Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Pavlina Brem / Lemon B
Speltenbach 7D
94078 Freyung
Deutschland

E-Mail: hello@lemonb.de

Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung nach Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung und Abwicklung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder für sonstige in dieser Datenschutzerklärung genannte Zwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Bei der Verarbeitung personenbezogener Daten beachten wir die geltenden datenschutzrechtlichen Vorschriften, insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Hosting und technische Infrastruktur

Unsere Website und unser Onlineshop werden technisch über Shopify betrieben.

Anbieter ist:

Shopify International Limited
Victoria Buildings
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet im Rahmen des Betriebs unseres Onlineshops unter anderem technische Informationen, Geräte- und Browserdaten, IP-Adressen sowie Daten über die Nutzung unserer Website.

Shopify kann hierfür weitere verbundene Unternehmen und technische Dienstleister einsetzen.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit unseres Onlineshops sowie zur Durchführung und Abwicklung von Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop.

Shopify speichert bestimmte Händler-, Bestell- und Kundendaten europäischer Händler grundsätzlich innerhalb Europas. Auch bei einer Speicherung in Europa können personenbezogene Daten im Rahmen der technischen Bereitstellung der Shopify-Dienste international übermittelt und verarbeitet werden.

Für internationale Übermittlungen verwendet Shopify die jeweils geltenden datenschutzrechtlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und weitere geeignete Schutzmechanismen. Shopify verwendet innerhalb der eigenen Unternehmensgruppe zudem Binding Corporate Rules.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify und im Shopify Data Processing Addendum.

3.1 Domainverwaltung über STRATO

Unsere Domain lemonb.de wird über die

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

verwaltet.

Die DNS-Einstellungen der Domain verweisen auf unsere bei Shopify betriebene Website.

Im Rahmen der Domainverwaltung können insbesondere technische und vertragliche Daten verarbeitet werden, soweit dies zur Verwaltung und Aufrechterhaltung der Domain erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung des Domainvertrags erforderlich ist.

Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO.

4. Server-Logfiles und technische Zugriffsdaten

Beim Aufruf unserer Website können technische Zugriffsdaten verarbeitet werden.

Hierzu können insbesondere gehören:

aufgerufene URL,
Datum und Uhrzeit des Zugriffs,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
IP-Adresse,
sonstige technische Informationen, die für die Bereitstellung und Absicherung der Website erforderlich sind.

Die IP-Adresse des zugreifenden Endgeräts kann verarbeitet werden. Da eine IP-Adresse unter bestimmten Umständen einen Personenbezug aufweisen kann, behandeln wir sie als personenbezogenes Datum.

Die Verarbeitung erfolgt insbesondere zur Gewährleistung der technischen Sicherheit, Stabilität und Funktionsfähigkeit unseres Onlineshops sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in dem sicheren und störungsfreien Betrieb unserer Website sowie dem Schutz unserer technischen Infrastruktur.

Eine pauschale feste Speicherdauer für sämtliche technischen Zugriffsdaten kann nicht angegeben werden, da die konkrete Speicherung von der eingesetzten technischen Infrastruktur und den jeweiligen technischen Funktionen abhängt.

Die Daten werden grundsätzlich nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

Eine längere Speicherung kann erfolgen, soweit dies zur Aufklärung von Sicherheitsvorfällen, zur Durchsetzung oder Abwehr rechtlicher Ansprüche oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

5. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um unseren Onlineshop technisch bereitzustellen, Einstellungen zu speichern und – soweit Sie eingewilligt haben – Analyse- und Marketingfunktionen zu ermöglichen.

Hierbei verwenden wir insbesondere die von Shopify bereitgestellten Funktionen.

Unser Onlineshop verwendet das native Cookie- und Datenschutz-Banner von Shopify.

Das Cookie-Banner ermöglicht es Besuchern, zwischen technisch erforderlichen Technologien sowie – soweit angeboten – Personalisierungs-, Analyse- und Marketingtechnologien zu unterscheiden.

Technisch erforderliche Cookies und ähnliche Technologien werden eingesetzt, soweit sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes oder für den Betrieb unseres Onlineshops unbedingt erforderlich sind.

Nicht erforderliche Analyse- und Marketingtechnologien werden grundsätzlich erst nach entsprechender Einwilligung eingesetzt.

Das Speichern oder Auslesen von Informationen auf dem Endgerät erfolgt, soweit erforderlich, auf Grundlage von § 25 TDDDG.

Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

5.1 Technisch erforderliche Cookies

Cookie	Zweck	Anbieter	Speicherdauer	Rechtsgrundlage
_shopify_essential	Technisch erforderliche Funktionen des Shops	Shopify	1 Jahr	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO
_tracking_consent	Speicherung der Cookie- und Datenschutzeinstellungen	Shopify	1 Jahr	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. c/f DSGVO
cart	Speicherung des Warenkorbs	Shopify	2 Wochen	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
cart_currency	Speicherung der ausgewählten Währung	Shopify	2 Wochen	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO
localization	Speicherung von Länder- und Spracheinstellungen	Shopify	1 Jahr	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO
login_with_shop_finalize	Abschluss eines Login-Vorgangs	Shopify	5 Minuten	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
shopify_pay	Unterstützung der Zahlungsfunktion Shopify Pay	Shopify	1 Jahr	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO
storefront_digest	Technisch erforderliche Shopfunktion	Shopify	1 Jahr	§ 25 Abs. 1 S. 2 TDDDG; Art. 6 Abs. 1 lit. b/f DSGVO

Je nach Nutzung einzelner Shopfunktionen können weitere technisch erforderliche Cookies oder ähnliche Technologien hinzukommen.

5.2 Analyse-Cookies

Soweit Analysefunktionen aktiviert und von Ihnen akzeptiert werden, können insbesondere folgende Cookies eingesetzt werden:

Cookie	Zweck	Anbieter	Speicherdauer	Rechtsgrundlage
_landing_page	Erfassung der Einstiegsseite	Shopify	2 Wochen	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
_orig_referrer	Erfassung der Herkunft des Besuchs	Shopify	2 Wochen	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
_shopify_ga	Analyse der Nutzung	Shopify	Sitzung	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
_shopify_s	Analyse von Sitzungen und Interaktionen	Shopify	30 Minuten	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
_shopify_y	Analyse der Shopnutzung	Shopify	1 Jahr	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
shop_analytics	Analyse der Shopnutzung	Shopify	1 Jahr	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

5.3 Marketing-Cookies

Cookie	Zweck	Anbieter	Speicherdauer	Rechtsgrundlage
_shopify_marketing	Unterstützung von Marketingfunktionen	Shopify	1 Jahr	Einwilligung, Art. 6 Abs. 1 lit. a DSGVO

Die konkrete Verwendung nicht erforderlicher Cookies richtet sich nach Ihrer Auswahl im Cookie-Banner.

5.4 Änderung oder Widerruf Ihrer Einwilligung

Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Funktion unseres Cookie-Banners ändern oder Ihre Einwilligung für nicht erforderliche Cookies widerrufen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über andere von uns bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Kontaktdaten,
Inhalt Ihrer Nachricht,
sonstige von Ihnen freiwillig übermittelte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt.

In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Kundenkonto

Sie können in unserem Onlineshop ein Kundenkonto anlegen.

Bei der Einrichtung und Nutzung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Rechnungs- und Lieferadresse,
Bestellinformationen,
Login- und Kontoinformationen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung der damit verbundenen Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto grundsätzlich jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.

8. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die für die Durchführung des Kaufvertrags erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

Name,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
gegebenenfalls Telefonnummer,
Bestelldaten,
Zahlungsinformationen,
Informationen über bestellte Produkte,
Versand- und Lieferinformationen.

Die Verarbeitung erfolgt zur:

Bearbeitung und Abwicklung Ihrer Bestellung,
Lieferung der bestellten Waren,
Kommunikation mit Ihnen,
Bearbeitung von Rückfragen,
Abwicklung von Retouren und Widerrufen,
Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Sufio – Rechnungsstellung

Für die Erstellung und Verwaltung von Rechnungen verwenden wir Sufio.

Anbieter:

Sufio s.r.o.
Bottova 1
811 09 Bratislava
Slowakei

Im Rahmen der automatisierten Rechnungserstellung können unter anderem folgende Daten an Sufio übermittelt werden:

Name bzw. Firmenname,
Rechnungs- und Lieferadresse,
Steuer- bzw. Umsatzsteuer-Identifikationsnummer, soweit vorhanden,
geschäftliche Angaben,
Ansprechpartner,
gegebenenfalls Telefonnummer und E-Mail-Adresse,
bestellte Produkte,
Mengen,
Preise,
Rechnungs- und Zahlungsinformationen.

Die Daten werden aus unserem Shopify-Shop an Sufio übermittelt, soweit dies zur Erstellung und Verwaltung von Rechnungen und Gutschriften erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen.

Sufio kann Rechnungen und Gutschriften entsprechend den gesetzlichen Aufbewahrungspflichten bis zu zehn Jahre speichern.

10. Versand und DPD / easyDPD

Für die Abwicklung von Versand, Versandetiketten, Sendungsverfolgung und gegebenenfalls Retouren verwenden wir easyDPD.

Anbieter der App:

247APPS UG
In der Goldgrube 28
56073 Koblenz
Deutschland

easyDPD kann auf die für die Versandabwicklung erforderlichen Daten unserer Shopify-Bestellungen zugreifen.

Hierzu können insbesondere gehören:

Name,
Lieferadresse,
E-Mail-Adresse,
Telefonnummer,
Bestelldaten,
Versandinformationen.

247APPS UG verarbeitet die Daten im Rahmen der technischen Bereitstellung der App als Auftragsverarbeiter, soweit dies entsprechend der konkreten Verarbeitung vorgesehen ist.

Zur Durchführung des Versands können erforderliche Empfängerdaten an

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Deutschland

übermittelt werden.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Lieferung der bestellten Waren gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit DPD Daten für eigene gesetzliche, organisatorische oder sicherheitsbezogene Zwecke verarbeitet, kann DPD insoweit eigener Verantwortlicher sein.

11. Globe Pickup Points

Für die Auswahl von Paketshops bzw. Abholstellen verwenden wir Globe Pickup Points.

Anbieter:

Appfleece
Jana Palacha 363
530 02 Pardubice
Tschechische Republik

Die Anwendung kann, soweit für die jeweilige Funktion erforderlich, insbesondere folgende Daten verarbeiten:

Name,
E-Mail-Adresse,
Telefonnummer,
Lieferadresse,
Informationen zu Bestellung und Versand,
technische Informationen wie IP-Adresse, Browser und Betriebssystem,
gegebenenfalls Standortinformationen.

Die Anwendung ermöglicht insbesondere die Anzeige und Auswahl von Abholstellen bzw. Pickup Points und kann hierfür interaktive Karten- und Standortfunktionen verwenden.

Die Verarbeitung erfolgt zur Durchführung und Abwicklung der von Ihnen gewünschten Versandart gemäß Art. 6 Abs. 1 lit. b DSGVO.

12. Elektronischer Widerruf – e-Widerruf

Für die elektronische Ausübung des Widerrufsrechts verwenden wir die Shopify-App e-Widerruf.

Anbieter:

Christian Endter
Poststraße 3
98597 Breitungen/Werra
Deutschland

Die Anwendung ermöglicht insbesondere die elektronische Übermittlung eines Widerrufs sowie die automatische Bestätigung des Eingangs.

Im Rahmen der Nutzung können insbesondere folgende Daten verarbeitet werden:

Name,
E-Mail-Adresse,
Bestellinformationen,
Informationen zu Produkten,
Retouren- und Widerrufsinformationen,
technische Daten wie IP-Adresse, Browser und Betriebssystem,
gegebenenfalls weitere für die Bearbeitung des Widerrufs erforderliche Daten.

Die Anwendung kann für die Bearbeitung eines Widerrufs auf entsprechende Bestell- und Retourendaten aus unserem Shopify-Shop zugreifen.

Die Verarbeitung erfolgt zur Bearbeitung und Durchführung des Widerrufs gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

13. Instagram-Inhalte über Instafeed

Auf unserer Website können wir Instagram-Inhalte über die Anwendung Instafeed einbinden.

Anbieter:

Mintt Studio
Rua Parque da República 116
4430-164 Vila Nova de Gaia
Portugal

Beim Aufruf einer Seite, auf der Instafeed eingebunden ist, kann eine technische Verbindung zu den Servern des Anbieters hergestellt werden.

Dabei können insbesondere technische Informationen wie:

IP-Adresse,
Browsertyp,
Betriebssystem,
technische Geräteinformationen

verarbeitet werden.

Nach Angaben des Anbieters setzt Instafeed selbst keine Cookies zu Werbe- oder Cross-Site-Tracking-Zwecken.

Soweit bei der Darstellung von Instagram-Inhalten eine direkte Verbindung zu Instagram bzw. Meta hergestellt wird, können dabei technische Informationen an Meta übermittelt werden.

Die Verarbeitung erfolgt – soweit die Einbindung ohne eine einwilligungspflichtige Speicherung oder Auslesung von Informationen auf dem Endgerät erfolgt – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ansprechenden Darstellung unserer Social-Media-Inhalte auf unserer Website.

Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums werden die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt.

14. Übersetzung von Shop-Inhalten

Für die Übersetzung von Inhalten unseres Onlineshops verwenden wir die Shopify-Funktion Translate & Adapt.

Die Funktion dient ausschließlich dazu, Inhalte unseres Shops in unterschiedlichen Sprachen darzustellen.

Die Verarbeitung erfolgt im Rahmen des technischen Betriebs unseres Shopify-Shops und richtet sich nach den Datenschutzbestimmungen von Shopify.

15. Shopify Messaging / E-Mail-Marketing

Für den Versand von Marketing-E-Mails können wir Shopify Messaging verwenden.

Im Rahmen des E-Mail-Marketings können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse,
Einwilligungs- bzw. Abonnementstatus,
Informationen über versendete E-Mails,
Informationen über Abmeldungen,
gegebenenfalls Informationen über Öffnungen und Klicks.

Der Versand von Marketing-E-Mails erfolgt grundsätzlich nur auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere gesetzliche Grundlage besteht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere die in jeder Marketing-E-Mail enthaltene Abmeldemöglichkeit verwenden.

Shopify kann zur Messung der Wirksamkeit von E-Mail-Kampagnen Informationen über E-Mail-Öffnungen und Klicks verarbeiten, soweit diese Funktion aktiviert ist und eine entsprechende Rechtsgrundlage besteht.

16. Zahlungsdienstleister

Für die Zahlungsabwicklung können in unserem Onlineshop insbesondere folgende Zahlungsarten angeboten werden:

Shopify Payments,
PayPal,
Klarna,
Apple Pay,
Google Pay.

Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere gehören:

Name,
Rechnungs- und Lieferadresse,
E-Mail-Adresse,
Bestellbetrag,
Bestelldaten,
Zahlungsinformationen.

Die Verarbeitung erfolgt zur Durchführung des Zahlungs- und Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Verpflichtungen bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die jeweiligen Zahlungsdienstleister können für bestimmte Verarbeitungsvorgänge eigene datenschutzrechtlich Verantwortliche sein. In diesen Fällen gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

16.1 Shopify Payments

Bei Auswahl von Shopify Payments erfolgt die Zahlungsabwicklung über Shopify bzw. die hierfür eingesetzten Zahlungsdienstleister.

Im Rahmen der Zahlungsabwicklung können Zahlungs-, Transaktions-, Identifikations- und Sicherheitsdaten verarbeitet werden.

Je nach konkreter Zahlungsdienstleistung können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Weitere Informationen finden Sie in den Datenschutzinformationen und Zahlungsbedingungen von Shopify.

16.2 PayPal

Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Die Verarbeitung durch PayPal erfolgt nach den eigenen Datenschutzbestimmungen von PayPal.

16.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart verarbeitet Klarna die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten.

Klarna führt nach eigenen Angaben interne und externe Kreditprüfungen durch und kann Kontakt- und Identifikationsdaten sowie Informationen über Interaktionen mit Klarna verarbeiten, um die Eignung für bestimmte Produkte und Zahlungsarten zu beurteilen.

Hierfür können Informationen von Auskunfteien herangezogen werden.

Je nach konkreter Zahlungsart und Situation können insbesondere Auskunfteien wie SCHUFA, Boniversum und Experian beteiligt sein.

Die Bonitätsprüfung kann Einfluss darauf haben, welche Zahlungsarten Ihnen angeboten werden.

Weitere Informationen zur Datenverarbeitung durch Klarna finden Sie in der Datenschutzerklärung von Klarna.

Soweit Ihnen nach den gesetzlichen Bestimmungen ein Widerspruchs- oder sonstiges Betroffenenrecht hinsichtlich einer solchen Verarbeitung zusteht, können Sie dieses gegenüber Klarna geltend machen.

16.4 Apple Pay

Bei Nutzung von Apple Pay werden die für die Zahlungsabwicklung erforderlichen Daten durch Apple und die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister verarbeitet.

Die Verarbeitung richtet sich zusätzlich nach den Datenschutzbestimmungen von Apple und den jeweiligen Zahlungsdienstleistern.

16.5 Google Pay

Bei Auswahl von Google Pay werden für die Zahlungsabwicklung erforderliche Zahlungs- und Transaktionsdaten durch Google und die an der Zahlungsabwicklung beteiligten Stellen verarbeitet.

Google verarbeitet Informationen unter anderem zur Durchführung von Transaktionen, zur Bereitstellung des Dienstes und zur Betrugsprävention.

Je nach verwendeten Google-Diensten und den Einstellungen des Nutzers kann Google Informationen mit weiteren Informationen aus anderen Google-Diensten verarbeiten oder verknüpfen.

Maßgeblich sind hierfür die Datenschutzbestimmungen von Google.

17. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, erfolgt die Verarbeitung personenbezogener Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Die Verarbeitung erfolgt, wenn Sie uns für einen bestimmten Zweck Ihre Einwilligung erteilt haben.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen auf Ihre Anfrage durchzuführen.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Die Verarbeitung ist erforderlich, um gesetzliche Verpflichtungen zu erfüllen.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Die Verarbeitung erfolgt aufgrund unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

Zu unseren berechtigten Interessen gehören insbesondere der sichere und wirtschaftliche Betrieb unseres Onlineshops, die technische Sicherheit, die Vermeidung von Missbrauch sowie die Bearbeitung und Beantwortung von Anfragen.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Entfällt der Zweck der Verarbeitung, werden die Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe für eine weitere Speicherung bestehen.

Gesetzliche Aufbewahrungspflichten ergeben sich insbesondere aus dem Handels- und Steuerrecht. Je nach Art der Unterlagen gelten unterschiedliche gesetzliche Aufbewahrungsfristen.

Insbesondere Rechnungen und steuerlich relevante Unterlagen können aufgrund gesetzlicher Vorschriften für mehrere Jahre aufbewahrt werden. Für Rechnungen gilt grundsätzlich eine gesetzliche Aufbewahrungsfrist von acht Jahren. Für andere steuerlich relevante Unterlagen können je nach Art der Unterlage Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Die jeweilige Aufbewahrungsfrist beginnt grundsätzlich mit dem Ende des Kalenderjahres, in dem die entsprechenden Unterlagen entstanden sind bzw. die jeweiligen gesetzlichen Voraussetzungen erfüllt sind.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

19. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke an folgende Kategorien von Empfängern übermittelt werden:

Shopify und mit Shopify verbundene Dienstleister,
Zahlungsdienstleister,
Versanddienstleister,
Anbieter von Shopify-Apps,
Anbieter von IT- und technischen Dienstleistungen,
Anbieter von Rechnungs- und Buchhaltungslösungen,
gegebenenfalls Behörden und sonstige gesetzlich berechtigte Stellen.

Eine Übermittlung erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung – soweit gesetzlich erforderlich – auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

20. Übermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Dies betrifft insbesondere Anbieter wie Shopify oder gegebenenfalls deren Unterauftragsverarbeiter.

Soweit eine Übermittlung in ein Drittland erfolgt, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.

Je nach Empfänger können insbesondere folgende Garantien verwendet werden:

Angemessenheitsbeschluss der Europäischen Kommission,
Standardvertragsklauseln der Europäischen Kommission,
Binding Corporate Rules,
sonstige nach Art. 46 DSGVO zulässige Garantien.

Bei Shopify werden für internationale Übermittlungen insbesondere die von Shopify vorgesehenen konzerninternen Datenschutzmechanismen und Standardvertragsklauseln eingesetzt. Shopify weist außerdem auf weitere geeignete Schutzmaßnahmen und Transfermechanismen hin.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten und welche Daten dies betrifft.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf einer Einwilligung

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

22. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung Widerspruch einzulegen.

Nach einem Widerspruch gegen Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland

Website:
https://www.lda.bayern.de/

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

24. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und sonstige unbefugte Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten regelmäßig überprüft und angepasst.

25. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, Änderungen unserer Dienstleistungen, neuer gesetzlicher Anforderungen oder Änderungen der von uns eingesetzten Dienste erforderlich wird.

Es gilt jeweils die zum Zeitpunkt des Besuchs unserer Website veröffentlichte Fassung.

Stand: September 2026