Datenschutzerklärung

Stand: 14.10.2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop LoWell unter lowell.de besuchst und bei uns bestellst, wofür wir sie brauchen, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Shop ist die
LoWell GmbH
Höchster Bahnstraße 2a
65929 Frankfurt am Main
Deutschland

E-Mail: info@lowell.de
Kontaktformular: Zum Kontaktformular

Mit allen Fragen zum Datenschutz und zu deinen Rechten kannst du dich an diese Adressen wenden.

2. Das Wichtigste in Kürze

• Unser Shop läuft auf der Plattform Shopify. Shopify verarbeitet die Daten des Shops überwiegend in unserem Auftrag, für einige Zwecke aber auch für sich selbst, etwa für Network Intelligence und, wenn du einwilligst, für Werbung (Abschnitte 3 und 5).
• Für eine Bestellung brauchen wir deine Kontakt- und Adressdaten. Ein Kundenkonto brauchst du nicht.
• Ohne deine Einwilligung setzen wir nur Cookies ein, die für den Shop technisch notwendig sind. Wählst du im Cookie-Banner „Akzeptieren“, willigst du in Statistik und Marketing zugleich ein: Shopify wertet deinen Besuch dann für uns aus und kann die Daten auch für eigene Zwecke nutzen, für Produktvorschläge und Werbung, etwa in der Shop-App (Abschnitt 5). Werbe-Tracker anderer Anbieter, etwa von Google oder Meta, binden wir nicht ein.
• Unseren Newsletter schicken wir dir nur mit deiner Einwilligung.
• Du kannst Auskunft verlangen, Daten berichtigen oder löschen lassen, einer Verarbeitung widersprechen und Einwilligungen jederzeit widerrufen.

3. Shop-Plattform und Hosting: Shopify

Unser Shop wird bei Shopify betrieben und gehostet. Anbieter für Händler in Europa ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Über Shopify laufen alle Funktionen des Shops: die Anzeige der Seiten, Warenkorb und Checkout, Kundenkonten, Bestell- und Versand-E-Mails, der Newsletter, die Statistik und die Verwaltung der Bestellungen.

Shopify verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); dafür haben wir mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen. Für einige Zwecke handelt Shopify als eigener Verantwortlicher, zum Beispiel für die Betrugserkennung und die Sicherheit seiner Dienste, für Shop Pay, die Anmeldung mit Shop und die Shop-App, für die Entwicklung und Verbesserung seiner Dienste und, wenn du im Cookie-Banner „Akzeptieren“ wählst, für Produktvorschläge und Werbung (Abschnitt 5). Mehr dazu in der Datenschutzerklärung von Shopify.

In unserem Shop ist außerdem die Shopify-Einstellung „Network Intelligence“ eingeschaltet. Damit darf Shopify Daten aus unserem Shop, etwa zu Besuchen, Suchanfragen und Bestellungen, zusammen mit Daten aus anderen Shops auf Shopify auswerten und daraus Funktionen für alle Shops verbessern, zum Beispiel die Such- und Filterfunktionen im Shop und die Auswahl der Zahlarten, die dir im Checkout angezeigt werden. Dafür ist Shopify eigener Verantwortlicher. Rechtsgrundlage für die Weitergabe ist unser berechtigtes Interesse an einer gut funktionierenden Suche und an passenden Zahlarten im Checkout (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem widersprechen (Abschnitt 19). Ohne deine Einwilligung, also vor deiner Auswahl im Cookie-Banner und nach „Ablehnen“, kennzeichnet Shopify die Daten deines Geräts aus unserem Shop nach eigenen Angaben so, dass Network Intelligence sie nicht für Werbung oder andere nicht notwendige Zwecke nutzt. Hast du „Akzeptieren“ gewählt, kann Shopify sie auch für Produktvorschläge und Werbung nutzen; Rechtsgrundlage dafür ist deine Einwilligung (Abschnitt 5).

Shopify verarbeitet Daten auch außerhalb der EU, vor allem in Kanada und in den USA. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2002/2/EG). Für Übermittlungen innerhalb der Shopify-Gruppe gelten die von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften von Shopify (Binding Corporate Rules, Art. 47 DSGVO), für Übermittlungen an andere Empfänger Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, im Übrigen unser berechtigtes Interesse an einem zuverlässigen Onlineshop, der gegen Missbrauch abgesichert ist (Art. 6 Abs. 1 lit. f DSGVO). Für Produktvorschläge und Werbung durch Shopify gilt Abschnitt 5.

4. Besuch des Shops und Server-Protokolle

Wenn du unseren Shop aufrufst, überträgt dein Browser technisch bedingt Daten an die Server von Shopify: IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite, Browser, Betriebssystem und Spracheinstellung. Shopify braucht diese Daten, um die Seiten auszuliefern, Angriffe und Missbrauch zu erkennen und den Betrieb stabil zu halten, und speichert sie dafür in Protokolldateien. Wir selbst werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an der fehlerfreien und gegen Angriffe abgesicherten Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Shopify löscht die Protokolldaten, sobald sie für diese Zwecke nicht mehr gebraucht werden. Die Verbindung zu unserem Shop ist durchgehend verschlüsselt (HTTPS).

5. Cookies, Cookie-Einstellungen und Marketing durch Shopify

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich arbeiten andere Speichertechniken wie der lokale Speicher des Browsers; wir nennen hier alles zusammen „Cookies“.

Notwendige Cookies setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert. Sie speichern zum Beispiel deinen Warenkorb, halten dich im Checkout und im Kundenkonto angemeldet, dienen der Sicherheit und Betrugserkennung und merken sich deine Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Bestellung) und Art. 6 Abs. 1 lit. f DSGVO (Funktion und Sicherheit des Shops).

Cookies für Statistik und Marketing setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Unser Cookie-Banner fragt beides gemeinsam ab: „Akzeptieren“ gilt für Statistik und Marketing zugleich, „Ablehnen“ lässt nur notwendige Cookies zu. Einzeln wählen kannst du die beiden Zwecke im Banner nicht. Das Banner gibt deine Entscheidung gesammelt an Shopify weiter (Statistik, Marketing und Präferenzen); Dienste für Präferenzen setzen wir nicht ein. Mit „Akzeptieren“ erlaubst du die Statistik von Shopify (Abschnitt 6) und die Nutzung deiner Daten durch Shopify für Marketing (nächster Absatz). Werbe-Tracker anderer Anbieter, etwa von Google oder Meta, binden wir nicht ein. Werbung per E-Mail schicken wir dir unabhängig davon nur mit deiner gesonderten Einwilligung (Abschnitt 14).

Marketing durch Shopify: Hast du „Akzeptieren“ gewählt, darf Shopify Daten über deinen Besuch in unserem Shop, etwa welche Produkte du dir ansiehst und kaufst, auch für eigene Marketingzwecke nutzen. Shopify kann die Daten, auch zusammen mit Daten aus anderen Shops auf Shopify und unabhängig davon, ob du mit Shop oder Shop Pay angemeldet bist, für Produktvorschläge nutzen, für ein angepasstes Einkaufserlebnis über mehrere Shops hinweg und für personalisierte Werbung für Shopify und für Shops auf Shopify, auch in der Shop-App und auf Websites und Plattformen anderer Anbieter. Partner, die Shopify für Marketing, Werbung und Analyse einsetzt, können dabei Daten über deine Nutzung unseres Shops erhalten. Hast du ein Konto bei Shop, kann Shopify die Daten damit und mit anderen Geräten verknüpfen, die du nutzt. Erinnerungen der Shop-App per E-Mail oder Push-Nachricht zu Produkten, die du dir in unserem Shop angesehen hast, oder zu deinem Warenkorb haben wir ausgeschaltet.

Für das Erheben dieser Daten in unserem Shop und ihre Weitergabe an Shopify sind wir verantwortlich; Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die weitere Nutzung ist Shopify eigener Verantwortlicher und stützt gezielte Werbung im Europäischen Wirtschaftsraum ebenfalls auf deine Einwilligung. Ohne deine Einwilligung, also vor deiner Auswahl und nach „Ablehnen“, kennzeichnet Shopify die Daten deines Geräts aus unserem Shop nach eigenen Angaben so, dass sie nicht für Werbung oder andere nicht notwendige Zwecke genutzt werden. Nutzt du Shop Pay oder die Anmeldung mit Shop, gilt dafür zusätzlich die Datenschutzerklärung von Shopify (Abschnitte 8 und 9). Deine Einwilligung kannst du jederzeit über das Cookie-Symbol widerrufen, wie im nächsten Absatz beschrieben. Im Datenschutzportal von Shopify kannst du außerdem die Nutzung deiner Daten für Werbung einschränken und bei Shopify Auskunft und Löschung verlangen. Mehr dazu in der Datenschutzerklärung von Shopify für Käuferinnen und Käufer. Zur Übermittlung in Länder außerhalb der EU siehe Abschnitt 3.

Beim ersten Besuch fragt dich unser Cookie-Banner, ob du einwilligst. „Akzeptieren“ und „Ablehnen“ sind gleichwertig gestaltet. Welche Cookies wir verwenden, steht in der Tabelle unten. Deine Auswahl kannst du jederzeit über das Cookie-Symbol unten auf den Seiten unseres Onlineshops (lowell.de) ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Das Cookie-Banner stellt uns die App Pandectes GDPR Compliance der Pandectes OÜ, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland, als Auftragsverarbeiter bereit. Deine Auswahl speichert Pandectes in einem Cookie in deinem Browser („_pandectes_gdpr“, Speicherdauer 12 Monate; Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Damit wir nachweisen können, dass eine Einwilligung vorliegt, protokolliert Pandectes eine zufällige Einwilligungs-ID, Datum und Uhrzeit, deine Auswahl, eine gekürzte IP-Adresse, Land und Region sowie den Gerätetyp und bewahrt dieses Protokoll sechs Jahre auf. Rechtsgrundlage ist unsere gesetzliche Nachweispflicht (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Nach Angaben von Pandectes werden Daten nur auf Grundlage geeigneter Datenübermittlungsverträge außerhalb der EU verarbeitet (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Pandectes.

Diese Cookies verwenden wir (Stand: 14.10.2026):

Cookie	Anbieter	Zweck	Speicherdauer	Kategorie
_shopify_essential	Shopify	Sitzung, Checkout, Abwehr von Manipulation	1 Jahr	notwendig
_shopify_test	Shopify	prüft, ob dein Browser Cookies zulässt	1 Minute	notwendig
cart, cart_currency	Shopify	Warenkorb und seine Währung	2 Wochen	notwendig
localization	Shopify	Land und Sprache	1 Jahr	notwendig
discount_code	Shopify	Rabattcode aus einem Link	Sitzung	notwendig
shopify_pay	Shopify	Anmeldung bei Shop Pay im Checkout	1 Jahr	notwendig
login_with_shop_finalize, __Host-Http-shop_binding	Shopify	Anmeldung mit Shop	5 Minuten / 3 Stunden	notwendig
_pandectes_gdpr	Pandectes	deine Cookie-Auswahl	12 Monate	notwendig
_shopify_analytics	Shopify	Statistik, Wiedererkennung des Browsers	1 Jahr	Statistik
_shopify_marketing	Shopify	Marketing-Daten von Shopify für die Seiten unseres Shops und den Checkout	1 Jahr	Marketing

Ändern sich die Cookies, passen wir die Tabelle an.

6. Statistik mit Shopify Analytics

Wenn du im Cookie-Banner „Akzeptieren“ wählst, erfasst Shopify für uns, wie der Shop genutzt wird: aufgerufene Seiten und Produkte, Suchanfragen, Warenkorb- und Checkout-Schritte, Datum, Uhrzeit und Dauer des Besuchs, die Website, von der du kommst, Geräteart, Browser und Betriebssystem sowie den ungefähren Standort (Land, Region), den Shopify aus deiner IP-Adresse ableitet. Shopify ordnet diese Angaben über Cookies einer pseudonymen Kennung zu. Wir sehen daraus zusammengefasste Berichte, etwa wie viele Besuche eine Seite hatte, und nutzen sie, um Angebot und Bedienung des Shops zu verbessern.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Statistikdaten nicht erhoben. Du kannst die Einwilligung jederzeit über das Cookie-Symbol unten auf den Seiten unseres Onlineshops widerrufen. Zur Übermittlung in Länder außerhalb der EU siehe Abschnitt 3.

7. Bestellung und Vertragsabwicklung

Für deine Bestellung verarbeiten wir:

• deine E-Mail-Adresse
• Vor- und Nachname, Lieferadresse und gegebenenfalls eine abweichende Rechnungsadresse
• deine Telefonnummer, wenn du sie freiwillig angibst – wir nutzen sie nur für Rückfragen zu deiner Bestellung
• die bestellten Artikel, Preise, Rabattcodes, die gewählte Versand- und Zahlart
• den Stand von Zahlung und Lieferung sowie gegebenenfalls eines Widerrufs oder einer Reklamation
• unsere Korrespondenz mit dir zur Bestellung

Wir nutzen diese Daten, um den Vertrag mit dir zu schließen und zu erfüllen: die Bestellung bestätigen, die Zahlung abwickeln, die Ware versenden, dich über den Versand informieren und Widerrufe und Reklamationen bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die nötigen Angaben sind im Checkout als Pflichtfelder gekennzeichnet; ohne sie können wir die Bestellung nicht annehmen. Du kannst ohne Kundenkonto als Gast bestellen.

Bestell- und Rechnungsdaten müssen wir nach Handels- und Steuerrecht aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO), siehe Abschnitt 17.

Bei jeder Bestellung prüft Shopify automatisch, ob es Hinweise auf Betrug gibt, etwa ob Zahlungs- und Adressdaten zusammenpassen. Ob wir eine auffällige Bestellung stornieren, entscheiden wir selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Zahlungsausfälle und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

8. Kundenkonto

Ein Kundenkonto ist freiwillig. Du meldest dich mit deiner E-Mail-Adresse und einem Einmalcode an, den Shopify dir per E-Mail schickt; ein Passwort gibt es nicht. Im Konto siehst du deine Bestellungen und gespeicherten Adressen. Mit deiner Entscheidung für das Konto willigst du ein, dass wir Name, E-Mail-Adresse, Adressen und Bestellhistorie dafür dauerhaft speichern (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Einwilligung jederzeit widerrufen und das Konto löschen lassen, eine Nachricht an info@lowell.de genügt.

Shopify legt technisch zu jeder Bestellung, auch als Gast, ein Kundenprofil an, über das du deine Bestellungen mit einem Einmalcode abrufen kannst. Bestellst du als Gast, nutzen wir dieses Profil nur für die Abwicklung deiner Bestellung und löschen es nach Ablauf der Gewährleistungsfrist; Daten, die wir aufbewahren müssen, sperren wir bis zum Ende der Aufbewahrungsfrist.

Wird dir die Anmeldung mit „Shop“ angeboten, dem Konto von Shopify für mehrere Shops, und nutzt du sie, verarbeitet Shopify deine Daten dafür als eigener Verantwortlicher (Datenschutzerklärung von Shopify für Käuferinnen und Käufer).

9. Zahlung

Für die Zahlung geben wir die nötigen Daten an den Zahlungsdienst weiter, den du im Checkout wählst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellnummer, Betrag und gegebenenfalls die bestellten Artikel. Deine vollständigen Karten- oder Kontodaten erhalten wir nicht; du gibst sie direkt beim Zahlungsdienst ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Zahlungsdienste Daten zur Betrugsvorbeugung oder wegen gesetzlicher Pflichten, etwa zur Geldwäscheprävention, verarbeiten, sind Art. 6 Abs. 1 lit. c und f DSGVO die Rechtsgrundlage.

Kredit- und Debitkarte, Apple Pay und Google Pay (Shopify Payments): Kartenzahlungen laufen über Shopify Payments. Die Zahlung wickeln Zahlungsdienstleister ab, die Shopify dafür einsetzt – für Deutschland die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, und die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (Liste der Zahlungsdienstleister von Shopify). Sie und die Kartenorganisationen verarbeiten die Zahlungsdaten zum Teil als eigene Verantwortliche. Nutzt du Apple Pay oder Google Pay, verarbeiten zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Daten als eigene Verantwortliche (Datenschutz bei Apple, Datenschutz bei Google).

Shop Pay: Shop Pay ist der Express-Checkout von Shopify. Nutzt du Shop Pay, verarbeitet Shopify deine Daten dafür als eigener Verantwortlicher (Datenschutzerklärung von Shopify für Käuferinnen und Käufer).

PayPal: Bei Zahlung mit PayPal leiten wir dich zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; sie verarbeitet deine Daten als eigener Verantwortlicher. Bei bestimmten Zahlarten, etwa der Zahlung später oder in Raten, kann PayPal deine Identität und Bonität prüfen. Mehr dazu in der Datenschutzerklärung von PayPal.

10. Lager, Versand und Auftragsabwicklung

Lager, Versand und Auftragsabwicklung übernimmt für uns die Lommerce GmbH, Höchster Bahnstraße 2a, 65929 Frankfurt am Main. Sie lagert unsere Ware in ihrem Lager in Sulzbach (Taunus), packt und verschickt deine Bestellung, nimmt Rücksendungen an und bearbeitet die Bestellungen in der Software Billbee. Dafür erhält sie deine Bestell- und Adressdaten und, soweit nötig, unsere Korrespondenz mit dir zur Bestellung. Die Lommerce GmbH ist unser Auftragsverarbeiter (Art. 28 DSGVO): Sie verarbeitet die Daten nur nach unseren Weisungen und nicht für eigene Zwecke; dafür haben wir mit ihr einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage für die Auftragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Billbee ist eine Software der Billbee GmbH, Arolser Str. 10, 34477 Twistetal. Billbee übernimmt die Bestelldaten aus Shopify, damit die Bestellungen verwaltet, Rechnungen und Versandetiketten erstellt und die Sendungsnummer an Shopify zurückgemeldet werden können. Die Lommerce GmbH setzt Billbee als weiteren Auftragsverarbeiter ein (Art. 28 Abs. 4 DSGVO). Billbee verarbeitet die Daten auf Servern der Hetzner Online GmbH in Deutschland und in Rechenzentren von Amazon Web Services in der EU. Amazon Web Services gehört zu einem US-Konzern; ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Amazon teilnimmt.

Deine Bestellung wird mit DHL versendet. Dafür werden dein Name und deine Lieferadresse – bei Lieferung an eine Packstation oder Filiale auch deine Postnummer – an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weitergegeben (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse und deine Telefonnummer geben wir nicht an DHL weiter. Über den Versand informieren wir dich selbst per E-Mail mit einem Link zur Sendungsverfolgung. Mehr dazu in den Datenschutzhinweisen von DHL.

11. Kontakt per E-Mail oder Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine Angaben – zum Beispiel Name, E-Mail-Adresse, Bestellnummer und deine Nachricht –, um dein Anliegen zu bearbeiten. Nachrichten aus dem Kontaktformular schickt Shopify an unser Postfach info@lowell.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Anfragen löschen wir, sobald wir sie nicht mehr brauchen; Nachrichten zu Bestellungen bewahren wir als Geschäftsbriefe bis zu sechs Jahre auf.

Unser E-Mail-Postfach betreiben wir mit Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Das Postfach liegt im Google-Workspace-Konto der Lommerce GmbH (Abschnitt 10); Google ist deshalb ein weiterer Auftragsverarbeiter, den die Lommerce GmbH für uns einsetzt. Google kann Daten auch in den USA verarbeiten, insbesondere durch die Google LLC. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, an dem die Google LLC teilnimmt; zusätzlich gelten die Standardvertragsklauseln aus Googles Auftragsverarbeitungsbedingungen (Cloud Data Processing Addendum).

12. Benachrichtigung bei Verfügbarkeit

Ist ein Artikel ausverkauft, kannst du dich auf der Produktseite eintragen. Das Formular schickt deine E-Mail-Adresse, den Artikel und die gewählte Ausführung über Shopify an unser Postfach (Abschnitt 11). Sobald der Artikel wieder da ist, schreiben wir dir einmal; weitere Werbung oder einen Newsletter schicken wir dir darüber nicht. Danach, spätestens sechs Monate nach der Anmeldung, löschen wir deine Angaben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit einer Nachricht an info@lowell.de widerrufen.

13. Widerruf über „Vertrag widerrufen“

Über die Schaltfläche „Vertrag widerrufen“ im Fußbereich unseres Onlineshops (lowell.de) kannst du einen Vertrag online widerrufen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, Angaben zur Bestellung (zum Beispiel die Bestellnummer, das Bestelldatum und die betroffenen Artikel), den Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs. Wir bestätigen dir den Eingang per E-Mail, bearbeiten den Widerruf und bewahren Erklärung und Bestätigung als Nachweis bis zu sechs Jahre auf. Rechtsgrundlage ist unsere gesetzliche Pflicht aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Widerrufsfunktion stellt uns die App „EU Adress-Check & Widerruf Pro“ (Address Check & Withdrawal Pro) der Martini & Radl OG (ECOMBEAT), Garnisongasse 4/11, 1090 Wien, Österreich, als Auftragsverarbeiter bereit. Die App verarbeitet Vor- und Nachname, E-Mail-Adresse, Bestellnummer, die ausgewählten Artikel sowie Zeitpunkt und Bearbeitungsstand des Widerrufs und ruft dazu Bestelldatum und bestellte Artikel aus Shopify ab. Nach einem Grund für den Widerruf fragt das Formular nicht. Sie wird bei der Railway Corporation, USA, auf Servern in Amsterdam (Niederlande) betrieben; Zugriffe aus den USA sind möglich und durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Die Eingangsbestätigung verschickt die App über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA), der am EU-US Data Privacy Framework teilnimmt; sie kommt vom Absender noreply@euwiderruf.com, einer Adresse der App. Fragen zu deinem Widerruf beantworten wir unter info@lowell.de. In der App werden Widerrufe nach drei Monaten gelöscht; als Nachweis legen wir Erklärung und Eingangsbestätigung bei uns ab und bewahren sie bis zu sechs Jahre auf. Die Adressprüfung der App nutzen wir nicht.

14. Newsletter

Unseren Newsletter „My Moments“ kannst du im Fußbereich des Shops oder im Checkout abonnieren; das Häkchen im Checkout ist nie vorausgewählt. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, ist die Anmeldung aktiv (Double-Opt-in). Wir speichern deine E-Mail-Adresse, gegebenenfalls deinen Namen sowie den Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Im Newsletter informieren wir dich über Neuigkeiten, Angebote und Anwendungstipps. Wir werten aus, ob und wann du unsere E-Mails öffnest und welche Links du anklickst, um zu sehen, welche Inhalte dich interessieren. Beides nennt der Einwilligungstext bei der Anmeldung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für die Öffnungs- und Klickmessung greifen ein Zählpixel und personalisierte Links in unseren E-Mails auf dein Endgerät zu; auch das geschieht nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG).

Den Newsletter verschicken wir mit Shopify Email, einem Dienst von Shopify (Abschnitt 3).

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an info@lowell.de abmelden. Nach der Abmeldung behalten wir deine E-Mail-Adresse in einer Sperrliste, damit du keine Werbung mehr bekommst, und bewahren den Nachweis deiner Einwilligung bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO). Ohne Einwilligung schicken wir dir keine Werbung per E-Mail; die Ausnahme für Bestandskundinnen und Bestandskunden nach § 7 Abs. 3 UWG nutzen wir nicht.

Bis zum 14.10.2026 haben wir Kunden- und Newsletter-Daten zusätzlich bei der Klaviyo, Inc., 125 Summer Street, Suite 600, Boston, MA 02110, USA, als Auftragsverarbeiter verwaltet. Diese Verbindung haben wir beendet und die Löschung der Daten bei Klaviyo veranlasst.

15. Schriften und Inhalte anderer Anbieter

Die Schriften unseres Shop-Themes liegen als Dateien in unserem Theme und werden von Shopify ausgeliefert; das Theme lädt keine Schriften von Google oder anderen Anbietern. Videos, Karten oder Beiträge aus sozialen Netzwerken binden wir nicht ein. Einige Funktionen stellen Apps bereit, deren Programmcode und Darstellung beim Seitenaufruf von Servern des jeweiligen Anbieters geladen werden: das Cookie-Banner (Pandectes, Abschnitt 5) und die Widerrufsfunktion (ECOMBEAT, Abschnitt 13). Dabei erhält der Anbieter technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, diese Funktionen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO), beim Cookie-Banner zusätzlich unsere Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO). Links zu anderen Websites sind einfache Links: Daten an den anderen Anbieter fließen erst, wenn du einen Link anklickst.

16. Empfänger und Übermittlung in Länder außerhalb der EU

Wir geben personenbezogene Daten nur weiter, soweit das für die hier genannten Zwecke nötig ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten. Empfänger sind neben den Dienstleistern in der Tabelle und den Diensten in den Abschnitten 5 und 14 unsere Steuerberatung, soweit sie Bestell- und Rechnungsdaten für Buchhaltung und Steuern braucht (Art. 6 Abs. 1 lit. c DSGVO), und Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Empfänger	Aufgabe	Rolle	Sitz und Drittland
Shopify International Limited	Shop-Plattform, Hosting, Checkout, E-Mails, Newsletter, Statistik, Network Intelligence, Produktvorschläge und Werbung (nur mit Einwilligung)	Auftragsverarbeiter, teils eigener Verantwortlicher	Irland; Kanada (Angemessenheitsbeschluss), USA und weitere (Binding Corporate Rules, Standardvertragsklauseln)
Pandectes OÜ	Cookie-Banner, Einwilligungsnachweis	Auftragsverarbeiter	Estland; außerhalb der EU nach Angaben von Pandectes nur mit Garantien nach Art. 46 DSGVO
Stripe Payments Europe, Adyen, PayPal (Europe) über Shopify Payments	Kartenzahlung	teils eigene Verantwortliche	Irland, Niederlande, Luxemburg
Apple Distribution International, Google Ireland	Apple Pay, Google Pay	eigene Verantwortliche	Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung mit PayPal	eigener Verantwortlicher	Luxemburg
Lommerce GmbH	Lager, Versand, Rücksendungen, Auftragsabwicklung	Auftragsverarbeiter	Deutschland
Billbee GmbH	Auftragsabwicklung, Rechnungen, Versandetiketten	weiterer Auftragsverarbeiter (über die Lommerce GmbH)	Deutschland; Server in Deutschland (Hetzner) und der EU (Amazon Web Services, Data Privacy Framework)
DHL Paket GmbH	Versand	eigener Verantwortlicher	Deutschland
Google Cloud EMEA Limited (Google Workspace)	E-Mail-Postfach	weiterer Auftragsverarbeiter (über die Lommerce GmbH)	Irland; USA (Data Privacy Framework, Standardvertragsklauseln)
Martini & Radl OG (ECOMBEAT)	Widerrufsfunktion	Auftragsverarbeiter	Österreich; Hosting Railway Corporation (USA) mit Servern in den Niederlanden (Standardvertragsklauseln); E-Mail-Versand Resend, USA (Data Privacy Framework)

Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt für Unternehmen in den USA, die daran teilnehmen. Standardvertragsklauseln und die genannten Garantien kannst du bei uns anfordern.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Bestell- und Rechnungsdaten: Buchungsbelege wie Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Bis dahin nutzen wir die Daten nur noch für diese Pflichten.
• Ansprüche aus dem Vertrag: Darüber hinaus speichern wir Bestelldaten, solange noch Ansprüche geltend gemacht werden können, etwa wegen Mängeln (zwei Jahre ab Lieferung, nach einer Reparatur zwölf Monate länger) oder nach der regelmäßigen Verjährung (drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist).
• Kundenkonto: bis du es löschst oder löschen lässt; Bestelldaten danach wie oben.
• Kundenprofile aus Gastbestellungen: bis zum Ablauf der Gewährleistungsfrist (zwei Jahre ab Lieferung), danach wie oben.
• Newsletter: bis zu deiner Abmeldung; danach Sperrliste und Nachweis der Einwilligung wie in Abschnitt 14.
• Benachrichtigung bei Verfügbarkeit: bis zur Benachrichtigung, höchstens sechs Monate.
• Anfragen per E-Mail oder Formular: bis sie erledigt sind; Nachrichten zu Bestellungen und Widerrufserklärungen als Geschäftsbriefe bis zu sechs Jahre.
• Widerrufe über „Vertrag widerrufen“: in der App drei Monate; Erklärung und Eingangsbestätigung bei uns bis zu sechs Jahre.
• Cookies: so lange, wie in der Tabelle in Abschnitt 5 angegeben, deine Cookie-Auswahl höchstens 12 Monate; das Einwilligungsprotokoll bei Pandectes sechs Jahre.
• Marketing durch Shopify: Wie lange Shopify die Daten als eigener Verantwortlicher speichert, steht in der Datenschutzerklärung von Shopify für Käuferinnen und Käufer.

Danach löschen wir die Daten.

18. Deine Rechte

Du hast das Recht,

• Auskunft über deine bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
• einer Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe Abschnitt 19),
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Schreib uns dafür an info@lowell.de. Für Daten, die Shopify als eigener Verantwortlicher nutzt (Abschnitte 3 und 5), kannst du deine Rechte auch direkt bei Shopify geltend machen, etwa im Datenschutzportal von Shopify. Deine Einwilligung in Statistik und Marketing widerrufst du über das Cookie-Symbol (Abschnitt 5).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, E-Mail poststelle@datenschutz.hessen.de, Website datenschutz.hessen.de.

19. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an info@lowell.de genügt.

20. Pflicht zur Angabe von Daten und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Für eine Bestellung brauchen wir aber die Pflichtangaben im Checkout; ohne sie können wir keinen Vertrag schließen.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. PayPal kann bei bestimmten Zahlarten automatisiert entscheiden, ob es dir die Zahlart anbietet, und die Zahlungsdienstleister von Shopify Payments können eine Kartenzahlung nach einer automatisierten Betrugsprüfung ablehnen; darüber informieren sie in ihren Datenschutzhinweisen. Du kannst dann eine andere Zahlart wählen oder uns schreiben.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 14.10.2026