✦ Hinweis zum Versand: Wir arbeiten als Crew mit mehreren Geschwistern und Partnern. Bei Bestellungen von verschiedenen Partnern zahlst du mehrere Sendungen.
✦ Hinweis zum Versand: Wir arbeiten als Crew mit mehreren Geschwistern und Partnern. Bei Bestellungen von verschiedenen Partnern zahlst du mehrere Sendungen.
Datenschutzerklärung
Datenschutzerklärung
Stand: 15. Oktober 2026.
1. Verantwortlicher
Heyhat UG (haftungsbeschränkt), IslamicCraftCrew, Leopoldstraße 31, 80802 München, Deutschland. E-Mail: info@islamiccraftcrew.de. Telefon: +49 178 8198590. Geschäftsführer: Yakup Gökcimen.
2. Shopbetrieb durch Shopify
Wir verwenden Shopify zur Bereitstellung unseres Onlineshops und zur Abwicklung von Bestellungen. Plattformanbieter ist Shopify International Limited, Irland. Verarbeitet werden insbesondere Verbindungs- und Gerätedaten, aufgerufene Seiten, Warenkorbinhalte sowie Kontakt-, Bestell- und Zahlungsinformationen.
Die Bereitstellung von Warenkorb, Checkout und erforderlichen Kontofunktionen beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für Betriebssicherheit, Fehlerbehebung und Missbrauchsabwehr verarbeiten wir erforderliche technische Daten nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Shop. Gesetzlich erforderliche Dokumentationen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Für die Verarbeitung in unserem Auftrag gelten die Shopify-Datenverarbeitungsbedingungen.
Shopify Network Intelligence ist aktiviert. Shopify kann Daten über Interaktionen mit unserem Shop, anderen Händlern und Shopify zusammenführen, um zusätzliche Dienste wie Personalisierung, Funktionsverbesserungen und Werbung bereitzustellen. Soweit Shopify für eigene Zwecke verarbeitet, handelt Shopify eigenständig verantwortlich. Einwilligungspflichtige Werbung und Endgerätezugriffe setzen Ihre Einwilligung voraus. Weitere Informationen und Rechte: Shopify-Datenschutzhinweise für Verbraucher und Shopify-Datenschutzportal.
3. Bestellungen, Lieferung und Collective
Wir verwenden Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestellpositionen und gegebenenfalls Retoureninformationen zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben können wir Bestellungen nicht bearbeiten beziehungsweise zustellen. Freiwillige Angaben werden als solche kenntlich gemacht.
Für Direktlieferungen übermitteln wir notwendige Daten an den zuständigen Lieferanten und beteiligte Logistikdienstleister. Shopify Collective stellt die technische Verbindung bereit. Heyhat UG bleibt Ihr Vertragspartner. Lieferanten und Beförderer können für selbst bestimmte Verarbeitungen und eigene gesetzliche Pflichten eigenständig verantwortlich sein; sie sind nicht pauschal Auftragsverarbeiter.
Rechnungs- und Buchhaltungsdaten verarbeiten wir zur Erfüllung steuer- und handelsrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.
4. Elektronischer Widerruf mit Anviara
Für die elektronische Widerrufsfunktion setzen wir Anviara LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, als Auftragsverarbeiter ein. Verarbeitet werden Name, E-Mail-Adresse, Vertragsreferenz, freiwillige Zusatzangaben, Sprache und Eingangszeitpunkt. Die Entgegennahme und Bestätigung beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB; die Rückabwicklung auf Art. 6 Abs. 1 lit. b DSGVO.
Anviara dokumentiert deutsches Hosting, E-Mail-Versand über MailerSend und technische Auslieferung über Cloudflare; internationale Anbieter und Zugriffe bleiben möglich. Die Vertragsreferenz wird nicht automatisch mit Bestellungen abgeglichen. Nach Anbieterangaben werden App-Einträge nach 24 Monaten gelöscht. Unsere eigenen erforderlichen Nachweise unterliegen Abschnitt 9. Informationen: Anviara-Datenschutz und Auftragsverarbeitung.
5. Zahlungsabwicklung
Wir verwenden Shopify Payments. Je nach ausgewählter Zahlungsart erhalten Shopify und die beteiligten Zahlungsanbieter erforderliche Kontakt-, Rechnungs-, Bestell-, Zahlungs- und Sicherheitsdaten. Die zur Zahlung erforderliche Weitergabe beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eigene gesetzliche Prüfungen und Aufbewahrungspflichten erfüllen die Zahlungsanbieter in eigener Verantwortung.
Je nach Verfügbarkeit können Sie insbesondere Karten, Shop Pay, Apple Pay, Google Pay und Klarna nutzen. Maßgeblich ist die Verfügbarkeit im konkreten Checkout. Einzelheiten: Shopify-Payments-Bedingungen und beteiligte Zahlungsabwickler. Bei Nutzung von PayPal oder Klarna gelten ergänzend deren PayPal-Datenschutzhinweise beziehungsweise Klarna-Datenschutzhinweise.
6. Versand, Reklamationen und Retouren
Für Versand und Rücksendungen tauschen wir erforderliche Kunden-, Bestell- und Sendungsdaten mit dem zuständigen Lieferanten und beteiligten Versanddienstleistern aus (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Notwendige Daten zur Geltendmachung oder Abwehr von Ansprüchen verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Durchsetzung beziehungsweise Verteidigung unserer Rechte.
Bei Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir Kontaktdaten und Anliegen zur Beantwortung. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 lit. b DSGVO, für andere Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an sachgerechter Bearbeitung.
7. Cookies und eingebundene Dienste
Unbedingt erforderliche Endgerätezugriffe beruhen auf § 25 Abs. 2 TDDDG. Die Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den genannten DSGVO-Grundlagen. Nicht erforderliche Zugriffe, etwa für einwilligungspflichtige Analyse und Werbung, benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende einwilligungsabhängige Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen sind für die Zukunft widerruflich.
Wir verwenden Judge.me für Produktbewertungen. Judge.me Ltd verarbeitet insbesondere Bewertungsinhalt, Anzeigenamen, gegebenenfalls beigefügte Medien sowie Kontakt- und Bestellinformationen zur Zuordnung und Prüfung. Veröffentlichter Name und Bewertungsinhalt sind öffentlich sichtbar. Die Bereitstellung und Prüfung der Bewertungsfunktion beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine nachvollziehbare Darstellung von Kundenerfahrungen und die Vermeidung missbräuchlicher Bewertungen. Die Abgabe einer Bewertung ist freiwillig. Einwilligungsbedürftige Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Judge.me-Datenschutz und Datenverarbeitungsvereinbarung.
E-Mail-Anmeldung und Nachrichten
Wenn Sie sich über eine E-Mail-Anmeldung für werbliche Nachrichten anmelden, verarbeiten wir Ihre E-Mail-Adresse und den Nachweis Ihrer Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dafür verwenden wir die von Shopify bereitgestellten Funktionen. Die Anmeldung wird durch eine zusätzliche Bestätigung der E-Mail-Adresse abgesichert. Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder durch eine Nachricht an info@islamiccraftcrew.de widerrufen. Bestell- und Servicenachrichten zur Vertragsabwicklung sind davon getrennt.
TikTok
In unserem Shop ist die TikTok-Anbindung für Kundenereignisse eingerichtet. Diese dient der Messung von Werbeerfolg und der Zuordnung von Shopbesuchen und Interaktionen zu Werbung. Dabei können insbesondere Geräte- und Verbindungsdaten sowie Informationen zu aufgerufenen Seiten und Interaktionen verarbeitet werden. Einwilligungsbedürftige Endgerätezugriffe und Verarbeitungen zu Werbezwecken beruhen auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Informationen des Anbieters finden Sie unter TikTok-Datenschutz.
8. Übermittlungen in Drittländer
Bei den genannten Anbietern und Lieferanten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Zusätzlich zur jeweiligen DSGVO-Rechtsgrundlage müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Je Empfänger kommen anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen, in Betracht. Informationen beziehungsweise Kopien der für unsere Übermittlungen geltenden Garantien können Sie unter info@islamiccraftcrew.de anfordern.
9. Speicherdauer
Wir speichern personenbezogene Daten nur, solange dies für ihren Zweck, gesetzliche Pflichten oder die Wahrung von Rechtsansprüchen erforderlich ist. Nicht mehr erforderliche Daten werden gelöscht, soweit keine entgegenstehende Pflicht oder notwendige Rechtsverteidigung besteht.
Für steuer- und handelsrechtliche Unterlagen gelten je nach Dokument insbesondere zehn Jahre für Bücher und Jahresabschlüsse, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe. Die Fristen beginnen grundsätzlich mit dem Schluss des jeweils gesetzlich maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben vorbehalten. Diese Fristen gelten nicht für sämtliche Shopdaten.
Kontakt- und Retourenunterlagen werden nach Abschluss des Vorgangs gelöscht, soweit sie nicht als Geschäftsunterlagen oder für Ansprüche benötigt werden. Die reguläre zivilrechtliche Verjährung beträgt regelmäßig drei Jahre ab dem gesetzlich bestimmten Jahresende; Sonderfristen bleiben unberührt. App-Löschfristen ersetzen kein eigenes Nachweiskonzept.
10. Betroffenenrechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Kontakt: info@islamiccraftcrew.de.
Widerspruchsrecht: Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne besondere Begründung widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.