Datenschutzerklärung
für hmdls.de und den integrierten Online-Shop der Marken hemdlos und VOLL MEEZ
Verantwortlicher: Maximilian Yilmaz, handelnd unter hemdlos
Anschrift: Birkenstr. 61, 40233 Düsseldorf, Deutschland
E-Mail: friends@hmdls.de
Website: https://hmdls.de
Stand: 26. August 2026
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch von hmdls.de, bei der Kontaktaufnahme und bei Bestellungen im integrierten Online-Shop verarbeitet werden. Der Shop führt fertige Produkte in Standardgrößen. Bestellungen erfolgen ohne Kundenkonto als Gast.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Maximilian Yilmaz
hemdlos
Birkenstr. 61
40233 Düsseldorf
Deutschland
E-Mail: friends@hmdls.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil hierfür derzeit keine gesetzliche Verpflichtung besteht.
3. Hosting und Server-Protokolle
Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet in unserem Auftrag technisch erforderliche Daten, damit die Website sicher und zuverlässig bereitgestellt werden kann.
Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Meldungen über erfolgreiche oder fehlerhafte Abrufe in Server-Protokollen verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Soweit STRATO als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Weitere Informationen: Datenschutzhinweise von STRATO
4. Verschlüsselung
Die Website nutzt eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und der Website übertragen werden, vor dem unbefugten Mitlesen geschützt.
5. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht, Zeitpunkt der Anfrage und technische Sicherheitsdaten des Formulars gehören.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder eine mögliche Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Anfragedaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Online-Shop und Bestellabwicklung
Für den Online-Shop wird ein in STRATO integriertes Shopsystem von Ecwid by Lightspeed eingesetzt. Bei der Nutzung des Shops und bei einer Bestellung werden insbesondere folgende Daten verarbeitet: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte, Preise, Zahlungsart, Versandart, Bestellstatus, Zeitpunkt der Bestellung, technische Verbindungsdaten und interne Bestellkennungen.
Die Verarbeitung ist für die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Kaufvertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.
Bestellungen sind ausschließlich als Gast möglich. Es wird kein dauerhaftes Kundenkonto angeboten. Das Shopsystem kann dennoch technische Kennungen verwenden, um Warenkorb, Bestellvorgang und Sicherheit bereitzustellen.
Ecwid verarbeitet Shop- und Bestelldaten in unserem Auftrag. Ecwid beschreibt seine Rolle gegenüber Händlern als Auftragsverarbeiter. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: Datenschutzinformationen von Ecwid
7. Zahlungsabwicklung
Im Shop stehen PayPal und über Stripe angebotene Zahlungsarten zur Verfügung. Wenn Sie eine Zahlungsart auswählen, werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienst übermittelt. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Währung, Bestellnummer, Zahlungsstatus, Geräte- und Verbindungsdaten sowie Angaben zum verwendeten Zahlungsmittel gehören.
Die Übermittlung erfolgt zur Durchführung des Vertrags und zur Abwicklung der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsanbieter können Daten außerdem in eigener Verantwortung zur Betrugsprävention, Identitätsprüfung, Einhaltung gesetzlicher Pflichten und Bearbeitung von Rückbuchungen verarbeiten.
7.1 PayPal
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Auswahl von PayPal werden Sie gegebenenfalls auf Seiten oder Eingabemasken von PayPal weitergeleitet. Die weitere Verarbeitung richtet sich nach den Bedingungen und Datenschutzhinweisen von PayPal.
7.2 Stripe
Für Kartenzahlungen und gegebenenfalls weitere im Checkout angezeigte Zahlungsarten wird Stripe eingesetzt. Stripe verarbeitet Transaktions-, Kontakt-, Zahlungs-, Geräte- und Sicherheitsdaten. Die für Europa zuständige Stripe-Gesellschaft ergibt sich aus den Stripe-Datenschutzhinweisen. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden. Stripe nennt hierfür unter anderem Angemessenheitsbeschlüsse, Standardvertragsklauseln und, soweit anwendbar, das EU-U.S. Data Privacy Framework.
8. Versand mit DHL
Zur Lieferung einer Bestellung übermitteln wir die für den Versand erforderlichen Daten an DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Hierzu gehören insbesondere Name, Lieferanschrift und Angaben zur Sendung. Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies für die gewählte Versand- oder Benachrichtigungsleistung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit optionale Versandbenachrichtigungen eine gesonderte Einwilligung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
9. Cookies und Einwilligungsverwaltung
Die Website und der Online-Shop verwenden Cookies und ähnliche Speichertechnologien. Technisch notwendige Cookies werden eingesetzt, um grundlegende Funktionen wie die Anzeige der Website, die Verwaltung der Einwilligung, den Warenkorb, die Spracheinstellung, die sichere Verbindung und den Bestellvorgang bereitzustellen.
Der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung erfolgt bei technisch unbedingt erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt, abhängig vom Zweck, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Cookies oder vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie über die auf der Website erreichbaren Datenschutzeinstellungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Das Shopsystem kann unter anderem eine Warenkorbkennung bis zu 365 Tage, eine interne Kunden- oder Sitzungskennung, den Zeitpunkt der Einwilligungsentscheidung sowie, abhängig von der Nutzung und Einwilligung, Angaben zu Referrer, Shop-Statistik oder einer im Warenkorb eingegebenen E-Mail-Adresse speichern. Die konkret verwendeten Cookies hängen von der Shop-Nutzung und Ihrer Einwilligungsentscheidung ab.
Google Analytics, Google-Remarketing, Meta-Pixel und TikTok-Pixel sind derzeit nicht eingerichtet. Es findet über diese Dienste keine Analyse des Besucherverhaltens und kein interessenbezogenes Werbetracking statt.
10. Links zu sozialen Netzwerken
Auf der Website befinden sich einfache Links zu Profilen bei Facebook, Instagram, TikTok, LinkedIn und YouTube. Es werden keine Social-Media-Feeds, Videos oder Werbepixel dieser Anbieter direkt in die Website eingebettet. Beim bloßen Aufruf unserer Website werden daher über diese Links keine Daten an die jeweiligen sozialen Netzwerke übertragen.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Der jeweilige Anbieter erhält dann mindestens Ihre IP-Adresse und Informationen über den Seitenaufruf. Wenn Sie dort angemeldet sind, kann der Aufruf Ihrem Benutzerkonto zugeordnet werden. Für die weitere Verarbeitung ist der jeweilige Anbieter verantwortlich.
10.1 Facebook und Instagram
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Datenschutzinformationen von Meta
10.2 TikTok
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Datenschutzinformationen von TikTok
10.3 LinkedIn
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.
Datenschutzinformationen von LinkedIn
10.4 YouTube
YouTube wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, angeboten. Auf der Website befindet sich derzeit nur ein externer Link zu YouTube; Videos werden nicht direkt eingebettet.
Datenschutzinformationen von Google
11. Warenkorb-Erinnerungen, kein Newsletter und keine automatisierte Entscheidungsfindung
Wenn Sie im Bezahlvorgang freiwillig das nicht vorab ausgewählte Einwilligungsfeld für eine Warenkorb-Erinnerung aktivieren, verarbeitet das Shopsystem Ihre E-Mail-Adresse sowie die in Ihrem noch nicht abgeschlossenen Warenkorb enthaltenen Angaben, um Ihnen eine automatische Erinnerungs-E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird im Shopsystem dokumentiert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel durch eine Nachricht an friends@hmdls.de.
Ein allgemeiner Newsletter wird derzeit nicht angeboten. Personenbezogene Daten werden nicht für eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und nicht für ein Profiling durch uns verwendet.
12. Empfänger und Drittlandübermittlungen
Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für die genannten Zwecke benötigen. Dazu können insbesondere Hosting- und Shopanbieter, Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister, Steuerberatung, Banken sowie Behörden oder Gerichte bei gesetzlicher Verpflichtung gehören.
Bei Empfängern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums achten wir auf einen zulässigen Übermittlungsmechanismus. Dies kann ein Angemessenheitsbeschluss der EU-Kommission, das EU-U.S. Data Privacy Framework für zertifizierte US-Unternehmen oder der Abschluss von EU-Standardvertragsklauseln einschließlich erforderlicher zusätzlicher Schutzmaßnahmen sein.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Buchungsbelege und Rechnungen sind regelmäßig acht Jahre, bestimmte Unterlagen zehn Jahre und Handels- beziehungsweise Geschäftsbriefe regelmäßig sechs Jahre aufzubewahren. Die Fristen können sich verlängern, wenn Daten noch für laufende steuerliche oder rechtliche Verfahren benötigt werden.
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder gesperrt, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an friends@hmdls.de. Wir dürfen einen geeigneten Nachweis Ihrer Identität verlangen, wenn dies erforderlich ist, um Ihre Daten vor unberechtigtem Zugriff zu schützen.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, der Online-Shop, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf hmdls.de veröffentlichte Fassung.