Datenschutzerklärung
Stand: 01.06.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Arkady Dmitriev
Polarweg 25
22145 Hamburg
Deutschland
E-Mail: info@elbwal.com
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsdaten und Kommunikationsdaten.
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist.
3. Hosting und Server-Logfiles
Unsere Website wird bei Hostinger gehostet.
Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Rechners und HTTP-Statuscode.
Die Verarbeitung dieser Daten erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit der Website zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.
Soweit Hostinger personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. Cookies und Consent-Management
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies sind erforderlich, damit die Website und der Online-Shop funktionieren. Dazu gehören insbesondere Cookies für Warenkorb, Checkout, Login, Sicherheit und die Speicherung Ihrer Cookie-Einstellungen.
Optionale Cookies und vergleichbare Technologien, insbesondere für Statistik, Marketing oder externe Medien, werden nur verwendet, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO, soweit die Cookies für die Shop-Funktion erforderlich sind.
Rechtsgrundlage für optionale Cookies und vergleichbare Technologien ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung von Einwilligungen verwenden wir Complianz. Complianz speichert Ihre Auswahl, damit Ihre Cookie- und Datenschutzeinstellungen berücksichtigt und dokumentiert werden können.
Rechtsgrundlage für die Nutzung von Complianz ist Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Einwilligungen.
5. Online-Shop mit WooCommerce
Wir betreiben auf unserer Website einen Online-Shop mit WooCommerce.
Wenn Sie in unserem Shop bestellen, ein Kundenkonto erstellen oder den Checkout nutzen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:
Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalte, Zahlungsart, Zahlungsstatus, Bestellhistorie, Kundenkonto-Daten, IP-Adresse und Zeitstempel.
Die Verarbeitung erfolgt zur Darstellung des Shops, zur Entgegennahme und Abwicklung von Bestellungen, zur Verwaltung von Kundenkonten, zur Zahlungsabwicklung, zur Lieferung der Waren, zur Bearbeitung von Rückfragen, Retouren und Gewährleistungsfällen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Sie können bei uns ein Kundenkonto erstellen oder als Gast bestellen. Bei Erstellung eines Kundenkontos werden Ihre Daten gespeichert, damit Sie frühere Bestellungen einsehen und zukünftige Bestellungen einfacher durchführen können. Bei einer Gastbestellung wird kein dauerhaftes Kundenkonto erstellt; die für die Bestellung erforderlichen Daten werden jedoch zur Vertragsabwicklung und zur Erfüllung gesetzlicher Pflichten verarbeitet.
Die Bereitstellung der für Bestellung, Zahlung und Lieferung erforderlichen Daten ist notwendig, damit wir den Vertrag mit Ihnen erfüllen können. Ohne diese Daten kann eine Bestellung nicht oder nicht vollständig abgewickelt werden.
6. Zahlungsanbieter
Zur Zahlungsabwicklung geben wir die jeweils erforderlichen Zahlungs-, Bestell- und Kundendaten an den von Ihnen ausgewählten Zahlungsanbieter weiter.
Die Weitergabe erfolgt, soweit sie zur Zahlungsabwicklung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach Zahlungsanbieter können zusätzlich gesetzliche Pflichten, Betrugsprävention, Identitätsprüfungen, Bonitätsprüfungen oder berechtigte Interessen des Zahlungsanbieters eine Rolle spielen. Für diese Verarbeitung ist der jeweilige Zahlungsanbieter grundsätzlich selbst verantwortlich.
PayPal
Wenn Sie PayPal als Zahlungsmethode wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsbetrag, Bestellinformationen und Transaktionsdaten gehören.
PayPal verarbeitet Daten auch eigenverantwortlich zur Zahlungsabwicklung, Betrugsprävention, Einhaltung gesetzlicher Pflichten und gegebenenfalls zur Prüfung von Risiken.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
WooPayments / WooCommerce Payments / Stripe
Wir nutzen WooPayments beziehungsweise WooCommerce Payments zur Zahlungsabwicklung. WooPayments wird in Zusammenarbeit mit Stripe bereitgestellt.
Wenn Sie über WooPayments zahlen, werden die für die Zahlungsabwicklung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer, Zahlungsbetrag, Zahlungsinformationen, Transaktionsdaten, Geräteinformationen und Risikoprüfungsdaten gehören.
Die Verarbeitung erfolgt zur Durchführung der Zahlung, zur Betrugsprävention, zur Abwicklung von Rückerstattungen, zur Erfüllung gesetzlicher Pflichten und zur Verwaltung von Zahlungsvorgängen.
Weitere Informationen finden Sie in den Datenschutzinformationen von WooPayments, Automattic und Stripe.
Kreditkarte, Apple Pay und Google Pay
Soweit Kreditkartenzahlungen, Apple Pay oder Google Pay über WooPayments, Stripe oder einen anderen Zahlungsdienstleister angeboten werden, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt.
Wir erhalten in der Regel keine vollständigen Kreditkartendaten, sondern nur Zahlungsbestätigungen, Transaktionskennungen und die für die Bestellabwicklung erforderlichen Zahlungsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Klarna und Sofortüberweisung
Wenn Sie eine Zahlungsart von Klarna oder Sofortüberweisung wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bestellinformationen, Rechnungsbetrag, Zahlungsdaten, Geräteinformationen und Informationen zur Prüfung von Identität, Bonität und Betrugsrisiken gehören.
Klarna verarbeitet Daten auch eigenverantwortlich, insbesondere zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung, Betrugsprävention, Einhaltung gesetzlicher Pflichten und Bereitstellung eigener Klarna-Dienste.
Weitere Informationen finden Sie in der Datenschutzerklärung von Klarna.
Banküberweisung / Vorkasse
Wenn Sie per Banküberweisung oder Vorkasse zahlen, verarbeiten wir die zur Zuordnung der Zahlung erforderlichen Daten, insbesondere Name, Rechnungsbetrag, Verwendungszweck, Bankverbindung des Absenders und Zahlungsdatum.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Versanddienstleister
Zur Lieferung bestellter Waren geben wir die für den Versand erforderlichen Daten an Versanddienstleister weiter. Dazu gehören insbesondere Name, Lieferadresse, Bestell- oder Sendungsnummer und gegebenenfalls weitere für die Zustellung erforderliche Angaben.
Wir nutzen insbesondere folgende Versanddienstleister:
DHL,
Deutsche Post,
UPS.
Die Weitergabe von Name und Lieferanschrift erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Kommunikation per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu gehören insbesondere Ihre E-Mail-Adresse, Ihr Name, der Inhalt Ihrer Nachricht sowie technische Metadaten der Kommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.
9. Eingebettete YouTube-Videos
Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter ist Google.
Wenn Sie ein eingebettetes YouTube-Video aufrufen oder abspielen, können personenbezogene Daten an Google übermittelt werden. Dazu können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, die aufgerufene Seite, Interaktionen mit dem Video sowie gegebenenfalls Informationen aus Ihrem Google-Konto gehören, sofern Sie dort eingeloggt sind.
Wir binden YouTube-Videos nach Möglichkeit so ein, dass eine Verbindung zu Google erst nach Ihrer Einwilligung oder aktiven Freischaltung des Videos hergestellt wird.
Rechtsgrundlage für die Einbindung und Datenübermittlung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
10. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern weitergegeben werden:
Hosting-Anbieter, technische Dienstleister, Zahlungsanbieter, Versanddienstleister, Steuerberater, Behörden, IT- und Wartungsdienstleister sowie Anbieter von Shop-, Zahlungs- und Sicherheitsfunktionen.
Eine Weitergabe erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, insbesondere zur Vertragserfüllung, aufgrund gesetzlicher Pflichten, auf Grundlage einer Einwilligung oder aufgrund berechtigter Interessen.
11. Google Fonts
Auf unserer Website werden Schriftarten von Google Fonts verwendet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf unserer Website lädt Ihr Browser die benötigten Schriftarten direkt von Servern von Google, damit Texte und Schriftarten auf unserer Website korrekt und einheitlich dargestellt werden können. Dabei kann eine Verbindung zu Servern von Google hergestellt werden. Hierbei können insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Browser, Ihrem Endgerät sowie die von Ihnen aufgerufene Website an Google übermittelt werden.
Die Nutzung von Google Fonts erfolgt zur einheitlichen und ansprechenden Darstellung unserer Website.
Soweit Google Fonts technisch nicht lokal eingebunden, sondern von Google-Servern geladen wird, erfolgt die Einbindung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Banners widerrufen.
Im Rahmen der Nutzung von Google Fonts kann eine Übermittlung personenbezogener Daten an Google LLC in den USA nicht ausgeschlossen werden. Google kann Daten in den USA verarbeiten. Eine Übermittlung in die USA kann insbesondere auf Grundlage des EU-US Data Privacy Frameworks oder anderer geeigneter Garantien erfolgen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.
12. Drittlandübermittlungen
Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.
Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Frameworks, von Standardvertragsklauseln der Europäischen Kommission oder aufgrund Ihrer Einwilligung erfolgen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Vertrags- und Rechnungsdaten werden für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Daten aus Kundenkonten werden gespeichert, solange das Kundenkonto besteht. Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.
Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung der Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Server-Logfiles werden nur so lange gespeichert, wie dies zur Sicherstellung der technischen Sicherheit, Fehleranalyse und Missbrauchsverhinderung erforderlich ist.
Einwilligungsdaten werden gespeichert, solange dies zum Nachweis der Einwilligung erforderlich ist.
14. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO,
Recht auf Berichtigung gemäß Art. 16 DSGVO,
Recht auf Löschung gemäß Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
Recht auf Widerspruch gemäß Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
15. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Cookie- und Dienste-Einwilligungen können Sie über die Einstellungen unseres Consent-Banners ändern oder widerrufen.
16. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für Hamburg ist insbesondere zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg
Deutschland
E-Mail: mailbox@datenschutz.hamburg.de
18. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Unsere Website nutzt SSL- beziehungsweise TLS-Verschlüsselung.
19. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 01.06.2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben, insbesondere bei Änderungen der eingesetzten Zahlungsanbieter, Versanddienstleister, Plugins, Analyse-Tools, Cookies oder externen Dienste.