Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Sollte eine Bestellpflicht eintreten oder benennen wir freiwillig einen Datenschutzbeauftragten, veröffentlichen wir dessen Kontaktdaten an dieser Stelle. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines und Pflichtangaben

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und löschen sie, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Erforderliche und freiwillige Angaben

Für eine Bestellung benötigen wir bzw. Shopify die zur Vertragserfüllung erforderlichen Angaben (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse sowie Angaben zur Zahlung). Ohne diese Angaben können wir den Kaufvertrag nicht schließen und nicht ausführen. Für eine Anfrage über unser Kontaktformular sind Name, E-Mail-Adresse, Thema und Nachricht erforderlich, damit wir antworten können. Andere Angaben – zum Beispiel Telefonnummer oder Bestellnummer, wenn Ihre Anfrage keine Bestellung betrifft – sind freiwillig; wir kennzeichnen Pflichtfelder in den Formularen mit einem Sternchen. Wenn Sie freiwillige Angaben weglassen, entstehen Ihnen keine Nachteile.

Speicherdauer

Server-Logfiles werden von unserem Hosting-Dienstleister nur kurzzeitig zu Betriebs- und Sicherheitszwecken vorgehalten; wir werten sie nicht dauerhaft aus und legen selbst keine Log-Archive an. Daten aus Anfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht. Handels- und steuerrechtliche Aufbewahrungsfristen betreffen ausschließlich die entsprechenden Unterlagen (etwa Rechnungen und Handelsbriefe) – sie gelten nicht pauschal für alle Besucher- oder Kontaktdaten. Einzelheiten stehen in den jeweiligen Abschnitten unten.

3. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben und die automatisiert verarbeitet werden (Art. 20 DSGVO). Für die Ausübung genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten danach nur weiter, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Andernfalls stellen wir die Verarbeitung ein.

Widerspruch gegen Direktwerbung: Verarbeiten wir Daten für Direktwerbung, können Sie dem jederzeit widersprechen, ohne Gründe angeben zu müssen (Art. 21 Abs. 2 DSGVO). Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr zu Werbezwecken. Einen Newsletter und sonstige unaufgeforderte Werbenachrichten versenden wir nicht. Wir versenden ausschließlich Nachrichten, die Sie selbst auslösen: Eingangs- und Bestellbestätigungen, Antworten auf Ihre Anfragen sowie – wenn Sie sich dafür angemeldet und die Anmeldung bestätigt haben – die produktbezogene Verfügbarkeits-E-Mail des Lager-Alarms (Abschnitt 12). Diese Verfügbarkeits-E-Mail kann als Werbung angesehen werden; Sie können sie jederzeit über den Abmeldelink in der Nachricht oder durch Widerspruch beenden. Weitere Werbe- oder Analysezwecke verfolgen wir nicht (siehe Abschnitt 14).

Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Einwilligungen für lokale Speicherung und externe Inhalte verwalten Sie auf der Seite Cookie-Einstellungen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Ihre Wahl ist nicht auf die für uns zuständige Behörde beschränkt. Für uns zuständig ist:

4. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen an den Server übermittelt und vorübergehend in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für den Verbindungsaufbau technisch erforderlich und dienen der Auslieferung der Seite, der Systemstabilität und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir selbst werten diese Protokolle nicht aus und führen keine eigenen Langzeitprotokolle. Die Protokolle entstehen bei unserer Hosting-Plattform und den von ihr eingesetzten Unterauftragnehmern (unter anderem Auslieferungs- und Sicherheitsdienste). Eine für unser Konto verbindlich bestätigte Speicherdauer dieser Hosting- und Backend-Protokolle liegt uns derzeit nicht vor; wir haben sie angefragt und ergänzen sie hier, sobald sie uns vorliegt. Bis dahin gelten folgende Kriterien: Protokolle werden nur so lange gespeichert, wie sie für Auslieferung, Fehleranalyse und Angriffsabwehr erforderlich sind. Einzelne Einträge können länger gespeichert bleiben, wenn ein konkreter Sicherheits- oder Missbrauchsvorfall aufgeklärt oder als Nachweis benötigt wird; in Sicherungskopien bleiben Protokolle enthalten, bis diese Kopien im üblichen Rotationsverfahren überschrieben werden.

Die Website wird für uns technisch bereitgestellt und gehostet durch:

Aus unserer Projektkonfiguration belegt: Die Website wird über diese Plattform ausgeliefert; die Serverfunktionen, die Backend-Dienste (Abschnitt 6), der E-Mail-Versand unserer Formulare (Abschnitt 12) und die derzeit aktive Besucher-Statistik (Abschnitt 14) laufen über sie.

Allgemeine Information des Anbieters: Lovable stellt für die Verarbeitung im Kundenauftrag ein Data Processing Agreement bereit, das die Rolle als Auftragsverarbeiter, den Einsatz von Unterauftragnehmern und die Garantien für Drittlandübermittlungen regelt.

Für unser Konto noch nicht bestätigt: die konkrete Geltung und Fassung dieser Vertragsbedingungen für unseren Vertrag, die vollständige Liste der eingesetzten Unterauftragnehmer, die Verarbeitungsregionen sowie die oben genannte Protokoll-Speicherdauer. Wir klären diese Punkte mit dem Anbieter und passen diese Erklärung an. Zu Übermittlungen außerhalb der EU siehe Abschnitt 16.

5. Shopsystem Shopify

Produkt-, Bestands- und Preisinformationen rufen wir über eine Schnittstelle aus unserem Shopsystem bei Shopify ab; der Bezahlvorgang (Checkout) wird vollständig von Shopify betrieben. Anbieter ist:

Beim Abruf von Shop-Inhalten (Produktbilder aus dem Shopify-CDN, Produktdaten) werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource sowie Browser- und Geräteangaben an Shopify übertragen. Zweck ist die Anzeige des aktuellen Sortiments; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Online-Shop (Art. 6 Abs. 1 lit. f DSGVO).

Im Bezahlvorgang und bei der Bestellabwicklung verarbeitet Shopify die Bestell-, Kontakt-, Liefer- und Zahlungsangaben in unserem Auftrag (Art. 28 DSGVO); Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Für einzelne eigene Dienste – etwa Betrugs- und Risikoerkennung über Shopify-Systeme oder eigene Zahlungsdienste – kann Shopify auch selbst Verantwortlicher sein und verarbeitet Daten dann nach eigenen Datenschutzhinweisen. Maßgeblich sind die Datenschutzhinweise von Shopify für Kundinnen und Kunden sowie das Shopify Data Processing Addendum.

Im Rahmen der Leistungen von Shopify können Daten auch an Konzerngesellschaften übermittelt werden, insbesondere an die Shopify Inc., 150 Elgin Street, Ottawa, Ontario K2P 1L4, Kanada. Zu den Garantien für Übermittlungen in Drittländer siehe Abschnitt 16.

6. Backend-Dienste (Lovable Cloud / Supabase)

Für Funktionen, die eine serverseitige Datenhaltung benötigen, nutzen wir die Backend-Dienste unserer Entwicklungs- und Hosting-Plattform Lovable („Lovable Cloud"). Aus unserer Projektkonfiguration belegt: Technisch kommt dabei die Plattform Supabase zum Einsatz; unser Projekt wird über Lovable bereitgestellt und verwaltet. Allgemeine Information der Anbieter: Supabase stellt ein Data Processing Addendum bereit; Lovable regelt die Verarbeitung im Kundenauftrag über sein Data Processing Agreement (Abschnitt 4). Für unser Konto noch nicht bestätigt: die genaue Vertragskette (ob Supabase unser Unterauftragnehmer über Lovable oder ein eigener Auftragsverarbeiter ist), der Speicherort bzw. die Region der Datenbank, die eingesetzten Unterauftragnehmer sowie die Aufbewahrungsdauer von Backups und Protokollen. Wir haben diese Angaben angefragt und ergänzen sie hier, sobald sie belegt vorliegen.

Über diese Backend-Dienste verarbeiten wir:

• Shop-Einstellungen und redaktionelle Inhalte (z. B. Kategorie-Reihenfolge, Angebotssteuerung, übersetzte Blogbeiträge) – hier fallen regelmäßig keine personenbezogenen Daten von Besucher:innen an.
• Anmeldungen für den Lager-Alarm („E-Mail, wenn wieder verfügbar"): E-Mail-Adresse, betroffenes Produkt, Zeitpunkte der Anmeldung, Bestätigung und Benachrichtigung sowie Bestätigungs- und Abmelde-Tokens (siehe Abschnitt 12).
• Zugänge des Shop-Teams für den internen Verwaltungsbereich (Anmeldedaten der Betreiberseite, keine Kundendaten).

Beim Zugriff auf diese Dienste können technische Verbindungsdaten wie IP-Adresse und Zeitpunkt verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO); für den Lager-Alarm ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zu Übermittlungen in Drittländer siehe Abschnitt 16.

7. Cookies und lokale Speicherung im Browser

Wir setzen auf unseren Shop-Seiten keine Cookies zu Analyse- oder Werbezwecken. Was in Ihrem Browser gespeichert wird, unterscheiden wir nach dem jeweiligen Zweck – eine rein lokale Speicherung ist nicht automatisch einwilligungsfrei (§ 25 TDDDG):

a) Unbedingt erforderlich (ohne Einwilligung)

• Warenkorb (Local Storage, Schlüssel „sparluchs-cart"): erforderlich, damit die von Ihnen ausgewählten Artikel bis zur Kasse erhalten bleiben.
• Ihre Einwilligungsentscheidung (Local Storage, Schlüssel „sparluchs-consent"): erforderlich, damit wir Ihre Auswahl berücksichtigen und Sie nicht bei jedem Besuch erneut fragen.
• Cookies im Bezahlvorgang von Shopify: erforderlich, um den Warenkorb der laufenden Sitzung zuzuordnen, den Bestellvorgang abzusichern und missbräuchliche Bestellungen zu erkennen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Der Checkout läuft auf einer eigenen, von Shopify betriebenen Domain. Eine dort getroffene Cookie-Auswahl steuern wir nicht über unseren Einwilligungs-Hinweis; Einzelheiten zu den dort eingesetzten Cookies ergeben sich aus den Cookie-Hinweisen von Shopify.

b) Von Ihnen aktiv angeforderte Funktionen

Wunschliste („sparluchs-wishlist") und Vergleichsliste („sparluchs-compare") werden nur angelegt, wenn Sie ein Produkt aktiv auf die Liste setzen. Gespeichert werden ausschließlich die Produkt-Kennungen, ausschließlich in Ihrem Browser, unbefristet bis Sie die Einträge oder die Browserdaten löschen. Zweck ist die von Ihnen angeforderte Merk- bzw. Vergleichsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Listen jederzeit im Shop leeren.

c) Nur mit Ihrer Einwilligung

• Zuletzt angesehene Produkte („sparluchs-recent"): Diese Liste entsteht automatisch beim Aufruf von Produktseiten und ist für den Betrieb des Shops nicht erforderlich. Wir speichern sie deshalb nur nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO) und löschen sie sofort, wenn Sie widerrufen.
• Externe Bewertungsinhalte (Trustpilot): werden erst nach Ihrer Einwilligung geladen (siehe Abschnitt 13).

d) Lokale Speicherung und Übermittlung

Die genannten Einträge liegen zunächst nur in Ihrem Browser; wir werten sie nicht aus. Sobald Sie jedoch zur Kasse gehen oder bestellen, wird der Inhalt Ihres Warenkorbs an Shopify übertragen, dort einer Sitzung bzw. einem Warenkorb zugeordnet und gemeinsam mit Ihren Bestell-, Liefer- und Zahlungsdaten verarbeitet. Wunsch-, Vergleichs- und Verlaufsliste werden nicht übertragen. Eine tabellarische Übersicht mit Zweck, Anbieter, Speicherart, Laufzeit und Einwilligungskategorie finden Sie unter Cookie-Einstellungen; dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Zusätzlich können Sie gespeicherte Daten jederzeit über Ihren Browser löschen – danach ist unter anderem der Warenkorb leer.

8. Bestellung und Bestellabwicklung

Für eine Bestellung werden Sie zum Bezahlvorgang auf eine von Shopify betriebene Checkout-Seite geleitet. Verarbeitet werden die für den Vertragsschluss erforderlichen Daten: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, Bestellwert und Versandart sowie die Angaben zur gewählten Zahlungsart. Empfänger sind Shopify als unser Auftragsverarbeiter, der jeweilige Zahlungsdienstleister und das Versandunternehmen. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bestell- und Rechnungsunterlagen bewahren wir auf, solange handels- und steuerrechtliche Aufbewahrungspflichten für die jeweilige Unterlage bestehen (§ 257 HGB, § 147 AO). Die Frist hängt von der Art der Unterlage ab und beginnt jeweils mit dem Schluss des Kalenderjahres, in dem das folgende Ereignis eingetreten ist:

• Buchungsbelege (z. B. Rechnungen): acht Jahre, gerechnet ab Ende des Jahres, in dem der Beleg entstanden ist.
• Empfangene und abgesandte Handels- oder Geschäftsbriefe (z. B. Bestell- und Widerrufskorrespondenz): sechs Jahre, gerechnet ab Ende des Jahres des Empfangs bzw. der Absendung.
• Handelsbücher und Aufzeichnungen: zehn Jahre, gerechnet ab Ende des Jahres der letzten Eintragung.
• Inventare, Bilanzen und Jahresabschlüsse: zehn Jahre, gerechnet ab Ende des Jahres ihrer Aufstellung bzw. Feststellung.

Die Fristen können sich verlängern, soweit die Unterlagen für noch nicht abgelaufene Steuerfestsetzungsfristen von Bedeutung sind (§ 147 Abs. 3 AO). Diese Fristen gelten nur für die betreffenden Unterlagen, nicht unterschiedslos für alle personenbezogenen Daten und nicht für sonstige Besucher- oder Kontaktdaten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO; bis zum Ablauf der Frist ist die Verarbeitung auf die Aufbewahrung beschränkt.

Zur Vermeidung von Missbrauch und Zahlungsausfällen setzt Shopify im Bestellvorgang eine automatisierte Risikobewertung ein, die auffällige Bestellungen kennzeichnet. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung betrügerischer Bestellungen (Art. 6 Abs. 1 lit. f DSGVO). Es handelt sich um Hinweise, nicht um eine automatisch vollzogene Ablehnung: Über die Annahme, Rückabwicklung oder Stornierung einer Bestellung entscheiden wir nach Prüfung des Einzelfalls selbst; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO treffen wir nicht. Unabhängig davon können Zahlungsdienstleister im Rahmen ihrer eigenen Verantwortlichkeit über die Freigabe einer Zahlung entscheiden und dabei eigene Prüfverfahren einsetzen (siehe Abschnitt 10); Einzelheiten dazu, einschließlich möglicher automatisierter Entscheidungen, ergeben sich aus den Datenschutzhinweisen des jeweiligen Anbieters.

9. Bestellen als Gast, Kundenkonto

In diesem Shop ist kein Kundenkonto erforderlich: Sie können als Gast bestellen, und wir bieten auf sparluchs.com keine eigene Registrierung und keinen eigenen Login-Bereich für Kund:innen an. Wir legen daher aus dem Shop heraus auch kein Kundenkonto für Sie an.

Soweit Shopify im Bezahlvorgang eine Anmeldung oder das Speichern von Angaben für künftige Bestellungen anbietet, erfolgt dies auf der von Shopify betriebenen Seite und nach den Datenschutzhinweisen von Shopify. Möchten Sie Daten aus einer bereits abgewickelten Bestellung löschen lassen, genügt eine Nachricht an info@sparluchs.com; gesetzliche Aufbewahrungsfristen bleiben unberührt.

10. Zahlungsdaten und Zahlungsarten

Für die Abwicklung und Zuordnung Ihrer Zahlung verarbeiten wir insbesondere die gewählte Zahlungsart, den Betrag, den Zahlungsstatus und Transaktionsreferenzen. Die Eingabe und Verarbeitung vollständiger Kartendaten erfolgt über die eingesetzten Zahlungsdienstleister; vollständige Kartennummern und Kartenprüfnummern speichern wir nicht selbst. Welche weiteren Zahlungsinformationen verarbeitet werden, hängt von der gewählten Zahlungsart ab.

Rechtsgrundlage für die Verarbeitung durch uns ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Aufbewahrung von Zahlungsbelegen Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung – etwa für Identitäts-, Bonitäts- und Betrugsprüfungen oder zur Erfüllung eigener gesetzlicher Pflichten. Für diese eigene Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters, nicht unsere Rechtsgrundlagen.

Shopify Payments (Kredit- und Debitkarte, Apple Pay, Google Pay)

Bei Zahlung über Shopify Payments werden die Zahlungs- und Bestelldaten von Shopify sowie den für diesen Zahlungsdienst zuständigen Shopify-Gesellschaften und deren Zahlungspartnern verarbeitet. Einzelheiten, einschließlich der beteiligten Gesellschaften, ergeben sich aus den Datenschutzhinweisen von Shopify und den Nutzungsbedingungen für Shopify Payments.

PayPal

Bei Zahlung über PayPal werden Zahlungsdaten übermittelt an:

PayPal führt gegebenenfalls eine eigene Identitäts- und Bonitätsprüfung durch und verarbeitet die Daten insoweit in eigener Verantwortung. Einzelheiten: Datenschutzerklärung von PayPal.

Klarna

Bei Zahlung über Klarna werden Zahlungsdaten übermittelt an:

Klarna führt gegebenenfalls eine Identitäts- und Bonitätsprüfung durch und verarbeitet die Daten insoweit in eigener Verantwortung. Einzelheiten: Datenschutzhinweise von Klarna.

Apple Pay und Google Pay

Bei Nutzung von Apple Pay bzw. Google Pay werden Geräte- und Zahlungsangaben von der Apple Distribution International Limited (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) in eigener Verantwortung verarbeitet; Einzelheiten in den Apple-Datenschutzrichtlinien und der Google-Datenschutzerklärung. Die eigentliche Zahlungsabwicklung erfolgt über den hinterlegten Zahlungsdienstleister.

11. Versand

Zur Auslieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir arbeiten mit folgenden Versandunternehmen zusammen:

Zur Sendungsankündigung und Zustellsteuerung kann dem Versandunternehmen zusätzlich Ihre E-Mail-Adresse oder Telefonnummer übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung, soweit Sie eine solche Benachrichtigung im Bestellvorgang auswählen (Art. 6 Abs. 1 lit. a DSGVO, jederzeit für die Zukunft widerruflich); im Übrigen erfolgt die Übermittlung, soweit sie für die Zustellung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Versandunternehmen nutzen die Daten für die Zustellung und ihre eigenen gesetzlichen Pflichten.

12. Kontakt, Widerruf, Bestellverfolgung, Lager-Alarm

Kontakt per E-Mail oder Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Über unser Kontaktformular verarbeiten wir: Name, E-Mail-Adresse, gewähltes Thema, Ihre Nachricht und – freiwillig – eine Bestellnummer. Ihre Anfrage wird als E-Mail an unser Service-Postfach (info@sparluchs.com) gesendet; automatisch erhalten Sie eine Eingangsbestätigung an die angegebene Adresse. Wir speichern Formularinhalte nicht zusätzlich in einer Datenbank; sie liegen in unserem E-Mail-Postfach. Zur Abwehr von Missbrauch begrenzen wir die Anzahl der Absendungen kurzzeitig anhand der IP-Adresse im Arbeitsspeicher des Servers; eine dauerhafte Speicherung erfolgt dabei nicht (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage ist im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Bestellungen und Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Die Bestätigung der Datenschutzhinweise am Formular ist keine Einwilligung in eine Datennutzung zu Werbezwecken; eine solche verlangen wir nicht. Wir löschen die Korrespondenz, sobald der Vorgang abschließend erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Widerrufsformular

Erklären Sie den Widerruf über das Online-Formular, verarbeiten wir die dort eingegebenen Angaben: Ihren Namen, die Angabe zum Vertrag (z. B. Bestellnummer, Bestelldatum oder Artikel) und Ihre E-Mail-Adresse als Pflichtangaben sowie freiwillig den Umfang des Widerrufs (betroffene Artikel) und eine Nachricht. Eine Anschrift wird im Formular nicht abgefragt. Die Angaben werden als E-Mail an unser Service-Postfach übermittelt; Sie erhalten eine Eingangsbestätigung.

Für die Rückabwicklung verarbeiten wir zusätzlich die bereits zu Ihrer Bestellung vorhandenen Daten – insbesondere Bestell-, Liefer- und Zahlungsangaben einschließlich der Bestellanschrift – aus dem Bestellvorgang bei Shopify (Abschnitt 7). Diese Daten stammen nicht aus dem Formular. Zweck ist die Bearbeitung Ihres Widerrufs und der Rückabwicklung; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Widerrufserklärungen bewahren wir als Nachweis der Rückabwicklung im Rahmen der handels- und steuerrechtlichen Fristen auf (Abschnitt 8).

Bestellung verfolgen

Auf der Seite Bestellung verfolgen geben Sie Bestellnummer und E-Mail-Adresse ein. Diese Angaben werden ausschließlich verwendet, um die Bestellung bei Shopify abzufragen und den Status samt Sendungsinformationen anzuzeigen; die Zuordnung erfolgt nur bei Übereinstimmung von Bestellnummer und E-Mail-Adresse. Wir speichern die Eingaben nicht; die Anzahl der Abfragen begrenzen wir kurzzeitig im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zugangsbeschränkung Art. 6 Abs. 1 lit. f DSGVO.

Lager-Alarm („E-Mail, wenn wieder verfügbar")

Melden Sie sich für die Benachrichtigung bei Wiederverfügbarkeit an, speichern wir Ihre E-Mail-Adresse, das betroffene Produkt (Kennung und Titel), gegebenenfalls die Variante, die Zeitpunkte von Anmeldung, Bestätigung und Benachrichtigung sowie technische Tokens für Bestätigung und Abmeldung. Die Speicherung erfolgt in unserem Backend (Abschnitt 6). Rechtsgrundlage ist Ihre Einwilligung, die Sie über den Bestätigungslink erteilen (Art. 6 Abs. 1 lit. a DSGVO). Über den Abmeldelink in jeder Nachricht können Sie jederzeit widerrufen; wir löschen die Anmeldung dann sofort.

Löschung: Eine automatische Routine löscht Anmeldungen, die nicht innerhalb von 30 Tagen über den Bestätigungslink bestätigt wurden, sowie erledigte Anmeldungen 90 Tage nach dem Versand der Verfügbarkeits-E-Mail. Anmeldungen, die noch auf die Wiederverfügbarkeit warten, bleiben bis zur Benachrichtigung oder bis zu Ihrer Abmeldung gespeichert.

E-Mail-Versand und Service-Postfach

Die E-Mails aus dem Kontaktformular, dem Widerrufsformular und dem Lager-Alarm versendet unsere Plattform Lovable über deren E-Mail-Dienst und unsere Absenderdomain sparluchs.com; Empfänger sind Sie selbst (Bestätigungen, Benachrichtigungen) und unser Service-Postfach info@sparluchs.com. Welche Versanddienstleister und welcher Anbieter des Postfachs dabei technisch als Unterauftragnehmer eingesetzt werden und wie lange Nachrichten dort gespeichert werden, ist uns für unser Konto derzeit nicht verbindlich bestätigt; wir haben diese Angaben angefragt und ergänzen sie hier. Bestellbestätigungen, Zahlungs- und Versandnachrichten zu Bestellungen versendet Shopify (Abschnitt 7). Eingegangene Nachrichten in unserem Postfach löschen wir, sobald der Vorgang erledigt ist und keine Aufbewahrungspflicht nach Abschnitt 8 entgegensteht.

13. Bewertungsplattform Trustpilot

Auf unseren Seiten verlinken wir unser Profil bei der Trustpilot A/S, Pilestræde 58, 5. Etage, 1112 Kopenhagen, Dänemark. Eine reine Verlinkung überträgt keine Daten an Trustpilot – erst wenn Sie den Link anklicken, ruft Ihr Browser die Trustpilot-Website auf, für die Trustpilot selbst verantwortlich ist.

Bewertungs-Widgets von Trustpilot binden wir nur ein, wenn wir veröffentlichte Bewertungen anzeigen, und laden sie ausschließlich nach Ihrer Einwilligung für die Kategorie „Externe Inhalte". Solange keine Bewertungen vorliegen, ist auf unseren Seiten kein Trustpilot-Skript, -Widget oder -Bild eingebettet. Willigen Sie ein, werden ein Skript und Inhalte von Servern von Trustpilot geladen; dabei werden Verbindungsdaten wie Ihre IP-Adresse und Angaben zu Ihrem Browser an Trustpilot übertragen und Trustpilot kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), widerruflich über die Cookie-Einstellungen. Einzelheiten: Datenschutzhinweise von Trustpilot.

14. Webanalyse und Marketing

Wir selbst binden keine Webanalyse-, Tracking-, Retargeting- oder Werbedienste ein: keine eigenen Analyse-Skripte, keine Werbe-Pixel, keine Tag-Manager und keine Werbe-Cookies. Wir erstellen keine Nutzungsprofile und übermitteln keine Daten zu Werbezwecken an Dritte. Einen Newsletter versenden wir nicht; zu den Nachrichten, die wir versenden, siehe Abschnitte 3 und 12.

Besucher-Statistik unserer Hosting-Plattform: Auf der veröffentlichten Website unter sparluchs.com bindet unsere Hosting-Plattform Lovable derzeit eine eigene Besucher- und Ladezeitmessung ein (Skript /~flock.js). Wir haben dies überprüft: Das Skript sendet Aufrufe an den Endpunkt /~api/analytics unserer Domain, der die Daten an die Plattform weiterleitet. Übertragen werden ein Ereignistyp (Seitenaufruf), Zeitstempel, eine zufällig erzeugte Sitzungs-Kennung, die aufgerufene Adresse und der Pfad, der Referrer, die Browserkennung (User-Agent) und die Spracheinstellung; die IP-Adresse fällt bei der Übertragung technisch an. Dafür wird im Browser ein Cookie „session-id" mit einer Laufzeit von rund 30 Minuten gesetzt. Zweck ist die Reichweiten- und Performance-Statistik der Plattform.

Diese Messung ist eine Voreinstellung der Hosting-Plattform. Sie läuft derzeit unabhängig davon, ob Sie eine Einwilligungsentscheidung getroffen, „Nur notwendige" gewählt oder eine Einwilligung widerrufen haben, und sie lässt sich über unsere Cookie-Einstellungen nicht steuern. Wir haben diese Statistik nicht bestellt und wollen sie nicht betreiben: Sie wird über die Projekteinstellung „Visitor analytics" der Plattform abgeschaltet. Bis zur Abschaltung stützt sich das Setzen der Kennung und die Messung nicht auf eine von Ihnen erteilte Einwilligung; ein Erforderlichkeitsgrund im Sinne des § 25 Abs. 2 TDDDG liegt für die Statistik nicht vor. Sie können die Messung bis dahin unterbinden, indem Sie Cookies für sparluchs.com blockieren oder einen Skript-Blocker verwenden. Sobald die Abschaltung erfolgt ist, aktualisieren wir diesen Abschnitt.

Für den von Shopify betriebenen Bezahlvorgang gelten die Einstellungen und Hinweise von Shopify. Sollten wir künftig Analyse- oder Marketingdienste einsetzen, passen wir diese Datenschutzerklärung vorab an und holen die erforderliche Einwilligung ein, bevor entsprechende Technologien geladen werden.

15. Reklamationen, Rückbuchungen und Rechtsansprüche

Bei Reklamationen, Widerrufen, Nacherfüllung, Zahlungsstörungen, Rückbuchungen (Chargebacks) oder Käuferschutzfällen verarbeiten wir die dafür erforderlichen Vertrags-, Zahlungs-, Versand- und Kommunikationsdaten: Bestell- und Rechnungsangaben, Zahlungsstatus und Transaktionsreferenzen, Versand- und Zustellnachweise sowie die Korrespondenz zum Vorgang. Empfängerkategorien sind – je nach Fall – der Zahlungsdienstleister, das Versandunternehmen, Shopify als Auftragsverarbeiter, der Hersteller oder Lieferant im Rahmen der Nacherfüllung sowie im Streitfall Rechtsberatung, Gerichte oder Behörden.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an der Geltendmachung und Verteidigung von Rechtsansprüchen und an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO). Wir wägen dabei ab, dass die Verarbeitung auf den konkreten Vorgang begrenzt bleibt und sich auf Daten beschränkt, die wir zur Bearbeitung oder als Nachweis benötigen.

Solche Daten bewahren wir nur so lange auf, wie der Vorgang läuft und Ansprüche daraus geltend gemacht oder gegen uns erhoben werden können – anschließend löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht besteht. Eine Speicherung „auf Vorrat" ohne Anlass, eine Weitergabe an unbeteiligte Dritte oder eine Nutzung dieser Daten für Werbung findet nicht statt.

16. Übermittlung in Drittländer

Für den Betrieb unserer Website und die Bestellabwicklung setzen wir die in dieser Erklärung genannten Dienstleister ein. Dabei können Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere bei beteiligten Konzerngesellschaften und Unterauftragnehmern sowie im Rahmen von Support- und Sicherheitszugriffen.

Konkret betrifft das folgende Empfänger und Garantien:

• Lovable Labs Incorporated (USA) – Hosting, Serverfunktionen, Backend-Dienste, E-Mail-Versand und die derzeit aktive Besucher-Statistik (Abschnitte 4, 6, 12, 14). Garantie: die Standardvertragsklauseln der Europäischen Kommission nach dem Data Processing Agreement von Lovable.
• Supabase – Datenbank und Backend unseres Projekts (Abschnitt 6). Garantie: die Standardvertragsklauseln nach dem Supabase Data Processing Addendum.
• Shopify International Ltd. / Shopify Inc. (Irland/Kanada) – Warenkorb, Bezahlvorgang, Bestellabwicklung und Bestell-E-Mails (Abschnitt 7). Garantie: die Standardvertragsklauseln nach dem Shopify Data Processing Addendum; für Empfänger in Kanada kann zusätzlich der Angemessenheitsbeschluss der Europäischen Kommission greifen, allerdings nur in seinem sachlichen Anwendungsbereich – soweit er nicht greift, gelten die vertraglichen Garantien.
• Trustpilot A/S (Dänemark) – nur bei eingewilligter Einbettung (Abschnitt 13); Sitz innerhalb des EWR, eine Drittlandgarantie ist insoweit nicht erforderlich.

Für welche dieser Dienste über unser Konto welche Vertragsfassung gilt und welche Unterauftragnehmer in welchen Regionen eingesetzt werden, haben wir bei den Anbietern angefragt; bis zur Bestätigung machen wir dazu keine weitergehenden Angaben (siehe Abschnitte 4 und 6).

Informationen zu den für Ihre Daten maßgeblichen Übermittlungsgarantien erhalten Sie unter info@sparluchs.com. Wir stellen Ihnen eine Kopie der einschlägigen Garantien zur Verfügung oder teilen Ihnen mit, wo diese zugänglich sind.

17. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" in der Adresszeile Ihres Browsers. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Der Zugang zum internen Verwaltungsbereich ist auf berechtigte Personen beschränkt und passwortgeschützt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.