Datenschutzerklärung
Datenschutzerklärung von LoFDekor
Letzte Fassung: 1. November 2025
Wir, LoFDekor, betreiben diesen Online-Shop und diese Website, einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services (die „Services“). Wir sind dem Schutz Ihrer persönlichen Daten verpflichtet und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TTDSG).
1. Verantwortlicher und Kontaktdaten
Verantwortlicher im Sinne der DSGVO:
Francesco Carbone - LoFDekor
Schliffkopfweg 6
72178 Waldachtal
Deutschland
E-Mail: f.carbone@lofdekor.de
Im Sinne der anwendbaren Datenschutzgesetze sind wir der Datenverantwortliche für die Verarbeitung Ihrer personenbezogenen Daten in unserem Shop.
2. Allgemeines zur Datenverarbeitung
Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erfassen, verwenden, speichern oder weitergeben, wenn Sie unsere Website besuchen, nutzen, einen Kauf tätigen oder anderweitig mit uns kommunizieren.
3. Welche personenbezogenen Daten erfassen und verarbeiten wir?
Wir verwenden den Begriff „personenbezogene Daten“ im Sinne von Art. 4 Nr. 1 DSGVO als Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Interaktion mit unseren Services können wir die folgenden Kategorien personenbezogener Daten erfassen oder verarbeiten:
Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzdaten: Kredit-, Debitkarten- und Finanzkontonummern (werden in der Regel direkt vom Zahlungsdienstleister erfasst und verarbeitet – siehe Abschnitt 6), Transaktionsdetails, Zahlungsart, Zahlungsbestätigung.
Kontoinformationen: Benutzername, Passwort (gespeichert in verschlüsselter Form), Sicherheitsfragen, Konfigurationen und Einstellungen.
Transaktionsinformationen: Artikel, die Sie sich ansehen, in den Warenkorb legen, auf die Wunschliste setzen oder kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
Kommunikation mit uns: Informationen, die Sie bei der Kontaktaufnahme angeben, z.B. bei Anfragen an den Kundensupport.
Geräte- und Nutzungsdaten: Informationen über Gerät, Browser oder Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren, Informationen über Ihre Interaktion mit den Services (z.B. wie und wann Sie die Services durchsuchen).
4. Rechtsgrundlagen und Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO und zu den genannten Zwecken:
| Zweck der Verarbeitung | Erfasste Datenkategorie(n) | Rechtsgrundlage nach DSGVO |
| Vertragserfüllung & Bestellabwicklung (Verkauf, Zahlung, Lieferung) | Kontaktdaten, Finanzdaten, Transaktionsinformationen | Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages) |
| Erstellung und Verwaltung des Kundenkontos | Kontaktdaten, Kontoinformationen | Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung vorvertraglicher/vertraglicher Pflichten) |
| Sicherheit und Betrugsprävention (Authentifizierung, Zahlungssicherheit) | Kontaktdaten, Finanzdaten, Geräte- und Nutzungsdaten | Art. 6 Abs. 1 lit. f) DSGVO (Wahrung berechtigter Interessen) |
| Marketing & Werbung (Newsletter, personalisierte Empfehlungen) | Kontaktdaten (E-Mail), Transaktionsinformationen | Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) oder f) DSGVO (berechtigtes Interesse bei Bestandskundenwerbung) |
| Kommunikation & Kundensupport | Kontaktdaten, Kommunikationsdaten | Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) oder f) DSGVO (berechtigtes Interesse an effizienter Kommunikation) |
| Erfüllung rechtlicher Pflichten (Handels- & Steuerrecht) | Kontaktdaten, Finanzdaten, Transaktionsinformationen | Art. 6 Abs. 1 lit. c) DSGVO (Erfüllung einer rechtlichen Verpflichtung) |
5. Cookies und ähnliche Technologien (TTDSG)
Wir verwenden Cookies, Web-Beacons und ähnliche Technologien, um die Services bereitzustellen, anzupassen und zu verbessern.
Technisch notwendige Cookies: Die Speicherung von Informationen in der Endeinrichtung des Nutzers oder der Zugriff auf bereits in der Endeinrichtung gespeicherte Informationen ist unbedingt erforderlich, damit wir unsere Services anbieten können (z.B. Warenkorbfunktion, Login-Funktion). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG und Art. 6 Abs. 1 lit. f) DSGVO (Berechtigtes Interesse).
Andere Cookies (Analyse, Marketing): Für alle nicht-notwendigen Cookies, insbesondere zu Analyse-, Marketing- oder Personalisierungszwecken, holen wir Ihre ausdrückliche Einwilligung über unser Cookie-Consent-Tool ein. Rechtsgrundlage: § 25 Abs. 1 TTDSG und Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
6. Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Erfüllung unserer vertraglichen Pflichten, aufgrund gesetzlicher Vorschriften, zur Wahrung unserer berechtigten Interessen oder aufgrund Ihrer Einwilligung erforderlich ist.
Shopify (Host und Auftragsverarbeiter): Die Services werden von Shopify International Ltd., Irland, gehostet. Shopify verarbeitet personenbezogene Daten in unserem Auftrag, um die Services bereitzustellen. Hierfür haben wir mit Shopify einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen.
Zahlungsdienstleister: Zur Abwicklung von Zahlungen geben wir die erforderlichen Finanzdaten an beauftragte Zahlungsdienstleister (z.B. PayPal, Kreditkartenanbieter) weiter. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Versanddienstleister: Für die Zustellung der Ware geben wir Kontaktdaten (Name, Adresse) an beauftragte Versandunternehmen weiter. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Marketingpartner: Wir geben Daten (nur mit Ihrer Einwilligung) an Geschäfts- und Marketingpartner weiter, die für Sie Werbeleistungen erbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
Rechtliche Verpflichtungen: Im Falle gesetzlicher Verpflichtungen (z.B. Anfragen von Behörden) können wir Daten an Dritte weitergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO.
6.1 Zepto Product Personalizer
Wir verwenden den Zepto Product Personalizer um unseren Kunden die Produkt-Personalisierung zu ermöglichen.
Anschrift und Adresse des Anbieters:
Zepto Apps
6th floor, Plot-36, 9th Avenue, Block - D, Sector 15, Uttara, Dhaka -1230, Bangladesh
Zweck: Die App ermöglicht die individuelle Gestaltung von Produkten durch Sie als Kunden und speichert die von Ihnen gewählten Konfigurationen (Texte, Bilder, Farben) während des Bestellvorgangs und im Warenkorb, um diese bei der Bestellung korrekt an uns zu übermitteln.
Verarbeitete Daten: Insbesondere Transaktionsinformationen (Warenkorbinhalt), Nutzungsinformationen und die spezifischen Personalisierungsdaten (z.B. eingegebene Texte oder hochgeladene Bilder).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrages bzw. Durchführung vorvertraglicher Maßnahmen). Die Verarbeitung ist notwendig, um das von Ihnen konfigurierte Produkt überhaupt erst herzustellen und zu liefern.
Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen.
Drittlandtransfer: [Wenn der Kunde weiß, dass Daten außerhalb der EU/EWR übermittelt werden: Erwähnen Sie hier die Übermittlung und die Sicherheitsgarantien (z.B. SCCs), ansonsten belassen Sie es bei der allgemeinen Aussage in Abschnitt 7.]
7. Internationale Datenübermittlungen (Drittlandtransfer)
Da Shopify und einige unserer Partner weltweit agieren, können Ihre personenbezogenen Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs (UK) übermittelt, gespeichert und verarbeitet werden (Drittländerübermittlung). Hierzu zählen insbesondere die USA und Kanada.
Sicherstellung eines angemessenen Datenschutzniveaus:
Für Übermittlungen an Shopify International Ltd. in Länder ohne Angemessenheitsbeschluss nutzen wir die Standardvertragsklauseln (SCC) der Europäischen Kommission oder gleichwertige Mechanismen des Vereinigten Königreichs und ergreifen zusätzliche Schutzmaßnahmen.
Weitere Informationen darüber, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie haben, finden Sie in der Shopify Datenschutzrichtlinie für Verbraucher unter https://privacy.shopify.com/de.
8. Speicherdauer Ihrer Daten
Die Dauer der Speicherung Ihrer personenbezogenen Daten hängt vom jeweiligen Verwendungszweck ab. Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung des Zwecks (z.B. Vertragserfüllung) erforderlich ist oder wir gesetzlich dazu verpflichtet sind (z.B. handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren). Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert.
9. Ihre Betroffenenrechte (DSGVO)
Sie haben uns gegenüber umfassende Rechte bezüglich der Verarbeitung Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und haben das Recht auf Auskunft über diese Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen oder andere Gründe dagegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu verlangen, dass diese Daten einem Dritten übermittelt werden.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Dies gilt insbesondere auch für Widersprüche gegen Direktwerbung.
Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a) DSGVO), haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart, Deutschland
10. Daten von Kindern
Unsere Services sind nicht für die Nutzung durch Kinder unter 16 Jahren gedacht. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern.
11. Sicherheit und Änderungen
Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs), um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff Dritter zu schützen. Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren und werden die überarbeitete Fassung auf dieser Website veröffentlichen.