Datenschutzerklärung

1. Verantwortlicher

Alex Trupp – LOFT & LYS
Vahrenwalder Str. 213
30165 Hannover
Deutschland
E-Mail: info@loftandlys.com

2. Hosting / Shop-System

Unser Online-Shop wird auf der Plattform Shopify betrieben (Shopify International Limited). Beim Besuch werden technisch notwendige Daten verarbeitet, um den Shop bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Server-Logfiles

Bei jedem Zugriff werden automatisch Informationen erhoben (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp), die aus technischen und Sicherheitsgründen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Wir verwenden Cookies. Nicht notwendige Cookies werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre Einwilligung können Sie jederzeit widerrufen.

5. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail, ggf. Telefonnummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir Ihre Zahlungsdaten an den jeweils gewählten Zahlungsdienstleister weiter (z. B. Klarna, PayPal; Art. 6 Abs. 1 lit. b DSGVO).

7. Versanddienstleister

Zur Lieferung geben wir Ihre Adressdaten an das beauftragte Versand-, Speditions- bzw. Logistikunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9. E-Mail-Werbung an Bestandskunden und Widerspruch

Wenn Sie bei uns Waren (z. B. Stoff- oder Dekormuster) bestellt haben, verwenden wir Ihre dabei angegebene E-Mail-Adresse, um Ihnen Informationen und Angebote zu eigenen, ähnlichen Produkten zu senden – etwa einen persönlichen Gutscheincode für ein Schrankbett nach einer Musterbestellung. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung).

Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – z. B. per Antwort auf die E-Mail oder an info@loftandlys.com. Auch darüber hinaus können Sie der Nutzung Ihrer Kontaktdaten zu Werbezwecken jederzeit widersprechen.

10. Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um die Nutzung unseres Shops auszuwerten (u. a. aufgerufene Seiten, ungefährer Standort, Geräte-/Browserdaten). Die IP-Adresse wird gekürzt/anonymisiert verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Eine Übermittlung in die USA (Google LLC) ist nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Details: policies.google.com/privacy.

11. Google Ads (Conversion-Tracking & Remarketing)

Soweit Sie eingewilligt haben, nutzen wir Google Ads der Google Ireland Limited, um den Erfolg unserer Werbeanzeigen zu messen (Conversion-Tracking) und Ihnen interessenbezogene Werbung auszuspielen (Remarketing). Hierbei werden Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar. Zu Datenübermittlung in die USA gilt das unter Ziffer 10 Gesagte entsprechend.

12. Google Search Console

Wir nutzen die Google Search Console zur technischen Auswertung unserer Sichtbarkeit in der Google-Suche. Dabei werden keine Cookies bei Ihnen gesetzt; ausgewertet werden von Google bereitgestellte, aggregierte Suchstatistiken. Eine Einwilligung ist hierfür nicht erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

13. Meta-Pixel und Conversions API (Facebook, Instagram)

Soweit Sie eingewilligt haben, nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und können Ihnen dort interessenbezogene Werbung ausspielen (Remarketing). Erfasst werden Ereignisse in unserem Shop wie Seitenaufrufe, Produktansichten, das Hinzufügen zum Warenkorb und abgeschlossene Bestellungen (einschließlich Bestellwert) sowie Geräte- und Browserdaten. Die Übermittlung erfolgt über Cookies bzw. vergleichbare Technologien in Ihrem Browser (Meta-Pixel) und ergänzend direkt von unserem Shop-Server an Meta (Conversions API); dabei können Kontaktdaten wie E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form übermittelt werden, damit Meta die Ereignisse einem Meta-Nutzerkonto zuordnen kann.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Einwilligung werden weder der Meta-Pixel geladen noch Daten über die Conversions API an Meta übermittelt.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist abrufbar unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA (Meta Platforms, Inc.) ist nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Details: facebook.com/privacy/policy.

14. KI-Chat (Kundenberatung im Shop)

In unserem Shop können Sie Fragen an einen Chat stellen, der von einer künstlichen Intelligenz (KI) beantwortet wird. Darauf weisen wir im Chatfenster ausdrücklich hin. Die Nutzung ist freiwillig; Sie können sich jederzeit auch per E-Mail an info@loftandlys.com wenden. Beim bloßen Aufruf unserer Seiten werden keine Daten an den Chat-Dienst übermittelt; eine Übermittlung findet erst statt, wenn Sie im Chatfenster eine Nachricht absenden. Der Chat setzt keine Cookies; der Gesprächsverlauf wird nur für die Dauer Ihres Besuchs im Speicher Ihres Browsers (sessionStorage) abgelegt, damit das Gespräch beim Seitenwechsel erhalten bleibt.

Verarbeitete Daten: Ihre Chat-Nachrichten und die Antworten, die Sprache und die Shop-Seite, auf der Sie den Chat nutzen, sowie eine verschlüsselte (gehashte) Kennung Ihrer IP-Adresse zum Schutz vor Missbrauch; diese Kennung wechselt täglich und lässt keinen Rückschluss auf die IP-Adresse zu. Fragen Sie nach dem Status einer Bestellung, verarbeiten wir die von Ihnen genannte Bestellnummer und E-Mail-Adresse, um Sie als Besteller zu erkennen. Bitten Sie um eine Rückmeldung durch unser Team, verarbeiten wir zusätzlich Ihren Namen (freiwillig), Ihre E-Mail-Adresse und den Chatverlauf. Bitte geben Sie im Chat keine Zahlungsdaten oder sonstigen sensiblen Daten ein.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Fragen zu Produkten, Lieferung und Bestellungen, Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer schnellen Kundenberatung und an der Absicherung des Chats gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung des Gesprächsverlaufs in Ihrem Browser ist für die von Ihnen gewünschte Chat-Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, als Anbieter des KI-Modells; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für den Betrieb des Chat-Dienstes; Supabase Pte. Ltd., Singapur, für die Speicherung des Chatverlaufs in unserem Kundenservice-System, wobei die Speicherung auf Servern in der EU (Schweden) erfolgt; bei einer Rückmeldung per E-Mail Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Übermittlung in Drittländer: Für Anthropic (USA) erfolgt sie auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), vereinbart im Datenverarbeitungsvertrag. Mit Supabase (Singapur) sind ebenfalls EU-Standardvertragsklauseln vereinbart; die Chatverläufe werden dabei auf Servern in der EU gespeichert. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Anthropic verwendet Ihre Chat-Inhalte vertraglich nicht zum Training von KI-Modellen.

Keine automatisierte Entscheidung: Der Chat trifft keine Entscheidungen mit rechtlicher Wirkung für Sie (Art. 22 DSGVO); verbindliche Auskünfte, Angebote und Vertragsschlüsse erfolgen ausschließlich über den Shop bzw. durch unser Team.

Speicherdauer: Chatverläufe löschen wir automatisch nach 90 Tagen. Wird aus dem Chat eine Anfrage an unser Team, bewahren wir diese wie eine E-Mail-Anfrage auf bzw. so lange, wie gesetzliche Aufbewahrungspflichten es verlangen.

Ihre Rechte: siehe Abschnitt 8.