Datenschutzerklärung

Stand: 27. August 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Zusammenhang mit unserem Online-Shop ist:

laserluca Clothing GmbH

Garzweilerweg 14

50829 Köln

Deutschland

E-Mail: shop@laserluca.com

Vertreten durch den Geschäftsführer Luca Scharpenberg.

Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden sowie der Besucherinnen und Besucher unserer Website nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Abwicklung von Bestellungen und zur Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung),

  • Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten),

  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. Betrugsprävention, technische Sicherheit),

  • Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage Ihrer Einwilligung (z. B. Newsletter, Marketing-Cookies). Der Einsatz von Cookies und ähnlichen Technologien, die nicht technisch erforderlich sind, erfolgt zudem nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben, einem Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (gemeinsam mit verbundenen Unternehmen, u. a. Shopify Inc., Kanada, „Shopify“).

Beim Besuch unserer Website verarbeitet Shopify in unserem Auftrag insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen sowie die im Rahmen von Bestellungen und Kundenkonten eingegebenen Daten (Name, Adressen, Bestelldaten, Zahlungsinformationen). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bestellabwicklung, Bereitstellung des Shops) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Angebots).

Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere Kanada und die USA) kann stattfinden; sie ist durch Angemessenheitsbeschlüsse der EU-Kommission (Kanada, EU-US Data Privacy Framework) sowie Standardvertragsklauseln abgesichert. Weitere Informationen: https://www.shopify.com/de/legal/privacy

4. Cookies und Einwilligungsverwaltung (Consent-Banner)

Wir verwenden Cookies und ähnliche Technologien. Technisch erforderliche Cookies (z. B. Warenkorb, Login, Sicherheitsfunktionen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht erforderlichen Cookies (insbesondere für Statistik und Marketing) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Pandectes GDPR Compliance (Pandectes, Griechenland) ein. Das Tool speichert Ihre Auswahl und dokumentiert erteilte bzw. abgelehnte Einwilligungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Nachweispflicht). Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Symbol auf unserer Website ändern und Einwilligungen widerrufen. Eine aktuelle Übersicht der eingesetzten Cookies und Dienste einschließlich Speicherdauer und Anbieter finden Sie jederzeit in den Cookie-Einstellungen auf unserer Website.

5. Bestellung, Kundenkonto und Gastbestellung

Bei einer Bestellung erheben wir die Daten, die für die Vertragsabwicklung erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Sie können als Gast bestellen oder ein Kundenkonto anlegen. Bei einem Kundenkonto speichern wir Ihre Daten, bis Sie das Konto löschen oder dessen Löschung verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zur Prüfung und Korrektur von Lieferadressen setzen wir den Dienst AddressHero ein (Art. 6 Abs. 1 lit. b und f DSGVO – Vermeidung fehlgeleiteter Sendungen).

6. Zahlungsabwicklung

Für die Zahlungsabwicklung setzen wir folgende Anbieter ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; im Hinblick auf Betrugsprävention auch Art. 6 Abs. 1 lit. f DSGVO):

  • Shopify Payments (Shopify International Limited, Irland; Zahlungsabwicklung u. a. über Stripe): Kredit-/Debitkarte (Visa, Mastercard, Maestro) sowie die Express-Zahlarten Shop Pay, Apple Pay und Google Pay. Dabei werden Zahlungsdaten (z. B. Karteninformationen, Transaktionsbetrag) direkt durch den Zahlungsdienstleister verarbeitet.

  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg): Bei Zahlung über PayPal werden Sie zu PayPal weitergeleitet; es gelten ergänzend die Datenschutzhinweise von PayPal. Auf unserer Website werden zudem PayPal-Komponenten (z. B. der PayPal-Express-Button und Hinweise zu PayPal-Zahlungsoptionen) eingebunden; dabei kann eine Verbindung zu PayPal-Servern hergestellt werden, soweit dies für die Bereitstellung der Zahlfunktion erforderlich ist.

  • Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): Klarna bieten wir als Zahlungsart in unserem Checkout an. Bei Auswahl einer Klarna-Zahlart (z. B. Rechnungskauf, Ratenkauf, Sofortüberweisung) übermitteln wir die für die Abwicklung erforderlichen Daten (Name, Adresse, Warenkorb- und Bestelldaten) an Klarna. Klarna führt zur Entscheidung über die angebotenen Zahlarten ggf. eine eigene, auch automatisierte Identitäts- und Bonitätsprüfung durch und ist für diese Verarbeitung selbst datenschutzrechtlich verantwortlich (siehe hierzu auch Ziffer 17). Es gelten ergänzend die Datenschutzhinweise von Klarna; Betroffenenrechte im Zusammenhang mit der Bonitätsprüfung können Sie direkt gegenüber Klarna geltend machen.

Wir selbst erhalten keine vollständigen Kredit- oder Debitkartendaten, sondern lediglich Zahlungsbestätigungen und die für die Zuordnung erforderlichen Informationen.

7. Versand, Fulfillment und Retouren

Zur Vertragserfüllung geben wir die für die Zustellung erforderlichen Daten (Name, Lieferadresse) an folgende Dienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • eboss FULFILLMENT – unser Fulfillment-Dienstleister, der Lagerung, Kommissionierung und Versand unserer Waren übernimmt (Auftragsverarbeitung nach Art. 28 DSGVO),

  • DHL / Deutsche Post (DHL Group, Bonn) – Paketversand und Sendungsverfolgung,

  • easyReturns – Abwicklung von Retouren (Erstellung von Retourenlabels, Retourenstatus).

Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir an den Versanddienstleister für Versandbenachrichtigungen und zur Ankündigung der Zustellung nur, soweit dies für die Zustellung erforderlich ist oder Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a bzw. b DSGVO).

8. Kundenservice und Kommunikation

Wenn Sie uns kontaktieren (z. B. per E-Mail oder über das Kontaktformular), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Für unseren Kundensupport setzen wir Zendesk ein (Zendesk International Ltd, 55 Charlemont Place, Saint Kevin's, Dublin, D02 F985, Irland), einschließlich eines automatisierten Chat-Assistenten („Bot“). Anfragen, Chat-Verläufe und die dabei angegebenen Kontaktdaten werden in Zendesk verarbeitet. Der Chat-Bot dient ausschließlich der Beantwortung von Anfragen; es werden hierüber keine Entscheidungen mit rechtlicher Wirkung für Sie getroffen. Mit Zendesk besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.

Daneben nutzen wir Shopify Inbox (Chat-Funktion von Shopify, siehe Ziffer 3) für Direktnachrichten über unseren Shop.

9. Newsletter und E-Mail-Benachrichtigungen

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Ihnen Informationen zu Produkten und Aktionen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; der Versand erfolgt über unsere Shop-Plattform Shopify (siehe Ziffer 3). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

Bestandskunden können wir im gesetzlich zulässigen Rahmen (§ 7 Abs. 3 UWG) Empfehlungen zu ähnlichen Produkten per E-Mail senden; dem können Sie jederzeit widersprechen.

Zusätzlich bieten wir eine „Wieder verfügbar“-Benachrichtigung an (Kbite Back in Stock): Tragen Sie Ihre E-Mail-Adresse für einen ausverkauften Artikel ein, verwenden wir sie ausschließlich, um Sie über die Verfügbarkeit zu informieren (Art. 6 Abs. 1 lit. a bzw. b DSGVO).

10. Kundenbewertungen (Judge.me)

Für das Sammeln, Verwalten und Anzeigen von Produktbewertungen auf unserer Website nutzen wir Judge.me (Judge.me Ltd, London, Vereinigtes Königreich). Bei Abgabe einer Bewertung werden Name (bzw. Kürzel), Bewertungsinhalt und Bestellbezug verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an authentischen Bewertungen). Soweit wir Sie nach einem Kauf per E-Mail um eine Bewertung bitten, erfolgt dies im gesetzlich zulässigen Rahmen (§ 7 Abs. 3 UWG); Sie können dem Erhalt solcher E-Mails jederzeit ohne Angabe von Gründen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

11. Werbung und Reichweitenmessung

Die folgenden Dienste setzen wir nur ein, wenn Sie über unser Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

  • Google Analytics / Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Analyse des Nutzerverhaltens auf unserer Website (z. B. besuchte Seiten, Verweildauer, ungefährer Standort) sowie Messung und Ausspielung von Werbeanzeigen, einschließlich Conversion-Tracking und Remarketing. Bei Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert, sondern lediglich zur ungefähren Standortbestimmung genutzt und anschließend verworfen. Datenübermittlung in die USA über das EU-US Data Privacy Framework abgesichert.

  • Meta-Pixel / Facebook & Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): Messung und Ausspielung von Werbung auf Facebook und Instagram, Conversion-Tracking und Bildung von Zielgruppen (Custom Audiences). Soweit dabei Daten gemeinsam mit Meta verarbeitet werden, besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Datenübermittlung in die USA über das EU-US Data Privacy Framework abgesichert.

12. Verkauf über weitere Kanäle und Social-Media-Auftritte

Unsere Produkte bieten wir neben dem Onlineshop auch über die Shop-App von Shopify sowie über Anbindungen an Google & YouTube und Facebook & Instagram Shopping an. Bestellungen über diese Kanäle werden wie unter Ziffer 5 beschrieben abgewickelt.

Wir betreiben zudem Social-Media-Profile (u. a. Instagram, TikTok, YouTube, Snapchat). Für die dortige Datenverarbeitung sind in erster Linie die jeweiligen Plattformbetreiber verantwortlich; bei Facebook-/Instagram-Seiten besteht für die sog. Seiten-Insights eine gemeinsame Verantwortlichkeit mit Meta.

13. Barrierefreiheits-Funktionen

Zur Verbesserung der Zugänglichkeit unserer Website setzen wir ein Barrierefreiheits-Widget ein (Avada Accessibility). Das Widget stellt Anpassungsfunktionen (z. B. Kontrast, Schriftgröße) bereit; Ihre gewählten Einstellungen können lokal in Ihrem Browser gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer zugänglichen Website; § 25 Abs. 2 TDDDG, soweit die Speicherung zur Bereitstellung der von Ihnen gewünschten Funktion erforderlich ist).

14. Buchhaltung und Steuerberatung

Zur Erfüllung unserer handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) übermitteln wir Rechnungs- und Transaktionsdaten über die Schnittstelle AccountOne (Ecommerce2DATEV) an unsere Buchhaltung bzw. unsere Steuerberatung (DATEV-System).

15. Automatisierung interner Abläufe

Zur Verknüpfung unserer Systeme setzen wir den Automatisierungsdienst Make ein (make.com – make.com s.r.o., Prag, Tschechien; EU-Hosting), über den Daten zwischen den in dieser Erklärung genannten Diensten übertragen werden können (Art. 6 Abs. 1 lit. f DSGVO – effiziente Geschäftsprozesse). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

16. Minderjährige

Unser Online-Shop richtet sich an Verbraucherinnen und Verbraucher; er richtet sich nicht gezielt an Kinder unter 16 Jahren. Einwilligungen in die Verarbeitung personenbezogener Daten im Rahmen unserer Online-Dienste (z. B. Newsletter, Marketing-Cookies) können nach Art. 8 DSGVO wirksam nur von Personen erteilt werden, die das 16. Lebensjahr vollendet haben; bei jüngeren Personen bedarf es der Einwilligung bzw. Zustimmung der sorgeberechtigten Person.

Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung. Wenn Sie als sorgeberechtigte Person davon Kenntnis erlangen, dass uns Ihr Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte über die unter Ziffer 1 genannten Kontaktdaten; wir werden die Daten dann unverzüglich löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Abschluss von Kaufverträgen durch Minderjährige gelten ergänzend die gesetzlichen Regelungen zur beschränkten Geschäftsfähigkeit (§§ 106 ff. BGB).

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.

Soweit Sie im Checkout eine Klarna-Zahlart wählen, kann Klarna als eigenständiger Verantwortlicher eine automatisierte Identitäts- und Bonitätsprüfung durchführen, um über die Ihnen angebotenen Zahlarten zu entscheiden (siehe Ziffer 6). Informationen hierzu sowie zu Ihren Rechten (einschließlich des Rechts auf Erläuterung der Entscheidung und auf Eingreifen einer Person) erhalten Sie in den Datenschutzhinweisen von Klarna.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

  • Bestell- und Rechnungsdaten: 10 Jahre (§ 147 AO), Handelsbriefe/Geschäftskorrespondenz: 6 Jahre (§ 257 HGB),

  • Kundenkonten: bis zur Löschung durch Sie bzw. auf Ihren Wunsch,

  • Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung; danach ggf. Speicherung der Abmeldung zu Nachweiszwecken,

  • Support-Anfragen: in der Regel bis zu 3 Jahre nach Abschluss der Anfrage,

  • Einwilligungsnachweise (Consent-Logs): bis zu 3 Jahre nach Widerruf.

Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

19. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),

  • Löschung (Art. 17 DSGVO),

  • Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Datenübertragbarkeit (Art. 20 DSGVO),

  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Verarbeiten wir Ihre Daten zum Zwecke der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; Ihre Daten werden dann nicht mehr für Direktwerbung verarbeitet.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

20. Datensicherheit

Unsere Website nutzt eine TLS-/SSL-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für Bestellung und Lieferung erforderlichen Daten können wir einen Kaufvertrag jedoch nicht abwickeln.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.