Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie KHANAGHA personenbezogene Daten erhebt und verwendet, wenn Sie diesen Shop besuchen oder eine Bestellung aufgeben.

1. Verantwortlicher

Elvin Mammadzada, OSVČ, Betreiber von KHANAGHA
IČO: 19100752
Eingetragene Anschrift: Šimáčkova 1379/4, Holešovice, 170 00 Praha 7, Tschechische Republik
Datenschutzkontakt: khanaghaeu@gmail.com

KHANAGHA ist eine Geschäftsbezeichnung dieses Einzelunternehmers, keine eigenständige juristische Person.

2. Welche Daten wir verarbeiten und warum

Der Betrieb eines Onlineshops bringt zwangsläufig die Verarbeitung bestimmter personenbezogener Daten mit sich, unter anderem der Daten, die erforderlich sind, um:

  • Ihre Bestellung anzunehmen und auszuführen (zum Beispiel Ihr Name, Ihre Lieferadresse und der Inhalt der Bestellung),
  • mit Ihnen über Ihre Bestellung oder eine Anfrage zu kommunizieren,
  • die Zahlung für Ihre Bestellung abzuwickeln und
  • unsere gesetzlichen Pflichten zu erfüllen (zum Beispiel die Aufbewahrung bestimmter Unterlagen für Buchhaltungszwecke).

Je nachdem, wie Sie mit KHANAGHA interagieren – zum Beispiel beim Stöbern im Shop, beim Anlegen eines Kontos, bei einer Bestellung oder wenn Sie uns kontaktieren –, können gegebenenfalls folgende Kategorien personenbezogener Daten erhoben oder verarbeitet werden:

  • Kontaktdaten – Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
  • Finanzdaten – Kredit-/Debitkarten- und Kontoinformationen, Transaktionsdetails, Zahlungsart und Zahlungsbestätigung. Diese werden über Shopify Payments verarbeitet, nicht direkt von KHANAGHA – siehe Abschnitt 5; KHANAGHA erhält und speichert Ihre vollständigen Kartendaten nicht.
  • Kontodaten – Benutzername, Passwort, Sicherheitsfragen, Einstellungen, falls Sie ein Kundenkonto anlegen. Ihr Passwort und die Antworten auf Sicherheitsfragen werden vom Kontosystem von Shopify verwaltet; KHANAGHA kann Ihr Passwort nicht einsehen.
  • Transaktionsdaten – angesehene, in den Warenkorb oder auf die Wunschliste gelegte, gekaufte, zurückgegebene, umgetauschte oder stornierte Produkte sowie Ihre früheren Transaktionen.
  • Kommunikation mit KHANAGHA – einschließlich Ihrer Anfragen an den Kundenservice.
  • Gerätedaten – Gerät, Browser, Netzwerkverbindung, IP-Adresse und andere eindeutige Kennungen.
  • Nutzungsdaten – wie und wann Sie den Shop nutzen oder darin navigieren.

Diese Liste beschreibt Kategorien von Daten, die je nach Nutzung des Shops erhoben werden können – sie bedeutet nicht, dass jedes der genannten Daten von jedem Besucher oder Kunden erhoben wird.

3. Zwecke und Rechtsgrundlagen

Zweck Voraussichtliche Rechtsgrundlage
Annahme und Ausführung Ihrer Bestellung Erfüllung eines Vertrags mit Ihnen
Beantwortung Ihrer Anfrage Vertragserfüllung oder unser berechtigtes Interesse, Ihnen zu antworten
Marketingkommunikation, wenn Sie sich dafür anmelden Ihre Einwilligung, die Sie jederzeit widerrufen können
Erfüllung gesetzlicher und buchhalterischer Pflichten Rechtliche Verpflichtung

Die Tabelle beschreibt die allgemeinen Kategorien der Verarbeitung beim Betrieb eines Onlineshops.

Zur Zeile „Marketingkommunikation“: Neue Abonnenten von E-Mail- oder SMS-Marketing müssen ihr Abonnement per Double-Opt-in bestätigen, bevor sie Marketingnachrichten erhalten, wie in Abschnitt 7 beschrieben.

4. Rolle von Shopify

Dieser Shop läuft auf der E-Commerce-Plattform Shopify. Shopify stellt das Hosting, den Checkout und die Shop-Infrastruktur bereit, auf die KHANAGHA angewiesen ist, und verarbeitet in diesem Rahmen bestimmte personenbezogene Daten (zum Beispiel Bestell- und Checkout-Daten) in unserem Auftrag. Zahlungen in diesem Shop werden über Shopify Payments, den Zahlungsdienst von Shopify, abgewickelt. Wie Shopify diese Rolle wahrnimmt, ist in der eigenen Datenschutz- und Datenverarbeitungsdokumentation von Shopify beschrieben.

5. Zahlungsabwicklung

Zahlungen werden über Shopify Payments abgewickelt. Für Kunden im Europäischen Wirtschaftsraum ist die zuständige Shopify-Gesellschaft:

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland

Shopify und seine autorisierten Zahlungsdienstleister können die Daten verarbeiten, die erforderlich sind, um:

  • Ihre Transaktion abzuwickeln und zu authentifizieren;
  • Betrug und Missbrauch zu verhindern;
  • Zahlungs-, Buchhaltungs-, Sanktions-, Geldwäsche- und sonstige anwendbare rechtliche Pflichten zu erfüllen; und
  • Erstattungen, Streitfälle und Rückbuchungen zu bearbeiten.

KHANAGHA erhält und speichert Ihre vollständigen Zahlungskartendaten nicht direkt. Zahlungsdaten werden in die Zahlungsinfrastruktur von Shopify und der jeweiligen autorisierten Zahlungsanbieter eingegeben und dort verarbeitet, nicht in den eigenen Systemen von KHANAGHA.

Je nach konkreter Verarbeitungstätigkeit können Shopify und seine Zahlungsdienstleister als Verantwortliche, Auftragsverarbeiter oder in einer anderen rechtlich anerkannten Rolle handeln – ihre Rolle ist nicht bei jeder Tätigkeit dieselbe, und diese Erklärung geht nicht von einer einzigen Rolle für alle Fälle aus.

Shopify führt eine aktuelle, regelmäßig aktualisierte Liste seiner Unterauftragsverarbeiter – einschließlich der Zahlungsdienstleister für Shopify Payments – unter https://help.shopify.com/en/manual/your-account/privacy/subprocessors. Statt eine Kopie wiederzugeben, die veralten könnte, verweisen wir auf diese Seite von Shopify als maßgebliche Quelle.

6. Versand

Für die Ausführung Ihrer Bestellung müssen die erforderlichen Lieferdaten (zum Beispiel Name und Adresse) an den Versandpartner weitergegeben werden, der Ihre Bestellung zustellt. KHANAGHA arbeitet mit mehreren Versandpartnern zusammen – Česká pošta, Balíkovna, Zásilkovna (Packeta), GLS und DHL –; welcher für eine Bestellung eingesetzt wird, hängt vom Ziel, vom Paket und von der aktuellen Verfügbarkeit ab. Einzelheiten finden Sie in unserer Versandrichtlinie.

7. Apps und weitere Auftragsverarbeiter

In diesem Shop ist Messaging by Shopify installiert. Im Rahmen ihrer allgemeinen Berechtigungen darf die App auf folgende Daten von Kunden und Besuchern zugreifen: Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Standort, IP-Adresse, Browser und Betriebssystem. Zugriff auf Daten bedeutet nicht, dass sie verwendet werden – tatsächlich aktiviert sind in diesem Shop:

  • eine automatische E-Mail „Schließen Sie Ihre Bestellung ab“ an Kunden, die den Checkout ohne Kaufabschluss verlassen;
  • automatische E-Mails zu Warenkorb-Erinnerung, Wieder auf Lager, Preissenkung und angesehenen Produkten, basierend auf der Aktivität eines Besuchers oder Kunden im Shop;
  • E-Mail-Öffnungsverfolgung (um zu sehen, ob eine Marketing- oder automatische E-Mail geöffnet wurde) und UTM-Tracking der Links in diesen E-Mails (um zu sehen, welche E-Mail oder Kampagne zu einem Besuch geführt hat); und
  • Smart Delivery, eine Shopify-Funktion, die diese E-Mails bevorzugt an Empfänger mit höherer Interaktionswahrscheinlichkeit sendet und sie bei Empfängern ohne Interaktion zurückhält.

Alle oben genannten Funktionen laufen derzeit ausschließlich per E-Mail. SMS- und WhatsApp-Marketing sind in diesem Shop nicht aktiviert, obwohl die allgemeinen Berechtigungen der Messaging-App den Zugriff auf Telefonnummern umfassen. Neue Abonnenten von E-Mail- oder SMS-Marketing müssen ihr Abonnement per Double-Opt-in bestätigen, sobald ein solcher Kanal aktiv ist.

Neben Messaging by Shopify sind im Shop zwei Apps zur Übersetzung von Shop-Inhalten installiert: Translate & Adapt (von Shopify) und T Lab – AI Language Translate. Online Store und Point of Sale sind eigene Vertriebskanäle von Shopify, keine separat installierten Apps – ihre Rolle bei der Bereitstellung der Plattform und des Checkouts ist in Abschnitt 4 beschrieben.

8. Analyse und Werbung

Über die Customer Events von Shopify sind in diesem Shop derzeit keine eigenen oder Drittanbieter-Tracking-Pixel für Werbung oder Analyse installiert. In diesem Shop ist jedoch Shopify Network Intelligence aktiviert (Einstellungen → Kundendatenschutz in der Shopify-Verwaltung). Wenn aktiviert, nutzt Shopify die Kundendaten dieses Shops sicher zusammen mit Daten anderer Shopify-Händler, um Produkte, Werbung/Anzeigen-Targeting und Personalisierung für den Shop zu verbessern, im Rahmen dessen, was Shopify „Enhanced Services“ nennt. Laut Shopify kann kein anderer Händler im Rahmen dieser Funktion auf die Daten dieses Shops zugreifen.

Die Funktion kann jederzeit in der Shopify-Verwaltung unter Einstellungen → Kundendatenschutz deaktiviert werden, wodurch Shopify (laut Shopify) die Kundendaten dieses Shops künftig nicht mehr für diesen Zweck verwendet. Kunden haben auch eigene Möglichkeiten zum Widerspruch: über die Opt-out-Seite oder das Datenschutzportal von Shopify (https://privacy.shopify.com), ein Global-Privacy-Control-(GPC)-Signal im Browser oder ihre Cookie-Einstellungen in diesem Shop.

9. Cookies

Dieser Shop verwendet das integrierte Cookie-Banner von Shopify, das Besuchern angezeigt wird und die Wahl zwischen Alle akzeptieren, Alle ablehnen oder der Auswahl bestimmter Kategorien mit Auswahl speichern ermöglicht. Die Kategorien sind:

Kategorie Beschreibung Deaktivierbar?
Erforderlich Für das Funktionieren der Website erforderlich, einschließlich Anmeldung und Warenkorb Nein – immer aktiv
Personalisierung Optional Ja
Marketing Optional Ja
Analyse Optional Ja

Erforderliche Cookies werden unabhängig von Ihrer Wahl verwendet, da der Shop ohne sie nicht funktioniert. Cookies für Personalisierung, Marketing und Analyse werden nur verwendet, wenn Sie sie akzeptieren – über „Alle akzeptieren“ oder durch einzelne Auswahl und Speichern.

Wie in Abschnitt 8 erwähnt, sind in diesem Shop keine eigenen oder Drittanbieter-Tracking-Pixel installiert – die Cookies in diesem Shop stammen von der Shopify-Plattform selbst, nicht von separat hinzugefügten Tracking-Tools.

Die maßgebliche, aktuelle Liste der einzelnen Cookies jeder Kategorie – genaue Namen, Zwecke und Speicherdauer – führt und pflegt Shopify unter:

https://www.shopify.com/legal/cookies

Wir verweisen auf die Seite von Shopify statt einer statischen Kopie, weil Shopify Cookies jederzeit hinzufügen, entfernen, umbenennen oder Zweck und Dauer ändern kann und manche nur je nach genutzten Shop-Funktionen (zum Beispiel ein Cookie für Shop Pay nur, wenn ein Besucher Shop Pay an der Kasse nutzt) oder nach den Datenschutzeinstellungen dieses Shops gesetzt werden. Nicht jedes auf der allgemeinen Shopify-Seite aufgeführte Cookie ist zwingend in diesem Shop aktiv – die Seite von Shopify gibt selbst an, welche Cookies bedingt sind.

10. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck ihrer Erhebung erforderlich ist. Unsere allgemeinen Aufbewahrungsfristen sind:

Daten Aufbewahrungsdauer
Bestellungen, Rechnungen, Zahlungsbestätigungen, Steuer- und Buchhaltungsunterlagen Bis zu 10 Jahre, soweit nach tschechischem Steuer- und Buchhaltungsrecht erforderlich
Kundenkonten Solange Ihr Konto aktiv ist; nach 3 Jahren Inaktivität gelöscht oder anonymisiert, ausgenommen Daten, die mit länger aufzubewahrenden Unterlagen verknüpft sind (zum Beispiel die oben genannten Bestell- und Steuerunterlagen)
Kundenservice-Kommunikation, Rücksendungen und Reklamationen 3 Jahre nach Abschluss des Vorgangs, sofern nicht länger für einen laufenden Streit oder Rechtsanspruch erforderlich
Daten von Marketing-Abonnenten Bis zum Widerruf der Einwilligung oder nach 3 Jahren ohne Interaktion
Nachweise über Erteilung oder Widerruf der Marketing-Einwilligung 3 Jahre, nachdem wir uns nicht mehr auf diese Einwilligung stützen
Abgebrochene Checkouts 3 Monate, entsprechend der dokumentierten Aufbewahrung auf der Shopify-Plattform
Technische, Analyse- und Cookie-Daten Gemäß den jeweiligen Einstellungen von Shopify oder des Anbieters und der dokumentierten Lebensdauer jedes Cookies – siehe Abschnitt 9

Wir können Daten länger als oben angegeben aufbewahren, wenn dies gesetzlich vorgeschrieben ist, für einen laufenden Streit oder Rechtsanspruch erforderlich ist oder eine Aufbewahrungspflicht besteht. Sobald keiner dieser Gründe mehr vorliegt, werden die Daten gelöscht oder anonymisiert.

11. Internationale Datenübermittlungen

Da dieser Shop auf der globalen Infrastruktur von Shopify läuft, kann ein Teil der Verarbeitung Ihrer Daten außerhalb des Europäischen Wirtschaftsraums (EWR) stattfinden. Wenn Shopify personenbezogene Daten außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz übermittelt, nutzt es je nach Übermittlung unterschiedliche rechtliche Garantien – nicht einen einzigen Mechanismus für alle Übermittlungen:

  • Verbindliche interne Datenschutzvorschriften (BCR) – für Übermittlungen aus dem EWR oder der Schweiz an andere Shopify-Gesellschaften außerhalb des EWR oder der Schweiz.
  • Standardvertragsklauseln (SCC) – zum Beispiel für Übermittlungen aus dem Vereinigten Königreich in Länder außerhalb des Vereinigten Königreichs, des EWR oder der Schweiz, und allgemeiner für Übermittlungen an Unterauftragsverarbeiter von Shopify, unter Verwendung der Standardvertragsklauseln der Europäischen Kommission, des britischen International Data Transfer Addendum und der schweizerischen angepassten Fassung der SCC, je nach Fall.
  • Ein Angemessenheitsbeschluss – Shopify kann sich auf den Angemessenheitsbeschluss der Europäischen Kommission für Kanada stützen, um Übermittlungen von Shopify International Limited an die kanadische Muttergesellschaft Shopify Inc. abzusichern.

Welcher Mechanismus gilt, hängt davon ab, wohin die Daten übermittelt werden und welche Shopify-Gesellschaft oder welcher Unterauftragsverarbeiter beteiligt ist. Einzelheiten regelt der Data Processing Addendum von Shopify.

12. Ihre Rechte

Soweit das für Sie geltende Datenschutzrecht Ihnen diese Rechte gewährt, können Sie in der Regel:

  • Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie speichern, und eine Kopie anfordern;
  • die Berichtigung unrichtiger Daten verlangen;
  • unter bestimmten Umständen die Löschung Ihrer Daten verlangen;
  • bestimmten Verarbeitungen widersprechen oder deren Einschränkung verlangen;
  • Ihre Daten in einem übertragbaren Format verlangen; und
  • eine Einwilligung jederzeit widerrufen, soweit die Verarbeitung auf Einwilligung beruht.

Um diese Rechte auszuüben, schreiben Sie an khanaghaeu@gmail.com.

13. Beschwerde bei der Aufsichtsbehörde

Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, haben Sie das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren. In der Tschechischen Republik ist dies das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ):

14. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren – zum Beispiel, um Änderungen der von uns genutzten Tools oder der Rechtslage zu berücksichtigen.

Zuletzt aktualisiert: 10. Oktober 2026