Datenschutzerklärung

Wir freuen uns über Deinen Besuch in unserem Onlineshop stickershop24. Nachfolgend informieren wir Dich gemäß Art. 13, 14 DSGVO über die Verarbeitung Deiner personenbezogenen Daten.

1. Verantwortlicher

Hookain Onlineshop GmbH
Grüner Brunnenweg 146, 50827 Köln, Deutschland
vertreten durch Johannes Heming
E-Mail: info@stickershop24.de · Telefon: 0221 999 88 112 (Mo–Fr 12–18 Uhr)

stickershop24 ist eine Marke der Hookain Onlineshop GmbH.

Datenschutzbeauftragte: Elisa Kujat, E-Mail: e.kujat@stickershop24.de

2. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflichten (handels- und steuerrechtliche Aufbewahrung)
Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (technischer Betrieb, Sicherheit, Betrugsprävention)

Für das Speichern von und den Zugriff auf Informationen in Deinem Endgerät gilt ergänzend § 25 TDDDG.

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei/URL, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Bereitstellung, Stabilität und Sicherheit des Angebots. Löschung nach 7 Tagen.

Der Shop läuft auf einem Server in einem Rechenzentrum innerhalb der Europäischen Union. Hostinganbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies (Warenkorb, Login, Consent-Status) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Alle nicht notwendigen Cookies setzen wir nur mit Deiner Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung fragen wir beim ersten Besuch über ein Consent-Banner ab; Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Einwilligungsverwaltung ist Bestandteil der Shopsoftware JTL-Shop und läuft vollständig auf unserem eigenen Server; ein externer Consent-Dienstleister ist nicht eingebunden. Deine Entscheidung wird nicht als Cookie, sondern im lokalen Speicher Deines Browsers unter dem Schlüssel consent abgelegt und bleibt dort, bis Du sie widerrufst oder den Browserspeicher löschst.

Technisch notwendig ist ein einziges Cookie: JTLSHOP — die Sitzungskennung, die Warenkorb und Anmeldung zusammenhält. Es wird nur über eine verschlüsselte Verbindung übertragen, ist für Skripte nicht auslesbar (secure, HttpOnly) und endet mit der Sitzung.

Schriften und die meisten Skripte liefern wir vom eigenen Server aus. Mit Deiner Einwilligung setzen wir zusätzlich Google Analytics (GA4) und Google Ads Conversion-Tracking ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen Google LLC, USA), verwaltet über den Google Tag Manager, sowie Brevo (Anbieter: Brevo SAS, 8 rue de Londres, 75009 Paris, Frankreich) für Newsletter-Versand und automatisierte, verhaltensbasierte E-Mails. Rechtsgrundlage ist jeweils Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); beide Dienste laden erst nach Deiner Zustimmung im Consent-Banner, ohne Zustimmung findet keine Datenübertragung statt. Weitere Informationen: policies.google.com/privacy bzw. de.sendinblue.com/legal/privacypolicy.

5. Kundenkonto

Bei Anlage eines Kundenkontos verarbeiten wir Name, Anschrift, E-Mail-Adresse, Passwort (verschlüsselt) und Bestellhistorie zur Bereitstellung und Verwaltung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto kannst Du jederzeit löschen bzw. die Löschung verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Bestellabwicklung

Zur Abwicklung Deiner Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Waren, Zahlungsdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (§ 257 HGB, § 147 AO).

7. Zahlungsabwicklung über Mollie

Die Zahlungsabwicklung erfolgt über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Angeboten werden PayPal, Klarna, Kreditkarte (inkl. Google Pay im unterstützten Browser), Apple Pay, Überweisung/Vorkasse, Kauf auf Rechnung und SEPA-Lastschrift.

Wir übermitteln die für die Zahlungsabwicklung erforderlichen Daten an Mollie (Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Währung, Transaktionsnummer sowie zahlungsartspezifische Daten wie Kreditkartendaten, IBAN oder PayPal-/Klarna-Kontodaten, die Du teils direkt bei Mollie bzw. beim jeweiligen Zahlungsdienst eingibst). Mollie leitet diese je nach Zahlungsart weiter, insbesondere an PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), die Klarna Bank AB (publ) (Schweden) sowie beteiligte Banken und Kartennetzwerke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Mollie oder der Zahlungsdienst zur Betrugsprävention oder aufgrund gesetzlicher Pflichten (z. B. Geldwäscheprävention) verarbeitet, zusätzlich Art. 6 Abs. 1 lit. c und lit. f DSGVO. Bei Klarna und Kauf auf Rechnung kann eine Bonitätsprüfung erfolgen; eine automatisierte Ablehnung im Einzelfall ist nach Art. 22 DSGVO möglich, die beteiligte Auskunftei benennt der jeweilige Zahlungsdienst im Bestellprozess.

Mollie ist als reguliertes Zahlungsinstitut nach eigener Darstellung überwiegend eigenständiger Verantwortlicher im Sinne der DSGVO, im Übrigen Empfänger Deiner Daten. Weitere Informationen: mollie.com/de/privacy

8. Versanddienstleister

Zur Lieferung übermitteln wir Name und Lieferanschrift an DHL Paket GmbH. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Versandankündigung (Tracking-Link, Zustellhinweise) übermitteln wir zudem Deine E-Mail-Adresse bzw. Telefonnummer an DHL, soweit Du diese im Bestellprozess angegeben hast; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Kontaktaufnahme

Bei Kontakt über Formular, E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten zur Bearbeitung Deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Löschung, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Für den Newsletter verwenden wir Deine E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse) zum Nachweis der Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für die Protokollierung Art. 6 Abs. 1 lit. c und f DSGVO. Abbestellung jederzeit über den Link am Ende jeder E-Mail.

Der Versand erfolgt über den Dienstleister Brevo — Details zu Anbieter, Zweck und Rechtsgrundlage findest Du in Ziffer 4.

11. Empfänger der Daten

Wir geben Daten nur weiter, soweit für die genannten Zwecke erforderlich: an Mollie und die gewählten Zahlungsdienste (Ziffer 7), an DHL (Ziffer 8), an unseren Hostinganbieter Hetzner (Ziffer 3), im Rahmen Deiner Einwilligung an Google und Brevo (Ziffer 4) sowie — soweit gesetzlich vorgeschrieben — an Steuerberater, Behörden oder Gerichte. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

12. Drittlandtransfer

Im Rahmen der Zahlungsabwicklung sowie durch den Einsatz von Google Analytics/Google Ads (Ziffer 4) kann es zu einer Übermittlung in die USA kommen. Die beteiligten Anbieter sichern dies über geeignete Garantien ab (u. a. EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. Zertifizierung im EU-U.S. Data Privacy Framework).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist. Danach Löschung, soweit keine Aufbewahrungspflichten entgegenstehen: Geschäftsbriefe 6 Jahre, Buchungsbelege, Rechnungen und Handelsbücher 10 Jahre (§ 257 HGB, § 147 AO).

14. Deine Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst Du aus Gründen Deiner besonderen Situation jederzeit widersprechen. Gegen Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.

Du hast zudem das Recht, Dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung

Für einen Vertragsschluss ist die Bereitstellung der als Pflichtfelder gekennzeichneten Daten erforderlich; ohne sie können wir Deine Bestellung nicht abwickeln. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns selbst nicht statt; im Rahmen der Bonitätsprüfung bei Klarna und Kauf auf Rechnung kann jedoch der jeweilige Zahlungsdienst automatisiert über die Zahlungsart entscheiden (siehe Ziffer 7).

Stand: 31.08.2026