Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website, bei einer Bestellung oder bei der Kontaktaufnahme verarbeitet werden. Die Verarbeitung richtet sich insbesondere nach der GDPR sowie den in Deutschland geltenden Datenschutzbestimmungen.

Personenbezogene Daten werden nur verarbeitet, wenn dafür eine rechtliche Grundlage besteht. Umfang und Dauer der Verarbeitung richten sich nach dem jeweiligen Zweck sowie nach gesetzlichen Aufbewahrungspflichten.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

HOMESTYLEHUBZONE
207 E Alabama St
Abbeville, AL 36310
USA

E-Mail: order@homestylehubzone.com

Telefon: +1 (317) 483-8753

Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung datenschutzrechtlicher Rechte können über diese Kontaktdaten eingereicht werden.

2. Welche Daten verarbeitet werden können

Je nachdem, wie die Website genutzt wird, können unterschiedliche Informationen anfallen. Nicht jede der folgenden Datenarten wird bei jedem Besuch verarbeitet.

Hierzu gehören insbesondere:

  • Name, E-Mail-Adresse und Telefonnummer, wenn diese bei einer Bestellung oder Anfrage angegeben werden

  • Lieferanschrift und gegebenenfalls eine abweichende Rechnungsanschrift

  • Angaben zu bestellten Artikeln, Bestellwert, Bestellzeitpunkt und Bearbeitungsstatus

  • Für die Zahlungsabwicklung erforderliche Informationen, beispielsweise Zahlungsart, Betrag und Zahlungsstatus

  • IP-Adresse, Browsertyp, Gerätemerkmale, Betriebssystem und technische Protokolldaten

  • Aufgerufene Seiten, Verweildauer, Herkunft der Anfrage und Interaktionen mit Website-Inhalten, sofern die dafür erforderliche Einwilligung vorliegt

  • Inhalte aus E-Mails, Kontaktformularen und sonstiger Kundenkommunikation

Zahlungskartendaten werden grundsätzlich durch den jeweils eingesetzten Zahlungsdienst verarbeitet. Auf dieser Website werden nur die Informationen verwendet, die für die Zuordnung und Abwicklung der Zahlung erforderlich sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Technischer Betrieb und Schutz der Website

Beim Aufruf der Website können technische Daten vorübergehend in Serverprotokollen erfasst werden. Diese Verarbeitung dient dazu, Seiteninhalte auszuliefern, technische Fehler zu untersuchen und ungewöhnliche oder missbräuchliche Zugriffe zu erkennen.

Typische Verarbeitungszwecke sind:

  • Bereitstellung einer funktionsfähigen und stabilen Website

  • Erkennung von Angriffen, Manipulationsversuchen und technischen Störungen

  • Auswertung von Fehlerprotokollen zur Behebung konkreter Funktionsprobleme

Soweit diese Datenverarbeitung nicht bereits für die Bereitstellung eines ausdrücklich angeforderten digitalen Dienstes erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f GDPR. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Shops.

Nicht erforderliche Analyse- oder Werbetechnologien werden nicht allein aufgrund des Seitenaufrufs aktiviert. Für den Zugriff auf Informationen im Endgerät gelten zusätzlich die Voraussetzungen des § 25 TDDDG.

3.2 Bestellungen und Vertragsabwicklung

Die bei einer Bestellung angegebenen Daten werden verwendet, um den Einkauf zu bearbeiten. Dazu zählen die Prüfung der Bestellung, die Zahlungsabwicklung, der Versand sowie die Bearbeitung möglicher Rückfragen, Rücksendungen oder Erstattungen.

Im Einzelnen kann die Verarbeitung erforderlich sein für:

  • Erstellung und Übermittlung einer Bestellbestätigung

  • Zuordnung eingehender Zahlungen

  • Weitergabe der notwendigen Lieferdaten an Versand- und Logistikdienste

  • Bearbeitung von Widerrufen, Reklamationen und sonstigen Anliegen zur Bestellung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR. Soweit Daten zur Erfüllung steuerlicher, handelsrechtlicher oder anderer gesetzlicher Pflichten benötigt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c GDPR.

3.3 Prüfung auffälliger Bestellungen

Bestell-, Zahlungs- und technische Gerätedaten können ausgewertet werden, wenn konkrete Anhaltspunkte für eine missbräuchliche oder betrügerische Nutzung bestehen. Dabei können beispielsweise ungewöhnliche Bestellabläufe, fehlgeschlagene Zahlungsversuche oder auffällige Zugriffsmuster berücksichtigt werden.

Diese Prüfung dient dem Schutz von Bestellvorgängen, Zahlungssystemen und betroffenen Nutzern. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f GDPR.

Eine Risikobewertung kann zur manuellen Überprüfung einer Bestellung führen. Soweit im Einzelfall ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung eingesetzt werden, gelten die Anforderungen des Art. 22 GDPR.

3.4 Zahlungsabwicklung

Für den Abschluss eines Kaufs werden die notwendigen Zahlungsinformationen an den ausgewählten Zahlungsdienst übermittelt. Welche Angaben verarbeitet werden, hängt von der gewählten Zahlungsart und dem jeweiligen Anbieter ab.

Dabei können unter anderem folgende Daten betroffen sein:

  • Rechnungs- und Kontaktdaten

  • Bestellnummer und zu zahlender Betrag

  • Zahlungsstatus sowie technische Sicherheitsmerkmale

  • IP-Adresse oder grundlegende Geräteinformationen, soweit diese zur Betrugsprävention benötigt werden

Als Zahlungsarten können Visa, Mastercard und American Express angeboten werden. Die konkrete Verfügbarkeit wird während des Bestellvorgangs angezeigt.

Die Verarbeitung erfolgt vorrangig nach Art. 6 Abs. 1 lit. b GDPR. Gesetzlich vorgeschriebene Prüfungen können zusätzlich auf Art. 6 Abs. 1 lit. c GDPR gestützt werden.

3.5 Kundenservice und Kommunikation

Wenn eine Anfrage per E-Mail oder über ein Kontaktformular eingeht, werden die darin enthaltenen Angaben verwendet, um das jeweilige Anliegen zu prüfen und zu beantworten. Bei Fragen zu einer Bestellung kann es erforderlich sein, die Nachricht mit vorhandenen Bestellinformationen zusammenzuführen.

Bezieht sich die Anfrage auf einen Kauf oder auf vorvertragliche Fragen, gilt Art. 6 Abs. 1 lit. b GDPR. Allgemeine Serviceanfragen können auf Art. 6 Abs. 1 lit. f GDPR gestützt werden. Das berechtigte Interesse besteht in der Bearbeitung eingehender Anliegen und der nachvollziehbaren Dokumentation der Kommunikation.

4. Kundenkonto

Sofern eine Kontoerstellung angeboten wird, können dort unter anderem folgende Angaben gespeichert werden:

  • Anmelde-E-Mail-Adresse und technisch geschütztes Passwort

  • Hinterlegte Liefer- und Rechnungsadressen

  • Bestellübersicht und Bearbeitungsstände

  • Gewählte Kontoeinstellungen

Das Kundenkonto erleichtert die Verwaltung von Bestellungen und Kontaktdaten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b GDPR.

Eine Löschung des Kontos kann über order@homestylehubzone.com angefragt werden. Daten, die weiterhin zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Bearbeitung offener Vorgänge benötigt werden, können bis zum Wegfall des jeweiligen Zwecks gesperrt aufbewahrt werden.

5. Newsletter und Werbenachrichten

Werbliche E-Mails werden nur versendet, wenn eine wirksame Einwilligung vorliegt oder eine gesetzlich zulässige Ausnahme anwendbar ist. Bei einer freiwilligen Newsletter-Anmeldung wird grundsätzlich ein Double-Opt-In-Verfahren eingesetzt.

Nach der Anmeldung wird eine Bestätigungsnachricht an die angegebene E-Mail-Adresse gesendet. Erst nach Betätigung des darin enthaltenen Bestätigungslinks gilt die Anmeldung als abgeschlossen. Zur Dokumentation können Zeitpunkt, IP-Adresse und Status der Anmeldung gespeichert werden.

Newsletter können insbesondere folgende Inhalte umfassen:

  • Hinweise auf neue oder aktualisierte Produkte

  • Aktionen und zeitlich begrenzte Angebote

  • Informationen zu Funktionen oder Änderungen des Shops

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR. Die Einwilligung kann jederzeit über den Abmeldelink in einer Nachricht oder per E-Mail an order@homestylehubzone.com widerrufen werden. Der Widerruf wirkt für die Zukunft.

6. Google Analytics

Nach einer entsprechenden Auswahl in den Cookie-Einstellungen kann Google Analytics eingesetzt werden. Der Dienst dient dazu, die Nutzung der Website statistisch auszuwerten und Hinweise auf technische oder inhaltliche Verbesserungsmöglichkeiten zu erhalten.

Je nach Konfiguration können insbesondere folgende Informationen verarbeitet werden:

  • Besuchte Seiten und ungefähre Aufenthaltsdauer

  • Interaktionen mit Seitenelementen

  • Browser-, Geräte- und Betriebssysteminformationen

  • Herkunft eines Websitebesuchs

  • IP-Adresse, wobei technische Maßnahmen zur Begrenzung oder Verkürzung der Verarbeitung eingesetzt werden können

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine weitere Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Google Analytics wird nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a GDPR eingesetzt. Die Speicherung oder das Auslesen von Informationen im Endgerät richtet sich ergänzend nach § 25 Abs. 1 TDDDG.

Weitere Einzelheiten zur Datenverarbeitung durch Google enthält die Datenschutzerklärung von Google.

7. Google Ads und Conversion-Messung

Mit Einwilligung können Funktionen von Google Ads genutzt werden, um festzustellen, ob ein Anzeigenkontakt später zu einer bestimmten Handlung auf der Website geführt hat. Abhängig von der gewählten Einstellung kann Google außerdem Informationen für die Bildung von Zielgruppen oder die Auslieferung personalisierter Werbung verwenden.

Betroffen sein können beispielsweise:

  • Anklicken einer Anzeige

  • Aufgerufene Shopseiten und ausgeführte Aktionen

  • Conversion-Ereignisse, etwa ein abgeschlossener Bestellvorgang

  • Browser-, Geräte- und IP-Informationen

  • Werbe- und Gerätekennungen, wenn deren Nutzung erlaubt wurde

Diese Daten können zur Reichweitenmessung, Anzeigenzuordnung und Optimierung von Werbekampagnen verwendet werden. Personalisierte Werbung und werbebezogene Speicherung erfolgen nicht ohne die dafür erforderliche Auswahl.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

Informationen zur Nutzung von Daten für Werbezwecke stellt Google unter Datenschutz und Werbung bei Google bereit.

8. Google Consent Mode

Google Consent Mode kann eingesetzt werden, um die Funktionsweise eingebundener Google-Tags an die im Einwilligungsbanner getroffene Auswahl anzupassen. Dabei können insbesondere folgende Zustände verarbeitet werden:

  • analytics_storage für die Zustimmung zu analytischer Speicherung

  • ad_storage für werbebezogene Cookies und ähnliche Speicherverfahren

  • ad_user_data für die Übermittlung werbebezogener Nutzerdaten an Google

  • ad_personalization für die Nutzung zu personalisierter Werbung

Die Voreinstellung für nicht erforderliche Kategorien ist „denied“. Erst nach einer entsprechenden Einwilligung wird der jeweilige Status auf „granted“ gesetzt.

Je nach technischer Konfiguration können Google-Tags bei verweigerter Einwilligung eingeschränkte, cookielose Signale übermitteln. Solche Signale dürfen keine Zustimmung ersetzen. Umfang und Zulässigkeit hängen von der tatsächlichen Implementierung, den gewählten Google-Funktionen und den Einstellungen des Consent-Management-Systems ab.

Weitere technische Erläuterungen enthält die Dokumentation zum Google Consent Mode.

9. Cookies und Zugriffe auf Endgeräte

Diese Website kann Cookies, lokale Speichertechniken und vergleichbare Verfahren verwenden. Einige davon werden benötigt, damit Warenkorb, Seitennavigation, Spracheinstellungen oder sicherheitsrelevante Funktionen bereitgestellt werden können.

Erforderliche Technologien können ohne Einwilligung verwendet werden, wenn sie ausschließlich der Übertragung einer Nachricht dienen oder für einen ausdrücklich gewünschten digitalen Dienst unbedingt notwendig sind. Rechtsgrundlage für den Endgerätezugriff ist in diesen Fällen § 25 Abs. 2 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten richtet sich nach der jeweils einschlägigen Grundlage des Art. 6 GDPR.

Analyse-, Marketing- und Personalisierungstechnologien werden nur nach einer entsprechenden Auswahl verwendet. Eine erteilte Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft angepasst werden.

Weitere Angaben zu eingesetzten Technologien, Anbietern, Zwecken und Speicherdauern sind in der Cookie-Richtlinie aufgeführt.

10. Empfänger personenbezogener Daten

Personenbezogene Daten können an externe Dienste weitergegeben werden, wenn dies für einen konkreten Zweck erforderlich ist. Mögliche Empfänger sind insbesondere:

  • Zahlungsdienste, soweit sie für Autorisierung und Abwicklung einer Zahlung benötigt werden

  • Versand- und Logistikdienste, die Name, Lieferanschrift und gegebenenfalls Kontaktdaten zur Zustellung erhalten

  • Hosting-, Sicherheits- und technische Supportdienste

  • Analyse- und Werbedienste, sofern eine wirksame Einwilligung vorliegt

  • Steuerberater, Rechtsberater oder Behörden, wenn eine gesetzliche Verpflichtung oder ein berechtigter Anlass besteht

Dienstleister erhalten nur die Daten, die für ihre jeweilige Aufgabe erforderlich sind. Soweit sie personenbezogene Daten im Auftrag verarbeiten, werden die datenschutzrechtlich vorgesehenen Vereinbarungen zugrunde gelegt.

Ein Verkauf personenbezogener Daten findet nicht statt.

11. Übermittlungen außerhalb des EWR

Der Verantwortliche hat seinen Sitz in den USA. Darüber hinaus können einzelne technische, Zahlungs-, Analyse- oder Werbedienste Daten in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung kann insbesondere gestützt werden auf:

  • einen Angemessenheitsbeschluss der Europäischen Kommission, sofern dessen Voraussetzungen für den jeweiligen Empfänger erfüllt sind

  • Standardvertragsklauseln der Europäischen Kommission

  • andere nach Kapitel V GDPR zulässige Übermittlungsmechanismen

Bei Übermittlungen auf Grundlage von Standardvertragsklauseln können zusätzliche technische oder organisatorische Schutzmaßnahmen berücksichtigt werden. Außerhalb des EWR kann ein Datenschutzniveau gelten, das vom europäischen Schutzniveau abweicht.

Informationen zu den Standardvertragsklauseln der Europäischen Kommission sind auf der Website der Europäischen Kommission abrufbar.

12. Speicherdauer

Personenbezogene Daten werden nicht unbegrenzt aufbewahrt. Maßgeblich sind der jeweilige Verarbeitungszweck, bestehende Vertragsbeziehungen, mögliche Ansprüche und gesetzliche Dokumentations- oder Aufbewahrungspflichten.

Dabei gelten insbesondere folgende Grundsätze:

  • Bestell- und Rechnungsdaten können entsprechend steuer- und handelsrechtlicher Vorgaben aufbewahrt werden.

  • Anfragen ohne Bezug zu einem laufenden Vertragsverhältnis werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine nachvollziehbaren Gründe für eine weitere Speicherung bestehen.

  • Newsletter-Daten werden nach Widerruf nicht mehr für den Versand genutzt. Ein begrenzter Nachweis der früheren Einwilligung kann zur Abwehr oder Klärung rechtlicher Ansprüche gespeichert bleiben.

  • Analyse- und Werbedaten richten sich nach den Einstellungen des jeweiligen Dienstes, der erteilten Einwilligung und den Angaben in der Cookie-Richtlinie.

  • Technische Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Sicherheitszweck nicht mehr benötigt werden.

Besteht eine gesetzliche Aufbewahrungspflicht, kann die Verarbeitung während dieses Zeitraums auf die gesetzlich erforderlichen Zwecke beschränkt werden.

13. Rechte betroffener Personen

Betroffene Personen können nach Maßgabe der GDPR insbesondere folgende Rechte geltend machen:

  • Auskunft über verarbeitete personenbezogene Daten nach Art. 15 GDPR

  • Berichtigung unrichtiger oder Ergänzung unvollständiger Angaben nach Art. 16 GDPR

  • Löschung nach Art. 17 GDPR, sofern keine vorrangige Rechtsgrundlage oder Aufbewahrungspflicht entgegensteht

  • Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 GDPR

  • Datenübertragbarkeit nach Art. 20 GDPR, soweit die gesetzlichen Voraussetzungen erfüllt sind

  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f GDPR nach Art. 21 GDPR

  • Widerruf einer Einwilligung nach Art. 7 Abs. 3 GDPR mit Wirkung für die Zukunft

  • Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 GDPR

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit widersprochen werden. Nach einem solchen Widerspruch werden die betroffenen Daten nicht weiter für Direktwerbung verwendet.

Anfragen können an order@homestylehubzone.com gesendet werden. Zur Vermeidung unbefugter Auskünfte kann eine angemessene Überprüfung der Identität erforderlich sein.

Eine Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des vermuteten Verstoßes eingereicht werden. Zuständige Stellen können über die Übersicht der deutschen Datenschutzkonferenz gefunden werden.

14. Schutzmaßnahmen

Zum Schutz personenbezogener Daten werden technische und organisatorische Maßnahmen eingesetzt, die sich am jeweiligen Risiko und am Stand der Technik orientieren.

Dazu können gehören:

  • verschlüsselte Übertragung über SSL beziehungsweise TLS

  • rollenbezogene Zugriffsberechtigungen

  • Protokollierung sicherheitsrelevanter Vorgänge

  • technische Maßnahmen gegen unbefugte Zugriffe

  • regelmäßige Prüfung von System- und Sicherheitskonfigurationen

Ein vollständiger Ausschluss sämtlicher Risiken bei der Datenübertragung oder Speicherung ist technisch nicht möglich. Schutzmaßnahmen werden daher unter Berücksichtigung veränderter Risiken überprüft und bei Bedarf angepasst.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte Fassung.

Bei wesentlichen Änderungen kann ein zusätzlicher Hinweis auf der Website angezeigt werden. Soweit eine Änderung eine neue Einwilligung erfordert, wird die betreffende Verarbeitung nicht allein auf eine früher erteilte Einwilligung gestützt.

16. Kontakt zu Datenschutzfragen

Für Fragen zur Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung von Betroffenenrechten stehen folgende Kontaktdaten zur Verfügung:

HOMESTYLEHUBZONE
207 E Alabama St
Abbeville, AL 36310
US

E-Mail: order@homestylehubzone.com

Telefon: +1 (317) 483-8753