Datenschutzerklärung

Stand: 31. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Lotéa Naturals
Inhaberin Lilya Papazyan
Damerowstraße 58K
13187 Berlin
Deutschland
E-Mail: info@lotea.de

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, nicht notwendige Cookies),
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto),
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb des Onlineshops, Betrugsprävention).

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Onlineshop-Plattform und Hosting (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist für Kundinnen und Kunden in Europa die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen, und stellt den Checkout bereit. Dabei können Daten auch an Server in Kanada, den USA oder anderen Drittländern übermittelt werden. Diese Übermittlungen erfolgen auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. für Kanada und für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen) bzw. auf Grundlage von EU-Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem, Referrer-URL). Dies ist zur Auslieferung und Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit der Shop funktioniert (z. B. Warenkorb, Checkout, Spracheinstellung, Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Cookies und ähnliche Technologien für Statistik, Personalisierung oder Marketing setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ bzw. „Cookies“ im Checkout oder durch Löschen der Cookies in Ihrem Browser widerrufen.

5. Analyse und Werbung (nur mit Ihrer Einwilligung)

Nur wenn Sie im Cookie-Banner zugestimmt haben, setzen wir die folgenden Dienste ein, um die Nutzung unseres Shops auszuwerten und unsere Werbung auszuspielen und ihren Erfolg zu messen. Dabei werden insbesondere Seitenaufrufe, angesehene Produkte, Warenkorb- und Kaufereignisse, Geräte- und Browserdaten, Ihre IP-Adresse sowie Cookie-Kennungen verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden diese Dienste nicht geladen.

• Meta (Instagram und Facebook): Meta-Pixel und Conversions API über den Vertriebskanal „Facebook & Instagram“ von Shopify. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir nutzen die Daten, um Werbeanzeigen auf Instagram und Facebook auszuspielen und ihren Erfolg zu messen. Mit Ihrer Einwilligung werden diese Ereignisse auch direkt von den Servern von Shopify an Meta übermittelt. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung liegt in der Verantwortung von Meta.
• Google (Google Analytics und Google Ads): über den Vertriebskanal „Google & YouTube“ von Shopify. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen die Daten für Nutzungsstatistiken und zur Messung unserer Werbung.
• Amazon: Pixel der App „Amazon MCF and Buy with Prime“. Anbieter ist die Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg. Dabei werden Seitenaufrufe und Kaufereignisse an Amazon übermittelt.

Meta, Google und Amazon können Daten auch in die USA übermitteln. Die Unternehmen sind nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsinformationen. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind im Bestellprozess gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Wir speichern Ihre Bestelldaten, solange dies für die Vertragsabwicklung erforderlich ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach Handels- und Steuerrecht, Art. 6 Abs. 1 lit. c DSGVO).

7. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen und Abonnements einzusehen und zu verwalten. Dabei verarbeiten wir Ihre E-Mail-Adresse und die im Konto hinterlegten Daten (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an info@lotea.de verlangen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Zahlungsdaten an den jeweils von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay) – in Zusammenarbeit mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg;
• Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann je nach Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen;
• Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), sofern Sie diese Zahlungsarten wählen.

Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung. Weitere Informationen finden Sie in deren Datenschutzhinweisen.

9. Versand

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an die von uns beauftragten Versand- und Logistikdienstleister weiter, die die Ware lagern, verpacken und versenden (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem zugestimmt haben, damit der Dienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO).

10. Abonnements

Für Abonnements („Abonnieren & sparen“) nutzen wir die App „Shopify Subscriptions“ von Shopify. Wir verarbeiten die für die wiederkehrenden Lieferungen und Abrechnungen erforderlichen Daten (Art. 6 Abs. 1 lit. b DSGVO).

11. Newsletter und Pop-up

Wenn Sie sich für unseren Newsletter anmelden (z. B. über das Pop-up, den Footer oder im Checkout), verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Produkten, Pflegetipps und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern den Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an info@lotea.de. Ihre Daten werden dann aus dem Verteiler gelöscht bzw. gesperrt.

Für das Anmelde-Pop-up nutzen wir die App „Pop Convert“; über Pop Convert erhalten Sie nach der Anmeldung auch die E-Mail mit Ihrem Rabattcode. Für den Versand der Newsletter nutzen wir Shopify Messaging (früher Shopify Email) von Shopify (siehe Abschnitt 3). Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen. Dort gelten die Datenschutzhinweise der jeweiligen Anbieter.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an info@lotea.de.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

16. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Zur Bonitätsprüfung durch Klarna siehe Abschnitt 8.

17. Datensicherheit

Unsere Website und der Checkout sind per SSL/TLS verschlüsselt. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.