Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Heck-Pack GmbH & Co. KG
Unter den Eichen 15
57635 Weyerbusch
Deutschland
Telefon: 02686 897788
Telefax: 02686 897800
E-Mail: info@heck-pack.de

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Abhängig vom jeweiligen Vorgang sind dies insbesondere:

• Art. 6 Abs. 1 Buchstabe a DSGVO für Verarbeitungen aufgrund einer Einwilligung;
• Art. 6 Abs. 1 Buchstabe b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags;
• Art. 6 Abs. 1 Buchstabe c DSGVO für die Erfüllung gesetzlicher Pflichten;
• Art. 6 Abs. 1 Buchstabe f DSGVO für die Wahrung berechtigter Interessen.

Soweit wir eine Einwilligung einholen, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3. Bereitstellung der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb des Online-Shops.

Protokolldaten werden gelöscht, sobald sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung rechtfertigt.

4. Online-Shop mit WordPress und WooCommerce

Der Online-Shop wird mit WordPress und WooCommerce betrieben. Bei Nutzung des Shops können insbesondere folgende Daten verarbeitet werden:

• Name, Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und Telefonnummer;
• Kundenkonto- und Anmeldedaten;
• Warenkorb-, Bestell-, Zahlungs- und Versandinformationen;
• Kommunikation zur Bestellung;
• IP-Adresse und technische Protokolldaten.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchstabe b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 Buchstabe c DSGVO.

Pflichtangaben im Checkout sind solche Daten, die zur Bearbeitung der Bestellung oder aufgrund gesetzlicher Vorgaben benötigt werden. Ohne diese Angaben kann die Bestellung nicht ordnungsgemäß bearbeitet werden.

5. Gastbestellung und Kundenkonto

Wenn Sie freiwillig ein Kundenkonto anlegen, verarbeiten wir die angegebenen Stamm- und Zugangsdaten sowie die dem Konto zugeordneten Bestellinformationen, um Ihnen die Kontofunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen und die Löschung des Kontos verlangen.

Gesetzlich aufbewahrungspflichtige Bestell- und Buchungsdaten werden durch die Löschung eines Kundenkontos nicht vorzeitig gelöscht.

6. Bestellungen, Lieferung und Selbstabholung

Zur Abwicklung einer Bestellung verarbeiten wir insbesondere Kontaktdaten, Rechnungs- und Lieferanschrift, bestellte Artikel, Preise, Zahlungsstatus sowie Versand- oder Abholinformationen.

Bei Versand geben wir die zur Zustellung erforderlichen Daten an DPD beziehungsweise den mit der konkreten Lieferung beauftragten Transportdienstleister weiter. Dazu gehören insbesondere Name, Lieferanschrift und Sendungsinformationen. Kontaktdaten für Versandankündigungen werden nur übermittelt, soweit dies zur Vertragsabwicklung erforderlich ist oder hierfür eine Einwilligung vorliegt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei Selbstabholung werden die zur Bereitstellung und Kontaktaufnahme erforderlichen Bestelldaten verarbeitet.

7. Zahlungsabwicklung

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die für Zahlungsabwicklung, Betrugsprävention und gesetzliche Prüfungen erforderlichen Daten an PayPal übermittelt. Hierzu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellwert, Währung, Warenkorb-, Transaktions- und technische Daten gehören.

Anbieter für Kunden in der Europäischen Union ist regelmäßig:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Rechtsgrundlage für die zur Durchführung der Zahlung notwendige Übermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO. PayPal verarbeitet bestimmte Daten als eigenständig Verantwortlicher, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung regulatorischer Pflichten.

Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe und Kreditkarte

Wenn Sie Kreditkartenzahlung über Stripe auswählen, werden die erforderlichen Zahlungs-, Kontakt-, Bestell-, Transaktions- und technischen Daten an die für das Händlerkonto zuständigen Stripe-Gesellschaften übermittelt. Kreditkartendaten werden unmittelbar von Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Stripe kann Daten für eigene gesetzliche Pflichten, Betrugsprävention und Sicherheitsprüfungen in eigener Verantwortlichkeit verarbeiten.

Weitere Informationen: https://stripe.com/de/privacy

Vorkasse

Bei Vorkasse verarbeiten wir Kontoinhaber, Kontoverbindung, Zahlungsbetrag, Verwendungszweck und Buchungsinformationen, soweit diese Daten aus der Überweisung hervorgehen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben b und c DSGVO.

8. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon, Telefax oder Kontaktformular verarbeiten wir die mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung der Anfrage.

Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der Kommunikation.

Anfragen werden gelöscht, wenn sie abschließend erledigt sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.

9. Versand von System-E-Mails

Für Bestell-, Konto- und Formularnachrichten nutzt die Website einen technischen E-Mail-Dienst. Dabei werden die für den Versand notwendigen Empfänger- und Absenderadressen, Betreffzeilen, Nachrichteninhalte sowie technische Versandinformationen verarbeitet.

Die Verarbeitung von Bestell- und Kontonachrichten erfolgt nach Art. 6 Abs. 1 Buchstabe b DSGVO. Bei sonstigen technisch erforderlichen Nachrichten beruht sie auf Art. 6 Abs. 1 Buchstabe f DSGVO.

10. Newsletter

Der Newsletter wird nur mit Einwilligung versandt. Für die Anmeldung verwenden wir ein Double-Opt-in-Verfahren. Nach der Anmeldung wird eine Bestätigungsnachricht versandt. Erst nach Betätigung des Bestätigungslinks wird die Adresse in den Verteiler aufgenommen.

Wir verarbeiten E-Mail-Adresse, gegebenenfalls den Namen sowie Anmelde-, Bestätigungs- und Änderungsnachweise. Die Nachweise können IP-Adresse und Zeitpunkte enthalten und dienen der Dokumentation der Einwilligung.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 Buchstabe a DSGVO. Die Verarbeitung der Nachweise beruht auf Art. 6 Abs. 1 Buchstabe c beziehungsweise f DSGVO.

Für den Versand ist Mailchimp vorgesehen. Anbieter ist The Rocket Science Group LLC, ein Unternehmen der Intuit-Gruppe in den USA. Mailchimp verarbeitet Empfängerdaten und Versandinformationen in unserem Auftrag. Übermittlungen in die USA können sich bei zertifizierten Empfängern auf den EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln stützen.

Die Einwilligung kann jederzeit über den Abmeldelink oder durch Nachricht an info@heck-pack.de widerrufen werden. Nach Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt beziehungsweise ausschließlich zur Sicherstellung der Abmeldung in einer Sperrliste verarbeitet, soweit dies erforderlich ist.

Weitere Informationen: https://mailchimp.com/legal/privacy/

11. Cookies und ähnliche Technologien

Die Website verwendet Cookies und vergleichbare Technologien.

Technisch zwingend erforderliche Technologien dürfen gemäß § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden, soweit sie notwendig sind, um den ausdrücklich gewünschten Shopdienst bereitzustellen. Dazu können insbesondere Warenkorb-, Checkout-, Sicherheits-, Sprach- und Einwilligungseinstellungen gehören.

Für nicht zwingend erforderliche Technologien, insbesondere Analyse, personalisierte Werbung und Marketing-Pixel, holen wir vor Speicherung oder Zugriff eine Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit anschließend personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Cookie-Einstellungen ändern oder widerrufen. In den Cookie-Einstellungen werden die jeweils eingesetzten Technologien, Anbieter, Zwecke und Laufzeiten ausgewiesen.

12. Jetpack und WooCommerce Tax

Jetpack und WooCommerce Tax können die Website mit der Infrastruktur von Automattic verbinden. Abhängig von der für die angeforderte Funktion notwendigen Verarbeitung können technische Websiteinformationen sowie Bestell-, Adress-, Produkt- oder Steuerdaten verarbeitet werden.

Soweit die Verarbeitung für die technische Bereitstellung oder Steuerberechnung im Rahmen einer Bestellung erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchstaben b und c beziehungsweise f DSGVO. Einwilligungsbedürftige Statistik-, Analyse- oder Komfortfunktionen werden erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG ausgeführt.

Empfänger kann Automattic Inc. in den USA einschließlich ihrer Unterauftragsverarbeiter sein. Informationen zur Verarbeitung: https://automattic.com/privacy-notice/

13. IP-Geolokalisierung

WooCommerce kann das ungefähre Nutzerland anhand der IP-Adresse bestimmen, um Liefer- und Steuerinformationen regional korrekt darzustellen. Dabei wird keine präzise Standortbestimmung vorgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in einer korrekten regionalen Anzeige von Preisen, Steuern und Liefermöglichkeiten.

14. Marketing- und Conversion-Dienste

Die Website verfügt über technische Integrationen für Google, Reddit, Snapchat und TikTok. Soweit damit Analyse, Werbeerfolgsmessung, Zielgruppenbildung, personalisierte Werbung, Pixel oder serverseitige Conversion-Übermittlungen eingesetzt werden, geschieht dies erst nach Ihrer vorherigen Einwilligung.

Abhängig vom freigegebenen Dienst können insbesondere IP-Adresse, Geräte- und Browserdaten, Cookie- und Werbe-IDs, besuchte Seiten und Produkte, Warenkorb-, Checkout- und Kaufereignisse, Bestellwert, Währung sowie pseudonymisierte oder gehashte Kontaktdaten verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Die konkret verwendeten Dienste, Empfänger, Zwecke und Laufzeiten werden vor der Einwilligung in den Cookie-Einstellungen angezeigt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen.

Für Buchungsbelege gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren ab Schluss des maßgeblichen Kalenderjahres. Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre aufzubewahren. Für bestimmte Unterlagen wie Handelsbücher, Inventare, Eröffnungsbilanzen und Jahresabschlüsse gelten zehn Jahre. Eine längere Aufbewahrung kann erforderlich sein, solange Unterlagen für noch nicht abgeschlossene Steuerverfahren oder Rechtsstreitigkeiten benötigt werden.

Nicht aufbewahrungspflichtige Daten werden nach Zweckerreichung gelöscht.

16. Empfänger

Abhängig vom jeweiligen Vorgang erhalten Daten insbesondere:

• Hosting- und IT-Dienstleister;
• Zahlungsdienstleister und Banken;
• DPD beziehungsweise andere beauftragte Transportdienstleister;
• Steuerberatung, Buchhaltung und Finanzbehörden;
• Newsletterdienstleister;
• Anbieter von Ihnen freigegebener Analyse- und Werbedienste;
• Behörden oder Gerichte bei gesetzlicher Verpflichtung.

Eine Weitergabe erfolgt nur, soweit sie zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben, durch berechtigte Interessen gedeckt oder von einer Einwilligung umfasst ist.

17. Drittlandübermittlungen

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Übermittlungen an zertifizierte US-Unternehmen können auf dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework beruhen. Im Übrigen kommen insbesondere Standardvertragsklauseln der Europäischen Kommission und zusätzliche Schutzmaßnahmen in Betracht.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen;
• Widerruf erteilter Einwilligungen für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können an info@heck-pack.de gerichtet werden.

Zuständige Aufsichtsbehörde ist grundsätzlich:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de/

19. Automatisierte Entscheidungen

Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Betrugs- oder Risikoprüfungen durchführen. Weitere Informationen ergeben sich aus den Datenschutzinformationen des jeweils ausgewählten Zahlungsdienstleisters.

20. Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, ihre Konfiguration oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist im Online-Shop abrufbar.