Datenschutzrichtlinie

Zuletzt aktualisiert: 15. September 2026 (2026-09-15)

1. Wer wir sind und wer Ihre Daten verarbeitet

Diese Datenschutzerklärung gilt für den Online-Shop Shisha Profi Shop unter shishaprofi.shop.

Der Storefront Shisha Profi Shop, Feldstraße 18, 20357 Hamburg, Deutschland, gegründet 2019, ist ein unabhängiger Mehrmarken-Fachhändler zum Vergleichen von Marken, Sorten und Zubehör, mit Schwerpunkt auf Dark Leaf und Setup sowie Marken wie Social Smoke, MustHave und Hookain. Wir sind keine offizielle Markenseite von Social Smoke, MustHave oder Hookain und betreiben keine externen offiziellen Domains als diesen Store.

Betreibergesellschaft des Storefronts ist die Nordlicht Kontor UG (haftungsbeschränkt), eine unabhängige Handelsgesellschaft mit Sitz in Deutschland für den Betrieb spezialisierter Online-Fachsortimente. Sie trägt die kaufmännische Gesamtverantwortung für Sortiment, Preisgestaltung und Aktionsrahmen, für Qualitätssicherung, Lieferantensteuerung und Reklamationsmanagement sowie für die Kundenservice-Steuerung über den hinterlegten Primärkanal und die Fachabteilungen.

Für den Datenschutz bedeutet das:

• Shisha Profi Shop ist die Store-Marke und der Kundenkontakt, über den Sie bestellen, Beratung erhalten und nach der Lieferung betreut werden.
• Nordlicht Kontor UG (haftungsbeschränkt) ist die verantwortliche Stelle, die Einkauf, Contentpflege und Serviceorganisation steuert und festlegt, zu welchen Zwecken und mit welchen Mitteln Kundendaten verarbeitet werden.

2. Welche Informationen wir erhalten

2.1 Informationen, die Sie uns geben

Wenn Sie bei uns einkaufen und unseren Service nutzen, geben Sie uns Daten, zum Beispiel:

• Bestell- und Kontaktdaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer bei Rückfragen zur Lieferung.
• Konto- und Kommunikationsdaten: Inhalte von Anfragen an unseren Kundenservice per E-Mail an support@shishaprofi.shop, etwa Bestellnummer und Anliegenkurzbeschreibung sowie Kontaktadresse für Rückfragen.
• Beratungsanfragen: Angaben zu gewünschten Marken, Sorten und Zubehör im Rahmen unserer persönlichen Beratung vor dem Kauf.
• Rückgabe- und Reklamationsangaben: Bestellbezug, Lieferdatum, Grund der Rückgabe innerhalb von 30 Tagen nach Lieferung, Fotos bei Transportschäden oder Mängeln sowie Hinweise aus den jeweiligen Produktangaben zur Garantie.
• Coupon-Nutzung: Eingabe des Codes SAVE15 für 15% Rabatt auf berechtigte Artikel nach den Checkout-Regeln.
• Datenschutz- und Vertragsanfragen: Vorgangsbezug, betroffene E-Mail-Adresse und konkretes Anliegen mit Zeitraum bei Anfragen an recht@shishaprofi.shop.

2.2 Automatisch erfasste Informationen

Bei Besuch von shishaprofi.shop werden technisch erforderliche Daten automatisch verarbeitet, damit der Shop funktioniert und sicher bleibt:

• Geräte- und Browserinformationen, Betriebssystem, Spracheinstellung und Bildschirmauflösung.
• IP-Adresse in gekürzter oder zur Missbrauchsabwehr temporär gespeicherter Form, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Referrer-URL.
• Warenkorbstatus, Checkout-Schritte und Checkout-Regeln zur Coupon-Berechtigung.
• Sicherheits- und Fehlerprotokolle zur Abwehr von Angriffen und Betrug.

2.3 Transaktions- und Support-Aufzeichnungen

Zur zuverlässigen Betreuung nach der Lieferung führen wir Vorgangsaufzeichnungen:

• Bestellhistorie, Zahlungsstatus für Kreditkarten und PayPal, Versandart mit Standardversand für 8,00 € oder kostenlosem Versand ab 45,00 €, Sendungsnummern und Lieferstatus.
• Service-Tickets mit Erfassung, Kategorisierung, Weiterleitung an die zuständige Fachabteilung und Abschlussbestätigung mit Vorgangsreferenz.
• Rückgabevorgänge im Rahmen der 30-tägigen Rückgabefrist sowie Garantie- und Supporthinweise nach den jeweiligen Produktangaben.

3. Wofür wir Ihre Daten verwenden

Wir verwenden Ihre Daten nur für klare, nachvollziehbare Shop-Zwecke:

• Kaufabwicklung: Prüfung von Verfügbarkeit, Preis und SAVE15-Berechtigung, Zahlungsabwicklung, Kommissionierung, Versand und Lieferbestätigung.
• Beratung und Service: Persönliche Beratung vor dem Kauf und zuverlässige Betreuung nach der Lieferung, Statusauskünfte zu Bestellung, Versand und Rückgabe nach den geltenden Richtwerten.
• Rückgaben und Gewährleistung: Prüfung von Rückgaben innerhalb von 30 Tagen nach Lieferung, Klärung von Garantiefragen anhand der Produktangaben und Hinweise des Supports sowie Reklamationsmanagement.
• Qualität und Sicherheit: Qualitätssicherung, Lieferantensteuerung, Betrugsprävention, Sicherung des Checkouts und Stabilität des Shops.
• Sortiments- und Contentpflege: Pflege von Marken-, Sorten- und Zubehörinformationen für Social Smoke, MustHave und Hookain zum Vergleichen, ohne Sie als offizielle Markenkanäle auszugeben.
• Rechtliche Pflichten: Buchhaltung, Steueraufbewahrung, Nachweis von Widerruf, Rückgabe und Datenschutzmaßnahmen.

4. Dienstleister und Weitergabe

Wir geben Daten nur weiter, soweit es für Bestellung, Versand, Zahlung und Service nötig ist:

• Hosting-, Shop- und IT-Dienstleister für Betrieb, Wartung und Datensicherung von shishaprofi.shop.
• Versand- und Logistikpartner für Zustellung, Sendungsverfolgung und Retourenabwicklung.
• Zahlungsdienstleister für Kreditkarten und PayPal wie in Abschnitt 5 beschrieben.
• Kundenservice-Organisation der Betreibergesellschaft mit zentraler Triage und Weiterleitung an Fachabteilungen sowie Eskalation an die Fachabteilungsleitung.
• Behörden und Berater bei gesetzlicher Pflicht oder zur Durchsetzung unserer Ansprüche.

Ein Verkauf Ihrer personenbezogenen Daten findet nicht statt.

5. Zahlungsabwicklung

Wir akzeptieren Kreditkarten und PayPal.

Bei Zahlung werden zahlungsrelevante Daten an den jeweils gewählten Zahlungsanbieter weitergegeben, etwa Karteninhaberdaten über den zertifizierten Kartenabwickler oder PayPal-Kontodaten über PayPal, zuzüglich Bestellbetrag in EUR, Bestellreferenz und Betrugsprüfmerkmale. Die Anbieter verarbeiten diese Daten eigenverantwortlich nach ihren Datenschutzhinweisen. Wir speichern keine vollständigen Kreditkartennummern in unseren Shop-Systemen, sondern nur Zahlungsstatus, Transaktionsreferenz, Betrag und Datum für Buchhaltung und Support.

6. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Speichertechnologien für:

• Unbedingt erforderliche Funktionen: Warenkorb, Checkout, SAVE15-Prüfung, Anmeldung, Sicherheit und Lastverteilung.
• Funktionale Einstellungen: Sprache, Währung EUR und Merkliste, soweit von Ihnen genutzt.
• Reichweiten- und Fehlermessung: pseudonyme Statistiken zur Verbesserung von Sortiment und Service.

Sie können Cookies in Ihrem Browser verwalten, einschränken oder löschen. Bei Deaktivierung unbedingt erforderlicher Cookies können Warenkorb und Checkout nicht funktionieren. Soweit wir Einwilligungen einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

7. Sicherheit

Wir schützen Kundendaten durch Transportverschlüsselung im Shop und Checkout, Zugriffsbeschränkungen nach Fachabteilungen, Vorgangsreferenzen statt offener Detailweitergabe per E-Mail, Protokollierung sicherheitsrelevanter Zugriffe und regelmäßige Prüfung unserer Lieferanten und Dienstleister. Anfragen außerhalb unserer Servicezeiten werden am nächsten Werktag in Eingangsreihenfolge bearbeitet, dringende Versandstopps priorisiert.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für die genannten Zwecke nötig ist:

• Bestell-, Zahlungs- und Versandunterlagen für die Dauer der Vertragsabwicklung sowie der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten.
• Support-Vorgänge bis zum Abschluss der Betreuung nach der Lieferung und zur Klärung von Rückfragen, Rückgaben innerhalb von 30 Tagen nach Lieferung und Garantiefällen nach den Produktangaben.
• Server- und Sicherheitsprotokolle in der Regel kurzfristig, länger nur bei konkretem Missbrauchsverdacht.
• Datenschutzanfragen mit Maßnahmennachweis im erforderlichen Umfang zur Rechenschaftspflicht.

Danach werden Daten gelöscht oder anonymisiert.

9. Ihre Wahlmöglichkeiten

• Sie können Bestell- und Lieferangaben im Checkout vor Abschluss prüfen und korrigieren.
• Sie können Beratung und Marketinghinweise steuern, indem Sie uns über support@shishaprofi.shop kontaktieren.
• Sie können Cookies und Browser-Speicher wie in Abschnitt 6 beschrieben verwalten.
• Sie können Auskunfts-, Berichtigungs- und Löschersuchen an die Fachabteilung für Recht und Datenschutz richten – Details in Abschnitt 11.

10. Datenschutzrechte und Anfragen

Sie haben nach Maßgabe des anwendbaren Rechts insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Sie haben außerdem das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.

Für Anfragen zu Vertragsbedingungen, Widerruf und Datenschutz wenden Sie sich bitte an die Fachabteilung Recht und Datenschutz. Der Ablauf umfasst Identitäts- und Zuständigkeitsprüfung sowie eine schriftliche Stellungnahme mit Maßnahmennachweis. Bitte nennen Sie Vorgangsbezug und betroffene E-Mail-Adresse sowie Ihr konkretes Anliegen mit Zeitraum. Sie erhalten eine Antwort innerhalb von zwei Werktagen im Servicefenster.

11. Kontakt für Service sowie Recht und Datenschutz

Zentraler Kundenservice für Bestellung und Produkte: Unser Kundenservice ist per E-Mail für Fragen zu Bestellung und Produkten erreichbar unter support@shishaprofi.shop. Bitte nennen Sie Bestellnummer und Anliegenkurzbeschreibung sowie eine Kontaktadresse für Rückfragen. Servicefenster: Montag bis Freitag 09:00–17:00 Uhr, samstags 10:00–14:00 Uhr, Zeitzone Europe/Berlin. Antwort innerhalb eines Werktages ab Eingang im Servicefenster. Zentrale Triage aller Anfragen aus dem hinterlegten Primärkanal mit Statusauskünften zu Bestellung, Versand und Rückgabe sowie Eskalation an die Fachabteilungsleitung des zuständigen Bereichs.

Fachabteilung Recht und Datenschutz: recht@shishaprofi.shop, zuständig für Anfragen zu Vertragsbedingungen, Widerruf und Datenschutz sowie für Auskunfts-, Berichtigungs- und Löschersuchen, mit Eskalation an den Datenschutzverantwortlichen der Betreibergesellschaft.

Postanschrift des Shops: Shisha Profi Shop, Feldstraße 18, 20357 Hamburg, Deutschland.

12. Kinder und Jugendliche

Unser Sortiment richtet sich ausschließlich an Erwachsene. Wir schließen keine Kaufverträge mit Minderjährigen und bitten, dass Minderjährige uns keine personenbezogenen Daten ohne Einwilligung der Erziehungsberechtigten senden. Erlangt die Betreibergesellschaft Kenntnis von unzulässig gespeicherten Daten Minderjähriger, werden diese gelöscht.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Sortiment, Serviceprozesse, Zahlungsanbieter oder Rechtsvorgaben ändern. Maßgeblich ist die auf shishaprofi.shop veröffentlichte Fassung mit dem oben genannten Aktualisierungsdatum. Bei wesentlichen Änderungen weisen wir im Shop gesondert hin.