Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Java Markt – Asia Warenhandel, Inh. Robert Hampusch
Rudolf-Kurz-Str. 2c, 89257 Illertissen, Deutschland
Telefon: +49 7303 1672610
E-Mail: info@javamarkt.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen oder aufgrund einer Einwilligung bzw. gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Wo Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.
3. Hosting und Shopsystem (Shopify)
Unser Onlineshop wird über die Plattform Shopify betrieben: Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops und bei Bestellungen anfallen (u. a. IP-Adresse, Browser- und Gerätedaten, aufgerufene Seiten, Bestell- und Kundendaten). Die Daten werden auf Servern von Shopify verarbeitet, die sich auch in Kanada und den USA befinden können; Grundlage sind ein Auftragsverarbeitungsvertrag sowie die EU-Standardvertragsklauseln bzw. der Angemessenheitsbeschluss für Kanada. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (sichere und effiziente Bereitstellung des Shops). Weitere Informationen: https://www.shopify.com/de/legal/privacy.
4. Server-Logdateien
Beim Aufruf unserer Seiten werden automatisch Informationen in Logdateien gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem). Diese Daten dienen der Sicherheit und Stabilität des Systems und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Bestellung und Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten. Die Daten werden an die zur Vertragsdurchführung erforderlichen Dienstleister weitergegeben (Zahlungsdienstleister, Versanddienstleister, Buchhaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen (6 bzw. 10 Jahre) auf, Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt:
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay, Bancontact, iDEAL, EPS, BLIK u. a.): Shopify International Limited, Irland; technische Abwicklung über Stripe Payments Europe Ltd., Dublin, Irland.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
- Klarna (Rechnung, Ratenkauf, Sofortüberweisung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt bei Kauf auf Rechnung/Ratenkauf eine Identitäts- und Bonitätsprüfung durch; Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die Anbieter verarbeiten Ihre Daten als eigenständig Verantwortliche; es gelten deren Datenschutzhinweise.
7. Versanddienstleister
Zur Zustellung übermitteln wir Name, Lieferadresse und – soweit für die Zustellung erforderlich – E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister: Deutsche Post AG / DHL Paket GmbH (Bonn) und General Logistics Systems Germany GmbH & Co. OHG (Neuenstein). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe von E-Mail-Adresse oder Telefonnummer zur Paketankündigung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
8. Kundenkonto
Sie können ein Kundenkonto anlegen. Dabei speichern wir Ihre Zugangs- und Bestelldaten, bis Sie das Konto löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto wird über Shopify bereitgestellt (Login per E-Mail-Code).
9. Treueprogramm „Java Club“ (Growave)
Für unser Treueprogramm nutzen wir die App Growave (Growave Inc.). Growave verarbeitet in unserem Auftrag Ihre Kundenkontodaten, E-Mail-Adresse, Bestellwerte, Punktestände, eingelöste Prämien und ggf. Ihr Geburtsdatum (für den Geburtstagsbonus). Rechtsgrundlage für Teilnehmer mit Kundenkonto: Art. 6 Abs. 1 lit. b DSGVO (Teilnahmebedingungen) sowie Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben. Auch bei Bestellungen ohne Kundenkonto wird der Bestellwert Ihrer E-Mail-Adresse zugeordnet und als Punkteguthaben vorgehalten, damit Sie es bei einer späteren Kontoerstellung nutzen können; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem einheitlichen Treueprogramm für alle Kunden). Sie können dieser Zuordnung jederzeit unter info@javamarkt.com widersprechen; das vorgehaltene Guthaben wird dann gelöscht. Die Daten werden gelöscht, wenn Sie Ihr Kundenkonto löschen oder der Verarbeitung widersprechen. Weitere Informationen: https://growave.io/privacy-policy.
10. Bewertungen
Judge.me: Produktbewertungen sammeln und zeigen wir über Judge.me (Judge.me Ltd., London, Vereinigtes Königreich – Angemessenheitsbeschluss der EU-Kommission). Nach einer Bestellung können Sie per E-Mail zur Bewertung eingeladen werden; dabei werden Name, E-Mail-Adresse und Bestelldaten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an echten Kundenbewertungen); der Einladung können Sie jederzeit widersprechen.
Trusted Shops: Auf unseren Seiten ist das Trusted Shops Trustbadge eingebunden (Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln). Das Trustbadge lädt beim Seitenaufruf Daten von Trusted Shops-Servern; dabei wird Ihre IP-Adresse übermittelt. Nach einer Bestellung können Sie sich für den Käuferschutz anmelden und eine Bewertung abgeben; dazu werden E-Mail-Adresse, Bestellnummer und Bestellwert an Trusted Shops übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Vertrauensmarketing), für die Käuferschutz-Anmeldung Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.trustedshops.de/impressum/#datenschutz.
Trustpilot: Shop-Bewertungen sammeln wir außerdem über Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark). Nach einer Bestellung können Sie per E-Mail zur Bewertung eingeladen werden; dabei werden Name, E-Mail-Adresse und Bestellnummer an Trustpilot übermittelt. Das Trustpilot-Widget im Shop lädt Bewertungsdaten von Trustpilot-Servern, wobei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; der Einladung können Sie jederzeit widersprechen. Weitere Informationen: https://de.legal.trustpilot.com/end-user-privacy-terms.
11. Kontakt, WhatsApp und E-Mail
Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Über den WhatsApp-Button (App Dondy) können Sie einen Chat mit uns starten; dabei gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Button selbst überträgt beim bloßen Seitenaufruf keine Daten an WhatsApp; erst mit Klick wird WhatsApp geöffnet.
12. Newsletter
Unseren Newsletter versenden wir über Shopify E-Mail (Shopify International Limited, Irland, siehe Ziffer 3). Mit Ihrer Anmeldung erhalten Sie unseren Newsletter mit Angeboten und Neuheiten. Wir verwenden das Double-Opt-in-Verfahren; gespeichert werden E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.
13. Cookies und Einwilligungsverwaltung
Unser Shop verwendet technisch notwendige Cookies (Warenkorb, Login, Sprach- und Länderwahl, Betrugsprävention) auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Cookies für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Cookie-Banner (Shopify-Einwilligungsverwaltung) erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können – über den Link „Cookie-Einstellungen“ im Footer, soweit vorhanden, oder indem Sie die Cookies in Ihrem Browser löschen; das Banner erscheint dann erneut.
14. Marketing und Reichweitenmessung
Shopify-Statistiken: Shopify erstellt für uns Statistiken über Besuche und Bestellungen (Art. 6 Abs. 1 lit. f DSGVO; personenbezogene Auswertungen nur mit Einwilligung).
Meta-Pixel und Facebook-/Instagram-Shop: Mit Ihrer Einwilligung setzen wir das Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein, um die Wirksamkeit unserer Anzeigen bei Facebook und Instagram zu messen und Zielgruppen zu bilden. Dabei werden Nutzungsdaten (aufgerufene Seiten, Warenkorb, Käufe) sowie gehashte Kontaktdaten an Meta übermittelt; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Für die Datenverarbeitung im Rahmen der Meta-Business-Tools sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy.
Google Analytics, Google Ads und Google Merchant Center: Mit Ihrer Einwilligung nutzen wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 wertet Ihre Nutzung des Shops (aufgerufene Seiten, Verweildauer, Herkunft, Gerät, Käufe) mit gekürzter IP-Adresse aus; Google Ads misst Conversions unserer Anzeigen und ermöglicht Remarketing; über das Merchant Center listen wir unsere Produkte bei Google Shopping. Dabei können Daten an Google LLC in die USA übermittelt werden (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen. Weitere Informationen: https://policies.google.com/privacy.
TikTok Pixel: Mit Ihrer Einwilligung nutzen wir das TikTok Pixel und die Events API von TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland, um die Wirksamkeit unserer Anzeigen auf TikTok zu messen und Zielgruppen zu bilden. Übermittelt werden Nutzungsdaten (aufgerufene Seiten, Warenkorb, Käufe) und gehashte Kontaktdaten; eine Übermittlung in Drittländer erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Push-Benachrichtigungen (Brevo PushOwl): Sie können Browser-Push-Benachrichtigungen zu Angeboten, Warenkorb-Erinnerungen und Verfügbarkeiten abonnieren. Dazu speichert Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) in unserem Auftrag eine Geräte-Kennung und Ihre Interaktionen mit dem Shop. Das Abonnement erfolgt nur nach Ihrer aktiven Zustimmung im Browser (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit in den Browser-Einstellungen widerrufen werden.
Pop-ups und Aktionsfenster (1ClickPopup): Zur Anzeige von Hinweis- und Aktionsfenstern (z. B. Newsletter-Anmeldung, Rabattaktionen) nutzen wir die App 1ClickPopup. Die App speichert in Ihrem Browser, ob ein Fenster bereits angezeigt oder geschlossen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. bei Marketing-Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Alle genannten Marketing- und Analysedienste werden über die Einwilligungsverwaltung von Shopify gesteuert und erst nach Ihrer Zustimmung im Cookie-Banner aktiviert.
15. Buchhaltung und Steuerberatung
Rechnungs- und Zahlungsdaten übermitteln wir zur Buchführung an Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg; Auftragsverarbeitung) und an unseren Steuerberater (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
16. Mehrsprachigkeit
Zur Anzeige des Shops in mehreren Sprachen nutzen wir die Shopify-App „Translate & Adapt“; dabei werden keine personenbezogenen Daten von Ihnen verarbeitet.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kundenkontodaten bis zur Löschung des Kontos, Bestell- und Rechnungsdaten 10 Jahre, Anfragen bis zur Erledigung, Einwilligungsbasierte Verarbeitungen bis zum Widerruf.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@javamarkt.com.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
19. Datensicherheit
Die Übertragung Ihrer Daten erfolgt verschlüsselt (TLS/SSL). Zahlungsdaten werden nicht bei uns, sondern ausschließlich beim jeweiligen Zahlungsdienstleister gespeichert.
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.