Datenschutzerklärung

Hier informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops und bei einer Bestellung verarbeitet werden.

1. Verantwortlicher

HAJUS AG
Spinnereistraße 3
01591 Riesa
Deutschland
kundenservice@liorelash.com
Telefon: +49 5151 8779810

2. Aufruf der Website

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung dient dem sicheren und stabilen Betrieb des Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Warenkorb und technisch erforderliche Speicherung

Der Shop speichert eine zufällige Warenkorbkennung, damit ein Warenkorb während des Einkaufs zugeordnet werden kann. Diese Speicherung ist für die von Ihnen angeforderte Shopfunktion erforderlich. Eine Einwilligung ist dafür nicht notwendig.

Damit Ihre Eingaben in der Kasse nicht verloren gehen, wenn Sie die Kasse kurz verlassen, speichert Ihr Browser Ihre Kontakt- und Adressangaben im Sitzungsspeicher dieses Tabs; beim Schließen des Tabs werden sie gelöscht. Nur wenn Sie „Meine Angaben auf diesem Gerät für die nächste Bestellung merken“ ankreuzen, bleiben sie bis zu 30 Tage im lokalen Speicher Ihres Browsers (liore-checkout); das Entfernen des Häkchens löscht sie sofort. Diese Angaben verlassen Ihr Gerät erst, wenn Sie die Bestellung absenden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen gewünschte Funktion) bzw. Ihre Einwilligung durch das Häkchen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Bricht eine Zahlung ab, zeigen wir die Angaben der noch unbezahlten Bestellung in diesem Browser bis zu zwei Stunden lang erneut in der Kasse an.

4. Bestellung und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Kontakt-, Rechnungs-, Liefer- und Bestelldaten. Dies ist zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich. Nach vollständiger Abwicklung des Vertrags werden die Daten für die weitere Verwendung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, soweit keine Einwilligung oder andere gesetzliche Grundlage eine weitere Verarbeitung erlaubt.

Für Adressvorschläge beim Eintippen der Straße in der Kasse senden wir den eingegebenen Text (nicht Ihren Namen und nicht Ihre IP-Adresse) von unserem Server an den Dienst Geoapify (KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, Onisiforou Center, 8011 Paphos, Zypern – EU); die Anfragen werden ausschließlich in der EU verarbeitet. Mit Geoapify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Bestellung) und unser berechtigtes Interesse an korrekten Lieferadressen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Vorschläge können Sie die Adresse wie gewohnt selbst eingeben.

Für das Treuepunkteprogramm buchen wir zu Ihrer E-Mail-Adresse die Punkte Ihrer Bestellungen und deren Einlösung (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungen speichern wir, solange Sie am Programm teilnehmen, längstens bis zum Ablauf der Aufbewahrungsfristen der zugehörigen Bestellungen.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Neuheiten, Anwendungstipps und Angebote von Liore Lash zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink (7 Tage gültig); erst nach Ihrer Bestätigung senden wir den Newsletter und Ihren einmaligen Rabattcode. Zum Nachweis Ihrer Einwilligung speichern wir die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an kundenservice@liorelash.com. Nach der Abmeldung erhalten Sie keinen Newsletter mehr; wir speichern Ihre E-Mail-Adresse mit den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung nur noch, um die frühere Einwilligung nachweisen zu können und den einmaligen Rabattcode nicht erneut auszugeben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

7. Produktbewertungen

Sie können Artikel in unserem Shop bewerten. Dafür verarbeiten wir Ihre Sternebewertung, Ihren Text, die optionale Überschrift, den von Ihnen gewählten Anzeigenamen, Ihre E-Mail-Adresse, die optionale Bestellnummer sowie Datum und Uhrzeit der Abgabe. Öffentlich angezeigt werden nur Sterne, Überschrift, Text, Anzeigename und Datum sowie gegebenenfalls der Hinweis „Verifizierter Kauf“. E-Mail-Adresse und Bestellnummer veröffentlichen wir nicht; wir nutzen sie, um einen Kauf zu bestätigen, Mehrfachbewertungen zu verhindern und Sie bei Rückfragen zu Ihrer Bewertung zu erreichen.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie im Bewertungsformular erteilen. Die Prüfung vor der Veröffentlichung auf Spam, Rechtsverstöße und Produktbezug sowie der Abgleich mit einer Bestellung beruhen auf unserem berechtigten Interesse an echten und missbrauchsfreien Bewertungen (Art. 6 Abs. 1 lit. f DSGVO). Veröffentlichte Bewertungen sind öffentlich einsehbar und können von Suchmaschinen erfasst werden.

Die Angaben werden in unserem Shopsystem gespeichert, solange die Bewertung veröffentlicht ist oder für die Prüfung benötigt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an kundenservice@liorelash.com. Wir entfernen die Bewertung dann und löschen die zugehörigen Angaben.

8. Widerruf über die Online-Widerrufsfunktion

Wenn Sie Ihren Vertrag über die Schaltfläche „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, optional das Bestelldatum und Ihre Anmerkung sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Angaben, um den Widerruf zu bearbeiten, ihn einer Bestellung zuzuordnen und Ihnen den Eingang unverzüglich auf einem dauerhaften Datenträger per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags. Ihre IP-Adresse speichern wir dafür nicht; zum Schutz vor Missbrauch wird nur die Zahl der Absendungen kurzzeitig im Arbeitsspeicher gezählt. Die Angaben bewahren wir bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen auf.

9. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für den Betrieb des Shops, die Vertragsabwicklung oder aufgrund einer gesetzlichen Pflicht erforderlich ist. Dazu können Hosting- und Infrastrukturprovider, Versanddienstleister, E-Mail-Dienstleister sowie unsere Warenwirtschaft gehören. Eingesetzte Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO verpflichtet.

Zahlungsabwicklung: Wenn Sie mit PayPal bezahlen, übermitteln wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestellnummer, Betrag) an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (Art. 6 Abs. 1 lit. b DSGVO). Es gilt die Datenschutzerklärung von PayPal.

10. Reichweitenmessung und Werbung mit Google (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen, laden wir den Google Tag Manager und darüber Google Analytics 4 sowie Google Ads (Conversion-Tracking und Remarketing). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre Einwilligung wird keine Verbindung zu Google-Servern aufgebaut und es werden keine Google-Cookies gesetzt.

Zweck ist die statistische Auswertung der Nutzung unseres Shops (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät, Browser, ungefährer Standort) sowie die Messung und Optimierung unserer Werbeanzeigen. Dazu werden Cookies bzw. ähnliche Technologien auf Ihrem Endgerät gespeichert und ausgelesen, insbesondere _ga und _ga_* (Speicherdauer bis zu 2 Jahre) sowie _gcl_* (bis zu 90 Tage). Google Analytics 4 speichert keine IP-Adressen. Ihre Auswahl wird über den Google Consent Mode an die Google-Dienste übermittelt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google kann Daten auch an die Google LLC in den USA übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Ihre Auswahl speichern wir für 12 Monate im lokalen Speicher Ihres Browsers (liore-consent); danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Öffnen Sie im Seitenfuß „Datenschutzeinstellungen“ und wählen Sie „Ablehnen“ – die Google-Cookies werden dabei gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

13. Sicherheit und Aktualisierung

Die Website wird verschlüsselt übertragen. Wir überprüfen diese Datenschutzerklärung und passen sie an, wenn sich eingesetzte Dienste oder rechtliche Anforderungen ändern.

Stand: Oktober 2026