Datenschutz
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Malewo GmbH
Geschäftsführerin: Martina Budde
Aachener Straße 557
50226 Frechen
Deutschland
E-Mail: info@hikipuu.de
Die Marke „hikipuu“ ist ein Angebot der Malewo GmbH.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vertragsabwicklung, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung rechtlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen oder Zahlungsinformationen.
3. Hosting und Shop-System Shopify
Unsere Website und unser Online-Shop werden über Shopify betrieben.
Dienstanbieter ist insbesondere:
Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet personenbezogene Daten, die beim Besuch unserer Website, bei der Nutzung des Shops und bei Bestellungen entstehen. Dazu können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Bestelldaten, Zahlungsdaten, Lieferadresse, Rechnungsadresse, E-Mail-Adresse und Telefonnummer gehören.
Die Verarbeitung erfolgt zur Bereitstellung und zum sicheren Betrieb unseres Online-Shops sowie zur Abwicklung von Bestellungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify. Shopify weist darauf hin, dass Händler trotz Shopify-Nutzung selbst für die Einhaltung ihrer DSGVO-Pflichten verantwortlich bleiben.
4. Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an unseren Server bzw. Hosting-Dienstleister übermittelt.
Dies umfasst insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- übertragene Datenmenge
- anfragender Provider
Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies sind erforderlich, damit unsere Website und unser Shop funktionieren, z. B. Warenkorb, Checkout, Spracheinstellungen oder Sicherheitsfunktionen.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Für nicht notwendige Cookies, insbesondere Analyse-, Marketing-, Tracking- und Retargeting-Cookies, holen wir Ihre Einwilligung ein.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Social Media oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.
Dies können insbesondere sein:
- Name
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- Nachrichtentext
- Projektinformationen
- Produktinteresse
- Fotos, Skizzen oder sonstige Anhänge
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.
Sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
7. Bestellungen und Vertragsabwicklung
Wenn Sie bei uns bestellen oder ein Angebot anfragen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten.
Dazu gehören insbesondere:
- Name
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- Bestelldaten
- Zahlungsdaten
- Produktkonfigurationen
- Liefer- und Montagedaten
- Projektinformationen
- ggf. Fotos, Maße, Skizzen oder Standortinformationen
Die Verarbeitung erfolgt zur Angebotserstellung, Bestellabwicklung, Lieferung, Montage, Rechnungsstellung, Kundenkommunikation und Gewährleistungsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Weitergabe an Dienstleister
Zur Vertragsabwicklung geben wir personenbezogene Daten nur weiter, soweit dies erforderlich ist.
Empfänger können insbesondere sein:
- Zahlungsdienstleister
- Versand- und Speditionsunternehmen
- Montagepartner
- Hersteller und Lieferanten
- IT-Dienstleister
- Steuerberater
- Buchhaltungs- und Rechnungsdienstleister
- CRM- und Kommunikationstools
- Behörden, soweit gesetzlich erforderlich
Eine Weitergabe erfolgt nur im erforderlichen Umfang.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
9. Zahlungsdienstleister
Wir bieten verschiedene Zahlungsmethoden an. Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt.
Dies kann insbesondere betreffen:
- PayPal
- Klarna
- Shopify Payments
- Kreditkartenanbieter
- Banken
Die Verarbeitung erfolgt zur Zahlungsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Datenverarbeitung durch den jeweiligen Zahlungsdienstleister ist dieser eigenständig verantwortlich.
10. Versand und Spedition
Zur Lieferung unserer Produkte geben wir die hierfür erforderlichen Daten an Versand- und Speditionsdienstleister weiter.
Dies umfasst insbesondere:
- Name
- Lieferadresse
- Telefonnummer
- E-Mail-Adresse
- Bestell- und Lieferinformationen
Die Weitergabe erfolgt, damit Lieferung, Terminabstimmung und Zustellung durchgeführt werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Kundenkonto
Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die dort angegebenen Daten zur Bereitstellung und Verwaltung des Kundenkontos.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, sofern die Kontoerstellung freiwillig erfolgt.
Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung des Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und ggf. Ihren Namen zum Versand von werblichen Informationen.
Der Versand erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können die Einwilligung jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns widerrufen.
13. Google Analytics
Wir verwenden Google Analytics, sofern Sie hierzu eingewilligt haben.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics dient der Analyse der Nutzung unserer Website. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Geräteinformationen
- Browserinformationen
- besuchte Seiten
- Nutzungsverhalten
- Referrer-URL
- ungefähre Standortdaten
- Kauf- und Interaktionsdaten
Google Analytics verwendet Cookies und vergleichbare Technologien. Google handelt bei Google Analytics grundsätzlich als Auftragsverarbeiter.
Rechtsgrundlage für den Einsatz ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen.
14. Google Maps
Wir verwenden Google Maps, sofern Sie hierzu eingewilligt haben oder eine Karte aktiv laden.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Bei Nutzung von Google Maps können insbesondere IP-Adresse, Standortdaten, Geräteinformationen und Nutzungsdaten verarbeitet werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
15. Google Fonts
Sofern Google Fonts lokal auf unserem Server eingebunden sind, erfolgt keine Datenübertragung an Google.
Sollten Google Fonts extern von Google-Servern geladen werden, können beim Aufruf der Website personenbezogene Daten, insbesondere die IP-Adresse, an Google übermittelt werden.
Rechtsgrundlage ist in diesem Fall Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Empfehlung: Google Fonts sollten lokal eingebunden werden.
16. YouTube
Wir binden auf unserer Website Videos von YouTube ein.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Soweit möglich, nutzen wir den erweiterten Datenschutzmodus. Dennoch können beim Abspielen eines Videos personenbezogene Daten an Google/YouTube übermittelt werden.
Dazu können insbesondere IP-Adresse, Geräteinformationen, Browserdaten und Nutzungsverhalten gehören.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
17. Meta / Facebook / Instagram
Wir unterhalten Unternehmensprofile auf Facebook und Instagram.
Anbieter ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Wenn Sie unsere Social-Media-Profile besuchen oder mit uns über Facebook oder Instagram kommunizieren, können personenbezogene Daten durch Meta verarbeitet werden.
Dies betrifft insbesondere:
- Profilinformationen
- Nachrichteninhalte
- Kommentare
- Likes
- Interaktionen
- IP-Adresse
- Geräteinformationen
- Nutzungsdaten
Für bestimmte Verarbeitungen sind wir gemeinsam mit Meta verantwortlich, insbesondere bei sogenannten Seiten-Insights.
Wenn Sie uns über Facebook oder Instagram kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um Vertragsanfragen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
18. Meta Pixel / Facebook Pixel
Sofern auf unserer Website Meta Pixel oder vergleichbare Meta-Marketing-Technologien eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung.
Meta Pixel dient der Analyse und Optimierung unserer Werbung sowie der Ausspielung interessenbasierter Werbung.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Geräteinformationen
- Browserdaten
- besuchte Seiten
- Kauf- und Interaktionsdaten
- Cookie-IDs
- ggf. gehashte Kontaktinformationen
Anbieter ist Meta Platforms Ireland Limited.
Rechtsgrundlage ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen.
19. Pinterest
Wir unterhalten ein Unternehmensprofil auf Pinterest und können Pinterest-Funktionen oder Pinterest-Marketing-Technologien nutzen.
Anbieter ist:
Pinterest Europe Ltd.
Palmerston House
2nd Floor
Fenian Street
Dublin 2
Irland
Beim Besuch unseres Pinterest-Profils oder bei Interaktionen mit Pinterest-Inhalten können personenbezogene Daten durch Pinterest verarbeitet werden.
Wenn Pinterest-Marketing-Technologien auf unserer Website eingesetzt werden, erfolgt dies nur mit Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
20. WhatsApp, Telefon, E-Mail und sonstige Kommunikation
Wenn Sie uns über WhatsApp, Telefon, SMS, E-Mail oder andere Kommunikationskanäle kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.
Dies können insbesondere sein:
- Name
- Telefonnummer
- E-Mail-Adresse
- Nachrichtentext
- Bildmaterial
- Bestelldaten
- Projektinformationen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation vertragsbezogen ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
21. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.
Bewerbungsdaten werden gelöscht, sobald sie für das Bewerbungsverfahren nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung zugestimmt haben.
22. Datenübermittlung in Drittländer
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der EU-Kommission besteht oder der Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Für zertifizierte US-Unternehmen besteht seit dem EU-U.S. Data Privacy Framework ein Angemessenheitsbeschluss.
Soweit kein Angemessenheitsbeschluss besteht, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
Google erklärt, am EU-U.S. Data Privacy Framework teilzunehmen.
23. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Bestell-, Rechnungs- und Buchhaltungsdaten speichern wir entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten.
Daten aus Anfragen löschen wir, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, löschen wir nach Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage für die Speicherung besteht.
24. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
25. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen.
26. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
27. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder eingesetzte Dienste ändern.
Stand: Mai 2026