Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

HikeDistrict (Inhaber: Metin Mercan)
Hainholzweg 111
21077 Hamburg
Deutschland
E-Mail: info@hikedistrict.com
Telefon: +49 40 41425200

2. Allgemeine Hinweise

Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG). Diese Erklärung beschreibt, welche Daten wir erheben, zu welchem Zweck wir sie verarbeiten und welche Rechte du in Bezug auf diese Daten hast.

3. Erhebung beim Besuch der Website

Beim Aufruf von hikedistrict.com werden technisch notwendige Daten automatisch von unserem Hosting-Anbieter erfasst (sogenannte Server-Logs):

• anonymisierte IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene URL
• Referrer-URL
• verwendeter Browser und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Fehleranalyse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 30 Tagen gelöscht.

4. Cookies und lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies ein, um den Warenkorb zu verwalten und den Bestellprozess zu ermöglichen. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt, solange du dem nicht ausdrücklich zustimmst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. b DSGVO.

Eingesetzte Cookies

• hd_cart_token — anonymer Warenkorb-Token, gültig 14 Tage, ausschließlich zur Wiedererkennung des Warenkorbs zwischen Sitzungen.

5. Bestellungen und Bezahlung

Beim Abschluss einer Bestellung verarbeiten wir folgende Daten zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO:

• Vor- und Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (für Rückfragen zur Lieferung)
• Bestelldetails (gewählte Produkte, Mengen, Preise)
• Zahlungsstatus und Zahlungs-ID

Diese Daten werden zur Auftragsabwicklung an die unten genannten Auftragsverarbeiter übermittelt. Eine Aufbewahrung erfolgt entsprechend handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) für bis zu 10 Jahre.

6. Auftragsverarbeiter

Wir setzen folgende sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen wurden:

Hosting & Datenbank: Supabase

Anbieter: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Datenbank-Instanz wird in der Region eu-central-1 (Frankfurt am Main) betrieben. Verarbeitete Daten: Bestelldaten, Warenkorb-Tokens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Frontend-Hosting: Vercel

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertrags­klauseln (SCC) gemäß Art. 46 DSGVO. Verarbeitete Daten: Server-Logs, Sitzungsdaten.

Zahlungsabwicklung: Stripe

Anbieter: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir nutzen Stripe Checkout (gehostete Zahlungsseite). Stripe verarbeitet Zahlungsdaten eigenverantwortlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: stripe.com/de/privacy.

Print-on-Demand & Versand: Gelato

Anbieter: Gelato APS, Karenslyst Allé 8B, 0278 Oslo, Norwegen (EWR). Norwegen gilt nach Art. 45 DSGVO als sicherer Drittstaat. Verarbeitete Daten: Liefername, Lieferadresse, Bestellnummer, Produktauswahl, E-Mail-Adresse für Versandbenachrichtigung.

Transaktions-E-Mails: Resend

Anbieter: Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Mailversand erfolgt aus dem EU-Rechenzentrum in Region eu-west-1 (Irland). Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln. Verarbeitete Daten: Empfänger-E-Mail-Adresse, Bestellnummer, E-Mail-Inhalt.

7. Newsletter

Wenn du dich in unseren Newsletter einträgst, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@hikedistrict.com abbestellen.

8. Deine Rechte

Dir stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen zu diesen Rechten richtest du bitte an info@hikedistrict.com.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für HikeDistrict ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.