Datenschutzerklärung

Datenschutzerklärung

Stand: 1. Oktober 2026

Wir informieren Sie hier darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, bei uns bestellen, mit uns Kontakt aufnehmen oder unseren Newsletter abonnieren. Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Lambert 1967 GmbH
Am Jägerhof 22b
41564 Kaarst
Deutschland
Vertreten durch den Geschäftsführer Dennis Esser
E-Mail: office@lambert-home.de
Telefon: +49 2131 7517190

Ihr Ansprechpartner für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte ist Dennis Esser. Sie erreichen ihn über die oben genannten Kontaktdaten, insbesondere unter office@lambert-home.de.

2. Besuch unseres Onlineshops und Einsatz von Shopify

Unser Onlineshop wird mit Shopify betrieben. Unser Vertragspartner ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, Zeitpunkt und aufgerufene Seiten sowie technische Fehler- und Verbindungsinformationen. Diese Verarbeitung dient der Bereitstellung des Shops, seiner Sicherheit und der Behebung von Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Onlineangebot. Die für eine von Ihnen angeforderte Bestellung erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Shopify verarbeitet für den Shopbetrieb insbesondere Kontakt-, Bestell-, Transaktions- und technische Nutzungsdaten. Soweit Shopify diese Daten in unserem Auftrag verarbeitet, gelten die in den Shopify-Vertrag einbezogenen Regelungen zur Auftragsverarbeitung. Für bestimmte eigene Dienste kann Shopify selbst datenschutzrechtlich verantwortlich sein. Hinweise zu zusätzlichen Funktionen finden Sie in Abschnitt 10.

Bei Shopify können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere durch verbundene Unternehmen und Dienstleister in Kanada, den USA und Singapur. Für konzerninterne Übermittlungen aus dem EWR sieht Shopify verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) vor; für weitere Übermittlungen kommen die im Datenverarbeitungsvertrag beschriebenen Garantien, insbesondere EU-Standardvertragsklauseln, zur Anwendung.

Weitere Informationen: Shopify-Datenschutzhinweise für Verbraucher und Shopify-Datenverarbeitungsvertrag.

Technische Protokolldaten werden nur so lange gespeichert, wie dies für den Betrieb, die Störungsbehebung oder die Untersuchung konkreter Sicherheitsvorfälle erforderlich ist. Daten, die zur Aufklärung eines Vorfalls oder zur Rechtsverfolgung benötigt werden, können bis zum Abschluss des jeweiligen Vorgangs aufbewahrt werden.

3. Cookies und ähnliche Technologien

Im Onlineshop kommen Cookies und vergleichbare Technologien zum Einsatz. Sie können beispielsweise dazu dienen, Ihren Warenkorb zu speichern, einen Anmeldevorgang zu ermöglichen oder Ihre Datenschutzauswahl zu berücksichtigen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung der notwendigen Shopfunktionen.

Für nicht erforderliche Technologien, insbesondere zur Analyse des Nutzungsverhaltens oder für personalisierte Werbung, ist eine vorherige Einwilligung erforderlich. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden.

Einwilligungsverwaltung mit Pandectes

Zur Verwaltung und Dokumentation Ihrer Datenschutzentscheidungen verwenden wir Pandectes GDPR Compliance von Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland. Der Dienst verarbeitet in unserem Auftrag Ihre Auswahl, eine zufällig erzeugte Einwilligungskennung, den Zeitpunkt der Entscheidung sowie technische Angaben wie eine gekürzte IP-Adresse, Gerätetyp und Region. Diese Nachweise behandeln wir als pseudonyme Daten.

Zweck ist, Einwilligungen einzuholen, Ihre Auswahl zu beachten und erforderliche Nachweise zu führen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO und § 25 TDDDG. Die zur Speicherung Ihrer Auswahl erforderlichen Endgerätezugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Nach der veröffentlichten Unterauftragnehmerliste speichert Pandectes die Einwilligungsdaten unserer Besucher bei Amazon Web Services in Irland. Informationen zur Auftragsverarbeitung finden Sie im Pandectes-Datenverarbeitungsvertrag und in der Unterauftragnehmerliste.

Pandectes nennt für serverseitige Einwilligungsprotokolle eine Speicherdauer von sechs Jahren. Das Cookie _pandectes_gdpr speichert Ihre Auswahl in der vom Anbieter beschriebenen Standardeinstellung für ein Jahr. Sie können gespeicherte Cookies auch über Ihren Browser löschen; bei einem erneuten Besuch kann dann eine neue Auswahl erforderlich sein. Weitere Informationen finden Sie in der Datenschutzerklärung und der Cookie-Richtlinie von Pandectes.

Ihre Entscheidung können Sie mit Wirkung für die Zukunft über Cookie-Einstellungen ändern oder widerrufen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über eine im Shop angebotene Kontaktfunktion ansprechen, verarbeiten wir Ihre Kontaktdaten sowie die von Ihnen mitgeteilten Inhalte, um Ihr Anliegen zu bearbeiten. Bitte übermitteln Sie uns nur Informationen, die für Ihre Anfrage erforderlich sind.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Bestellung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und weder gesetzliche Aufbewahrungspflichten noch ein konkreter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

5. Bestellungen, Kundenkonto und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel, Preise, Zahlungs- und Versandinformationen sowie die mit der Bestellung verbundene Kommunikation. Eine Telefonnummer verarbeiten wir, wenn sie beispielsweise für die Abstimmung einer Speditionslieferung erforderlich ist oder von Ihnen freiwillig angegeben wird.

Wir nutzen diese Daten zur Annahme und Bearbeitung der Bestellung, zur Zahlung und Lieferung sowie zur Bearbeitung von Widerrufen, Rücksendungen, Erstattungen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Wenn Sie ein im Shop angebotenes Kundenkonto nutzen, verarbeiten wir die dafür erforderlichen Konto-, Kontakt- und Bestelldaten zur Bereitstellung des Kontos auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung Ihres Kundenkontos über die oben genannten Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestellunterlagen bleiben davon unberührt.

Die im Bestellvorgang als erforderlich gekennzeichneten Angaben werden für den Vertragsschluss und die Durchführung Ihrer Bestellung benötigt. Ohne diese Angaben können wir die Bestellung oder die jeweils betroffene Leistung nicht ausführen. Freiwillige Angaben sind entsprechend gekennzeichnet.

Neben den von Ihnen mitgeteilten Informationen erhalten wir von Zahlungs- und Versanddienstleistern die für die Abwicklung erforderlichen Rückmeldungen, etwa über eine erfolgreiche Zahlung, Erstattung oder Zustellung.

6. Zahlungsabwicklung

Wir bieten Zahlungen über Shopify Payments und PayPal an. Welche einzelnen Zahlungsarten für Ihre Bestellung verfügbar sind, sehen Sie im Checkout. Je nach Auswahl erhalten die beteiligten Zahlungsdienstleister die erforderlichen Kontakt-, Rechnungs-, Bestell-, Zahlungs- und technischen Transaktionsdaten.

Die Weitergabe zur Durchführung Ihrer gewählten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Daten zur Erfüllung eigener gesetzlicher Pflichten verarbeiten, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Erforderliche Maßnahmen zur Abwehr konkreter Zahlungsbetrugsfälle beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und Zahlungsschäden.

Shopify Payments

Shopify Payments wird für uns durch Shopify International Limited, Irland, bereitgestellt. An der tatsächlichen Zahlungsabwicklung können je nach Zahlungsart weitere Zahlungsabwickler, Banken und Kartennetzwerke beteiligt sein. Die Eingabe und Prüfung von Zahlungsdaten erfolgt über die jeweilige Zahlungsfunktion; wir erhalten die zur Zuordnung und Bearbeitung der Zahlung erforderlichen Transaktionsinformationen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify. Shopify veröffentlicht außerdem eine Liste der Zahlungsabwickler.

Shop Pay

Zusätzlich bieten wir den beschleunigten Checkout Shop Pay von Shopify an. Wenn Sie Shop Pay nutzen, können Sie Ihre E-Mail-Adresse, Zahlungsart sowie Rechnungs- und Lieferinformationen bei Shopify hinterlegen und für spätere Bestellungen verwenden. Dabei verarbeitet Shopify auch die zur Wiedererkennung und Absicherung des Zahlungsvorgangs erforderlichen technischen Daten. Wir erhalten die für Ihre Bestellung und Zahlungsabwicklung benötigten Angaben; die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Verwaltung Ihres eigenen Shop-Pay-Kontos und die damit verbundenen Shopify-Dienste handelt Shopify in eigener Verantwortung. Informationen zu den Verarbeitungen, internationalen Übermittlungen und Speicherfristen finden Sie in den Shopify-Datenschutzhinweisen für Verbraucher. Ihre Rechte gegenüber Shopify können Sie über das Shopify-Datenschutzportal ausüben.

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal. Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Für Nutzer mit Wohnsitz in anderen Ländern kann eine andere PayPal-Gesellschaft zuständig sein.

PayPal verarbeitet Daten auch in eigener Verantwortung, etwa zur Durchführung seiner Zahlungsdienste, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Je nach ausgewähltem PayPal-Produkt können zusätzliche Prüfungen erfolgen. Einzelheiten zu diesen Verarbeitungen, internationalen Übermittlungen, Speicherfristen und Ihren Rechten beschreibt PayPal in seinen Datenschutzhinweisen.

7. Versand, Warenwirtschaft und Logistik

Wir versenden paketfähige Waren mit DHL und sperrige Waren durch Speditionen. Für die Lieferung übermitteln wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an das jeweils beauftragte Versandunternehmen. Bei Speditionslieferungen gehört dazu die für die Terminabstimmung benötigte Telefonnummer. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für den DHL-Paketversand im Inland ist DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland, beteiligt. Bei internationalen DHL-Pakettransporten ist nach den veröffentlichten Anbieterangaben Deutsche Post AG unter derselben Anschrift Hauptfrachtführer; im Zielland können örtliche Zustellpartner hinzukommen. Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL.

E-Mail-Adressen oder Telefonnummern für zusätzliche, nicht zur Lieferung erforderliche Versandbenachrichtigungen geben wir nur auf Grundlage einer entsprechenden Einwilligung weiter. Sie können eine solche Einwilligung mit Wirkung für die Zukunft widerrufen. Die erforderliche Verarbeitung zur eigentlichen Zustellung bleibt hiervon unberührt.

Für Lieferungen außerhalb der EU können die zur Zollabfertigung erforderlichen Bestell-, Empfänger- und Warenangaben an Transportdienstleister und zuständige Behörden übermittelt werden. Dies erfolgt, soweit für die vereinbarte Lieferung erforderlich, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO und bei gesetzlichen Pflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Warenwirtschaft und Auftragsbearbeitung

Zur Bearbeitung Ihrer Bestellung nutzen wir JTL-Wawi und den JTL ERP-Connector. Softwareanbieter ist JTL-Software-GmbH, Rheinstr. 7, 41836 Hückelhoven, Deutschland. Dabei werden die für den Auftrag benötigten Kunden-, Rechnungs-, Liefer- und Bestelldaten sowie Zahlungs- und Bearbeitungsstatus zwischen Shop und Warenwirtschaft abgeglichen. Die Verarbeitung dient der Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie der Erfüllung gesetzlicher Dokumentationspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Für den Betrieb unserer Warenwirtschaft nutzen wir JTL-Hosting der JTL-Software-GmbH unter der oben genannten Anschrift. Dabei werden die in der Warenwirtschaft geführten Kunden-, Rechnungs-, Liefer- und Bestelldaten auf der Hosting-Infrastruktur gespeichert und verarbeitet. JTL verarbeitet diese Daten in unserem Auftrag für die technische Bereitstellung und Sicherung der Warenwirtschaft. Die für die Auftragsabwicklung und gesetzliche Dokumentation geltenden Rechtsgrundlagen und Speicherfristen gelten auch für die dort gespeicherten Daten.

Lagerung, Versandvorbereitung und Retouren

Für die Lagerung, Zusammenstellung und Verpackung Ihrer Bestellung sowie die Bearbeitung von Retouren setzen wir beauftragte Lager- und Fulfillmentdienstleister ein. Sie erhalten die hierfür erforderlichen Empfänger-, Liefer-, Artikel- und Auftragsdaten. Über die zur Auftragsübermittlung eingesetzten Schnittstellen werden außerdem Versand- und Retourenstatus zwischen Shop, Warenwirtschaft und Logistik abgeglichen. Die Verarbeitung erfolgt zur Durchführung Ihres Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Dienstleister in unserem Auftrag handeln, erfolgt dies im Rahmen einer Auftragsverarbeitung.

8. Newsletter und Mailchimp-Shopanbindung

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls freiwillig angegebene Anmeldedaten, um Ihnen Informationen zu unseren Produkten, Neuheiten und Aktionen zu senden. Die Verarbeitung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Der Newsletterversand wird erst nach Ihrer Bestätigung freigeschaltet. Wir dokumentieren die Anmeldung und Bestätigung, um die Einwilligung nachweisen und einen Missbrauch der Anmeldung erkennen zu können. Rechtsgrundlagen für den erforderlichen Einwilligungsnachweis sind Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO und für die Abwehr von Missbrauch Art. 6 Abs. 1 Buchst. f DSGVO.

Für den Versand verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC, 405 N Angier Ave. NE, Atlanta, Georgia 30308, USA, aus der Intuit-Unternehmensgruppe. Mailchimp verarbeitet die für den Versand erforderlichen Kontakt- und Anmeldedaten in unserem Auftrag. Hierbei erfolgt eine Verarbeitung in den USA. Nach dem Datenverarbeitungsvertrag stützt Mailchimp erfasste Übermittlungen auf das EU-US Data Privacy Framework; für Übermittlungen, die hiervon nicht erfasst sind, sieht der Vertrag EU-Standardvertragsklauseln vor.

Weitere Informationen: Intuit-/Mailchimp-Datenschutzhinweise und Mailchimp-Datenverarbeitungsvertrag.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder per E-Mail an uns. Nach der Abmeldung werden Ihre Daten nicht mehr für den Newsletterversand verwendet. Erforderliche Nachweise zur bisherigen Einwilligung bewahren wir nur so lange auf, wie dies zur Erfüllung unserer Nachweispflichten oder zur Abwehr konkreter Rechtsansprüche erforderlich ist. Eine auf das notwendige Maß beschränkte Sperrinformation kann zur Beachtung Ihres Widerrufs erhalten bleiben.

Abgleich von Kontakten und Abonnementstatus

Unsere Mailchimp-Integration gleicht Kontakt- und Abonnementinformationen mit Shopify ab. Neue Newsletter-Abonnenten in Mailchimp werden automatisch auch als Kundendatensätze in Shopify angelegt. Dies dient der gemeinsamen Verwaltung der Newsletterkontakte und ihres Abonnementstatus. Ein solcher Datensatz bedeutet nicht, dass Sie eine Bestellung aufgegeben haben oder dadurch eine zusätzliche Werbeeinwilligung erteilen.

Soweit dieser Abgleich zur Verwaltung Ihrer Newsletter-Anmeldung erfolgt, beruht er auf Art. 6 Abs. 1 Buchst. a DSGVO. Für erforderliche Einwilligungsnachweise gilt Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die automatische Synchronisierung von Shopify-Kontakten ohne Newsletter-Abonnement zu Mailchimp ist deaktiviert. Diese Einstellung betrifft die Kontaktsynchronisierung; die nachfolgend beschriebenen Funktionen für Kundenereignisse und Site Tracking werden dadurch nicht insgesamt abgeschaltet.

Abgleich von Kundenereignissen

Der Kundenereignis-Abgleich zwischen Shopify und Mailchimp ist aktiviert. Dabei werden Shop-Ereignisse an Mailchimp und in Mailchimp vorhandene Marketingereignisse an Shopify übermittelt. Hierzu können insbesondere Zustellungsinformationen sowie die in Mailchimp erfassten Öffnungen und Klicks gehören. Die Daten können für die Zusammenstellung von Zielgruppen und zur Auswertung von Marketingmaßnahmen genutzt werden. Für personenbezogene Marketingauswertungen gilt der nachfolgend beschriebene Einwilligungsvorbehalt.

Mailchimp Site Tracking

Unser Shop ist über die Mailchimp-App mit Web- und Server-Funktionen verbunden. Für eine von Ihrer Einwilligung erfasste Auswertung können dabei Ereignisse wie Seiten- und Produktaufrufe, Suchvorgänge, Warenkorbaktionen und Bestellungen an Mailchimp übermittelt werden. Eine im Browser gespeicherte Besucherkennung ermöglicht die Zuordnung von Aktivitäten. Wird diese Kennung mit Ihrer E-Mail-Adresse verknüpft, können auch zuvor unter dieser Kennung erfasste Besuche Ihrem Kontaktprofil zugeordnet werden.

Die Auswertung dient dazu, Produktinteressen zu erkennen und Marketingmaßnahmen darauf abzustimmen. Rechtsgrundlage für eine solche personenbezogene Marketingauswertung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für nicht erforderliche Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Der Einwilligungsvorbehalt gilt auch bei serverseitiger Übermittlung für diese Zwecke. Die Einwilligung in den Newsletterversand umfasst zusätzliche Verhaltensauswertungen nicht automatisch.

Sie können die entsprechende Einwilligung mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Informationen zum Anbieter und zur Verarbeitung in den USA finden Sie oben in diesem Abschnitt.

Personenbezogene Aktivitäten und daraus abgeleitete Interessen werden für die genannten Marketingzwecke nur verwendet, solange die dafür erforderliche Einwilligung besteht und die Informationen für diese Zwecke benötigt werden. Nach einem Widerruf endet diese Nutzung; die betroffenen Daten werden gelöscht oder anonymisiert, soweit keine gesetzlichen Nachweispflichten oder konkreten Rechtsansprüche eine weitere, auf diesen Zweck beschränkte Aufbewahrung erfordern. Für Bestelldaten, die unabhängig davon zur Vertragsabwicklung oder gesetzlichen Aufbewahrung benötigt werden, gelten die Abschnitte 5 und 11.

Erfolgsmessung unserer Newsletter

Unsere Mailchimp-Newsletter verwenden eine Öffnungs- und Klickmessung. Beim Abruf einer eingebetteten kleinen Bilddatei kann Mailchimp feststellen, dass eine E-Mail geöffnet wurde. Für die Klickmessung werden Links über Mailchimp weitergeleitet. Hierbei können insbesondere Ihre E-Mail-Adresse, IP-Adresse, Zeitpunkt der Öffnung oder des Klicks und der angeklickte Link verarbeitet und Ihrem Kontaktprofil zugeordnet werden.

Die Auswertung dient dazu, das Interesse an unseren Inhalten zu verstehen und künftige Newsletter zu verbessern. Für die personenbezogene Erfolgsmessung ist Ihre entsprechende Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Soweit einwilligungspflichtige Endgerätezugriffe stattfinden, gilt zusätzlich § 25 Abs. 1 TDDDG.

Eine hierfür erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an office@lambert-home.de wenden. Über den Abmeldelink in jedem Newsletter können Sie zudem den weiteren Newsletterversand beenden. Die Speicher- und Löschkriterien dieses Abschnitts gelten auch für personenbezogene Auswertungsdaten; eine weitere Nutzung nach Wegfall des Zwecks oder Widerruf setzt eine eigenständige Rechtsgrundlage voraus.

9. Weitere Empfänger und internationale Übermittlungen

Im erforderlichen Umfang können außerdem von uns eingesetzte IT-, Hosting-, Kommunikations- und Supportdienstleister sowie mit Buchhaltung oder Steuerberatung beauftragte Stellen Daten erhalten. Sie erhalten nur die für ihre jeweilige Aufgabe benötigten Daten. Soweit sie in unserem Auftrag handeln, erfolgt die Verarbeitung im Rahmen einer Auftragsverarbeitung. Andere Empfänger, etwa Zahlungsdienstleister, Steuerberater oder Behörden, können für ihre jeweiligen Aufgaben eigenständig verantwortlich sein.

Eine Weitergabe an Behörden und andere öffentliche Stellen erfolgt, soweit wir hierzu gesetzlich verpflichtet sind. Zur Durchsetzung oder Abwehr von Rechtsansprüchen können Daten im erforderlichen Umfang an Rechtsberater, Gerichte und sonstige Verfahrensbeteiligte übermittelt werden. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 Buchst. c oder Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Wahrung unserer Rechte.

Bei Übermittlungen in Staaten außerhalb des EWR beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kommen ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, beispielsweise EU-Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften, zur Anwendung. Angaben zu den eingesetzten Garantien finden Sie in den jeweiligen Dienstabschnitten. Weitere Informationen oder eine Kopie der einschlägigen Garantien können Sie über unsere oben genannten Kontaktdaten anfordern.

10. Zusätzliche Shopify-Funktionen, Analyse und Werbung

Shopify Network Intelligence

Wir nutzen Shopify Network Intelligence. Shopify verarbeitet dabei Daten aus Ihren Besuchen und Einkäufen in unserem Shop zusammen mit Informationen aus Ihren Interaktionen mit anderen Shopify-Händlern und Shopify, um erweiterte Analyse-, Personalisierungs- und Werbedienste bereitzustellen und zu verbessern. Betroffen sein können insbesondere Kontakt- und Transaktionsangaben, aufgerufene Produkte, Warenkorbaktionen, Geräte- und Browserinformationen, IP-Adresse und Datenschutzauswahl. Für diese Verarbeitung handelt Shopify als eigener Verantwortlicher. Dabei können Informationen auch an Shopify-Unternehmen und weitere Dienstleister in anderen Ländern übermittelt werden.

Personalisierte Werbung auf Grundlage solcher shopübergreifenden Interaktionen erfolgt für Besucher im EWR und in der Schweiz nur nach einer entsprechenden Einwilligung. Diese kann mit Wirkung für die Zukunft widerrufen werden. Die für diese Werbung erforderliche Verarbeitung durch uns beruht auf Art. 6 Abs. 1 Buchst. a DSGVO; für nicht erforderliche Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG.

Shopify bestimmt die Aufbewahrung für seine eigenen Verarbeitungen insbesondere anhand der Dauer der Kundenbeziehung, der Bereitstellung seiner Dienste, gesetzlicher Pflichten sowie erforderlicher Sicherheits- und Rechtsverteidigungszwecke. Einzelheiten erläutert Shopify in seinen nachfolgend verlinkten Verbraucher-Datenschutzhinweisen.

Weitere Informationen sowie Möglichkeiten, Rechte gegenüber Shopify auszuüben, finden Sie in den Shopify-Datenschutzhinweisen für Verbraucher und im Shopify-Datenschutzportal.

Erinnerungen und Remarketing mit Shop

In unserem Onlineshop sind Shop-Erinnerungen für abgebrochene Warenkörbe, wieder verfügbare Artikel, Preissenkungen und das Verlassen des Shops nach dem Ansehen von Produkten aktiviert. Shopify kann hierfür geeignete Nutzer des Dienstes Shop wiedererkennen und ihnen auf Grundlage ihrer Aktivitäten E-Mail- oder Push-Erinnerungen senden. Dies kann auch Shop-Nutzer betreffen, die uns selbst nicht namentlich bekannt sind. Es handelt sich um eine zusätzliche Funktion neben unserem Newsletterversand.

Soweit dabei Daten für den eigenen Dienst Shop unmittelbar von Shopify erhoben und verarbeitet werden, handelt Shopify in eigener Verantwortung. Weitere Angaben zu Datenverwendung, Speicherung und Ihren Rechten finden Sie in den Shopify-Datenschutzhinweisen für Verbraucher und im Shopify-Datenschutzportal.

Für von uns veranlasste, nicht erforderliche Endgerätezugriffe und personenbezogene Marketingverarbeitungen in unserem Shop ist Ihre entsprechende Einwilligung maßgeblich (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO). Die bloße Aktivierung einer Funktion durch uns ersetzt keine erforderliche Einwilligung.

Ihre Benachrichtigungen können Sie in den Einstellungen der Shop-App verwalten. Zusätzliche Auswahlmöglichkeiten finden Sie in den Hinweisen zu Shop-Benachrichtigungen und den Daten- und Datenschutzeinstellungen von Shop. Für Einwilligungen in unserem Onlineshop verwenden Sie unsere Cookie-Einstellungen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Entfällt der Zweck, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für die weitere Speicherung bestehen.

Für steuer- und handelsrechtliche Unterlagen gelten je nach Dokument insbesondere Aufbewahrungsfristen von acht Jahren für Buchungsbelege, sechs Jahren für Handels- und Geschäftsbriefe sowie zehn Jahren für bestimmte Bücher, Aufzeichnungen und Jahresabschlussunterlagen. Die Frist beginnt regelmäßig mit dem Ende des Kalenderjahres, in dem das betreffende Dokument entstanden ist beziehungsweise empfangen oder versandt wurde. Gesetzliche Verlängerungen, etwa wegen laufender steuerlicher Verfahren, bleiben vorbehalten.

Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderliche Daten können bis zum Ablauf der einschlägigen Verjährungsfristen beziehungsweise bis zum Abschluss eines laufenden Verfahrens gespeichert werden. Daten, die nur noch aus solchen Gründen oder wegen einer Aufbewahrungspflicht gespeichert werden, werden nicht ohne weitere Rechtsgrundlage für andere Zwecke verwendet.

Für Kundenkonten, Newsletter und technische Daten gelten ergänzend die in den jeweiligen Abschnitten beschriebenen Zwecke und Löschkriterien.

12. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten und Erhalt einer Kopie (Art. 15 DSGVO);
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit, soweit die Voraussetzungen hierfür vorliegen (Art. 20 DSGVO);
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).

Zur Bearbeitung Ihrer Datenschutzanfragen verarbeiten wir Ihre Kontaktangaben, den Inhalt der Anfrage und, soweit erforderlich, Angaben zur Prüfung Ihrer Identität und Zuordnung Ihrer Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Betroffenenrechten. Wir bewahren die erforderliche Dokumentation so lange auf, wie sie zur Erfüllung unserer Nachweispflichten oder zur Bearbeitung eines konkreten Rechtsstreits benötigt wird.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nutzen Sie hierfür die beim jeweiligen Dienst beschriebene Funktion oder wenden Sie sich an uns.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 Buchst. e oder Buchst. f DSGVO beruht. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach einem solchen Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Informationen und Kontaktmöglichkeiten finden Sie unter www.ldi.nrw.de/kontakt.

Automatisierte Entscheidungen

Wir lehnen Bestellungen nicht aufgrund einer ausschließlich automatisierten Entscheidung ab. Zahlungsdienstleister können für ihre eigenen Leistungen gesonderte automatisierte Prüfungen vornehmen. Informationen dazu finden Sie in den in Abschnitt 6 verlinkten Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

13. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen rechtlichen Anforderungen ändern. Es gilt die jeweils im Onlineshop bereitgestellte Fassung.