Deine Daten
Datenschutzerklärung
Das Wichtigste zuerst: Dieser Laden setzt keine Cookies zur Analyse oder Werbung und bindet keine fremden Schriften oder Skripte ein. Wie viele Besucher kommen und woher, zähle ich selbst auf meinem eigenen Server — ohne Cookies, ohne Speicher in deinem Browser und ohne deine IP-Adresse aufzuheben (Abschnitt 8). Persönliche Daten fallen nur an, wenn du tatsächlich bestellst — und dann nur die, die für Zahlung und Versand nötig sind.
1. Verantwortlicher
Lenalu.Kreativ, Lena Körner, Kilianstr. 13, 74172 Neckarsulm, Deutschland
E-Mail: der@emefka.com,
Telefon: +49 177 3935129
2. Aufruf der Seite (Server-Protokoll)
Beim Aufruf der Seite übermittelt dein Browser technisch notwendige Daten, die mein Hoster in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, Browsertyp und -version sowie Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technischen Betrieb und in der Sicherheit der Seite. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
3. Warenkorb (Speicher im Browser)
Was du in den Warenkorb legst, merkt sich dein eigener Browser im lokalen Speicher (localStorage). Diese Angaben werden nicht an mich übertragen, solange du nicht bestellst, und enthalten keine personenbezogenen Daten — nur Artikelnummern und Stückzahlen. Du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser leerst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit die Warenkorbfunktion überhaupt funktioniert).
4. Bestellung und Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutze ich Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn du auf „Zur Kasse“ klickst, wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein. Ich sehe und speichere keine Kartennummern oder Bankdaten. Übermittelt werden an Stripe die Bestellpositionen, der Betrag sowie die von dir dort eingegebenen Angaben (Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift).
Von Stripe erhalte ich zurück: Bestellnummer, Zahlungsstatus, deinen Namen, deine E-Mail-Adresse und die Lieferanschrift — also genau das, was ich brauche, um dir dein Paket zu schicken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit Daten in die USA übermittelt werden, stützt Stripe dies auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.
Einzelheiten stehen in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
5. Speicherung der Bestellung bei mir
Deine Bestelldaten (Bestellnummer, bestellte Stücke, Betrag, Name, Anschrift, E-Mail-Adresse) speichere ich auf meinem Server, um die Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) verpflichten mich, Rechnungen und Buchungsbelege aufzubewahren — je nach Unterlage sechs bis zehn Jahre. Nach Ablauf dieser Fristen werden die Daten gelöscht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
6. E-Mail-Kontakt
Schreibst du mir eine E-Mail, verarbeite ich deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ich lösche solche Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.
7. Hosting
Die Seite liegt bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
8. Besucherzählung ohne Cookies, keine Werbung, keine Weitergabe
Damit ich weiß, wie viele Menschen den Laden besuchen, wie sie ihn finden und ob er gut funktioniert, zählt meine Seite Besuche selbst mit — ohne fremden Dienst. Dazu schickt ein kleines Skript meiner Seite beim Aufruf und beim Verlassen einer Seite folgende Angaben an meinen Server:
- die aufgerufene Seite, die Seite, von der du gekommen bist (Verweis), und etwaige Kampagnen-Kennzeichen im Link (z. B. „utm_source=instagram"),
- ob du ein Stück im Schauregal oder in der Liste anklickst, etwas in den Korb legst (mit Stück und gewählten Farben) oder zur Kasse gehst,
- wie lange die Seite sichtbar war und wie weit du gescrollt hast,
- die Bildschirmbreite deines Geräts sowie Ladezeiten der Seite, wie sie dein Browser misst,
- falls auf der Seite ein technischer Fehler auftritt, die Fehlermeldung.
Aus den Angaben, die jeder Browser ohnehin mitschickt, ermittelt der Server außerdem Geräteart, Betriebssystem, Browser und bevorzugte Sprache sowie aus der IP-Adresse das Land, aus dem der Aufruf kommt — mit einer Länder-Tabelle, die auf meinem eigenen Server liegt (Daten von DB-IP), ohne Anfrage an einen fremden Dienst. Gespeichert wird nur das Land, nicht die Adresse. Abrufe von Suchmaschinen und Link-Vorschauen (z. B. wenn ein Link in WhatsApp geteilt wird) erkennt der Server an deren Kennung und zählt sie getrennt.
Um Besucher eines Tages nicht doppelt zu zählen, bildet der Server aus IP-Adresse, Browserkennung und einem zufälligen Tagesschlüssel eine verkürzte Prüfsumme und merkt sich dazu für diesen Tag, über welchen Weg du gekommen bist und ob du bis in den Korb oder zur Kasse gegangen bist. So kann ich sehen, welcher Weg zu Bestellungen führt; an einer Bestellung, die am selben Tag eingeht, wird dieser Weg (z. B. „Instagram") vermerkt. Die IP-Adresse selbst wird nicht gespeichert; der Tagesschlüssel und alle Prüfsummen werden beim Datumswechsel gelöscht. Du bist dadurch am nächsten Tag nicht wiederzuerkennen. Gespeichert bleiben nur Tageszählungen ohne Personenbezug (z. B. „12 Besucher über Instagram"). Es werden keine Cookies gesetzt und keine Kennung in deinem Browser gespeichert; die Daten verlassen meinen Server nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im technischen Betrieb und in der Sicherheit der Seite. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
3. Warenkorb (Speicher im Browser)
Was du in den Warenkorb legst, merkt sich dein eigener Browser im lokalen Speicher (localStorage). Diese Angaben werden nicht an mich übertragen, solange du nicht bestellst, und enthalten keine personenbezogenen Daten — nur Artikelnummern und Stückzahlen. Du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser leerst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit die Warenkorbfunktion überhaupt funktioniert).
4. Bestellung und Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutze ich Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Wenn du auf „Zur Kasse“ klickst, wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein. Ich sehe und speichere keine Kartennummern oder Bankdaten. Übermittelt werden an Stripe die Bestellpositionen, der Betrag sowie die von dir dort eingegebenen Angaben (Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift).
Von Stripe erhalte ich zurück: Bestellnummer, Zahlungsstatus, deinen Namen, deine E-Mail-Adresse und die Lieferanschrift — also genau das, was ich brauche, um dir dein Paket zu schicken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit Daten in die USA übermittelt werden, stützt Stripe dies auf Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.
Einzelheiten stehen in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
5. Speicherung der Bestellung bei mir
Deine Bestelldaten (Bestellnummer, bestellte Stücke, Betrag, Name, Anschrift, E-Mail-Adresse) speichere ich auf meinem Server, um die Bestellung abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) verpflichten mich, Rechnungen und Buchungsbelege aufzubewahren — je nach Unterlage sechs bis zehn Jahre. Nach Ablauf dieser Fristen werden die Daten gelöscht. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
6. E-Mail-Kontakt
Schreibst du mir eine E-Mail, verarbeite ich deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ich lösche solche Nachrichten, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.
7. Hosting
Die Seite liegt bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
8. Besucherzählung ohne Cookies, keine Werbung, keine Weitergabe
Damit ich weiß, wie viele Menschen den Laden besuchen und über welche Wege sie kommen, zählt meine Seite Besuche selbst mit. Dazu meldet dein Browser beim Aufruf einer Seite an meinen Server: die aufgerufene Seite, die Seite, von der du gekommen bist (Verweis), etwaige Kampagnen-Kennzeichen im Link (z. B. „utm_source=instagram") sowie, ob du etwas in den Korb legst oder zur Kasse gehst. Aus der Browserkennung leitet der Server nur ab, ob es ein Handy, ein Tablet oder ein Computer ist. Aus der IP-Adresse ermittelt er das Land, aus dem der Aufruf kommt — mit einer Länder-Tabelle, die auf meinem eigenen Server liegt (Daten von DB-IP), ohne Anfrage an einen fremden Dienst. Gespeichert wird nur das Land, nicht die Adresse.
Um Besucher eines Tages nicht doppelt zu zählen, bildet der Server aus IP-Adresse, Browserkennung und einem zufälligen Tagesschlüssel eine verkürzte Prüfsumme. Die IP-Adresse selbst wird dabei nicht gespeichert; der Tagesschlüssel und alle Prüfsummen werden beim Datumswechsel gelöscht. Du bist dadurch am nächsten Tag nicht wiederzuerkennen. Gespeichert bleiben nur Tageszählungen ohne Personenbezug (z. B. „12 Besucher über Instagram"). Es werden keine Cookies gesetzt und nichts in deinem Browser gespeichert oder ausgelesen; die Daten verlassen meinen Server nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist es, zu erfahren, wie der Laden gefunden wird, und ihn danach zu verbessern.
Darüber hinaus betreibe ich kein Retargeting und keine Newsletter-Anmeldung. Deine Daten gebe ich nur an die Stellen weiter, die für die Abwicklung nötig sind: den Zahlungsdienstleister, das Versandunternehmen und mein Steuerbüro.
9. Deine Rechte
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine formlose E-Mail an der@emefka.com genügt. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zuständig ist für mich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
10. Änderungen
Ändert sich etwas an diesem Laden oder an der Rechtslage, passe ich diese Erklärung an. Stand: 13.10.2026.