Datenschutzerklärung
Stand: 1. Oktober 2026
Wir informieren dich nachfolgend über die Verarbeitung deiner personenbezogenen Daten beim Besuch und bei der Nutzung unseres Online-Shops lacueor.com. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Finor GmbH, Kurfürstendamm 194, 10707 Berlin, E-Mail info@lacueor.com.
2. Shop-System und Hosting
Unser Shop wird auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch des Shops, beim Anlegen eines Kundenkontos und bei Bestellungen anfallen, und speichert sie auf Servern, die sich auch außerhalb der EU befinden können (Shopify Inc., Kanada; Shopify Inc. und Subunternehmer in den USA). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.
3. Zugriffsdaten und Server-Logs
Beim Aufruf des Shops verarbeitet Shopify für uns automatisch Browsertyp und -version, Betriebssystem, aufgerufene Seite, zuvor besuchte Seite, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Diese Daten sind erforderlich, um den Shop auszuliefern, seine Sicherheit zu gewährleisten und Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden spätestens nach zwölf Monaten gelöscht.
4. Cookies und Einwilligungsverwaltung
Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies (z. B. für Warenkorb, Login, Sprachwahl und Einwilligungsspeicherung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies, insbesondere für Statistik und Marketing, setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über unser Cookie-Banner erteilst und jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen kannst. Für die Einwilligungsverwaltung nutzen wir das Cookie-Banner und die Datenschutz-Einstellungen von Shopify (Anbieter siehe Ziffer 2).
5. Bestellung und Kundenkonto
Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Waren, Zahlungsart und die im Bestellprozess freiwillig gemachten Angaben. Die Verarbeitung dient der Vertragserfüllung, insbesondere Versand, Rechnungsstellung, Buchhaltung, Retouren- und Reklamationsbearbeitung (Art. 6 Abs. 1 lit. b DSGVO). Zur Auftragsabwicklung und Buchhaltung nutzen wir das Warenwirtschaftssystem Odoo (Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien) als Auftragsverarbeiter. Wir speichern die Daten, bis alle Ansprüche aus dem Vertrag erledigt sind und die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre, § 257 HGB, § 147 AO) abgelaufen sind.
Legst du ein Kundenkonto an, speichern wir die dort hinterlegten Daten, bis du das Konto löschst. Ohne Kundenkonto ist eine Bestellung als Gast möglich. Zum Vertragsschluss sind Name, Lieferadresse und E-Mail-Adresse erforderlich (§ 312i BGB, § 14 UStG); ohne diese Angaben kannst du nicht bestellen. Eine automatisierte Entscheidungsfindung findet nicht statt.
6. Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, Betrag, ggf. E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister; die Zahlungsdaten selbst (Kartennummer, Kontodaten) gibst du direkt beim Dienstleister ein (Art. 6 Abs. 1 lit. b DSGVO):
- Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, als Zahlungsabwickler für Shopify.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- oder Ratenkauf führt Klarna eine Identitäts- und Bonitätsprüfung durch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Es gelten die Datenschutzhinweise von Klarna.
7. Versand
Zur Zustellung übermitteln wir Name, Lieferadresse und – soweit du eingewilligt hast – E-Mail-Adresse und Telefonnummer für Zustellbenachrichtigungen an unsere Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, und FedEx Express Deutschland GmbH, Langer Kornweg 34 k, 65451 Kelsterbach (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Wir versenden aus unserem eigenen Lager; ein externer Fulfillment-Dienstleister ist nicht beteiligt.
8. Kontaktaufnahme
Wenn du uns per Kontaktformular, E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und möglicher Anschlussfragen (Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO). Für E-Mail nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Wir löschen Anfragen spätestens zwölf Monate nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Newsletter
Wenn du dich für unseren Newsletter anmeldest, verwenden wir deine E-Mail-Adresse, um dich über Produkte, Rituale und Angebote von LACUEOR zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung nehmen wir dich in den Verteiler auf. Wir protokollieren Anmeldung, Bestätigung und IP-Adresse, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@lacueor.com abbestellen.
Für den Versand und die Auswertung des Newsletters (Öffnungen, Klicks) nutzen wir Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, als Auftragsverarbeiter. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Klaviyo angehört, sowie der EU-Standardvertragsklauseln. Mit deiner Einwilligung über das Cookie-Banner erfasst Klaviyo zudem dein Verhalten im Shop (angesehene Produkte, Warenkorb), um dir passende Inhalte zu senden.
10. Bewertungen
Nach einer Bestellung kannst du Produkte bewerten. Dafür nutzen wir Judge.me (Judge.me Ltd, 20–22 Wenlock Road, London N1 7GU, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission). Judge.me verarbeitet für uns deinen Namen, deine E-Mail-Adresse, die Bestellung und den Bewertungstext; Bewertungen werden mit Vorname und abgekürztem Nachnamen veröffentlicht. Die Bewertungsanfrage per E-Mail senden wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interesse an echten Kundenmeinungen); du kannst dem jederzeit widersprechen.
11. Instagram-Einbindung
Auf unserer Website zeigen wir Beiträge unseres Instagram-Kanals über die App Instafeed. Die Bilder werden von Servern von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, geladen; dabei erhält Meta deine IP-Adresse. Die Einbindung erfolgt nur mit deiner Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
12. Webanalyse
Shopify stellt uns anonymisierte Statistiken zur Nutzung des Shops bereit (Shopify Analytics); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um deine Nutzung des Shops auszuwerten (Seitenaufrufe, Verweildauer, Herkunft, ungefährer Standort auf Basis gekürzter IP-Adresse). Die Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Nutzerdaten bei Google beträgt 14 Monate. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
13. Online-Marketing
Mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir das Meta-Pixel bzw. die Conversions API von Meta Platforms Ireland Limited, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und dir passende Anzeigen zu zeigen. Dabei werden Nutzungsdaten (angesehene Seiten, Käufe, gehashte E-Mail-Adresse) an Meta übermittelt, auch in die USA (EU-US Data Privacy Framework). Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich; die Vereinbarung findest du unter https://www.facebook.com/legal/controller_addendum. Widerruf jederzeit über die Cookie-Einstellungen.
14. Schriftarten
Die im Shop verwendeten Schriftarten werden von Shopify-Servern geladen; es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.
15. Social-Media-Links
Links zu Instagram und Facebook sind reine Verlinkungen. Erst mit dem Klick verlässt du unseren Shop; wir übermitteln keine Daten an die Plattformen.
16. Empfänger und Drittlandübermittlung
Deine Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies zur Vertragserfüllung, aufgrund deiner Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist, sowie Behörden, wo wir gesetzlich dazu verpflichtet sind. Übermittlungen in Länder außerhalb der EU/des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (Kanada, Vereinigtes Königreich, USA für nach dem Data Privacy Framework zertifizierte Unternehmen) oder der EU-Standardvertragsklauseln.
17. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an info@lacueor.com.
Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 Abs. 1 DSGVO). Werden deine Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).
Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.