Datenschutzerklärung Online-Shop Hannoversche Werkstätten

1. Allgemeine Informationen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer datenschutzrechtlicher Vorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hannoversche Werkstätten gem. GmbH
Thurnitistraße 1
30519 Hannover
Telefon: +49 511 5305 0
E-Mail: info@hw-hannover.de

3. Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichen Sie unter:

ploon.compliance GmbH
Garvensstraße 4
30519 Hannover
E-Mail: datenschutz@hw-hannover.de

4. Aufruf unserer Website

Beim Besuch unserer Website werden automatisch Informationen durch Ihren Browser an unseren Webserver übermittelt.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• übertragene Datenmenge
• HTTP-Statuscode

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind.

5. Hosting und technischer Betrieb

Unser Onlineshop wird auf Servern der

hostNET Medien GmbH, Osterdeich 107, 28205 Bremen

betrieben.

Die maniac developer GmbH übernimmt für uns insbesondere

• Hosting,
• Installation,
• Wartung,
• Updates,
• Support
• sowie die technische Betreuung des Shopware-Systems.

Hierbei verarbeitet der Dienstleister personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Erbringung der Hosting- und Infrastrukturleistungen können sorgfältig ausgewählte Unterauftragsverarbeiter eingesetzt werden.

Es werden geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt, um die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der verarbeiteten Daten sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 28 DSGVO.

6. Shopware

Für den Betrieb unseres Onlineshops verwenden wir die Shopsoftware Shopware 6.

Shopware dient der Bereitstellung der Shopfunktionen, der Verwaltung von Produkten, Kundenkonten, Warenkörben und Bestellungen.

Im Rahmen des Betriebs werden personenbezogene Daten verarbeitet, soweit dies zur Durchführung des Bestellvorgangs oder zur Bereitstellung einzelner Shopfunktionen erforderlich ist.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

7. Schnittstelle zwischen Sage 100 und Shopware

Zur Synchronisation unseres Warenwirtschaftssystems Sage 100 mit unserem Shopware-Onlineshop nutzen wir eine von der maniac developer GmbH bereitgestellte Schnittstellenlösung.

Über diese Schnittstelle werden insbesondere folgende Daten verarbeitet, soweit dies zur Vertragsabwicklung erforderlich ist:

• Kundendaten
• Rechnungsanschriften
• Lieferanschriften
• Bestelldaten
• Versandinformationen
• Artikel- und Lagerdaten

Die Verarbeitung erfolgt ausschließlich zur Durchführung und Verwaltung von Bestellungen sowie zur Synchronisation zwischen Warenwirtschaft und Onlineshop.

Die maniac developer GmbH verarbeitet personenbezogene Daten insoweit ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen.

Dabei werden insbesondere verarbeitet:

• Name
• Anschrift
• E-Mail-Adresse
• verschlüsseltes Passwort
• Bestellhistorie

Das Kundenkonto dient der Verwaltung Ihrer Bestellungen sowie der Vereinfachung zukünftiger Einkäufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Bestellung

Im Rahmen einer Bestellung verarbeiten wir insbesondere

• Name
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• Telefonnummer (soweit angegeben)
• Bestelldaten
• Zahlungsdaten

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Kaufvertrages.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsabwicklung

Für die Zahlungsabwicklung bieten wir die Zahlung über den Zahlungsdienst PayPal an. Je nach Verfügbarkeit können innerhalb des PayPal-Zahlungsdienstes auch Zahlungen per Kreditkarte (z. B. Visa oder Mastercard) erfolgen.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie die Zahlungsart PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an PayPal übermittelt. Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Bestellnummer
• Bestellbetrag

und gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Informationen.

Die Übermittlung erfolgt ausschließlich zur Durchführung der Zahlung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen erhalten Sie unter https://www.paypal.com/de/legalhub/privacy-full

11. Versand

Für den Versand Ihrer Bestellung arbeiten wir mit der

DHL Paket GmbH
Sträßchenweg 10
53113 Bonn

zusammen.

Hierzu werden die zur Zustellung erforderlichen Daten übermittelt.

Dies sind insbesondere:

• Vor- und Nachname
• Lieferanschrift
• E-Mail-Adresse, sofern diese für die Zustellung oder die Sendungsankündigung erforderlich sind.

Die Übermittlung erfolgt ausschließlich zum Zweck der Auslieferung Ihrer Bestellung.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch DHL finden Sie unter https://www.dhl.de/datenschutz

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

13. Cookies

Unser Onlineshop verwendet ausschließlich technisch notwendige Cookies.

Diese dienen insbesondere

• der Warenkorbfunktion,
• dem Login in das Kundenkonto,
• der Speicherung von Spracheinstellungen,
• der Durchführung des Bestellprozesses,
• der Gewährleistung der Sicherheit des Shops.

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Nach Ablauf der gesetzlichen Fristen werden die Daten gelöscht.

15. SSL-/TLS-Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung zum Schutz der Übertragung vertraulicher Inhalte und personenbezogener Daten.

16. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO),
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

17. Aktualität

Diese Datenschutzerklärung hat den Stand: Juli 2026.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Vorgaben oder technischer Änderungen unseres Onlineshops erforderlich wird.