Datenschutz

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von lillewerk.de und bei Bestellungen im Lillewerk-Onlineshop.

1. Verantwortliche Stelle

Lillewerk
Inhaberin: Iris Güdemann
Ludwigsteinstr. 12
37214 Witzenhausen
E-Mail: info@lillewerk.de
Telefon: 0178 488 1809

2. Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Serverprotokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Referrer sowie Browser- und Systeminformationen. Die Verarbeitung ist für die sichere und stabile Bereitstellung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit der Hoster Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung.

3. WordPress und WooCommerce

Wir verwenden WordPress als Content-Management-System und WooCommerce für den Shop. Technisch notwendige Cookies und lokale Speichermechanismen können eingesetzt werden, soweit sie für Warenkorb, Checkout, Sitzungsverwaltung, Betrugs- und Sicherheitsfunktionen oder die Darstellung des Shops erforderlich sind. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage unseres berechtigten Interesses an einem sicheren Shopbetrieb nach Art. 6 Abs. 1 lit. f DSGVO.

4. Bestellungen und Kundenkonto

Bei einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, Bestell- und Zahlungsinformationen sowie die zur Abwicklung erforderlichen Kommunikationsdaten. Zweck ist die Durchführung des Kaufvertrags, die Lieferung, Zahlungsabwicklung, Bearbeitung von Rückfragen und die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Ein Kundenkonto ist freiwillig, sofern im Shop auch eine Gastbestellung angeboten wird. Daten eines Kundenkontos werden gespeichert, bis das Konto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Zahlung

Zum Start ist eine direkte Banküberweisung als datensparsame Zahlungsart vorgesehen. Werden später zusätzliche Zahlungsdienste wie PayPal, Stripe, Apple Pay, Google Pay oder andere Anbieter aktiviert, wird diese Datenschutzerklärung vor Aktivierung um den jeweiligen Anbieter, die dabei verarbeiteten Daten und die Rechtsgrundlagen ergänzt.

6. Versand

Zur Lieferung geben wir die für den Versand erforderlichen Daten an den jeweils eingesetzten Versanddienstleister weiter. Dazu können Name, Lieferanschrift und – soweit für Zustellankündigungen erforderlich und zulässig – E-Mail-Adresse oder Telefonnummer gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Geschäftliche Korrespondenz wird nur so lange gespeichert, wie dies für die Bearbeitung und gesetzliche Aufbewahrungs- oder Nachweispflichten erforderlich ist.

8. Elektronische Widerrufsfunktion

Über die Funktion „Vertrag widerrufen“ können Sie einen online geschlossenen Vertrag elektronisch widerrufen. Dabei verarbeiten wir Ihren Namen, Angaben zur Identifizierung des Vertrags bzw. des betroffenen Vertragsteils und die von Ihnen angegebene E-Mail-Adresse für die Eingangsbestätigung. Datum und Uhrzeit des Eingangs werden dokumentiert. Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten und zur Abwicklung des Widerrufs erforderlich; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und, soweit die Vertragsabwicklung betroffen ist, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Bearbeitung des Widerrufs und anschließend nur so lange aufbewahrt, wie gesetzliche Aufbewahrungs- oder Nachweispflichten bzw. die Geltendmachung oder Abwehr von Rechtsansprüchen dies erfordern.

9. Keine Analyse- und Werbetracker zum Start

Zum Start setzen wir keine Reichweitenanalyse, keine personalisierte Werbung, keine Social-Media-Pixel und keine extern geladenen Webfonts ein. Werden solche Dienste später aktiviert, erfolgt dies erst nach entsprechender technischer und datenschutzrechtlicher Anpassung.

10. Daten von Kindern

Unser Sortiment kann Kinder ansprechen, Vertragspartner und Nutzer der Bestellfunktionen sollen jedoch Erwachsene sein. Wir fordern Kinder nicht zur Einrichtung eines Kundenkontos, zur Bestellung oder zur Übermittlung personenbezogener Daten auf. Erhalten wir erkennbar ohne erforderliche Beteiligung der Erziehungsberechtigten personenbezogene Daten eines Kindes, prüfen wir deren Löschung, soweit keine Rechtsgrundlage für die weitere Verarbeitung besteht.

11. Empfänger und Übermittlung

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen, insbesondere Hosting-, IT-, Versand-, Zahlungs- und gegebenenfalls Steuer- oder Buchhaltungsdienstleister. Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums findet zum Start nach unserer vorgesehenen Konfiguration nicht statt. Werden später Dienste mit Drittlandbezug eingesetzt, wird diese Erklärung vor deren Aktivierung angepasst.

12. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – bei Verarbeitungen auf Grundlage berechtigter Interessen – Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14. Sicherheit

Die Website wird verschlüsselt über HTTPS ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

Stand: 8. September 2026