Datenschutzerklärung
Stand: November 2026
1. Verantwortlicher
Stindu, Inhaber Wil Janssen
Zum Flugplatz 68
27356 Rotenburg (Wümme)
Deutschland
E-Mail: info@lalashops.de
Telefon: +49 4261 8192641
Ein Datenschutzbeauftragter ist nicht benannt, da dies gesetzlich nicht vorgeschrieben ist (§ 38 BDSG).
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Abwicklung Ihrer Bestellungen und die Beantwortung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3. Hosting und Server-Logfiles
Diese Website wird bei Hostinger International Ltd., 61 Lordou Vyronos, 6023 Larnaca, Zypern, gehostet. Bei jedem Aufruf der Website werden automatisch folgende Daten in Server-Logfiles gespeichert:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden von Hostinger nach Ablauf der dort festgelegten Frist automatisch gelöscht. Hostinger ist als Auftragsverarbeiter für uns tätig. Soweit Unterauftragsverarbeiter von Hostinger Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
4. E-Mail-Versand
E-Mails dieser Website (zum Beispiel Bestellbestätigungen und Bestätigungen über einen Widerruf) werden über den Mailserver von Hostinger mit verschlüsselter Verbindung versandt. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.
5. Cookies und Einwilligungsverwaltung
Wir verwenden technisch notwendige Cookies, zum Beispiel für den Warenkorb, den Bestellvorgang und die Anmeldung im Kundenkonto. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.
Für die Verwaltung Ihrer Einwilligungen nutzen wir das Plugin Real Cookie Banner. Es speichert Ihre Auswahl sowie eine pseudonyme Kennung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
Schriftarten werden von unserem eigenen Server geladen; dabei werden keine Daten an Dritte übertragen.
WordPress-Emojis werden nur geladen, wenn Sie im Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei wird Ihre IP-Adresse an WordPress.org übertragen, gegebenenfalls auch in Länder außerhalb der EU. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder ändern; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
6. Bestellungen und Kundenkonto
Für die Abwicklung Ihrer Bestellung verarbeiten wir:
- Name, Rechnungs- und Lieferanschrift
- E-Mail-Adresse und Telefonnummer
- bestellte Artikel, Preise und Bestellhistorie
- Zahlungsart und Zahlungsstatus
- bei Geschäftskunden Firmenname und USt-IdNr.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Bestelldaten speichern wir 10 Jahre; das deckt die Aufbewahrungsfristen nach § 147 AO sowie die Aufzeichnungspflichten im One-Stop-Shop-Verfahren ab. Danach werden die Daten gelöscht.
Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Zugangsdaten (das Passwort verschlüsselt) und gegebenenfalls Ihre Wunschliste. Ein Kundenkonto, in dem 2 Jahre lang weder eine Anmeldung noch eine Bestellung erfolgt ist, wird gelöscht. Sie können Ihr Konto jederzeit per E-Mail an info@lalashops.de löschen lassen; Bestelldaten mit Aufbewahrungspflicht bleiben bis zum Ende der Frist gespeichert.
7. Zahlung
Bei Zahlung per PayPal, Apple Pay, iDEAL oder Kreditkarte erfolgt die Abwicklung über Mollie B.V., Amsterdam, Niederlande. Wir übermitteln dazu Ihren Namen, Ihre E-Mail-Adresse, den Betrag und die Bestellnummer. Mollie verarbeitet die Zahlungsdaten als eigener Verantwortlicher; Einzelheiten finden Sie in der Datenschutzerklärung von Mollie unter mollie.com/privacy. Bei PayPal und Apple Pay gelten zusätzlich die Datenschutzbestimmungen dieser Anbieter.
Bei Kauf auf Rechnung verarbeiten wir die Bestelldaten zur Rechnungsstellung und Zahlungsüberwachung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Auftragsabwicklung und Versand
Für die Lager- und Auftragsabwicklung nutzen wir ChannelDock, für die Erstellung von Versandetiketten MyParcel (beide mit Sitz in den Niederlanden). Die Zustellung erfolgt durch DHL oder PostNL. Dazu übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung erforderlich, Ihre Telefonnummer oder E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Widerruf über die Widerrufsfunktion
Wenn Sie Ihren Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die betroffenen Artikel sowie Datum und Uhrzeit des Eingangs. Wir senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Daten werden zusammen mit der Bestellung gespeichert und mit ihr gelöscht (siehe Abschnitt 6).
10. Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Nachrichten mit geschäftsrelevantem Inhalt bewahren wir 6 Jahre auf (§ 147 AO); alle übrigen Nachrichten löschen wir 12 Monate nach Abschluss der Anfrage.
11. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Für die Ausübung Ihrer Rechte genügt eine E-Mail an info@lalashops.de.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
