Datenschutzerklärung

Stand: 25. August 2026

  1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

Schatztruhe 1A UG (haftungsbeschränkt)
Uferstr. 31
02826 Görlitz
Deutschland

Vertretungsberechtigter Geschäftsführer: Sheikh Md Naeem
E-Mail: support@lucysvintage.com
Website: https://lucysvintage.com

  1. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – für Analyse- und Werbezwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

  1. Beim Besuch des Onlineshops verarbeitete Daten

Beim Aufruf unseres Onlineshops können insbesondere folgende technische Daten verarbeitet werden:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seiten und Dateien

  • Browsertyp und Browserversion

  • Betriebssystem

  • Geräteinformationen

  • Referrer-URL

  • Sitzungs-, Sicherheits- und Cookie-Informationen

Diese Verarbeitung dient der sicheren und fehlerfreien Bereitstellung des Shops, der Betrugsprävention sowie der technischen Stabilität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineshops.

  1. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

  • Vor- und Nachname

  • Rechnungs- und Lieferanschrift

  • E-Mail-Adresse

  • Telefonnummer, sofern freiwillig angegeben

  • bestellte Produkte

  • Bestellnummer

  • Zahlungsart und Zahlungsstatus

  • Versand- und Lieferinformationen

  • Rückgabe-, Umtausch- und Erstattungsinformationen

  • Kommunikation zur Bestellung

Die Verarbeitung ist zur Bearbeitung Ihrer Bestellung, zur Lieferung, Zahlungsabwicklung, Kundenbetreuung und Bearbeitung von Rückgaben erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

  1. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder die von Shopify bereitgestellten Kundenkontofunktionen verwenden, verarbeiten wir die von Ihnen eingegebenen Kontaktdaten, Anmeldeinformationen und Bestelldaten.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos unter support@lucysvintage.com beantragen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

  1. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten sowie den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Bezieht sich Ihre Anfrage auf eine Bestellung oder einen möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer ordnungsgemäßen Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

  1. Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited mit Sitz in Irland.

Shopify verarbeitet personenbezogene Daten, soweit dies für den Betrieb des Shops, den Checkout, die Bestellverwaltung, Sicherheitsfunktionen, die Betrugsprävention und weitere Shopify-Dienste erforderlich ist.

Dabei können Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben geeignete Datenschutzgarantien, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy

  1. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die erforderlichen Daten an Shopify Payments, die ausgewählten Zahlungsdienstleister, Banken und Kartenorganisationen übermittelt.

Je nach im Checkout gewählter und tatsächlich verfügbarer Zahlungsart können hierzu insbesondere Visa, Mastercard, American Express, Maestro, UnionPay und PayPal gehören.

Die Zahlungsdienstleister verarbeiten insbesondere Zahlungsdaten, Transaktionsinformationen, Rechnungsdaten und technische Informationen zur Zahlungs- und Betrugsprüfung. Vollständige Kartendaten werden unmittelbar durch die beteiligten Zahlungsdienstleister verarbeitet und von uns nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full

  1. Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Daten, insbesondere Name, Lieferanschrift und gegebenenfalls weitere Lieferinformationen, an den eingesetzten Versanddienstleister. Wir versenden standardmäßig mit DHL Paket.

Die Datenübermittlung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für Versandbenachrichtigungen erforderlich und rechtlich zulässig ist.

  1. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien.

Unbedingt erforderliche Cookies werden eingesetzt, um grundlegende Funktionen wie Warenkorb, Checkout, Sicherheit, Spracheinstellungen und Sitzungsverwaltung bereitzustellen. Die Speicherung oder das Auslesen erfolgt gemäß § 25 Abs. 2 TDDDG. Die damit verbundene Datenverarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b, c oder f DSGVO.

Nicht notwendige Cookies für Statistik, Komfort oder Werbung werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können optionale Cookies über das Cookie-Banner akzeptieren, ablehnen oder individuell auswählen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

  1. Google Ads

Wir verwenden Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach Ihrer Einwilligung können Google Ads Conversion-Tracking, Remarketing und ähnliche Werbefunktionen eingesetzt werden. Dadurch können wir erkennen, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Aktionen in unserem Onlineshop durchführen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse

  • Geräte- und Browserinformationen

  • Cookie- und Online-Kennungen

  • Informationen über aufgerufene Seiten

  • Interaktionen mit Anzeigen und dem Onlineshop

  • Informationen über Käufe oder andere Conversions

Google Ads und nicht notwendige Google-Tags werden nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Daten können auch durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

  1. Betrugsprävention und Sicherheit

Shopify, Zahlungsdienstleister und wir können bestimmte Bestell-, Zahlungs-, Geräte- und Verbindungsdaten verarbeiten, um betrügerische oder missbräuchliche Bestellungen zu erkennen und den Onlineshop zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Kunden, unseres Unternehmens und der eingesetzten Zahlungssysteme.

  1. Marketing-E-Mails

Marketing-E-Mails versenden wir nur, wenn Sie ausdrücklich eingewilligt haben oder eine andere gesetzliche Erlaubnis besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in der jeweiligen E-Mail oder durch eine Nachricht an support@lucysvintage.com widerrufen.

Service-, Bestell- und Versandnachrichten sind keine Marketing-E-Mails und können zur Durchführung einer Bestellung erforderlich sein.

  1. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfänger übermittelt werden:

  • Shopify und verbundene Unternehmen

  • Zahlungsdienstleister, Banken und Kartenorganisationen

  • Versand- und Logistikunternehmen

  • IT-, Hosting- und Sicherheitsdienstleister

  • Google, soweit eine entsprechende Einwilligung vorliegt

  • Steuerberater, Rechtsberater und Behörden, soweit gesetzlich erforderlich

Wir verkaufen keine personenbezogenen Kundendaten.

  1. Übermittlung in Drittländer

Einige Dienstleister können Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit für das jeweilige Land kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission, oder einer anderen gesetzlichen Grundlage gemäß Art. 44 ff. DSGVO.

  1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Kommunikationsdaten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf oder bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

  1. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO

  • Recht auf Berichtigung gemäß Art. 16 DSGVO

  • Recht auf Löschung gemäß Art. 17 DSGVO

  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Recht auf Widerspruch gemäß Art. 21 DSGVO

  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte schreiben Sie bitte an support@lucysvintage.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte.

  1. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

  1. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt verschlüsselt.

  1. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder unsere Verarbeitungsvorgänge ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.