Datenschutzerklärung

Datenschutzerklärung

Datenschutzerklärung für den Lawrence Grey Onlineshop

Stand: März 2025

Die Lawrence Grey GmbH, Margaretha-Ley-Ring 27, 85609 Aschheim, Deutschland (im Folgenden ‚LG‘) betreibt einen Onlineshop, der unter www.lawrencegrey.de abrufbar ist (der ‚Onlineshop‘). Dort vertreibt sie verschiedene Arten von Waren wie etwa Textil- oder Haushaltswaren sowie Schuhe, Schmuck und Accessoires. Diese Datenschutzerklärung bezieht sich auf alle Datenverarbeitungsvorgänge, die im Zusammenhang mit dem Betrieb des Onlineshops anfallen.  

LG nimmt den Schutz Ihrer persönlichen Daten sehr ernst und erhebt und verwendet Ihre personenbezogenen Daten ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen.

Damit Sie sich bei der Inanspruchnahme unserer Leistungen sicher fühlen, geben wir Ihnen nachfolgend einen Überblick darüber, wie LG diesen Schutz gewährleistet und welche Art von Daten zu welchem Zweck erhoben werden. Die aktuelle Datenschutzerklärung ist jederzeit über den Onlineshop abrufbar.

Nachdem allgemeine Informationen in Abschnitt A. vorangestellt werden, befasst sich Abschnitt B. konkret mit der Verarbeitung personenbezogener Daten im Onlineshop.

Zum Umgang mit diesen Datenschutzhinweisen:

Um eine bestmögliche Lesbarkeit und die möglichst einfach Auffindbarkeit für Sie relevanter Informationen sicherzustellen, haben wir diese Datenschutzerklärung folgendermaßen strukturiert: Zu Beginn eines jeden Kapitels finden Sie die essenziellen Inhalte zusammengefasst. Dieser Teil ist jeweils mit „Auf einen Blick“ überschrieben. Weiter unten im selben Kapitel findet sich der Abschnitt „Im Einzelnen“, in dem Sie weitere Details zum jeweiligen Kapitelinhalt finden können, sollten diese für Sie von besonderem Interesse sein. Einige Detail-Informationen haben wir auf eine zweite Ebene ausgelagert, die Sie über einen in den relevanten Passagen eingebetteten Link erreichen können.


 

A. Allgemeines

1. Wer verarbeitet Ihre Daten?

Auf einen Blick:

Ihr Ansprechpartner für die Datenverarbeitung ist die Lawrence Grey GmbH.

Im Rahmen der operativen Abläufe der LG ist es erforderlich, dass neben ihr auch der Hersteller der vertriebenen Produkte Zugriff auf die für die Durchführung der Lieferung relevanten personenbezogenen Daten erhält, sofern dieser die Lieferung der Ware an den Kunden als Dienstleistung für LG übernimmt.

Verantwortliche Ansprechpartnerin für die Datenverarbeitung

Datenschutzbeauftragte der Verantwortlichen

Lawrence Grey GmbH

vertreten durch Dr. Andreas Reichhart und Dominik Rief

Margaretha-Ley-Ring 27, 85609 Aschheim, Deutschland

E-Mail: lg-datenschutz@lawrencegrey.de

Lawrence Grey GmbH

Datenschutzbeauftragter

Margaretha-Ley-Ring 27, 85609 Aschheim, Deutschland

E-Mail: lg-datenschutz@lawrencegrey.de

2. An wen geben wir Ihre Daten weiter?

Auf einen Blick:

Wir geben Ihre Daten in bestimmten Fällen weiter, wenn dafür ein substanzielles Interesse unsererseits besteht.

Im Einzelnen:

2.1 Weitergabe an Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter ein. Soweit erforderlich, verarbeiten diese auch personenbezogene Daten. Hierzu zählen:

  • IT-Dienstleister,
  • Wartungsdienstleister,
  • Zahlungsdienstleister,
  • Dienstleister für Bestell- und Versandleistungen.

Die Dienstleister werden von uns sorgfältig ausgewählt, überwacht und regelmäßig überprüft, insbesondere stellen wir sicher, dass technische und organisatorische Maßnahmen implementiert sind, die Ihre Daten schützen. Sie verarbeiten die Daten ausschließlich auf unsere Weisung.

2.2 Weitergabe an sonstige Dritte

Ihre personenbezogenen Daten werden nur dann an sonstige Dritte weitergegeben, wenn dies gesetzlich zulässig ist (z.B. zum Zwecke der Vertragsabwicklung bzw. Abrechnung oder sofern Sie zuvor eingewilligt haben). Wir verkaufen ausdrücklich keine Kundeninformationen. Die Weitergabe der Daten erfolgt ausschließlich im Rahmen der in diesen Datenschutzhinweisen dargestellten Zwecke.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für die Weitergabe eine gesetzliche Verpflichtung besteht,
  • dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
  • wir dazu durch eine Behörden- oder Gerichtsentscheidung verpflichtet sind, oder
  • dies erforderlich für die Rechts- oder Strafverfolgung ist.

Mögliche Empfänger können sein:

  • Wirtschaftsprüfer, Steuerberater, Rechtsanwälte,
  • Gerichte und Behörden,
  • Logistikdienstleister,
  • Dienstleister für Dokumenten- und Datenvernichtung,
  • Banken und Zahlungsdienstleister,
  • Sonstige Berater.


 

3. Wie wird der Schutz Ihrer Daten bei einer Verarbeitung in Drittländern sichergestellt?

Auf einen Blick:

Sofern wir Dienstleister außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) einsetzen, ergreifen wir zur Gewährleistung eines ausreichenden Datenschutzniveaus bei der Übermittlung von personenbezogenen Daten angemessene und geeignete Garantien.

Im Einzelnen:

Zur Gewährleistung eines ausreichenden Datenschutzniveaus bei der Übermittlung von personenbezogenen Daten ergreifen wir angemessene und geeignete Garantien gem. Art. 44 ff. DSGVO (z.B. Abschluss von EU-Standardverträgen, zusätzliche technische und organisatorische Maßnahmen wie Verschlüsselung oder Anonymisierung). Bitte beachten Sie, dass ein Dienstleister trotz sorgfältiger Auswahl und Verpflichtung, gegebenenfalls Daten außerhalb der EU bzw. des EWR verarbeitet oder aufgrund seines Unternehmenssitzes einer anderen Rechtsordnung unterliegen kann und dadurch womöglich kein dem Standard der DSGVO entsprechendes Datenschutzniveau im Sinne der DSGVO bietet.

Obwohl ein EU-US Datenschutzabkommen aktuell in Kraft ist, hat sich LG dazu entscheiden, weiterhin auch mit Auftragsverarbeitern in den USA die Standardvertragsklauseln der EU-Kommission abzuschließen.

  1. Welche Rechte haben Sie in Bezug auf die Verarbeitungen durch LG?

Auf einen Blick:

Jede von einer Datenverarbeitung betroffene Person hat folgende Rechte:

  • Recht auf Auskunft nach Art. 15 DSGVO
  • Recht auf Berichtigung nach Art. 16 DSGVO
  • Recht auf Löschung nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung nach Art.18 DSGVO
  • Recht auf Widerspruch aus Art. 21 DSGVO
  • Recht auf Datenübertragbarkeit aus Art. 20 DSGVO

Sie haben außerdem das Recht, sich beim zuständigen Bayerischen Landesamt für Datenschutzaufsicht über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.


 

Im Einzelnen:

Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 Bundesdatenschutzgesetz (BDSG) bzw. der jeweiligen nationalen Vorschriften.

Sie haben außerdem das Recht, sich beim zuständigen Bayerischen Landesamt für Datenschutzaufsicht über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon also nicht betroffen.

Sie haben gem. Art. 21 Abs.2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen. Im Falle Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Bitte beachten Sie, dass der Widerspruch erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerspruch erfolgt sind, sind davon also nicht betroffen.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns beschrieben verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe erläutern.

  1. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern bzw. an unsere tatsächlichen Gegebenheiten anzupassen.

B. Datenverarbeitung im Rahmen des Onlineshops

Auf einen Blick:

Unterschiedliche Datenverarbeitungen im Zusammenhang mit dem Onlineshop finden statt bei a) Aufruf der Webseite und b) bei Bestellung von Artikeln im Onlineshop. Die Art der verarbeiteten Daten und die Zwecke für die Verarbeitung unterscheiden sich jeweils. Auch die bei den einzelnen Verarbeitungsvorgängen eingesetzten Tools von Drittanbietern unterscheiden sich.

Bei dem bloßen Aufrufen der Webseite, ohne dass der Besucher der Verwendung weiterer Cookies zugestimmt hat, erheben wir ausschließlich Daten, die technisch erforderlich sind, um Ihnen die Webseite anzeigen zu können. Bei einer Bestellung im Onlineshop verarbeiten wir Ihre Daten insbesondere, um die Bestellung und Zahlung abwickeln zu können. Hierzu werden auch einzelne, erforderliche Datenpunkte an unsere Zahlungsdienstleister weitergegeben.

Im Einzelnen:

1. Datenerhebung bei Aufruf unserer Webseite

Bei der rein informatorischen Nutzung der Webseite, also wenn Sie keine Bestellung vornehmen, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist die Zurverfügungstellung unseres Dienstes gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Ihre beim Aufrufen unserer Webseite anfallenden Daten können wir außerdem zum Zweck der Gewährleistung einer technisch stabilen und sicheren Webseite, zur Produktentwicklung sowie zur stetigen Optimierung unserer Dienste und Geschäftsprozesse nutzen, sofern die datenschutzrechtlichen Vorgaben für eine solche Nutzung vorliegen.

Wir nutzen den Service der Shopify International Limited für das Hosten unseres Onlineshops. Näheres zu den eingesetzten Cookies kann der Shopify Cookie Policy entnommen werden, die hier abrufbar ist: https://www.shopify.com/legal/cookies.

1.1. Server-Logfiles

Shopify International Limited erhebt und speichert automatisch Informationen in sog. Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners und Uhrzeit der Serveranfrage. Eine Zuordnung dieser Daten zu bestimmten Personen ist nicht möglich. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, sollten uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Außerdem können Sie Kontakt zu unserem Kundensupport aufnehmen. Diesen können Sie unter folgender E-Mail-Adresse kontaktieren: contact@lawrencegrey.de. Jede Anfrage zu Bestellungen, Versandstatus oder jede Art von Feedback ist an diese Adresse zu senden.

2. Datenerhebung und Nutzung im Rahmen von Bestellungen

2.1 Allgemeines

Informationen, die wir von Ihnen bekommen, helfen uns, Ihre Bestellung so reibungslos wie möglich abzuwickeln, Fehlerquellen zu bereinigen, unseren Service für Sie zu verbessern und Missbrauch und Betrug vorzubeugen.

2.2 Abwicklung von Bestellungen und Zahlungen

Wir nutzen Ihre Daten zur Abwicklung von Bestellungen und Zahlungen, der Lieferung der Ware und der Erbringung von Dienstleistungen. Sie haben die Option, beim Checkout Ihre Daten für den nächsten Einkauf zu speichern. Wenn Sie diese Option nutzen, werden Ihre Daten ausschließlich in Ihrem Browser gespeichert und weder bei LG noch Shopify. Die Speicherung erfolgt bis zur nächsten Leerung Ihres Caches, spätestens nach einem Jahr. Im Rahmen der Bestellabwicklung erhalten beispielsweise die hierzu eingesetzten Dienstleister (wie bspw. Transporteur, Zahlungsdienstleister) die notwendigen Daten zur Bestell- und Auftragsabwicklung. Gleiches gilt für die Abwicklung von Retouren.

Zur Abwicklung von Zahlungen nutzen wir Shopify Payments, einen Dienst von Shopify International Limited. Näheres zu Shopify Payments können Sie folgendem Link entnehmen: Shopify Help Center | Shopify Payments

Im Rahmen von Shopify Payments bieten wir für Bestellungen in unserem Onlineshop ausschließlich die Zahlungsmethode Zahlung per Kreditkarte an. Andere Zahlungsmethoden werden nicht akzeptiert.

2.4 Retouren

Sie haben die Möglichkeit, von Ihnen bestellte Artikel an uns zurückzusenden. Es werden dabei folgende Daten verarbeitet:

Daten

Zweck der Verarbeitung

Rechtsgrundlage der Verarbeitung

Speicherdauer

Kundeninformationen, Bestell- bzw. Retourendaten, Daten der Abholung bzw. Retoure

Durchführung von Retouren

Art. 6 Abs. 1 S. 1 lit. b DSGVO

Löschung nach Zweckwegfall (Erhalt und Verarbeitung der Retoure)

3. Tracking-Technologien

Auf einen Blick:

Um unser Angebot zu verbessern und die Nutzung für Sie so optimal wie möglich zu gestalten, verwenden wir Tracking-Technologien, wie z.B. Cookies. Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite auf Ihren Computer-Betriebssystem hinterlegt werden. Cookies enthalten unter anderem eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglichen und Ihnen eine erneute Eingabe Ihrer Daten bei jedem erneuten Besuch der Webseite ersparen.

Es gibt verschiedene Tracking-Technologien. Manche sind technisch für den reibungslosen Betrieb der Webseite erforderlich. Andere Tracking-Technologien sind vorteilhaft für die Optimierung unserer Webseite. Eine dritte Kategorie von Tracking-Technologien ermöglicht uns eine Personalisierung der Webseite für Ihre individuellen Bedürfnisse.

Abgesehen von den technisch notwendigen Tracking-Technologien können Sie den Einsatz der Tracking-Technologien ablehnen. Beim erstmaligen Aufruf der Webseite öffnet sich ein entsprechendes Cookie-Banner, über das die Einwilligung erteilt oder abgelehnt werden kann. Die einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies können Sie jederzeit unter „Cookie-Einstellungen“ vornehmen.

Nähere Informationen zu den eingesetzten Cookies können der Shopify Cookie-Policy entnommen werden, die hier abrufbar ist: https://www.shopify.com/legal/cookies.

Im Einzelnen:

3.1 Technisch notwendige Tracking-Technologien

Im Rahmen der technisch notwendigen Tracking-Technologien verwenden wir Cookies. Diese Cookies sind für den Betrieb einer Webseite/App und deren Funktionen erforderlich. Hierunter können beispielsweise  Cookies, die bestimmte Einstellungen des Nutzers speichern (z.B. Warenkorb-, Spracheinstellungen, Voreinstellung des Geschlechts oder Log-In Daten), Opt-Out Cookies, Cookies von Versanddienstleistern, die zur Sendungsnachverfolgung nötig sind, oder der Google Tag Manager zur Verwaltung Ihrer Tracking-Einstellungen fallen. Die Rechtsgrundlage für die Verwendung von technisch notwendigen Tracking-Technologien ist § 25 Abs. 2 Nr. 2 TDDDG und unser berechtigtes Interesse, Ihnen die jeweilige Funktion bzw. den jeweiligen Service anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Eine Deaktivierung dieser Cookies kann durch Einstellung des jeweiligen Browsers dennoch vorgenommen werden. Eine (fehlerfreie) Nutzung der Webseite bzw. die Nutzung bestimmter Funktionen und Services kann dann allerdings nicht mehr gewährleistet werden.


 

3.2 Tracking für Optimierung & Performance der Webseite

Tracking für Optimierung & Performance dient der Auswertung des Nutzerverhaltens der Webseite zur Performance Analyse bzw. zu statistischen Zwecken. Auf Basis dieser Auswertungen kann LG die Benutzerfreundlichkeit des Webshops optimieren und eventuell auftretende Fehler beheben.

Tracking für Optimierung & Performance wird nur eingesetzt, wenn Sie uns hierfür Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Ihre Einwilligung bezieht sich dabei auch auf § 25 Abs. 1 TDDDG.

3.3 Tracking für Personalisierung

Tracking für Personalisierung dient der Erstellung von personalisierter und auf Ihre Interessen abgestimmter Werbung auf unserer Webseite oder auf Webseiten unserer Werbepartner sowie für sonstige Marketingzwecke.

Beim Tracking für die Personalisierung werden bestimmte Informationen zu Ihrem Verhalten im Onlineshop (z.B. Wunschlistenverhalten, Einkäufe) sowie zu Ihrer Person (z.B. Alter, Geschlecht, Region, in der Sie wohnen) verwendet, um Ihnen für Sie möglicherweise interessante Produkte anzuzeigen. Aufgrund der großen Menge an Artikeln, die wir in unserem Onlineshop anbieten, ist es erforderlich, dass wir unsere Inhalte und Angebote interessengerecht präsentieren, um Ihnen ein möglichst einfaches und zufriedenstellendes Einkaufserlebnis zu ermöglichen.

Tracking für Personalisierung wird nur eingesetzt, wenn Sie uns hierfür Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Ihre Einwilligung bezieht sich dabei auch auf § 25 Abs. 1 TDDDG.

3.4 Shopify Analytics

Wir setzen zu Analysezwecken zudem Shopify Analytics, ein Angebot der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, ein. Hierdurch können wir die Aktivitäten der Nutzer auf unserer Webseite überprüfen und haben die Möglichkeit, die in unserem Onlineshop getätigten Transaktionen sowie die Geschwindigkeit unseres Onlineshops zu analysieren. Die durch Shopify Analytics erzeugten Informationen über Ihre Benutzung dieser Webseite werden an einen Server von Shopify in Kanada übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Shopify jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an den Server von Shopify in Kanada übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Webseite wird Shopify diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Weiterführende Informationen finden Sie unter https://www.shopify.de/legal/datenschutz#cookies.

 

4. Einhaltung zollrechtlicher Bestimmungen

Aufgrund mehrerer EU-Verordnungen (2580/2001/EG, 881/2002/EG und 753/2011/EG) und anderer gesetzlicher Vorgaben sind wir als Unternehmen angehalten, vor Abschluss eines Kaufvertrags die Daten unserer Kunden mit öffentlich verfügbaren Außenhandels- und Embargolisten abzugleichen. Diesen Abgleich führen wir durch, da die Verarbeitung zur Erfüllung der o.g. rechtlichen Verpflichtungen erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO). Wir führen den Abgleich erst durch, wenn Sie eine Ware auf unserer Webseite zahlungspflichtig bestellen. Es werden nur folgende Bestandsdaten abgeglichen: Vorname, Name und Adresse. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfrist von 10 Jahren gelöscht.