Datenschutzerklärung

Hier erfährst du, welche Daten wir bei Ledyra brauchen, wofür wir sie verwenden und wie du darüber entscheiden kannst.

Das Wichtigste vorweg: Für deinen Einkauf benötigen wir zum Beispiel deine Lieferadresse und Angaben zur Zahlung. Newsletter, persönliche Werbeauswertungen und Werbetracking sind freiwillig. Du kannst Einwilligungen jederzeit zurücknehmen.

Direkt zum Thema: Kontakt · Shop und Cookies · Bestellung und Zahlung · Brevo und Nachrichten · Google · Meta Pixel · Rybbit · Deine Rechte

1. Wer für deine Daten verantwortlich ist

Verantwortlich für diesen Shop ist die Commergy GmbH, Brömmels Kamp 6, 49828 Neuenhaus, Deutschland. Geschäftsführer sind Tim-Andre Beniermann, Christian Rademaker und Luca Niclas Tüchter.

Bei Fragen zu deinen Daten schreib uns an info@ledyra.de oder ruf uns unter 05941 3719484 an.

2. Wenn du unseren Shop besuchst

Technischer Betrieb und Sicherheit

Damit du die Website aufrufen kannst, verarbeitet unser Server technische Daten. Dazu gehören deine IP-Adresse, der Zeitpunkt des Zugriffs, die angefragte Seite oder Datei, Statusmeldungen und Angaben zu Browser und Betriebssystem. Diese Daten helfen uns auch, Fehler und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, erreichbaren Shop (Art. 6 Abs. 1 Buchst. f DSGVO).

Wir betreiben den Shop mit Shopware auf Servern der netcup GmbH in Deutschland. Netcup verarbeitet die Hosting-Daten in unserem Auftrag. Dafür besteht ein Auftragsverarbeitungsvertrag.

Cloudflare übernimmt die DNS-Verwaltung. Dieser Dienst sorgt dafür, dass dein Browser die Serveradresse zu unserer Domain findet. Dabei können technische Daten der DNS-Anfrage verarbeitet werden. Cloudflare dient hier nicht als vorgeschalteter Web-Proxy oder Zwischenspeicher für die Shop-Inhalte. Grundlage ist ebenfalls unser Interesse an der zuverlässigen Erreichbarkeit des Shops. Mehr dazu: Datenschutz bei Cloudflare.

Cookies und deine Auswahl

Einige Cookies und ähnliche Speicherfunktionen sind notwendig, zum Beispiel für Warenkorb, Anmeldung, Sicherheit und das Merken deiner Datenschutzauswahl. Diese verwenden wir auf Grundlage von § 25 Abs. 2 TDDDG. Personenbezogene Daten verarbeiten wir dabei zur Vertragserfüllung oder für den sicheren Betrieb des Shops (Art. 6 Abs. 1 Buchst. b oder f DSGVO).

Für optionale Analyse- und Werbedienste ist deine Einwilligung maßgeblich (Art. 6 Abs. 1 Buchst. a DSGVO und, bei Zugriffen auf dein Gerät, § 25 Abs. 1 TDDDG). Du kannst sie über „Cookie-Einstellungen“ am Ende der Website erteilen und jederzeit ändern. Ablehnen ist genauso möglich. Deine Bestellung hängt nicht davon ab.

Die unten beschriebenen zusätzlichen Analyse- und Werbedienste sind teilweise für den künftigen Einsatz vorgesehen. Ihre Beschreibung allein aktiviert sie nicht und ist keine Einwilligung. Welche optionalen Dienste zur Auswahl stehen, siehst du in den Cookie-Einstellungen.

3. Bestellung, Kundenkonto und Lieferung

Wenn du bestellst, verarbeiten wir deinen Namen, deine Kontakt- und Adressdaten sowie Artikel, Bestellbetrag und Zahlungsstatus. Bei Geschäftskunden können Firmenname und steuerliche Angaben hinzukommen. Wir benötigen diese Daten, um den Kauf abzuwickeln, die Ware zu liefern und dir bei Fragen zu helfen (Art. 6 Abs. 1 Buchst. b DSGVO). Ohne die Pflichtangaben können wir deine Bestellung nicht bearbeiten.

In einem Kundenkonto speichern wir außerdem die Angaben, mit denen du dich anmeldest und deine Bestellungen verwaltest. Die Löschung des Kontos kannst du bei uns anfordern. Unterlagen, die wir gesetzlich aufbewahren müssen, bleiben davon ausgenommen.

Für die Lieferung erhalten die beauftragten Versanddienstleister, insbesondere DPD oder DHL, deinen Namen, die Lieferadresse und notwendige Sendungsangaben. Wenn ein Artikel direkt vom Lieferanten verschickt wird, erhält auch dieser die dafür erforderlichen Bestell- und Lieferdaten. Grundlage ist die Erfüllung deines Kaufvertrags. Kontaktdaten für freiwillige Zustellbenachrichtigungen geben wir nur mit entsprechender Rechtsgrundlage weiter.

4. Wenn du bezahlst

Die Datenempfänger richten sich nach der Zahlungsart, die du im Checkout auswählst. Übermittelt werden die für die Zahlung erforderlichen Kontakt-, Bestell-, Transaktions- und technischen Daten (Art. 6 Abs. 1 Buchst. b DSGVO).

• Vorkasse: Wir und die beteiligten Banken verarbeiten die Zahlungsdaten, um deine Überweisung der Bestellung zuzuordnen.
• Mollie: Mollie B.V. in den Niederlanden wickelt Kartenzahlungen, Klarna und Apple Pay ab. Je nach Auswahl erhält auch der beteiligte Anbieter notwendige Daten: bei Klarna die Klarna Bank AB (publ) in Schweden, bei Apple Pay die Apple Distribution International Ltd. in Irland. Datenschutz bei Mollie.
• PayPal: Zahlungen über unsere PayPal-Anbindung verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A. in Luxemburg. Google Pay wickeln wir ebenfalls über PayPal ab; dabei ist zusätzlich die Google Ireland Limited in Irland beteiligt. Datenschutz bei PayPal.
• Amazon Pay: Zahlungen mit Amazon Pay wickelt die Amazon Payments Europe S.C.A. in Luxemburg ab. Du meldest dich dafür mit deinem Amazon-Konto an; Amazon übermittelt uns die für die Bestellung nötigen Angaben wie Name, E-Mail-Adresse, Liefer- und Rechnungsadresse sowie den Zahlungsstatus. Datenschutz bei Amazon Pay.

Zahlungsanbieter verarbeiten Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Bei Rechnungskauf oder Ratenzahlung kann der jeweilige Anbieter deine Zahlungsfähigkeit prüfen. Informationen zu möglichen automatisierten Entscheidungen, deren Folgen und deinen Rechten stellt er im Bezahlvorgang bereit.

Express-Zahlung im Warenkorb

Im Warenkorb und im Checkout zeigen wir Schaltflächen für schnelles Bezahlen mit PayPal, Apple Pay und Amazon Pay. Damit sie funktionieren, lädt dein Browser Programmcode des jeweiligen Anbieters, sobald du einen Kauf beginnst, also zum Beispiel den Warenkorb öffnest oder einen Artikel in den Warenkorb legst. Dabei erhält der Anbieter technische Daten wie deine IP-Adresse, Browser- und Geräteinformationen und die aufgerufene Seite, auch wenn du die Zahlungsart später nicht nutzt. Beim normalen Stöbern im Shop laden wir diese Programme nicht.

Grundlage ist unser berechtigtes Interesse, dir schnelle und sichere Bezahlwege anzubieten (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit dabei auf dein Gerät zugegriffen wird, ist das für den von dir begonnenen Bezahlvorgang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Kontakt, Kundenservice und E-Mails

Wenn du uns schreibst, anrufst oder ein Formular nutzt, verwenden wir deine Angaben, um dein Anliegen zu bearbeiten. Bei Fragen zu einem Kauf ist die Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), bei anderen Anfragen unser Interesse an der Beantwortung (Buchst. f). Online erklärte Widerrufe bearbeiten und dokumentieren wir außerdem zur Erfüllung gesetzlicher Pflichten (Buchst. c).

Für geschäftliche E-Mails und den Versand von Shop-Nachrichten nutzen wir Google Workspace. Dabei werden unter anderem E-Mail-Adressen, Nachrichteninhalte und technische Versanddaten durch Google verarbeitet. Der Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich Google Cloud EMEA Limited in Irland. Google verarbeitet die Daten im Rahmen der Workspace-Dienste in unserem Auftrag. Mehr dazu: Datenschutzbedingungen für Google Workspace.

Kundenservice-Formular und Widerruf

Über unser Kundenservice-Formular kannst du uns dein Anliegen schildern und freiwillig Fotos hochladen, zum Beispiel von einem beschädigten Artikel. Wir speichern deine Angaben, die Fotos und den Bearbeitungsverlauf in unserem Shopsystem und ordnen sie deiner Bestellung und deinem Kundenkonto zu, wenn du diese angibst oder angemeldet bist. Die Fotos sind nicht öffentlich; nur unser Team kann sie ansehen. Widerrufe, die du online, per E-Mail oder telefonisch erklärst, erfassen wir ebenfalls dort, um sie zu bearbeiten, die Erstattung abzuwickeln und den Eingang nachweisen zu können. Es gelten die oben genannten Rechtsgrundlagen.

Einen Grund für deinen Widerruf oder deine Reklamation anzugeben ist freiwillig. Die Gründe werten wir zusammengefasst je Produkt aus, um Fehler an unseren Leuchten früh zu erkennen. Grundlage ist unser berechtigtes Interesse an fehlerfreien Produkten (Art. 6 Abs. 1 Buchst. f DSGVO).

Produktbewertungen

Wenn du ein Produkt bewertest, speichern und veröffentlichen wir deine Bewertung mit Sternen, Titel, Text und freiwillig hochgeladenen Fotos zusammen mit dem Namen, den du dafür angibst. Stammt die Bewertung aus einem Kauf bei uns, kennzeichnen wir sie als verifizierten Kauf; dafür gleichen wir sie mit deiner Bestellung ab. Wir prüfen Bewertungen vor der Veröffentlichung. Grundlage ist deine Einwilligung, die du mit dem Absenden erteilst (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie jederzeit widerrufen und die Löschung deiner Bewertung verlangen.

Nach einem Kauf können wir dich per E-Mail bitten, die gekauften Produkte zu bewerten. Grundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst dem jederzeit widersprechen, über den Abmeldelink in der Mail oder per E-Mail an info@ledyra.de.

6. Brevo: Nachrichten, Kundenverwaltung und Marketing

Wir nutzen Brevo für unsere Kundenkommunikation und sehen darüber hinaus die folgenden Funktionen für unseren Shop vor. Brevo verarbeitet die dafür übermittelten Daten in unserem Auftrag. Welche Daten benötigt werden, hängt von der jeweiligen Funktion ab. Mehr zum Anbieter und seinen Dienstleistern: Datenschutz bei Brevo.

Kundenverwaltung und Service-Nachrichten

Brevo kann Kontaktangaben, den Verlauf deiner Anfragen, Einwilligungen sowie zugehörige Bestell- und Produktdaten in einer Kundenverwaltung zusammenführen. So können wir Anfragen zuordnen und passende Service-Nachrichten auslösen, etwa eine Bestell- oder Versandinformation. Dafür verwenden wir nur die jeweils benötigten Daten. Grundlage ist die Bearbeitung deines Vertrags oder deiner Anfrage; für die Organisation unseres Kundenservices kann auch unser berechtigtes Interesse maßgeblich sein (Art. 6 Abs. 1 Buchst. b oder f DSGVO).

Eine Bestellung oder ein Kundenkonto bedeutet keine automatische Anmeldung für Werbung. Notwendige Service-Nachrichten sind von einer Newsletter-Anmeldung unabhängig.

Newsletter, Produktalarme und Erinnerungen

Mit deiner Einwilligung schicken wir dir unsere „Lichtpost“ mit Neuheiten, Inspiration und Angeboten. Bei der Newsletter-Anmeldung verwenden wir ein Bestätigungsverfahren: Erst nach Bestätigung deiner E-Mail-Adresse wird die Anmeldung abgeschlossen. Wir dokumentieren den Inhalt, den Zeitpunkt und die Bestätigung der Einwilligung, damit wir sie nachweisen können.

Wenn du einen Verfügbarkeits- oder Preisalarm anforderst, verwenden wir deine E-Mail-Adresse und das ausgewählte Produkt für diese Nachricht. Damit abonnierst du nicht automatisch den allgemeinen Newsletter. Weitere automatisierte Werbenachrichten setzen eine passende Einwilligung voraus.

Rechtsgrundlage für diese freiwilligen Nachrichten ist Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie über den Abmeldelink in der Nachricht oder per E-Mail an uns abbestellen. Nach einer Abmeldung können wir deine Adresse mit einem Sperrvermerk behalten, damit sie nicht versehentlich erneut für Werbung genutzt wird.

Eine Ausnahme ist die Warenkorb-Erinnerung. Sie kommt nicht von Brevo, sondern direkt aus unserem Shop: Wenn du mit deinem Kundenkonto angemeldet bist und Artikel im Warenkorb liegen lässt, schicken wir dir etwa zwei Stunden nach deiner letzten Änderung einmal eine E-Mail mit diesen Artikeln, höchstens einmal pro Woche. Dafür speichern wir, wann sich dein Warenkorb zuletzt geändert hat. Die E-Mail verschicken wir wie unsere anderen Shop-Nachrichten über Google Workspace; an Brevo geben wir dafür nichts weiter. Ob du die E-Mail öffnest, werten wir nicht aus. Damit wir sehen, ob die Erinnerung hilft, vermerken wir, ob du innerhalb von sieben Tagen danach bestellst und mit welchem Bestellwert. Der Link zum Warenkorb trägt eine Kampagnenkennung, mit der unsere Statistik (Abschnitte 7 und 9) Besuche der Erinnerung zuordnen kann, aber keine Angaben zu deiner Person. Nach spätestens 90 Tagen löschen wir diese Angaben oder behalten nur zusammengefasste Zahlen. Grundlage ist unser berechtigtes Interesse an Direktwerbung und an der Messung ihres Erfolgs (Art. 6 Abs. 1 Buchst. f DSGVO). Du kannst jederzeit widersprechen, über den Abmeldelink in der Mail oder per E-Mail an info@ledyra.de.

Persönliche Angebote und Erfolgsmessung

Mit einer entsprechenden Einwilligung können wir aus Interessen, betrachteten Produkten, Warenkörben und Käufen passende Zielgruppen bilden und Nachrichten automatisiert auswählen. Das wird auch Profilbildung genannt. Es dient dazu, Angebote auf deine Interessen abzustimmen.

Für die persönliche Auswertung von E-Mails können Zählpixel und markierte Links erfassen, ob du eine Nachricht öffnest oder einen Link anklickst. Dabei können Zeitpunkt, IP-Adresse, Gerätedaten und die Zuordnung zu deinem Kontakt anfallen. Für das Tracking im Shop können außerdem Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse mit Kennungen verarbeitet werden. Solche personenbezogenen Auswertungen benötigen eine entsprechende Einwilligung; eine bloße Newsletter-Anmeldung oder Bestellung genügt dafür nicht automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.

Davon zu unterscheiden sind technische Versandinformationen, etwa ob eine E-Mail zugestellt werden konnte. Diese benötigen wir für einen zuverlässigen Nachrichtenversand.

Weitere Kommunikationskanäle

Falls wir SMS, WhatsApp-Nachrichten oder einen Chat über Brevo anbieten, verarbeiten wir die dafür benötigte Telefonnummer beziehungsweise Chat-Kennung, deine Nachrichten und technische Verbindungsdaten. Werbung über einen solchen Kanal erhältst du nur mit einer dafür erteilten Einwilligung. Bei WhatsApp ist außerdem WhatsApp Ireland Limited beteiligt; es gelten ergänzend die Datenschutzhinweise von WhatsApp. Die Nutzung eines freiwilligen Kontaktkanals ist nicht Voraussetzung für einen Einkauf.

7. Optionale Analyse und Werbung mit Google

Für die folgenden Dienste ist Google Ireland Limited in Irland der Anbieter. Wir laden sie erst, wenn du in den Cookie-Einstellungen eingewilligt hast: GA4 mit „Statistik“, Google Ads mit „Marketing“. Vorher sendet unser Shop keine Daten an Google. Du kannst deine Einwilligung dort jederzeit zurücknehmen. Weitere Informationen: Datenschutz bei Google.

Google Analytics 4 (GA4)

GA4 hilft uns zu verstehen, wie unser Shop genutzt wird: etwa welche Seiten besucht werden, über welchen Weg Besucher zu uns kommen und ob ein Einkauf abgeschlossen wird. Verarbeitet werden können Seitenaufrufe und andere Nutzungsereignisse, ungefähre Standortangaben, Browser- und Geräteinformationen sowie Cookie-Kennungen. Bei der Einkaufsauswertung können Produktangaben und Bestellwerte hinzukommen.

Google verwendet die IP-Adresse unter anderem zur ungefähren Standortbestimmung; in GA4 wird sie laut Google nicht protokolliert oder gespeichert. Das bedeutet nicht, dass alle übrigen Daten anonym sind. Ereignisdaten bewahrt Google in unserem GA4-Konto 14 Monate auf. Rechtsgrundlage ist deine Analyse-Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG).

Hast du auch in „Marketing“ eingewilligt, nutzen wir in GA4 Google-Signale: Bist du bei Google angemeldet und hast dort personalisierte Werbung zugelassen, verknüpft Google deinen Besuch mit deinem Google-Konto. Daraus entstehen geräteübergreifende, zusammengefasste Auswertungen, etwa zu Interessen, Alter und Geschlecht, sowie Zielgruppen für Werbung. Ohne Marketing-Einwilligung ist das für deinen Besuch abgeschaltet. Diese Daten kannst du in deinem Google-Konto unter Meine Aktivitäten einsehen und löschen.

Google Ads: Werbeerfolg und Remarketing

Mit Google Ads können wir messen, ob eine Anzeige zu einem Besuch oder Kauf geführt hat. Dafür können Anzeigen- und Cookie-Kennungen, technische Daten sowie Besuchs- und Kaufereignisse einschließlich Produkt und Bestellwert an Google übermittelt werden. Remarketing ermöglicht es, Besuchern unseres Shops später passende Anzeigen zu zeigen. Soweit du zugestimmt hast, können dafür auch Zielgruppen aus GA4 genutzt werden. Grundlage ist deine Einwilligung in die entsprechende Werbenutzung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG).

Gehashte Kundendaten nach einer Bestellung

Hast du in „Marketing“ eingewilligt, übermitteln wir nach einer Bestellung zusätzlich deine E-Mail-Adresse, Telefonnummer sowie Vor- und Nachnamen in gehashter Form (SHA-256) und dazu Postleitzahl und Land an Google. Den Hashwert bildet unser Server; die Angaben im Klartext gehen dafür nicht an Google. Google gleicht die Hashwerte mit Google-Konten ab, um Bestellungen Anzeigen zuzuordnen und die Auswertung zu verbessern (bei Google „erweiterte Conversions“ und „von Nutzern bereitgestellte Daten“). Auch gehashte Angaben sind personenbezogene Daten. Grundlage ist deine Marketing-Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

Bestellbestätigung durch unseren Server

Damit eine Bestellung auch dann gezählt wird, wenn die Bestellbestätigung bei dir nicht lädt, etwa weil du nach der Zahlung nicht in den Shop zurückkehrst oder die Seite Google nicht erreicht, meldet unser Server bestätigte Bestellungen zusätzlich an GA4: Bestellnummer, Bestellwert, Artikel, Steuer und Versandkosten. Das geschieht nur, wenn du in „Statistik“ eingewilligt hast. Damit die Bestellung deinem Besuch zugeordnet wird, speichern wir zur Bestellung deine Einwilligungen und die GA4-Kennungen deines Browsers und deines Besuchs aus den GA4-Cookies. Mit Marketing-Einwilligung gehen auch die gehashten Kundendaten (oben) mit. Wird die Bestellung storniert oder erstattet, melden wir das ebenfalls an GA4. Diese Angaben löschen wir nach 120 Tagen. Rechtsgrundlage ist deine Analyse-Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

8. Optionales Werbetracking mit dem Meta Pixel

Wir sehen den Einsatz des Meta Pixels von Meta Platforms Ireland Limited in Irland vor. Mit deiner Einwilligung kann es erfassen, ob Werbung auf Facebook oder Instagram zu einem Besuch oder Kauf in unserem Shop führt. Außerdem können daraus Zielgruppen für passende Werbung entstehen.

An Meta können dabei IP-Adresse, Browser- und Geräteinformationen, Cookie- oder andere Kennungen sowie Seitenaufrufe, betrachtete Produkte, Warenkorb- und Kaufereignisse einschließlich Bestellwert übermittelt werden. Meta kann diese Angaben mit einem vorhandenen Facebook- oder Instagram-Konto verknüpfen und für eigene Zwecke nach seinen Datenschutzhinweisen verarbeiten.

Für die Erhebung und Übermittlung der Pixel-Daten sehen die Bedingungen zur gemeinsamen Verantwortlichkeit eine gemeinsame Verantwortung von uns und Meta vor. Für die anschließende Verarbeitung ist Meta selbst verantwortlich. Deine Rechte kannst du gegenüber uns und Meta geltend machen. Mehr dazu: Datenschutz bei Meta.

Rechtsgrundlage für unseren Einsatz ist deine Werbe-Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie in den Cookie-Einstellungen widerrufen.

9. Rybbit: Statistik auf unseren eigenen Servern

Für eine sparsame Besuchsstatistik nutzen wir das quelloffene Analysewerkzeug Rybbit. Wir betreiben es selbst auf einem Server der netcup GmbH; Besuchsdaten werden nicht an den Hersteller von Rybbit oder andere Dritte übermittelt.

Die Messung läuft über unsere eigene Domain: Dein Browser sendet Seitenaufrufe und einzelne Ereignisse an ledyra.de, von dort gehen sie an unsere Statistik. Ereignisse sind etwa das Ansehen eines Produkts, das Legen in den Warenkorb (Artikelnummer und Menge), der Beginn des Bestellvorgangs und eine abgeschlossene Bestellung (Bestellwert, Anzahl der Artikel, Zahlungsart). Wir sehen auch, wenn eine Zahlung oder ein Formular nicht geklappt hat: welches Feld, nie deine Eingabe. Dazu kommen Ladezeiten, technische Fehler der Seite und deine Cookie-Auswahl. Dabei wird nichts auf deinem Gerät gespeichert, weder Cookies noch Einträge im lokalen Speicher deines Browsers, und die Messung wird nicht mit deinem Kundenkonto verknüpft. Ausgewertet werden etwa besuchte Seiten, die Herkunft eines Besuchs, Browser, Betriebssystem, Gerätetyp und eine ungefähre Region. IP-Adresse und Browserinformationen werden technisch verarbeitet, um daraus eine pseudonyme Kennung zu bilden, die mit einem täglich wechselnden Schlüssel erzeugt wird. Die IP-Adresse selbst speichern wir nicht in den Analysedaten. Von URL-Parametern erfassen wir nur Kampagnenangaben (utm-Parameter). Von deinen Eingaben erfassen wir nur Suchbegriffe aus der Shopsuche, ohne E-Mail-Adressen, Telefon- oder Bestellnummern.

Lädt nach einer Bestellung die Bestellbestätigung nicht, meldet unser Server die Bestellung (Bestellwert, Anzahl der Artikel, Zahlungsart) an unsere Statistik. Damit sie deinem Besuch zugeordnet wird, behält er dafür IP-Adresse und Browserinformationen der Bestellung höchstens zwei Stunden; sobald die Bestätigung geladen hat oder die Meldung gesendet ist, löschen wir sie.

Die Statistik soll uns zeigen, welche Inhalte hilfreich sind und wo wir den Shop verbessern können. Auf die dafür erforderliche Verarbeitung personenbezogener Daten stützen wir unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 Buchst. f DSGVO). Dabei sind keine Zugriffe auf dein Gerät vorgesehen, die eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern. Deine Widerspruchsrechte findest du unten. Technische Serverprotokolle sind davon getrennt; für sie gilt Abschnitt 2.

Sitzungsaufzeichnung (nur mit Einwilligung)

Wenn du in den Cookie-Einstellungen unter „Statistik“ der „Rybbit: Sitzungsaufzeichnung“ zustimmst, zeichnen wir bei einem zufällig ausgewählten Teil der Besuche auf, wie unser Shop bedient wird: Seitenaufbau, Klicks, Scrollen und Seitenwechsel (keine Mausbewegungen). Daraus entsteht eine Wiedergabe, mit der wir Bedienprobleme erkennen. Eingaben in Formularfelder werden nicht aufgezeichnet, Adressangaben im Bestellvorgang und dein Kundenkonto werden ausgeblendet. Auch die Aufzeichnung läuft über ledyra.de und bleibt auf unserem Server; wir löschen sie automatisch nach 30 Tagen.

Für die Aufzeichnung lädt dein Browser ein zusätzliches Programm und speichert in seinem lokalen Speicher eine zufällige Kennung sowie für die Dauer des Besuchs, ob der Besuch aufgezeichnet wird. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst sie in den Cookie-Einstellungen jederzeit widerrufen; die gespeicherten Kennungen entfernen wir dann aus deinem Browser.

10. Verarbeitung außerhalb der EU

Bei internationalen Anbietern wie Brevo, Google, Apple, Meta, WhatsApp oder Cloudflare können Daten auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet oder von dort aus eingesehen werden, etwa in den USA. Das gilt auch dann, wenn ein Anbieter Daten grundsätzlich in der EU speichert.

Für solche Übermittlungen muss eine Grundlage nach Art. 44 ff. DSGVO bestehen. In Betracht kommen ein Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln. Das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte Empfänger und erfasste Datenübermittlungen. Informationen zu den jeweils einschlägigen Garantien und eine Kopie kannst du bei uns anfordern. Die verlinkten Anbieterhinweise erläutern deren weitere Verarbeitung.

11. Wie lange wir Daten speichern

Wir speichern Daten nur so lange, wie sie für ihren Zweck benötigt werden oder gesetzlich aufbewahrt werden müssen. Maßgeblich sind insbesondere diese Kriterien:

• Bestellungen und Rechnungen: Vertragsabwicklung und anschließend die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen.
• Kundenkonto und Anfragen: Dauer des Kontos beziehungsweise Bearbeitung des Anliegens; darüber hinaus nur, soweit Aufbewahrungspflichten oder die Durchsetzung und Abwehr von Ansprüchen dies erfordern.
• Kundenservice-Anfragen und Widerrufe: Hochgeladene Fotos löschen wir 180 Tage, nachdem dein Anliegen erledigt ist. Die übrigen Angaben und den Verlauf speichern wir, solange sie für die Abwicklung, für Fragen zur Gewährleistung oder als Nachweis benötigt werden, und im Rahmen der gesetzlichen Aufbewahrungsfristen.
• Werbung und persönliche Auswertungen: Bis der jeweilige Zweck entfällt oder du deine Einwilligung widerrufst. Nachweise über Einwilligungen und notwendige Sperrvermerke können länger erforderlich sein.
• Statistik: GA4-Ereignisdaten 14 Monate; GA4-Kennungen zu Bestellungen 120 Tage; pseudonyme Rybbit-Statistik, solange wir sie für Vergleiche über die Zeit benötigen; IP-Adresse und Browserinformationen für die Bestellmeldung an Rybbit höchstens zwei Stunden; Sitzungsaufzeichnungen 30 Tage.
• Technische Protokolle: Solange sie für Fehleranalyse und Sicherheit benötigt werden; bei einem konkreten Sicherheitsvorfall gegebenenfalls bis zu dessen Klärung.

Danach werden Daten gelöscht oder so zusammengefasst, dass sie keiner Person mehr zugeordnet werden können. Daten, die wir nur aufgrund gesetzlicher Pflichten behalten, verwenden wir nicht weiter für Werbung. Anbieter können für Verarbeitungen in eigener Verantwortung zusätzliche Speicherfristen vorsehen; diese erläutern sie in ihren Datenschutzhinweisen.

12. Deine Rechte und Wahlmöglichkeiten

Du kannst Auskunft über deine Daten verlangen und falsche Angaben berichtigen lassen. Unter den gesetzlichen Voraussetzungen kannst du außerdem die Löschung, die Einschränkung der Verarbeitung und die Übertragung deiner Daten verlangen.

Einwilligung zurücknehmen: Für Website-Tracking geht das über die Cookie-Einstellungen, für Nachrichten über den Abmeldelink oder eine E-Mail an uns. Ein Widerruf gilt für die Zukunft; die Verarbeitung davor bleibt davon unberührt.

Werbung widersprechen: Der Verarbeitung deiner Daten für Direktwerbung kannst du jederzeit widersprechen. Das gilt auch für damit zusammenhängende Profilbildung. Bei anderen Verarbeitungen aufgrund eines berechtigten Interesses kannst du aus Gründen deiner besonderen Situation widersprechen.

Für alle diese Anliegen genügt eine Nachricht an info@ledyra.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

Stand: 5. Oktober 2026. Wenn sich unsere Dienste oder die Verarbeitung ändern, passen wir diese Erklärung an.