Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortliche im Sinne der DSGVO ist:
Lubow Otto
Luba Moden (Einzelunternehmen)
Riehlstr. 11
14057 Berlin
Deutschland
Tel.: +49 (0) 30 30 20 26 37
E-Mail: info@lubamoden.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt nach Einwilligung der betroffenen Person oder auf Grundlage einer gesetzlichen Erlaubnis.

Rechtsgrundlagen sind insbesondere:
– Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
– Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
– Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
– Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft.

3. Hosting und Bereitstellung der Website (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Beim Besuch unseres Shops verarbeitet Shopify in unserem Auftrag die technisch erforderlichen Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei der Bestellabwicklung Art. 6 Abs. 1 lit. b DSGVO. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Spracheinstellung) sind für den Betrieb erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

Für alle nicht notwendigen Cookies und Technologien (insbesondere Analyse und Marketing) holen wir Ihre Einwilligung über das in Shopify integrierte Cookie-Banner (Consent-Management) ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Dienste werden erst nach Ihrer Zustimmung aktiviert. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

5. Bestellung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten). Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Sie können optional ein Kundenkonto anlegen. Die dabei angegebenen Daten speichern wir bis zur Löschung des Kontos.

6. Zahlungsabwicklung (Shopify Payments)

Zahlungen werden über Shopify Payments abgewickelt (Shopify International Limited, Irland). Die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungs- und Rechnungsdaten) werden im Rahmen des Bezahlvorgangs verarbeitet und an die beteiligten Zahlungsabwickler übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übertragung erfolgt verschlüsselt.

7. Versand und Auftragsabwicklung

Zur Lieferung der Ware geben wir Ihre Versanddaten (Name, Lieferadresse, ggf. E-Mail/Telefon für die Sendungsverfolgung) an den Versanddienstleister DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg) weiter. Die technische Anbindung erfolgt über die Shopify-App easyDPD.

Zur internen Auftrags- und Versandverwaltung setzen wir zudem Billbee (Billbee GmbH, Deutschland) ein, das Bestell- und Kundendaten in unserem Auftrag verarbeitet. Für die Erstellung von Rechnungen/Lieferscheinen nutzen wir die Apps Order Printer Pro bzw. Order Printer Templates. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO; mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder über die Chat-/Messaging-Funktion (Shopify Inbox) kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen).

9. Newsletter (Shopify Email)

Sie können unseren Newsletter abonnieren. Der Versand erfolgt über Shopify Email (Shopify International Limited, Irland). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Zur Nachweisbarkeit der Einwilligung speichern wir Zeitpunkt der Anmeldung und Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink abbestellen. Zur Erfolgsmessung kann der Newsletter eine Öffnungs- und Klickmessung enthalten.

10. Elektronische Widerrufsfunktion (Widerrufs-Button)

Zur Erfüllung der gesetzlichen Pflicht zur Bereitstellung einer elektronischen Widerrufsfunktion (§ 356a BGB) setzen wir die Anwendung „Revoq – EU Withdrawal Button“ (Anbieter: Buschbytes, Kontakt: hello@buschbytes.com) ein. Wenn Sie über unser Online-Widerrufsformular einen Widerruf erklären, verarbeiten wir die dabei angegebenen Daten – Name, E-Mail-Adresse, Bestellnummer, gegebenenfalls Angaben zu den betroffenen Artikeln sowie Datum, Uhrzeit und Status Ihres Widerrufs. Zweck ist die Entgegennahme Ihres Widerrufs, die Übermittlung einer Eingangsbestätigung sowie die Abwicklung des Vorgangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO). Die Verarbeitung findet innerhalb der EU statt; Unterauftragsverarbeiter sind: Supabase / PostgreSQL (Frankfurt), Fly.io (Amsterdam und Frankfurt), Resend (Irland) sowie Sentry (Frankfurt). Die Daten werden nach 90 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Webanalyse: Google Analytics 4

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Verarbeitet werden u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen (z. B. Seitenaufrufe, Warenkorb, Kaufabschluss). Die Einbindung erfolgt über den Google Tag Manager (siehe Ziffer 15). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen. Eine Übermittlung in die USA ist möglich (siehe Ziffer 17).

12. Marketing: Google Ads und Google Merchant Center

Sofern Sie eingewilligt haben, nutzen wir Google Ads (Google Ireland Limited) zur Messung von Werbe-Conversions und für Remarketing. Dabei werden Cookies gesetzt und Nutzungsdaten verarbeitet, um den Erfolg unserer Anzeigen zu messen und Ihnen interessenbezogene Werbung anzuzeigen. Eingesetzt werden u. a. Conversion-Tracking, Remarketing sowie die Übermittlung erweiterter Conversion-Daten (Enhanced Conversions). Im Zusammenhang mit unseren Produktanzeigen bei Google Shopping nutzen wir zudem die Reichweiten- und Conversion-Messung über Google Merchant Center. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen. Eine Übermittlung in die USA ist möglich (siehe Ziffer 17).

13. Marketing: Meta-Pixel und TikTok-Pixel

Sofern Sie eingewilligt haben, nutzen wir:
– das Meta-Pixel einschließlich der serverseitigen Conversions-API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) zur Messung von Werbe-Conversions und für interessenbezogene Werbung auf Facebook und Instagram;
– das TikTok-Pixel einschließlich der serverseitigen Events-API (TikTok Technology Limited, Irland) für entsprechende Zwecke auf TikTok.

Dabei werden Nutzungs- und Geräteinformationen an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen. Eine Übermittlung in Drittländer ist möglich (siehe Ziffer 17).

14. Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited) zur Verwaltung der auf unserer Website eingesetzten Tags (insbesondere Google Analytics 4 und Google Ads). Der Tag Manager selbst speichert keine personenbezogenen Daten, sondern steuert das Auslösen der eingebundenen Dienste. Einwilligungspflichtige Tags werden erst nach Ihrer Einwilligung über das Cookie-Banner ausgelöst.

15. Weitere Funktionen und eingebundene Dienste

Standort-/Währungsfunktion: Zur regionalen Anzeige von Sprache, Währung und Lieferinformationen setzen wir die Apps Orbe Geolocation und Hextom: Translate and Currency ein, die hierfür u. a. die IP-Adresse auswerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Website-Suche: Für die Such- und Filterfunktion nutzen wir Searchanise sowie Shopify „Search & Discovery“. Dabei können Suchbegriffe und Nutzungsdaten verarbeitet werden.

Instagram-Feed: Zur Darstellung unseres Instagram-Feeds setzen wir Apps (Instafeed / GSC Instagram Feed) ein; beim Aufruf können Daten an Instagram (Meta) übermittelt werden.

16. Datenübermittlung in Drittländer

Soweit Dienste eingesetzt werden, bei denen Daten in Länder außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, erfolgt dies nur bei Vorliegen geeigneter Garantien – insbesondere auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder der Standardvertragsklauseln der EU-Kommission. Beruht die Übermittlung auf Ihrer Einwilligung, ist Rechtsgrundlage Art. 49 Abs. 1 lit. a DSGVO.

17. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21, auch gegen Direktwerbung) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Datenübertragung im Shop erfolgt verschlüsselt (TLS/SSL).

20. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.