Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir beim Besuch von www.myhobbylab.de, beim Einkauf und bei der Nutzung unserer Angebote verarbeiten – zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie gilt für unsere Storefront, den Checkout unter checkout.myhobbylab.de und das Kundenkonto unter account.myhobbylab.de.

Kurz gesagt: Wir verarbeiten die Daten, die für den Betrieb des Shops, die Abwicklung deiner Bestellung und die Kommunikation mit dir nötig sind. Analyse und Werbeerfolgsmessung über Google laufen nur, wenn du im Cookie-Dialog zustimmst. Wir verkaufen keine Daten und setzen in der Storefront keine Marketing-Pixel ein.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

MyHobbyLab UG (haftungsbeschränkt)
vertreten durch Jan Rehberg
Hofackerweg 8
65604 Elz
Deutschland
Telefon: +49 (0)155 63720949
E-Mail: info@myhobbylab.de

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz beantworten wir unter der oben genannten E-Mail-Adresse.

Hosting und Server-Protokolle

Unsere Website wird bei der Hostinger International Ltd. (Zypern) gehostet. Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO); die Verarbeitung findet in der Europäischen Union und im Vereinigten Königreich statt (Litauen, Niederlande, Zypern, Vereinigtes Königreich).

Bei jedem Aufruf unserer Website erfasst der Webserver technisch erforderliche Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Wir nutzen diese Protokolle, um die Website auszuliefern, Angriffe abzuwehren, Fehler zu analysieren und den Betrieb zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Protokolle werden nach spätestens sieben Tagen gelöscht, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erfordert.

Shopify als Shop-Plattform

Unser Shop läuft auf der Plattform Shopify. Beim Aufruf der Storefront sowie bei Warenkorb, Checkout und Kundenkonto werden Daten an Shopify übermittelt und dort verarbeitet. Vertragspartner für den europäischen Markt ist die Shopify International Ltd. mit Sitz in Dublin, Irland; die Konzernmutter Shopify Inc. hat ihren Sitz in Kanada. Shopify verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Shopify verarbeitet dabei insbesondere Produkt- und Warenkorbdaten (die Warenkorb-Kennung wird im Cookie mhl_cart_id gespeichert), Bestell- und Kundendaten, Zahlungs- und Versandinformationen sowie technische Verbindungsdaten. Produktbilder und PDF-Dateien (zum Beispiel Sicherheitsdatenblätter) werden über das Shopify-CDN geladen; dabei wird deine IP-Adresse an Shopify übermittelt. Der Checkout läuft unter checkout.myhobbylab.de, das Kundenkonto unter account.myhobbylab.de. Für die dortige Verarbeitung gelten ergänzend die Datenschutzhinweise von Shopify: shopify.com/legal/privacy.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Bestellungen, Zahlung und Versand

Bei einer Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten sowie den Lieferstatus. Zweck ist die Abwicklung des Kaufvertrags einschließlich Lieferung, Rechnung, Retouren und Gewährleistung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Die im Checkout angebotenen Zahlungsarten werden über Zahlungsdienstleister abgewickelt, insbesondere Shopify Payments (Shopify International Ltd.) für Kredit- und Debitkarte, Apple Pay, Google Pay, Shop Pay und Rechnungskauf, außerdem PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Klarna (Klarna Bank AB (publ), Schweden) einschließlich Sofortüberweisung. Die Zahlungsdienstleister verarbeiten die Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen. Vollständige Kartendaten erhalten wir nicht.

Für die Lieferung geben wir Name und Lieferadresse an die DHL Paket GmbH weiter; Zweck ist die Zustellung und Sendungsverfolgung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Betrugsprävention können Shopify und die Zahlungsdienstleister Daten zur Risikoprüfung verarbeiten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vermeidung von Missbrauch und Zahlungsausfällen).

Newsletter

Du kannst dich über das Formular im Footer für unseren Newsletter anmelden. Dabei verarbeiten wir deine E-Mail-Adresse und den Zeitpunkt der Anmeldung. Deine Anmeldung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG); wir speichern sie als Kundendatensatz bei Shopify mit dem Status für E-Mail-Marketing. Wir nutzen die Adresse, um dich über neue Sets und Nachfüllpackungen zu informieren.

Deine E-Mail-Adresse geben wir nicht zu Werbezwecken an Dritte weiter; für die Verwaltung der Anmeldung nutzen wir Shopify als Auftragsverarbeiter. Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@myhobbylab.de. Nach dem Widerruf senden wir dir keine Newsletter mehr; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir speichern die Anmeldung bis zum Widerruf und löschen sie danach, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewertungen (Judge.me)

Für Produktbewertungen nutzen wir den Bewertungsdienst Judge.me (USA). Wenn du eine Bewertung abgibst, verarbeiten wir den von dir angegebenen Namen, deinen Bewertungstext, deine Sternebewertung und gegebenenfalls die Bestellreferenz. Deine E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlagen sind deine Einwilligung in die Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO). Judge.me verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); dabei können Daten in die USA übermittelt werden (Art. 46 DSGVO, EU-Standardvertragsklauseln). Du kannst die Löschung deiner Bewertung jederzeit unter info@myhobbylab.de verlangen.

Weitere Informationen: judge.me/privacy.

Kontaktaufnahme

Das Kontaktformular auf unserer Website öffnet dein E-Mail-Programm. Solange du die E-Mail nicht selbst absendest, werden keine Daten an unseren Server übertragen. Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (6 Jahre für Geschäftskorrespondenz nach § 257 HGB, 10 Jahre für steuerlich relevante Unterlagen nach § 147 AO).

Cookies und Einwilligung

Wir verwenden Cookies und vergleichbare Speichertechnologien. Technisch notwendige Cookies sind nach § 25 Abs. 2 TDDDG ohne Einwilligung zulässig. Alle anderen Cookies – insbesondere Analyse- und Werbeerfolgsmessung – setzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ohne deine Einwilligung laden wir keine Google-Skripte und setzen keine Analyse- oder Werbe-Cookies. Deine Auswahl kannst du jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Footer ändern oder widerrufen; beim Widerruf entfernen wir die zugehörigen Cookies und beenden die Messung.

Diese Cookies setzen wir ein:

Die Laufzeiten sind unsere Festlegung, keine gesetzlichen Fristen. Im Shopify-Checkout setzt Shopify eigene Cookies; Informationen dazu findest du in der Datenschutzerklärung von Shopify.

Google Analytics 4 und Google Ads (nur mit Einwilligung)

Wenn du im Cookie-Dialog den Statistik- und/oder den Werbeerfolgsmessungs-Bereich zustimmst, nutzen wir Google Analytics 4 und – bei Zustimmung zur Werbeerfolgsmessung – die Erfolgsmessung von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC (USA) übermittelt werden.

Verarbeitet werden technische Angaben zu Seitenaufrufen, angezeigten Produkten und Warenkörben, bestätigte Mengenänderungen im Warenkorb sowie pseudonyme Cookie-Kennungen. Beim Einstieg senden wir außerdem die Herkunftsdomain der verweisenden Seite und – wenn die Einstiegs-URL sie enthält – die üblichen GA4-Kampagnenparameter (utm_*). Einen Google-Click-Parameter (gclid) übermitteln wir nur mit deiner Einwilligung zur Werbeerfolgsmessung. Nicht übermittelt werden Suchbegriffe, vollständige URLs oder Pfade, E-Mail-Adressen, Kunden- oder Checkoutdaten und keine von dir bereitgestellten Daten. Wir nutzen keine personalisierte Werbung, kein Google Signals, keine Enhanced Conversions, kein Remarketing und keine Ads-Personalisierung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird kein Google-Skript geladen und keine Verbindung zu Google hergestellt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework (Art. 46 DSGVO).

Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; wir beenden dann die Messung und entfernen die genannten Cookies. Datenschutzhinweise von Google: policies.google.com/privacy.

Nachweis deiner Einwilligung

Um Einwilligungen nachweisen zu können (Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO), speichern wir bei deiner Auswahl im Cookie-Dialog eine pseudonyme Sitzungskennung, den Zeitpunkt, die Fassung der Einwilligungstexte, die gewählten Kategorien und die Art der Entscheidung (aktive Auswahl oder übernommene gespeicherte Auswahl). Diese Angaben liegen in einer privaten Datei auf unserem Server außerhalb des öffentlich zugänglichen Bereichs und werden nach zwölf Monaten gelöscht. Das Protokoll enthält keine IP-Adresse, keine E-Mail-Adresse und keine Shopify-Kundendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Rechenschaftspflicht).

Empfänger und Herkunft der Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder aufgrund deiner Einwilligung erforderlich ist. Empfänger und Auftragsverarbeiter sind insbesondere:

• Hostinger International Ltd. (Hosting),
• Shopify International Ltd. und Shopify Inc. (Shop-Plattform, Checkout, Kundenkonto, Verwaltung der Newsletter-Anmeldung),
• Zahlungsdienstleister, insbesondere Shopify Payments, PayPal und Klarna,
• DHL Paket GmbH (Versand),
• Judge.me (Bewertungen),
• Google Ireland Limited (Analyse und Werbeerfolgsmessung, nur mit deiner Einwilligung).

Eine Weitergabe zu Werbezwecken an Dritte oder ein Verkauf personenbezogener Daten findet nicht statt.

Daten erhalten wir in der Regel von dir. Bei Bestellungen erhalten wir Daten zusätzlich von Shopify, den Zahlungsdienstleistern und DHL (zum Beispiel Zahlungs- und Lieferstatus). Bewertungen erhalten wir über Judge.me.

Übermittlungen in Drittländer

Bei der Verarbeitung können Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden:

• Shopify: Kanada (Angemessenheitsbeschluss der EU-Kommission 2002/2/EG); Vertragspartner im EWR ist Shopify International Ltd. in Irland.
• Judge.me: USA (EU-Standardvertragsklauseln).
• Google: USA (EU-Standardvertragsklauseln und EU-US Data Privacy Framework), nur mit deiner Einwilligung.
• Hostinger: Europäische Union und Vereinigtes Königreich (Angemessenheitsbeschluss für das Vereinigte Königreich).

Für Übermittlungen in Drittländer stützen wir uns auf die genannten Garantien nach Art. 46 DSGVO. Kopien der Garantien kannst du unter info@myhobbylab.de anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Bestell-, Rechnungs- und Buchhaltungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflichten nach § 147 AO und § 257 HGB).
• Geschäftliche Korrespondenz: 6 Jahre, bei steuerlich relevanten Unterlagen 10 Jahre.
• Warenkorb-Cookie: 30 Tage; Länderwahl-Cookie: 1 Jahr; Cookie-Einstellung: 180 Tage.
• Nachweis der Einwilligung: 12 Monate.
• Server-Zugriffsprotokolle: höchstens 7 Tage.
• Newsletter-Anmeldung: bis zum Widerruf deiner Einwilligung.
• Bewertungen: bis zu deinem Löschverlangen, längstens solange die Bewertung veröffentlicht ist.
• Analyse- und Werbeerfolgsdaten: nur so lange, wie es für die Auswertung erforderlich ist; die Aufbewahrung in Google Analytics ist entsprechend begrenzt.

Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine E-Mail an info@myhobbylab.de. Wir prüfen deine Identität, bevor wir Auskunft erteilen, und antworten innerhalb eines Monats.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Werbezwecken kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, datenschutz.hessen.de. Du kannst dich auch an jede andere Datenschutz-Aufsichtsbehörde wenden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für eine Bestellung sind die im Checkout abgefragten Daten jedoch erforderlich, weil wir ohne sie den Kaufvertrag nicht erfüllen und die Ware nicht liefern können. Ohne diese Angaben ist eine Bestellung nicht möglich.

Datensicherheit

Wir schützen deine Daten durch technische und organisatorische Maßnahmen: verschlüsselte HTTPS-Verbindung, beschränkte Zugriffsrechte, getrennte Speicherung von Zugangsdaten. Eine vollständige Sicherheit bei der Übertragung und Speicherung von Daten kann niemand garantieren.

Kinder und Jugendliche

Unser Shop richtet sich an Erwachsene; wir verkaufen unter anderem Produkte mit Chemikalien. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns; wir löschen sie.

Links zu sozialen Netzwerken

Im Footer verlinken wir auf Instagram, TikTok, Facebook und Pinterest. Es handelt sich um einfache Links; beim Laden unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die Rechtslage oder unsere Dienste ändern. Die jeweils aktuelle Fassung findest du unter /policies/privacy-policy; das Datum oben nennt den Stand. Bei wesentlichen Änderungen weisen wir gesondert darauf hin.