1Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2Deine Rechte als betroffene Person

Dir stehen jederzeit folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

3Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf dessen Servern gespeichert.

Hoster: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in einem Rechenzentrum innerhalb der Europäischen Union; eine Übermittlung in ein Drittland außerhalb der EU bzw. des EWR findet nicht statt. Die technische Administration des Servers übernimmt jd.tec – IT Services, Inhaber Jan Dohmen, Forstweg 18, 47877 Willich, Deutschland; dabei kann auf die gespeicherten Daten zugegriffen werden. Die Nutzung erfolgt zur Erfüllung unserer vertraglichen und vorvertraglichen Pflichten gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b) sowie im Interesse einer sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

4Server-Logfiles

Der Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die dein Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technisch fehlerfreie Darstellung und Optimierung).

5Cookies & Einwilligung

Unsere Website verwendet technisch notwendige Cookies (z. B. Warenkorb, Spracheinstellung). Nicht notwendige Cookies und Tracking-Technologien setzen wir nur mit deiner Einwilligung über das Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst deine Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen oder anpassen.

6Kontaktaufnahme (E-Mail, Telefon, WhatsApp)

Wenn du uns per Kontaktformular, E-Mail, Telefon oder WhatsApp kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an der Beantwortung).

WhatsApp-Hinweis: Bei der Kommunikation über WhatsApp werden Daten an die Meta Platforms Ireland Ltd. übermittelt. Bitte sende uns über WhatsApp keine besonders sensiblen Daten.

7Bestellung & Vertragsabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir Bestandsdaten (Name, Anschrift), Kontaktdaten und Bestelldaten. Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Eine Weitergabe erfolgt nur, soweit dies zur Lieferung oder Zahlungsabwicklung notwendig ist (Versanddienstleister, Zahlungsdienstleister) oder gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB).

8Zahlungsdienste

Je nach gewählter Zahlungsart werden die zur Abwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

• Vorkasse / Überweisung — es werden keine Zahlungsdaten an Dritte übermittelt; die Zahlung läuft ausschließlich über deine Bank.
• PayPal, PayPal-Kreditkarte, Google Pay und Apple Pay — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Google Pay und Apple Pay werden über PayPal abgewickelt. Datenschutzhinweise: paypal.com.

9Versanddienstleister

Zur Lieferung deiner Bestellung geben wir deine Adressdaten an den beauftragten Versanddienstleister weiter (DHL / Deutsche Post DHL Group bzw. Deutsche Post). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10Karten-Ankauf (Fotos & Angaben)

Für den Karten-Ankauf verarbeiten wir die von dir übermittelten Fotos und Angaben ausschließlich zur Bewertung der Ware und zur Angebotserstellung. Eine Weitergabe an Dritte zu Werbe- oder Verkaufszwecken erfolgt nicht. Die Fotos werden nach Abschluss bzw. Absage zeitnah gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

11Webanalyse

Wir setzen derzeit keine Webanalyse- und keine Tracking-Dienste ein. Auf dieser Website werden keine Analyse- oder Marketing-Skripte geladen; eine Auswertung deines Nutzungsverhaltens findet nicht statt.

Der Cookie-Hinweis bietet die Kategorien „Statistik“ und „Marketing“ zur Auswahl an. Beide sind standardmäßig deaktiviert; solange keine entsprechenden Dienste eingebunden sind, werden darüber keine Daten verarbeitet.

Sollten wir künftig einen Analyse- oder Marketingdienst einsetzen, ergänzen wir diese Erklärung vorher entsprechend. Die Einbindung erfolgt erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

12Eingebettete Inhalte (YouTube, Übersetzer)

YouTube: Wir binden Videos der Google Ireland Ltd. ggf. im erweiterten Datenschutzmodus ein. Beim Abspielen kann eine Verbindung zu Google-Servern hergestellt werden.

Website-Übersetzer: Für Übersetzungen kann ein Drittanbieter-Service geladen werden, der Daten über deine Aktivität verarbeitet. Das Laden erfolgt nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

13Social Media (Instagram)

Unser Instagram-Auftritt (@hawaii.cards) wird von der Meta Platforms Ireland Ltd. betrieben. Beim Besuch unseres Profils gelten die Datenschutzbestimmungen von Meta. Auf unserer Website verlinken wir Instagram lediglich; es werden dabei keine Daten an Meta übertragen.

14Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtlich, i. d. R. 6–10 Jahre) dies vorschreiben. Danach werden die Daten gelöscht.

15Lokale Speicherung im Browser (News-Bereich)

Unser News- & Blog-Bereich („HC Reader“ unter hawaiicards.de/news) speichert ausschließlich funktionale Daten lokal in deinem Browser (localStorage) — nicht auf unseren Servern:

• Merkliste für Beiträge (hc_news_merkliste_v1): die von dir gesetzten Lesezeichen, damit du Beiträge später wiederfindest.
• Suchverlauf der Blog-Suche (hc_news_suche_v1): deine letzten bis zu fünf Suchbegriffe.
• Markenfilter (hc_news_marke_v1) und ein Hinweis-Merker (hc_news_merk_hint_v1), damit ein bereits gelesener Hinweis nicht erneut erscheint.

Diese Daten verbleiben ausschließlich auf deinem Gerät, werden nicht an uns oder Dritte übertragen und enthalten keine personenbezogenen Daten. Die Speicherung ist für den von dir ausdrücklich gewünschten Dienst (Beiträge merken und wiederfinden) unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen Nutzung unseres Angebots).

Löschen: Du kannst die Daten jederzeit selbst entfernen — im Reader unter „Gemerkt“ über „Alle entfernen“ oder indem du die Websitedaten in deinem Browser löschst. Nutzt du die Merk- und Suchfunktion nicht, wird nichts gespeichert.

16Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von dir angegebenen Daten: Vor- und Nachname, Rechnungsadresse (Straße, Hausnummer, PLZ, Ort, Land) und E-Mail-Adresse sowie ein von dir gewähltes Passwort. Optional kannst du abweichende Lieferadressen hinterlegen.

Zweck: Bereitstellung des Kundenkontos, Abwicklung deiner Bestellungen, Anzeige deiner Bestellhistorie und deiner Merkliste sowie Vereinfachung künftiger Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ein Kundenkonto ist freiwillig — du kannst auch als Gast bestellen.

Speicherdauer: Wir speichern die Kontodaten, solange dein Kundenkonto besteht. Du kannst es jederzeit selbst löschen (Mein Konto › Konto löschen). Nach der Löschung entfernen wir die Kontodaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchungsbelege müssen wir nach § 147 AO und § 257 HGB acht Jahre aufbewahren; für diese Daten tritt an die Stelle der Löschung die Einschränkung der Verarbeitung (Art. 17 Abs. 3 lit. b, Art. 18 DSGVO). Nach Ablauf der Fristen werden auch sie gelöscht.

Empfänger: Die Kontodaten werden an unsere Warenwirtschaft übertragen, die wir zur Abwicklung von Bestellungen einsetzen, sowie an die unter „Hosting“ genannten Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Deine Rechte: Es gelten die unter Abschnitt 2 genannten Betroffenenrechte — insbesondere Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).