kif-kif Grow & Headshop · seit 1997

Datenschutzerklärung

1. Informationen über die Erhebung von personenbezogenen Daten

Mit dieser Erklärung zum Datenschutz informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortliche im Sinne des Art. 4 Nr. 7 DS-GVO ist Julia Abel, kif-kif Grow & Headshop, Kurt-Schumacher-Str. 39, 04105 Leipzig, Telefon 0341 9807631, E-Mail info@kif-kif.de (siehe unser Impressum).

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nicht verpflichtet. OFFEN: Vom Händlerbund bestätigen lassen.

Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder Telefon werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem Ihre Anfrage bearbeitet und der Sachverhalt erledigt ist. Alternativ schränken wir die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

2. Erhebung und Nutzung personenbezogener Daten (Verarbeitungszwecke und Rechtsgrundlage)

Automatisierte Entscheidungsfindung und Profiling. Wir führen keine automatisierte Entscheidungsfindung einschließlich Profiling durch.

Verpflichtung zur Bereitstellung personenbezogener Daten. Zur Bereitstellung personenbezogener Daten sind Sie nicht verpflichtet. Ohne die für eine Bestellung notwendigen Angaben kann der Vertrag jedoch nicht geschlossen werden (siehe 3.1).

2.1. Erhebung bei informatorischer Nutzung der Internetseite

Wenn Sie unsere Internetseite lediglich informatorisch nutzen (wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln), erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage für deren Erhebung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Website, von der die Anforderung kommt
  • Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Die Speicherdauer dieser Protokolldaten beträgt OFFEN: Speicherdauer der Server-Logs — mit dem Hosting-Dienstleister klären, Vorschlag 7 Tage.

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. OFFEN: Hosting-Dienstleister (Betrieb des Servers) als Auftragsverarbeiter nennen und Auftragsverarbeitungsvertrag bestätigen — vom Händlerbund prüfen lassen.

2.2. Cookies und lokale Speicherung

Wir setzen keine Cookies zu Werbe- oder Analysezwecken ein. Für den Warenkorb und die Anmeldung im Kundenkonto speichert Ihr Browser eine Sitzungskennung lokal (Local Storage). Sie ist technisch erforderlich, um Ihren Warenkorb und Ihre Anmeldung über mehrere Seitenaufrufe hinweg zu halten; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO. Sie wird beim Abmelden bzw. beim Löschen der Browserdaten entfernt.

OFFEN: Web-Analyse — ob Matomo (selbst gehostet, ohne Cookies, IP gekürzt) eingesetzt wird, entscheidet Julia. Falls ja, Textbaustein des Händlerbunds einfügen.

3. Weitere Funktionen und Angebote unserer Website

Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

Personenbezogene Daten werden nicht an Dritte weitergegeben, soweit kein Erlaubnistatbestand nach Art. 6 DS-GVO erfüllt ist.

Übermittlung in Drittstaaten. Unsere Dienstleister haben ihren Sitz in Deutschland. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn Sie die Karte auf unserer Kontaktseite aktiv laden (siehe 3.3).

Speicherdauer. Hinsichtlich der Speicherdauer Ihrer erhobenen Daten finden Sie nähere Informationen bei den einzelnen Angeboten. Soweit aus rechtlichen Gründen eine fortgesetzte Speicherung erforderlich ist, werden wir Ihre Daten bis zum Ablauf dieser Aufbewahrungsfristen für die weitere Verwendung einschränken und mit Ablauf der Fristen löschen.

3.1. Nutzung unseres Webshops

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir zum Zweck der Abwicklung Ihrer Bestellung benötigen. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adresse, bestellte Waren. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig.
Die Daten werden von uns erhoben, gespeichert und ggf. weitergegeben, soweit es erforderlich ist, um die vertraglichen Leistungen zu erbringen. Die Erhebung, Speicherung und Weitergabe erfolgt mithin zum Zwecke der Erfüllung des Vertrages und auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Eine Nichtbereitstellung dieser Daten kann zur Folge haben, dass der Vertrag nicht geschlossen werden kann.

Sie können auf Wunsch ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Kontos unter „Mein Konto" werden die von Ihnen angegebenen Daten widerruflich gespeichert. Ihre Adressen können Sie im Kundenbereich jederzeit ändern oder löschen; die Löschung des Kontos können Sie per E-Mail an info@kif-kif.de verlangen. OFFEN: Kontolöschung direkt im Kundenbereich ist noch nicht gebaut (Schlachtplan Phase 6) — Satz anpassen, sobald sie da ist.

(2) Zur Erfüllung des Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO erfolgt eine Weitergabe Ihrer Daten an folgende Dienstleistungspartner, die die Daten zur Bestellabwicklung benötigen:
Wenn wir Ihnen Waren liefern, geben wir Ihre Daten an das beauftragte Versandunternehmen weiter, soweit diese zur Lieferung benötigt werden. Wir übermitteln hierzu Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Bei Zahlung per Nachnahme erhält DHL zusätzlich den einzuziehenden Betrag.

Zahlungsdienstleister setzen wir nicht ein. Bei Vorkasse überweisen Sie auf unser Bankkonto; Ihre Bank übermittelt uns dabei Ihren Namen und Ihre Kontoverbindung. Bei Nachnahme zieht der Zusteller den Betrag ein; Ihre Zahlungsdaten erhalten wir dabei nicht.

(3) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach drei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden ab diesem Zeitpunkt nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. OFFEN: „nach drei Jahren" — Julia bestätigen.

(4) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Bestellvorgang per TLS-Technik verschlüsselt.

(5) In unserem Webshop stellen wir eine elektronische Widerrufsfunktion zur Verfügung. Diese Funktion ermöglicht es Verbrauchern, die über unseren Webshop einen Vertrag schließen, für den ein gesetzliches Widerrufsrecht besteht, gemäß den geltenden Widerrufsbestimmungen eine Widerrufserklärung abzugeben.
Bei Nutzung dieser Funktion verarbeiten wir folgende, von Ihnen bereitzustellenden personenbezogenen Daten:

  • Vor- und Nachname,
  • Angaben zur Identifizierung des Vertrags, der widerrufen werden soll (Bestellnummer, ggf. Bestelldatum und betroffene Artikel),
  • Ihre E-Mail-Adresse, an die die Eingangsbestätigung für den Widerruf übermittelt wird,

sowie technische Verbindungsdaten (Ihre IP-Adresse, Datum und Uhrzeit des Widerrufs).
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung und Dokumentation Ihres Widerrufs gemäß den gesetzlichen Vorgaben (§ 356a BGB). Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Erfüllung des Vertrages). Ihre Daten werden so lange gespeichert, wie es zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Eine Weitergabe an Dritte erfolgt nicht, es sei denn, dies ist zur Erfüllung gesetzlicher Pflichten erforderlich.

3.2. E-Mails zu Ihrer Bestellung und Ihrem Konto

Wir senden Ihnen E-Mails, die zur Vertragsabwicklung oder zur Sicherheit Ihres Kontos erforderlich sind: Bestellbestätigung, Rechnung, Versandbenachrichtigung, Zahlungserinnerung bei Vorkasse, Stornierung, Bestätigung einer Kontoanlage, Links zum Zurücksetzen des Passworts sowie Hinweise auf Passwortänderungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b und f DS-GVO. Werbliche E-Mails oder einen Newsletter versenden wir nicht.

3.3. Karte auf der Kontaktseite (Google Maps)

Auf unserer Kontaktseite können Sie eine Karte mit unserem Ladengeschäft anzeigen lassen. Die Karte ist ein Angebot von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Beim Aufruf der Seite werden keine Daten an Google übertragen. Erst wenn Sie auf „Karte anzeigen" klicken, wird die Karte von Google geladen; dabei erhält Google Ihre IP-Adresse und gegebenenfalls weitere Browserdaten und kann eigene Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen und durch Neuladen der Seite widerrufen können. Google verarbeitet Daten auch in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

OFFEN: Diesen Absatz vom Händlerbund bestätigen lassen — er stammt nicht aus den Mustern, sondern beschreibt die gebaute Zwei-Klick-Lösung.

4. Ihre Rechte (Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, Widerspruchsrecht, Datenübertragbarkeit)

4.1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft über die betreffenden personenbezogenen Daten,
  • Recht auf Berichtigung unrichtiger oder auf Vervollständigung Ihrer Daten,
  • Recht auf Löschung Ihrer bei uns gespeicherten Daten bzw., soweit gesetzliche Aufbewahrungsfristen bestehen, auf Einschränkung der Verarbeitung,
  • Recht auf Einschränkung der Verarbeitung Ihrer Daten,
  • Datenübertragbarkeit, d. h. Herausgabe der über Sie gespeicherten Daten in einem strukturierten Format.

Widerspruchsrecht. Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DS-GVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DS-GVO).

4.2. Widerruf von Einwilligungen. Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

4.3. Wir bitten Sie, sich im Falle der Geltendmachung Ihrer Rechte an die für die Datenverarbeitung verantwortliche Stelle zu wenden:
Julia Abel, kif-kif Grow & Headshop
Kurt-Schumacher-Str. 39, 04105 Leipzig
E-Mail: info@kif-kif.de

5. Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für unser Unternehmen zuständige Aufsichtsbehörde:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

Stand: 05.10.2026 — Entwurf auf Grundlage der Händlerbund-Muster „Datenschutzerklärung Internetseite" (04/2025) und „Textbaustein Webshop – mit Widerrufsfunktion" (05/2026). Gestrichen: Zahlungsdienstleister, Social Plugins, Newsletter, Kontaktformular. Vor Go-live durch Julia und den Händlerbund freizugeben.