Datenschutzerklärung

Stand: September 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten deine Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). In dieser Datenschutzerklärung informieren wir dich darüber, welche Daten wir beim Besuch unseres Onlineshops und bei einer Bestellung erheben, wofür wir sie nutzen, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Laurelle's UG (haftungsbeschränkt)

Inhaberin: Laura Isabelle Weiner

Händelstraße 27, 50674 Köln

Deutschland

E-Mail: info@laurelles.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt. Für alle Fragen zum Datenschutz erreichst du uns direkt unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse). Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Shops, die Abwicklung deiner Bestellung oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (z. B. Newsletter, nicht notwendige Cookies),
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung),
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO : unser berechtigtes Interesse (z. B. IT-Sicherheit, Missbrauchsschutz).

3. Hosting des Onlineshops (Shopify)

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify").

Beim Aufruf unseres Shops verarbeitet Shopify technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die aufgerufenen Seiten (Server-Logfiles). Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und stabilen Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Shopify verarbeitet Daten auch in Kanada und ggf. in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. des EU-U.S. Data Privacy Framework. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: https://www.shopify.com/de/legal/privacy

4. Eigenes Bestell-System (Hosting bei Hetzner in Deutschland)

Für die Abwicklung personalisierter Bestellungen betreiben wir ein eigenes, abgesichertes Bestell-Verwaltungssystem. Dieses wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet (Rechenzentrum in Deutschland). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Ressource) werden dort zur Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) gespeichert und nach 14 Tagen automatisch gelöscht. Personenbezogene Daten werden in unserer Datenbank verschlüsselt gespeichert (siehe Abschnitt 13).

5. Cookies und Einwilligung

Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. Warenkorb, Login, Sicherheits- und Session-Cookies) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein, sie sind für den Betrieb des Shops erforderlich und können nicht abgewählt werden.

Alle nicht notwendigen Cookies (z. B. für Statistik oder Marketing) werden nur mit deiner ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über das Cookie-Banner beim ersten Besuch erteilen kannst. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen im Shop erneut aufrufst oder Cookies in deinem Browser löschst.

Meta-Pixel und Conversions API (Facebook/Instagram)

Wir verwenden in unserem Onlineshop den „Meta-Pixel" sowie die „Conversions API" der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta").

Zweck der Verarbeitung. Wir schalten Werbung auf Facebook und Instagram. Mit dem Meta-Pixel können wir nachvollziehen, ob und welche unserer Anzeigen zu einem Besuch oder zu einem Kauf in unserem Shop geführt haben (Reichweiten- und Erfolgsmessung der Werbung). Außerdem können wir Besucherinnen und Besuchern unseres Shops auf Facebook und Instagram erneut Werbung anzeigen lassen (Remarketing) und Zielgruppen bilden, die unseren bisherigen Kundinnen und Kunden ähneln.

Verarbeitete Daten. Beim Aufruf unserer Seiten werden an Meta insbesondere übermittelt: deine IP-Adresse, Angaben zu deinem Browser und Endgerät, die aufgerufene Seite (URL), der Zeitpunkt des Aufrufs sowie Ereignisse wie „Produkt angesehen", „In den Warenkorb gelegt" und „Kauf abgeschlossen" einschließlich Bestellwert und Währung. Sofern du im Bestellprozess Daten angibst, können zusätzlich Angaben wie E-Mail-Adresse, Name, Anschrift und Telefonnummer in verschlüsselter (gehashter) Form übermittelt werden, damit Meta den Vorgang deinem Nutzerkonto zuordnen kann („erweiterter Abgleich"). Ein Teil dieser Ereignisse wird nicht aus deinem Browser, sondern direkt von den Servern unseres Shopsystems an Meta übermittelt („Conversions API").

Rechtsgrundlage. Die Speicherung von Informationen auf deinem Endgerät bzw. der Zugriff auf bereits gespeicherte Informationen erfolgt ausschließlich auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung deiner personenbezogenen Daten erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Meta-Pixel wird erst geladen, nachdem du im Cookie-Hinweis eingewilligt hast. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Widerrufsmöglichkeiten sind oben in diesem Abschnitt beschrieben.

Gemeinsame Verantwortlichkeit. Für die Erhebung der Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben mit Meta hierzu die von Meta bereitgestellte Vereinbarung über die gemeinsame Verantwortlichkeit („Zusatz für Verantwortliche") abgeschlossen. Darin ist festgelegt, dass Meta die Erfüllung der Rechte betroffener Personen übernimmt. Für die weitere Verarbeitung der Daten durch Meta, insbesondere zu eigenen Zwecken, ist Meta allein verantwortlich.

Übermittlung in die USA. Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen an nach diesem Rahmenwerk zertifizierte Unternehmen in den USA hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt.

Weitere Informationen. Einzelheiten zur Datenverarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy. Deine Werbeeinstellungen kannst du unter https://www.facebook.com/settings?tab=ads anpassen.

6. Bestellungen und Vertragsabwicklung

Wenn du in unserem Shop bestellst, verarbeiten wir die folgenden Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

• Vor- und Nachname, Rechnungs- und Lieferadresse,
• E-Mail-Adresse, ggf. Telefonnummer,
• Bestelldaten (Produkte, Größen, Preise, Bestellnummer, Bestelldatum),
• Zahlungsart (die eigentlichen Zahlungsdaten verarbeitet ausschließlich der jeweilige Zahlungsdienstleister, wir speichern keine Kreditkarten- oder Kontodaten).

Zahlungsdienstleister: Je nach gewählter Zahlungsart werden deine Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, z. B. Shopify Payments (Shopify International Limited, Irland) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

Versand: Zur Lieferung geben wir deinen Namen und deine Lieferadresse an unseren Produktionspartner (siehe Abschnitt 9) und das mit der Zustellung beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

Aufbewahrung: Rechnungs- und buchhaltungsrelevante Daten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Alle übrigen Bestelldaten werden nach den in Abschnitt 14 genannten Fristen gelöscht bzw. anonymisiert.

7. Personalisierte Produkte („Freies Designen")

Bei personalisierten Produkten kannst du eigene Bilder hochladen, Wunschtexte (z. B. Namen oder Initialen) angeben oder ein Motiv mit unserem KI-Generator erstellen (dazu Abschnitt 8). Dabei verarbeiten wir zusätzlich zu den Bestelldaten:

• von dir hochgeladene Bilder bzw. Grafiken,
• deinen Wunschtext samt gewählter Schriftart, Farbe, Motivposition und -größe,
• die daraus von uns erstellte Stickdatei.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Bilder und Stickdateien sind zu keinem Zeitpunkt öffentlich zugänglich; der Zugriff ist auf uns und unseren Produktionspartner beschränkt.

Wichtiger Hinweis: Bitte lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt. Wenn auf den Bildern andere Personen (insbesondere Kinder) zu erkennen sind, bestätigst du mit dem Upload, dass du zur Verwendung berechtigt bist (bei Minderjährigen als sorgeberechtigte Person). Bitte übermittle über Wunschtext- und Bildfelder keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse Überzeugungen).

8. KI-Motiv-Generator (Google Cloud)

In unserem Shop kannst du Stick-Motive per künstlicher Intelligenz erstellen lassen. Hierfür nutzen wir den Bild-Generierungsdienst „Imagen" der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Dabei werden verarbeitet:

• dein eingegebener Beschreibungstext („Prompt"), dieser wird zur Bilderzeugung an Google übermittelt und bei uns verschlüsselt gespeichert,
• das erzeugte Bild,
• deine IP-Adresse, ausschließlich in Form eines nicht umkehrbaren Hash-Werts (SHA-256) zum Schutz vor automatisiertem Missbrauch (Rate-Limiting). Die IP-Adresse wird von uns nicht im Klartext gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Personalisierungsfunktion) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchs- und Kostenschutz). Die Verarbeitung bei Google erfolgt in einer EU-Region; mit Google besteht ein Auftragsverarbeitungsvertrag (Cloud Data Processing Addendum) einschließlich EU-Standardvertragsklauseln (Art. 46 DSGVO) für etwaige Drittlandübermittlungen. Nach den vertraglichen Vereinbarungen verarbeitet Google die Daten ausschließlich zur Erbringung der Leistung.

Speicherdauer: KI-generierte Bilder, die nicht bestellt werden, löschen wir automatisch nach 30 Tagen. Wird ein Bild Teil einer Bestellung, gelten die Fristen aus Abschnitt 14. Bitte gib in den Beschreibungstext keine sensiblen Informationen ein.

9. Produktionspartner (Stickerei)

Die Bestickung und der Versand unserer Produkte erfolgen durch einen spezialisierten Stickerei-Produktionsbetrieb mit Sitz in Deutschland, der für uns als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO tätig ist. Zur Produktion und Lieferung übermitteln wir (Art. 6 Abs. 1 lit. b DSGVO):

• Name und Lieferadresse, ggf. Telefonnummer,
• Bestellbezug (Bestell- und Positionsnummer),
• die Personalisierung selbst (Stickdatei bzw. Motiv/Text).

Unser Produktionspartner setzt für die technische Bereitstellung Unterauftragsverarbeiter ein: einen Hosting-Anbieter mit Serverstandort in Frankreich (EU) sowie einen Dateispeicher-Dienst in den USA, in dem die zur Produktion erforderlichen Design-Dateien gespeichert werden, die Übermittlung in die USA ist über EU-Standardvertragsklauseln nach Art. 46 DSGVO abgesichert. Die konkreten Empfänger deiner Daten nennen wir dir auf Anfrage jederzeit gern (Art. 15 DSGVO).

10. Kundenkonto

Du kannst in unserem Shop ein Kundenkonto anlegen. Dabei speichern wir deine E-Mail-Adresse sowie deine Bestell- und Adressdaten, um dir die Verwaltung deiner Bestellungen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Das Konto wird über Shopify bereitgestellt. Du kannst dein Kundenkonto jederzeit löschen lassen, kontaktiere uns dazu unter info@laurelles.de. Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden erst nach Ablauf dieser Fristen gelöscht.

11. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Newsletter und Produkt-Benachrichtigungen

Newsletter: Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse zum Versand von Informationen über Produkte und Aktionen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Wir protokollieren die Anmeldung (Zeitpunkt der Anmeldung und Bestätigung), um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Produktverfügbarkeits-Benachrichtigung: Bei „Coming Soon"-Produkten kannst du deine E-Mail-Adresse hinterlassen, um einmalig benachrichtigt zu werden, sobald das Produkt verfügbar ist. Rechtsgrundlage ist ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Der Versand erfolgt technisch über Shopify (siehe Abschnitt 3). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an info@laurelles.de. Nach dem Widerruf wird deine E-Mail-Adresse aus dem Verteiler entfernt.

13. Datensicherheit und Fehler-Diagnose

Alle Verbindungen zu unserem Shop und unseren Systemen sind per TLS/SSL verschlüsselt (erkennbar am Schloss-Symbol im Browser). Personenbezogene Daten in unserem Bestell-System (Name, Adresse, E-Mail, Telefonnummer, Wunschtexte, KI-Eingaben) werden zusätzlich verschlüsselt in der Datenbank gespeichert. Der Zugriff ist auf autorisierte Personen beschränkt und wird durch Zwei-Faktor-Authentifizierung und Protokollierung abgesichert. Backups werden verschlüsselt gespeichert.

Zur Stabilität unseres Bestell-Systems setzen wir den Fehler-Diagnosedienst Sentry (Functional Software, Inc., USA, Datenspeicherung in der EU-Region) ein. An Sentry werden ausschließlich technische Fehlerinformationen (Fehlermeldung, betroffene Programmdatei, Zeitstempel) übermittelt; personenbezogene Daten wie IP-Adressen, Namen oder E-Mail-Adressen werden vor der Übermittlung automatisch entfernt bzw. geschwärzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); Fehlerberichte werden nach 30 Tagen gelöscht.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt:

• Personalisierungsdaten abgeschlossener Bestellungen (Bilder, Wunschtexte, Stickdateien): Löschung bzw. Anonymisierung 180 Tage nach Übergabe an die Produktion,
• Daten stornierter Bestellungen: Anonymisierung nach 90 Tagen,
• nicht bestellte KI-Bilder: Löschung nach 30 Tagen,
• Server-Logfiles: Löschung nach 14 Tagen,
• Rechnungs- und Buchhaltungsdaten: 10 Jahre (§ 147 AO, § 257 HGB),
• Newsletter-Daten: bis zum Widerruf deiner Einwilligung.

Die Löschung bzw. Anonymisierung erfolgt automatisiert durch täglich laufende Löschroutinen.

15. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt deiner Daten in einem maschinenlesbaren Format,
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Verarbeiten wir deine Daten zum Zwecke der Direktwerbung, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@laurelles.de. Wir beantworten Anfragen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Keine automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

17. Pflicht zur Bereitstellung von Daten

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss einer Bestellung ist die Angabe der in Abschnitt 6 genannten Daten jedoch erforderlich — ohne sie können wir den Vertrag nicht erfüllen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.