Diese Datenschutzerklärung ist an die tatsächlich eingesetzten Dienste dieses Shops angepasst (EU‑Hosting, kein Google Analytics, kein Werbe‑Tracking).
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Prabhkirat Singh
Am Wehrbusch 22
30880 Laatzen
Telefon: +49 152 25323206
E‑Mail: kontakt@vapeguru24.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Datenschutzbeauftragter
Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen (§ 38 BDSG), da in unserem Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Für alle Datenschutzanliegen erreichen Sie uns unmittelbar unter den oben genannten Kontaktdaten.
Zuständige Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de). Ihnen steht unbeschadet anderer Rechtsbehelfe ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO).
2. Hosting
Wir hosten diesen Shop auf Servern innerhalb der Europäischen Union. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP‑Adresse, Zeitpunkt, abgerufene Seite) verarbeitet, um die Website zuverlässig und sicher bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
SSL‑/TLS‑Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL‑/TLS‑Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile von „http://" auf „https://" wechselt und am Schloss‑Symbol. Ergänzend setzen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein (u. a. Zugriffsbeschränkungen, getrennte Ablage besonders sensibler Daten, Sicherheits‑Header, Backups).
Speicherdauer
Soweit keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen – insbesondere die handels‑ und steuerrechtlichen Fristen nach § 257 HGB und § 147 AO – bleiben unberührt.
Rechtsgrundlagen
Wir verarbeiten Ihre Daten je nach Fall auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. § 25 Abs. 1 TDDDG), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Ihnen steht zudem ein Beschwerderecht bei der oben genannten Aufsichtsbehörde zu.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
Datenübermittlung in Drittländer
Unsere Verarbeitung findet grundsätzlich innerhalb der EU bzw. des EWR statt. Soweit einzelne der unten genannten Dienstleister Daten in Drittländer – insbesondere die USA – übermitteln, stützen wir dies auf einen Angemessenheitsbeschluss der EU‑Kommission (EU‑US Data Privacy Framework) und ergänzend auf die EU‑Standardvertragsklauseln (Art. 44 ff. DSGVO). Betroffen sind derzeit Stripe (Zahlungsabwicklung) und Google (Adressprüfung im Bestellvorgang); bei den einzelnen Diensten weisen wir gesondert darauf hin.
Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt. Wählen Sie im Bestellvorgang eine Zahlungsart von Klarna (z. B. Rechnungs‑ oder Ratenkauf), kann Klarna eine eigenverantwortliche Identitäts‑ und Bonitätsprüfung durchführen; Einzelheiten dazu in Abschnitt 5.
4. Datenerfassung auf dieser Website
Cookies und lokaler Speicher
Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z. B. für Warenkorb, Login‑Sitzung, Altershinweis, Cookie‑Hinweis, Wunschliste, Sprachwahl und Dark‑Mode). Diese sind für den von Ihnen ausdrücklich gewünschten Betrieb des Shops unbedingt erforderlich; die Speicherung auf bzw. der Zugriff auf Ihr Endgerät ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO.
Wir setzen keine Analyse‑, Marketing‑ oder Tracking‑Cookies ein und binden keine Werbenetzwerke ein. Sollten wir künftig nicht notwendige Cookies einsetzen, geschieht dies ausschließlich nach Ihrer vorherigen Einwilligung über unseren Cookie‑Hinweis (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Server‑Log‑Dateien
Der Hoster erhebt und speichert automatisch Informationen in Server‑Log‑Dateien, die Ihr Browser übermittelt (Browsertyp/-version, Betriebssystem, Referrer‑URL, Hostname, Uhrzeit, IP‑Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen dem sicheren Betrieb sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Suchfunktion
Die Produktsuche dieses Shops läuft über eine von uns selbst betriebene Suchmaschine (Meilisearch) auf eigener Infrastruktur in der EU. Ihre Suchbegriffe werden zur Ausführung der Suche verarbeitet und nicht an Dritte weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).
Altersbestätigung beim Seitenaufruf (18+)
Aufgrund gesetzlicher Vorgaben des Jugendschutzes bestätigen Sie beim Besuch, dass Sie mindestens 18 Jahre alt sind. Diese Bestätigung wird ausschließlich lokal in Ihrem Browser gespeichert; es werden keine Altersdaten an uns übertragen.
Altersprüfung mit Lichtbildausweis vor der Bestellung
E‑Zigaretten, Liquids und deren Behältnisse dürfen im Versandhandel weder Kindern und Jugendlichen angeboten noch an sie abgegeben werden (§ 10 Abs. 3 und 4 JuSchG). Um das sicherzustellen, erheben wir vor Abschluss einer Bestellung Ihr Geburtsdatum und bitten Sie um die Vorlage eines Lichtbildausweises (Vorder‑ und Rückseite). Ohne erfolgreiche Altersprüfung können wir die Bestellung nicht ausführen.
Rechtsgrundlagen: Die Prüfung als solche erfolgt zur Erfüllung unserer rechtlichen Verpflichtung zur Alterskontrolle (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 JuSchG). Das Ablichten eines Personalausweises setzt nach § 20 Abs. 2 Satz 3 PAuswG zusätzlich Ihre Einwilligung voraus; diese erteilen Sie mit dem bewussten Hochladen der Ausweisbilder (Art. 6 Abs. 1 lit. a DSGVO) und können sie jederzeit mit Wirkung für die Zukunft widerrufen. Statt eines Personalausweises können Sie auch Reisepass oder Führerschein verwenden.
Datenminimierung – bitte schwärzen Sie, was wir nicht brauchen: Für die Altersprüfung benötigen wir ausschließlich Lichtbild, Name, Geburtsdatum und Gültigkeitsdauer. Alle übrigen Angaben – insbesondere Ausweis‑ und Seriennummer, Zugangsnummer, Staatsangehörigkeit, Geburtsort, Größe, Augenfarbe und die maschinenlesbare Zone – dürfen und sollen Sie vor dem Hochladen unkenntlich machen. Wir verwenden Ausweisnummern nicht und gleichen sie mit nichts ab (§ 20 Abs. 3 PAuswG).
Speicherung und Löschung: Die Bilder werden verschlüsselt übertragen und getrennt vom Shop in einem nicht öffentlich erreichbaren, zugriffsbeschränkten Bereich abgelegt. Ein Abruf ist ausschließlich berechtigten, angemeldeten Mitarbeitenden zum Zweck der Alterskontrolle möglich; eine Weitergabe an Dritte erfolgt nicht. Nach der Prüfung löschen wir die Ausweisbilder unverzüglich, spätestens 30 Tage nach dem Upload. Danach bleibt nur das Prüfergebnis gespeichert („volljährig: ja"), zusammen mit dem Zeitpunkt der Prüfung – als Nachweis der ordnungsgemäßen Alterskontrolle (Art. 6 Abs. 1 lit. c und f DSGVO). Ausweisbilder werden nicht dauerhaft im Kundenkonto hinterlegt; bei Folgebestellungen genügt das gespeicherte Prüfergebnis.
Sie können die Löschung Ihrer Ausweisdaten jederzeit verlangen (siehe „Ihre Rechte"). Widerrufen Sie Ihre Einwilligung, bevor die Prüfung abgeschlossen ist, können wir die Bestellung nicht ausführen.
Kundenkonto und Registrierung
Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten (Name, E‑Mail, Anschrift, Geburtsdatum) verarbeiten wir zur Durchführung des Nutzungsverhältnisses und zur Abwicklung von Bestellungen (Art. 6 Abs. 1 lit. b DSGVO), das Geburtsdatum zusätzlich zur Alterskontrolle (Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen für bereits abgewickelte Bestellungen bleiben unberührt.
Kontaktaufnahme (E‑Mail, Telefon, WhatsApp)
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Für Messenger‑Kontakt nutzen wir ggf. WhatsApp (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland). Bitte beachten Sie, dass dabei Metadaten beim Anbieter anfallen können und eine Übermittlung in die USA nicht ausgeschlossen ist; für vertrauliche Daten nutzen Sie bevorzugt E‑Mail. Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflichten entgegenstehen.
5. Bestellung, Zahlung und Versand
Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell‑ und Adressdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Shop‑Software betreiben wir selbst auf eigener Infrastruktur in der EU.
Adressvervollständigung und ‑prüfung (Google Maps Platform)
Um Fehleingaben und unzustellbare Sendungen zu vermeiden, unterstützen wir die Adresseingabe im Bestellvorgang mit Diensten der Google Maps Platform: Während der Eingabe schlagen wir passende Adressen vor („Places Autocomplete") und beim Absenden prüfen wir die Lieferadresse auf Plausibilität und Zustellbarkeit („Address Validation"). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beides erfolgt serverseitig: Ausschließlich die eingegebenen Adressdaten (bzw. die getippten Zeichen der Adresse) werden von unserem Server an Google übermittelt – es wird kein Google‑Dienst in Ihrem Browser geladen und dabei keine IP‑Adresse an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/‑erfüllung) sowie unser berechtigtes Interesse an korrekten, zustellbaren Adressen (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA (Google LLC) kann erfolgen; sie ist durch den EU‑US Data Privacy Framework und ergänzend durch EU‑Standardvertragsklauseln abgesichert. Weitere Informationen: policies.google.com/privacy.
Zahlungsabwicklung (Stripe)
Für Online‑Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland). Über Stripe werden je nach Auswahl Karten‑, SEPA‑, Wallet‑ und Klarna‑Zahlungen abgewickelt. Ihre Zahlungsdaten (z. B. Karten‑ oder Kontodaten) werden unmittelbar von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA (Stripe, Inc.) ist möglich und über den EU‑US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Weitere Informationen: stripe.com/de/privacy.
Klarna
Wählen Sie eine Zahlungsart von Klarna, werden die für die Zahlung erforderlichen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet diese Daten als eigenständig Verantwortliche und kann zur Entscheidung über die angebotenen Zahlungsarten eine Identitäts‑ und Bonitätsprüfung durchführen und dabei Auskunfteien einbeziehen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Über die Verarbeitung durch Klarna informiert deren Datenschutzerklärung: klarna.com/de/datenschutz.
Vorkasse / Banküberweisung
Bei Zahlung per Vorkasse verarbeiten wir die Angaben, die uns mit dem Zahlungseingang auf unserem Geschäftskonto zugehen (Art. 6 Abs. 1 lit. b DSGVO).
Versand (DHL)
Zur Lieferung übermitteln wir die erforderlichen Adress‑ und ggf. Kontaktdaten an die DHL Group zur Zustellung und Sendungsverfolgung (Art. 6 Abs. 1 lit. b DSGVO). Für die Zustellung beauftragen wir zusätzlich eine Alterssichtprüfung (18+); dafür übermitteln wir die erforderlichen Angaben (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 JuSchG).
Rechnungsstellung (Lexware Office / lexoffice)
Zur Erstellung von Rechnungen und zur Erfüllung steuer‑ und handelsrechtlicher Pflichten nutzen wir Lexware Office (Haufe‑Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Verarbeitet werden die für die Rechnung erforderlichen Daten (Art. 6 Abs. 1 lit. b und c DSGVO); es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
6. E‑Mail‑Kommunikation
Transaktions‑E‑Mails
Zur Bestätigung von Bestellungen, für Versand‑ und Abholbenachrichtigungen, Rechnungen, Passwort‑Zurücksetzungen und ähnliche Vorgänge versenden wir E‑Mails über den Mailserver unseres Providers (STRATO AG, Otto‑Ostrowski‑Straße 7, 10249 Berlin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Werbliche E‑Mails
Werbliche E‑Mails versenden wir nur, wenn Sie zuvor ausdrücklich eingewilligt haben (§ 7 Abs. 2 Nr. 2 UWG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung bestätigen Sie in einem Double‑Opt‑in‑Verfahren; Anmeldung und Bestätigung protokollieren wir zum Nachweis (Art. 5 Abs. 2 DSGVO). Sie können sich jederzeit über den Abmeldelink in jeder E‑Mail oder formlos per Nachricht an uns abmelden. Bitte beachten Sie: Für E‑Zigaretten, Liquids und Nachfüllbehälter gelten weitreichende Werbebeschränkungen (§ 19 TabakerzG); Produktwerbung versenden wir daher nicht.
7. Produktbewertungen
Angemeldete Kundinnen und Kunden können Produkte bewerten. Wir speichern dazu Bewertung, Text und den angegebenen Namen; die Veröffentlichung erfolgt nach Prüfung (Moderation) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an der Information anderer Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO). Wie wir die Echtheit von Bewertungen sicherstellen, erläutern wir auf der Seite Echtheit von Bewertungen.
Widerrufs-Schaltfläche (eRecht24)
Im Fußbereich unserer Website binden wir die Schaltfläche „Vertrag widerrufen" der eRecht24 GmbH & Co. KG, Lietzenburger Straße 93–95, 10719 Berlin, ein. Sie ermöglicht Ihnen, den Widerruf direkt online zu erklären. Dazu wird beim Aufruf unserer Seiten ein Skript von einem Server des Anbieters geladen; technisch bedingt wird dabei Ihre IP‑Adresse an den Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen, rechtssicheren Ausübung des Widerrufsrechts (Art. 6 Abs. 1 lit. f DSGVO) sowie – wenn Sie die Schaltfläche tatsächlich nutzen – die Abwicklung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Nutzen Sie das Formular, verarbeitet der Anbieter die von Ihnen eingegebenen Angaben, um uns Ihre Widerrufserklärung zu übermitteln.
8. Soziale Medien
Wir verlinken in der Fußzeile auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Verlinkungen ohne Social‑Plugins: Erst beim Anklicken werden Sie auf die jeweilige Plattform weitergeleitet; eine Datenübermittlung an die Anbieter erfolgt nicht bereits durch das bloße Anzeigen unserer Website.
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum der letzten Aktualisierung finden Sie am Kopf der Seite.