Datenschutzerklärung
Hier steht, welche Daten wir bei lenalind.com verarbeiten, wofür, wer sie bekommt und welche Rechte du hast.
1. Wer verantwortlich ist
Lind Fashion GmbH, Beisengeithe 1b, 59071 Hamm, Deutschland
Geschäftsführerin: Lena Lind, E-Mail: hello@lenalind.com
Bei allen Fragen zum Datenschutz schreibst du uns an diese Adresse.
2. Was wir wann verarbeiten
Newsletter, Benachrichtigung, Bewertung, Kundenkonto und Anfragen sind freiwillig. Ohne deine Angaben fällt nur diese Funktion weg. Einwilligen kannst du ab 16 Jahren. Bist du jünger, müssen deine Eltern zustimmen.
Wenn du den Shop besuchst
Unser Shop läuft auf Shopify. Bei jedem Seitenaufruf verarbeitet Shopify technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die Seite, von der du kommst. Dazu kommen Messwerte wie Ladezeiten und Fehlermeldungen. Ohne diese Daten läuft der Shop nicht.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen und sicheren Shop.
Wenn du die Seite zur Tchibo-Kollektion besuchst
Auf der Seite lenalind.com/tchibo zählen wir, wie oft sie aufgerufen wird und welche Produkte angeklickt werden. Dein Browser schickt dafür beim Aufruf und bei einem Klick eine kurze Meldung an einen Zähler, den wir bei Cloudflare betreiben. Wie bei jedem Abruf im Internet wird dabei deine IP-Adresse übertragen. Wir speichern sie nicht. Wir speichern nur Summen je Stunde und Produkt, setzen dafür keine Cookies und können niemanden wiedererkennen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu verstehen, welche Produkte interessieren.
Wenn du bestellst
Wir brauchen deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse oder Mobilnummer, die bestellten Artikel und die Zahlungsart. Ohne diese Angaben können wir deine Bestellung nicht ausführen.
Damit bearbeiten wir die Bestellung, schicken dir Bestell- und Versandnachrichten per Mail oder, wenn du nur deine Mobilnummer angibst, per SMS, liefern PDF-Anleitungen als Download-Link und kümmern uns um Rückfragen, Widerrufe und Retouren.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege müssen wir aufbewahren und für Buchhaltung und Steuern nutzen: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).
Wenn du bezahlst
Du kannst per Kreditkarte, PayPal, Klarna, Apple Pay, Google Pay oder Shop Pay zahlen. Der gewählte Anbieter bekommt, was er für die Zahlung braucht, zum Beispiel Name, Adresse und Betrag. Deine vollständigen Kartendaten sehen wir nicht.
Klarna und PayPal können dabei deine Kreditwürdigkeit und das Betrugsrisiko prüfen, auch automatisiert. Das verantworten sie selbst. Shopify prüft Bestellungen ebenfalls automatisch auf Betrugsrisiken.
Schon beim Seitenaufruf lädt Shopify die Technik für Shop Pay. Im Checkout kommen die Schnellkauf-Buttons von PayPal, Apple Pay und Google Pay dazu. Dabei können diese Anbieter deine IP-Adresse erfahren, und Google setzt ein Cookie (Abschnitt 3).
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für Betrugsprüfung und Schnellkauf-Buttons berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz vor Missbrauch und an einem einfachen Bezahlvorgang.
Wenn wir versenden
Lager und Versand macht die Fillhub GmbH in Regensburg. Fillhub bekommt über die Schnittstelle FFN Connect deinen Namen, deine Lieferadresse und die bestellten Artikel. DHL bekommt Name und Lieferadresse für die Zustellung.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du ein Kundenkonto nutzt
Das Konto ist freiwillig, du kannst auch ohne Konto bestellen. Darin siehst du deine Bestellungen und Adressen. Login und Konto laufen über Shopify.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du dich für die Warteliste oder den Newsletter einträgst
Du kannst dich auf der Startseite, auf Produktseiten oder per Häkchen im Checkout eintragen. Wir speichern deine E-Mail-Adresse, wann du dich eingetragen hast und wofür. Danach schicken wir dir Mails zu neuen Produkten, Drops und Angeboten.
Für einzelne Aktionen, zum Beispiel unsere Kollektion mit Tchibo, gibt es eigene Eintrageseiten. Trägst du dich dort ein, bekommst du nur die Mail, die dort angekündigt ist. Weitere Mails bekommst du nur, wenn du ohnehin unseren Newsletter abonniert hast.
Hast du abonniert und brichst einen Kauf im Checkout ab, erinnern wir dich per Mail daran. Ohne Abo passiert das nicht.
Wir sehen, ob Mails geöffnet und Links geklickt wurden und ob danach bestellt wurde. So machen wir die Mails besser.
Abmelden geht jederzeit über den Link in jeder Mail oder an hello@lenalind.com.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG, für die Auswertung § 25 Abs. 1 TDDDG).
Wenn du die Shop-App von Shopify nutzt
Hast du die Shop-App von Shopify und dort Nachrichten von uns erlaubt, erkennt Shopify dich in unserem Shop wieder und kann dir in der App oder per Mail Erinnerungen schicken: an deinen Warenkorb, wenn ein angesehener Artikel wieder da ist oder günstiger wird, oder wenn du dich öfter bei uns umgesehen hast. Dafür ist Shopify selbst verantwortlich. Abstellen kannst du das in den Einstellungen der Shop-App.
Wenn du dich über die Verfügbarkeit informieren lässt
Bei ausverkauften Artikeln kannst du dich benachrichtigen lassen, sobald sie wieder da sind. Dafür verarbeitet unser Dienstleister Globo deine E-Mail-Adresse, falls angegeben deine Telefonnummer, und den Artikel. Schon beim Aufruf einer ausverkauften Produktseite bekommt Globo den Artikel und deine IP-Adresse. Globo sitzt in Vietnam (Abschnitt 5).
Rechtsgrundlage: für die Benachrichtigung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Seitenaufruf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Funktion der Benachrichtigung.
Bewertungen
Nach deiner Bestellung kann dich unser Dienstleister Judge.me in unserem Namen per Mail um eine Bewertung der gekauften Artikel bitten und dich einmal erinnern. Dafür bekommt Judge.me deinen Namen, deine E-Mail-Adresse und die gekauften Artikel. Wir sehen, ob du die Mail öffnest und klickst. Abmelden geht über den Link in der Mail oder an hello@lenalind.com, danach bekommst du keine Bewertungsbitte mehr.
Wenn du bewertest, erscheinen im Shop, bei Judge.me und in der Shop-App von Shopify der von dir angegebene Name, deine Sterne, dein Text, deine Fotos oder Videos und ob dein Kauf verifiziert ist. Du kannst die Bewertung jederzeit löschen lassen.
Rechtsgrundlage: Hast du Mails abonniert, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sonst unser berechtigtes Interesse an Rückmeldungen zu gekauften Produkten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG), dem du jederzeit widersprechen kannst. Für die Veröffentlichung deiner Bewertung und die Auswertung der Mails deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Wenn du uns schreibst
Wir verarbeiten deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Unser Postfach liegt bei Google Workspace.
Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), wenn es um eine Bestellung geht. Sonst berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Antwort auf deine Anfrage.
Spam-Schutz bei Formularen
Beim Absenden eines Formulars kann hCaptcha prüfen, ob ein Mensch es nutzt. Dafür verarbeitet hCaptcha deine IP-Adresse und Browserdaten und kann ein Cookie setzen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Schutz vor Spam und Missbrauch.
3. Cookies und ähnliche Technik
Cookies und Browser-Speicher legen Daten auf deinem Gerät ab. Die Einträge unter „Immer aktiv“ setzen wir ohne Einwilligung. Alles andere nur, wenn du im Cookie-Banner zustimmst. Deine Auswahl änderst du jederzeit über den Link „Cookie-Einstellungen“ im Footer.
Immer aktiv
Die meisten braucht der Shop für Warenkorb, Checkout und Sicherheit. Die anderen gehören zu Shop Pay und zum Login über die Shop-App von Shopify.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem funktionierenden Shop.
| Cookie | Anbieter | Zweck | Laufzeit |
|---|---|---|---|
| _shopify_essential | Shopify | Sitzung, Warenkorb, Checkout, Schutz vor Manipulation | 1 Jahr |
| _shopify_cmp | Shopify | Speichert deine Cookie-Auswahl | 1 Jahr |
| cart | Shopify | Warenkorb | bis 91 Tage |
| cart_currency | Shopify | Währung im Warenkorb | bis 91 Tage |
| localization | Shopify | Land und Sprache | 1 Jahr |
| _shop_app_essential | Shopify | Shop Pay und Login über die Shop-App von Shopify | 1 Jahr |
| __Host-Http-shop_binding | Shopify | Login über die Shop-App von Shopify | 3 Stunden |
| __cf_bm | hCaptcha | Erkennt Bots beim Absenden von Formularen | 30 Minuten |
Dazu kommen kurzlebige technische Cookies, die Shopify in seiner Cookie-Liste nennt, und technische Einträge im Browser-Speicher, zum Beispiel für Shop Pay. Deinen Entwurf im Jacken-Konfigurator speichert dein Browser, sobald du ihn nutzt.
Zeigt der Shop den Button von Google Pay, setzt Google das Cookie NID (6 Monate). Google nutzt es laut eigenen Angaben auch für Einstellungen, Statistik und Werbung.
Nur mit deiner Einwilligung
Rechtsgrundlage: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
| Dienst | Wofür | Cookies, Laufzeit |
|---|---|---|
| Shopify Statistik | Besuche, Warenkörbe und Käufe auswerten | _shopify_analytics, 1 Jahr |
| Shopify Marketing | Wirkung von Werbung messen | _shopify_marketing, 1 Jahr |
| Google Analytics | Auswerten, wie der Shop genutzt wird: Seiten, Gerät, ungefähre Region, Herkunft, Käufe | _ga und _ga_Z7926C35ST, 2 Jahre |
| Judge.me | Statistik: Seitenaufrufe und Käufe auswerten | siehe Judge.me |
4. Wer deine Daten bekommt
Wir verkaufen deine Daten nicht. Sie gehen an die Empfänger in dieser Liste und an deren Unterauftragnehmer. Auftragsverarbeiter arbeiten nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Alle anderen verantworten ihre Verarbeitung selbst, Details stehen in ihren Datenschutzhinweisen.
| Empfänger | Wofür | Rolle |
|---|---|---|
| Shopify International Ltd., Dublin, Irland | Shop-System, Hosting, Checkout, Betrugsprüfung, Kundenkonto, Mails und SMS, Statistik | Auftragsverarbeiter, für Shop Pay und die Shop-App eigene Verantwortung |
| Stripe Payments Europe, Ltd., Dublin, Irland, oder Adyen N.V., Amsterdam, Niederlande | Zahlungsabwicklung für Shopify Payments | Eigene Verantwortung |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Zahlung per PayPal | Eigene Verantwortung |
| Klarna Bank AB (publ), Stockholm, Schweden | Zahlung per Klarna | Eigene Verantwortung |
| Apple Distribution International Ltd., Irland | Apple Pay | Eigene Verantwortung |
| Google Ireland Ltd., Dublin, Irland | Google Pay, Google Analytics | Google Pay: eigene Verantwortung. Google Analytics: Auftragsverarbeiter |
| Google Cloud EMEA Ltd., Dublin, Irland | E-Mail-Postfach (Google Workspace) | Auftragsverarbeiter |
| Fillhub GmbH, Regensburg | Lager und Versand | Auftragsverarbeiter |
| FFN Connect GmbH, Dresden | Schnittstelle zwischen Shop und Lager | Auftragsverarbeiter |
| DHL Paket GmbH, Bonn | Zustellung | Eigene Verantwortung |
| Judge.me Ltd, London, Großbritannien | Bewertungsanfragen, Anzeige von Bewertungen, Statistik | Auftragsverarbeiter für Daten aus dem Shop. Eigene Verantwortung für Bewertungen und Konten direkt bei Judge.me |
| PowerfulForm Technology Company Limited (Globo), Hanoi, Vietnam | Benachrichtigung bei Verfügbarkeit | Auftragsverarbeiter |
| Intuition Machines, Inc. (hCaptcha), Miami, USA | Spam-Schutz in Formularen | Dienstleister von Shopify |
| Haufe Service Center GmbH (Lexware Office), Freiburg | Buchhaltung | Auftragsverarbeiter |
| Cloudflare, Inc., San Francisco, USA | Zähler für Aufrufe und Klicks auf der Seite zur Tchibo-Kollektion | Auftragsverarbeiter |
Shopify nutzt Daten aus deinem Besuch und deinen Käufen auch zusammen mit Daten aus anderen Shops und eigenen Diensten, etwa für Betrugsschutz und passende Werbung. Dafür ist Shopify selbst verantwortlich. Für Werbung braucht Shopify deine Einwilligung im Cookie-Banner. Du kannst sie widerrufen und der Verarbeitung im Privacy Portal von Shopify widersprechen. Mehr steht in der Datenschutzerklärung von Shopify.
Außerdem bekommen unsere Steuerberatung und, wenn wir gesetzlich dazu verpflichtet sind, Behörden und Gerichte Daten.
5. Daten außerhalb der EU
Shopify speichert unsere Shop-Daten vorrangig in der EU. Für Betrieb und Support können Daten trotzdem in andere Länder gehen. Angemessenheitsbeschluss heißt: Die EU erkennt den Datenschutz dort als ausreichend an. Standardvertragsklauseln und Binding Corporate Rules sind von der EU anerkannte Verträge und Konzernregeln.
| Empfänger | Land | Schutz |
|---|---|---|
| Shopify | Unter anderem Kanada und USA | Binding Corporate Rules, bei anderen Dienstleistern Standardvertragsklauseln. Für Kanada außerdem ein Angemessenheitsbeschluss der EU |
| USA | EU-U.S. Data Privacy Framework | |
| hCaptcha | USA | EU-U.S. Data Privacy Framework, Standardvertragsklauseln |
| Judge.me | Großbritannien, USA | Großbritannien: Angemessenheitsbeschluss der EU. USA: Standardvertragsklauseln |
| Globo | Vietnam, USA, Kanada | Standardvertragsklauseln. Für Vietnam gibt es keinen Angemessenheitsbeschluss der EU |
| Cloudflare | USA | EU-U.S. Data Privacy Framework, Standardvertragsklauseln. Die Zählerstände liegen auf Servern in der EU |
Eine Kopie der Garantien bekommst du auf Anfrage an hello@lenalind.com.
6. Wie lange wir speichern
| Daten | Dauer |
|---|---|
| Rechnungen und Buchungsbelege | 8 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB) |
| Bücher der Buchhaltung | 10 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB) |
| E-Mails und Schreiben zu einer Bestellung | 6 Jahre ab Ende des Kalenderjahres (§ 147 AO, § 257 HGB) |
| Sonstige Bestelldaten | 3 Jahre ab Jahresende, um mögliche Ansprüche zu klären: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, §§ 195, 199 BGB) |
| Kundenkonto | Bis du die Löschung verlangst, Bestelldaten dann wie oben |
| Warteliste, Newsletter und Aktions-Eintragungen | Bis du dich abmeldest. Den Nachweis deiner Einwilligung heben wir danach bis zu 3 Jahre auf, um sie belegen zu können: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Benachrichtigung bei Verfügbarkeit | Bis du die Löschung verlangst, längstens 1 Jahr. Protokolle bei Globo in der Regel bis 90 Tage |
| Bewertungen | Solange sie im Shop stehen oder bis du die Löschung verlangst |
| Anfragen per E-Mail ohne Bestellbezug | Bis sie erledigt sind, längstens 3 Jahre |
| Google Analytics | höchstens 14 Monate |
| Technische Protokolle | Shopify nennt keine feste Frist. Sie bleiben, solange Shopify sie für Betrieb, Sicherheit und Betrugsschutz braucht |
| Cookies | Siehe Abschnitt 3 |
7. Deine Rechte
Schreib uns an hello@lenalind.com, wenn du eines dieser Rechte nutzen willst:
- Auskunft über deine Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
Einwilligung widerrufen. Du kannst jede Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Cookies änderst du über „Cookie-Einstellungen“ im Footer, Mails bestellst du über den Link in der Mail ab oder schreibst uns.
Beschwerde. Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de, Beschwerdeseite.
Bei uns entscheidet kein Computer allein über dich, wenn das rechtliche oder ähnlich starke Folgen hat (Art. 22 DSGVO). Zu den Prüfungen der Zahlungsanbieter siehe Abschnitt 2.
8. Dein Widerspruchsrecht
Verarbeiten wir Daten, weil wir ein berechtigtes Interesse haben (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen. Nenne uns dafür den Grund, der sich aus deiner persönlichen Lage ergibt (Art. 21 Abs. 1 DSGVO). Bei welchen Daten das gilt, steht in den Abschnitten 2 und 3.
Werbung kannst du jederzeit ohne Grund widersprechen. Danach nutzen wir deine Daten nicht mehr dafür (Art. 21 Abs. 2 und 3 DSGVO).
Schreib dafür an hello@lenalind.com oder nutze den Link in der Mail.
Stand: 12. November 2026