Datenschutz

Wir freuen uns über Ihren Besuch in unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir wann und zu welchem Zweck verarbeiten – im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Hanna Reichardt
Donaustr. 1/1
71083 Herrenberg
Telefon: +49 (0)7032 7842888
E-Mail: info(at)lilledekohus.de

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Bei Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet (Auftragsverarbeiter):
mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland.

Der Anbieter verarbeitet in unserem Auftrag die über die Website anfallenden Daten (z. B. Bestell-, Kontakt- und Zugriffsdaten). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unseres Systems. Die Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb der Seite und des Bestellprozesses erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt. Alle nicht notwendigen Cookies und vergleichbare Technologien (z. B. Statistik) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie über unser Cookie-Banner. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

7. Bestellung, Kundenkonto und Vertragsabwicklung

Wenn Sie bei uns bestellen oder ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten) zur Begründung, Durchführung und Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Vertragsabwicklung werden die Daten für die weitere Verarbeitung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO) gelöscht, sofern Sie nicht in eine darüber hinausgehende Verarbeitung eingewilligt haben.

8. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir – je nach von Ihnen gewählter Zahlungsart – Zahlungsdienstleister ein. Die dafür erforderlichen Daten werden zur Vertragsabwicklung an den jeweiligen Dienstleister übermittelt (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Bei Zahlung über PayPal ist dies:
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Es gelten ergänzend die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

9. Versand und Sendungsverfolgung (DHL)

Zum Zweck der Lieferung sowie der Sendungsverfolgung und Paketankündigung geben wir Ihre Versanddaten sowie – soweit Sie im Bestellprozess eingewilligt haben – Ihre E-Mail-Adresse an die DHL Group / Deutsche Post AG weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Paketankündigung).

10. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Wir löschen diese Daten, sobald sie für den Erhebungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Google reCAPTCHA

Zum Schutz unseres Kontaktformulars vor missbräuchlichen und automatisierten Eingaben (Spam) verwenden wir den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen), um zwischen Mensch und Bot zu unterscheiden. Die Analyse beginnt automatisch, sobald Sie die entsprechende Seite betreten. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten an Server von Google, auch in den USA, übermittelt werden; Grundlage hierfür sind die EU-Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy

12. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie Ihre Einwilligung. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, etwa über den „Abmelden“-Link in jedem Newsletter.

Der Versand erfolgt über den Dienstleister CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) und eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. CleverReach nutzt die Daten nicht, um die Empfänger selbst anzuschreiben, und gibt sie nicht an Dritte weiter. Datenschutzhinweise von CleverReach: https://www.cleverreach.com/de/datenschutz/

13. Chatbot „Lille"

Auf unserer Website bieten wir einen Chatbot („Lille") an, der Ihre Fragen mithilfe künstlicher Intelligenz automatisiert beantwortet. Es handelt sich um ein künstlich generiertes Dialogsystem; Sie kommunizieren nicht mit einem Menschen. Der Chatbot ist als KI-System gekennzeichnet.

Der Chatbot wird für uns durch unseren IT-Dienstleister Grafikhelden Design Studio betrieben, der insoweit als Auftragsverarbeiter für uns tätig ist. Wenn Sie den Chatbot nutzen, werden die von Ihnen eingegebenen Nachrichten sowie der bisherige Gesprächsverlauf zur Erzeugung einer Antwort verarbeitet und hierzu an den KI-Dienst der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, als Unterauftragsverarbeiter übermittelt (Schnittstelle „Claude"). Die Chatverläufe werden nicht dauerhaft gespeichert; der Verlauf wird lediglich für die Dauer Ihrer Sitzung in Ihrem Browser gehalten.

Rechtsgrundlage ist unser berechtigtes Interesse an einem effizienten, jederzeit verfügbaren Kundenservice gemäß Art. 6 Abs. 1 lit. f DSGVO; soweit die Nutzung der Anbahnung oder Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Da Anthropic seinen Sitz in den USA hat, findet eine Übermittlung in ein Drittland statt; diese ist durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 DSGVO) im Rahmen eines Auftragsverarbeitungsvertrags abgesichert.

Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) und keine sensiblen Informationen ein. Weitere Informationen: https://www.anthropic.com/legal/privacy

14. Webanalyse mit Shopware Analytics

Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseres Kundenbestands aus (z. B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer-URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO

Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten

Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortlicher), IT-Dienstleister

Das Wesentliche der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der shopware bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie der Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen, wir werden Ihre Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, Details siehe Consent Management.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.