Datenschutzerklärung

Stand: 30.06.2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachstehenden Abschnitten dieser Datenschutzerklärung.

Verantwortlicher

LOOSH GmbH
Alexanderstraße 7
10178 Berlin
Deutschland

Vertreten durch:
Charlotte Nicole Küppers & Sherin Maruhn

E-Mail: support@getloosh.com
Telefon: +49 152 18688775

2. Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z.B. per E-Mail oder bei der Newsletter-Anmeldung.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z.B. IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

3. Wofür nutzen wir Ihre Daten?

• Zur Bereitstellung, Sicherheit und Stabilität der Website

• Zur Abwicklung von Bestellungen und Verträgen

• Zur Kommunikation (z.B. Beantwortung von Anfragen, E-Mails)

• Zur Webanalyse und – nach Einwilligung – zu Marketing- und Retargeting-Zwecken

• Zur Durchführung von Gewinnspielen

4. Hosting & Plattform (Shopify)

Unsere Website wird über Shopify betrieben.

Anbieter:
Shopify International Ltd.
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen der Nutzung von Shopify werden personenbezogene Daten verarbeitet (z.B. IP-Adresse, Geräteinformationen, Bestelldaten). Daten können dabei auch in Drittländer (z.B. USA oder Kanada) übertragen werden.

Die Übermittlung erfolgt auf Grundlage:

• der EU-Standardvertragsklauseln (SCC)

• sowie – sofern anwendbar – des EU-US Data Privacy Frameworks

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (AVV).

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / Vertragsanbahnung

• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z.B. sichere und wirtschaftliche Bereitstellung der Website)

Für den Einsatz nicht technisch notwendiger Cookies gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

6. Cookies & Consent-Management

Für das Einholen und Verwalten Ihrer Einwilligungen nutzen wir das
Consent-Management-Tool „Pandectes GDPR Compliance" (Pandectes). Das
Tool dokumentiert Ihre Cookie-Entscheidungen und übergibt diese an die
Datenschutz-Schnittstelle von Shopify (Customer Privacy API), sodass
Analyse- und Marketing-Dienste erst nach Ihrer Einwilligung geladen
werden. Dabei werden technisch erforderliche Daten (z. B. IP-Adresse
sowie Zeitpunkt und Inhalt der Einwilligung) verarbeitet.
Rechtsgrundlage ist unsere rechtliche Verpflichtung zur Nachweisbarkeit
von Einwilligungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unser
berechtigtes Interesse an einem rechtskonformen Consent-Management
(Art. 6 Abs. 1 lit. f DSGVO).

• Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt.

• Analyse- und Marketing-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG).

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen oder anpassen.

7. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen durch unseren Hosting-Anbieter erfasst (z.B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung eines stabilen und sicheren Betriebs).

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

9. Kundenkonto & Bestellungen

Bei Anlage eines Kundenkontos und bei Bestellungen verarbeiten wir personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Zahlungs- und Bestelldaten.

Zahlungsabwicklung erfolgt über folgende Anbieter:

• Shopify Payments

• PayPal

• Klarna

• Apple Pay / Google Pay

• Shop Pay

• Kreditkartenanbieter (Visa, Mastercard, American Express, Maestro, UnionPay)

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

10. Fulfillment & Versand (Zen Fulfillment)

Für Lagerung, Kommissionierung und Versand nutzen wir Zen Fulfillment als Auftragsverarbeiter.
Hierbei werden notwendige personenbezogene Daten (z.B. Name, Adresse) weitergegeben.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Ein AVV wurde abgeschlossen.

11. Bewertungen & Reviews

Wir zeigen im Shop Bewertungen an, die wir zuvor eigenständig (z.B. über Google Forms) erhoben haben.
Dabei werden nur solche Inhalte veröffentlicht, denen die jeweilige Person zugestimmt hat.

12. Newsletter & E-Mail-Marketing (Klaviyo)

Für den Versand von Newslettern und automatisierten E-Mails nutzen wir Klaviyo Inc.,
125 Summer Street, Boston, MA, USA.

• Anmeldung erfolgt im Double-Opt-In-Verfahren

• Einwilligungen werden protokolliert

• Abmeldung jederzeit über den Link im Newsletter oder per E-Mail möglich

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

Drittlandübermittlung erfolgt auf Basis von SCC und EU-US Data Privacy Framework.

13. Analyse & Marketing

Google Analytics (GA4)

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens – nur nach Einwilligung.

Meta (Facebook & Instagram Pixel / Conversions API)

Wir nutzen Meta Business Tools zur Erfolgsmessung und für personalisierte Werbung.

Anbieter:
Meta Platforms Ireland Ltd., Dublin, Irland

Es besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO für bestimmte Verarbeitungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

Session-Recording und Heatmaps (Propel Replays & Heatmaps)

Wir nutzen den Dienst „Propel Replays & Heatmaps" der Propel Commerce
(Alcaris Inc.), Vancouver, British Columbia, Kanada. Der Dienst zeichnet
pseudonymisierte Sitzungen auf (u. a. Mausbewegungen, Klicks,
Scroll-Verhalten, besuchte Seiten, Sitzungsdauer sowie Geräte- und
Browserinformationen) und erstellt daraus Heatmaps, um die Nutzung
unseres Onlineshops zu analysieren und die Benutzerfreundlichkeit zu
verbessern. Eingaben in Formularfelder (z. B. Name, E-Mail-Adresse,
Anschrift, Zahlungsdaten) werden dabei automatisch maskiert und nicht
aufgezeichnet.

Die Aufzeichnung erfolgt ausschließlich nach Ihrer ausdrücklichen
Einwilligung über unser Consent-Tool. Rechtsgrundlage ist Ihre
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über
die Cookie-Einstellungen widerrufen. Die Aufzeichnungen werden für
30 Tage gespeichert und anschließend automatisch gelöscht.

Die Verarbeitung erfolgt teilweise in Kanada. Für Kanada besteht ein
Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO),
der ein angemessenes Datenschutzniveau bestätigt. Mit dem Anbieter
haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO
geschlossen.

14. Social Media Verlinkungen

Unsere Website enthält Links zu Instagram und TikTok.
Beim Anklicken gelten die Datenschutzbestimmungen der jeweiligen Plattformen.
Es findet keine automatische Datenübertragung beim bloßen Besuch unserer Website statt.

15. Gewinnspiele

Bei der Teilnahme an Gewinnspielen verarbeiten wir personenbezogene Daten ausschließlich zur Durchführung und Abwicklung des Gewinnspiels.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

Die Daten werden nach Abschluss des Gewinnspiels gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

16. Empfänger von Daten

• Shopify (Hosting & Shop)

• Zen Fulfillment (Versand)

• Zahlungsdienstleister

• Klaviyo (E-Mail-Marketing)

• Propel / Alcaris Inc. (Session-Recording & Heatmaps, nach Einwilligung)

   

• Pandectes (Consent-Management)

• Meta & Google (nach Einwilligung)

• IT- und Support-Dienstleister

• Behörden (bei gesetzlicher Verpflichtung)

17. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)

Zudem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

18. SSL-/TLS-Verschlüsselung

Diese Website nutzt SSL-/TLS-Verschlüsselung zur sicheren Datenübertragung.

19. Aktualität und Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald technische oder rechtliche Änderungen dies erforderlich machen. Die jeweils aktuelle Version ist jederzeit auf dieser Website verfügbar.