Datenschutz
Stand: 4. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Hikaya Lab, Inhaber Almir Dozovic, Teichstraße 23, 49681 Garrel, E-Mail: hello@hikayalab.com, Telefon: 017630138571
2. Übersicht der Verarbeitungen
Wir verarbeiten personenbezogene Daten unserer Besucher:innen und Kund:innen nur, soweit dies für die Bereitstellung des Shops, die Vertragsabwicklung, unsere Kommunikation und unser Marketing erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. a (Einwilligung), lit. c (rechtliche Pflicht) und lit. f (berechtigte Interessen).
3. Hosting und Shopsystem (Shopify)
Unser Shop läuft auf der Plattform Shopify (Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Shopify verarbeitet in unserem Auftrag u. a. IP-Adresse, Geräte-/Browserdaten, Bestell- und Kontaktdaten (Auftragsverarbeitung, Art. 28 DSGVO). Eine Übermittlung in Drittländer (u. a. Kanada, USA) erfolgt auf Grundlage von Angemessenheitsbeschlüssen bzw. EU-Standardvertragsklauseln. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und f DSGVO (Betrieb und Sicherheit des Shops).
4. Bestellung, Vertragsabwicklung, Versand
Zur Abwicklung deiner Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir erforderliche Daten an das beauftragte Versandunternehmen DHL weiter. Aufbewahrung erfolgt im Rahmen handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO: 6 bzw. 8/10 Jahre; Art. 6 Abs. 1 lit. c DSGVO).
5. Zahlungsdienstleister
Die Zahlung erfolgt über Shopify Payments. Je nach Verfügbarkeit bieten wir zusätzlich weitere Zahlungsarten an, z. B. PayPal, Klarna, Apple Pay oder Google Pay. Welche Zahlungsarten aktuell angeboten werden, siehst du transparent an der Kasse. Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details in den Datenschutzhinweisen des jeweiligen Anbieters.
6. Cookies und Einwilligung (Consent)
Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies (z. B. Warenkorb, Sicherheit) nutzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle nicht notwendigen Technologien (Statistik, Marketing/Tracking) setzen wir nur mit deiner Einwilligung über unser Consent-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Hinweis widerrufen, der dir bei deinem nächsten Besuch erneut angezeigt wird, oder indem du uns unter hello@hikayalab.com kontaktierst. Eingesetztes Consent-Tool: Shopify Customer Privacy.
7. Newsletter „Das Blaue Briefing" (Klaviyo)
Für unseren Newsletter und die Warteliste nutzen wir Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; gespeichert werden E-Mail-Adresse, Anmeldedaten (Zeitpunkt, IP) sowie Öffnungs-/Klickraten zur Erfolgsmessung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Nachweisführung: Art. 6 Abs. 1 lit. f DSGVO. Übermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln. Abmeldung jederzeit über den Link in jeder E-Mail.
8. Meta-Pixel und Conversions API (Meta)
Mit deiner Einwilligung setzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) ein, um die Wirksamkeit unserer Werbeanzeigen zu messen und Zielgruppen zu bilden (Custom/Lookalike Audiences). Dabei können Ereignisdaten (z. B. Seitenaufrufe, Warenkorb, Kauf, gehashte Kontaktdaten) an Meta übermittelt werden; für die Datenerhebung und Übermittlung besteht mit Meta eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerruflich über die Cookie-Einstellungen. Drittlandübermittlung (USA) auf Grundlage des EU-U.S. Data Privacy Framework.
9. TikTok-Pixel
Mit deiner Einwilligung nutzen wir das TikTok-Pixel (TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Irland) zur Messung und Optimierung unserer TikTok-Werbung. Rechtsgrundlage und Widerruf wie Ziff. 8.
10. Social-Media-Profile
Wir betreiben Profile auf Instagram, TikTok und Facebook. Beim Besuch dieser Profile gelten ergänzend die Datenschutzhinweise der Plattformen; für Seiten-Insights besteht mit Meta teils gemeinsame Verantwortlichkeit.
11. Kontakt
Bei Kontaktaufnahme per E-Mail verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Löschung, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
12. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten (Handels-/Steuerrecht) mehr bestehen.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für Niedersachsen: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
14. Pflicht zur Bereitstellung
Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für Bestellungen erforderlichen Daten können wir jedoch keinen Vertrag abschließen.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.