Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen im Online-Shop LABGROWNLOVE ist Dominik Klein, handelnd unter Dominik Klein Consulting, Auf dem Steinacker 1, 52391 Vettweiß, Deutschland. Für Datenschutzanfragen: info@labgrownlove.de, Telefon: +49 1522 3156091.

Diese Erklärung betrifft unseren Shop, Bestellungen sowie die dazugehörige Kommunikation. Bei Diensten, für die ein Anbieter selbst verantwortlich ist, gelten ergänzend dessen Datenschutzhinweise. Die bloße Nutzung unseres Shops stellt keine Einwilligung in optionale Datenverarbeitungen dar.

2. Datenkategorien, Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, die Sie uns mitteilen, technische Daten bei der Nutzung des Shops und Informationen, die wir zur Abwicklung von Zahlungs-, Versand- oder sonstigen beauftragten Diensten von den jeweiligen Anbietern erhalten. Dazu gehören insbesondere:

• Kontaktdaten und Kontoinformationen, etwa Name, Anschrift, E-Mail-Adresse und gegebenenfalls Telefonnummer;
• Bestell- und Vertragsdaten, etwa Produkte, Ringgröße, Konfiguration, Gravurwünsche, Bestellnummern, Rechnungen, Zahlungsergebnis und Lieferstatus;
• Kommunikationsdaten aus Anfragen, Beratung, Reklamationen, Terminbuchungen und Bewertungen;
• technische Nutzungsdaten wie IP-Adresse, Zeitpunkt, Browser, Gerät, aufgerufene Seiten und technische Kennungen sowie – bei entsprechenden Analyse- und Werbefunktionen – Nutzungsereignisse.

Die Verarbeitung zur Vertragsanbahnung auf Ihre Anfrage, Bestellung, Lieferung, Zahlungsabwicklung und Bearbeitung von Mängeln stützt sich auf Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Die Absicherung und der zuverlässige Betrieb des Shops, die Verhinderung von Missbrauch und die Durchsetzung oder Abwehr von Ansprüchen dienen unseren berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Einwilligungsabhängige Werbung und Analysen beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO.

Als erforderlich gekennzeichnete Bestellangaben werden für den Vertrag benötigt; ohne sie kann eine Bestellung gegebenenfalls nicht abgewickelt werden. Freiwillige Angaben und Einwilligungen in Werbung sind keine Voraussetzung für einen Kauf.

3. Shop-Plattform und technischer Betrieb

Unser Shop wird mit Shopify betrieben. Für Kunden im Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited in Irland eingebunden; daneben können Shopify-Unternehmen und technische Unterauftragnehmer in anderen Ländern Daten verarbeiten. Shopify stellt unter anderem Hosting, Shop- und Bestellverwaltung, Checkout, Kundenkonten und Sicherheitsfunktionen bereit. Hierbei werden technische Verbindungsdaten sowie die zur jeweiligen Funktion erforderlichen Kunden- und Bestelldaten verarbeitet.

Soweit Shopify Daten für uns nach Weisung verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung. Für bestimmte eigene Dienste, beispielsweise Shop und Shop Pay, kann Shopify eigenständig verantwortlich sein. Einzelheiten, Empfänger und Informationen zu internationalen Übermittlungen finden Sie in den Datenschutzhinweisen von Shopify und den Hinweisen für Verbraucher. Anträge zu eigenverantwortlichen Verarbeitungen von Shopify können auch über das Datenschutzportal von Shopify gestellt werden.

Technische Protokolle werden zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einem sicheren und funktionsfähigen Shop. Daten mit Sicherheitsbezug können bis zur Aufklärung eines Vorfalls und zur Rechtsverfolgung aufbewahrt werden.

4. Bestellung, Zahlung und Versand

Für die Vertragsabwicklung erhalten Zahlungs- und Versanddienstleister die jeweils erforderlichen Daten. Vollständige Karten- oder Bankzugangsdaten werden bei Zahlungsarten mit direkter Eingabe beim Zahlungsanbieter von diesem verarbeitet. Wir erhalten die zur Zuordnung und Abwicklung erforderlichen Zahlungsinformationen.

Je nach im Checkout gewählter Zahlungsart werden insbesondere Shopify Payments beziehungsweise Shop Pay, PayPal oder Klarna eingebunden. Maßgeblich sind die dort angebotenen Dienste und Hinweise. Zahlungsanbieter verarbeiten bestimmte Daten auch in eigener Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten, Betrugsprävention oder – bei entsprechend gewählter Zahlungsart – Bonitätsprüfung. Informationen hierzu: Shopify, PayPal und Klarna. Eine Entscheidung des Zahlungsanbieters über eine Zahlungsart ist von einer Entscheidung durch uns zu unterscheiden.

Zur Versandabwicklung können Post/DHL beziehungsweise DHL Express sowie die Versandplattformen Sendcloud oder Packlink eingesetzt werden. Dabei werden insbesondere Name, Lieferanschrift, Sendungsdaten und für eine vereinbarte Zustellinformation erforderliche Kontaktdaten übermittelt. Die Bestellstatusfunktion über StatusPro verarbeitet die zur Anzeige Ihrer Bestellung und ihres Bearbeitungsstands erforderlichen Angaben. Rechtsgrundlage für die notwendige Abwicklung ist Art. 6 Abs. 1 Buchst. b DSGVO; für gesetzliche Dokumentationspflichten Art. 6 Abs. 1 Buchst. c DSGVO.

5. Konfigurator, Wunschliste und weitere Shop-Funktionen

Für die Auswahl und Darstellung von Produkten sind unter anderem Pencil Design (pencildesign.co), Jewelith von Keyideas und Produktoptionen von Qikify/Tepo eingebunden. Beim Aufruf entsprechender Funktionen können technische Verbindungsdaten sowie Ihre Produktauswahl und Konfiguration verarbeitet werden. Wir nutzen diese Angaben zur Darstellung Ihrer Auswahl und, wenn Sie bestellen, zur Anfertigung und Abwicklung Ihres Produkts.

Die Wunschliste wird über Wishlist Plus von Swym bereitgestellt. Sie speichert ausgewählte Produkte und ordnet diese über technische Kennungen beziehungsweise ein von Ihnen verwendetes Kundenkonto zu. Geteilte Wunschlisten sind für Personen mit dem entsprechenden Freigabelink einsehbar. Weitere Funktionen betreffen die Sprachauswahl und Übersetzung über Weglot, Lieferprognosen über Omega sowie die Darstellung von Angeboten und Zeitangaben über BOGOS und Essential Apps. Beim Laden externer Funktionen können IP-Adresse, Browserdaten und aufgerufene Seiten an den Anbieter übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung für eine von Ihnen angeforderte Funktion oder einen Vertrag erforderlich ist, beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO für eine benutzerfreundliche und zuverlässige Shop-Darstellung. Soweit eine Funktion nicht erforderliche Endgerätezugriffe, Verhaltensanalyse oder Werbung umfasst, ist dafür eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG erforderlich. Die bloße Einbindung einer App begründet keine Ausnahme von dieser Einwilligungspflicht.

6. Anfragen, Beratung und Terminbuchungen

Wenn Sie uns per E-Mail, Kontaktformular, Telefon oder über eine angebotene Chatfunktion kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht zur Bearbeitung. Bei Fragen zu einer Bestellung oder vorvertraglicher Beratung ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.

Für Formulare kann Shopify Forms, für Terminbuchungen die Calendly-Integration von F2 und für die Kontaktverknüpfung zu WhatsApp die App von Roar eingesetzt werden. Bei Nutzung von WhatsApp verarbeitet WhatsApp Ireland Limited Kommunikations- und Nutzungsdaten auch in eigener Verantwortung. Sie können uns alternativ per E-Mail kontaktieren. Bitte übermitteln Sie über Chatdienste keine Zahlungszugangsdaten oder besonders sensiblen Angaben.

7. Newsletter und E-Mail-Marketing

Für Newsletter, Anmeldeformulare und Marketingkommunikation ist unter anderem Klaviyo eingebunden. Wir verarbeiten hierfür Ihre E-Mail-Adresse, gegebenenfalls freiwillige Profilangaben sowie den Nachweis Ihrer Anmeldung und Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 UWG. Die gleichen Anforderungen gelten für werbliche Erinnerungen an einen nicht abgeschlossenen Einkauf. Die Eingabe einer E-Mail-Adresse im Checkout allein ist keine Newsletter-Einwilligung.

Eine gegebenenfalls eingesetzte personenbezogene Messung von Öffnungen und Linkklicks sowie die Verknüpfung mit Einkaufs- oder Nutzungsdaten zu Werbeprofilen setzt eine entsprechend umfassende Einwilligung voraus. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der E-Mail oder durch Nachricht an uns. Eine Abmeldung berührt notwendige Nachrichten zur Abwicklung Ihrer Bestellung nicht. Informationen des Anbieters finden Sie in den Datenschutzhinweisen von Klaviyo.

8. Cookies, Einwilligung und Endgerätezugriffe

Cookies und vergleichbare Technologien speichern Informationen auf Ihrem Gerät oder greifen darauf zu. Für eine ausdrücklich gewünschte Funktion unbedingt erforderliche Zugriffe, etwa zur Warenkorb- oder Checkout-Funktion, können nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung zulässig sein. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.

Für nicht erforderliche Analyse-, Werbe- und vergleichbare Technologien ist Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; die damit verbundene personenbezogene Verarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. a DSGVO. Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Nutzen Sie hierzu die im Shop angebotenen Datenschutzeinstellungen oder kontaktieren Sie uns. Browser bieten zusätzlich Möglichkeiten, gespeicherte Cookies zu löschen und neue Cookies zu blockieren; dies kann die Funktion des Shops beeinträchtigen. Ein bloßes Löschen beendet nicht automatisch sämtliche serverseitigen Verarbeitungen.

9. Analyse und Werbemessung

Im Shop sind die folgenden Analyse- und Werbetechnologien eingebunden. Für deren nicht erforderliche Endgerätezugriffe und personenbezogene Nutzungsanalyse ist eine vorherige Einwilligung erforderlich:

• Google Tag Manager und Google Analytics: Verwaltung von Tags beziehungsweise Auswertung von Shop-Nutzung und Ereignissen, etwa Seitenaufrufen und Kaufinteraktionen. Dabei können Online-Kennungen, technische Geräteinformationen, aufgerufene Seiten und Ereignisdaten verarbeitet werden. Anbieter für europäische Nutzer ist Google Ireland Limited; Google-Unternehmen in anderen Ländern können beteiligt sein. Der Tag Manager löst gegebenenfalls weitere Dienste aus, deren Voraussetzungen gesondert gelten. Google-Datenschutzhinweise.
• Meta Pixel: Messung von Seitenaufrufen, Produktinteraktionen, Warenkorb- und Checkout-Ereignissen, Zuordnung zu Werbung sowie Bildung von Werbezielgruppen. Meta kann diese Daten mit einem dortigen Nutzerkonto verknüpfen. Anbieter ist Meta Platforms Ireland Limited; internationale Meta-Unternehmen können beteiligt sein. Für die gemeinsame Erhebung und Übermittlung gelten die jeweils einschlägigen Bedingungen von Meta zur gemeinsamen Verantwortlichkeit; nachfolgende eigene Verarbeitungen erfolgen durch Meta. Meta-Datenschutzhinweise.
• Lucky Orange: Analyse der Bedienung des Shops, unter anderem über Interaktionsauswertungen, Heatmaps und Sitzungsaufzeichnungen. Dabei können Seitenaufrufe, Klicks, Scroll- und Mausbewegungen sowie technische Geräte- und Sitzungsdaten erfasst werden. Anbieter ist Lucky Orange LLC, USA. Lucky-Orange-Datenschutzhinweise.
• OpenAI-Werbemessung: Der OpenAI-Messpixel dient der Zuordnung von Shop-Ereignissen zu Anzeigen und der Auswertung ihrer Wirkung. Dabei können Seiten- und Ereignisdaten, Online-Kennungen sowie Geräte- und Verbindungsdaten verarbeitet werden. Für Daten aus dem Europäischen Wirtschaftsraum ist nach den Ad-Tools-Bedingungen OpenAI Ireland Limited eingebunden. OpenAI und wir handeln grundsätzlich als getrennte Verantwortliche; eine abweichende Auftragsverarbeitung hängt von einer ausdrücklich vereinbarten eingeschränkten Verarbeitung ab. OpenAI-Datenschutzhinweise und Datenschutzbedingungen der Werbetools.

Werbedienste können Nutzungsprofile bilden und Ereignisse über Geräte oder Angebote hinweg zuordnen. Eine Ablehnung oder ein Widerruf der hierfür erforderlichen Einwilligung darf einen Einkauf nicht verhindern.

10. Bewertungen und Trusted Shops

Für Kundenbewertungen ist unter anderem Judge.me eingebunden. Wenn Sie eine Bewertung abgeben, werden der Inhalt, gegebenenfalls von Ihnen hochgeladene Bilder und die zur Zuordnung erforderlichen Angaben verarbeitet. Bitte veröffentlichen Sie keine personenbezogenen Daten Dritter. Die Anzeige einer von Ihnen zur Veröffentlichung eingereichten Bewertung dient der gewünschten Veröffentlichung und unserem berechtigten Interesse an authentischen Produktinformationen. Werbliche Bewertungseinladungen per E-Mail bedürfen einer entsprechenden Einwilligung.

Das Trusted-Shops-Trustbadge zeigt Vertrauens- und Bewertungsinformationen und kann den Zugang zum Käuferschutz ermöglichen. Beim Aufruf werden insbesondere technische Verbindungsdaten an Trusted Shops übermittelt. Bei Anmeldung zu einem Käuferschutz oder Nutzung weiterer Leistungen kommen die hierfür erforderlichen Kontakt- und Bestelldaten hinzu. Die Rechtsgrundlage richtet sich nach der Funktion: Art. 6 Abs. 1 Buchst. f DSGVO für die Anzeige von Vertrauensinformationen, Art. 6 Abs. 1 Buchst. b DSGVO für angeforderte Leistungen und Art. 6 Abs. 1 Buchst. a DSGVO bei einwilligungsbedürftigen Zusatzfunktionen. Nicht erforderliche Endgerätezugriffe setzen zusätzlich eine Einwilligung voraus. Für gemeinsam verantwortete Verarbeitungsschritte gelten die Vereinbarungen mit Trusted Shops; eigene Mitgliedschafts- und Schutzleistungen verarbeitet Trusted Shops selbstständig. Weitere Informationen und Ansprechpartner: Trusted Shops und Judge.me.

11. Weitere Empfänger und internationale Übermittlungen

Neben den genannten Dienstleistern können weisungsgebundene Anbieter für technische Wartung, Datenverwaltung, Buchhaltung und Kundenservice Zugriff erhalten, soweit dies für ihre Aufgabe erforderlich ist. Bei gesetzlichen Verpflichtungen oder zur Rechtsverfolgung können Daten an Behörden, Gerichte, Rechts- und Steuerberater übermittelt werden. Eine Weitergabe erfolgt jeweils zweckgebunden auf der hierfür einschlägigen Rechtsgrundlage.

Bei internationalen Anbietern können Daten außerhalb der EU und des EWR verarbeitet werden, insbesondere in den USA und Kanada. Hierfür bedarf es zusätzlich der Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter und Verarbeitung kommen ein einschlägiger Angemessenheitsbeschluss, genehmigte verbindliche interne Datenschutzvorschriften oder EU-Standardvertragsklauseln mit gegebenenfalls ergänzenden Schutzmaßnahmen in Betracht. Eine US-Übermittlung ist nicht bereits deshalb gedeckt, weil ein Anbieter in den USA sitzt; eine Berufung auf einen Angemessenheitsbeschluss setzt dessen tatsächliche Anwendbarkeit auf den Empfänger voraus.

Informationen über die auf eine konkrete Übermittlung angewandten Garantien und eine Kopie beziehungsweise Bezugsmöglichkeit erhalten Sie auf Anfrage bei uns sowie in den verlinkten Anbieterinformationen. In Drittländern können abweichende behördliche Zugriffsbefugnisse und Rechtsschutzmöglichkeiten bestehen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den angegebenen Zweck benötigt werden oder eine gesetzliche Pflicht besteht. Nicht aufbewahrungspflichtige Anfragen werden nach abschließender Bearbeitung gelöscht, sobald keine berechtigten Gründe zur weiteren Speicherung bestehen. Kundenkontodaten werden bis zur Löschung des Kontos beziehungsweise bis zum Wegfall ihrer Erforderlichkeit verarbeitet; aufbewahrungspflichtige Bestelldaten bleiben davon getrennt erhalten.

Für handels- und steuerrechtliche Unterlagen gelten je nach Dokument grundsätzlich Aufbewahrungsfristen von sechs, acht oder zehn Jahren, regelmäßig beginnend mit dem Ende des maßgeblichen Kalenderjahres. Fristen können sich im Einzelfall aufgrund gesetzlicher Vorgaben verlängern. Für Rechtsansprüche erforderliche Daten werden bis zum Wegfall dieses Zwecks, insbesondere bis zum Ablauf einschlägiger Verjährungsfristen, eingeschränkt aufbewahrt.

Newsletterdaten werden grundsätzlich bis zum Widerruf oder zur Abmeldung für den Versand verwendet. Einwilligungsnachweise und erforderliche Sperrvermerke können zum Nachweis der Rechtmäßigkeit und zur Beachtung Ihrer Abmeldung länger gespeichert werden. Die Lebensdauer einzelner Cookies und die Speicherdauer bei Dienstleistern richten sich nach dem jeweiligen Zweck und den konkreten Einstellungen; nähere Auskünfte zu einer Sie betreffenden Verarbeitung erhalten Sie auf Anfrage.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie können einer Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. e oder f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1). Gegen eine Verarbeitung für Direktwerbung einschließlich damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen (Art. 21 Abs. 2 und 3).

Sie haben unter den Voraussetzungen von Art. 22 DSGVO das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Informationen über etwaige automatisierte Entscheidungen eigenständig verantwortlicher Zahlungsanbieter finden Sie in deren Hinweisen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@labgrownlove.de. Wir können die zur sicheren Zuordnung erforderlichen Angaben anfordern. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.

14. Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich unsere Verarbeitungen oder rechtliche Anforderungen ändern. Eine Änderung dieser Hinweise ersetzt keine erforderliche Einwilligung.

Stand: 23. September 2026