1) Wer wir sind und wie Sie uns erreichen

Verantwortlicher im Sinne der DSGVO
L&L Creations UG (haftungsbeschränkt)
Borsigstr. 11A, 30916 Isernhagen, Deutschland
vertreten durch die Geschäftsführung: Chido Ogbukagu
Telefon: 0511 16592355
E-Mail: info@mialandre.de

Datenschutzbeauftragte:r:
Chido Ogbukagu, Borsigstr. 11A, 30916 Isernhagen, Deutschland
Tel.: 0511 16592355 E-Mail: co@mialandre.de

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

2) Wenn Sie unsere Website besuchen

2.1 Server-Protokolle

Bei rein informatorischer Nutzung erheben wir automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles):

• abgerufene Seite/URL, Datum und Uhrzeit, übertragene Datenmenge,

• Referer (Quelle/Verweis),

• Browser und Betriebssystem,

• IP-Adresse (gekürzt/anonymisiert, soweit möglich).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität, Sicherheit und technischer Bereitstellung).
Eine Weitergabe erfolgt nur bei konkreten Anhaltspunkten für Missbrauch.

2.2 TLS/SSL

Unsere Seiten sind per TLS/SSL gesichert (erkennbar an „https://“ und dem Schloss-Symbol).

3) Hosting & Content Delivery

3.1 Shopify (Hosting/Shop-System)

Wir betreiben den Shop auf den Systemen von Shopify International Ltd., Dublin, Irland. Daten können dabei auch an Shopify Inc., Ottawa, Kanada übermittelt werden. Ein Auftragsverarbeitungsvertrag (AVV) besteht. Für Kanada liegt ein Angemessenheitsbeschluss der EU vor.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Bereitstellung) und Art. 28 DSGVO.

3.2 CDN-Dienste

• Bunny (BUNNYWAY d.o.o., Slowenien) und

• Cloudflare, Inc., USA
  helfen, Inhalte schneller auszuliefern und unsere Verfügbarkeit/Sicherheit zu verbessern. AVV bestehen; Cloudflare nimmt am EU-US Data Privacy Framework teil.
  Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4) Cookies & Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel). Manche sind technisch notwendig; andere dienen Komfort, Statistik oder Marketing.

• Notwendige Cookies: für Grundfunktionen des Shops.

• Statistik/Marketing: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Vertragserfüllung: z. B. Warenkorb/Checkout (Art. 6 Abs. 1 lit. b DSGVO).

Über unser Cookie-Consent-Tool können Sie Dienste granular erlauben/ablehnen und jederzeit mit Wirkung für die Zukunft ändern.

5) Kontakt & Kommunikation

Wenn Sie uns kontaktieren (z. B. per Formular, E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support),

• bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
  Löschung erfolgt nach Abschluss, sofern keine Aufbewahrungspflichten entgegenstehen.

Bewertungserinnerung (optional): nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

6) Kommentare/Bewertungen auf der Website (falls aktiviert)

Wir speichern neben Ihrem Kommentar den Zeitpunkt, den gewählten Anzeigenamen und zur Abwehr von Missbrauch temporär die IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Abo von Folgeveröffentlichungen (Double-Opt-In) auf Basis Art. 6 Abs. 1 lit. a DSGVO; Kündigung jederzeit möglich.

7) Kundenkonto

Zur Kontoeröffnung notwendige Daten sind im Formular gekennzeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Konto jederzeit löschen lassen. Danach löschen wir Ihre Daten, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

8) E-Mail-Marketing & Benachrichtigungen

8.1 Newsletter (Double-Opt-In)

Versand nur nach bestätigter Einwilligung. Wir protokollieren Anmeldung, IP, Zeitstempel. Abmeldung jederzeit über den Link im Newsletter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8.2 Bestandskundenwerbung

Wir können Ihnen per E-Mail Angebote zu ähnlichen Produkten schicken, wenn wir Ihre E-Mail im Zusammenhang mit einem Kauf erhalten haben (§ 7 Abs. 3 UWG).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich.

8.3 Versandtool Klaviyo (USA)

Newsletterversand und Kampagnen-Statistiken (Öffnungen, Klicks) durch Klaviyo, Inc., Boston (USA), AVV vorhanden; Teilnahme am EU-US Data Privacy Framework.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Versand), Art. 6 Abs. 1 lit. a DSGVO (Tracking).

8.4 Warenverfügbarkeits- & Warenkorb-Mails (optional)

Einmalige Benachrichtigungen nur nach Einwilligung (Double-Opt-In).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9) Bestellabwicklung, Logistik & Zahlungen

9.1 Vertrag & Erfüllung

Zur Auslieferung/Bezahlung übermitteln wir erforderliche Daten an Dienstleister (Art. 6 Abs. 1 lit. b DSGVO).
Für gesetzlich vorgeschriebene Produkt-/Sicherheitsupdates bei digitalen Elementen nutzen wir Ihre Kontaktdaten gem. Art. 6 Abs. 1 lit. c DSGVO.

9.2 Auftragsabwicklung Billbee

Billbee GmbH, Twistetal unterstützt uns bei der Bestellbearbeitung (AVV).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9.3 Versanddienstleister DHL

Weitergabe von Name/Adresse (Art. 6 Abs. 1 lit. b DSGVO). Optional geben wir E-Mail/Telefon für Zustellinfos nur mit Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO).

9.4 Zahlungsdienste (je nach Auswahl im Checkout)

• Shopify Payments/Stripe (Shopify International Ltd., Irland)

• PayPal (Europe) S.à r.l., Luxemburg)

• Klarna Bank AB, Schweden (inkl. Bonitätsprüfung bei Rechnung/Raten; Infos zu eingesetzten Auskunfteien stellt Klarna bereit)

• Apple Pay (Apple, Irland) / Google Pay (Google Ireland)

• Billie GmbH, Deutschland (B2B-Rechnung, mit ggf. Bonitätsprüfung)

Je nach Zahlart werden Zahlungs- und Transaktionsdaten an den jeweiligen Anbieter übermittelt. Bei Zahlarten mit Vorleistung/Bonitätsprüfung stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (Risikominimierung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Widerspruch gegen die Bonitätsprüfung ist möglich; ggf. stehen dann alternative Zahlarten zur Verfügung.

9.5 Elektronische Kündigungsoption (nur bei Abos)

Kündigungen über die gesetzlich vorgesehene Online-Schaltfläche: Verarbeitung zur Vertragsbeendigung (Art. 6 Abs. 1 lit. b DSGVO) und zur Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO).

10) Web-Analyse, Tags & Marketing (nur mit Einwilligung)

Diese Dienste setzen wir nur, wenn Sie im Consent-Tool zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit im Consent-Tool.

• Google Analytics 4 / Universal Analytics (Google Ireland; ggf. Google LLC, USA)
  IP-Anonymisierung; Reports zu Nutzung/Conversions; Speicherfristen gem. Google-Angaben (typ. 2 Monate für Ereignisdaten). Optional: Google Signals, demografische Merkmale, User-IDs.

• Google Tag Manager (Google Ireland)
  Verwaltung von Tags; selbst keine Profilbildung, kann aber IP-Adresse technisch verarbeiten.

• Microsoft Clarity (Microsoft, USA)
  Nutzungsanalyse (z. B. Heatmaps), pseudonymisiert.

• Shopify Analytics (Shopify, Irland/Kanada)
  Shop-Statistiken; Kanada mit Angemessenheitsbeschluss.

• PayPal Marketing Solutions (PayPal, Luxemburg)
  Reichweitenmessung/Optimierung.

• Meta Pixel (Meta Platforms Ireland)
  Zielgruppenbildung („Custom Audiences“) & Conversion-Messung für Facebook/Instagram-Ads.

• Google Ads (Remarketing & Conversion-Tracking)
  Messung des Werbeerfolgs, ggf. geräteübergreifend; optional Kundenabgleich nur mit separater Einwilligung.

• Microsoft Advertising (Bing Ads) Remarketing
  interessenbezogene Anzeigensteuerung.

• Pinterest-Tag (Pinterest Europe) & TikTok Pixel (TikTok Technology Ltd.)
  Conversion-Tracking/Remarketing.

• YouTube-Einbettungen (Google Ireland)
  Beim Abspielen werden Daten an YouTube übermittelt.

• Google Web Fonts
  Einheitliche Darstellung von Schriften (Abruf von Google-Servern).

• Google reCAPTCHA
  Schutz vor Spam/Bot-Anfragen.

Für Anbieter in den USA stützen sich Übermittlungen – soweit einschlägig – auf das EU-US Data Privacy Framework bzw. geeignete Garantien/AVV.

11) Tools & Organisation

11.1 Buchhaltung DATEV

Verarbeitung von Rechnungs-/Buchungsdaten zur Finanzbuchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Administration), zusätzlich gesetzliche Aufbewahrungspflichten.

11.2 Cookie-Consent-Tool

Zur rechtssicheren Einholung/Verwaltung Ihrer Einwilligungen setzen wir ein Consent-Tool ein. Technisch notwendige Cookies speichern Ihre Auswahl.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

12) Ihre Rechte

Sie haben gegenüber uns folgende Rechte (jeweils nach Maßgabe der DSGVO):

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),

• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20),

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft,

• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. Landesbeauftragte:r für den Datenschutz Niedersachsen.

Widerspruch nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Interessenabwägung), Widerspruch einlegen.
Verarbeiten wir Daten zum Zweck der Direktwerbung, können Sie dem jederzeit widersprechen; das gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

13) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• bei Einwilligung: bis zum Widerruf,

• zur Vertragserfüllung/-anbahnung: bis zur vollständigen Abwicklung und danach gemäß gesetzlichen Fristen,

• bei berechtigtem Interesse: bis zum begründeten Widerspruch oder Entfall des Interesses,

• Handels-/steuerrechtliche Aufbewahrung: in der Regel 6 bzw. 10 Jahre.
  Danach löschen oder anonymisieren wir die Daten.

14) Stand dieser Erklärung

Stand: 01.10.2025
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Prozesse ändern. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Website.