Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung unseres B2B-Onlineshops und richtet sich an Unternehmer im Sinne des § 14 BGB. Der Zugang zum Shop ist nur nach vorheriger Anmeldung möglich. Auch in einem reinen B2B-Umfeld verarbeiten wir personenbezogene Daten natürlicher Personen (z. B. Ihrer Mitarbeiterinnen und Mitarbeiter, die sich anmelden und den Shop nutzen). Die Verarbeitung erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

HIW GmbH
Uhlandstraße 68
22087 Hamburg
Deutschland
E-Mail: anfrage@hiw.de
Telefon: 02932 - 480 970
Vertretungsberechtigte Geschäftsführung: Stefan Haas

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Herr Kent F. Schwirz
Protekto Deutschland GmbH
Wendenstraße 279
20537 Hamburg
Telefon: 040 – 422 369 24
E-Mail: datenschutz@protekto.de

3. Hosting und Bereitstellung des Onlineshops

Unseren Onlineshop hosten wir bei [Hosting-/Serverdienstleister, Firma, Anschrift]. Die dabei verarbeiteten Daten (u. a. die unter Ziffer 4 genannten) sind für den Betrieb und die Bereitstellung der Website erforderlich. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Vertragsanbahnung und -abwicklung dient.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen an unseren Server übermittelt und in sogenannten Server-Logfiles gespeichert. Erfasst werden:

die IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit des Zugriffs,
die konkret abgerufene Seite bzw. Datei,
die Referrer-URL (zuvor besuchte Seite),
verwendeter Browsertyp und -version,
das Betriebssystem,
die übertragene Datenmenge und der Zugriffsstatus.

Die Verarbeitung dient der technischen Bereitstellung, der Betriebssicherheit sowie der Abwehr und Aufklärung von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Stabilität).

Speicherdauer: Die Logfiles werden nach [z. B. 7 / 14 / 30 Tage – bitte an die tatsächliche Konfiguration anpassen] gelöscht bzw. anonymisiert. Eine längere Speicherung erfolgt nur im Falle sicherheitsrelevanter Vorkommnisse, bis diese abschließend geklärt sind.

5. Kundenkonto und Bestellungen

Für die Nutzung unseres B2B-Shops ist ein Kundenkonto erforderlich. Zur Registrierung und Bestellabwicklung verarbeiten wir insbesondere Firmenname, Ansprechpartner (Vor- und Nachname), geschäftliche Kontaktdaten, Rechnungs- und Lieferanschrift, USt-IdNr., Zugangsdaten sowie Bestell- und Zahlungsinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher (insbesondere handels- und steuerrechtlicher) Pflichten.

Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir den Vertrag nicht abschließen bzw. abwickeln.

6. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, versenden wir diesen nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-In-Verfahren. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie [ggf. weitere angegebene Daten]. Zur Nachweisbarkeit der Einwilligung protokollieren wir die Anmeldung (Zeitpunkt, IP-Adresse, Bestätigung).

Für den Versand und die Auswertung unserer Newsletter nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten werden auf Servern innerhalb der EU verarbeitet; eine Drittlandübermittlung findet insoweit nicht statt. Über Brevo werten wir zudem statistisch aus, ob und wann unsere Newsletter geöffnet und welche Links angeklickt werden, um Inhalt und Versand zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachweisbarkeit der Einwilligung). Sie können sich jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns abmelden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Warenwirtschaft

Zur Bestellabwicklung nutzen wir ein externes Warenwirtschaftssystem der JTL-Software GmbH, Rührsdorfer Str. 5, 94481 Grafenau. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

9. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter, z. B. [PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg]. Die Zahlungsdienstleister verarbeiten die Daten in eigener Verantwortung; es gelten ergänzend deren Datenschutzbestimmungen. Sofern hierbei eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage geeigneter Garantien (Angemessenheitsbeschluss bzw. EU-Standardvertragsklauseln).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

10. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Login-Status, Warenkorb, Sitzungssteuerung, CSRF-Schutz) sind für den Betrieb des Shops erforderlich. Nicht notwendige Cookies (z. B. für Analyse) setzen wir nur mit Ihrer Einwilligung über unser Consent-Management-Tool [Name des Consent-Tools/Anbieters, z. B. Shopware Cookie-Consent / Usercentrics / Cookiebot].

Rechtsgrundlagen:

Technisch notwendige Cookies: § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung.
Analyse- und sonstige nicht notwendige Cookies: § 25 Abs. 1 TDDDG (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie können Ihre Cookie-Einstellungen jederzeit über [Link/Schaltfläche „Cookie-Einstellungen“] aufrufen und ändern.

11. Shopware Analytics

Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseres Kundenbestandes aus (z. B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer-URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das Speichern von Informationen auf bzw. das Auslesen von Informationen aus Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG (siehe Consent-Management, Ziffer 10).

Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortliche), IT-Dienstleister.

Das Wesentliche der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der shopware AG bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie der Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen; wir werden Ihre Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, Details siehe Consent-Management (Ziffer 10).

12. Webanalyse und Werbung durch Google

[NUR beibehalten, wenn tatsächlich im Einsatz – andernfalls vollständig streichen. Prüfen Sie, ob Sie parallel zu Shopware Analytics überhaupt noch Google Analytics/Ads benötigen.]

Sofern Sie eingewilligt haben, nutzen wir Google Analytics [und Google Ads], einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei können personenbezogene Daten (u. a. gekürzte IP-Adresse, Nutzungs- und Gerätedaten) verarbeitet und an die Google LLC in den USA übermittelt werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), sofern der Empfänger zertifiziert ist, ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

13. Eingebundene Drittinhalte (z. B. Google Maps, YouTube)

[NUR beibehalten, wenn tatsächlich eingebunden – andernfalls streichen.]

Wir binden Inhalte von Drittanbietern (z. B. Google Maps, YouTube – Google Ireland Limited) nur nach Ihrer Einwilligung ein. Dabei können Ihre Daten an den jeweiligen Anbieter, ggf. auch in die USA, übermittelt werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); zur Drittlandübermittlung siehe Ziffer 12.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Insbesondere gelten handels- und steuerrechtliche Aufbewahrungsfristen (z. B. sechs Jahre nach § 257 HGB, zehn Jahre nach § 147 AO). Kundenkontodaten speichern wir bis zur Löschung des Kontos, anschließend nur, soweit gesetzliche Pflichten entgegenstehen. Nach Ablauf der Fristen werden die Daten gelöscht.

15. Empfänger und Auftragsverarbeitung

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies gesetzlich zulässig ist, insbesondere zur Vertragserfüllung, aufgrund gesetzlicher Verpflichtung, mit Ihrer Einwilligung oder auf Grundlage berechtigter Interessen. Von uns eingesetzte Dienstleister (z. B. Hosting, Warenwirtschaft, [ggf. Versand, Zahlungsabwicklung]) verarbeiten Daten – soweit einschlägig – auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO.

16. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft (Art. 15 DSGVO),
Berichtigung (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch (Art. 21 DSGVO, siehe gesonderter Hinweis unten).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

17. Widerrufsrecht bei Einwilligungen

Soweit die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

18. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
[Bitte aktuelle Kontaktdaten der Behörde vor Veröffentlichung prüfen.]

Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

21. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern.

Stand: Juli 2026