Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von www.hidalgobagsandmore.de und bei Bestellungen oder Anfragen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

RuLe Holding B.V., handelnd unter Hidalgo Bags & More
Platinastraat 52
2718 RZ Zoetermeer
Niederlande
Telefon: +31 (0)79 33 101 33
E-Mail: info@hidalgo.nl
Handelsregister: Kamer van Koophandel (KvK) 69454159

Ansprechpartner für den Datenschutz ist R. J. A. Blommers, erreichbar unter info@hidalgo.nl. Weitere Angaben finden Sie im Impressum.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), zum Beispiel für Statistik- und Marketing-Cookies;
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), zum Beispiel für Bestellungen, Angebote und Ihr Kundenkonto;
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), zum Beispiel für steuer- und handelsrechtliche Aufbewahrungspflichten;
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), zum Beispiel für den sicheren Betrieb der Website und die Kommunikation mit Geschäftskunden.

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (Cookies und ähnliche Technologien) holen wir, soweit sie nicht technisch erforderlich sind, Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein.

3. Hosting und Server-Logdateien

Diese Website wird auf einem eigenen Server betrieben, der bei OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich) in einem Rechenzentrum in Frankfurt am Main (Deutschland) steht. Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern, Störungen zu beheben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Schriftarten und Skripte dieser Website werden von unserem eigenen Server geladen. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Schriftarten- bzw. Skript-Diensten aufgebaut.

4. Bestellungen, Angebote und Kundenkonto

Wenn Sie bei uns bestellen, ein Angebot anfordern oder ein Kundenkonto anlegen, verarbeiten wir die dafür erforderlichen Daten: Firmenname, Name der Ansprechperson, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer, bestellte Artikel und Druckwünsche sowie die von Ihnen hochgeladenen Logos oder Druckdateien. Wir nutzen diese Daten, um Ihre Anfrage zu beantworten, Korrekturabzüge zu erstellen, den Auftrag auszuführen, zu liefern und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO).

Soweit für die Ausführung erforderlich, geben wir Daten weiter an:

Lieferanten und Druckereien, die Ihren Auftrag herstellen oder bedrucken (Artikel, Menge, Druckdaten und gegebenenfalls Lieferadresse);
Paketdienste für die Zustellung (Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer für die Sendungsbenachrichtigung);
unsere Buchhaltung und Steuerberatung.

Rechnungs- und Bestelldaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (in den Niederlanden in der Regel 7 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Ihr Kundenkonto können Sie jederzeit löschen lassen.

5. Zahlungsabwicklung

Bei Zahlung per Kreditkarte, SEPA-Lastschrift, iDEAL, Bancontact, EPS oder Link erfolgt die Abwicklung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“). Die Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten. Stripe verarbeitet Ihre Daten zur Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO). Dabei kann eine Übermittlung in die USA stattfinden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

Bei Zahlung mit PayPal erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Dafür übermitteln wir die zur Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Bestellnummer und Betrag) an PayPal (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet Ihre Daten in eigener Verantwortung, auch zur Betrugsprävention. Weitere Informationen: paypal.com/de/legalhub/privacy-full.

Bei Zahlung auf Rechnung verarbeiten wir die Rechnungsdaten selbst.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, WhatsApp oder über ein Formular auf dieser Website kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Formularanfragen werden auf unserem Server gespeichert und per E-Mail an uns weitergeleitet. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen. Bei Kontakt über WhatsApp gilt zusätzlich die Datenschutzerklärung von WhatsApp Ireland Ltd.

7. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies, zum Beispiel für den Warenkorb, die Anmeldung im Kundenkonto, die Sprachauswahl und die Speicherung Ihrer Cookie-Einstellungen. Diese Cookies sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Statistik- und Marketing-Cookies setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Verwaltung Ihrer Einwilligung nutzen wir das Plugin Complianz, das auf unserem eigenen Server läuft. Ihre Auswahl wird in einem Cookie für 12 Monate gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Zustimmung verwalten“ auf jeder Seite. Eine Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Solange Sie nicht eingewilligt haben, setzen die Google-Dienste keine Statistik- oder Werbe-Cookies. In diesem Fall können Google-Dienste lediglich cookielose, nicht auf Sie zurückführbare Signale (zum Beispiel, dass eine Seite aufgerufen wurde) empfangen.

8. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir andere Dienste wie Google Analytics und Google Ads auf der Website einbinden und steuern. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus, ruft jedoch Ihre IP-Adresse ab, um die Skripte auszuliefern. Die eingebundenen Dienste werden nur entsprechend Ihrer Einwilligung aktiv.

9. Google Analytics 4

Mit Ihrer Einwilligung (Kategorie „Statistiken“) nutzen wir Google Analytics 4, einen Webanalysedienst von Google. Google Analytics erfasst, wie Besucher unsere Website nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, verwendetes Gerät, ungefährer Standort und Herkunft des Besuchs. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir nutzen die Auswertungen, um unser Angebot zu verbessern. Die Speicherdauer der Nutzungsdaten in Google Analytics beträgt höchstens 14 Monate.

Google kann Daten auch in die USA übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

10. Google Ads und Conversion-Tracking

Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir Google Ads mit Conversion-Tracking. Wenn Sie über eine Google-Anzeige auf unsere Website kommen und anschließend eine Bestellung oder Angebotsanfrage abschließen, erfahren wir und Google, dass die Anzeige zu diesem Abschluss geführt hat, zusammen mit dem Bestellwert. So können wir den Erfolg unserer Werbung messen und unsere Anzeigen steuern.

Erweiterte Conversions: Bei einer Bestellung oder Angebotsanfrage übermitteln wir, sofern Sie in Marketing eingewilligt haben, Ihre E-Mail-Adresse in verschlüsselter Form (SHA-256-Hashwert) an Google. Google gleicht diesen Wert mit angemeldeten Google-Konten ab, um Conversions genauer zuzuordnen, und löscht ihn anschließend. Wir erhalten dabei keine Informationen über Sie.

Mit Ihrer Einwilligung kann Google Ihre Nutzung unserer Website außerdem verwenden, um Ihnen später passende Anzeigen zu zeigen (personalisierte Werbung). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Personalisierte Werbung können Sie zusätzlich unter adssettings.google.com deaktivieren.

11. Herkunft von Bestellungen

Unser Shopsystem WooCommerce speichert bei einer Bestellung, über welchen Weg Sie auf unsere Website gekommen sind (zum Beispiel Suchmaschine, Anzeige oder direkter Aufruf) und auf welcher Seite Sie eingestiegen sind. Diese Angaben werden mit der Bestellung auf unserem eigenen Server gespeichert und nicht an Dritte weitergegeben. Wir nutzen sie, um zu verstehen, welche Kanäle für unser Geschäft wirksam sind (Art. 6 Abs. 1 lit. f DSGVO).

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram, LinkedIn und YouTube. Es handelt sich um einfache Links; beim Besuch unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@hidalgo.nl.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder Arbeitsplatzes. Für uns zuständig ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

15. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt (erkennbar am Schloss-Symbol in der Adresszeile). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen.

16. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.