Datenschutzerklärung

Was mit deinen Daten passiert, wenn du in unserem Shop stöberst, bestellst oder uns schreibst. Ohne Umwege.

Stand: Oktober 2026

Inhalt

Verantwortlicher
Allgemeines
Rechtsgrundlagen
Shop-System und Hosting
Bestellung und Kundenkonto
Zahlungsdienstleister
Versand
Cookies und vergleichbare Technologien
Google Analytics
Klar
Google Ads Conversion-Tracking
Meta Pixel
TikTok Pixel
Microsoft Advertising
Unsere Social-Media-Profile
Newsletter
Bewerbung für das Ambassador-Programm
Produktbewertungen
Kontakt per E-Mail oder Kontaktformular
SSL- bzw. TLS-Verschlüsselung
Empfänger deiner Daten
Speicherdauer
Deine Rechte
Beschwerderecht
Pflicht zur Bereitstellung
Automatisierte Entscheidungen
Änderungen

Verantwortlicher

HALAL1 GmbH
Beim Zeugamt 4
21509 Glinde
Deutschland
E-Mail: salam@halal1.de
Geschäftsführer: Ümit Taytanli und Erhan Motosoglu

Allgemeines

Wir verarbeiten deine personenbezogenen Daten nur, soweit das für den Betrieb dieses Shops, die Abwicklung deiner Bestellung, die Beantwortung deiner Anfragen, die Bearbeitung von Ambassador-Bewerbungen oder den Versand unseres Newsletters erforderlich ist, oder soweit du eingewilligt hast.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel dein Name, deine Adresse oder deine E-Mail-Adresse.

Wir halten uns dabei an die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Rechtsgrundlagen

Holen wir deine Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Ist die Verarbeitung für einen Vertrag mit dir oder für vorvertragliche Maßnahmen erforderlich, etwa für deine Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Ist die Verarbeitung zur Erfüllung einer rechtlichen Pflicht erforderlich, etwa wegen steuer- oder handelsrechtlicher Aufbewahrungspflichten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich und überwiegen deine Interessen nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

Shop-System und Hosting

Unser Shop läuft auf der Plattform von Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Infrastruktur bereit, hostet den Shop und verarbeitet in unserem Auftrag die Daten, die bei der Nutzung des Shops und bei Bestellungen anfallen. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf des Shops werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das dient dem sicheren und stabilen Betrieb des Shops und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Shopify verarbeitet Daten teilweise auch bei der Shopify Inc. in Kanada und bei Dienstleistern in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist. Weitere Informationen findest du in der Datenschutzerklärung von Shopify unter www.shopify.com/de/legal/datenschutz.

Bestellung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir die Daten, die wir für die Abwicklung brauchen: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte sowie Zahlungs- und Versandinformationen. Wir nutzen diese Daten, um deinen Kaufvertrag zu erfüllen, dir Bestell- und Versandbestätigungen zu schicken und bei Fragen zu deiner Bestellung mit dir in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Legst du ein Kundenkonto an, speichern wir zusätzlich deine Zugangsdaten und deine Bestellhistorie, damit du künftige Bestellungen schneller abschließen kannst. Du kannst dein Konto jederzeit löschen lassen. Schreib uns dafür an salam@halal1.de.

Geschenkgutschein: Kaufst du einen Gutschein und lässt ihn an eine andere Person schicken, verarbeiten wir deren Namen und E-Mail-Adresse sowie deinen Namen und gegebenenfalls deine Nachricht, um den Gutschein zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Daten der beschenkten Person Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Gutschein wie von dir gewünscht zuzustellen. Gib die Daten einer anderen Person bitte nur an, wenn du davon ausgehen kannst, dass sie damit einverstanden ist.

Widerruf über unser Online-Formular: Widerrufst du über „Vertrag widerrufen“, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Bestellnummer, die betroffenen Artikel sowie Datum und Uhrzeit deiner Erklärung, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Das Formular stellt die App EasyWi von DD-Gossen, Maik Gossen, Emanuel-Geibel-Straße 3, 65185 Wiesbaden, als unser Auftragsverarbeiter gemäß Art. 28 DSGVO bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Rechnungs- und Buchungsunterlagen müssen wir nach Handels- und Steuerrecht bis zu zehn Jahre aufbewahren. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdienstleister

Für die Zahlung geben wir die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter, den du im Checkout auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kreditkarte, Apple Pay, Google Pay und Shop Pay wickeln wir über Shopify Payments ab. Die Zahlungsabwicklung erfolgt durch die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Shop Pay und Shop-Konto: Wählst du Shop Pay oder meldest du dich mit deinem Shop-Konto an („Mit Shop anmelden“), verarbeitet Shopify deine Daten auch für die eigenen Dienste Shop Pay und Shop-App. Dafür ist Shopify selbst verantwortlich. Es gelten die Datenschutzbestimmungen von Shopify unter www.shopify.com/de/legal/datenschutz.

Bei Zahlung auf Rechnung über Klarna übermitteln wir deine Daten zur Identitäts- und Bonitätsprüfung an Klarna. Klarna entscheidet anhand dieser Prüfung, welche Zahlungsarten dir angeboten werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Zahlungsausfällen. Einzelheiten findest du in der Datenschutzerklärung von Klarna unter www.klarna.com/de/datenschutz.

Die Zahlungsdienstleister verarbeiten deine Daten teilweise in eigener Verantwortung. Es gelten dann zusätzlich deren Datenschutzbestimmungen.

Versand

Für die Zustellung geben wir deinen Namen und deine Lieferadresse an unseren Versandpartner DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Deine E-Mail-Adresse und deine Telefonnummer geben wir nicht an DHL weiter. Die Sendungsnummer für die Sendungsverfolgung schicken wir dir selbst mit unserer Versandbestätigung.

Cookies und vergleichbare Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, etwa für den Warenkorb, den Checkout, die Spracheinstellung oder die Sicherheit des Shops, setzen wir ohne Einwilligung ein, weil der Shop ohne sie nicht funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Cookies zu Analyse-, Tracking- oder Marketingzwecken setzen wir nur mit deiner vorherigen Einwilligung ein, die du über unseren Cookie-Banner erteilen oder ablehnen kannst. Deine Auswahl kannst du jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern.

Für die Abfrage und Verwaltung deiner Einwilligungen nutzen wir das Consent-Tool Pandectes GDPR Compliance der Pandectes OÜ, Männimäe 1, Pudisoo küla, Kuusalu vald, 74626 Harjumaa, Estland. Pandectes speichert deine Auswahl in einem Cookie (_pandectes_gdpr), das nach zwölf Monaten seine Gültigkeit verliert, und protokolliert sie, damit wir nachweisen können, ob und wie du eingewilligt hast. Dabei werden eine gekürzte IP-Adresse, Datum und Uhrzeit, Land und Region, eine zufällig erzeugte Kennung sowie dein Einwilligungsstatus verarbeitet. Pandectes handelt als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir erteilte Einwilligungen nachweisen müssen. Das Cookie selbst ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Analytics

Sofern du eingewilligt hast, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie der Shop genutzt wird, damit wir ihn verbessern können. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Geräteinformationen und eine gekürzte IP-Adresse verarbeitet. Die dabei gesetzten Cookies (_ga, _ga_…) verlieren nach spätestens zwei Jahren ihre Gültigkeit.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Die Verarbeitung erfolgt teilweise auch durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist.

Klar

Sofern du eingewilligt hast, nutzen wir Klar, einen Dienst der Klar Insights GmbH, Clemensstr. 2, 80803 München, Deutschland („Klar“). Klar ist eine Analyse-Software für Online-Shops. Sie zeigt uns, wie viele Besuche unser Shop hat, über welchen Weg du zu uns gekommen bist, etwa über eine Werbeanzeige, eine Suchmaschine oder unseren Newsletter, und ob daraus ein Kauf entstanden ist. So können wir Reichweite messen und unsere Werbung richtig bewerten.

Dabei werden Benutzer- und Sitzungs-IDs, deine IP-Adresse und Online-Kennungen (Cookie-ID, Geräte-ID) verarbeitet, außerdem die Ereignisse deines Besuchs wie aufgerufene Seiten, Warenkorb und Kauf. Schließt du einen Kauf ab, gehören dazu auch die Bestelldaten einschließlich deiner E-Mail-Adresse, damit der Kauf deinem Besuch zugeordnet werden kann. Klar wird über eine Subdomain unseres Shops (1750445590.halal1.de) eingebunden. Dafür werden die Cookies september_id und september_has_consent gesetzt, gegebenenfalls zusätzlich magic_id, und die Kennung wird im lokalen Speicher deines Browsers abgelegt.

Klar verarbeitet diese Daten in unserem Auftrag. Mit Klar besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird Klar nicht geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Widerspruch: Unabhängig von den Cookie-Einstellungen kannst du der Erfassung durch Klar grundsätzlich widersprechen. Nutze dafür diesen Link. Dabei wird das Cookie september_do_not_track gesetzt, das nach zwölf Monaten seine Gültigkeit verliert. Lösch es bitte nicht, sonst können wir nicht sicherstellen, dass Klar dich nicht erfasst.

Weitere Informationen zum Datenschutz bei Klar findest du unter app.getklar.com/legal/data-protection.

Google Ads Conversion-Tracking

Sofern du eingewilligt hast, nutzen wir Google Ads von Google, um zu messen, ob und über welche Werbeanzeige du in unseren Shop gekommen bist und ob daraus ein Kauf oder eine Newsletter-Anmeldung entstanden ist (Conversion-Tracking). Dazu wird ein Cookie gesetzt, das in der Regel nach 90 Tagen seine Gültigkeit verliert. Wir setzen den Google Consent Mode ein: Ohne deine Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Daten an Google übermittelt.

Wir nutzen zusätzlich die „Erweiterten Conversions“ von Google: Schließt du einen Kauf ab, werden die bei der Bestellung angegebenen Kontaktdaten (E-Mail-Adresse, Telefonnummer, Name und Anschrift) verschlüsselt (gehasht) an Google übermittelt, um den Kauf einer zuvor angeklickten Werbeanzeige zuordnen zu können. Google erhält diese Daten zu keinem Zeitpunkt im Klartext. Auch diese Übermittlung erfolgt nur, wenn du eingewilligt hast.

Dieselben Ereignisse (Seitenaufruf, Produktansicht und Kauf) übermitteln wir außerdem an das Google Merchant Center, um zu messen, wie unsere Produkteinträge bei Google Shopping wirken. Auch das geschieht nur, wenn du eingewilligt hast.

Die Verarbeitung erfolgt teilweise auch durch die Google LLC in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist. Weitere Informationen findest du unter policies.google.com/privacy. Wie Google Daten von Websites nutzt, die Google-Dienste verwenden, erklärt Google unter policies.google.com/technologies/partner-sites.

Meta Pixel

Sofern du eingewilligt hast, nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“), um zu messen, ob und über welche Werbeanzeige du in unseren Shop gekommen bist und ob daraus ein Kauf oder eine Newsletter-Anmeldung entstanden ist (Conversion-Tracking). Ohne deine Einwilligung wird der Meta Pixel nicht geladen, es wird kein Cookie gesetzt und keine Verbindung zu Meta aufgebaut. Die dabei gesetzten Cookies (_fbp, _fbc) verlieren in der Regel nach 90 Tagen ihre Gültigkeit.

Wir nutzen zusätzlich den „Erweiterten Abgleich“: Gibst du deine E-Mail-Adresse ein, wird sie in deinem Browser verschlüsselt (gehasht) und in dieser Form an Meta übertragen, um die Zuordnung zu einer Werbeanzeige zu verbessern. Meta erhält deine E-Mail-Adresse zu keinem Zeitpunkt im Klartext.

Ergänzend übermitteln wir dieselben Ereignisse (z. B. Seitenaufruf, Warenkorb, Kauf und Bestellwert) zusammen mit gehashten Kontaktdaten (E-Mail-Adresse, Telefonnummer) serverseitig über die Meta Conversions API direkt von unserem Shop-System an Meta. Das macht die Messung zuverlässiger, weil sie nicht von Browser-Einstellungen abhängt. Auch diese Übermittlung erfolgt nur, wenn du eingewilligt hast.

Die Verarbeitung erfolgt teilweise auch durch die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, sofern der Empfänger entsprechend zertifiziert ist. Weitere Informationen findest du unter www.facebook.com/privacy/policy/.

Für die Erhebung deiner Daten in unserem Shop und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich.

TikTok Pixel

Sofern du eingewilligt hast, nutzen wir das TikTok Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“), um zu messen, ob und über welche Werbeanzeige du in unseren Shop gekommen bist (Conversion-Tracking). Ohne deine Einwilligung wird das TikTok Pixel nicht geladen, es wird kein Cookie gesetzt und keine Verbindung zu TikTok aufgebaut. Die dabei gesetzten Cookies (_ttp, ttcsid) verlieren 13 Monate nach ihrer letzten Nutzung ihre Gültigkeit.

Ergänzend übermitteln wir dieselben Ereignisse (z. B. Seitenaufruf, Produktansicht, Warenkorb, Kauf und Bestellwert) zusammen mit gehashten Kontaktdaten (E-Mail-Adresse, Telefonnummer) serverseitig über die TikTok Events API direkt von unserem Shop-System an TikTok („Erweiterter Abgleich“). Das macht die Messung zuverlässiger, weil sie nicht von Browser-Einstellungen abhängt. Auch diese Übermittlung erfolgt nur, wenn du eingewilligt hast. TikTok erhält deine Kontaktdaten zu keinem Zeitpunkt im Klartext.

Die Verarbeitung erfolgt teilweise auch außerhalb der EU und des EWR, unter anderem in den USA und in Singapur. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen findest du unter www.tiktok.com/legal/page/eea/privacy-policy/de.

Microsoft Advertising

Sofern du eingewilligt hast, nutzen wir das Universal Event Tracking (UET) von Microsoft Advertising, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Damit messen wir, ob und über welche Werbeanzeige, etwa in der Suchmaschine Bing, du in unseren Shop gekommen bist und ob daraus ein Kauf entstanden ist (Conversion-Tracking). Ohne deine Einwilligung wird UET nicht geladen, es wird kein Cookie gesetzt und keine Verbindung zu Microsoft aufgebaut.

Dabei übermitteln wir an Microsoft die aufgerufenen Seiten, in den Warenkorb gelegte Produkte und bei einem Kauf die Produkt-IDs, den Bestellwert und eine Bestellkennung. Microsoft erhält außerdem technische Daten wie deine IP-Adresse und Geräteinformationen. Kontaktdaten wie deine E-Mail-Adresse geben wir dabei nicht weiter. Die gesetzten Cookies verlieren ihre Gültigkeit nach einem Tag (_uetsid), nach 90 Tagen (_uetmsclkid) und nach 13 Monaten (_uetvid). Auf eigenen Domains kann Microsoft zusätzlich das Cookie MUID setzen.

Microsoft nutzt diese Daten auch in eigener Verantwortung, zum Beispiel um Werbung nach Interessen auszuspielen und die eigenen Werbedienste zu verbessern. Personalisierter Werbung von Microsoft kannst du in den Werbeeinstellungen von Microsoft widersprechen. Interessenbasierter Werbung vieler Anbieter kannst du außerdem unter www.youronlinechoices.eu widersprechen.

Die Verarbeitung erfolgt teilweise auch durch die Microsoft Corporation in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, dem Microsoft beigetreten ist. Weitere Informationen findest du in der Datenschutzerklärung von Microsoft unter privacy.microsoft.com.

Unsere Social-Media-Profile

Wir sind mit eigenen Profilen auf Facebook, Instagram (@wearehalal1) und TikTok (@wearehalal1) vertreten und verlinken in unserem Shop auf diese Profile. Es handelt sich um einfache Links. Allein dadurch werden keine Daten an die Plattformen übermittelt und keine Cookies gesetzt. Erst wenn du auf einen Link klickst, verlässt du unseren Shop.

Wenn du unsere Profile besuchst, verarbeiten die Plattformbetreiber deine Daten, etwa deine IP-Adresse, Geräteinformationen und dein Nutzungsverhalten. Das gilt auch, wenn du dort kein Konto hast oder nicht eingeloggt bist. Bist du eingeloggt, können die Betreiber deinen Besuch deinem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Wir nutzen unsere Profile, um über Halal1 und unsere Produkte zu informieren und mit dir in Kontakt zu treten. Schreibst du uns dort eine Nachricht oder kommentierst du einen Beitrag, verarbeiten wir deine Angaben, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kommunikation mit unserer Community.

Facebook und Instagram: Betreiber ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Statistiken, die Meta uns zur Nutzung unserer Profile bereitstellt (Insights), sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste Auswertungen und können sie keiner einzelnen Person zuordnen. Meta übernimmt die Hauptverantwortung für diese Verarbeitung, insbesondere für die Erfüllung deiner Rechte. Die Vereinbarung dazu findest du unter www.facebook.com/legal/terms/page_controller_addendum. Die Verarbeitung erfolgt teilweise auch durch die Meta Platforms, Inc. in den USA. Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Weitere Informationen findest du unter www.facebook.com/privacy/policy und privacycenter.instagram.com.

TikTok: Betreiber ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Für die Statistiken, die TikTok uns zur Nutzung unseres Profils bereitstellt (TikTok Analytics), sind wir mit TikTok gemeinsam verantwortlich (Art. 26 DSGVO). Auch hier erhalten wir nur zusammengefasste Auswertungen. Die Vereinbarung dazu findest du unter www.tiktok.com/legal/page/global/tiktok-analytics-joint-controller-addendum/en. Die Verarbeitung erfolgt teilweise auch außerhalb der EU und des EWR, unter anderem in den USA und in Singapur. Für diese Übermittlungen stützt sich TikTok auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen findest du unter www.tiktok.com/legal/page/eea/privacy-policy/de.

Deine Rechte kannst du bei uns oder direkt bei den Plattformbetreibern geltend machen. Da nur die Betreiber vollen Zugriff auf deine Daten haben, leiten wir Anfragen, die bei uns eingehen, an sie weiter.

Du kannst dich für unseren Newsletter anmelden. Dabei verarbeiten wir deine E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung, um dir den Newsletter zu schicken und deine Anmeldung nachweisen zu können. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst nach der Anmeldung eine E-Mail, in der du sie noch einmal bestätigst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen Abmeldelink findest du in jeder Newsletter-E-Mail.

Für den Versand nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, sowie Shopify Email, einen Dienst von Shopify (siehe Abschnitt „Shop-System und Hosting“). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Auf diesen Angemessenheitsbeschluss stützen wir die Übermittlung deiner Daten in die USA.

Klaviyo und Shopify Email werten aus, ob und wann du unsere E-Mails öffnest und welche Links du anklickst. So sehen wir, welche Inhalte dich interessieren, und können den Newsletter besser machen. Diese Auswertung ist Teil deiner Einwilligung in den Newsletter.

Sofern du über die Cookie-Einstellungen eingewilligt hast, erfasst Klaviyo außerdem, welche Produkte du dir im Shop ansiehst und ob du einen Warenkorb anlegst, ohne zu bestellen. Das nutzen wir, um dir passende E-Mails zu schicken, zum Beispiel eine Erinnerung an deinen Warenkorb. Dafür setzt Klaviyo ein Cookie (__kla_id), das nach spätestens zwei Jahren seine Gültigkeit verliert. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Deine Daten speichern wir, solange du den Newsletter abonniert hast. Nach deiner Abmeldung löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Nachweisinteressen zu deiner früheren Einwilligung entgegenstehen.

Bewerbung für das Ambassador-Programm

Auf unserer Seite zum Halal1 Ambassador-Programm kannst du dich als Ambassador bewerben. Die Bewerbung ist unabhängig vom Newsletter. Eine Bewerbung meldet dich nicht für den Newsletter an, und eine Newsletter-Anmeldung ist keine Bewerbung.

Für deine Bewerbung verarbeiten wir die Angaben aus dem Formular: Vorname, Nachname, E-Mail-Adresse, Land, Angaben zu deiner Social-Media-Präsenz (Plattform, Profil-Links, geschätzte Community-Größe, optional durchschnittliche Reichweite), deine Themenschwerpunkte, optional Angaben zur Zusammensetzung deiner Community, deine Motivation sowie optional weitere Themen oder Produkte, die dich interessieren. Technisch bedingt verarbeiten wir außerdem deine IP-Adresse zur Missbrauchsprävention sowie, falls vorhanden, UTM-Kampagnenparameter (utm_source, utm_medium, utm_campaign), damit wir sehen, über welchen Kanal deine Bewerbung kam.

Wir nutzen diese Daten, um deine Bewerbung zu prüfen, zu entscheiden, ob eine Zusammenarbeit passt, und dich dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage hin), hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auswahl passender Ambassadors für Halal1.

Deine Bewerbung speichern und verwalten wir in Klaviyo (siehe Abschnitt „Newsletter“), auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Sie liegt dort in einer eigenen Liste mit eigenen Datenfeldern, getrennt vom Newsletter-Verteiler. Eine Bewerbung ändert nichts an einer bestehenden Newsletter-Anmeldung oder an anderen Einwilligungen.

Nach dem Absenden bekommst du eine automatische Eingangsbestätigung per E-Mail. Sie enthält keine Werbung und ist keine Zusage für das Programm.

Kommt keine Zusammenarbeit zustande, löschen wir deine Bewerbungsdaten, sobald wir sie nicht mehr brauchen, spätestens 12 Monate nach Eingang deiner Bewerbung oder nach unserem letzten Kontakt. Kommt eine Zusammenarbeit zustande, verarbeiten wir deine Daten für deren Dauer und danach, soweit handelsrechtliche Aufbewahrungspflichten das verlangen. Deine Rechte aus dem Abschnitt „Deine Rechte“ gelten auch hier, insbesondere das Recht, deine Bewerbung löschen zu lassen.

Produktbewertungen

Für Produktbewertungen nutzen wir Judge.me, einen Dienst der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Mit Judge.me besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Nach deiner Bestellung schickt dir Judge.me in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse und die bestellten Produkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt darin, echte Erfahrungen unserer Kundinnen und Kunden zu sammeln. Du kannst dieser E-Mail jederzeit widersprechen, einen Abmeldelink findest du in jeder Bewertungsanfrage.

Gibst du eine Bewertung ab, verarbeiten wir deinen Namen oder dein Pseudonym, deine E-Mail-Adresse und den Inhalt deiner Bewertung. Name oder Pseudonym und Bewertung werden im Shop veröffentlicht, deine E-Mail-Adresse nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Bewertung jederzeit löschen lassen. Schreib uns dafür an salam@halal1.de.

Kontakt per E-Mail oder Kontaktformular

Wenn du uns per E-Mail oder über unser Kontaktformular schreibst, verarbeiten wir deine Angaben, insbesondere deine E-Mail-Adresse, gegebenenfalls deinen Namen und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten.

Betrifft deine Anfrage eine Bestellung oder einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage.

Wir löschen deine Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

SSL- bzw. TLS-Verschlüsselung

Unser Shop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https://“ in der Adresszeile deines Browsers.

Empfänger deiner Daten

Wir geben deine Daten nur weiter, soweit das für den Betrieb des Shops, die Abwicklung deiner Bestellung, den Newsletter oder die Bearbeitung deiner Anfragen erforderlich ist oder du eingewilligt hast. Empfänger können insbesondere sein:

Shopify als Shop-System und Hosting-Dienstleister
Stripe, PayPal und Klarna als Zahlungsdienstleister
DHL als Versanddienstleister
Klaviyo und Shopify Email als Dienstleister für den Newsletter-Versand
Judge.me als Dienstleister für Produktbewertungen
Pandectes als Dienstleister für die Verwaltung deiner Cookie-Einwilligungen
DD-Gossen als Dienstleister für die Bearbeitung von Widerrufen
Klaviyo für die Verwaltung von Ambassador-Bewerbungen
Klar als Dienstleister für Reichweitenmessung und Analyse, sofern du eingewilligt hast
Google, Meta, TikTok und Microsoft, sofern du eingewilligt hast
unsere Steuerberatung, soweit gesetzliche Pflichten das erfordern

Soweit Dienstleister als Auftragsverarbeiter tätig sind, geschieht das auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

Speicherdauer

Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten: bis zu zehn Jahre nach Handels- und Steuerrecht
Kundenkonto: bis du die Löschung verlangst
Newsletter-Daten: bis zur Abmeldung, danach Löschung vorbehaltlich gesetzlicher oder nachweisbezogener Aufbewahrung
Ambassador-Bewerbungen: spätestens 12 Monate nach Eingang oder letztem Kontakt, sofern keine Zusammenarbeit zustande kommt
Anfragen per E-Mail: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflichten bestehen
Cookies: siehe die Angaben beim jeweiligen Dienst

Deine Rechte

Soweit wir personenbezogene Daten von dir verarbeiten, hast du nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dafür einfach an salam@halal1.de.

Widerspruch gegen Direktwerbung: Verarbeiten wir deine Daten, um dir Werbung zu schicken, etwa unsere Bitte um eine Produktbewertung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verarbeiten deine Daten dann nicht mehr für diesen Zweck. Nutze dafür den Abmeldelink in der jeweiligen E-Mail oder schreib uns an salam@halal1.de.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Web: www.datenschutzzentrum.de

Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir die im Checkout als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir den Kaufvertrag nicht abschließen. Für den Newsletter ist eine gültige E-Mail-Adresse erforderlich. Darüber hinaus bist du nicht verpflichtet, uns Daten zu geben.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO, also keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Bei Zahlung auf Rechnung führt Klarna eine eigene Bonitätsprüfung durch. Die Einzelheiten stehen im Abschnitt „Zahlungsdienstleister“.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn rechtliche, technische oder organisatorische Änderungen das erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.