Hier liest du, welche Daten Hoptimaal von dir nutzt, warum, welche Cookies wir setzen und welche Rechte du hast. Version vom 17. Oktober 2026.
1. Wer wir sind
Hoptimaal ist ein Handelsname von Tuyll, dem Einzelunternehmen von Tjapco Epskamp. Wir sind für die Verarbeitung deiner personenbezogenen Daten verantwortlich.
- Tuyll, handelnd unter Hoptimaal, Leeghwater 5, 3825 MR Amersfoort, Niederlande
- Handelskammer (KvK) 60512377, USt-IdNr. NL002262723B37
- E-Mail: info@hoptimaal.nl (auch für alle Fragen zum Datenschutz)
- Telefon: +31 85 130 1591 (Montag bis Samstag, 12:00 bis 18:00 Uhr)
Diese Erklärung gilt für den Webshop auf hoptimaal.com (auch /en und /de) und hoptimal.de, für unser Geschäft unter derselben Adresse und für die E-Mails, die wir senden. Wir haben keinen Datenschutzbeauftragten. Du erreichst uns für alles unter info@hoptimaal.nl.
2. Welche Daten wir nutzen und warum
Wir nutzen nur Daten, die wir brauchen. In der Tabelle siehst du für jeden Zweck, um welche Daten es geht, auf welcher Rechtsgrundlage der DSGVO (Artikel 6) wir sie nutzen und wie lange wir sie speichern. Danach löschen oder anonymisieren wir sie.
| Was | Welche Daten | Warum | Rechtsgrundlage (Art. 6 DSGVO) | Speicherdauer |
|---|---|---|---|---|
| Bestellen und Liefern | Name, Adresse, E-Mail-Adresse, Telefonnummer, deine Bestellung, Wahl zwischen Lieferung nach Hause oder an einen DPD-Paketshop, Versandstatus | Deine Bestellung bearbeiten, packen und versenden. Dir eine Bestätigung, eine Versandmail mit Sendungsverfolgung und bei einer Rücksendung ein Retourenetikett per E-Mail schicken. | Vertragserfüllung (Abs. 1 lit. b). Aufbewahrung für das Finanzamt: rechtliche Pflicht (Abs. 1 lit. c). | 7 Jahre (steuerliche Aufbewahrungspflicht) |
| Bezahlen | Zahlungsart, Betrag, Zahlungsstatus, eingeschränkte Kartendaten (etwa die letzten 4 Ziffern) | Deine Zahlung abwickeln, Geld erstatten und Betrug verhindern. Deine vollständige Kartennummer sehen wir nicht. Die verarbeitet der Zahlungsanbieter. | Vertrag (Abs. 1 lit. b). Betrugsprävention: berechtigtes Interesse (Abs. 1 lit. f). | 7 Jahre |
| Alterskontrolle | Mit deiner Bestellung erklärst du, dass du 18+ bist. Bei der Zustellung prüft DPD dein Alter anhand deines Ausweises; wir bekommen davon keine Kopie. | Wir dürfen Alkohol nur an Menschen ab 18 Jahren verkaufen und liefern. | Rechtliche Pflicht (Abs. 1 lit. c), niederländisches Alkoholgesetz (Alcoholwet), Artikel 20a | Bei deiner Bestellung, 7 Jahre |
| Kundenservice und Kontaktformular | Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, deine Nachricht und unsere Antwort. Das Kontaktformular nutzt hCaptcha gegen Spam. Dabei werden technische Daten wie deine IP-Adresse verarbeitet. | Deine Frage, Beschwerde oder Mängelanzeige bearbeiten. Spam abwehren. | Vertrag (Abs. 1 lit. b), wenn es um eine Bestellung geht. Sonst berechtigtes Interesse (Abs. 1 lit. f): dir gut helfen und unser Formular frei von Spam halten. | 2 Jahre nach Abschluss der Bearbeitung |
| Kundenkonto | Name, E-Mail-Adresse, Adressen, Bestellverlauf | Damit du dich einloggen, deine Bestellungen sehen und schneller bezahlen kannst. | Vertrag (Abs. 1 lit. b) | Solange dein Konto besteht. Bestelldaten 7 Jahre. |
| Beer Club und Geschenk-Abo | Name, Adresse, E-Mail-Adresse, Zahlungsart (beim Zahlungsanbieter gespeichert), Abbuchungsdatum, deine Boxen, Pausen und Kündigung. Bei einem Geschenk-Abo auch Name und Adresse der beschenkten Person. | Dein Abo ausführen: jeden Monat abbuchen und versenden, Pausieren und Kündigen ermöglichen, Bestätigungen mailen. | Vertrag (Abs. 1 lit. b). Für die Daten der beschenkten Person: berechtigtes Interesse (Abs. 1 lit. f), das Geschenk zustellen. | Solange das Abo läuft. Danach Bestell- und Zahlungsdaten 7 Jahre. |
| Punkte sammeln und Bierpass | E-Mail-Adresse oder Kundennummer, Bestellungen, Punkte, Einlösungen, die Biere, die du bei uns gekauft hast, nach Stil, Land und Brauerei | Deine Punkte verwalten und einlösen, dich vor dem Verfall von Punkten informieren und deinen Bierpass anzeigen. | Vertrag (Abs. 1 lit. b): das Punkteprogramm | Solange dein Konto besteht. Punkte verfallen 12 Monate nach deiner letzten Bestellung. Bittest du um Löschung oder löschst du dein Konto, löschen wir deine Punkte- und Bierpassdaten innerhalb eines Monats. |
| Newsletter | E-Mail-Adresse, Vorname, wenn du ihn angibst, Sprache und Land, wann und wo du dich angemeldet hast, welche Mails du öffnest und anklickst, deine Einkäufe. Unsere Anmeldeformulare sind nur für Menschen ab 18. | Dir Neuigkeiten, neue Biere und Angebote schicken, die zu dir passen. Für die Anmeldung bekommst du 100 Punkte. | Einwilligung (Abs. 1 lit. a) | Bis du dich abmeldest. Danach speichern wir nur deine E-Mail-Adresse auf einer Sperrliste, damit du wirklich nichts mehr bekommst. |
| Mails an Kunden über ähnliche Produkte | E-Mail-Adresse, Name, was du wann gekauft hast, ob deine Bestellung zugestellt wurde | Eine Bitte um Bewertung nach der Zustellung, eine Mail, wenn du länger nichts bestellt hast (Winback), und Tipps zu Bieren, die dem ähneln, was du gekauft hast. | Berechtigtes Interesse (Abs. 1 lit. f): Kunden auf unsere eigenen ähnlichen Produkte hinweisen. Das erlaubt Artikel 11.7 Absatz 4 des niederländischen Telekommunikationsgesetzes, weil du dich in jeder Mail mit einem Klick kostenlos abmelden kannst, oder per Mail an uns. | Bis du dich abmeldest |
| Erinnerung an den Warenkorb | E-Mail-Adresse, Inhalt deines Warenkorbs oder Checkouts, Zeitpunkt | Dir eine oder wenige Erinnerungen schicken, wenn du eine Bestellung nicht abgeschlossen hast. | Einwilligung (Abs. 1 lit. a), wenn du dich für Mails angemeldet hast. Bist du schon Kunde, berechtigtes Interesse wie oben (Abs. 1 lit. f). | Bis du dich abmeldest |
| Wieder-verfügbar-Hinweis | E-Mail-Adresse, das Produkt | Dir Bescheid geben, dass ein Bier wieder verfügbar ist. | Einwilligung (Abs. 1 lit. a): du fragst selbst danach | Bis der Hinweis verschickt ist oder du dich abmeldest |
| Geschmacksfinder (Smaakwijzer) | Deine Antworten (Geschmacksrichtung, für wen) und deine E-Mail-Adresse | Dir eine Willkommensmail mit Bieren schicken, die zu deinen Antworten passen. Deine Antworten speichern wir nur, wenn du dich für Mails anmeldest. | Einwilligung (Abs. 1 lit. a) | Bis du dich abmeldest |
| Widerrufserklärungen | Name, E-Mail-Adresse, Bestellnummer, welche Produkte, Datum deiner Erklärung | Deinen Widerruf bearbeiten, dir sofort eine Eingangsbestätigung schicken, die Rücksendung regeln und dir das Geld erstatten. | Rechtliche Pflicht (Abs. 1 lit. c) und Vertrag (Abs. 1 lit. b) | 7 Jahre, bei deiner Bestellung |
| Statistiken über die Website | Cookie-ID, angesehene Seiten und Produkte, Klicks, Gerät, Browser, IP-Adresse | Verstehen, wie Besucher die Seite nutzen, damit wir sie verbessern können (Google Analytics und Shopify). | Einwilligung (Abs. 1 lit. a) über das Cookie-Banner | Cookies: siehe Cookie-Übersicht. Daten in Google Analytics: so lange wie in Google Analytics eingestellt, höchstens 14 Monate. |
| Werbung | Cookie-IDs, angesehene Produkte, Warenkorb, Käufe und Betrag. Bei einer Bestellung können auch verschlüsselte (gehashte) Kontaktdaten weitergegeben werden, damit Meta und Google einen Kauf einer Anzeige zuordnen können. | Messen, welche Anzeigen wirken, und Anzeigen auf Facebook, Instagram und Google zeigen. Unsere Produkte in Google Shopping zeigen. | Einwilligung (Abs. 1 lit. a) über das Cookie-Banner | Cookies: siehe Cookie-Übersicht. Danach speichern Meta und Google Daten nach ihren eigenen Richtlinien. |
| Geschäft und Kasse | Was du kaufst, Zahlungsart und Betrag, eingelöster Gutschein. Wenn du möchtest, verknüpfen wir deinen Einkauf mit deinem Kundenkonto, zum Beispiel zum Punkte sammeln. Kartenzahlungen laufen über das Kartenterminal unseres Anbieters für Kartenzahlungen. | Deinen Einkauf im Geschäft abrechnen (Shopify POS) und unsere Buchhaltung führen. | Vertrag (Abs. 1 lit. b) und rechtliche Pflicht (Abs. 1 lit. c) | 7 Jahre |
Musst du uns diese Daten geben? Für eine Bestellung brauchen wir deinen Namen, deine Adresse und deine E-Mail-Adresse. Ohne diese Daten können wir nicht liefern. Mit deiner Bestellung erklärst du, dass du 18+ bist. Mails sowie Cookies für Statistik und Werbung sind immer freiwillig.
Berechtigtes Interesse. Wenn wir Daten auf Grundlage eines berechtigten Interesses nutzen, haben wir abgewogen, dass unser Interesse deine Privatsphäre nicht überwiegt. Du kannst dem jederzeit widersprechen (siehe Punkt 8).
3. Mails von uns
- Servicemails zu deiner Bestellung, deinem Beer Club, deinem Widerruf oder deinen Punkten bekommst du immer. Sie gehören zur Leistung.
- Den Newsletter bekommst du nur, wenn du dich angemeldet hast. Das machst du selbst mit einem Häkchen oder Formular.
- Als Kunde kannst du Mails zu ähnlichen Bieren, eine Bitte um Bewertung oder eine Winback-Mail bekommen. Willst du das nicht, melde dich über den Link in der Mail ab oder sag uns Bescheid.
- Unten in jeder Mail steht ein Abmeldelink. Abmelden ist kostenlos und geht mit einem Klick.
Wir mailen nur Menschen ab 18 Jahren. Unsere Mails verschickt Klaviyo. Klaviyo erfasst, ob du eine Mail öffnest und worauf du klickst, damit wir sehen, was dich interessiert.
4. Profiling
Wir teilen die Empfänger unserer Mails in Gruppen ein, und zwar nach dem, was du gekauft hast, was du dir angesehen hast (nur mit Einwilligung über das Cookie-Banner), wie oft du bestellst und deinen Antworten im Geschmacksfinder. So bekommst du Mails zu Bieren, die zu deinem Geschmack passen. Wir treffen auf dieser Grundlage keine Entscheidungen, die rechtliche Wirkung für dich haben oder dich ähnlich stark betreffen. Du kannst dieser Einteilung jederzeit widersprechen. Melde dich von Mails ab oder schreib uns, dann hören wir damit auf.
5. Wer deine Daten bekommt
Wir verkaufen deine Daten nie. Wir geben sie nur an Partner weiter, die wir für den Webshop brauchen. Mit Auftragsverarbeitern, die für uns arbeiten, haben wir Vereinbarungen über Sicherheit und Vertraulichkeit getroffen.
| Partner | Wofür | Land |
|---|---|---|
| Shopify (Shopify International Ltd.) | Webshop, Checkout, Kundenkonten, Shopify Payments, Shop Pay, das Cookie-Banner und die Kasse im Geschäft (Shopify POS) | Irland, mit Verarbeitung in Kanada und den USA |
| Klaviyo, Inc. | E-Mail (Newsletter, Willkommen, Warenkorb-Erinnerung, Bewertungsbitte, Winback, wieder verfügbar, Beer Club, Geschmacksfinder), Anmeldeformulare und Kundenprofile. Tracking auf der Seite nur mit Einwilligung. | USA |
| Meta Platforms Ireland Ltd. | Werbung auf Facebook und Instagram über das Meta-Pixel, nur mit Einwilligung | Irland, mit Übermittlung in die USA |
| Google Ireland Ltd. | Google Ads (Conversions), Merchant Center und Shopping, Google Analytics (nur mit Einwilligung), Google Workspace (unsere Mail unter info@hoptimaal.nl). Einige Seiten laden Schriften von Google Fonts; dabei sieht Google deine IP-Adresse. Links zu Google Maps laden nichts, bis du darauf klickst. | Irland, mit Übermittlung in die USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Bezahlen mit PayPal | Luxemburg, mit Übermittlung in die USA |
| Coinbase und Stripe, die Partner von Shopify Payments für USDC | Bezahlen mit USDC (Krypto) | USA |
| DPD Nederland B.V. und DPD-Partner im Lieferland | Zustellung, Sendungsverfolgung, Paketshops, Alterskontrolle an der Tür | Niederlande und das Lieferland |
| WebShopAssist (App "WSA DPD Integration") | Verbindung zwischen Shopify und DPD | Rumänien |
| PostNL und seine Partner im Zielland (zum Beispiel Royal Mail im Vereinigten Königreich) | Zustellung und Sendungsverfolgung von Sendungen ins Vereinigte Königreich, nach Norwegen und in die Schweiz, Verzollung | Niederlande und das Zielland |
| MyParcel | Versandetiketten und Zolldaten für Sendungen mit PostNL | Niederlande |
| Seal Subscriptions | Beer-Club-Abos | Kanada (Server in Toronto) |
| hCaptcha (Intuition Machines, Inc.) | Spamfilter im Kontaktformular | USA |
| Hetzner Online GmbH | Unser eigener Server: Punkte und Bierpass, Versandetiketten, Wahl des Paketshops, Widerrufserklärungen und Verbindungen zwischen unseren Systemen | Deutschland (Nürnberg) |
| Unser Steuerberater | Unsere Buchhaltung und Steuererklärung | Niederlande |
| Behörden | Nur wenn das Gesetz uns dazu verpflichtet, zum Beispiel das niederländische Finanzamt | Niederlande |
Einige Partner nutzen Daten auch für eigene Zwecke. Meta und Google tun das mit Werbedaten. Für die Erhebung über das Pixel auf unserer Seite sind wir gemeinsam mit ihnen verantwortlich. Für das, was sie danach tun, gilt ihre eigene Datenschutzerklärung. PayPal, DPD und Shopify (für Shop Pay) sind teilweise auch selbst verantwortlich.
Übermittlung außerhalb des EWR
Shopify, Klaviyo, Meta, Google, PayPal, Coinbase, Stripe und hCaptcha verarbeiten Daten auch in den USA. Das ist nur mit geeigneten Garantien erlaubt. Dafür nutzen wir das EU-US Data Privacy Framework, für Partner, die danach zertifiziert sind, und/oder die Standardvertragsklauseln der Europäischen Kommission. Für Kanada (Shopify und Seal Subscriptions) hat die Europäische Kommission festgestellt, dass der Schutz dort angemessen ist. Möchtest du eine Kopie der Garantien? Schreib uns.
6. Sicherheit
- Webshop und Checkout funktionieren nur über eine verschlüsselte Verbindung (https).
- Zahlungen laufen über die Zahlungsanbieter. Deine vollständige Kartennummer kommt nicht bei uns an.
- Unser eigener Server steht bei Hetzner in Deutschland. Wir verwalten ihn nur über eine gesicherte Verbindung.
- Zugriff auf Kundendaten geben wir nur denen, die sie für ihre Arbeit brauchen.
- Geht trotzdem etwas mit deinen Daten schief, melden wir das, wo nötig, der niederländischen Datenschutzbehörde und dir.
7. Speicherdauer
Wir speichern Daten nicht länger als nötig. Die Dauer pro Zweck steht in der Tabelle unter Punkt 2. Bestell- und Rechnungsdaten müssen wir 7 Jahre für das Finanzamt aufbewahren. Dein Konto besteht, bis du es löschst. Daten für Marketing speichern wir, bis du dich abmeldest.
8. Deine Rechte
Du hast diese Rechte:
- Auskunft: du darfst wissen, welche Daten wir über dich haben.
- Berichtigung: stimmt etwas nicht, korrigieren wir es. Vieles kannst du auch selbst in deinem Konto ändern.
- Löschung: du darfst verlangen, dass wir deine Daten löschen. Was wir gesetzlich aufbewahren müssen, etwa Rechnungen, behalten wir bis zum Ende der Frist.
- Einschränkung: du darfst verlangen, dass wir deine Daten vorübergehend nicht nutzen, etwa solange wir eine Frage von dir klären.
- Datenübertragbarkeit: du darfst die Daten, die du uns gegeben hast, in einem gängigen Dateiformat bekommen, um sie an jemand anderen weiterzugeben.
- Widerspruch: du darfst widersprechen, wenn wir Daten auf Grundlage eines berechtigten Interesses nutzen. Direktwerbung und dem Profiling dafür kannst du immer widersprechen. Dann hören wir sofort auf.
- Einwilligung widerrufen: wenn du eingewilligt hast, kannst du das jederzeit widerrufen. Für Mails über den Abmeldelink, für Cookies über Cookie-Einstellungen. Was wir vorher getan haben, bleibt rechtmäßig.
Schick deine Anfrage an info@hoptimaal.nl. Du bekommst innerhalb eines Monats eine Antwort. Das ist kostenlos. Manchmal bitten wir dich zu zeigen, dass es wirklich deine Daten sind, damit sie nicht bei jemand anderem landen.
9. Beschwerde
Bist du nicht einverstanden damit, wie wir mit deinen Daten umgehen? Sag es uns zuerst, dann lösen wir es gemeinsam. Du kannst dich auch jederzeit bei der niederländischen Datenschutzbehörde beschweren, der Autoriteit Persoonsgegevens. Wohnst du in Deutschland oder einem anderen EU-Land, kannst du dich auch an die Datenschutzaufsicht dort wenden.
10. Nur ab 18
Hoptimaal verkauft Bier und ist nur für Menschen ab 18 Jahren. Wir verarbeiten nicht wissentlich Daten von Jüngeren. Stellt sich heraus, dass jemand jünger als 18 ist, liefern wir nicht und löschen die Daten, außer dem, was wir gesetzlich aufbewahren müssen.
11. Cookies
Cookies sind kleine Dateien, die eine Website in deinem Browser ablegt. Pixel und Local Storage funktionieren ähnlich; der Einfachheit halber nennen wir hier alles Cookies.
- Notwendige Cookies braucht der Webshop, um zu funktionieren, etwa für deinen Warenkorb, dein Land und einen sicheren Checkout. Die setzen wir immer. Dafür ist keine Einwilligung nötig.
- Statistik-Cookies und Marketing-Cookies setzen wir erst, wenn du auf "Akzeptieren" klickst oder sie unter "Einstellungen verwalten" einschaltest. Klickst du auf "Ablehnen", laden wir Meta, Google Analytics, Google Ads und das Tracking von Klaviyo nicht.
Deine Cookie-Einstellungen ändern
Bei deinem ersten Besuch siehst du das Cookie-Banner mit "Akzeptieren", "Ablehnen" und "Einstellungen verwalten". Ablehnen ist genauso einfach wie Akzeptieren. Wir merken uns deine Wahl in einem notwendigen Cookie. Du kannst deine Wahl jederzeit über Cookie-Einstellungen ändern. Im Checkout findest du dieselbe Wahl unter "Cookies". Du kannst Cookies auch in deinem Browser löschen oder blockieren. Löschst du sie, fragen wir erneut nach deiner Wahl.
Cookie-Übersicht
Die Speicherdauer ist die Höchstdauer. Manche Browser, etwa Safari, löschen Cookies früher.
| Name | Anbieter | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|---|
| _shopify_essential | Shopify | Merkt sich deine Sitzung und deinen Checkout und schützt vor Missbrauch | 1 Jahr | Notwendig |
| localization | Shopify | Merkt sich dein Land und deine Sprache | 1 Jahr | Notwendig |
| cart_currency | Shopify | Merkt sich die Währung deines Warenkorbs | 2 Wochen | Notwendig |
| cart | Shopify | Merkt sich, was in deinem Warenkorb liegt | 2 Wochen | Notwendig |
| discount_code | Shopify | Speichert einen Rabattcode aus einem Link bis zum Checkout | Sitzung | Notwendig |
| shopify_pay | Shopify | Meldet dich bei Shop Pay an, wenn du es im Checkout nutzt | 1 Jahr | Notwendig |
| _shopify_analytics | Shopify | Statistiken zur Nutzung von Webshop und Checkout | 1 Jahr | Statistik |
| _ga | Google Analytics | Unterscheidet Besucher für Statistiken | 2 Jahre | Statistik |
| _ga_19N708Z2J0 | Google Analytics | Merkt sich deine Sitzung für Statistiken | 2 Jahre | Statistik |
| _shopify_marketing | Shopify | Marketingdaten zu Webshop und Checkout | 1 Jahr | Marketing |
| _fbp | Meta | Erkennt deinen Browser, um Werbung auf Facebook und Instagram zu messen und zu zeigen | 90 Tage | Marketing |
| _fbc | Meta | Merkt sich, dass du über eine Meta-Anzeige gekommen bist (nur dann gesetzt) | 90 Tage | Marketing |
| _gcl_au | Google Ads | Misst, ob ein Besuch oder Kauf von einer Google-Anzeige kommt | 90 Tage | Marketing |
| _gcl_aw | Google Ads | Merkt sich, dass du auf eine Google-Anzeige geklickt hast (nur dann gesetzt) | 90 Tage | Marketing |
| __kla_id | Klaviyo | Verknüpft, was du dir auf der Seite ansiehst, mit deinem Mailprofil, damit Mails besser zu dir passen | Bis zu 2 Jahre | Marketing |
Mit deiner Einwilligung können Meta und Google auch Cookies auf ihren eigenen Domains nutzen. Mehr dazu in der Cookie-Richtlinie von Meta und der Cookie-Richtlinie von Google.
12. Änderungen
Ändert sich etwas, zum Beispiel weil wir einen neuen Dienst nutzen, passen wir diese Erklärung an. Oben steht immer das Datum der Version. Bei einer wichtigen Änderung informieren wir dich auf der Seite oder per Mail.
Version vom 17. Oktober 2026. Diese Version ersetzt die Datenschutzerklärung vom 23. Mai 2018.
Fragen dazu? Schreib an info@hoptimaal.nl oder ruf +31 85 130 1591 an.
