Datenschutzerklärung

Stand: 06.10.2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop lilime besuchst und bei uns bestellst, wofür wir sie brauchen, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Shop ist die
Lommerce GmbH
Höchster Bahnstraße 2a
65929 Frankfurt am Main
Deutschland

E-Mail: support@lilime-shop.de
Kontaktformular: Zum Kontaktformular

Mit allen Fragen zum Datenschutz und zu deinen Rechten kannst du dich an diese Adressen wenden.

2. Das Wichtigste in Kürze

• Unser Shop läuft auf der Plattform Shopify. Shopify verarbeitet die Daten des Shops in unserem Auftrag.
• Für eine Bestellung brauchen wir deine Kontakt- und Adressdaten. Ein Kundenkonto brauchst du nicht.
• Ohne deine Einwilligung setzen wir nur Cookies ein, die für den Shop technisch notwendig sind. Mit deiner Einwilligung nutzen wir die Statistik von Shopify und die Erfolgsmessung und das Remarketing von Google Ads (Abschnitt 17). Werbe-Tracker anderer Anbieter, etwa von Meta, setzen wir nicht ein.
• Unsere Produkte zeigen wir auch bei Google, etwa in Google Shopping. Dafür geben wir Produktdaten an Google weiter, keine Daten über dich.
• Werbung per E-Mail – Newsletter, Warenkorb-Erinnerung und Bitten um eine Bewertung – schicken wir dir nur mit deiner Einwilligung.
• Du kannst Auskunft verlangen, Daten berichtigen oder löschen lassen, einer Verarbeitung widersprechen und Einwilligungen jederzeit widerrufen.

3. Shop-Plattform und Hosting: Shopify

Unser Shop wird bei Shopify betrieben und gehostet. Anbieter für Händler in Europa ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Über Shopify laufen alle Funktionen des Shops: die Anzeige der Seiten, Warenkorb und Checkout, Kundenkonten, Bestell- und Versand-E-Mails, der Newsletter, die Statistik und die Verwaltung der Bestellungen.

Shopify verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); dafür haben wir mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen. Für einige Zwecke handelt Shopify als eigener Verantwortlicher, zum Beispiel für die Betrugserkennung und die Sicherheit seiner Dienste, für Shop Pay, die Anmeldung mit Shop und die Shop-App sowie für die Entwicklung und Verbesserung seiner Dienste. Mehr dazu in der Datenschutzerklärung von Shopify.

Shopify verarbeitet Daten auch außerhalb der EU, vor allem in Kanada und in den USA. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2002/2/EG). Für Übermittlungen innerhalb der Shopify-Gruppe gelten die von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften von Shopify (Binding Corporate Rules, Art. 47 DSGVO), für Übermittlungen an andere Empfänger Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, im Übrigen unser berechtigtes Interesse an einem zuverlässigen und sicheren Onlineshop (Art. 6 Abs. 1 lit. f DSGVO).

4. Besuch des Shops und Server-Protokolle

Wenn du unseren Shop aufrufst, überträgt dein Browser technisch bedingt Daten an die Server von Shopify: IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite, Browser, Betriebssystem und Spracheinstellung. Shopify braucht diese Daten, um die Seiten auszuliefern, Angriffe und Missbrauch zu erkennen und den Betrieb stabil zu halten, und speichert sie dafür in Protokolldateien. Wir selbst werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Shopify löscht die Protokolldaten, sobald sie für diese Zwecke nicht mehr gebraucht werden. Die Verbindung zu unserem Shop ist durchgehend verschlüsselt (HTTPS).

5. Cookies und Cookie-Einstellungen

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich arbeiten andere Speichertechniken wie der lokale Speicher des Browsers; wir nennen hier alles zusammen „Cookies“.

Notwendige Cookies setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert. Sie speichern zum Beispiel deinen Warenkorb, halten dich im Checkout und im Kundenkonto angemeldet, dienen der Sicherheit und Betrugserkennung und merken sich deine Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Bestellung) und Art. 6 Abs. 1 lit. f DSGVO (Funktion und Sicherheit des Shops).

Statistik- und Marketing-Cookies setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), siehe Abschnitt 6 (Statistik mit Shopify) und Abschnitt 17 (Werbung mit Google). Unser Cookie-Banner fragt beides gemeinsam ab: „Akzeptieren“ gilt für Statistik und Werbung, „Ablehnen“ lässt nur notwendige Cookies zu. Das Banner gibt deine Entscheidung über Shopify an die eingebundenen Dienste weiter, auch an Google (Abschnitt 17).

Beim ersten Besuch fragt dich unser Cookie-Banner, ob du einwilligst. „Akzeptieren“ und „Ablehnen“ sind gleichwertig gestaltet. Welche Cookies wir verwenden, steht in der Tabelle unten. Deine Auswahl kannst du jederzeit über das Cookie-Symbol unten auf jeder Seite ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Das Cookie-Banner stellt uns die App Pandectes GDPR Compliance der Pandectes OÜ, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland, als Auftragsverarbeiter bereit. Deine Auswahl speichert Pandectes in einem Cookie in deinem Browser („_pandectes_gdpr“, Speicherdauer 12 Monate; Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Damit wir nachweisen können, dass eine Einwilligung vorliegt, protokolliert Pandectes eine zufällige Einwilligungs-ID, Datum und Uhrzeit, deine Auswahl, eine gekürzte IP-Adresse, Land und Region sowie den Gerätetyp und bewahrt dieses Protokoll sechs Jahre auf. Rechtsgrundlage ist unsere gesetzliche Nachweispflicht (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Nach Angaben von Pandectes werden Daten nur auf Grundlage geeigneter Datenübermittlungsverträge außerhalb der EU verarbeitet (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Pandectes.

Diese Cookies verwenden wir (Stand: 06.10.2026):

Cookie	Anbieter	Zweck	Speicherdauer	Kategorie
_shopify_essential	Shopify	Sitzung, Checkout, Schutz vor Manipulation	1 Jahr	notwendig
_shopify_test	Shopify	prüft, ob dein Browser Cookies zulässt	1 Minute	notwendig
cart, cart_currency	Shopify	Warenkorb und seine Währung	2 Wochen	notwendig
localization	Shopify	Land und Sprache	1 Jahr	notwendig
discount_code	Shopify	Rabattcode aus einem Link	Sitzung	notwendig
shopify_pay	Shopify	Anmeldung bei Shop Pay im Checkout	1 Jahr	notwendig
login_with_shop_finalize, __Host-Http-shop_binding	Shopify	Anmeldung mit Shop	5 Minuten / 3 Stunden	notwendig
_tracking_consent	Shopify	deine Cookie-Auswahl für Shopify	1 Jahr	notwendig
_pandectes_gdpr	Pandectes	deine Cookie-Auswahl	12 Monate	notwendig
_shopify_analytics, _shopify_y	Shopify	Statistik, Wiedererkennung des Browsers	1 Jahr	Statistik
_shopify_s	Shopify	Statistik, Sitzung	30 Minuten	Statistik
_landing_page, _orig_referrer	Shopify	Einstiegsseite und Herkunft des Besuchs	2 Wochen	Statistik
shop_analytics	Shopify	Statistik für die Shop-App	1 Jahr	Statistik
_gcl_au	Google	Google Ads: Zuordnung von Bestellungen zu Anzeigen	90 Tage	Marketing
_gcl_aw, _gcl_gs	Google	Google Ads: Klick-Kennung, wenn du über eine Anzeige kommst	90 Tage	Marketing
IDE, test_cookie (doubleclick.net)	Google	Google Ads: Erfolgsmessung und Remarketing	13 Monate / 15 Minuten	Marketing

Ändern sich die Cookies, passen wir die Tabelle an.

6. Statistik mit Shopify Analytics

Wenn du Statistik-Cookies erlaubst, erfasst Shopify für uns, wie der Shop genutzt wird: aufgerufene Seiten und Produkte, Suchanfragen, Warenkorb- und Checkout-Schritte, Datum, Uhrzeit und Dauer des Besuchs, die Website, von der du kommst, Geräteart, Browser und Betriebssystem sowie den ungefähren Standort (Land, Region), den Shopify aus deiner IP-Adresse ableitet. Shopify ordnet diese Angaben über Cookies einer pseudonymen Kennung zu. Wir sehen daraus zusammengefasste Berichte, etwa wie viele Besuche eine Seite hatte, und nutzen sie, um Angebot und Bedienung des Shops zu verbessern.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Statistikdaten nicht erhoben. Du kannst die Einwilligung jederzeit über das Cookie-Symbol unten auf jeder Seite widerrufen. Zur Übermittlung in Länder außerhalb der EU siehe Abschnitt 3.

7. Bestellung und Vertragsabwicklung

Für deine Bestellung verarbeiten wir:

• deine E-Mail-Adresse
• Vor- und Nachname, Lieferadresse und gegebenenfalls eine abweichende Rechnungsadresse
• deine Telefonnummer, wenn du sie freiwillig angibst – wir nutzen sie nur für Rückfragen zu deiner Bestellung
• die bestellten Artikel, Preise, Rabatt- und Gutscheincodes, die gewählte Versand- und Zahlart
• den Stand von Zahlung und Lieferung sowie gegebenenfalls einer Rückgabe, eines Widerrufs oder einer Reklamation
• unsere Korrespondenz mit dir zur Bestellung

Wir nutzen diese Daten, um den Vertrag mit dir zu schließen und zu erfüllen: die Bestellung bestätigen, die Zahlung abwickeln, die Ware versenden, dich über den Versand informieren und Rückgaben, Widerrufe und Reklamationen bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die nötigen Angaben sind im Checkout als Pflichtfelder gekennzeichnet; ohne sie können wir die Bestellung nicht annehmen. Du kannst ohne Kundenkonto als Gast bestellen.

Bestell- und Rechnungsdaten müssen wir nach Handels- und Steuerrecht aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO), siehe Abschnitt 19.

Bei jeder Bestellung prüft Shopify automatisch, ob es Hinweise auf Betrug gibt, etwa ob Zahlungs- und Adressdaten zusammenpassen. Ob wir eine auffällige Bestellung stornieren, entscheiden wir selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Zahlungsausfälle und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Geschenkgutscheine: Kaufst du einen digitalen Geschenkgutschein und gibst dafür Name, E-Mail-Adresse und eine Nachricht der beschenkten Person an, schicken wir ihr den Gutschein per E-Mail. Diese Angaben nutzen wir nur dafür (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte gib die Daten einer anderen Person nur an, wenn du davon ausgehen kannst, dass sie damit einverstanden ist. Die beschenkte Person erfährt aus der Gutschein-E-Mail, dass die Angaben von der schenkenden Person stammen, und findet dort einen Link zu dieser Datenschutzerklärung (Art. 14 DSGVO). Die Angaben speichern wir mit der Bestellung (Abschnitt 19).

8. Kundenkonto

Ein Kundenkonto ist freiwillig. Du meldest dich mit deiner E-Mail-Adresse und einem Einmalcode an, den Shopify dir per E-Mail schickt; ein Passwort gibt es nicht. Im Konto siehst du deine Bestellungen und gespeicherten Adressen. Mit deiner Entscheidung für das Konto willigst du ein, dass wir Name, E-Mail-Adresse, Adressen und Bestellhistorie dafür dauerhaft speichern (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Einwilligung jederzeit widerrufen und das Konto löschen lassen, eine Nachricht an support@lilime-shop.de genügt.

Shopify legt technisch zu jeder Bestellung, auch als Gast, ein Kundenprofil an, über das du deine Bestellungen mit einem Einmalcode abrufen kannst. Bestellst du als Gast, nutzen wir dieses Profil nur für die Abwicklung deiner Bestellung und löschen es nach Ablauf der Gewährleistungsfrist; Daten, die wir aufbewahren müssen, sperren wir bis zum Ende der Aufbewahrungsfrist.

Wird dir die Anmeldung mit „Shop“ angeboten, dem Konto von Shopify für mehrere Shops, und nutzt du sie, verarbeitet Shopify deine Daten dafür als eigener Verantwortlicher (Datenschutzerklärung von Shopify für Käuferinnen und Käufer).

9. Zahlung

Für die Zahlung geben wir die nötigen Daten an den Zahlungsdienst weiter, den du im Checkout wählst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellnummer, Betrag und gegebenenfalls die bestellten Artikel. Deine vollständigen Karten- oder Kontodaten erhalten wir nicht; du gibst sie direkt beim Zahlungsdienst ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Zahlungsdienste Daten zur Betrugsvorbeugung oder wegen gesetzlicher Pflichten, etwa zur Geldwäscheprävention, verarbeiten, sind Art. 6 Abs. 1 lit. c und f DSGVO die Rechtsgrundlage.

Kredit- und Debitkarte, Apple Pay und Google Pay (Shopify Payments): Kartenzahlungen laufen über Shopify Payments. Die Zahlung wickeln Zahlungsdienstleister ab, die Shopify dafür einsetzt – für Deutschland die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, und die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (Liste der Zahlungsdienstleister von Shopify). Sie und die Kartenorganisationen verarbeiten die Zahlungsdaten zum Teil als eigene Verantwortliche. Nutzt du Apple Pay oder Google Pay, verarbeiten zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Daten als eigene Verantwortliche (Datenschutz bei Apple, Datenschutz bei Google).

Shop Pay: Shop Pay ist der Express-Checkout von Shopify. Nutzt du Shop Pay, verarbeitet Shopify deine Daten dafür als eigener Verantwortlicher (Datenschutzerklärung von Shopify für Käuferinnen und Käufer).

PayPal: Bei Zahlung mit PayPal leiten wir dich zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; sie verarbeitet deine Daten als eigener Verantwortlicher. Bei bestimmten Zahlarten, etwa der Zahlung später oder in Raten, kann PayPal deine Identität und Bonität prüfen. Mehr dazu in der Datenschutzerklärung von PayPal.

Klarna: Bei Zahlung mit Klarna, die wir über Shopify Payments anbieten, werden deine Bestelldaten über den Zahlungsdienstleister von Shopify Payments an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet sie als eigener Verantwortlicher, entscheidet, welche Klarna-Zahlarten dir angeboten werden, und kann dafür deine Identität und Bonität prüfen, auch mit Auskünften von Kreditauskunfteien. Mehr dazu in den Datenschutzhinweisen von Klarna.

10. Auftragsabwicklung mit Billbee und Versand mit DHL

Bestellungen bearbeiten wir mit der Software Billbee der Billbee GmbH, Arolser Str. 10, 34477 Twistetal. Billbee übernimmt die Bestelldaten aus Shopify, damit wir die Bestellungen verwalten, Versandetiketten erstellen und die Sendungsnummer an Shopify zurückmelden können. Billbee ist unser Auftragsverarbeiter und verarbeitet die Daten auf Servern der Hetzner Online GmbH in Deutschland und in Rechenzentren von Amazon Web Services in der EU. Amazon Web Services gehört zu einem US-Konzern; ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Amazon zertifiziert ist. Rechtsgrundlage für die Auftragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden mit DHL. Dafür geben wir deinen Namen und deine Lieferadresse – bei Lieferung an eine Packstation oder Filiale auch deine Postnummer – an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse und deine Telefonnummer geben wir nicht an DHL weiter. Über den Versand informieren wir dich selbst per E-Mail mit einem Link zur Sendungsverfolgung. Mehr dazu in den Datenschutzhinweisen von DHL.

11. Kontakt per E-Mail oder Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine Angaben – zum Beispiel Name, E-Mail-Adresse, Bestellnummer und deine Nachricht –, um dein Anliegen zu bearbeiten. Nachrichten aus dem Kontaktformular schickt Shopify an unser Postfach support@lilime-shop.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Anfragen löschen wir, sobald wir sie nicht mehr brauchen; Nachrichten zu Bestellungen bewahren wir als Geschäftsbriefe bis zu sechs Jahre auf.

Unser E-Mail-Postfach betreiben wir mit Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter. Google kann Daten auch in den USA verarbeiten, insbesondere durch die Google LLC. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, nach dem die Google LLC zertifiziert ist; zusätzlich gelten die Standardvertragsklauseln aus Googles Auftragsverarbeitungsbedingungen (Cloud Data Processing Addendum).

12. Benachrichtigung bei Verfügbarkeit

Ist ein Artikel ausverkauft, kannst du dich auf der Produktseite eintragen. Das Formular schickt deine E-Mail-Adresse, den Artikel und die gewählte Ausführung über Shopify an unser Postfach (Abschnitt 11), und wir bestätigen dir die Anmeldung kurz per E-Mail. Sobald der Artikel wieder da ist, schreiben wir dir einmal; weitere Werbung oder einen Newsletter schicken wir dir darüber nicht. Danach, spätestens sechs Monate nach der Anmeldung, löschen wir deine Angaben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit einer Nachricht an support@lilime-shop.de widerrufen.

13. Widerruf über „Vertrag widerrufen“

Über die Schaltfläche „Vertrag widerrufen“ im Fußbereich jeder Seite kannst du einen Vertrag online widerrufen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, Angaben zur Bestellung (zum Beispiel die Bestellnummer und die betroffenen Artikel), den Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs. Wir bestätigen dir den Eingang per E-Mail, bearbeiten den Widerruf und bewahren Erklärung und Bestätigung als Nachweis auf. Rechtsgrundlage ist unsere gesetzliche Pflicht aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Widerrufsfunktion stellt uns die App „EU Adress-Check & Widerruf Pro“ (Address Check & Withdrawal Pro) der Martini & Radl OG (ECOMBEAT), Garnisongasse 4/11, 1090 Wien, Österreich, als Auftragsverarbeiter bereit. Die App verarbeitet Vor- und Nachname, E-Mail-Adresse, Bestellnummer, die ausgewählten Artikel, einen freiwillig angegebenen Grund sowie Zeitpunkt und Bearbeitungsstand des Widerrufs und ruft dazu Bestelldatum und bestellte Artikel aus Shopify ab. Sie wird bei der Railway Corporation, USA, auf Servern in Amsterdam (Niederlande) betrieben; Zugriffe aus den USA sind möglich und durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Die Eingangsbestätigung verschickt die App über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA), der nach dem EU-US Data Privacy Framework zertifiziert ist. In der App werden Widerrufe nach 90 Tagen gelöscht; als Nachweis legen wir Erklärung und Eingangsbestätigung bei uns ab und bewahren sie bis zu sechs Jahre auf. Die Adressprüfung der App nutzen wir nicht.

14. Newsletter

Unseren Newsletter kannst du im Fußbereich des Shops oder im Checkout abonnieren; das Häkchen im Checkout ist nie vorausgewählt. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, ist die Anmeldung aktiv (Double-Opt-in). Wir speichern deine E-Mail-Adresse, gegebenenfalls deinen Namen sowie den Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Im Newsletter informieren wir dich über Neuigkeiten, Angebote und Pflegetipps; nach der Bestätigung bekommst du den Code für den Willkommensrabatt. Hast du den Newsletter abonniert und brichst eine Bestellung im Checkout ab, erinnern wir dich einmal per E-Mail an deinen Warenkorb. Zum Newsletter gehören auch die Bitten um eine Bewertung (Abschnitt 15). Wir werten aus, ob und wann du unsere E-Mails öffnest und welche Links du anklickst, um zu sehen, welche Inhalte dich interessieren. All das nennt der Einwilligungstext bei der Anmeldung.

Den Newsletter und die Warenkorb-Erinnerung verschicken wir mit Shopify Email, einem Dienst von Shopify (Abschnitt 3); Bitten um eine Bewertung verschickt Judge.me in unserem Auftrag (Abschnitt 15). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für die Öffnungs- und Klickmessung greifen ein Zählpixel und personalisierte Links in unseren E-Mails auf dein Endgerät zu; auch das geschieht nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an support@lilime-shop.de abmelden. Nach der Abmeldung behalten wir deine E-Mail-Adresse in einer Sperrliste, damit du keine Werbung mehr bekommst, und bewahren den Nachweis deiner Einwilligung bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Einwilligung schicken wir dir keine Werbung per E-Mail; die Ausnahme für Bestandskundinnen und Bestandskunden nach § 7 Abs. 3 UWG nutzen wir nicht.

15. Kundenbewertungen mit Judge.me

Bewertungen sammeln und zeigen wir mit der App Judge.me der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me verarbeitet die Daten für uns als Auftragsverarbeiter. Legst du selbst ein Konto bei Judge.me an oder nutzt du die Website judge.me direkt, ist Judge.me dafür eigener Verantwortlicher.

• Abgleich mit Bestellungen: Damit wir nur Bewertungen von Käuferinnen und Käufern zeigen, übermittelt Shopify zu jeder Bestellung Name, E-Mail-Adresse, Bestellnummer, bestellte Artikel und Versandstatus an Judge.me (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, jede Bewertung einer echten Bestellung zuzuordnen).
• Bitte um eine Bewertung: Einige Tage nach der Lieferung schickt dir Judge.me in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung, aber nur, wenn du darin eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Judge.me erfasst dabei, ob die E-Mail zugestellt und geöffnet wird und ob du einen Link anklickst (§ 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über den Abmeldelink in der E-Mail oder mit einer Nachricht an uns widerrufen.
• Bewertung schreiben und veröffentlichen: Schreibst du eine Bewertung, speichert Judge.me Sterne, Text, gegebenenfalls Fotos, deinen Namen, deine E-Mail-Adresse, das Datum und die zugehörige Bestellung. Veröffentlicht werden Sterne, Text, Fotos, Datum, der Hinweis auf den verifizierten Kauf und dein Name in abgekürzter Form; deine E-Mail-Adresse veröffentlichen wir nicht. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden der Bewertung erteilst (Art. 6 Abs. 1 lit. a DSGVO), und unser berechtigtes Interesse, nur Bewertungen von Käuferinnen und Käufern zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von Spam prüft Judge.me Bewertungen automatisch und verarbeitet dafür auch deine IP-Adresse und den daraus abgeleiteten ungefähren Standort (Art. 6 Abs. 1 lit. f DSGVO).
• Auswertung: Mit deiner Einwilligung in die Statistik (Abschnitt 5) empfängt Judge.me Ereignisse aus unserem Shop, etwa Seitenaufrufe, Warenkorb und Bestellungen, damit wir sehen, wie Bewertungen genutzt werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
• Anzeige in der Shop-App: Judge.me übermittelt Bewertungen an Shopify; Shopify kann veröffentlichte Bewertungen in der Shop-App bei unseren Produkten zeigen (Art. 6 Abs. 1 lit. f DSGVO).
• Anzeige im Shop: Das Bewertungs-Widget wird von Servern von Judge.me und deren Content-Delivery-Netzwerken geladen; dabei erhält Judge.me deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie, das deinen Namen und deine E-Mail-Adresse für spätere Bewertungen speichert, setzen wir nicht ein.
• Löschen: Auf Wunsch löschen wir deine Bewertung jederzeit; eine Nachricht an support@lilime-shop.de genügt.

Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission, zuletzt erneuert am 19.12.2025. Judge.me setzt Unterauftragsverarbeiter vor allem in den USA ein, unter anderem Amazon Web Services (Hosting), MongoDB und Redis (Datenbanken), Postmark (E-Mail-Versand), Rollbar (Fehleranalyse), OOPSpam (Spamprüfung), Maxmind (Standort aus der IP-Adresse) sowie Imgix, Bunny.net, KeyCDN und Cloudflare (Fotos, Videos und Programmdateien); Grundlage sind Standardvertragsklauseln der EU-Kommission mit dem britischen Zusatz (Art. 46 Abs. 2 lit. c DSGVO). Die aktuelle Liste veröffentlicht Judge.me unter judge.me/help/en/articles/8390001. Mehr dazu in der Datenschutzerklärung von Judge.me. Wie wir Bewertungen prüfen, steht auf der Seite So prüfen wir Bewertungen.

16. Schriften und Inhalte anderer Anbieter

Die Schriften unseres Shop-Themes liegen als Dateien in unserem Theme und werden von Shopify ausgeliefert; das Theme lädt keine Schriften von Google oder anderen Anbietern. Einige Funktionen stellen Apps bereit, deren Programmcode, Darstellung und Bilder beim Seitenaufruf von Servern des jeweiligen Anbieters geladen werden: das Cookie-Banner (Pandectes, Abschnitt 5), die Kundenbewertungen (Judge.me mit seinen Content-Delivery-Netzwerken, Abschnitt 15) und die Widerrufsfunktion (ECOMBEAT, Abschnitt 13). Dabei erhält der Anbieter technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, diese Funktionen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO), beim Cookie-Banner zusätzlich unsere Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO). Das Google-Tag von Google Ads lädt nur mit deiner Einwilligung (Abschnitt 17). Videos, Karten oder Beiträge aus sozialen Netzwerken binden wir nicht ein. Links zu anderen Websites sind einfache Links: Daten an den anderen Anbieter fließen erst, wenn du einen Link anklickst.

17. Werbung mit Google: Google Ads und Google Shopping

Produktanzeigen und Produkteinträge bei Google. Unsere Produkte zeigen wir auch bei Google, etwa im Tab „Shopping“, in der Google-Suche und auf YouTube. Dafür übermittelt die Shopify-App „Google & YouTube“ unsere Produktdaten – Titel, Beschreibung, Bilder, Preise, Verfügbarkeit und Versandkosten – an das Google Merchant Center. Daten über dich sind darin nicht enthalten. Klickst du bei Google auf eine Anzeige oder einen Produkteintrag, hängt Google an die Adresse unseres Shops eine Klick-Kennung an.

Erfolgsmessung und Remarketing – nur mit deiner Einwilligung. Wählst du im Cookie-Banner „Akzeptieren“, lädt die App „Google & YouTube“ das Google-Tag von Google Ads. Es erfasst, über welche Anzeige du zu uns gekommen bist, welche Seiten und Produkte du ansiehst und ob du etwas in den Warenkorb legst oder bestellst (mit Bestellwert, Bestellnummer und Artikeln), dazu Online-Kennungen wie Cookie-IDs und die Klick-Kennung, deine IP-Adresse sowie Angaben zu Browser und Gerät. So sehen wir, welche Anzeigen sich lohnen, und Google kann die Ausspielung unserer Anzeigen steuern. Außerdem nutzt Google die Daten, um dir auf anderen Websites und in Apps Anzeigen zu Produkten zu zeigen, die du dir bei uns angesehen hast (Remarketing). Bist du bei Google angemeldet, kann Google die Daten mit deinem Google-Konto verknüpfen. Welche Cookies dabei entstehen, steht in der Tabelle in Abschnitt 5.

Einwilligungsmodus. Unser Cookie-Banner gibt deine Entscheidung über Shopify an Google weiter (Google Consent Mode). Lehnst du ab, lädt das Google-Tag nicht, und es werden keine Daten über deinen Besuch an Google Ads übermittelt.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für Erfolgsmessung und Remarketing ist Google eigener Verantwortlicher (Google Ads Controller-Controller Data Protection Terms). Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit über das Cookie-Symbol unten auf jeder Seite widerrufen. Google verarbeitet Daten auch in den USA, insbesondere durch die Google LLC. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem die Google LLC zertifiziert ist. Personalisierte Werbung kannst du zusätzlich unter myadcenter.google.com abschalten. Mehr dazu: So nutzt Google Daten von Websites und Datenschutzerklärung von Google.

18. Empfänger und Übermittlung in Länder außerhalb der EU

Wir geben personenbezogene Daten nur weiter, soweit das für die hier genannten Zwecke nötig ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten. Empfänger sind neben den Dienstleistern in der Tabelle unsere Steuerberatung, soweit sie Bestell- und Rechnungsdaten für Buchhaltung und Steuern braucht (Art. 6 Abs. 1 lit. c DSGVO), und Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Empfänger	Aufgabe	Rolle	Sitz und Drittland
Shopify International Limited	Shop-Plattform, Hosting, Checkout, E-Mails, Newsletter, Statistik	Auftragsverarbeiter, teils eigener Verantwortlicher	Irland; Kanada (Angemessenheitsbeschluss), USA und weitere (Binding Corporate Rules, Standardvertragsklauseln)
Pandectes OÜ	Cookie-Banner, Einwilligungsnachweis	Auftragsverarbeiter	Estland; außerhalb der EU nach Angaben von Pandectes nur mit Garantien nach Art. 46 DSGVO
Stripe Payments Europe, Adyen, PayPal (Europe) über Shopify Payments	Kartenzahlung	teils eigene Verantwortliche	Irland, Niederlande, Luxemburg
Apple Distribution International, Google Ireland	Apple Pay, Google Pay	eigene Verantwortliche	Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung mit PayPal	eigener Verantwortlicher	Luxemburg
Klarna Bank AB (publ)	Zahlung mit Klarna	eigener Verantwortlicher	Schweden
Billbee GmbH	Auftragsabwicklung, Versandetiketten	Auftragsverarbeiter	Deutschland; Server in Deutschland (Hetzner) und der EU (Amazon Web Services, Data Privacy Framework)
DHL Paket GmbH	Versand	eigener Verantwortlicher	Deutschland
Google Cloud EMEA Limited (Google Workspace)	E-Mail-Postfach	Auftragsverarbeiter	Irland; USA (Data Privacy Framework, Standardvertragsklauseln)
Google Ireland Limited (Google Ads, Merchant Center)	Produktanzeigen und -einträge, Erfolgsmessung, Remarketing	eigener Verantwortlicher	Irland; USA (Data Privacy Framework)
Martini & Radl OG (ECOMBEAT)	Widerrufsfunktion	Auftragsverarbeiter	Österreich; Hosting Railway Corporation (USA) mit Servern in den Niederlanden (Standardvertragsklauseln); E-Mail-Versand Resend, USA (Data Privacy Framework)
Judge.me Ltd	Kundenbewertungen, Bewertungsanfragen	Auftragsverarbeiter (bei eigenem Judge.me-Konto eigener Verantwortlicher)	Vereinigtes Königreich (Angemessenheitsbeschluss); USA (Standardvertragsklauseln mit britischem Zusatz)

Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt für Unternehmen in den USA, die sich danach zertifiziert haben. Standardvertragsklauseln und die genannten Garantien kannst du bei uns anfordern.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Bestell- und Rechnungsdaten: Buchungsbelege wie Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Bis dahin nutzen wir die Daten nur noch für diese Pflichten.
• Ansprüche aus dem Vertrag: Darüber hinaus speichern wir Bestelldaten, solange noch Ansprüche geltend gemacht werden können, etwa wegen Mängeln (zwei Jahre ab Lieferung, nach einer Reparatur zwölf Monate länger) oder nach der regelmäßigen Verjährung (drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist).
• Kundenkonto: bis du es löschst oder löschen lässt; Bestelldaten danach wie oben.
• Kundenprofile aus Gastbestellungen: bis zum Ablauf der Gewährleistungsfrist (zwei Jahre ab Lieferung), danach wie oben.
• Newsletter und Bitten um Bewertungen: bis zu deiner Abmeldung; danach Sperrliste und Nachweis der Einwilligung wie in Abschnitt 14.
• Bewertungen: solange sie veröffentlicht sind.
• Benachrichtigung bei Verfügbarkeit: bis zur Benachrichtigung, höchstens sechs Monate.
• Anfragen per E-Mail oder Formular: bis sie erledigt sind; Nachrichten zu Bestellungen und Widerrufserklärungen als Geschäftsbriefe bis zu sechs Jahre.
• Cookies: so lange, wie in der Tabelle in Abschnitt 5 angegeben, deine Cookie-Auswahl höchstens 12 Monate; das Einwilligungsprotokoll bei Pandectes sechs Jahre.
• Google Ads: Wie lange Google die Daten aus Erfolgsmessung und Remarketing als eigener Verantwortlicher speichert, steht in der Datenschutzerklärung von Google.

Danach löschen wir die Daten.

20. Deine Rechte

Du hast das Recht,

• Auskunft über deine bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• einer Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe Abschnitt 21),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Schreib uns dafür an support@lilime-shop.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, E-Mail poststelle@datenschutz.hessen.de, Website datenschutz.hessen.de.

21. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an support@lilime-shop.de genügt.

22. Pflicht zur Angabe von Daten und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Für eine Bestellung brauchen wir aber die Pflichtangaben im Checkout; ohne sie können wir keinen Vertrag schließen.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Klarna und PayPal können bei bestimmten Zahlarten automatisiert entscheiden, ob sie dir die Zahlart anbieten, und die Zahlungsdienstleister von Shopify Payments können eine Kartenzahlung nach einer automatisierten Betrugsprüfung ablehnen; darüber informieren sie in ihren Datenschutzhinweisen. Du kannst dann eine andere Zahlart wählen oder uns schreiben.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 06.10.2026