1. Verantwortlicher
[Name bzw. Firma]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland
E-Mail: service@hntr-legend.de
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung Ihrer Bestellungen und Anfragen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt § 25 TDDDG.
3. Hosting und Server-Logfiles
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland) betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem), um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Schriftarten und Programmbibliotheken werden von unserem eigenen Server geladen; beim Seitenaufruf werden keine Daten an Font- oder CDN-Anbieter übertragen. Die Verbindung ist per TLS verschlüsselt.
4. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies, z. B. für den Warenkorb, die Sitzung, die gewählte Sprache und die Speicherung Ihrer Cookie-Einstellungen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle weiteren Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligungen verwalten wir mit dem Plugin Complianz; die Einstellungen werden lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.
5. Bestellungen und Kundenkonto
Für die Abwicklung Ihrer Bestellung verarbeiten wir die im Bestellprozess angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefon, Bestell- und Zahlungsdaten) gemäß Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Abwicklung werden die Daten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre) gespeichert (Art. 6 Abs. 1 lit. c DSGVO) und danach gelöscht. Legen Sie ein Kundenkonto an, speichern wir Ihre Daten bis zur Löschung des Kontos.
Mit Ihrer Einwilligung (Marketing) speichern wir zu einer Bestellung, über welchen Kanal Sie zu uns gefunden haben (z. B. Suchmaschine, Social Media, Kampagne). Dazu werden Informationen in Ihrem Browser gespeichert (WooCommerce-Bestellzuordnung).
6. Versand
Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an den Versanddienstleister DHL (Deutsche Post AG / DHL Paket GmbH, Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur mit Ihrer ausdrücklichen Einwilligung im Bestellprozess, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen.
7. Zahlungsabwicklung
Bei Vorkasse, Kauf auf Rechnung oder Barzahlung verarbeiten wir Ihre Zahlungsdaten selbst bzw. über unsere Bank (Art. 6 Abs. 1 lit. b DSGVO).
PayPal: Wählen Sie PayPal, werden Ihre Bestell- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg übermittelt. Es gilt die Datenschutzerklärung von PayPal.
Rechnungskauf über PayPal: Wählen Sie den Rechnungskauf, übermitteln wir Ihre Bestell-, Kontakt- und Adressdaten sowie Geburtsdatum und Telefonnummer an PayPal (Europe) S.à r.l. et Cie, S.C.A. und deren Partner Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin. Ratepay führt eine Identitäts- und Bonitätsprüfung durch, ggf. unter Einbeziehung von Auskunfteien (Art. 6 Abs. 1 lit. b und f DSGVO). Es gelten die Datenschutzhinweise von PayPal und Ratepay.
Karte, Apple Pay, Google Pay: Diese Zahlarten werden ebenfalls über PayPal abgewickelt. Bei Apple Pay bzw. Google Pay werden zusätzlich Daten durch Apple Distribution International Ltd. bzw. Google Ireland Ltd. verarbeitet; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).
8. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, Nachricht, ggf. Größe) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Anfrage wird in unserem Shop-System gespeichert und nach abschließender Bearbeitung, spätestens nach 12 Monaten, gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
9. Newsletter
Melden Sie sich zu unserem Newsletter an, verwenden wir das Double-Opt-in-Verfahren: Der Versand beginnt erst, nachdem Sie Ihre E-Mail-Adresse über einen Bestätigungslink bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren Anmeldung und Bestätigung. Sie können den Newsletter jederzeit abbestellen.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Stand: Oktober 2026