Datenschutzerklärung

DATENSCHUTZERKLÄRUNG
Letzte Fassung: 15. Januar 2026

1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jason Lee Mitchell, handelnd unter „Lovely.Grace“
Schoßbergstraße 22, 65201 Wiesbaden, Deutschland
E-Mail: contact.lovelygrace@gmail.com

2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten, wenn du unseren Onlineshop besuchst, ein Kundenkonto erstellst, bestellst, mit uns kommunizierst oder unsere Services nutzt. Welche Daten verarbeitet werden und zu welchen Zwecken, hängt davon ab, wie du den Shop nutzt.

3. Kategorien verarbeiteter Daten
Je nach Nutzung verarbeiten wir insbesondere:
- Kontaktdaten: Name, Anschrift, Liefer-/Rechnungsadresse, E-Mail, Telefonnummer
- Bestell-/Transaktionsdaten: bestellte Artikel, Warenkorb, Wunschliste, Retouren/Umtausch, Zahlungsstatus, Bestellhistorie
- Zahlungsdaten: Zahlungsart, Zahlungsbestätigung, Transaktionsdetails (Zahlungsabwicklung erfolgt i. d. R. über Zahlungsdienstleister; wir erhalten nicht zwingend vollständige Karten-/Kontodaten)
- Kontodaten: Login-Daten (bei Kundenkonto), Einstellungen
- Kommunikationsdaten: Inhalte deiner Anfragen (Kontaktformular, E-Mail)
- Nutzungs-/Gerätedaten: IP-Adresse, Geräte-/Browserinformationen, Logdaten, Interaktionen im Shop
- Cookie-/Trackingdaten: je nach Einwilligung (siehe Abschnitt Cookies/Tracking)

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

4.1 Vertragsabwicklung / Bestellungen (Art. 6 Abs. 1 lit. b DSGVO)
- Annahme und Abwicklung von Bestellungen
- Zahlungsabwicklung, Versand, Lieferung
- Retouren, Umtausch, Reklamationen
- Kundenkonto (falls genutzt)

4.2 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
- Nachweis- und Dokumentationspflichten

4.3 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
- Gewährleistung der IT-Sicherheit, Missbrauchs- und Betrugsprävention
- Shop-Betrieb, Fehleranalyse, Stabilität/Performance
- Durchsetzung/Abwehr von Rechtsansprüchen

4.4 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)                                                                          - Einsatz von Analyse- oder Werbetechnologien (sofern zugestimmt)                                      - Versand von Newslettern sowie ggf. Erfolgsmessung im Newsletter (sofern zugestimmt)

5. Empfänger / Weitergabe von Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.

5.1 Shopify (Hosting/Shop-System)
Unser Shop wird über Shopify betrieben. Shopify verarbeitet Daten als Auftragsverarbeiter (z. B. Hosting, Datenbank, Shop-Funktionen). Shopify kann Unterauftragnehmer einsetzen.

5.2 Zahlungsdienstleister
Zur Zahlungsabwicklung werden je nach gewählter Zahlungsart Daten an Zahlungsdienstleister übermittelt (z. B. Shopify Payments/Stripe, PayPal und ggf. weitere von uns im Checkout angebotene Anbieter).
       

5.3 Versand-/Logistikdienstleister
Zur Lieferung übermitteln wir Name, Lieferanschrift und ggf. E-Mail/Telefon an Versanddienstleister.

5.4 IT-/Support-Dienstleister und Apps
Wir setzen ggf. technische Dienstleister und Apps ein (z. B. für Shop-Betrieb, Support, Newsletter oder Kommunikation). Sofern diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deiner Einwilligung.

6. Cookies, Tracking und Einwilligungsmanagement
Wir verwenden Cookies und ähnliche Technologien.

- Erforderliche Cookies: Diese sind für den Betrieb des Shops notwendig (z. B. Warenkorb, Checkout, Sicherheit, Betrugsprävention) und können nicht deaktiviert werden.
- Statistik-/Marketing: Wir setzen keine zusätzlichen Analyse- oder Marketing-Tools von Drittanbietern ein. Shopify kann jedoch Shopify-spezifische Tools (z. B. Cookies/Pixels) bereitstellen. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deiner Einwilligung über das Cookie-Banner bzw. die Cookie-Einstellungen.

7. Newsletter / Direktwerbung

7.1 Newsletter (mit Einwilligung)                                                                                            Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse sowie – falls angegeben – deinen Namen, um dir Informationen zu Produkten, Angeboten und Aktionen von „Lovely.Grace“ zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Dabei verarbeiten wir zur Nachweisführung den Anmelde- und Bestätigungszeitpunkt sowie technische Protokolldaten (z. B. IP-Adresse, Zeitstempel).

7.2 Versanddienstleister                                                                                                        Für den Newsletterversand können wir einen spezialisierten Dienstleister als Auftragsverarbeiter einsetzen. Mit diesem wird ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

7.3 Erfolgsmessung (nur bei entsprechender Einwilligung, sofern eingesetzt)                Sofern im Einzelfall eingesetzt, kann der Newsletter technische Auswertungen enthalten (z. B. Öffnungen, Klicks), um Reichweite und Inhalte zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7.4 Widerruf / Abmeldung                                                                                                        Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.5 Bestandskundenwerbung per E-Mail                                                                          Sofern wir deine E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, können wir diese zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen verwenden, soweit gesetzlich zulässig und kein Widerspruch vorliegt. Du kannst dieser Nutzung jederzeit widersprechen.

7.6 Speicherdauer                                                                                                                  Wir speichern Newsletter-Daten bis zur Abmeldung oder bis zum Widerruf. Danach können wir erforderliche Nachweisdaten eingeschränkt weiterverarbeiten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.

8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Bestell- und Rechnungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen
- Kundenkonto: bis zur Löschung durch dich oder durch uns bei Inaktivität (nach angemessener Frist)
- Support-Anfragen: bis zur abschließenden Bearbeitung und danach für eine angemessene Nachweisfrist
- Logdaten (Server/IT-Sicherheit): für eine begrenzte Zeit zur Fehler- und Sicherheitsanalyse - Newsletter-Daten: bis Widerruf/Abmeldung; Nachweisdaten anschließend eingeschränkt entsprechend gesetzlicher Pflichten und Verjährungsfristen.

9. Datenübermittlungen in Drittländer
Durch den Einsatz von Shopify und ggf. weiterer Dienstleister kann eine Verarbeitung auch außerhalb der EU/des EWR stattfinden.
Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) oder eines Angemessenheitsbeschlusses, sofern vorhanden. Insbesondere kann Shopify Daten außerhalb der EU/des EWR verarbeiten.

10. Deine Rechte (Betroffenenrechte)
Du hast nach DSGVO insbesondere folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Widerspruch gegen Direktwerbung: Du kannst der Verarbeitung deiner Daten zum Zwecke der Direktwerbung jederzeit widersprechen.

11. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland

12. Kontakt
Für Datenschutzanfragen nutze:
E-Mail: contact.lovelygrace@gmail.com
Post: Schoßbergstraße 22, 65201 Wiesbaden, Deutschland

13. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Vorgaben oder unsere Verarbeitung ändern. Die jeweils aktuelle Version ist im Shop verfügbar.