Stand: 11. September 2026
1. Verantwortlicher
HKD-Services GmbH
Gerhart-Hauptmann-Straße 38
30629 Hannover
Telefon: +49 511 7699560
E-Mail: info@zweitklar.de
Vertreten durch den Geschäftsführer Florian Kluge.
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Fragen zum Datenschutz richten Sie an die oben genannte Adresse.
2. Worum es geht
Wir betreiben einen Prüfdienst für die Produktkommunikation von Onlineshops. Unsere Kunden sind Unternehmer. Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Bestellung und bei der Durchführung einer Prüfung verarbeiten, wozu, auf welcher Grundlage und wie lange. Newsletter, Profilbildung und die Weitergabe von Daten zu Werbezwecken finden nicht statt. Wer sich vormerken lässt oder das Formular „Auf dem Laufenden bleiben“ nutzt, erhält von uns E-Mails zum Stand des Prüfdiensts; Einzelheiten dazu in Ziffer 12.
3. Hosting und Shopsystem
Diese Website und der Bestellvorgang laufen auf der Plattform Shopify der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Seiten und bei einer Bestellung anfallen, und speichert sie auf seinen Servern. Dabei können Daten auch an Unternehmen der Shopify-Gruppe in Kanada und in den Vereinigten Staaten übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission; für die Vereinigten Staaten stützt sich die Übermittlung auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und, soweit es um die Bestellung geht, die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
4. Aufruf der Website, Protokolldaten
Bei jedem Aufruf werden technisch bedingt die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, Browsertyp und Betriebssystem verarbeitet und in Protokollen des Hostings gespeichert. Diese Daten dienen der Auslieferung der Seiten, der Sicherheit und der Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, soweit sie nicht für die Aufklärung eines Sicherheitsvorfalls benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Cookies und Einwilligung
Die Website setzt Cookies, die für den Betrieb erforderlich sind, insbesondere für den Warenkorb, die Kasse und die Speicherung Ihrer Einwilligungsentscheidung. Diese Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Beim ersten Aufruf zeigt der Shop einen Cookie-Hinweis von Shopify. Ohne Ihre Zustimmung setzt der Shop nur die technisch notwendigen Cookies (Sitzung, Warenkorb, Kasse, Sicherheit, Ihre Cookie-Auswahl). Mit Ihrer Zustimmung setzt Shopify zusätzlich Cookies für die Nutzungsstatistik des Shops (Shopify Analytics) und für die Anpassung der Darstellung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Werkzeuge Dritter für Werbung oder Nachverfolgung binden wir nicht ein; der Hinweis nennt Werbung, weil Shopify den Text für alle Shops gleich fasst. Ihre Auswahl ändern Sie jederzeit über „Einstellungen verwalten" im Hinweis oder indem Sie die Cookies dieser Website in Ihrem Browser löschen und beim nächsten Aufruf neu entscheiden; eine E-Mail an info@zweitklar.de genügt ebenfalls. Zum Schutz des Vormerkformulars vor automatisierten Einsendungen setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA, ein; dabei werden Ihre IP-Adresse, Zeitpunkt der Eingabe und technische Interaktionsdaten an diesen Anbieter übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf die Zertifizierung des Anbieters nach dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln.
6. Bestellung und Vertragsdurchführung
Bei einer Bestellung verarbeiten wir die Angaben, die Sie im Bestellvorgang machen: Firma, Name, Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, die Internetadresse Ihres Shops, die angebundenen Marktplätze, Ihre Angaben zu Erzeugnissen und Unterlagen sowie die Bestell- und Zahlungsdaten. Wir verwenden diese Daten für die Abwicklung des Auftrags, die Rechnungsstellung, die Kommunikation zum Auftrag und die Lieferung des Berichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Rechnungen und die zugehörigen Auftragsdaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Vorschriften verlangen: Rechnungen und Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 14b UStG und § 257 HGB).
7. Zahlung
Bei Zahlung an der Kasse werden Ihre Zahlungsdaten an Shopify Payments übermittelt, betrieben von Shopify International Limited (Anschrift oben) mit Beteiligung des Zahlungsabwicklers Stripe, der die Kartenzahlung ausführt. Wir selbst erhalten keine vollständigen Karten- oder Kontodaten. Bei Zahlung auf Rechnung verarbeiten wir nur die Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch den Zahlungsdienstleister gilt dessen Datenschutzerklärung.
8. Abgleich der Verantwortlichkeit für den Shop
Wir prüfen Shops nur im Auftrag desjenigen, der für sie verantwortlich ist. Dazu gleichen wir die Angaben Ihrer Bestellung mit dem Impressum und den übrigen Anbieterangaben des benannten Shops ab. Bestehen Zweifel, senden wir eine Bestätigung an die im Impressum des Shops genannte Adresse oder bitten Sie um einen kurzen Nachweis in Ihrem Shop. Dabei verarbeiten wir die im Impressum des Shops öffentlich genannten Daten und Ihre Bestelldaten. Rechtsgrundlage ist unser berechtigtes Interesse und das Interesse des Shopbetreibers daran, dass niemand ohne dessen Auftrag einen Bericht über seinen Shop erhält (Art. 6 Abs. 1 lit. f DSGVO), sowie die Durchführung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
9. Durchführung der Prüfung
Für die Prüfung erheben wir die öffentlich abrufbaren Inhalte Ihres Shops und der beauftragten Marktplatzkanäle zum Prüfstichtag und verarbeiten die Belege, die Sie uns übergeben, etwa Sicherheitsdatenblätter oder Nachweise für Werbeaussagen. Personenbezogene Daten sind darin in der Regel nur enthalten, soweit sie im Shop selbst öffentlich sind (zum Beispiel im Impressum oder in Kundenbewertungen) oder Sie sie uns in Belegen übergeben. Rezepturen und sonstiges Herstellungswissen nehmen wir nicht an; versehentlich übersandte Unterlagen dieser Art löschen wir ungelesen.
Die Prüfung erfolgt in zwei voneinander unabhängigen automatisierten Durchläufen mit anschließendem Abgleich und einer Freigabe von Hand. Für die automatisierten Durchläufe setzen wir Sprachmodelle der Anbieter OpenAI (USA) und Anthropic (USA) ein. Übermittelt werden ausschließlich die zum Prüfstichtag erhobenen öffentlichen Inhalte Ihres Shops und die von Ihnen übergebenen Belege; personenbezogene Daten sind darin nur enthalten, soweit sie im Shop selbst öffentlich sind oder Sie sie uns in Belegen übergeben. Daten des Bestellers, also Name und E-Mail-Adresse, werden diesen Anbietern nicht übermittelt. Personenbezogene Daten, die in Ihren öffentlichen Seiten oder in übergebenen Belegen stehen (etwa Ihr Impressum), sind Teil des Prüfgegenstands und werden mit ihm verarbeitet. Mit beiden Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beide verarbeiten in den Vereinigten Staaten; die Übermittlung stützt sich auf die Zertifizierung des jeweiligen Empfängers nach dem EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Die Verwendung der Inhalte zum Training der Modelle haben wir in den Kontoeinstellungen beider Anbieter ausgeschlossen und überprüfen das vierteljährlich. Eine Entscheidung mit rechtlicher Wirkung für Sie wird nicht automatisiert getroffen; jeder Bericht wird von einem Menschen durchgesehen und freigegeben. Die fachliche Freigabe erteilt und verantwortet Jennifer Kluge, Prokuristin der HKD-Services GmbH.
Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir bei der Prüfung personenbezogene Daten Ihrer Kunden oder Mitarbeiter in Ihrem Auftrag verarbeiten, geschieht das auf Grundlage einer Vereinbarung zur Auftragsverarbeitung mit Ihnen (Art. 28 DSGVO).
10. Bericht, Belege, Löschfristen
Der Bericht geht ausschließlich an Sie. Wir geben ihn nicht an Dritte weiter, werten ihn nicht für andere Kunden aus und arbeiten nicht mit Personen zusammen, die Ansprüche gegen Sie geltend machen.
Die erhobenen Shopinhalte und die von Ihnen übergebenen Belege löschen wir drei Monate nach Lieferung des Berichts, bei laufender Begleitung drei Monate nach deren Ende. Den Bericht selbst und die Zählung bewahren wir drei Jahre nach Lieferung auf, damit Beanstandungen, Nachprüfungen und Nachbestellungen bearbeitet werden können, danach werden sie gelöscht. Rechnungsrelevante Daten unterliegen der Aufbewahrungsfrist nach Ziffer 6.
11. E-Mail und Kontakt
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen ohne Bezug zu einem Auftrag löschen wir sechs Monate nach Abschluss der Bearbeitung.
12. Vormerkung und Formular „Auf dem Laufenden bleiben“
Auf der Seite „Vormerkung“ und über das Formular „Auf dem Laufenden bleiben“ am Fuß jeder Seite können Sie sich benachrichtigen lassen, sobald wir Aufträge annehmen. Wir verarbeiten dabei Ihre E-Mail-Adresse und, soweit Sie sie angeben, die Adresse Ihres Shops, die ungefähre Zahl Ihrer Erzeugnisse und Ihre Nachricht. Für beide Formulare gilt dasselbe. Zweck ist die einmalige Benachrichtigung zum Start und die Beantwortung von Rückfragen zu Ihrer Vormerkung. Nach dem Absenden erhalten Sie eine E-Mail, in der wir Sie um Bestätigung Ihrer Vormerkung bitten; erst nach Ihrer Bestätigung nehmen wir Sie in die Liste auf. Bestätigen Sie nicht, löschen wir Ihre Angaben nach vier Wochen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit Ihre Vormerkung auf einen Vertrag zielt, Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen; eine E-Mail an info@zweitklar.de genügt, und die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wir löschen Ihre Angaben drei Monate nach der Benachrichtigung, bei Widerruf unverzüglich, spätestens nach zwölf Monaten ohne Benachrichtigung. Ihre Angaben werden nicht für andere Werbung verwendet und nicht an Dritte weitergegeben. Eine Vormerkung ist keine Prüfung: Wir sehen uns Ihren Shop nicht an, bevor Sie uns beauftragt haben.
13. Kundenkonto
Für eine Bestellung ist kein Kundenkonto erforderlich. Legen Sie eines an, speichern wir Ihre Bestelldaten und Anschriften, bis Sie das Konto löschen lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
14. Empfänger
Außer den in dieser Erklärung genannten Dienstleistern (Shopify und Shopify Payments als Auftragsverarbeiter; OpenAI und Anthropic als Anbieter der Prüfwerkzeuge, siehe Ziffer 9) geben wir personenbezogene Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben. Innerhalb unseres Unternehmens haben nur die Personen Zugang zu Ihren Daten, die mit der Bearbeitung Ihres Auftrags befasst sind. Sie sind zur Vertraulichkeit verpflichtet.
15. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine E-Mail an die in Ziffer 1 genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
16. Sicherheit
Die Übertragung zwischen Ihrem Browser und dieser Website ist verschlüsselt. Berichte und Belege speichern wir verschlüsselt, mit geregelter Datensicherung und dokumentierten Zugriffsregeln.
17. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.