Datenschutzerklärung
Zuletzt aktualisiert: 27. September 2026 · Version 1.0
Kurz gesagt: wir erheben nur, was wir für unseren Geschäftsbetrieb benötigen, wir verkaufen Ihre Daten nicht, wir speichern sie im UK oder in der EU, und Sie können uns jederzeit fragen, welche Daten wir über Sie speichern.
1. Wer Ihre Daten kontrolliert
Hashira Ltd ist der Verantwortliche für personenbezogene Daten, die über diese Website und im Rahmen der Erbringung unserer Leistungen erhoben werden.
Handelsregisternummer 17478742. Sitz der Gesellschaft: 128 City Road, London EC1V 2NX, United Kingdom.
Bei Fragen oder Anträgen zum Datenschutz kontaktieren Sie uns unter privacy@hashiraltd.co.uk oder per Post an die oben genannte Adresse.
2. Welche Daten wir erheben
2.1 Informationen, die Sie uns geben
- Kontaktdaten — Ihr Name, Ihre E-Mail-Adresse, Telefonnummer, Firmenname und Position bei einer Anfrage oder Beauftragung.
- Korrespondenz — der Inhalt von E-Mails, Nachrichten und Notizen aus Gesprächen mit Ihnen.
- Bestellinformationen — Rechnungsadresse, Lieferadresse, Bestellhistorie und USt-IdNr. bei Shop-Käufen.
- Projektmaterial — Dokumente, Code, Spezifikationen oder Datensätze, die Sie uns zur Auftragsbearbeitung übermitteln.
- Kontodaten — wenn Sie bei uns ein Hosting- oder Support-Konto unterhalten.
2.2 Automatisch erhobene Informationen
- Technische Daten — IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp und verweisende Seite.
- Nutzungsdaten — welche Seiten Sie besuchen und wie lange Sie darauf verweilen.
2.3 Zahlungsinformationen
Diese Kasse erfasst nur Bestellungen. Wir kontaktieren Sie gesondert zur Zahlung und erfassen hier keine Kartendaten.
3. Warum wir diese Daten verwenden
| Zweck | Verwendete Daten |
|---|---|
| Beantwortung von Anfragen | Name, Kontaktdaten, Nachrichteninhalt |
| Erbringung von Leistungen | Kontaktdaten, Projektmaterial, Korrespondenz |
| Abwicklung von Shop-Bestellungen | Name, Rechnungs- und Lieferadresse, Bestellhistorie, Zahlungsreferenz |
| Rechnungsstellung und Buchhaltung | Name, Unternehmen, Adresse, USt-IdNr., Transaktionsunterlagen |
| Support und Wartung | Kontodaten, Korrespondenz, technische Daten |
| Verbesserung unserer Website | Technische Daten und Nutzungsdaten |
| Sicherheit und Betrugsprävention | Technische Daten, Bestell- und Zahlungsunterlagen |
| Erfüllung rechtlicher Verpflichtungen | Nach Steuer-, Gesellschafts- und Verbraucherrecht erforderliche Unterlagen |
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir nutzen sie nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
4. Rechtsgrundlagen
Nach der britischen DSGVO stützen wir uns auf folgende Rechtsgrundlagen:
- Vertrag — zur Erbringung von Leistungen und zur Abwicklung Ihrer Bestellungen.
- Berechtigte Interessen — zur Beantwortung geschäftlicher Anfragen, zur Sicherung unserer Systeme und zur Verbesserung unserer Website. Wir wägen dies gegen Ihre Rechte und Interessen ab.
- Rechtliche Verpflichtung — zur Führung von Buchhaltungs-, Steuer- und Unternehmensunterlagen.
- Einwilligung — für Marketing-E-Mails; Sie können diese Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen.
5. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur weiter, wo es erforderlich ist, und nur an Stellen, die zu deren Schutz verpflichtet sind:
- Hosting- und Infrastrukturanbieter — die die Server betreiben, auf denen unsere Website und Dienste laufen; Standort im Vereinigten Königreich oder in der EU.
- E-Mail- und Business-Software-Anbieter — für unseren laufenden Geschäftsbetrieb.
- Zustell- und Kurierunternehmen — Name und Lieferadresse, nur für physische Bestellungen.
- Steuerberater und professionelle Berater — soweit für die Einhaltung finanzieller und rechtlicher Vorgaben erforderlich.
- Strafverfolgungs- und Aufsichtsbehörden — soweit wir gesetzlich zur Offenlegung verpflichtet sind oder dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Internationale Datenübermittlungen
Wir halten personenbezogene Daten nach Möglichkeit im Vereinigten Königreich und in der Europäischen Union. Verarbeitet ein Dienstleister Daten außerhalb des UK oder der EU, stellen wir geeignete Garantien sicher, etwa das UK International Data Transfer Agreement oder das UK-Addendum zu den EU-Standardvertragsklauseln. Details zu den für einen bestimmten Dienstleister verwendeten Garantien stellen wir Ihnen auf Anfrage bereit.
7. Wie lange wir Daten speichern
| Art der Unterlage | Aufbewahrungsfrist |
|---|---|
| Anfragen, die nicht zu einem Auftrag führen | 12 Monate ab dem letzten Kontakt |
| Kunden- und Projektunterlagen | 6 Jahre nach Ende der Zusammenarbeit |
| Finanz- und Steuerunterlagen | 6 Jahre nach Ende des betreffenden Rechnungszeitraums |
| Shop-Bestellunterlagen | 6 Jahre, zur Erfüllung von Gewährleistungs- und Steuerpflichten |
| Website-Analyse | 14 Monate |
| Nachweise über Marketing-Einwilligungen | Bis zum Widerruf der Einwilligung, zuzüglich 2 Jahre |
Endet eine Aufbewahrungsfrist, löschen oder anonymisieren wir die Daten sicher. In verschlüsselten Backups befindliche Daten werden beim nächsten Backup-Rotationszyklus entfernt.
8. Ihre Rechte
Nach der britischen DSGVO haben Sie das Recht auf:
- Auskunft die personenbezogenen Daten, die wir über Sie speichern.
- Berichtigung unrichtige oder unvollständige Daten.
- Löschung Daten, für deren Aufbewahrung kein triftiger Grund besteht.
- Einschränkung der Verarbeitung die Verarbeitung einzuschränken, während ein Anliegen geklärt wird.
- Widerspruch der Verarbeitung auf Grundlage berechtigter Interessen sowie jederzeit der Direktwerbung zu widersprechen.
- Port von Ihnen bereitgestellte Daten in einem maschinenlesbaren Format an einen anderen Anbieter.
- Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.
Um eines dieser Rechte auszuüben, schreiben Sie an privacy@hashiraltd.co.uk. Wir antworten innerhalb eines Monats. Die Bearbeitung ist kostenlos, sofern ein Antrag nicht offensichtlich unbegründet oder exzessiv ist.
Sind Sie mit der Art und Weise unzufrieden, wie wir Ihre Daten behandelt haben, können Sie sich beim Information Commissioner's Office beschweren unter ico.org.uk. Wir würden die Angelegenheit gerne zunächst selbst klären.
9. Cookies
Diese Website verwendet nur die für ihren Betrieb erforderlichen Cookies. Dazu können ein Session-Cookie und ein Cookie gehören, das Ihre Cookie-Präferenz speichert. Sie verfolgen Sie nicht über andere Websites hinweg.
Führen wir künftig Analyse- oder Marketing-Cookies ein, holen wir zuvor Ihre Einwilligung ein und aktualisieren diese Richtlinie. Sie können Cookies über Ihre Browsereinstellungen blockieren oder löschen; einzelne Teile der Website funktionieren dann jedoch möglicherweise nicht wie vorgesehen.
10. Sicherheit
Wir nehmen die Sicherheit Ihrer Daten ernst. Zu unseren Maßnahmen gehören:
- Verschlüsselung von Daten während der Übertragung mittels TLS;
- Zugriffskontrollen, die Daten auf Mitarbeiter beschränken, die sie benötigen;
- Verschlüsselung gespeicherter Daten und Backups im Ruhezustand;
- regelmäßige Patches und Aktualisierungen von Abhängigkeiten;
- Protokollierung und Überwachung des Zugriffs auf Produktionssysteme; und
- schriftliche Verfahren zur Reaktion auf Datenschutzverletzungen.
Kein System ist vollkommen sicher. Tritt eine Verletzung ein, die voraussichtlich ein Risiko für Ihre Rechte zur Folge hat, benachrichtigen wir das Information Commissioner's Office innerhalb von 72 Stunden und informieren, soweit erforderlich, betroffene Personen unverzüglich.
11. Daten, die wir für Kunden verarbeiten
Bei der Erbringung von Hosting- oder Datenverarbeitungsdiensten verarbeiten wir häufig personenbezogene Daten, die den Kunden und Nutzern unserer Auftraggeber gehören. In diesem Fall:
- unser Auftraggeber ist der Verantwortlicher und wir sind der Auftragsverarbeiter;
- wir diese Daten ausschließlich nach den dokumentierten Weisungen des Auftraggebers verarbeiten;
- wir es nicht für eigene Zwecke verwenden;
- wir die im jeweiligen Auftragsverarbeitungsvertrag festgelegten Sicherheitsmaßnahmen anwenden; und
- unterstützen wir den Auftraggeber bei der Beantwortung von Betroffenenanfragen und bei Meldungen von Datenschutzverletzungen.
Sind Sie Kunde eines unserer Auftraggeber und möchten Ihre Datenrechte in Bezug auf von uns gehostete Daten ausüben, wenden Sie sich bitte direkt an diese Organisation. Wir unterstützen sie bei der Beantwortung.
12. Änderungen dieser Richtlinie
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praxis oder der Rechtslage abzubilden. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die aktuelle Fassung an. Bei wesentlichen Änderungen unternehmen wir angemessene Schritte, um Sie darauf hinzuweisen.
Kontakt
Hashira Ltd
128 City Road
London EC1V 2NX
Vereinigtes Königreich
E-Mail: privacy@hashiraltd.co.uk