Datenschutz
Zuletzt aktualisiert: 21. August 2026
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Sascha Heinhandelnd unter dem Namen LittleLoopa
Am Golfplatz 4752249 EschweilerDeutschland
Telefon: +49 151 10743428E-Mail: hej@littleloopa.de
(im Folgenden „wir“ oder „LittleLoopa“).
2. Server-Logfiles
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden durch Ihren Internetbrowser Nutzungsdaten an unseren Webhoster / IT-Dienstleister übermittelt und in Protokolldaten (Server-Logfiles) gespeichert. Zu diesen Daten gehören zum Beispiel:
– Name der aufgerufenen Seite
– Datum und Uhrzeit des Abrufs
– übertragene Datenmenge
– Meldung über erfolgreichen Abruf
– Browsertyp nebst Version
– Betriebssystem des Nutzers
– Referrer-URL
– IP-Adresse
– anfragender Provider
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.
Hosting durch Vercel
Unsere Website wird betrieben bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“). Vercel verarbeitet die oben genannten Protokolldaten einschließlich Ihrer IP-Adresse, um die Auslieferung der Seite zu ermöglichen und den Betrieb abzusichern.
Die Auslieferung erfolgt vorrangig über Server innerhalb der Europäischen Union (Frankfurt am Main). Eine Verarbeitung in den USA lässt sich jedoch nicht ausschließen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung sind zusätzlich die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb dieser Website. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://vercel.com/legal/privacy-policy
3. Kontakt
3.1 Initiativ-Kontaktaufnahme per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Kontakt treten, erheben wir Ihre personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Nachricht) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.
Erfolgt die Kontaktaufnahme zur Durchführung vorvertraglicher Maßnahmen oder im Zusammenhang mit einem bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung Ihrer Anfrage.
In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Wir nutzen Ihre E-Mail-Adresse ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie nicht in eine weitergehende Verarbeitung eingewilligt haben.
3.2 Kontaktformular
Bei Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme mit Ihnen.
Erfolgt die Kontaktaufnahme zur Durchführung vorvertraglicher Maßnahmen oder im Zusammenhang mit einem bestehenden Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung Ihrer Anfrage.
In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung zu widersprechen.
Ihre Daten werden nur zur Bearbeitung Ihrer Anfrage genutzt und anschließend entsprechend der gesetzlichen Aufbewahrungsfristen gelöscht.
4. Kundenkonto und Bestellungen
4.1 Kundenkonto
Bei Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang (z. B. Name, Adresse, E-Mail-Adresse, Passwort). Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Löschung Ihres Kundenkontos. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4.2 Bestellungen (Miete von Kinderspielzeug)
Bei Bestellungen erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung der Bestellung und damit verbundenen Leistungen erforderlich ist. Dies umfasst insbesondere:
– Name und Anschrift
– Rechnungs- und Lieferadresse
– E-Mail-Adresse
– bestellte Artikel, Mietzeiträume und Preise
– Zahlungsinformationen (abhängig von der gewählten Zahlungsart)
Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich; ohne diese Daten ist eine Bestellung nicht möglich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Weitergabe Ihrer Daten erfolgt an:
– das von Ihnen gewählte Versandunternehmen (Lieferadresse, ggf. E-Mail-Adresse zur Sendungsverfolgung),
– Zahlungsdienstleister,
– gegebenenfalls IT-Dienstleister, die wir im Rahmen einer Auftragsverarbeitung einsetzen.
In allen Fällen beachten wir strikt die gesetzlichen Vorgaben; der Umfang der übermittelten Daten beschränkt sich auf das erforderliche Minimum.
5. Newsletter und Direktwerbung
Hinweis: Streichen Sie diesen Abschnitt, falls Sie keinen Newsletter und keine E-Mail-Werbung einsetzen.
5.1 Newsletter
Sofern Sie sich zu unserem Newsletter anmelden, nutzen wir Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung ausschließlich für den Versand eigener Informationen zu Angeboten und Neuigkeiten rund um LittleLoopa.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder durch eine Nachricht an uns. Ihre Daten werden dann aus dem Newsletter-Verteiler gelöscht.
5.2 Direktwerbung für ähnliche Waren/Dienstleistungen
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf von Waren oder Dienstleistungen erhalten, können wir diese gemäß § 7 Abs. 3 UWG für Direktwerbung zu eigenen ähnlichen Produkten verwenden, sofern Sie dem nicht widersprochen haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarifen entstehen (zum Beispiel per E-Mail oder mittels Abmeldelink).
6. Versanddienstleister
Weitergabe der E-Mail-Adresse zur Sendungsverfolgung
Sofern Sie im Bestellprozess ausdrücklich einwilligen, geben wir Ihre E-Mail-Adresse an das jeweilige Transportunternehmen weiter, damit dieses Sie über den Versandstatus informieren kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Versanddienstleister Sendcloud
Für die Abwicklung des Versands nutzen wir die Plattform Sendcloud der Sendcloud B.V., Fürstenrieder Str. 70, 80686 München („Sendcloud“). Sendcloud erzeugt die Versandetiketten und übermittelt die dafür erforderlichen Daten an das jeweilige Transportunternehmen.
Übermittelt werden die Angaben, die für die Zustellung notwendig sind:
– Vor- und Nachname der empfangenden Person – Lieferanschrift – Gewicht und Maße der Sendung – Ihre E-Mail-Adresse, sofern Sie in die Sendungsverfolgung eingewilligt haben
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Mietvertrages erforderlich ist. Mit Sendcloud besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: https://www.sendcloud.com/de/datenschutz/
7. Zahlungsdienstleister
Verwendung des Zahlungsdienstleisters Stripe
Wir verwenden für die Zahlungsabwicklung auf unserer Website den Zahlungsdienstleister Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).
Die Verarbeitung dient dem Zweck, Ihnen verschiedene Zahlungsarten zur Verfügung zu stellen und Zahlungen sicher abzuwickeln. Wenn Sie sich für eine Zahlungsart von Stripe entscheiden, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt, insbesondere:
– Bezahldaten (zum Beispiel Bankverbindung, Kreditkartennummer)
– IP-Adresse
– Browser-Informationen und Gerätetyp
– gegebenenfalls Name und Adresse
– Informationen über die bei uns erworbenen Produkte/Dienstleistungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe:
8. Cookies und Consent-Management
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Einstellungen sowie Daten mit Ihrem Browser austauschen.
Sie können über Ihre Browsereinstellungen:
– über das Setzen von Cookies informiert werden,
– Cookies nur im Einzelfall erlauben,
– die Annahme von Cookies ausschließen oder
– bereits gespeicherte Cookies löschen.
Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
8.1 Technisch notwendige Cookies
Wir setzen technisch notwendige Cookies ein, um grundlegende Funktionen der Website und des Shops bereitzustellen (zum Beispiel Warenkorb, Login-Funktion, Cookie-Einstellungen). Die Nutzung erfolgt auf Grundlage von § 25 Abs. 2 TTDSG und Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.
8.2 Unser Einwilligungsbanner
Für das Einholen und Dokumentieren Ihrer Cookie-Einwilligung setzen wir kein fremdes Werkzeug ein. Das Banner ist Teil unserer Website, und die dabei anfallenden Daten bleiben bei uns.
Das Banner dient dazu, Ihre Entscheidung einzuholen, sie zu dokumentieren und damit unsere gesetzlichen Pflichten zu erfüllen. Gespeichert werden dabei:
– die von Ihnen erlaubten Kategorien
– Datum und Uhrzeit der Entscheidung
– die Fassung des Banners, auf die sich die Entscheidung bezieht
– ein nicht umkehrbarer Prüfwert Ihrer IP-Adresse (SHA-256 mit geheimem Zusatz); die IP-Adresse selbst wird nicht gespeichert
– die Kennung Ihres Browsers
Ihre Entscheidung selbst wird zusätzlich in einem Cookie auf Ihrem Gerät abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Dieses Cookie trägt den Namen „h2_consent“, enthält ausschließlich die erlaubten Kategorien nebst Zeitstempel und wird nach einem Jahr ungültig.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), da wir zum Nachweis der Einwilligung verpflichtet sind.
Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Dienste, für die Sie die Einwilligung entziehen, werden ab diesem Zeitpunkt nicht mehr geladen.
9. Analyse und Tracking
Hinweis: Lassen Sie nur die Dienste aktiv, die Sie tatsächlich verwenden.
9.1 Verwendung von Google Analytics 4
Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).
Die Datenverarbeitung dient der Analyse des Nutzungsverhaltens, um unsere Website zu verbessern und Marketingmaßnahmen zu optimieren. Google verwendet hierfür Cookies und ähnliche Technologien. Es können unter anderem folgende Daten erhoben werden:
– IP-Adresse (in der Regel gekürzt)
– aufgerufene Seiten und Klickpfade
– Datum und Uhrzeit der Anfrage
– Browser-Informationen
– Gerätetyp und Betriebssystem
– Referrer-URL
– Standortdaten (auf Länderebene)
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über das Cookie-Consent-Tool.
Weitere Informationen finden Sie unter:
Werbefunktionen von Google Analytics: In unserer Google-Analytics-Property sind die Google-Signale aktiviert. Sind Sie bei Google angemeldet und haben dort in die personalisierte Werbung eingewilligt, kann Google Ihren Besuch auf unserer Website Ihrem Google-Konto zuordnen und geräteübergreifend auswerten. Dabei werden zusätzlich Daten an die Domain stats.g.doubleclick.net übermittelt.
Diese Auswertung dient dazu, Zielgruppen für Werbung zu bilden und den Erfolg unserer Anzeigen zu messen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG, die Sie über unser Einwilligungsbanner in der Kategorie „Marketing“ erteilen und jederzeit widerrufen können. Ohne diese Einwilligung findet keine Übermittlung statt.
9.2 Microsoft Clarity
Wir verwenden auf unserer Website Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; „Microsoft“).
Clarity zeichnet die Nutzung unserer Website auf und stellt sie als Sitzungswiedergabe und als sogenannte Heatmap dar. Wir setzen den Dienst ein, um zu erkennen, an welchen Stellen Besucher nicht weiterkommen, und die Seite entsprechend zu verbessern. Hierzu werden Cookies und ähnliche Technologien verwendet. Es können unter anderem folgende Daten erhoben werden:
– gekürzte IP-Adresse
– Mausbewegungen, Klicks und Scrollverhalten
– aufgerufene Seiten und Verweildauer
– Browser-Informationen, Gerätetyp und Betriebssystem
– Bildschirmauflösung
– Referrer-URL
– Standortdaten (auf Länderebene)
Eingaben in Formularfelder werden von Clarity standardmäßig unkenntlich gemacht und nicht im Klartext übertragen. Es findet keine Zusammenführung mit Ihrem Kundenkonto statt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Ohne Ihre Einwilligung wird Clarity nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über „Cookie-Einstellungen“ im Seitenfuß.
Eine Übermittlung personenbezogener Daten an die Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft stützt sich hierbei auf die EU-Standardvertragsklauseln.
Weitere Informationen finden Sie unter:
https://privacy.microsoft.com/de-de/privacystatement
10. Online-Marketing
Hinweis: Lassen Sie nur die Abschnitte aktiv, wenn Sie die jeweiligen Dienste tatsächlich nutzen.
10.1 Meta Pixel (Facebook/Instagram)
Wir verwenden das Meta Pixel der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; „Meta“).
Das Meta Pixel ermöglicht es uns, Besucher unserer Website in sozialen Netzwerken zielgerichtet mit Werbung anzusprechen („Custom Audiences“) und Conversion-Statistiken zu erstellen. Hierzu wird beim Besuch unserer Website eine Verbindung zu den Meta-Servern aufgebaut und Meta kann diese Information Ihrem Facebook- bzw. Instagram-Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta:
10.2 Google Ads Conversion-Tracking und Remarketing
Wir verwenden Google Ads und in diesem Zusammenhang Conversion-Tracking sowie Remarketing-Funktionen von Google Ireland Limited.
Beim Conversion-Tracking wird mittels Cookies erfasst, ob Nutzer nach einem Klick auf eine Anzeige eine bestimmte Aktion auf unserer Seite ausführen (zum Beispiel eine Bestellung). Beim Remarketing werden Nutzer im Google-Werbenetzwerk erneut mit Anzeigen angesprochen, die sich an ihrem vorherigen Verhalten auf unserer Website orientieren.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Weitere Informationen:
11. Weitere Tools und Plug-ins
11.1 Google Tag Manager
Wir verwenden den Google Tag Manager (Google Ireland Limited), um Skripte (Tags) zentral zu verwalten. Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und verarbeitet grundsätzlich keine personenbezogenen Daten. Er löst lediglich andere Tags aus, die ihrerseits Daten erfassen können.
Weitere Informationen:
11.2 Social Plug-ins (2-Klick-Lösung)
Auf unserer Website können Plug-ins sozialer Netzwerke (zum Beispiel Facebook, Instagram, Pinterest) eingesetzt werden. Zum Schutz Ihrer Daten verwenden wir die sogenannte 2-Klick-Lösung:
– Standardmäßig sind die Plug-ins deaktiviert.
– Erst wenn Sie auf das entsprechende Symbol klicken, wird eine Verbindung zum jeweiligen Netzwerk hergestellt und Daten übertragen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen zur Datenverarbeitung entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.
11.3 YouTube
Wir können auf unserer Website Videos von YouTube (Google Ireland Limited) einbetten. Wir nutzen den erweiterten Datenschutzmodus, sodass zunächst keine personenbezogenen Daten an YouTube übertragen werden. Erst wenn Sie ein Video abspielen, werden Daten an YouTube übermittelt.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Weitere Informationen:
11.4 Google Kundenrezensionen (Google Customer Reviews)
Wir nutzen das Programm „Google Kundenrezensionen“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Über dieses Programm können wir Kunden nach einem Kauf um eine Bewertung unserer Leistung bitten.
Nach Abschluss einer Bestellung wird auf unserer Bestellbestätigungsseite ein Hinweisfenster („Opt-in“) angezeigt. Wenn Sie dort zustimmen, übermitteln wir folgende Daten an Google:
– Ihre E-Mail-Adresse
– eine Bestell- bzw. Auftragsnummer
– das Lieferland
– den voraussichtlichen Liefertermin
– ggf. Produktkennungen (z. B. Artikelnummern oder GTINs)
Google verwendet diese Informationen, um Ihnen einmalig nach Lieferung Ihrer Bestellung eine E-Mail mit der Bitte um Abgabe einer Bewertung zu senden. Die im Rahmen der Umfrage abgegebenen Bewertungen können von uns und von anderen Nutzern in Form von sogenannten „Google Kundenrezensionen“ bzw. Shop-Bewertungen eingesehen werden.
Die Teilnahme an Google Kundenrezensionen ist freiwillig. Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den in der Bewertungs-E-Mail enthaltenen Abmeldelink oder indem Sie künftig kein Opt-in mehr erteilen.
Bei der Nutzung von Google Kundenrezensionen kann eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA nicht ausgeschlossen werden. Google stützt sich hierbei auf die EU-Standardvertragsklauseln bzw. das geltende Datenschutzrecht.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unterhttps://policies.google.com/privacy
11.5 Brevo (E-Mail-Versand und Kundenverwaltung)
Für den Versand unserer E-Mails und die Verwaltung unserer Kontakte nutzen wir Brevo, einen Dienst der Brevo GmbH (Köpenicker Straße 126, 10179 Berlin).
Über Brevo versenden wir zum einen Nachrichten, die zur Abwicklung Ihrer Miete gehören — etwa Bestellbestätigung, Rechnung, Erinnerungen und Antworten auf Anfragen. Zum anderen versenden wir darüber unseren Newsletter. Verarbeitet werden dabei unter anderem folgende Daten:
– E-Mail-Adresse und Name
– Angaben zu Ihren Mietverträgen und Bestellungen, soweit sie in der jeweiligen Nachricht vorkommen
– Zustellstatus einer Nachricht sowie Rückmeldungen über unzustellbare Adressen und Abmeldungen
– bei Newslettern zusätzlich Öffnungen und Klicks
Zusätzlich bindet unsere Website ein Skript von Brevo ein, das Ihr Verhalten auf der Seite Ihrem Kontakt zuordnen kann, um Nachrichten passender auszuwählen. Dieses Skript wird nur nach Ihrer Einwilligung geladen.
Rechtsgrundlage für den Versand vertragsbezogener Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Für den Newsletter, die Auswertung des Öffnungs- und Klickverhaltens sowie das genannte Skript ist es Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Werbe-E-Mail oder über „Cookie-Einstellungen“ im Seitenfuß.
Mit Brevo haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Weitere Informationen finden Sie unter:
https://www.brevo.com/de/legal/privacypolicy/
11.6 Datenbank und Dateispeicher (Supabase)
Die Daten unseres Shops speichern wir bei Supabase, einem Dienst der Supabase Inc. Dort liegen die Datenbank unserer Website und die zugehörigen Dateien, insbesondere die Produktbilder.
Betroffen sind damit alle Angaben, die Sie uns über die Website machen — etwa Ihr Kundenkonto, Ihre Mietverträge, Rechnungen sowie Nachrichten über das Kontaktformular. Eine Auswertung dieser Daten durch Supabase zu eigenen Zwecken findet nicht statt; der Dienst stellt ausschließlich den Speicher bereit.
Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet (Region Frankfurt am Main).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website).
Mit Supabase haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Weitere Informationen finden Sie unter:
https://supabase.com/privacy
12. Speicherdauer
Nach vollständiger Vertragsabwicklung werden Ihre Daten zunächst für die Dauer der gesetzlichen Gewährleistungsfrist gespeichert und anschließend unter Berücksichtigung gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) aufbewahrt. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern Sie nicht in eine darüber hinausgehende Verarbeitung eingewilligt haben.
13. Ihre Rechte als betroffene Person
Ihnen stehen nach den gesetzlichen Voraussetzungen folgende Rechte zu:
– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung (Art. 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Außerdem haben Sie nach Art. 21 DSGVO ein Widerspruchsrecht gegen bestimmte Verarbeitungen, insbesondere:
– bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse),
– bei Verarbeitung zu Zwecken der Direktwerbung.
14. Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Zuständig ist grundsätzlich die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
https://www.ldi.nrw.de
15. Widerspruchsrecht nach Art. 21 DSGVO
Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.
16. Stand der Datenschutzerklärung
Stand: 05.02.2026
