Datenschutzerklärung
Vorlage – bitte vor dem Livegang von einer Anwältin, einem Anwalt oder einem Rechtstexte-Dienst (z. B. IT-Recht Kanzlei, Händlerbund oder Trusted Shops) prüfen lassen und an die tatsächlich genutzten Dienste anpassen. Gelb markierte Stellen müssen noch ergänzt werden.
1. Verantwortlicher
HD Handels- und Beteiligungs GmbH, Carl-Kühne-Straße 4, 47638 Straelen, Deutschland
Geschäftsführer: Harun Dündar
E-Mail: hello@tragetraum.de · Telefon: 021115775927
Bei allen Fragen zum Datenschutz und zu deinen Rechten kannst du dich jederzeit an diese Adresse wenden.
2. Hosting
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet und über deren weltweites Servernetz ausgeliefert. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und zuverlässig anzuzeigen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Vercel haben wir einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy
3. Datenbank
Daten, die unser Shop dauerhaft speichern muss, liegen in der Datenbank „Upstash Redis“ der Upstash, Inc. (USA). Die Datenbank wird in der Region Frankfurt am Main (EU) betrieben. Gespeichert werden dort:
- Kundenkonten (Name, E-Mail-Adresse, Passwort-Hash, ggf. Lieferadresse, siehe Abschnitt 9),
- Newsletter-Anmeldungen (E-Mail-Adresse und Zeitpunkt der Anmeldung, siehe Abschnitt 10),
- eingereichte Produktbewertungen einschließlich Vorname, E-Mail-Adresse und ggf. Bestellnummer (siehe Abschnitt 8),
- der Versandstatus von Bestellungen (z. B. „versendet“, Versanddienstleister und Sendungsnummer).
Mit Upstash haben wir einen Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Sollten dabei Daten in die USA übermittelt werden (z. B. im Rahmen von Wartung oder Support), geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Rechtsgrundlage für die Speicherung richtet sich nach dem jeweiligen Zweck (Abschnitte 5, 8 und 9).
4. Warenkorb und Cookies
Dein Warenkorb wird ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an uns übertragen, bevor du zur Kasse gehst. Wir setzen keine Tracking- oder Werbe-Cookies und keine Analyse-Werkzeuge ein.
Wenn du dich in dein Kundenkonto einloggst, setzen wir ein technisch notwendiges Cookie („tt_kunde“), damit du angemeldet bleibst. Es enthält nur eine verschlüsselt signierte Kennung und läuft nach 30 Tagen oder beim Abmelden ab (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Bestellung und Zahlung
Zur Abwicklung von Bestellungen und Zahlungen nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn du zur Kasse gehst, wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dabei verarbeitet Stripe Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, bestellte Artikel und Zahlungsdaten sowie zur Betrugsvorbeugung technische Daten wie IP-Adresse und Geräteinformationen. Auf der Bezahlseite setzt Stripe dafür notwendige Cookies.
Alle Zahlungsarten – Kreditkarte, PayPal, Klarna, Apple Pay, Google Pay und SEPA-Lastschrift – werden über Stripe abgewickelt. Wählst du eine davon, gibt Stripe die dafür nötigen Daten an den jeweiligen Anbieter weiter:
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden – Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Für diese Anbieter gelten zusätzlich deren eigene Datenschutzhinweise. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung von Bestelldaten unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und für die Betrugsvorbeugung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Stripe: stripe.com/de/privacy
6. Versand
Damit deine Bestellung ankommt, geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen (z. B. DHL) weiter (Art. 6 Abs. 1 lit. b DSGVO).
7. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um deine Anfrage zu beantworten – bei Fragen zu einer Bestellung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Hilfe-Assistent
Unten rechts im Shop findest du einen Hilfe-Assistenten. Er beantwortet häufige Fragen automatisch mit festen Antworten direkt in deinem Browser – ohne künstliche Intelligenz und ohne dass jemand mitliest. Findet er keine passende Antwort, speichern wir den Text dieser Frage zusammen mit Datum und Anzahl in unserer Datenbank (Abschnitt 3), um unsere Antworten zu verbessern. E-Mail-Adressen und Telefonnummern entfernen wir dabei automatisch; eine Zuordnung zu deiner Person findet nicht statt. Zum Schutz vor Missbrauch halten wir einen gekürzten Fingerabdruck (Hash) deiner IP-Adresse für 10 Sekunden vor. Die Fragen löschen wir spätestens nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem hilfreichen Kundenservice (Art. 6 Abs. 1 lit. f DSGVO). Bitte gib dort keine Gesundheitsdaten oder andere persönlichen Angaben ein – für persönliche Fragen schreib uns lieber direkt.
8. Produktbewertungen
Du kannst unsere Produkte über ein Formular bewerten. Dabei verarbeiten wir deine Sternebewertung, deinen Vornamen, deine E-Mail-Adresse, deinen Bewertungstext, optional eine Überschrift und deine Bestellnummer sowie den Zeitpunkt der Bewertung. Wir prüfen jede Bewertung, bevor sie erscheint.
Veröffentlicht werden nur Vorname, Sterne, Überschrift, Text und Datum – bei geprüfter Bestellnummer mit dem Hinweis „Verifizierter Kauf“. Deine E-Mail-Adresse und deine Bestellnummer werden nie veröffentlicht. Wir nutzen sie nur, um den Kauf zu prüfen, bei Rückfragen Kontakt aufzunehmen und Missbrauch zu verhindern.
Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Formular per Häkchen erteilst. Die Verarbeitung von E-Mail-Adresse und Bestellnummer beruht auf unserem berechtigten Interesse an echten und missbrauchsfreien Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Einwilligung jederzeit per E-Mail an hello@tragetraum.de widerrufen – wir löschen deine Bewertung dann. Abgelehnte Bewertungen löschen wir regelmäßig.
9. Kundenkonto
Du kannst freiwillig ein Kundenkonto anlegen. Dabei speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur als sicher verschlüsselter Hash – wir können es nicht lesen), den Zeitpunkt der Registrierung und der letzten Anmeldung sowie – wenn du sie einträgst – deine Lieferadresse. Im Konto zeigen wir dir deine Bestellungen, die wir anhand deiner E-Mail-Adresse bei unserem Zahlungsdienstleister Stripe abrufen.
Rechtsgrundlage ist die Durchführung des Nutzungsvertrags über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Die Daten liegen in unserer Datenbank (siehe Abschnitt 3). Du kannst dein Konto jederzeit selbst unter „Mein Konto → Meine Daten“ löschen; die Kontodaten werden dann sofort entfernt. Bestelldaten, die wir aus handels- und steuerrechtlichen Gründen aufbewahren müssen, bleiben davon unberührt.
10. Newsletter
Wenn du dich für unseren Newsletter anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Stelle, an der du dich angemeldet hast, in unserer Datenbank (Abschnitt 3). Bevor wir dir einen Newsletter schicken, erhältst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du den Link anklickst, bekommst du Newsletter von uns. Adressen, die nicht innerhalb von 7 Tagen bestätigt werden, löschen wir.
Wir verwenden deine Adresse ausschließlich für den Versand unseres Newsletters. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Zeitpunkt von Anmeldung und Bestätigung speichern wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Du kannst dich jederzeit abmelden – über den Link am Ende jedes Newsletters oder per E-Mail an hello@tragetraum.de. Danach löschen wir deine Adresse.
Newsletter-Dienstleister: Brevo (Sendinblue SAS, Paris, Frankreich)
E-Mails des Shops
Bestellbestätigungen, Versandbenachrichtigungen, Newsletter-Bestätigungen und – falls du ein Kundenkonto hast – E-Mails zum Zurücksetzen des Passworts verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich). Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen E-Mail in der EU verarbeitet. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. deine Einwilligung beim Newsletter. Datenschutzhinweise des Anbieters: www.brevo.com/de/legal/privacypolicy/
11. Schriftarten
Schriftarten werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten müssen wir aus steuer- und handelsrechtlichen Gründen bis zu zehn Jahre aufbewahren (§ 147 AO, § 257 HGB). Newsletter-Adressen löschen wir nach deiner Abmeldung, Bewertungen auf Wunsch.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib uns dafür einfach an hello@tragetraum.de.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
14. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am „https://“ in der Adresszeile deines Browsers.
Stand: Oktober 2026