Datenschutzerklärung – Leif&Lane

1. Verantwortliche

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Leif&Lane, Inhaberin Stefanie Tomaszewicz
Humboldtstraße 13
14193 Berlin
E-Mail: info@leifandlane.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte E-Mail-Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten deine Daten nur, wenn eine der folgenden Rechtsgrundlagen greift. Bei jedem Abschnitt unten steht, welche gilt.

- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies zusätzlich § 25 Abs. 1 TDDDG): z. B. Newsletter, Analyse- und Marketing-Cookies. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): z. B. Bestellung, Zahlung, Versand, Kundenkonto.
- Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuer- und handelsrechtliche Aufbewahrung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. sicherer und stabiler Betrieb des Shops, Betrugsvermeidung, Beantwortung von Anfragen.

Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Shop-System und Hosting (Shopify)

Unser Shop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die im Shop anfallen (Bestellungen, Kundenkonto, Nutzung der Website), und speichert sie auf Servern, die sich auch in Kanada und den USA befinden können (siehe Abschnitt 11).

Beim Aufruf des Shops werden automatisch technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Shopify nutzt bestimmte Daten zusätzlich in eigener Verantwortung, z. B. zur Betrugsprävention über mehrere Shops hinweg. Details findest du in der Datenschutzerklärung für Verbraucher von Shopify: https://www.shopify.com/legal/privacy/customers. Deine Rechte gegenüber Shopify kannst du über https://privacy.shopify.com ausüben.

4. Bestellung, Kundenkonto, Zahlung und Versand

Bestellung. Für deine Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestelldetails und Zahlungsart. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Betrugsvermeidung prüfen wir Bestellungen mit Hilfe von Shopify auf Auffälligkeiten (Art. 6 Abs. 1 lit. f DSGVO).

Kundenkonto. Du kannst freiwillig ein Kundenkonto anlegen. Dort speichern wir deine Kontaktdaten, Adressen und Bestellungen, damit du sie einsehen und künftig schneller bestellen kannst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen; eine E-Mail an uns genügt.

Zahlung. Für die Zahlung geben wir die nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

- Kreditkarte über Shopify Payments: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Kartendaten werden direkt dort verarbeitet; wir sehen sie nicht.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ist für die Verarbeitung selbst verantwortlich und kann eine Bonitäts- und Identitätsprüfung durchführen. Details: https://www.paypal.com/de/legalhub/privacy-full

Versand. Für die Zustellung geben wir Name und Lieferadresse an den Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du im Bestellprozess eingewilligt hast, damit der Versanddienstleister dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Wir arbeiten mit:

- DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
- DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg

5. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Geht es um eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

6. Newsletter und E-Mail-Marketing (Klaviyo)

Anmeldung. Unseren Newsletter erhältst du nur, wenn du dich angemeldet hast (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung bekommst du eine E-Mail, in der du die Anmeldung bestätigst. Wir speichern Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um sie nachweisen zu können. Pflicht ist nur deine E-Mail-Adresse, weitere Angaben wie dein Vorname sind freiwillig.

Anbieter. Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo verarbeitet die Daten in unserem Auftrag.

Auswertung. Klaviyo erfasst, ob und wann du einen Newsletter öffnest und welche Links du anklickst. Wenn du in die Marketing-Cookies eingewilligt hast, erfasst Klaviyo außerdem dein Verhalten im Shop (z. B. angesehene Produkte, Warenkorb), damit wir dir passende Inhalte oder eine Erinnerung an einen verlassenen Warenkorb schicken können. Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Abmelden. Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@leifandlane.de abbestellen. Danach löschen wir deine Adresse aus dem Verteiler. Den Nachweis deiner früheren Einwilligung bewahren wir so lange auf, wie wir ihn zur Abwehr von Ansprüchen brauchen.

7. Cookies und Einwilligung

Cookies und ähnliche Technologien speichern Informationen auf deinem Gerät oder lesen sie aus.

- Technisch notwendig: z. B. Warenkorb, Login, Checkout, Speicherung deiner Cookie-Auswahl. Diese setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).
- Analyse und Optimierung: Google Analytics, Microsoft Clarity (Abschnitt 8).
- Marketing: Meta Pixel und Klaviyo-Tracking (Abschnitte 6 und 9).

Analyse- und Marketing-Dienste laden erst, wenn du im Cookie-Banner zustimmst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Auswahl jederzeit ändern oder widerrufen, indem du den Cookie-Banner erneut öffnest.

8. Analyse und Optimierung

Alle Dienste in diesem Abschnitt nutzen wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie helfen uns zu verstehen, wie der Shop genutzt wird, und ihn zu verbessern.

Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, welche Seiten du aufrufst, wie lange du bleibst, woher du kommst sowie Angaben zu Gerät, Browser und ungefährem Standort. IP-Adressen werden in Google Analytics 4 nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 11). Die Daten werden nach 14 Monaten gelöscht. Details: https://policies.google.com/privacy

Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie du dich auf unseren Seiten bewegst (Mausbewegungen, Klicks, Scrollen), und erstellt daraus Heatmaps und pseudonymisierte Sitzungsaufzeichnungen. Eingaben in Formularfelder werden dabei ausgeblendet. Daten können an Microsoft Corporation in den USA übermittelt werden (siehe Abschnitt 11). Details: https://privacy.microsoft.com/de-de/privacystatement

9. Marketing (Meta Pixel)

Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir den Meta Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Pixel erfasst, welche Seiten du in unserem Shop besuchst und was du dort tust (z. B. Produkt ansehen, in den Warenkorb legen, kaufen). So können wir Werbung auf Facebook und Instagram gezielt an Personen ausspielen, die sich für unsere Produkte interessieren, und messen, wie gut unsere Anzeigen funktionieren. Bist du bei Facebook oder Instagram eingeloggt, kann Meta die Daten deinem Konto zuordnen.

Für die Erfassung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du hier: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an Meta Platforms, Inc. in den USA übermittelt werden (siehe Abschnitt 11). Details: https://www.facebook.com/privacy/policy

10. Weitere Shop-Funktionen

Für die Darstellung unserer Produkte nutzen wir zwei Shopify-Apps. Sie dienen nur der Anzeige im Shop; wir nutzen sie nicht, um Daten über dich zu erheben. Technisch bedingt kann beim Laden der Seite deine IP-Adresse an den App-Anbieter übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

- Rubik Variant Images: zeigt zur gewählten Produktvariante (z. B. Farbe) die passenden Bilder. Anbieter: Craftshift, Zaandam, Niederlande.
- Splitify: Variants As Products: zeigt einzelne Produktvarianten auf Übersichtsseiten als eigene Produkte an. Anbieter: Enhance Merchants, [Anschrift].

11. Übermittlung in Länder außerhalb der EU

Einige unserer Dienstleister übermitteln Daten in Länder außerhalb der EU, vor allem in die USA und nach Kanada. Das betrifft Shopify, Klaviyo, Google, Microsoft und Meta sowie gegebenenfalls weitere App-Anbieter.

- Kanada: Für Kanada hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss).
- USA: Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), soweit der Empfänger danach zertifiziert ist, und ergänzend auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ob ein Unternehmen zertifiziert ist, kannst du unter https://www.dataprivacyframework.gov/list prüfen.

12. Speicherdauer, Pflichtangaben, automatisierte Entscheidungen

Speicherdauer. Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

- Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB)
- Handels- und Geschäftsbriefe, z. B. Bestellbestätigungen: 6 Jahre
- Kundenkonto: bis du es löschen lässt
- Newsletter: bis zur Abmeldung
- Kontaktanfragen: bis die Anfrage erledigt ist, soweit keine Aufbewahrungspflicht besteht
- Cookies und Analysedaten: gemäß den Angaben im Cookie-Banner und in Abschnitt 8

Die steuer- und handelsrechtlichen Fristen beginnen mit Ende des Kalenderjahres, in dem die Daten entstanden sind.

Pflichtangaben. Für eine Bestellung brauchen wir die im Checkout als Pflichtfelder markierten Angaben. Ohne sie können wir den Vertrag nicht abschließen. Alle anderen Angaben sind freiwillig.

Automatisierte Entscheidungen. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Wenn die Betrugsprüfung von Shopify eine Bestellung als auffällig markiert, prüfen wir sie selbst.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

- Auskunft über die Daten, die wir über dich gespeichert haben (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@leifandlane.de genügt.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe für die Verarbeitung oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Nutzung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
https://www.datenschutz-berlin.de

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 15.10.2026