Datenschutzerklärung

1. Verantwortlicher

Guangzhou HiBay E-commerce Co., Ltd. (Verkäufer)
Room 17-101, Building 17
No. 67 Dongpu Erma Road, Tianhe District
Guangzhou, China 510000
E-Mail: amy@hibay.club

EU-Bevollmächtigter (nur für Datenschutzanfragen gemäß DSGVO):
VAT SPEED SL
Calle Antonio Salvador N99.1
28026 Madrid, Spanien

Ansprechpartner: Peter
E-Mail: services@vatspeed-eu.com

2. Erhebung und Speicherung personenbezogener Daten

Bei Bestellungen erheben wir folgende Daten:

• Name und Anschrift
• E-Mail-Adresse
• Zahlungsinformationen (über PayPal)
• Bestellhistorie

2a. Verfügbarkeitsbenachrichtigung („Zurück auf Lager“)

Wenn Sie über das Formular „Bei Verfügbarkeit benachrichtigen“ Ihre E-Mail-Adresse eintragen, verarbeiten wir diese sowie die Angabe zum gewünschten Produkt/zur Variante ausschließlich, um Sie einmalig zu informieren, sobald der Artikel wieder verfügbar ist.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Formulars und die anschließende Bestätigung per E-Mail-Antwort erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an amy@hibay.club).

Speicherdauer: Wir löschen Ihre Angaben, sobald die Benachrichtigung versandt wurde, spätestens nach 6 Monaten. Eine Nutzung für Werbung, Newsletter oder Bewertungsanfragen erfolgt nicht.

3. Verwendungszweck

Ihre Daten werden verwendet für:

• Vertragsabwicklung und Lieferung
• Kundenservice
• Gesetzliche Aufbewahrungspflichten

4. Weitergabe an Dritte

Weitergabe erfolgt nur an:

• Versanddienstleister (zur Lieferung)
• PayPal (zur Zahlungsabwicklung)
• Shopify (Shop-Plattform) - Shopify Datenschutz

4a. Kundenbewertungen (Judge.me)

Auf unseren Produktseiten können Sie Bewertungen zu unseren Produkten abgeben und veröffentlichte Bewertungen einsehen. Für die Erhebung, Verwaltung und Anzeige der Bewertungen nutzen wir den Dienst Judge.me des Anbieters Judge.me Ltd., C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Companies House Nr. 12157706). Judge.me verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Verarbeitete Daten. Wenn Sie eine Bewertung abgeben, werden folgende Daten verarbeitet:

• Ihr angegebener Name (auf Wunsch wird öffentlich nur „Anonym“ angezeigt) und Ihre E-Mail-Adresse;
• der Inhalt Ihrer Bewertung (Sternebewertung, Titel, Text sowie ggf. hochgeladene Fotos oder Videos);
• Bestell- und Versandinformationen, soweit der Dienst Ihre E-Mail-Adresse einer Bestellung in unserem Shop zuordnen kann;
• Informationen zu den im Rahmen der Bewertungsfunktion versendeten E-Mails (z. B. der Bestätigungs-E-Mail);
• Ihre IP-Adresse (zur ungefähren Standortbestimmung und zur Missbrauchsvermeidung).

Ihre E-Mail-Adresse wird nicht veröffentlicht. Öffentlich sichtbar sind nur der angegebene Name bzw. „Anonym“, die Sternebewertung, Titel und Text der Bewertung, das Datum sowie ggf. Fotos/Videos.

Zweck und Rechtsgrundlage. Die Verarbeitung dient der Bereitstellung der Bewertungsfunktion, der Prüfung der Echtheit von Bewertungen (E-Mail-Bestätigung, Bestellabgleich) und der Missbrauchsvermeidung. Die Abgabe einer Bewertung ist freiwillig; Sie sind nicht verpflichtet, diese Daten bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung einer Bewertungsfunktion, in der Sicherstellung authentischer Kundenbewertungen sowie im Schutz vor Missbrauch. Soweit Sie eine Bewertung freiwillig abgeben, verarbeiten wir die dabei von Ihnen angegebenen Daten, um die von Ihnen gewünschte Veröffentlichung zu ermöglichen.

Verarbeitungsort und Drittlandübermittlung. Die Verarbeitung erfolgt im Vereinigten Königreich und im Europäischen Wirtschaftsraum (Hauptserver in Dublin, Irland). Judge.me setzt Unterauftragsverarbeiter mit Sitz in den USA ein, insbesondere Amazon Web Services (Hosting), Postmark (E-Mail-Versand) und Cloudflare (Video-Hosting). Übermittlungen in Drittländer erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einschließlich des UK-Addendums. Eine Kopie dieser Garantien können Sie bei uns über die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten anfordern; die von Judge.me verwendeten Klauseln sind zudem unter https://judge.me/privacy abrufbar.

Speicherdauer. Die Daten werden gespeichert, solange sie für die Anzeige der Bewertungen bzw. die Erbringung des Dienstes erforderlich sind. Sie können jederzeit die Löschung Ihrer Bewertung und der damit verbundenen personenbezogenen Daten verlangen; nutzen Sie hierfür die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten. Nach Beendigung der Nutzung des Dienstes werden die bei Judge.me gespeicherten personenbezogenen Daten gelöscht.

5. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde

6. Cookies

Wir verwenden technisch notwendige Cookies für den Warenkorb, die Anmeldung und grundlegende Funktionen des Shops. Diese Cookies sind für den Betrieb der Website erforderlich.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

7a. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung Ihrer Bestell-, Liefer- und Zahlungsdaten zur Abwicklung Ihres Kaufvertrags.
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Speicherung von Rechnungsdaten gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Einsatz technisch notwendiger Cookies, Betrugsprävention und Optimierung unseres Onlineshops.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Newsletter-Versand, Verfügbarkeitsbenachrichtigungen („Zurück auf Lager“) und nicht-essentielle Cookies (sofern zutreffend).

7b. Speicherdauer

• Bestelldaten und Rechnungen: 10 Jahre (steuerliche Aufbewahrungspflicht gemäß § 147 AO)
• Geschäftsbriefe und Verträge: 6 Jahre (§ 257 HGB)
• Kundenkontodaten: Bis zur Löschung Ihres Kontos, danach unverzüglich
• Server-Logfiles: 30 Tage
• Cookie-Daten: Gemäß Cookie-Laufzeit (max. 12 Monate)
• Verfügbarkeitsbenachrichtigung: Bis zum Versand der Benachrichtigung, spätestens 6 Monate

7c. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de

8. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: amy@hibay.club

Stand: Juli 2026