Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für unseren Online-Shop lytd.de bzw. lytd.at, für die LYTD App (app.lytd.de), für unsere Projektseiten für Schulkollektionen (z. B. promo.lytd.de) sowie für die Kommunikation mit uns.

1. Verantwortlicher

LYTD Fashion OHG
In der Neuen Welt 8
87700 Memmingen
Deutschland
Vertreten durch die Gesellschafter Vincent Azimian und Florian Schimmer
E-Mail: datenschutz@lytd.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen.

2. Das Wichtigste in Kürze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Shop, unsere Projekte mit Schulen und Abschlussjahrgängen, die LYTD App und die Kommunikation mit Ihnen nötig ist oder Sie eingewilligt haben.
Analyse- und Marketing-Tools laufen nur mit Ihrer Einwilligung über unser Cookie-Banner. Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Wir verkaufen keine personenbezogenen Daten.
Einige Dienstleister sitzen in den USA. Übermittlungen stützen wir auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) bzw. auf Standardvertragsklauseln der EU-Kommission.

3. Rechtsgrundlagen, Empfänger, Speicherdauer

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf folgenden Grundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; beim Speichern oder Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG);
Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO);
rechtliche Pflichten wie steuer- und handelsrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO);
berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Technisch notwendige Zugriffe auf Ihr Endgerät erfolgen nach § 25 Abs. 2 TDDDG.

Bei den einzelnen Verarbeitungen nennen wir die jeweils einschlägige Grundlage.

Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Daneben übermitteln wir Daten an eigenständig Verantwortliche, soweit es für die Vertragserfüllung nötig ist, etwa an Zahlungsdienstleister, Versanddienstleister und unsere Produktionspartner.

Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht das nur auf einer der folgenden Grundlagen:

Angemessenheitsbeschluss der EU-Kommission, z. B. für Kanada, das Vereinigte Königreich, die Schweiz oder für US-Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind;
Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO);
Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Bestell-, Rechnungs- und Buchungsunterlagen bewahren wir bis zu 10 Jahre auf (§ 147 AO, § 257 HGB), Geschäftsbriefe 6 Jahre. Speziellere Fristen nennen wir unten.

4. Ihre Rechte

Sie haben folgende Rechte:

Auskunft (Art. 15 DSGVO);
Berichtigung (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

5. Hosting, Sicherheit und Cookies

Shopify (Shop und Kundenkonto)

Unser Online-Shop läuft auf Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag:

Bestell-, Kunden- und Zahlungsdaten;
Daten zu Ihrem Besuch, z. B. IP-Adresse, Geräteinformationen und aufgerufene Seiten.

Shopify kann Daten an die Shopify Inc. in Kanada (Angemessenheitsbeschluss) und an Dienstleister in den USA übermitteln. Grundlage dafür sind Standardvertragsklauseln bzw. das Data Privacy Framework. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Die Datenverarbeitungsbedingungen von Shopify (Data Processing Addendum) sind Bestandteil unseres Vertrags mit Shopify. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

Cloudflare

Für die Auslieferung und Absicherung unserer Seiten und der LYTD App setzen wir Cloudflare ein: Content Delivery Network, DNS, Schutz vor Angriffen, Hosting der App sowie serverseitige Automatisierungen. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Verbindungsdaten wie die IP-Adresse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und schneller Betrieb. Cloudflare ist nach dem Data Privacy Framework zertifiziert. Wir haben einen Vertrag zur Auftragsverarbeitung geschlossen.

Server-Logdateien

Beim Aufruf unserer Seiten werden automatisch folgende Daten verarbeitet:

Browsertyp und -version, Betriebssystem;
Referrer-URL;
Uhrzeit des Zugriffs;
IP-Adresse.

Das ist zur Auslieferung und Absicherung der Seiten nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nach kurzer Zeit gelöscht.

Cookies und Einwilligungsmanagement (Consentmo)

Wir nutzen technisch notwendige Cookies, z. B. für den Warenkorb, den Login und die Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das betrifft Statistik, Marketing und Personalisierung. Ihre Einwilligung verwalten wir mit der Shopify-App „Consentmo GDPR“ des Anbieters Consentmo (Name und Anschrift prüfen). Dabei werden folgende Daten gespeichert:

Ihre Auswahl je Kategorie;
eine gekürzte IP-Adresse;
der Zeitpunkt;
Browserinformationen.

Das dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

Verschlüsselung

Alle unsere Seiten werden ausschließlich verschlüsselt per TLS (https) übertragen.

6. Kontakt, Beratung und Kundenkommunikation

Kontakt per E-Mail, Telefon oder Formular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Für E-Mail, Kalender, Dateiablage und Videokonferenzen nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu gehören Gmail, Google Kalender, Google Drive und Google Meet. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Google ist nach dem Data Privacy Framework zertifiziert.

Anfrage- und Bewerbungsformulare (Perspective)

Für Anfragen zu Schulkollektionen und Abschlusskollektionen nutzen wir Formular-Seiten des Anbieters Perspective Software GmbH, Berlin (Anschrift prüfen). Das betrifft z. B. form.lytd.de und die Bewerbung um eine Kollektion. Ihre Angaben werden in unser CRM (HubSpot) übertragen und für die Bearbeitung Ihrer Anfrage genutzt. Typische Angaben sind:

Name, Schule, Jahrgang;
Kontaktdaten;
Angaben zum Projekt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

CRM und Terminbuchung (HubSpot)

Wir verwalten Anfragen, Projekte, Ansprechpartner und Termine in HubSpot. Anbieter ist die HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland; Muttergesellschaft ist die HubSpot, Inc., USA. Termine buchen Sie über HubSpot Meetings (meetings.hubspot.com). Gespeichert werden u. a.:

Name, Kontaktdaten, Schule bzw. Organisation;
Projektstand;
Kommunikationsverlauf;
Termine und Protokolle unserer Beratungstermine.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist eine effiziente Kundenbetreuung. HubSpot ist nach dem Data Privacy Framework zertifiziert. Mit HubSpot besteht ein Vertrag zur Auftragsverarbeitung. HubSpot-Tracking-Cookies auf unserer Website setzen wir nur mit Ihrer Einwilligung.

WhatsApp und Chat (Superchat)

Für die Kommunikation per WhatsApp und den Chat auf unserer Website nutzen wir die Plattform Superchat der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin. Mit der SuperX GmbH besteht ein Vertrag zur Auftragsverarbeitung. Superchat nutzt die WhatsApp Business API der WhatsApp Ireland Limited bzw. der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei kann Meta Metadaten wie Absender, Empfänger und Zeitpunkt auch in den USA verarbeiten; Meta ist nach dem Data Privacy Framework zertifiziert. Wenn Sie uns per WhatsApp schreiben oder einwilligen, von uns per WhatsApp kontaktiert zu werden, verarbeiten wir Ihre Nummer, Ihren Namen und die Nachrichteninhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b bzw. f DSGVO.

Einzelne Antworten im Chat können durch einen KI-gestützten Assistenten erstellt werden (siehe Abschnitt 11). Automatisierte Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO) treffen wir nicht. Den Erhalt von WhatsApp-Nachrichten können Sie jederzeit beenden, z. B. mit „Stopp“.

Videokonferenzen

Beratungstermine führen wir u. a. über Google Meet durch (Anbieter siehe oben). Verarbeitet werden:

Name, E-Mail-Adresse;
Bild- und Tondaten;
Chat-Inhalte;
technische Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Aufzeichnungen erstellen wir nur nach vorheriger Information und Einwilligung.

7. Bestellungen im Online-Shop

Bestellung und Kundenkonto

Für Ihre Bestellung verarbeiten wir:

Name, Liefer- und Rechnungsadresse, E-Mail, ggf. Telefonnummer;
bestellte Artikel und Größen;
Zahlungsinformationen;
bei Schulkollektionen ggf. die Zuordnung zu Schule und Klasse sowie Personalisierungen wie Namen auf Textilien.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung folgt Art. 6 Abs. 1 lit. c DSGVO. Ein Kundenkonto ist freiwillig. Sie melden sich dort mit einem einmaligen Code per E-Mail an. Das Konto können Sie jederzeit löschen lassen.

Weitergabe zur Vertragserfüllung

Soweit es für die Abwicklung nötig ist, geben wir Daten an folgende Empfänger weiter:

Produktion und Veredelung: Bestellpositionen, Größen, Personalisierungen und ggf. Namen zur Konfektionierung. Empfänger ist unser Produktionspartner (Name und Sitz, z. B. SSW, eintragen; AVV erforderlich).
Versand: Name, Adresse sowie E-Mail bzw. Telefonnummer für die Sendungsverfolgung. Empfänger sind die jeweils beauftragten Versanddienstleister, z. B. DHL, DPD oder UPS.
Schulkollektionen: Bei Sammelbestellungen über eine Schule oder einen Jahrgang sehen die zuständigen Ansprechpartner der Schule bzw. des Jahrgangs, z. B. Stufensprecher, Lehrer oder Organisationsteam, welche Bestellungen zur Ausgabe vorliegen. Das umfasst Name, bestellte Artikel und Größen sowie den Abholstatus. Bezahl- und Adressdaten sehen sie nicht. Das ist für die Verteilung der Ware vor Ort erforderlich (Art. 6 Abs. 1 lit. b und f DSGVO).

Zahlungsdienstleister

Zahlungen wickeln eigenständig verantwortliche Zahlungsdienstleister ab. Diese erhalten die zur Zahlung nötigen Daten (Art. 6 Abs. 1 lit. b DSGVO):

Shopify Payments (Stripe Payments Europe, Ltd., Dublin, Irland) für Kreditkarten (Visa, Mastercard, American Express, Maestro, UnionPay), Apple Pay, Google Pay, Shop Pay und EPS;
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg;
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Bei Kauf auf Rechnung oder Ratenzahlung kann Klarna eine Identitäts- und Bonitätsprüfung durchführen. Einzelheiten finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

Transaktions-E-Mails

Wir senden Ihnen E-Mails zu Ihrer Bestellung, zum Versand und zur Ausgabe Ihrer Bestellung. Bei Schulkollektionen informieren wir Sie über den Versand an Ihre Schule. Dafür nutzen wir Shopify und den E-Mail-Dienst Resend. Anbieter von Resend ist die Plus Five Five, Inc., San Francisco, USA (prüfen), nach Standardvertragsklauseln bzw. DPF. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen

Nach einer Bestellung können wir Sie um eine Bewertung bitten. Dafür nutzen wir Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark) bzw. die Bewertungsfunktion von Shopify. Für die Einladung übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind echte Kundenbewertungen. Der Bewertungseinladung können Sie jederzeit widersprechen.

Warenkorb-Erinnerung und Exit-Intent (uptain)

Mit Ihrer Einwilligung nutzen wir uptain der uptain GmbH, Hamburg (Anschrift prüfen). uptain erkennt, wenn Sie den Shop verlassen wollen, und zeigt Ihnen dann ggf. ein Hinweis-Fenster. Haben Sie Ihre E-Mail-Adresse eingegeben und einer Erinnerung zugestimmt, schickt uptain Ihnen eine Erinnerung an Ihren Warenkorb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Mit uptain besteht ein Vertrag zur Auftragsverarbeitung.

8. Schulkollektionen und LYTD App

Für Schulen und Abschlussjahrgänge betreiben wir die LYTD App (app.lytd.de) und begleitende Projektseiten. Darüber laufen:

Termine und Designabstimmung;
Shop-Start und Werbematerial;
Ausgabe der Bestellungen („Unboxing“);
Abrechnung von Abschlusskassen.

Zugang und Login

Zugang erhalten nur Personen, die bei uns als Ansprechpartner eines Projekts hinterlegt sind, z. B. Stufensprecher, Lehrer oder Organisationsteam. Die Anmeldung erfolgt mit einem einmaligen Code per E-Mail oder über „Mit Google anmelden“. Bei der Google-Anmeldung erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Was die App speichert

Profil: Name, E-Mail, Rolle im Projekt, optional Profilbild und Telefonnummer.
Projektdaten: Schule, Jahrgang, Termine, Projektphase, Designs und Freigaben inkl. Unterschrift bei der Druckfreigabe, Abstimmungen sowie hochgeladene Dateien und Fotos.
Ausgabe-Liste: Bestellungen Ihres Projekts mit Name des Bestellers, Artikeln, Größen und Abholstatus. Problem-Meldungen und Fotos dazu.
Abschlusskasse und Bonus: Für die Auszahlung an den Jahrgang bzw. die Schule speichern wir Name des Kontoinhabers und IBAN. Diese Daten sehen nur berechtigte LYTD-Mitarbeiter.
Technische Daten: Login-Zeitpunkte, Geräteinformationen für Push-Mitteilungen, Fehlerprotokolle.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Projekts), für Auszahlungen zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Technische Dienstleister der App

Supabase (Datenbank, Login, Dateispeicher): Supabase, Inc., USA (Anschrift prüfen). Serverstandort Frankfurt am Main, Deutschland. Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln.
Cloudflare (Hosting der App und serverseitige Abläufe), siehe Abschnitt 5.
Google Drive (Ablage von Designs und Projektdateien), siehe Abschnitt 6.
HubSpot (Projekt- und Termindaten), siehe Abschnitt 6.
Resend (Login-Codes und Info-E-Mails), siehe Abschnitt 7.

Push-Mitteilungen

Push-Mitteilungen erhalten Sie nur, wenn Sie sie in der App aktivieren und Ihr Gerät dies erlaubt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern dafür eine technische Gerätekennung. Die Zustellung erfolgt über den Push-Dienst Ihres Browsers bzw. Betriebssystems, z. B. Apple, Google oder Mozilla. Sie können Push-Mitteilungen jederzeit in den Einstellungen der App oder Ihres Geräts abschalten. Nutzer unter 16 Jahren benötigen dafür die Zustimmung eines Erziehungsberechtigten (Art. 8 DSGVO).

Karte

Die Projektkarte in der App lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird Ihre IP-Adresse an die Server von OpenStreetMap übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Darstellung der Karte. Die Karte wird erst geladen, wenn Sie sie öffnen.

Empfehlungen

In der App können Sie uns andere Schulen oder Jahrgänge empfehlen. Dazu geben Sie Name und Kontaktdaten einer Ansprechperson an. Sie bestätigen dabei, dass diese Person mit der Weitergabe einverstanden ist. Wir verwenden die Daten nur, um die Person einmalig wegen einer Kollektion zu kontaktieren. Beim ersten Kontakt teilen wir ihr mit, woher wir die Daten haben (Art. 14 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kommt innerhalb von 12 Monaten keine Zusammenarbeit zustande, löschen wir die Daten. Die empfohlene Person kann jederzeit widersprechen; wir löschen die Daten dann sofort.

E-Mails zu Ihrem Projekt und Empfehlungshinweise

Ansprechpartner erhalten E-Mails zum Ablauf ihres Projekts (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss eines Projekts können wir Sie als Bestandskunden per E-Mail auf ähnliche eigene Leistungen hinweisen, z. B. auf unser Empfehlungsprogramm (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Dafür entstehen nur Übermittlungskosten nach den Basistarifen.

Konto löschen

Ihr App-Konto können Sie jederzeit selbst löschen (Einstellungen → Konto löschen). Wir löschen dann Ihr Profil und Ihren Zugang. Projektdaten, die für die Abwicklung des Projekts oder aus gesetzlichen Gründen weiter nötig sind, löschen wir, sobald diese Gründe entfallen. Das betrifft z. B. Bestellungen, Rechnungen und Freigaben.

Minderjährige

Unsere Angebote richten sich auch an Schüler. Personen unter 16 Jahren sollten Einwilligungen, etwa für Push-Mitteilungen, nur mit Zustimmung eines Erziehungsberechtigten erteilen. Für Bestellungen gelten die gesetzlichen Regeln zur Geschäftsfähigkeit.

9. Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Ihre E-Mail-Adresse, den Anmelde- und Bestätigungszeitpunkt und die IP-Adresse als Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt über Shopify Email (Anbieter siehe Abschnitt 5) – prüfen, womit ihr den Newsletter heute verschickt. Dabei wird ausgewertet, ob und wann Sie den Newsletter öffnen und welche Links Sie anklicken.

Sie können den Newsletter jederzeit über den Abmeldelink abbestellen. Ihre E-Mail-Adresse kann dann in einer Sperrliste bleiben, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

10. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste laden wir nur, wenn Sie im Cookie-Banner der jeweiligen Kategorie zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Diensten mit Sitz in den USA willigen Sie damit zugleich in die Übermittlung dorthin ein, soweit kein Angemessenheitsbeschluss greift.

Bei den Pixeln der sozialen Netzwerke sind wir für die Erhebung und Übermittlung gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung beim Anbieter ist allein dieser verantwortlich.

Google Tag Manager, Google Analytics 4, Google Ads

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen diese Dienste:

Google Tag Manager: verwaltet unsere Tags, setzt selbst keine Cookies;
Google Analytics 4: Reichweitenmessung, inkl. E-Commerce-Messung;
Google Ads: Conversion-Tracking und Remarketing.

Google kann dabei Daten in die USA übermitteln; Google ist nach dem Data Privacy Framework zertifiziert. Für Google Analytics haben wir die Datenverarbeitungsbedingungen von Google akzeptiert. IP-Adressen werden von Google Analytics 4 in der EU nicht gespeichert.

Meta Pixel (Facebook, Instagram)

Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Pixel misst den Erfolg unserer Werbeanzeigen und ermöglicht Werbung für Besucher unserer Website. Die Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie unter https://www.facebook.com/legal/controller_addendum.

TikTok Pixel

Anbieter ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck: Erfolgsmessung und Ausspielung von Anzeigen auf TikTok.

Pinterest Tag

Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Zweck: Erfolgsmessung und Ausspielung von Anzeigen auf Pinterest.

LinkedIn Insight Tag

Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Zweck: Erfolgsmessung und Ausspielung von Anzeigen auf LinkedIn.

Hotjar

Anbieter ist die Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, St. Julian's STJ 3141, Malta. Hotjar erstellt pseudonyme Auswertungen der Nutzung unserer Website, z. B. Heatmaps und Sitzungsaufzeichnungen ohne Eingaben in Formularfeldern. Damit verbessern wir die Bedienbarkeit. Mit Hotjar besteht ein Vertrag zur Auftragsverarbeitung.

Shoppable Videos (Reelfy)

Für Produktvideos im Shop nutzen wir die Shopify-App Reelfy des Anbieters (Name und Anschrift prüfen). Dabei werden Nutzungsdaten zu den angesehenen Videos erhoben.

SalesViewer: nur aufnehmen, wenn noch im Einsatz. Auf lytd.de wird es aktuell nicht geladen, dann ersatzlos streichen.

11. Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und Missbrauch nutzen wir Google reCAPTCHA (Anbieter siehe Abschnitt 10). reCAPTCHA prüft anhand verschiedener Merkmale, ob eine Eingabe von einem Menschen stammt, z. B. anhand der IP-Adresse und von Mausbewegungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch. Soweit dabei auf Ihr Endgerät zugegriffen wird, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG.

12. KI- und Automatisierungsdienste

Zur Bearbeitung von Anfragen, zur Erstellung und Zusammenfassung von Texten, z. B. Terminprotokollen, und zur Automatisierung interner Abläufe setzen wir KI- und Automatisierungsdienste ein. Wir nutzen ausschließlich geschäftliche Tarife mit Vertrag zur Auftragsverarbeitung, bei denen Eingaben nicht zum Training der Modelle verwendet werden:

OpenAI (OpenAI Ireland Ltd., Dublin, Irland);
Anthropic (Anthropic Ireland, Limited, Dublin, Irland (prüfen));
die KI-Funktionen von Superchat und HubSpot.

Wir geben nur Daten ein, die für den jeweiligen Zweck erforderlich sind, keine besonderen Kategorien nach Art. 9 DSGVO. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO. Entscheidungen mit rechtlicher Wirkung werden nicht automatisiert getroffen (Art. 22 DSGVO).

13. Bewerbungen

Bewerbungsdaten verarbeiten wir für die Entscheidung über das Beschäftigungsverhältnis (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt keine Anstellung zustande, löschen wir die Unterlagen spätestens 6 Monate nach Abschluss des Verfahrens. Eine längere Speicherung erfolgt nur, wenn Sie in eine Aufnahme in unseren Bewerberpool eingewilligt haben.

14. Unsere Social-Media-Auftritte

Wir sind auf Instagram, Facebook, TikTok, LinkedIn und YouTube vertreten. Wenn Sie unsere Profile besuchen oder mit uns interagieren, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Bedingungen. Bei Instagram- und Facebook-Seiten sind wir für die Seiten-Statistiken gemeinsam mit Meta verantwortlich (Art. 26 DSGVO, https://www.facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage für unsere Präsenz ist Art. 6 Abs. 1 lit. f DSGVO. Anfragen zu Ihren Rechten richten Sie am wirksamsten direkt an den jeweiligen Betreiber; wir leiten Anfragen an uns aber gerne weiter.

Auf unserer Website verlinken wir diese Netzwerke nur. Daten fließen erst, wenn Sie einen Link anklicken.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.