Datenschutzerklärung
Stand: 24. Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, wofür wir sie brauchen und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lenz & Linde
Ob. Hillegosser Str. 9A
33699 Bielefeld-Hillegossen
Deutschland
E-Mail: info@lenzlinde.com
2. Shop-System und technische Bereitstellung (Shopify)
Unser Online-Shop läuft auf der Plattform von Shopify. Anbieter für Kundinnen und Kunden in der EU ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet Daten in unserem Auftrag; mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf unserer Website werden technisch notwendige Daten verarbeitet, zum Beispiel Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, sie sicher zu betreiben und Missbrauch abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Shops. Die Daten werden nur so lange gespeichert, wie es dafür erforderlich ist.
3. Cookies und ähnliche Technologien
Wir setzen Cookies und ähnliche Technologien nur ein, wenn sie technisch erforderlich sind oder Sie zuvor eingewilligt haben (§ 25 TDDDG).
Technisch erforderliche Cookies brauchen wir, damit der Shop funktioniert, zum Beispiel für Warenkorb, Bestellvorgang, Kundenkonto, Sicherheit und für die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO.
Alle anderen Cookies (zum Beispiel für Statistik oder Marketing) setzen wir nur nach Ihrer Einwilligung. Dafür nutzen wir ein Einwilligungsbanner auf Basis der Customer Privacy API von Shopify. Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern: [PLATZHALTER: Ort der Cookie-Einstellungen auf der Website, z. B. Link im Footer] Ohne Einwilligung bleibt der Shop nutzbar.
Analyse- und Marketing-Dienste: [PLATZHALTER: Eingesetzte Analyse-, Tracking- und Marketing-Dienste (z. B. Pixel von Werbenetzwerken, Webanalyse) mit Anbieter, Zweck, Daten, Rechtsgrundlage, Empfängerland und Speicherdauer – oder Hinweis, dass keine solchen Dienste eingesetzt werden]
4. Schriftarten
Die Schriftarten auf dieser Website stammen aus der Schriftbibliothek von Shopify und werden über das Content-Delivery-Network (CDN) von Shopify ausgeliefert. Wir binden keine Schriften von Google-Fonts-Servern ein. Beim Laden der Schriften wird technisch bedingt Ihre IP-Adresse an den Auslieferungsserver übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und schnellen Darstellung der Website.
5. Bestellung und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir Ihre Bestelldaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Waren, Preis, gewählte Zahl- und Versandart sowie Zahlungsinformationen. Das ist nötig, um den Vertrag zu erfüllen, Ihre Bestellung zu liefern und Ihre Zahlung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zusätzlich verarbeiten wir Ihre Daten, um gesetzliche Pflichten zu erfüllen, zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).
Ohne diese Angaben können wir keinen Vertrag mit Ihnen abschließen.
6. Empfänger Ihrer Daten
Wir geben Ihre Daten nur weiter, soweit das für die genannten Zwecke erforderlich ist:
- Shopify: Betrieb des Shops, Bestell- und Kundenverwaltung (siehe Abschnitt 2).
- Zahlungsdienstleister: [PLATZHALTER: Zahlungsdienstleister, z. B. Shopify Payments – Name und Anschrift]. Zahlungsdaten werden zur Abwicklung Ihrer Zahlung und zur Betrugsprävention übermittelt (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
- PayPal, sofern aktiviert: Wenn Sie PayPal als Zahlart wählen, übermitteln wir die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Ihre Daten zudem als eigener Verantwortlicher; Informationen dazu finden Sie in der Datenschutzerklärung von PayPal.
- Versanddienstleister: [PLATZHALTER: Versanddienstleister – Name und Anschrift]. Wir übermitteln Name, Lieferanschrift und, soweit für die Zustellung erforderlich, E-Mail-Adresse oder Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO).
- Lager- bzw. Logistikpartner: [PLATZHALTER: Betreiber des Lagers innerhalb der EU, an den Bestelldaten zur Auslieferung übermittelt werden – Name und Anschrift]
- Newsletter-Dienst: [PLATZHALTER: Newsletter-Dienst, z. B. Shopify Email – Name und Anschrift] (siehe Abschnitt 9).
- Behörden und Berater: soweit wir gesetzlich dazu verpflichtet sind oder Sie uns dazu beauftragen, zum Beispiel an Steuerberater oder Finanzbehörden.
7. Übermittlung in Drittländer
Shopify gehört zu einem internationalen Konzern. Ihre Daten können deshalb auch außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada und den USA. Auch bei unseren Zahlungs- und Versanddienstleistern kann das der Fall sein.
Wir stellen sicher, dass dabei ein angemessenes Datenschutzniveau gewahrt bleibt. Grundlage sind je nach Empfänger:
- ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), zum Beispiel für Kanada oder für Empfänger in den USA, die unter dem EU-US Data Privacy Framework zertifiziert sind,
- von der EU-Kommission genehmigte Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder
- verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO).
Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter info@lenzlinde.com.
[PLATZHALTER: Vor Veröffentlichung prüfen, auf welche Übermittlungsgrundlage sich Shopify und der gewählte Zahlungsdienstleister aktuell stützen, insbesondere ob eine Zertifizierung unter dem EU-US Data Privacy Framework besteht; Abschnitt entsprechend konkretisieren]
8. Kontaktaufnahme (Kontaktformular, E-Mail, Chat)
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).
Wir löschen Ihre Anfrage, sobald sie vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das ist in der Regel der Fall, wenn die Angelegenheit erledigt ist.
Chat-Funktion (Shopify Inbox bzw. Messaging): [PLATZHALTER: Angabe, ob die Chat-Funktion auf der Website aktiviert ist; falls ja, Beschreibung der Datenverarbeitung ergänzen, andernfalls Absatz streichen]
9. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Newsletter zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Um nachweisen zu können, dass die Anmeldung tatsächlich erfolgt ist, speichern wir Zeitpunkt der Anmeldung und Bestätigung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an info@lenzlinde.com. Wir speichern Ihre E-Mail-Adresse bis zum Widerruf. Danach sperren wir sie für den Versand und bewahren Anmelde- und Abmeldenachweise nur so lange auf, wie es zum Nachweis oder zur Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
Versendet wird der Newsletter über [PLATZHALTER: Newsletter-Dienst, z. B. Shopify Email]. [PLATZHALTER: Angabe, ob Öffnungs- und Klickmessung erfolgt; falls ja, Hinweis und Einwilligungsgrundlage ergänzen]
10. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Dafür verarbeiten wir die Angaben, die Sie bei der Registrierung und später im Konto machen, zum Beispiel Name, E-Mail-Adresse, Anschriften und Ihre Bestellhistorie. So können Sie Bestellungen einsehen und künftige Bestellungen schneller abschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir speichern die Kontodaten, bis Sie das Konto löschen lassen. Bestelldaten bewahren wir darüber hinaus nur so lange auf, wie es gesetzliche Aufbewahrungspflichten verlangen. Eine Löschung können Sie jederzeit per E-Mail an info@lenzlinde.com beantragen.
11. Widerrufsfunktion (Formular „Vertrag widerrufen“)
Wenn Sie Ihren Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir die Angaben, die Sie im Formular machen: Ihren Namen, Angaben zur Identifizierung des Vertrags bzw. der Bestellung (zum Beispiel die Bestellnummer) und Ihre E-Mail-Adresse, an die wir die Eingangsbestätigung senden. Außerdem speichern wir Datum und Uhrzeit des Eingangs Ihrer Erklärung.
Wir verarbeiten diese Daten, um Ihre Widerrufserklärung entgegenzunehmen, Ihnen den Eingang zu bestätigen und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Zum Nachweis des rechtzeitigen Widerrufs stützen wir uns außerdem auf Art. 6 Abs. 1 lit. f DSGVO.
Die Angaben speichern wir so lange, wie es für die Abwicklung und den Nachweis erforderlich ist, in der Regel bis zum Ablauf der gesetzlichen Verjährungsfristen (§§ 195, 199 BGB). Soweit die Angaben zu Buchungsunterlagen gehören, gelten die längeren steuer- und handelsrechtlichen Aufbewahrungsfristen.
[PLATZHALTER: Technische Umsetzung des Widerrufsformulars (Shopify-Formular oder App eines Drittanbieters) prüfen und ggf. den Anbieter als Empfänger ergänzen]
12. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Bestell- und Vertragsdaten | Bis zum Ende der Vertragsabwicklung; danach gemäß gesetzlichen Aufbewahrungsfristen, je nach Unterlage sechs oder acht Jahre (§ 257 HGB, § 147 AO) |
| Kundenkonto | Bis zur Löschung des Kontos |
| Anfragen per Kontaktformular oder E-Mail | Bis zur abschließenden Bearbeitung, soweit keine Aufbewahrungspflichten bestehen |
| Newsletter | Bis zum Widerruf der Einwilligung; Nachweise nur so lange wie erforderlich |
| Widerrufserklärungen | Bis zum Ablauf der Verjährungsfristen bzw. der Aufbewahrungsfristen für Buchungsunterlagen |
| Cookies | Je nach Cookie bis zum Ende der Sitzung oder für die in den Cookie-Einstellungen angegebene Dauer |
13. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@lenzlinde.com.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
15. Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, findet nach unserer Kenntnis nicht statt. [PLATZHALTER: Bestätigen, insbesondere im Hinblick auf Betrugsprüfungen von Shopify und dem Zahlungsdienstleister]
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.