Datenschutz & Cookies - Havana Cigar Exchange

Datenschutz & Cookies

Zuletzt aktualisiert am 20. September 2026

Kurz gesagt. Wir verwenden personenbezogene Daten, um unser Geschäft zu betreiben, Bestellungen abzuwickeln, Kundenservice zu leisten, die Website sicher zu halten und, soweit zulässig, mit Ihnen über Havana Cigar Exchange zu kommunizieren. Notwendige Cookies und ähnliche Technologien werden eingesetzt, soweit sie für den angeforderten Dienst erforderlich sind. Nicht notwendige Analyse-, Präferenz- und Marketingtechnologien steuern Sie über unsere Cookie-Einstellungen.

Wer wir sind

Dieser Hinweis zu Datenschutz & Cookies gilt für JPD London Ltd trading as Havana Cigar Exchange („Havana Cigar Exchange“, „HCE“, „wir“, „uns“ oder „unser“). Für Zwecke des britischen Datenschutzrechts ist JPD London Ltd der Verantwortliche für die in diesem Hinweis beschriebenen personenbezogenen Daten.

Geschäftsadresse: Havana Cigar Exchange, The Park Tower Knightsbridge, 101 Knightsbridge, London SW1X 7RN, United Kingdom.
Eingetragener Sitz: 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.
Unternehmensnummer: 07888136 · VAT: GB177734764.
E-Mail: info@havanacigarexchange.com · Telefon: +44 (0)20 7245 6236.

Dieser Hinweis richtet sich in erster Linie nach dem britischen Datenschutz- und Telekommunikationsrecht, einschließlich UK GDPR, Data Protection Act 2018 und Privacy and Electronic Communications Regulations 2003 („PECR“), in der jeweils geänderten Fassung einschließlich des Data (Use and Access) Act 2025. Je nach Wohnsitz können zusätzliche Rechte gelten.

Welche Informationen wir erheben

Je nachdem, wie Sie unsere Website oder Dienste nutzen, können wir Folgendes erheben:

  • Identitäts- und Kontaktdaten, zum Beispiel Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer.
  • Bestell- und Transaktionsdaten, einschließlich bestellter Produkte, Bestellwert, Lieferstatus, Rückgaben, Erstattungen und Rechnungsinformationen.
  • Zahlungsbezogene Informationen. Zahlungsanbieter verarbeiten Karten- oder sonstige Zahlungsdaten. Ihre vollständige Kartennummer erhalten wir in der Regel nicht.
  • Konto- und Präferenzdaten, zum Beispiel Kontodaten, gespeicherte Präferenzen, Sprache, Währung und Kommunikationsentscheidungen.
  • Kundenservice-Informationen, einschließlich Nachrichten per E-Mail, Telefon, WhatsApp, Shopify Inbox oder anderen Kanälen sowie Angaben, die Sie in einer Anfrage machen.
  • Technische und Nutzungsdaten, zum Beispiel IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Interaktionen, Cookie-Kennungen sowie Diagnose- oder Sicherheitsinformationen.
  • Marketinginformationen, zum Beispiel Newsletter-Status und Interaktionen mit unseren Mitteilungen.

Wir erhalten Informationen direkt von Ihnen und, soweit relevant, von Shopify, Zahlungsanbietern, Lieferdiensten, Marketingplattformen und anderen Anbietern, die an der von Ihnen gewünschten Transaktion oder Leistung beteiligt sind.

Wie und warum wir personenbezogene Daten verwenden

ZweckTypische Rechtsgrundlage
Bestellungen, Zahlungen, Lieferungen, Rückgaben und Erstattungen bearbeitenErfüllung unseres Vertrags mit Ihnen; gegebenenfalls gesetzliche Verpflichtungen
Kundenservice leisten und Anfragen beantwortenVertrag; berechtigte Interessen an effektivem Kundenservice
Betrug, Missbrauch und Sicherheitsvorfälle verhindernBerechtigte Interessen; gegebenenfalls gesetzliche Verpflichtungen
Buchhaltungs-, Steuer- und Geschäftsunterlagen führenGesetzliche Verpflichtung; berechtigte Interessen
Website, Sortiment und Kundenerlebnis verbessernEinwilligung, soweit für nicht notwendige Speicher-/Zugriffstechnologien erforderlich; andernfalls berechtigte Interessen, soweit zulässig
Marketingmitteilungen sendenEinwilligung oder PECR-„Soft Opt-in“, wenn die gesetzlichen Voraussetzungen erfüllt sind
Rechtsansprüche begründen, ausüben oder verteidigenBerechtigte Interessen; gegebenenfalls gesetzliche Verpflichtung

Wenn wir uns auf berechtigte Interessen stützen, prüfen wir, ob unsere Interessen verhältnismäßig sind und ob Ihre Rechte und Interessen überwiegen. Unter geeigneten Umständen können Sie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.

Marketingkommunikation

Wenn Sie sich für unsere Mailingliste anmelden, können wir Ihnen Informationen über Neuerscheinungen, seltene Eingänge, Angebote, Veranstaltungen und verbundene HCE-Dienste senden. Elektronisches Marketing versenden wir mit Ihrer Einwilligung oder, bei bestehenden Kunden, wenn das PECR-Soft-Opt-in verfügbar ist und seine Voraussetzungen erfüllt sind.

Sie können sich jederzeit über den Abmeldelink in einer Marketing-E-Mail oder durch Kontaktaufnahme mit uns abmelden. Die Abmeldung von Marketing verhindert nicht, dass wir für eine Bestellung oder ein Konto notwendige Servicenachrichten senden.

Cookies und ähnliche Technologien

Cookies und ähnliche Technologien können Informationen auf Ihrem Gerät speichern oder darauf zugreifen. Wir verwenden sie zum Betrieb der Website und, soweit erforderlich mit Ihrer Einwilligung, für zusätzliche Zwecke wie Analyse, Präferenzen und Marketing.

Unser Standardansatz ist einfach: Notwendige Technologien dürfen eingesetzt werden, soweit das Gesetz dies zur Bereitstellung des von Ihnen gewünschten Dienstes erlaubt; nicht notwendige Analyse-, Präferenz- und Marketingtechnologien werden über unsere Cookie-Einstellungen gesteuert.

KategorieVerwendungszweckIhre Wahl
NotwendigWarenkorb, Checkout, Sicherheit, Betrugsprävention, Authentifizierung, Netzwerkbetrieb und Speicherung Ihrer Datenschutzauswahl.Wird verwendet, soweit dies zur Bereitstellung des Dienstes erforderlich ist oder eine andere gesetzliche Ausnahme gilt.
PräferenzenSpeicherung von Einstellungen wie Sprache, Währung oder Anzeigepräferenzen.Über Ihre Cookie-Einstellungen steuerbar, soweit Einwilligung erforderlich ist.
AnalyseVerstehen, wie Besucher die Website nutzen, damit wir Leistung, Navigation und Inhalte verbessern können.Über Ihre Cookie-Einstellungen steuerbar, soweit Einwilligung erforderlich ist.
MarketingMessung von Kampagnen, Zuordnung und, soweit eingesetzt, interessenbezogenem Marketing.Über Ihre Cookie-Einstellungen steuerbar, soweit Einwilligung erforderlich ist.

Das britische Recht enthält begrenzte Ausnahmen, nach denen bestimmte Speicher- oder Zugriffstechnologien ohne Einwilligung zulässig sein können, unter anderem für bestimmte statistische Zwecke oder zur Anpassung von Erscheinungsbild oder Funktion eines Dienstes, sofern die jeweiligen Bedingungen und Schutzmaßnahmen erfüllt sind. Wenn HCE eine Ausnahme nutzt, stellen wir weiterhin die gesetzlich erforderlichen Informationen und Wahlmöglichkeiten bereit.

Shopify und aktivierte Apps können Technologien verwenden, die für ihre Dienste erforderlich sind. Soweit Technologien über Shopifys Customer Privacy Framework verwaltet werden, werden Ihre Entscheidungen an die von Shopify verwalteten Dienste weitergegeben. Die konkret eingesetzten Technologien können sich ändern, wenn Shopify und freigegebene Apps aktualisiert werden; daher überprüfen wir unsere Konfiguration regelmäßig.

Mit wem wir Informationen teilen

Wir teilen personenbezogene Daten nur, soweit dies für einen legitimen geschäftlichen oder rechtlichen Zweck erforderlich ist. Empfänger können sein:

  • Shopify, stellt unsere E-Commerce-Plattform, Hosting und verbundene Dienste bereit;
  • Zahlungsanbieter zur Autorisierung und Verarbeitung von Zahlungen;
  • Liefer-, Logistik- und Fulfilment-Anbieter die an Versand oder Abwicklung Ihrer Bestellung beteiligt sind;
  • Klaviyo und andere freigegebene Kommunikations- oder Marketinganbieter entsprechend Ihren Entscheidungen;
  • Rechnungswesen, Buchhaltung, IT, Sicherheit und professionelle Berater die unser Geschäft unterstützen; und
  • Aufsichtsbehörden, Strafverfolgungsbehörden, Gerichte oder andere Parteien, wenn eine Offenlegung gesetzlich vorgeschrieben oder zum Schutz rechtlicher Rechte erforderlich ist.

Wir verkaufen personenbezogene Daten nicht gegen Geld.

Internationale Übermittlungen

Einige Dienstleister können personenbezogene Daten außerhalb des Vereinigten Königreichs verarbeiten. Soweit britisches Datenschutzrecht eine Schutzmaßnahme für internationale Übermittlungen verlangt, nutzen wir ein anwendbares Instrument wie UK-Angemessenheitsvorschriften, das UK International Data Transfer Agreement, das UK Addendum zu genehmigten Standardvertragsklauseln oder einen anderen rechtmäßigen Übermittlungsmechanismus.

Wie lange wir Informationen aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie dies für den Zweck der Erhebung vernünftigerweise erforderlich ist und um rechtliche, buchhalterische, steuerliche, Betrugspräventions- und Streitbeilegungspflichten zu erfüllen.

  • Bestell-, Rechnungs- und Transaktionsunterlagen werden normalerweise so lange aufbewahrt, wie dies für britische Buchhaltungs-, Steuer- und Rechtsanforderungen erforderlich ist, häufig bis zu sechs Jahre nach dem betreffenden Zeitraum, sofern keine längere Frist gilt.
  • Informationen zur Marketinganmeldung werden aufbewahrt, solange Sie angemeldet sind. Nach Abmeldung können wir einen minimalen Sperrvermerk behalten, damit Ihre Entscheidung respektiert wird.
  • Kundenservice-Korrespondenz wird für einen angemessenen Zeitraum entsprechend Art der Anfrage und etwaiger verbundener Bestellung oder Streitigkeit aufbewahrt.
  • Cookie- und Einwilligungsnachweise werden so lange aufbewahrt, wie dies vernünftigerweise erforderlich ist, um Ihre Entscheidungen umzusetzen und die Einhaltung nachzuweisen.

Ihre Rechte

Je nach Umständen gewährt Ihnen das britische Datenschutzrecht Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren.

Sie haben ein uneingeschränktes Recht, Direktmarketing zu widersprechen. Zur Ausübung eines Datenschutzrechts kontaktieren Sie info@havanacigarexchange.com. Wir können Ihre Identität überprüfen müssen, bevor wir einem Antrag nachkommen.

Wenn Sie mit unserem Umgang mit personenbezogenen Daten unzufrieden sind, können Sie sich beim britischen Information Commissioner’s Office unter ico.org.uk beschweren. Wir würden es begrüßen, wenn Sie uns zuvor Gelegenheit geben, Ihr Anliegen zu klären.

Sicherheit und automatisierte Werkzeuge

Wir verwenden technische und organisatorische Maßnahmen, die personenbezogene Daten vor versehentlichem oder unrechtmäßigem Verlust, Änderung, Offenlegung oder Zugriff schützen sollen. Kein Online-Dienst kann absolute Sicherheit garantieren.

Dienstleister können automatisierte Betrugs-, Zahlungs- oder Sicherheitswerkzeuge zur Transaktionsprüfung einsetzen. Wir verwenden personenbezogene Daten nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, es sei denn, dies ist gesetzlich zulässig und angemessene Schutzmaßnahmen bestehen.

Altersbeschränkte Produkte

Unsere Tabakwaren sind ausschließlich für Kunden bestimmt, die die jeweils geltenden gesetzlichen Altersanforderungen erfüllen. Wir versuchen nicht wissentlich, personenbezogene Daten von Kindern zum Verkauf von Tabakwaren zu erheben. Soweit eine Alters- oder Identitätsprüfung gesetzlich oder im Rahmen eines geeigneten Fulfilment-Prozesses erforderlich ist, können wir die hierfür notwendigen Mindestdaten verarbeiten.

Änderungen und Kontakt

Wir überprüfen diesen Hinweis regelmäßig und können ihn aktualisieren, wenn sich unsere Dienste, Anbieter oder rechtlichen Verpflichtungen ändern. Das Datum oben zeigt, wann diese Version zuletzt aktualisiert wurde.

Datenschutzanfragen senden Sie bitte an info@havanacigarexchange.com oder per Post an JPD London Ltd, 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.