Datenschutz — Schakal Sports

1 — Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schakal Sports, Inhaber Mustafa Wahedi
Bornheide 77, 22549 Hamburg
Telefon: 0172 5235849
E-Mail: info@schakalsports.com

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Fragen zum Datenschutz richtest du bitte direkt an die Adresse oben.

2 — Auf einen Blick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung deiner Bestellung oder die Beantwortung deiner Anfrage nötig ist, oder wenn du eingewilligt hast. Wir setzen keine Analyse- oder Trackingwerkzeuge ein, keine Werbecookies und keine Werbenetzwerke. Deine Daten verkaufen wir nicht.

Die Rechtsgrundlagen, auf die wir uns stützen, sind:

Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung, zum Beispiel für den Newsletter.
Art. 6 Abs. 1 lit. b DSGVO: die Erfüllung eines Vertrags mit dir oder vorvertragliche Maßnahmen, etwa bei einer Bestellung.
Art. 6 Abs. 1 lit. c DSGVO: eine rechtliche Pflicht, etwa die Aufbewahrung von Rechnungen.
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, etwa an einem sicheren Betrieb der Website.

3 — Hosting und Server-Logfiles

Website, Shop und E-Mail-Server laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten nur nach unserer Weisung.

Bei jedem Aufruf der Website speichert der Webserver automatisch folgende Angaben in einer Protokolldatei: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und Angaben zum Browser. Das ist nötig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Zur Abwehr von Angriffen werten wir die Protokolle zusätzlich automatisch mit dem Programm fail2ban aus. Es sperrt IP-Adressen vorübergehend, von denen auffällig viele fehlgeschlagene Zugriffe ausgehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden wöchentlich gewechselt und nach vier Wochen gelöscht.

Die Verbindung zur Website ist per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile.

Damit die Seiten schneller laden, legen wir fertige Seiten in einem Zwischenspeicher ab. Darin stehen keine personenbezogenen Daten.

4 — Cookies und Speicher im Browser

Wir verwenden ausschließlich Cookies und Browserspeicher, die technisch notwendig sind, damit der Shop funktioniert. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende, bedienbare Website.

Cookies des Shops

wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart: halten Warenkorb und Kasse zusammen. Sie werden beim Schließen des Browsers oder nach wenigen Tagen automatisch gelöscht.
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: nur, wenn du dich in deinem Kundenkonto anmeldest. Sie halten dich angemeldet und werden beim Abmelden oder nach Ablauf der Anmeldung gelöscht.

Speicher im Browser

Einige Einstellungen merkt sich die Seite im Speicher deines Browsers (Local Storage und Session Storage). Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen:

schakal.korb.v2: dein Warenkorb, bis du ihn leerst oder bestellst.
schakal.theme: ob du die helle oder die dunkle Ansicht gewählt hast.
schakal.intro.gesehen, schakal.spar.gesehen, schakal.schlag.entdeckt: ob ein Hinweis schon einmal gezeigt wurde, damit er nicht bei jedem Aufruf wiederkommt. Die ersten beiden gelten nur bis zum Schließen des Tabs.
schakal.bewertungen: deine eigenen abgeschickten Bewertungen, damit du sie wiederfindest (siehe Abschnitt 9).

Du kannst Cookies und Browserspeicher jederzeit in den Einstellungen deines Browsers löschen. Ohne sie funktionieren Warenkorb und Kasse allerdings nicht.

Beim Bezahlen setzt unser Zahlungsdienstleister Stripe eigene Cookies, die der Betrugsprävention dienen (siehe Abschnitt 6).

5 — Schriften

Alle Schriften liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder anderen externen Diensten aufgebaut.

6 — Bestellung, Zahlung und Versand

Bestellabwicklung

Wenn du bestellst, verarbeiten wir deinen Namen, deine Rechnungs- und Lieferadresse, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, die bestellten Artikel und die Angaben zur Zahlung. Wir brauchen diese Daten, um den Kaufvertrag zu schließen und zu erfüllen. Dazu gehören die Bestellbestätigung und die E-Mails zum Stand deiner Bestellung (Gepackt, Unterwegs mit DHL-Sendungsnummer, Zugestellt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Aufzeichnungen bis zu zehn Jahre. Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Danach löschen wir die Daten.

Zahlung über Stripe

Die Zahlung wickeln wir über den Zahlungsdienstleister Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. An Stripe gehen dafür dein Name, deine E-Mail-Adresse, die Rechnungsadresse, der Betrag und die Zahlungsdaten, die du an der Kasse eingibst. Vollständige Kartendaten erhalten wir selbst nicht. Stripe prüft Zahlungen auch auf Betrug und setzt dafür beim Bezahlen eigene Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Zahlungsausfall und Missbrauch. Stripe kann Daten auch an Unternehmen der Stripe-Gruppe in den USA übermitteln (siehe Abschnitt 11). Mehr dazu in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Apple Pay und Google Pay

Wählst du an der Kasse eine dieser Zahlungsarten, gibt Stripe die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter. Das sind vor allem Name, Adresse, E-Mail-Adresse, Betrag und Bestellbezug. Die Anbieter verarbeiten diese Daten auch in eigener Verantwortung und nach ihren eigenen Datenschutzbestimmungen:

Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auch diese Anbieter können Daten in Drittländer übermitteln, insbesondere in die USA (siehe Abschnitt 11).

Versand mit DHL

Für die Zustellung geben wir deinen Namen und deine Lieferadresse an DHL weiter (Deutsche Post AG bzw. DHL Paket GmbH, 53113 Bonn). Deine E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter. Die Sendungsnummer bekommst du von uns per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7 — Kundenkonto

Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Im Konto speichern wir deinen Namen, deine E-Mail-Adresse, dein Passwort (nur verschlüsselt, wir können es nicht lesen), deine Rechnungs- und Lieferadressen und deine bisherigen Bestellungen. So musst du deine Angaben nicht jedes Mal neu eingeben und siehst, wo deine Bestellung steht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange das Konto besteht. Du kannst es jederzeit löschen lassen, eine E-Mail an info@schakalsports.com genügt. Bestell- und Rechnungsdaten, die wir aufbewahren müssen, löschen wir erst nach Ablauf der Fristen aus Abschnitt 6.

Mit unserem Newsletter erfährst du von neuen Produkten wie neuen Farben und Gewichten, von Angeboten und Aktionen von Schakal Sports. Anmelden kannst du dich freiwillig über das Formular auf der Startseite oder über ein Häkchen bei der Registrierung oder an der Kasse. Das Häkchen ist nicht vorausgewählt.

Nach der Anmeldung bekommst du eine E-Mail, in der du die Anmeldung bestätigst (Double-Opt-In). Erst danach schicken wir dir den Newsletter. Damit wir nachweisen können, dass du dich angemeldet hast, speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse.

Für den Versand nutzen wir das Plugin MailPoet. Die Newsletter werden über unseren eigenen Server verschickt, deine Adresse geht an keinen externen Versanddienst.

Rechtsgrundlage für den Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung stützt sich auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir die Einwilligung nachweisen müssen. Du kannst den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Versendung bleibt davon unberührt. Nach der Abmeldung löschen wir deine Adresse aus dem Verteiler. Den Nachweis über die frühere Einwilligung bewahren wir nur so lange auf, wie wir ihn zur Abwehr von Ansprüchen benötigen.

9 — Kontaktformular, E-Mail und Bewertungen

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, falls du sie angibst, und deine Nachricht. Das Formular schickt diese Angaben per E-Mail an info@schakalsports.com. In einer Datenbank auf der Website speichern wir sie nicht.

Zum Schutz vor Spam enthält das Formular ein verstecktes Feld und eine Zeitprüfung. Außerdem begrenzen wir die Zahl der Anfragen je IP-Adresse. Dafür speichern wir die IP-Adresse höchstens eine Stunde lang.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Bestellung oder einem möglichen Kauf zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten und den Shop vor Missbrauch zu schützen. Dasselbe gilt, wenn du uns direkt per E-Mail oder Telefon kontaktierst.

Wir löschen deine Anfrage, sobald sie erledigt ist. Gehört sie zu einem Kaufvertrag, bewahren wir sie als Geschäftsbrief bis zu sechs Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 257 HGB, § 147 AO).

Bewertungen auf den Produktseiten

Auf den Produktseiten kannst du uns eine Bewertung schicken: Sterne, Text und, wenn du möchtest, deinen Namen. Die Bewertung geht per E-Mail an info@schakalsports.com. Eine Kopie bleibt nur im Speicher deines Browsers (schakal.bewertungen), damit du sie wiederfindest. Auf der Website zeigen wir keine Bewertungen an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Rückmeldung zu unseren Produkten. Wir löschen die E-Mail, sobald wir sie nicht mehr benötigen. Die Kopie in deinem Browser kannst du jederzeit selbst löschen.

Unsere Profile bei Instagram und TikTok sind auf der Website nur verlinkt. Erst wenn du einem Link folgst, verlässt du unsere Seite und es gelten die Bestimmungen des jeweiligen Netzwerks.

Auf einigen Seiten stehen Vorschaukacheln zu einzelnen Beiträgen. Vor einem Klick wird nichts an Instagram oder TikTok übertragen. Die Kacheln bestehen aus Vorschaubildern, die auf unserem Server liegen. Erst wenn du eine Kachel anwählst, lädt der Beitrag von den Servern des Netzwerks: bei Instagram von der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, bei TikTok von der TikTok Technology Limited, Dublin, Irland. Dabei erfährt das Netzwerk deine IP-Adresse und weitere Verbindungsdaten. Bist du dort angemeldet, kann der Aufruf deinem Konto zugeordnet werden.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Klick auf die Kachel erteilst. Für das Auslesen und Speichern von Informationen auf deinem Gerät durch das Netzwerk gilt § 25 Abs. 1 TDDDG. Du kannst die Einwilligung für die Zukunft widerrufen, indem du keine weiteren Beiträge abspielst und die Cookies des Netzwerks in deinem Browser löschst. Beide Netzwerke können Daten in Länder außerhalb der EU übermitteln, auch in die USA (siehe Abschnitt 11).

11 — Übermittlung in Drittländer

Unsere eigenen Server stehen in Deutschland. Einige der genannten Dienstleister (Stripe, die Zahlungsanbieter aus Abschnitt 6, Meta und TikTok) können Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere in die USA. Für Empfänger in den USA, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). In manchen Drittländern, für die kein Angemessenheitsbeschluss besteht, kann das Datenschutzniveau trotzdem niedriger sein als in der EU.

12 — Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner Daten:

Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine E-Mail an info@schakalsports.com genügt.

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

13 — Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

14 — Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir eine Bestellung aber nicht annehmen und ausliefern und eine Anfrage nicht beantworten. Alle anderen Angaben sind freiwillig.

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

15 — Stand

22. Oktober 2026