Datenschutzerklärung - Beste Kabeltrommel

Stand: 6. November 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Online-Shop bestekabeltrommel.de verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Außerdem erläutern wir, welche Cookies und ähnlichen Technologien der Shop verwendet.

Inhalt

Verantwortlicher
Welche Daten wir verarbeiten
Zwecke, Rechtsgrundlagen und Speicherdauer
Pflicht zur Bereitstellung
Empfänger der Daten
Übermittlung in Länder außerhalb des EWR
Automatisierte Entscheidungen und Profiling
Ihre Rechte
Cookies und ähnliche Technologien
Datensicherheit
Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Hilark Sp. z o.o. (Gesellschaft mit beschränkter Haftung nach polnischem Recht), ul. Modrzewiowa 10, 32-091 Masłomiąca, Polen, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters (Krajowy Rejestr Sądowy) unter der Nummer KRS 0000503869, USt-IdNr. PL5130237246 (im Folgenden „Hilark“ oder „wir“). Weitere Angaben finden Sie in unserem Impressum.

Bei Fragen zum Datenschutz erreichen Sie uns per E-Mail an amt@bestekabeltrommel.de oder per Post an die oben genannte Anschrift.

2. Welche Daten wir verarbeiten

Bestelldaten: Vor- und Nachname, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Anmerkungen zur Bestellung, bestellte Produkte sowie die gewählte Versand- und Zahlungsart.
Kundenkonto: Neue Kundenkonten können im Shop derzeit nicht angelegt werden. Haben Sie bereits ein Kundenkonto, verarbeiten wir Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihr Passwort (ausschließlich verschlüsselt gespeichert), gespeicherte Adressen und Ihre Bestellhistorie.
Kontakt-, Rücksende- und Widerrufsdaten: Inhalte von Nachrichten, die Sie uns über das Kontaktformular, das Rücksendeformular, die Online-Widerrufsfunktion („Vertrag widerrufen“), per E-Mail, telefonisch oder über den Chat übermitteln, sowie die darin enthaltenen Angaben, z. B. Bestellnummer, betroffene Artikel oder eine Bankverbindung für die Erstattung.
Zahlungsdaten: Zahlungsart, Zahlungsstatus und Transaktionsnummer. Vollständige Kartendaten oder Zugangsdaten zu Ihrem Online-Banking erhalten wir nicht. Diese verarbeitet ausschließlich der jeweilige Zahlungsdienstleister.
Technische Daten und Nutzungsdaten: IP-Adresse, Geräte- und Browsertyp, Betriebssystem, aufgerufene Seiten, Datum und Uhrzeit des Besuchs, die Seite, von der Sie zu uns gelangt sind, sowie Informationen, die in Cookies und ähnlichen Technologien gespeichert werden (siehe Abschnitt 9).

Wenn Sie eine Bestellung aufgeben, speichert der Shop zu der Bestellung außerdem die IP-Adresse und die Browserkennung (User-Agent), mit der die Bestellung aufgegeben wurde.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Rechtsgrundlage	Speicherdauer
Abschluss und Abwicklung des Kaufvertrags: Bestellung, Zahlung, Versand und E-Mails zur Bestellung	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)	Bis zur vollständigen Abwicklung der Bestellung, danach entsprechend den folgenden Zeilen zu Buchhaltung, Gewährleistung und Rechtsansprüchen.
Führung eines bestehenden Kundenkontos	Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Führung des Kontos)	Bis zur Löschung des Kontos. Sie können die Löschung jederzeit verlangen.
Buchhaltung und Steuern: Ausstellung und Aufbewahrung von Rechnungen und Buchungsbelegen, steuerliche Pflichten	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus dem polnischen Rechnungslegungs- und Steuerrecht)	Rechnungen und Buchungsbelege bewahren wir 5 Jahre ab dem Ende des Kalenderjahres auf, in dem die Frist zur Zahlung der Steuer abgelaufen ist. Die Bestellungen selbst einschließlich der darin gespeicherten Daten löschen wir im Shopsystem automatisch 2 Jahre nach der Bestellung.
Bearbeitung von Gewährleistungsansprüchen, Widerrufen und Rücksendungen	Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertrag und gesetzliche Pflichten aus dem Verbraucherrecht)	Für die Dauer der gesetzlichen Gewährleistung (2 Jahre ab Lieferung der Ware) und anschließend bis zur Verjährung möglicher Ansprüche.
Bereitstellung der Online-Widerrufsfunktion („Vertrag widerrufen“): Entgegennahme Ihres Widerrufs und Übersendung der Eingangsbestätigung; Schutz der Funktion vor Missbrauch, z. B. durch eine Begrenzung der Anfragen je IP-Adresse	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB; für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer funktionsfähigen, vor Spam geschützten Widerrufsfunktion)	Wie bei Gewährleistung und Widerruf: bis zum Ablauf der Gewährleistung und anschließend bis zur Verjährung möglicher Ansprüche.
Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ansprüche durchzusetzen und uns gegen Ansprüche zu verteidigen)	Bis zum Ablauf der gesetzlichen Verjährungsfristen, in der Regel zwischen 2 und 6 Jahren.
Beantwortung von Anfragen über das Kontaktformular, das Rücksendeformular, per E-Mail, Telefon oder Chat	Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihre Anfrage zu beantworten); betrifft die Anfrage eine Bestellung oder den Abschluss eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO	Bis zur Erledigung Ihres Anliegens, danach bis zur Verjährung damit zusammenhängender Ansprüche.
Sicherheit des Shops: Schutz vor Angriffen, Spam und Missbrauch (Server-Logdateien, Firewall, Absicherung der Anmeldung, reCAPTCHA bei Formularen)	Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit des Shops und der Daten unserer Kunden)	Server-Logdateien bis zu 6 Monate, Sicherheitsprotokolle bis zu 12 Monate. Länger nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.
Besucherstatistik mit Google Analytics	Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung)	Bis zum Widerruf Ihrer Einwilligung. In Google Analytics speichern wir die Daten höchstens 14 Monate.
Messung des Erfolgs von Google-Ads-Anzeigen und Remarketing, d. h. Anzeigen für Personen, die unseren Shop besucht haben, einschließlich erweiterter Conversions (siehe unten)	Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Ihre Einwilligung)	Bis zum Widerruf Ihrer Einwilligung.

Erweiterte Conversions in Google Ads. Wenn Sie in Marketing-Cookies eingewilligt haben und eine Bestellung aufgeben, übermitteln wir Google auf der Bestellbestätigungsseite Ihre E-Mail-Adresse, Telefonnummer, Ihren Vor- und Nachnamen und Ihre Anschrift. Diese Daten werden vorher in Ihrem Browser mit der Einweg-Hashfunktion SHA-256 umgewandelt, sodass Google sie nicht im Klartext erhält. Google gleicht sie mit den Daten von Nutzern seiner Dienste ab, um festzustellen, ob die Bestellung nach einem Klick auf unsere Anzeige erfolgt ist. Ohne Ihre Einwilligung werden diese Daten nicht übermittelt.

Einwilligungsfenster und Werbung von Google. Im Shop ist ein Skript von Google AdSense eingebunden. Es zeigt das Fenster für Ihre Datenschutzeinstellungen an, eine Plattform zur Verwaltung von Einwilligungen von Google nach dem Standard IAB TCF, und ermöglicht die Einblendung von Google-Werbung. In diesem Fenster finden Sie die Liste der Werbepartner von Google, die Zwecke, zu denen sie Daten verarbeiten möchten, und die Rechtsgrundlagen, auf die sie sich berufen. Einige Partner stützen sich auf ihr berechtigtes Interesse. Dem können Sie im selben Fenster widersprechen. Das Fenster lädt zur Darstellung Schriftarten von Servern von Google.

4. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir jedoch keine Bestellung annehmen und Ihre Anfrage nicht beantworten. Für eine Rechnung auf ein Unternehmen benötigen wir den Firmennamen und gegebenenfalls die Umsatzsteuer-Identifikationsnummer. Diese kann über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission geprüft werden. Einen Teil der Bestelldaten müssen wir aufbewahren, weil steuerrechtliche Vorschriften dies verlangen.

5. Empfänger der Daten

Wir geben Daten nur in dem Umfang weiter, der für den jeweiligen Zweck erforderlich ist. Ein Teil der Empfänger verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Andere, z. B. Zahlungsdienstleister, Versanddienstleister und Banken, verarbeiten die Daten als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Versanddienstleister: DHL (das jeweils mit der Zustellung beauftragte Unternehmen der DHL Group) für Pakete bis 30 kg sowie Rohlig SUUS Logistics S.A. (Polen) für Speditions- und Palettensendungen über 30 kg. Wir übermitteln Name und Lieferanschrift sowie, soweit dies für die Zustellung und die Zustellbenachrichtigung erforderlich ist, Ihre Telefonnummer und E-Mail-Adresse.
Zahlungsdienstleister: Stripe Payments Europe, Limited (Irland) wickelt Zahlungen per Kredit- und Debitkarte, Klarna, EPS, Bancontact, Link sowie gegebenenfalls Apple Pay und Google Pay ab. Stripe verarbeitet Daten auch zur Betrugsprävention und lädt dazu auf der Kassenseite ein Skript, das Geräte- und Nutzungsdaten erfasst. Wenn Sie Klarna wählen, übermittelt Stripe Ihre Daten an die Klarna Bank AB (publ) (Schweden), die je nach Zahlungsart eine Identitäts- und Bonitätsprüfung nach ihren eigenen Datenschutzbestimmungen durchführen kann. Bei Zahlung per Banküberweisung und bei Erstattungen verarbeitet die kontoführende Bank Ihre Daten (Wise Europe SA, Belgien).
Hosting und E-Mail: cyber_Folks S.A. (Poznań, Polen) betreibt die Server des Shops, auf denen sich auch die Datensicherungen des Shops befinden, sowie unsere E-Mail-Postfächer.
Bestell- und Versandabwicklung: Apilo sp. z o.o. (Polen).
Chat: Tidio LLC (USA) und Tidio Poland Sp. z o.o. (Polen). Sie erhalten den Inhalt des Chats und die Daten, die Sie im Chat angeben. Wenn Sie nach einer Bestellung fragen, kann der Chat deren Status im Shop abrufen. Beim Aufruf einer Seite des Shops wird das Chat-Fenster von Servern von Tidio geladen. Dabei erhält Tidio Ihre IP-Adresse.
Google-Dienste: Google Ireland Limited (Irland) für Google Analytics, Google Ads, Google Tag Manager, Google AdSense mit dem Einwilligungsfenster und reCAPTCHA. Welche Daten übermittelt werden, hängt von Ihren Einwilligungen ab (siehe Abschnitt 9).
Weitere technische Dienstleister: Anbieter der Sicherheitssoftware, mit der wir den Shop vor Angriffen schützen.
Buchhaltung und Berater: Unternehmen, die unsere Buchhaltung führen oder unterstützen, sowie bei Bedarf Rechtsanwälte und Steuerberater.
Behörden: z. B. Gerichte, Strafverfolgungs- und Finanzbehörden, soweit wir gesetzlich dazu verpflichtet sind.

6. Übermittlung in Länder außerhalb des EWR

Google, Tidio, Stripe und der Anbieter unserer Sicherheitssoftware können Daten auch in den USA verarbeiten. Google LLC, Tidio LLC und Stripe, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Zusätzlich werden die von der Europäischen Kommission erlassenen Standardvertragsklauseln verwendet (Art. 46 Abs. 2 lit. c DSGVO). Übermittelt ein anderer Empfänger Daten in ein Land außerhalb des Europäischen Wirtschaftsraums, geschieht dies auf Grundlage derselben Mechanismen. Eine Kopie der Garantien können Sie bei uns anfordern.

7. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wählen Sie Klarna als Zahlungsart, kann Klarna als eigener Verantwortlicher automatisiert über die angebotenen Zahlungsarten entscheiden. Informationen dazu finden Sie in den Datenschutzbestimmungen von Klarna.

Wenn Sie in Marketing-Cookies einwilligen, kann Google auf Grundlage Ihrer Aktivität in unserem Shop auswählen, welche Werbung Ihnen angezeigt wird (Remarketing). Dabei handelt es sich um Profiling, das Sie durch den Widerruf Ihrer Einwilligung beenden können.

8. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre Daten und eine Kopie der Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO), soweit wir sie nicht weiter aufbewahren müssen, z. B. aufgrund steuerrechtlicher Vorschriften oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit für Daten, die wir auf Grundlage eines Vertrags oder Ihrer Einwilligung verarbeiten (Art. 20 DSGVO),
Widerruf Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO),
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. Für uns zuständig ist die polnische Aufsichtsbehörde, der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden, in Deutschland an die Datenschutzbehörde Ihres Bundeslandes (Übersicht beim BfDI), in Österreich an die Österreichische Datenschutzbehörde (dsb.gv.at) und in den Niederlanden an die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Um Ihre Rechte auszuüben, schreiben Sie uns an amt@bestekabeltrommel.de oder per Post an die Anschrift in Abschnitt 1. Wir antworten innerhalb eines Monats. In Ausnahmefällen, z. B. bei einer großen Zahl von Anfragen, können wir diese Frist um weitere zwei Monate verlängern. Darüber informieren wir Sie dann. Wir können Sie um Angaben bitten, die zur Bestätigung Ihrer Identität erforderlich sind.

9. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die beim Besuch des Shops in Ihrem Browser gespeichert werden. Ähnlich funktioniert der lokale Speicher des Browsers (localStorage), den einige Dienste nutzen. Beides bezeichnen wir im Folgenden zusammen als „Cookies“.

Cookies, die für den Betrieb des Shops unbedingt erforderlich sind (z. B. Warenkorb, Anmeldung, Speicherung Ihrer Auswahl im Einwilligungsfenster), setzen wir ohne Ihre Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies von Google Analytics, Google Ads und den Werbepartnern von Google setzen wir nur, wenn Sie im Fenster für die Datenschutzeinstellungen, das beim ersten Besuch erscheint, eingewilligt haben (§ 25 Abs. 1 TDDDG). Besuchen Sie den Shop aus einem anderen Land, gelten die entsprechenden Vorschriften dieses Landes.

Einstellungen ändern. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen:

Wenn Sie nicht einwilligen, speichern die Google-Dienste keine Analyse- oder Marketing-Cookies in Ihrem Browser. Sie arbeiten dann im Google Consent Mode und senden nur grundlegende Signale ohne Cookie-Kennungen (z. B. über einen Seitenaufruf oder eine Bestellung), die Google zur Schätzung zusammengefasster Statistiken verwendet.

Die wichtigsten im Shop verwendeten Cookies:

Name	Anbieter	Zweck	Speicherdauer	Grundlage
wp_woocommerce_session_, woocommerce_cart_hash, woocommerce_items_in_cart, wc_cart_hash_ (lokaler Speicher)	Hilark (WooCommerce)	Funktion des Warenkorbs und Abschluss der Bestellung	bis zu 2 Tage bzw. bis zum Leeren des Warenkorbs	erforderlich
wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie	Hilark (WordPress)	Anmeldung im Kundenkonto	bis zum Schließen des Browsers oder bis zu 14 Tage bei „Angemeldet bleiben“	erforderlich
_lscache_vary	Hilark (LiteSpeed Cache)	Anzeige der richtigen Seitenversion aus dem Zwischenspeicher, z. B. wenn sich Produkte im Warenkorb befinden	kurzzeitig	erforderlich
FCCDCF, FCNEC	Google (Einwilligungsfenster)	Speicherung Ihrer Auswahl im Fenster für die Datenschutzeinstellungen	bis zu 13 Monate	erforderlich
_GRECAPTCHA	Google (reCAPTCHA)	Schutz der Formulare vor Spam und automatisierten Zugriffen (nur auf Seiten mit Formularen)	bis zu 6 Monate	erforderlich
__stripe_mid, __stripe_sid	Stripe	Betrugsprävention bei der Zahlung (auf der Kassenseite)	1 Jahr bzw. 30 Minuten	erforderlich
tidio_state_* (lokaler Speicher)	Tidio	Funktion des Chats, z. B. Erhalt der Unterhaltung beim Wechsel auf eine andere Seite	bis zum Löschen der Browserdaten	erforderlich für den Chat
_ga, _ga_*	Google Analytics	Unterscheidung von Besuchern und Besuchen in der Statistik	bis zu 2 Jahre	Einwilligung
_gcl_au, _gcl_aw	Google Ads	Messung, ob eine Bestellung nach einem Klick auf eine Anzeige erfolgt ist	90 Tage	Einwilligung
IDE, test_cookie, __gads, __gpi, __eoi	Google (Google Ads, AdSense)	Einblendung und Auswahl von Werbung, Remarketing, Begrenzung der Häufigkeit derselben Anzeige	bis zu 13 Monate	Einwilligung

Werbepartner von Google, denen Sie im Fenster für die Datenschutzeinstellungen zustimmen, können eigene Cookies setzen. Die Liste dieser Partner finden Sie in diesem Fenster. Wie Google Daten von Websites seiner Partner verwendet, erfahren Sie unter policies.google.com/technologies/partner-sites.

Browsereinstellungen. Sie können Cookies auch in Ihrem Browser löschen oder blockieren. Wenn Sie erforderliche Cookies blockieren, funktionieren Warenkorb, Anmeldung und Bestellung möglicherweise nicht mehr. Anleitungen für die gängigen Browser:

Google Analytics können Sie außerdem auf allen Websites mit dem Browser-Add-on von Google deaktivieren.

Links zu anderen Websites. Der Shop enthält Links zu anderen Websites, z. B. zu unserem Profil in sozialen Netzwerken und zu unseren Shops in anderen Ländern. Dort gelten die Datenschutzbestimmungen der jeweiligen Betreiber.

10. Datensicherheit

Wir schützen Ihre Daten vor Verlust, Zerstörung, Veränderung und unbefugtem Zugriff. Die Verbindung zum Shop ist verschlüsselt (HTTPS). Zugriff auf die Daten haben nur befugte Personen und nur in dem Umfang, den sie für ihre Arbeit benötigen. Den Verwaltungsbereich des Shops schützen wir mit einer Firewall und Zugangsbeschränkungen, und wir sichern die Daten regelmäßig.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die von uns eingesetzten Dienste oder die Funktionsweise des Shops ändern. Das Datum der aktuellen Fassung finden Sie am Anfang dieses Dokuments.