DSGVO · Datenschutz
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten hat bei Toulhous höchste Priorität. Wir verarbeiten Ihre Informationen ausschließlich, wenn dies zur Abwicklung Ihrer Bestellung, für den Kundenservice oder zur Erfüllung gesetzlicher Pflichten erforderlich ist – transparent, sicher und im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Zuletzt aktualisiert: 3. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
- Name
- Vladimir Vladimirovic Kemf
- Marke
- Toulhous
- Anschrift
- Menzelstraße 32
34121 Kassel
Hessen
Deutschland - E-Mail Kundenservice
- info@toulhous.de
- Telefon
- +49 173 2737900
2. Welche personenbezogenen Daten wir erheben
Wir erheben personenbezogene Daten nur in dem Umfang, in dem sie für den Betrieb des Online-Shops, die Vertragserfüllung und einen zuverlässigen Kundenservice erforderlich sind. Konkret verarbeiten wir folgende Datenkategorien:
Name
Vor- und Nachname zur Ansprache und Rechnungsstellung.
Adresse
Rechnungs- und Lieferanschrift zur Zustellung Ihrer Bestellung.
E-Mail-Adresse
Für Bestellbestätigungen, Versandinformationen und Kundenservice.
Telefonnummer
Optional, für Rückfragen zur Lieferung durch den Versanddienstleister.
Bestelldaten
Bestellte Artikel, Menge, Preis, Bestell- und Rechnungsnummer.
Zahlungsdaten
Zahlungsart und Zahlungsstatus. Kartendaten werden ausschließlich von Stripe verarbeitet.
Versanddaten
Sendungsnummer, Lieferstatus und Zustellinformationen.
Geräteinformationen
Geräte- und Browsertyp, Betriebssystem, Bildschirmauflösung.
Browser & Sprache
Verwendeter Browser sowie Spracheinstellungen.
IP-Adresse
Zur Sicherstellung der IT-Sicherheit und Betrugserkennung, anonymisiert wenn möglich.
Cookies
Technisch notwendige und optionale Cookies gemäß Ihrer Einwilligung.
3. Zwecke der Verarbeitung
Ihre Daten werden ausschließlich zu klar definierten Zwecken verarbeitet:
- Abwicklung Ihrer Bestellung (Vertragserfüllung, Rechnungsstellung, Retouren)
- Versand der Ware an die von Ihnen angegebene Lieferadresse in Deutschland
- Kundenservice und Bearbeitung Ihrer Anfragen
- Betrugsprävention und Absicherung von Zahlungsvorgängen
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (Steuer- und Handelsrecht)
- Sicherheit und Stabilität unserer Website (Schutz vor Angriffen)
- Analyse zur Verbesserung des Angebots – ausschließlich bei erteilter Einwilligung
4. Rechtsgrundlage (Art. 6 DSGVO)
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Verarbeitung zur Erfüllung des Kaufvertrags: Bestellabwicklung, Zahlung, Versand, Retouren und Kundenservice.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
Erfüllung gesetzlicher Pflichten, insbesondere aus dem Steuer- und Handelsrecht (Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Für optionale Cookies, Analyse- und Marketingfunktionen sowie den Newsletter, sofern Sie ausdrücklich zugestimmt haben.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
IT-Sicherheit, Schutz vor Missbrauch, Betrugsprävention und Verbesserung der technischen Stabilität unseres Shops.
5. Zahlungsabwicklung über Stripe
Zahlungen im Toulhous-Shop werden ausschließlich sicher über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt.
Wichtiger Hinweis zu Kartendaten
Toulhous speichert zu keinem Zeitpunkt vollständige Zahlungskartendaten. Sensible Zahlungsinformationen (Kartennummer, CVC, Ablaufdatum) werden ausschließlich direkt und PCI-DSS-konform von Stripe verarbeitet und verschlüsselt übertragen.
- Es werden ausschließlich Zahlungsmethoden angeboten, die über Stripe verfügbar sind (z. B. Visa, Mastercard, American Express).
- Nachnahme, Barzahlung und Offline-Zahlungen werden nicht angeboten.
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Stripe-Datenschutzerklärung.
6. Weitergabe an Versanddienstleister
Zur Zustellung Ihrer Bestellung geben wir die für den Versand erforderlichen Daten (Name, Lieferadresse, ggf. E-Mail-Adresse und Telefonnummer für die Sendungsverfolgung) an unsere Logistikpartner weiter. Die Weitergabe erfolgt ausschließlich für den Versand innerhalb Deutschlands.
Es werden keine Daten an Empfänger außerhalb der EU/des EWR übermittelt, sofern nicht zwingend erforderlich und durch geeignete Garantien (Standardvertragsklauseln) abgesichert.
8. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
Auskunft (Art. 15 DSGVO)
Sie erhalten auf Anfrage Auskunft über die zu Ihrer Person gespeicherten Daten.
Berichtigung (Art. 16 DSGVO)
Sie können unrichtige Daten jederzeit berichtigen lassen.
Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie erhalten Ihre Daten in einem strukturierten, gängigen Format.
Widerruf (Art. 7 DSGVO)
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung aus berechtigtem Interesse widersprechen.
Beschwerde (Art. 77 DSGVO)
Sie können Beschwerde bei einer Datenschutz-Aufsichtsbehörde einlegen.
Zuständige Aufsichtsbehörde
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@toulhous.de.
9. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Handels- und steuerrechtliche Unterlagen (§ 257 HGB, § 147 AO): bis zu 10 Jahre.
- Bestell- und Rechnungsdaten: im Rahmen der gesetzlichen Fristen.
- Kundenservice-Anfragen: in der Regel bis zu 3 Jahre nach Abschluss der Anfrage.
- Log-Daten: maximal 30 Tage, sofern nicht zur Angriffsabwehr länger benötigt.
10. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen:
- SSL/TLS-Verschlüsselung für die gesamte Website
- Sicherer Checkout über Stripe (PCI-DSS Level 1)
- Zugriffskontrolle: Zugriff nur durch den Betreiber
- Regelmäßige Sicherheitsupdates unserer Systeme
- Verschlüsselte Datenspeicherung
- Schutz vor unbefugtem Zugriff und Angriffen
11. Drittanbieter und Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns bei Betrieb und Bereitstellung unseres Shops unterstützen. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Lovable Cloud (Supabase-Infrastruktur)
EU / USA (Standardvertragsklauseln)Hosting der Website und der Datenbank (Bestellungen, Kundenkonto, Kontaktformular).
Kontaktformular
siehe HostingNachrichten aus dem Kontaktformular werden in unserer Datenbank gespeichert, um Ihre Anfrage zu beantworten.
Stripe Payments Europe, Ltd.
EU / IrlandSichere Zahlungsabwicklung (Visa, Mastercard, American Express) und Versand der Zahlungsbelege per E-Mail.
Google Merchant Center
EU / USA (Standardvertragsklauseln)Bereitstellung des Produktfeeds für Google Shopping.
Logistikpartner (z. B. DHL)
DeutschlandVersand und Zustellung Ihrer Bestellungen innerhalb Deutschlands.
Schriftarten: Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server bereitgestellt. Es wird keine Verbindung zu Servern von Google Fonts aufgebaut.
Weitere Dienste (z. B. Web-Analyse oder Werbung) werden erst nach ausdrücklicher Einwilligung im Cookie-Banner aktiv. Solange Sie nicht zustimmen, findet keine Analyse- oder Marketing-Verarbeitung statt.
12. Nutzung durch Minderjährige
Unser Angebot richtet sich ausschließlich an volljährige Personen. Kinder und Jugendliche unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: 3. Oktober 2026
14. Kontakt bei Datenschutzfragen
Für alle Fragen rund um den Datenschutz oder zur Ausübung Ihrer Rechte steht Ihnen unser Kundenservice zur Verfügung:
- info@toulhous.de
- Telefon
- +49 173 2737900
- Geschäftszeiten
- Montag–Freitag · 09:00–17:00 Uhr (Europe/Berlin)
Ihr Vertrauen ist uns wichtig
Toulhous setzt konsequent auf hohe Datenschutz- und Sicherheitsstandards.
DSGVO-konform
Vollständig nach EU-Datenschutzrecht.
SSL-verschlüsselt
Sichere Übertragung aller Daten.
Stripe-Zahlungen
PCI-DSS Level 1 zertifiziert.
Geschützte Kundendaten
Zugriff nur für Berechtigte.
Transparente Praxis
Klare Regeln, offene Kommunikation.
Persönlicher Kundenservice
Betreuung Mo–Fr.