Datenschutzerklärung

Zuletzt aktualisiert: 30. September 2026
Café LULO betreibt diesen Shop und diese Website, einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen, dem Kunden, ein kuratiertes Einkaufserlebnis zu bieten (die „Dienste“). Café LULO wird von Shopify unterstützt, was es uns ermöglicht, Ihnen diese Dienste bereitzustellen. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erfassen, verwenden und weitergeben, wenn Sie die Dienste besuchen, nutzen, einen Kauf tätigen, andere Transaktionen über die Dienste durchführen oder anderweitig mit uns kommunizieren. Im Falle eines Konflikts zwischen unseren Allgemeinen Geschäftsbedingungen (Terms of Service) und dieser Datenschutzerklärung gilt diese Datenschutzerklärung in Bezug auf die Erfassung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Durch die Nutzung und den Zugriff auf die Dienste erkennen Sie an, dass Sie diese Datenschutzerklärung gelesen haben und die Erfassung, Nutzung und Weitergabe Ihrer Daten gemäß den Beschreibungen in dieser Richtlinie verstehen.
Personenbezogene Daten, die wir erfassen oder verarbeiten
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf Informationen, die Sie oder eine andere Person identifizieren oder vernünftigerweise mit Ihnen oder einer anderen Person verknüpft werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erfasst wurden oder deren Personenbezug aufgehoben wurde (de-identifiziert), sodass sie nicht mehr mit Ihnen verknüpft werden können. Je nachdem, wie Sie mit den Diensten interagieren, wo Sie wohnen und wie es nach geltendem Recht zulässig oder erforderlich ist, können wir die folgenden Kategorien personenbezogener Daten (einschließlich daraus gezogener Rückschlüsse) erfassen oder verarbeiten:
  • Kontaktdaten: Einschließlich Ihres Namens, Ihrer Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
  • Finanzinformationen: Einschließlich Kreditkarten-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Bankverbindungen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
  • Kontoinformationen: Einschließlich Ihres Benutzernamens, Passworts, Sicherheitsfragen, Präferenzen und Einstellungen.
  • Transaktionsinformationen: Einschließlich der Artikel, die Sie ansehen, in Ihren Warenkorb legen, zu Ihrem Wunschzettel hinzufügen, kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre vergangenen Transaktionen.
  • Kommunikation mit uns: Einschließlich der Informationen, die Sie in Mitteilungen an uns aufnehmen, beispielsweise bei einer Kundensupport-Anfrage.
  • Geräteinformationen: Einschließlich Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.
  • Nutzungsinformationen: Einschließlich Informationen über Ihre Interaktion mit den Diensten, z. B. wie und wann Sie mit den Diensten interagieren oder durch diese navigieren.
Quellen personenbezogener Daten
Wir können personenbezogene Daten aus den folgenden Quellen erfassen:
  • Direkt von Ihnen: Einschließlich der Fälle, in denen Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns Ihre personenbezogenen Daten anderweitig bereitstellen.
  • Automatisch über die Dienste: Einschließlich von Ihrem Gerät, wenn Sie unsere Produkte oder Dienste nutzen oder unsere Websites besuchen, sowie durch den Einsatz von Cookies und ähnlichen Technologien.
  • Von unseren Dienstleistern: Einschließlich der Fälle, in denen wir diese mit der Bereitstellung bestimmter Technologien beauftragen und diese Ihre personenbezogenen Daten in unserem Auftrag erfassen oder verarbeiten.
  • Von unseren Partnern oder anderen Dritten.
Wie wir Ihre personenbezogenen Daten verwenden
Je nachdem, wie Sie mit uns interagieren oder welche der Dienste Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:
  • Bereitstellung, Anpassung und Verbesserung der Dienste: Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen. Dazu gehört die Erfüllung unseres Vertrags mit Ihnen, die Abwicklung Ihrer Zahlungen, die Ausführung Ihrer Bestellungen, das Speichern Ihrer Präferenzen und gemerkten Artikel sowie das Senden von Benachrichtigungen bezüglich Ihres Kontos. Zudem nutzen wir sie zur Abwicklung von Käufen, Rückgaben, Umtauschen oder anderen Transaktionen, zur Erstellung und Verwaltung Ihres Kontos, zur Organisation des Versands, zur Ermöglichung von Produktbewertungen und zur Schaffung eines maßgeschneiderten Einkaufserlebnisses (z. B. durch Produktempfehlungen basierend auf Ihren Käufen). Dies kann auch die Nutzung Ihrer Daten zur besseren Anpassung und Verbesserung der Dienste umfassen.
  • Marketing und Werbung: Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, z. B. um Marketing- und Werbemitteilungen per E-Mail, SMS oder Post zu versenden und um Ihnen Online-Werbung für Produkte oder Dienstleistungen auf unseren Diensten oder anderen Websites anzuzeigen – auch basierend auf Artikeln, die Sie zuvor gekauft oder in Ihren Warenkorb gelegt haben, sowie anderen Aktivitäten auf den Diensten.
  • Sicherheit und Betrugsprävention: Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu gewährleisten, betrügerische, illegale, unsichere oder böswillige Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen und unsere Dienste zu sichern. Wenn Sie sich entscheiden, die Dienste zu nutzen und ein Konto zu registrieren, sind Sie dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren. Wir empfehlen dringend, Benutzernamen, Passwort oder andere Zugangsdetails nicht mit Dritten zu teilen.
  • Kommunikation mit Ihnen: Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundensupport zu bieten, auf Ihre Anfragen zu reagieren, effektive Dienstleistungen zu erbringen und unsere Geschäftsbeziehung mit Ihnen zu pflegen.
  • Rechtliche Gründe: Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahren (z. B. Anfragen von Strafverfolgungs- oder Regierungsbehörden) zu reagieren, im Rahmen von zivilrechtlichen Offenlegungsverfahren, potenziellen oder tatsächlichen Rechtsstreitigkeiten oder anderen gerichtlichen Verfahren zu ermitteln oder daran teilzunehmen sowie um potenzielle Verstöße gegen unsere Bedingungen oder Richtlinien zu untersuchen oder durchzusetzen.
Wie wir personenbezogene Daten weitergeben
Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu legitimen Zwecken gemäß dieser Datenschutzerklärung an Dritte weitergeben. Solche Umstände können sein:
  • Mit Shopify, Dienstleistern und anderen Dritten, die Dienstleistungen in unserem Auftrag erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundensupport, Cloud-Speicher, Auftragsabwicklung und Versand).
  • Mit Geschäfts- und Marketingpartnern, um Marketingdienstleistungen zu erbringen und Werbung für Sie zu schalten. Beispielsweise nutzen wir Shopify, um personalisierte Werbung bei Drittanbieter-Diensten zu unterstützen, die auf Ihren Online-Aktivitäten bei verschiedenen Händlern und Websites basiert. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzhinweisen. Je nachdem, wo Sie wohnen, haben Sie möglicherweise das Recht, uns anzuweisen, Ihre Daten nicht weiterzugeben, um Ihnen zielgerichtete Werbung und Marketing basierend auf Ihren Online-Aktivitäten anzuzeigen.
  • Wenn Sie uns anweisen, darum bitten oder anderweitig einwilligen, bestimmte Daten an Dritte weiterzugeben, beispielsweise für den Versand von Produkten an Sie oder durch Ihre Nutzung von Social-Media-Widgets oder Login-Integrationen.
  • Mit unseren verbundenen Unternehmen oder innerhalb unserer Unternehmensgruppe.
  • Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder Insolvenz, zur Einhaltung gesetzlicher Verpflichtungen (einschließlich der Reaktion auf Vorladungen, Durchsuchungsbefehle und ähnliche Anfragen), zur Durchsetzung geltender Nutzungsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer oder Dritter.
Beziehung zu Shopify
Die Dienste werden von Shopify gehostet. Shopify erfasst und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Dienste und deren Nutzung, um die Dienste für Sie bereitzustellen und zu verbessern. Daten, die Sie an die Dienste übermitteln, werden an Shopify sowie an Dritte weitergegeben, die sich möglicherweise in anderen Ländern als Ihrem Wohnsitzland befinden, um die Dienste für Sie bereitzustellen und zu verbessern.
Darüber hinaus nutzen wir zum Schutz, zur Erweiterung und zur Verbesserung unseres Geschäfts bestimmte erweiterte Funktionen von Shopify. Diese Funktionen nutzen Daten und Informationen, die aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify stammen. Zur Bereitstellung dieser erweiterten Funktionen kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erfasst wurden. Unter diesen Umständen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich – einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte bezüglich der Nutzung Ihrer personenbezogenen Daten für diese Zwecke. Um mehr darüber zu erfahren, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie möglicherweise haben, können Sie die Shopify-Datenschutzerklärung für Verbraucher besuchen. Je nachdem, wo Sie wohnen, können Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten über den Shopify-Datenschutzportal-Link ausüben.
Websites und Links von Drittanbietern
Die Dienste können Links zu Websites oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Seiten folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie deren sonstige Bedingungen lesen. Wir garantieren nicht für die Privatsphäre oder Sicherheit solcher Seiten und sind nicht für diese verantwortlich; dies schließt die Richtigkeit, Vollständigkeit oder Zuverlässigkeit der auf diesen Seiten zu findenden Informationen ein. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen – einschließlich Informationen, die Sie auf Social-Media-Plattformen von Drittanbietern teilen –, können unter Umständen auch von anderen Nutzern der Dienste und/oder Nutzern dieser Drittanbieter-Plattformen eingesehen werden, ohne dass eine Einschränkung hinsichtlich der Nutzung durch uns oder einen Dritten besteht. Die Bereitstellung solcher Links durch uns stellt für sich genommen keine Unterstützung der Inhalte auf diesen Plattformen oder ihrer Eigentümer oder Betreiber dar, es sei denn, dies wird in den Diensten ausdrücklich angegeben.
Daten von Kindern
Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter dem Alter der Volljährigkeit in Ihrer Gerichtsbarkeit. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten übermittelt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren, um die Löschung dieser Daten zu beantragen. Zum Datum des Inkrafttretens dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis darüber, dass wir personenbezogene Daten von Personen unter 16 Jahren „teilen“ oder „verkaufen“ (wie diese Begriffe im geltenden Recht definiert sind).
Sicherheit und Aufbewahrung Ihrer Daten
Bitte beachten Sie, dass keine Sicherheitsmaßnahmen perfekt oder unüberwindbar sind und wir keine „perfekte Sicherheit“ garantieren können. Zudem sind Daten, die Sie an uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen Ihnen, keine unsicheren Kanäle zu nutzen, um sensible oder vertrauliche Informationen an uns zu übermitteln.
Wie lange wir Ihre personenbezogenen Daten aufbewahren, hängt von verschiedenen Faktoren ab – z. B. ob wir die Daten benötigen, um Ihr Konto zu führen, Ihnen die Dienste bereitzustellen, gesetzliche Verpflichtungen einzuhalten, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.
Ihre Rechte und Wahlmöglichkeiten
Je nachdem, wo Sie wohnen, haben Sie möglicherweise einige oder alle der unten aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte sind jedoch nicht absolut; sie gelten unter Umständen nur unter bestimmten Bedingungen, und in manchen Fällen können wir Ihre Anfrage ablehnen, sofern dies gesetzlich zulässig ist.
  • Recht auf Auskunft / Wissen: Sie haben das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
  • Recht auf Löschung: Sie haben das Recht zu verlangen, dass wir personenbezogene Daten, die wir über Sie führen, löschen.
  • Recht auf Berichtigung: Sie haben das Recht zu verlangen, dass wir unrichtige personenbezogene Daten, die wir über Sie führen, korrigieren.
  • Recht auf Datenübertragbarkeit: Sie haben unter bestimmten Bedingungen und mit gewissen Ausnahmen das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, zu erhalten und zu verlangen, dass wir diese an einen Dritten übermitteln.
  • Verwaltung von Kommunikationspräferenzen: Wir können Ihnen Werbe-E-Mails senden. Sie können sich jederzeit vom Erhalt dieser E-Mails abmelden, indem Sie die in unseren E-Mails angezeigte Option „Abmelden“ nutzen. Wenn Sie sich abmelden, können wir Ihnen dennoch nicht-werbliche E-Mails senden, z. B. zu Ihrem Konto oder zu von Ihnen getätigten Bestellungen.
Wenn Sie Ihren Wohnsitz im Vereinigten Königreich (UK) oder im Europäischen Wirtschaftsraum (EWR) haben, stehen Ihnen vorbehaltlich der Ausnahmen und Einschränkungen des lokalen Rechts zusätzlich zu den oben genannten Rechten folgende Rechte zu:
  • Widerspruch gegen die Verarbeitung und Einschränkung der Verarbeitung: Sie haben das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke einstellen oder einschränken.
  • Widerruf der Einwilligung: Wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf Ihre Einwilligung stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Sie können diese Rechte ausüben, wo dies in den Diensten angegeben ist, oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren. Um mehr darüber zu erfahren, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Sie möglicherweise haben (einschließlich der Rechte in Bezug auf die von Shopify verarbeiteten Daten), können Sie shopify.com besuchen.
Wir werden Sie nicht diskriminieren, wenn Sie eines dieser Rechte ausüben. Bevor wir Ihre Anfragen bearbeiten können, müssen wir gegebenenfalls Ihre Identität überprüfen, soweit dies nach geltendem Recht zulässig oder erforderlich ist. In Übereinstimmung mit den geltenden Gesetzen können Sie einen bevollmächtigten Vertreter benennen, der in Ihrem Namen Anträge zur Ausübung Ihrer Rechte stellt. Bevor wir einen solchen Antrag von einem Vertreter akzeptieren, verlangen wir den Nachweis, dass Sie diesen ermächtigt haben, in Ihrem Namen zu handeln, und wir müssen möglicherweise Ihre Identität direkt bei uns verifizieren. Wir werden Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Fristen zeitnah beantworten.
Beschwerden
Wenn Sie Beschwerden darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Je nachdem, wo Sie wohnen, haben Sie das Recht, gegen unsere Entscheidung Widerspruch einzulegen, indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren, oder eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Für den EWR finden Sie eine Liste der zuständigen Datenschutzaufsichtsbehörden hier.
Internationale Datentransfers
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten außerhalb des Landes, in dem Sie leben, übertragen, speichern und verarbeiten können.
Wenn wir Ihre personenbezogenen Daten aus dem Europäischen Wirtschaftsraum (EWR) oder dem Vereinigten Königreich (UK) heraus übertragen, stützen wir uns auf anerkannte Übertragungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge, die von der jeweils zuständigen Behörde des Vereinigten Königreichs ausgestellt wurden – es sei denn, der Datentransfer erfolgt in ein Land, für das festgestellt wurde, dass es ein angemessenes Schutzniveau bietet.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Praktiken widerzuspiegeln oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir werden die überarbeitete Datenschutzerklärung auf dieser Website veröffentlichen, das Datum der „Letzten Aktualisierung“ anpassen und weitere Benachrichtigungen wie nach geltendem Recht erforderlich bereitstellen.
Kontakt
Sollten Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzerklärung haben oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, rufen Sie uns bitte unter +49 176 31385541 an, senden Sie uns eine E-Mail an hola@cafelulo.de oder kontaktieren Sie uns unter der Adresse: Café LULO, Eschersheimer Straße 41, 12099 Berlin, Deutschland. Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten.