Datenschutz
Informationen nach Art. 13 und 14 DSGVO
1. Verantwortlicher
Kopftuch.shop – Inhaber Md Mahabub Ullah Khan
Inhaber: Md Mahabub Ullah Khan
Schubertstraße 3
44145 Dortmund
Deutschland
E-Mail: my@kopftuch.shop
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellenwerte des § 38 BDSG nicht erreicht werden.
2. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Eine E-Mail an my@kopftuch.shop genügt. Wir antworten innerhalb eines Monats.
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
3. Welche Daten wir verarbeiten
| Zweck | Daten, Rechtsgrundlage, Speicherdauer |
|---|---|
| Aufruf der Website | IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser. Art. 6 Abs. 1 lit. f DSGVO – Betrieb und Sicherheit. Serverlogs werden nach 7 Tagen gelöscht. |
| Warenkorb | Eine technisch notwendige Session-Kennung sowie die gewählten Artikel. Art. 6 Abs. 1 lit. b DSGVO. Löschung nach 30 Tagen Inaktivität. |
| Bestellung | Name, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer (freiwillig),
Bestellinhalt, Zahlungsart. Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung. Aufbewahrung 10 Jahre wegen § 147 AO und § 257 HGB. |
| Kundenkonto | E-Mail, Passwort (nur als bcrypt-Hash, für uns nicht lesbar), Name, Sprache. Art. 6 Abs. 1 lit. b DSGVO. Löschung auf Ihren Wunsch, soweit keine Aufbewahrungspflicht besteht. |
| Newsletter | E-Mail, Zeitpunkt und IP der Anmeldung sowie der Bestätigung
(Double-Opt-in-Nachweis). Art. 6 Abs. 1 lit. a DSGVO. Löschung nach Abmeldung. |
| Kontaktformular | Name, E-Mail, Betreff, Nachricht. Art. 6 Abs. 1 lit. b bzw. f DSGVO. Löschung nach Erledigung, spätestens nach 2 Jahren. |
| B2B-Preisanfrage | Firma, USt-IdNr. (freiwillig), Ansprechpartner, E-Mail, Telefon, Menge,
Zielpreis. Art. 6 Abs. 1 lit. b DSGVO – Vertragsanbahnung auf Ihre Initiative. Löschung nach 2 Jahren, wenn kein Vertrag zustande kommt. |
| Bewertungen | Anzeigename, Bewertungstext, Bestellbezug. Art. 6 Abs. 1 lit. a und f DSGVO. Veröffentlichung bis zum Widerruf. |
| Cookie-Einwilligung | Ihre Entscheidung, Zeitpunkt und Version. Nachweis nach Art. 7 Abs. 1 DSGVO, Aufbewahrung 3 Jahre. |
4. Weitergabe an Dritte
Wir geben Daten nur weiter, soweit es zur Vertragserfüllung erforderlich ist:
| Empfänger | Zweck und Grundlage |
|---|---|
| Verkäufer auf dem Marktplatz | Bei einer Bestellung bei einem Drittanbieter erhält dieser Ihren Namen, die Lieferadresse und den Bestellinhalt, um die Ware zu versenden und das Widerrufsrecht abwickeln zu können. Der Verkäufer ist für diese Daten eigener Verantwortlicher. Art. 6 Abs. 1 lit. b DSGVO. |
| Hostinger International Ltd., Zypern | Hosting, Datenbank und E-Mail-Versand. Auftragsverarbeiter nach Art. 28 DSGVO. Server in der EU. |
| Stripe Payments Europe Ltd., Irland | Kartenzahlung, Apple Pay, Google Pay. Übermittelt werden Zahlungsdaten, Betrag und Bestellkennung. Kartendaten werden ausschließlich bei Stripe eingegeben und gelangen nie auf unseren Server. Art. 6 Abs. 1 lit. b DSGVO. Datenschutz Stripe |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Zahlungsabwicklung bei Wahl von PayPal. Übermittelt werden Name, E-Mail, Betrag und Bestellkennung. Art. 6 Abs. 1 lit. b DSGVO. Datenschutz PayPal |
| Versanddienstleister | Name, Lieferadresse und – falls angegeben – E-Mail oder Telefonnummer für die Sendungsbenachrichtigung. Art. 6 Abs. 1 lit. b DSGVO. |
| Steuerberatung, Finanzbehörden | Rechnungsdaten aufgrund gesetzlicher Pflicht, Art. 6 Abs. 1 lit. c DSGVO. |
Eine Übermittlung in Drittländer findet nur statt, soweit die eingesetzten Zahlungsdienstleister dies zur Betrugsprävention benötigen; Grundlage sind dann die Standardvertragsklauseln der EU-Kommission.
5. Cookies und Schriften
Wir setzen technisch notwendige Cookies ein: die Session-Kennung für Warenkorb und Login, die Sprachwahl und Ihre Cookie-Entscheidung. Diese benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG).
Analyse- oder Marketing-Cookies setzen wir derzeit nicht ein. Es findet kein Tracking statt.
6. Sicherheit
Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Passwörter werden mit bcrypt gehasht und sind auch für uns nicht lesbar. Zugriff auf Bestelldaten haben nur der Betreiber und der jeweils betroffene Verkäufer.
7. Keine automatisierte Entscheidungsfindung
Ein Profiling oder eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
8. Pflicht zur Bereitstellung
Für eine Bestellung benötigen wir die als Pflichtfeld gekennzeichneten Daten. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle übrigen Angaben sind freiwillig.
Stand: 29.09.2026