Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ShagShag, Inhaber: Sahin Celik
Klosterstraße 16
46446 Emmerich am Rhein
Duitsland

Telefoon: +49 162 2564508
E-Mail: info@shagshag.de

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten sie nur, soweit das für den Betrieb dieser Website, die Reservierung und die Abholung Ihrer Bestellung nötig ist oder Sie eingewilligt haben.

2. Hosting, Shopify und Server-Logfiles

Diese Website läuft auf der Shop-Plattform Shopify. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, zusammen mit der Shopify Inc. in Kanada und den USA. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Shopify speichert und verarbeitet für uns die Shop-Daten, auch Reservierungen und Kundendaten.

Beim Aufruf der Website erfasst der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite und zuvor besuchte Seite
• Browsertyp, Betriebssystem und Gerätetyp

Das ist technisch nötig, um die Seite auszuliefern, und dient der Sicherheit und Stabilität des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Shopify kann Daten in die USA und nach Kanada übermitteln. Shopify ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln der EU-Kommission.

3. Reservierung, Bestellung, Abholung und Kundenkonto

Sie können Waren über die Website oder per WhatsApp reservieren und im Geschäft in Emmerich am Rhein abholen. Bezahlt wird erst bei der Abholung vor Ort. Online-Zahlungen bieten wir nicht an.

Dabei verarbeiten wir diese Daten:

• Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• reservierte Artikel, Menge, Preis und Zeitpunkt der Reservierung
• bei WhatsApp Ihre Telefonnummer und den Inhalt Ihrer Nachricht

Zweck ist die Bearbeitung Ihrer Reservierung und die Übergabe der Ware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Wir sind außerdem verpflichtet, Buchungs- und Rechnungsunterlagen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Wenn Sie Ihre Reservierung per WhatsApp senden, läuft die Nachricht über WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Meta). Es gelten zusätzlich deren Datenschutzbestimmungen. Auf Wunsch reservieren wir auch per Telefon oder E-Mail, ohne WhatsApp.

Ist ein Kundenkonto eingerichtet, speichern wir Ihre Anmeldedaten und Ihre bisherigen Bestellungen, damit Sie diese einsehen können.

Altersnachweis: Tabakwaren verkaufen wir nur an Personen ab 18 Jahren. Bei der Abholung prüfen wir Ihr Alter anhand eines Ausweises. Wir speichern dabei keine Kopie des Ausweises und keine Ausweisdaten.

4. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung. Dazu gehören Cookies für den Warenkorb, die Sitzung, die Sicherheit und die gewählte Sprache. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Cookies, die nicht notwendig sind, zum Beispiel zur Reichweitenmessung, setzen wir nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie im Cookie-Banner beim ersten Besuch annehmen oder ablehnen und Ihre Auswahl jederzeit ändern oder mit Wirkung für die Zukunft widerrufen. Außerdem können Sie Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Dann funktionieren einzelne Teile des Shops, etwa der Warenkorb, unter Umständen nicht mehr.

5. Externe Dienste auf der Website

Beim Aufruf der Seite lädt Ihr Browser Schriften, Symbole und Skripte von externen Servern. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Wir nutzen diese Dienste, um die Seite einheitlich darzustellen und schnell auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Dienst	Zweck	Anbieter
Google Fonts	Schriftarten Inter und Sora	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
cdnjs	Symbole (Font Awesome, Flaggen)	Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
unpkg	Animationsbibliothek AOS	Cloudflare, Inc. (als Auslieferungsnetzwerk)
Shopify CDN	Bilder, Skripte und Designdateien des Shops	Shopify International Limited, Irland

Bei Anbietern in den USA stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln.

Zahlungsdienste: Eine Online-Zahlung ist im Shop nicht vorgesehen. Wir geben daher keine Zahlungsdaten an Zahlungsdienstleister weiter.

Versand: Wir versenden keine Ware. Die Ware wird nur im Geschäft in Emmerich am Rhein abgeholt. Deshalb geben wir keine Daten an Versanddienstleister weiter.

6. Speicherdauer und Empfänger

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist.

• Reservierungen: bis zur Abholung oder Stornierung. Danach löschen wir die Kontaktdaten, soweit keine gesetzliche Aufbewahrungspflicht besteht.
• Buchhaltungs- und Rechnungsunterlagen: sechs bis zehn Jahre nach den steuer- und handelsrechtlichen Fristen (§ 147 AO, § 257 HGB).
• Kundenkonto: bis Sie es löschen lassen.
• WhatsApp-Nachrichten: bis die Anfrage erledigt ist, danach löschen wir sie.
• Server-Logfiles und Cookies: nach den Fristen von Shopify und der Lebensdauer des jeweiligen Cookies.

Empfänger Ihrer Daten sind nur unsere Dienstleister, soweit wir sie brauchen: Shopify (Shop und Hosting), die in Abschnitt 5 genannten Anbieter und, wenn Sie uns über WhatsApp schreiben, WhatsApp. Eine Weitergabe an sonstige Dritte oder ein Verkauf Ihrer Daten findet nicht statt. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.

7. Ihre Rechte, Beschwerde und Änderungen

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreiben Sie uns dazu an info@shagshag.de oder an die Adresse in Abschnitt 1.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Kontaktdaten können wir eine Reservierung aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wenn wir den Shop oder unsere Dienste ändern oder sich die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026