Privacy policy
Last updated: 28.11.2025
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Hilbrig Shoes GmbH
Schwarenbergstraße 86
70188, Stuttgart
Germany
Represented by the managing director: Luc Hilbrig
Commercial Register: HRB 797017
Registry Court: Amtsgericht Stuttgart
Email: luc@hilbrigshoes.com
2. General Information on Data Processing
We process personal data of our users only to the extent necessary to provide a functional online shop and our content and services. Data processing generally takes place only with the user’s consent or if permitted by law.
Legal bases for processing include:
-
Art. 6(1)(a) GDPR – Consent
-
Art. 6(1)(b) GDPR – Performance of a contract
-
Art. 6(1)(c) GDPR – Legal obligation
-
Art. 6(1)(f) GDPR – Legitimate interest
3. Hosting and Shop System (Shopify)
Our online store is hosted on Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Canada.
Shopify processes personal data on our behalf as a processor pursuant to Art. 28 GDPR. This includes, among other things:
-
IP address
-
Device information
-
Order data
-
Usage data
This may involve the transfer of data to third countries (in particular Canada and the USA). Shopify provides appropriate safeguards in accordance with Art. 46 GDPR (Standard Contractual Clauses).
More information: https://www.shopify.com/legal/privacy
4. Collection of Data When Visiting Our Website
When you visit our website, the following data is automatically collected:
-
IP address
-
Date and time of access
-
Browser used
-
Operating system
-
Referrer URL
This data is processed to ensure smooth operation and to improve our services.
Legal basis: Art. 6(1)(f) GDPR.
5. Order Processing
When placing an order, we process the following data:
-
Name
-
Billing and shipping address
-
Email address
-
Payment data
-
Order history
Purpose: fulfilment of the contract, shipping, invoicing and customer service.
Legal basis: Art. 6(1)(b) GDPR.
Data is stored for the duration of statutory retention obligations (usually 6–10 years).
6. Payment Service Providers
We offer all common payment methods, including:
-
PayPal
-
Shopify Payments (credit card, Apple Pay, Google Pay)
-
Klarna
-
Sofortüberweisung
-
SEPA direct debit
Payment processing is carried out directly via the respective payment provider. Personal data is transferred accordingly.
Legal basis: Art. 6(1)(b) GDPR.
7. Newsletter
If you subscribe to our newsletter, we use your email address to send you information about our products and offers.
Registration takes place via the double opt-in procedure. You may unsubscribe at any time via the link provided in the newsletter.
Legal basis: Art. 6(1)(a) GDPR.
8. Tracking & Analytics
We use tracking and analytics tools to optimize our services and display personalized advertising, including:
-
Meta Pixel (Facebook/Instagram)
-
Google Analytics
-
TikTok Pixel
These tools use cookies and similar technologies.
Processing only takes place after your explicit consent via our cookie banner in accordance with TTDSG.
Legal basis: Art. 6(1)(a) GDPR.
9. Cookies
We use cookies to ensure the secure and user-friendly operation of our website.
Essential cookies are required for operation. Marketing and analytics cookies are only set after consent.
You can change your cookie settings at any time.
10. Data Disclosure
Your data is only shared with:
-
Shipping providers
-
Payment service providers
-
Technical service providers
No further disclosure takes place unless legally required.
11. Data Retention
Personal data is stored only as long as necessary for the purpose of processing or as required by law.
12. Your Rights
You have the right to:
-
Access (Art. 15 GDPR)
-
Rectification (Art. 16 GDPR)
-
Erasure (Art. 17 GDPR)
-
Restriction of processing (Art. 18 GDPR)
-
Data portability (Art. 20 GDPR)
-
Objection (Art. 21 GDPR)
13. Right to Lodge a Complaint
You have the right to lodge a complaint with a supervisory authority, in particular in your country of residence or place of business.
14. Data Security
We implement technical and organizational security measures to protect your data from unauthorized access.
15. Changes to this Privacy Policy
We reserve the right to update this Privacy Policy.
Last updated: 28.11.2025
Datenschutzerklärung (deutsche Fassung)
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hilbrig Shoes GmbH
Schwarenbergstraße 86
70188, Stuttgart
Germany
Vertreten durch die Geschäftsführung: Luc Hilbrig
Handelsregister: HRB 797017
Registergericht: Amtsgericht Stuttgart
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Erlaubnis besteht.
Rechtsgrundlagen der Verarbeitung sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
3. Hosting und Shop-System (Shopify)
Unser Online-Shop wird über die Plattform Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada betrieben.
Shopify verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Hierzu zählen u.a.:
- IP-Adresse
- Geräteinformationen
- Bestelldaten
- Nutzungsdaten
Dabei kann es zu einer Übermittlung von Daten in Drittstaaten (insbesondere Kanada und USA) kommen. Shopify stellt hierfür geeignete Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln) bereit.
Weitere Informationen: https://www.shopify.com/legal/privacy
4. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website
Beim Aufrufen unserer Website werden automatisch folgende Daten erhoben:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- verwendeter Browser
- Betriebssystem
- Referrer-URL
Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Verbesserung unseres Angebots verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Bestellabwicklung im Online-Shop
Im Rahmen deiner Bestellung verarbeiten wir folgende Daten:
- Name
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Zahlungsdaten
- Bestellhistorie
Zweck: Vertragserfüllung, Versand, Rechnungsstellung und Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden solange gespeichert, wie gesetzliche Aufbewahrungspflichten bestehen (in der Regel 6–10 Jahre).
6. Zahlungsdienstleister
Wir bieten alle gängigen Zahlungsarten an, insbesondere:
- PayPal
- Shopify Payments (inkl. Kreditkarte, Apple Pay, Google Pay)
- Klarna
- Sofortüberweisung
- SEPA-Lastschrift
Die Zahlungsabwicklung erfolgt direkt über den jeweiligen Zahlungsdienstleister. Dabei werden personenbezogene Daten an diese übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Newsletter
Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse für den Versand von Informationen zu unseren Produkten und Angeboten.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Du kannst dich jederzeit über den Abmeldelink im Newsletter abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
8. Tracking & Analyse
Wir setzen Tracking- und Analyse-Tools ein, um unser Angebot zu optimieren und personalisierte Werbung auszuspielen:
- Meta Pixel (Facebook/Instagram)
- Google Analytics
- TikTok Pixel
Diese Tools verwenden Cookies und ähnliche Technologien.
Die Verarbeitung erfolgt nur nach ausdrücklicher Einwilligung über unser Cookie-Banner gemäß TTDSG.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
9. Cookies
Wir verwenden Cookies, um die Nutzung unserer Website sicher und benutzerfreundlich zu gestalten.
Notwendige Cookies sind für den Betrieb erforderlich. Marketing- und Statistik-Cookies werden nur nach Einwilligung gesetzt.
Du kannst deine Cookie-Einstellungen jederzeit ändern.
10. Datenweitergabe
Eine Weitergabe deiner Daten erfolgt nur:
- an Versanddienstleister
- an Zahlungsdienstleister
- an technische Dienstleister
Eine darüber hinausgehende Weitergabe erfolgt nicht.
11. Speicherdauer
Personenbezogene Daten werden nur solange gespeichert, wie der Zweck der Verarbeitung besteht oder gesetzliche Pflichten dies verlangen.
12. Betroffenenrechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für deinen Wohnort zuständigen Behörde.
14. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten vor unbefugtem Zugriff zu schützen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
Stand: 28.11.2025