Informationen über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung unseres Online-Shops.
Stand: 31. Oktober 2026
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Bestellungen, Kommunikation, Zahlung, Versand, Sicherheit und gesetzliche Pflichten erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlicher Shopbetrieb, Missbrauchsabwehr und Rechtsverteidigung) sowie – soweit abgefragt – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Der Shop wird technisch über die SaaS-Shopplattform VapeSaaS bereitgestellt. Dabei können technische Nutzungsdaten, Server-Logdaten sowie die für Shopkonto, Warenkorb und Bestellabwicklung benötigten Daten im Rahmen der technischen Leistung verarbeitet werden. Medien und Shop-Ressourcen werden unter anderem über cdn.vapesaas.com ausgeliefert.
Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit des Shops sowie der Vertragsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit ein Anbieter in unserem Auftrag handelt, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Bei Registrierung, Warenkorbnutzung und Bestellung verarbeiten wir die eingegebenen Daten, um das Konto bereitzustellen, die Bestellung anzunehmen, den Vertrag abzuwickeln, Rechnungen zu erstellen und Kundenanfragen zu bearbeiten. Pflichtangaben sind als solche gekennzeichnet. Ohne die erforderlichen Daten ist ein Vertragsschluss nicht möglich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Buchungs- und Rechnungsdaten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.
Bei Auswahl einer im Checkout angebotenen Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den dort genannten Zahlungsdienstleister. Dazu können Name, Adresse, E-Mail-Adresse, Bestellbetrag, Währung, Bestellnummer und zahlungsbezogene Statusdaten gehören. Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung.
Soweit PayPal angeboten und ausgewählt wird, erfolgt die Verarbeitung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: PayPal-Datenschutzerklärung.
Zur Zustellung übermitteln wir Name, Lieferadresse und – soweit für Zustellankündigungen erforderlich – Kontaktdaten an den im Bestellprozess oder in der Versandbestätigung genannten Versanddienstleister, insbesondere DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.
Der Shop kann technisch notwendige Cookies oder vergleichbare Speichertechnologien einsetzen, um Warenkorb, Sitzung, Anmeldung, Sprache, Sicherheit und Checkout bereitzustellen. Die Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Statistik- oder Marketingtechnologien dürfen nur nach vorheriger Einwilligung eingesetzt werden. Zum Zeitpunkt der technischen Prüfung dieser Fassung wurden auf der öffentlich erreichbaren Startseite keine Google-Analytics-, Meta-Pixel- oder vergleichbaren Marketing-Skripte festgestellt. Werden solche Dienste künftig aktiviert, muss diese Erklärung vor Aktivierung ergänzt und eine wirksame Einwilligungslösung eingerichtet werden.
Zur sicheren und schnellen Auslieferung nutzt die Website Dienste von Cloudflare. Auf der Website wird unter anderem ein Cloudflare-Performance-Beacon geladen. Dabei können technische Informationen wie IP-Adresse, Browser, Gerätedaten, aufgerufene URL, Zeitpunkt und Leistungsdaten verarbeitet werden.
Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; europäische Kontaktstelle ist unter anderem Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München. Die Verarbeitung dient Sicherheit, Fehleranalyse und technischer Leistungsfähigkeit und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare-Datenschutzrichtlinie.
Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen, etwa Shop- und Hostingdienstleister, Zahlungsdienstleister, Versandunternehmen, IT- und Supportanbieter sowie Steuer- oder Rechtsberater. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht ohne Rechtsgrundlage.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stellen wir – soweit erforderlich – ein angemessenes Datenschutzniveau durch Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder andere gesetzlich zulässige Garantien sicher.
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten werden entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert. Kontaktanfragen werden gelöscht, wenn sie abschließend bearbeitet sind und keine gesetzlichen oder vertraglichen Gründe entgegenstehen. Technische Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Sicherheit und Betrieb nicht mehr erforderlich sind.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Betroffene in Deutschland kann dies insbesondere die Aufsichtsbehörde ihres Bundeslandes sein; für den Verantwortlichen im Vereinigten Königreich kommt auch das Information Commissioner’s Office (ICO) in Betracht.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Shopfunktionen oder eingesetzte Dienstleister ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.