Datenschutzerklärung

Datenschutzerklärung

Stand: 2. November 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch von lindehobby.de, bei Bestellungen und beim Newsletter verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben.

1. Verantwortlicher

YarnLiving ApS, Jens Juuls Vej 2, 8260 Viby J, Dänemark
CVR-Nr. 36735104 · USt-IdNr. DK36735104
E-Mail: info@lindehobby.de · weitere Angaben im Impressum

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Shops, die Abwicklung Ihrer Bestellungen und – mit Ihrer Einwilligung – für Statistik, Personalisierung, Newsletter und Werbung erforderlich ist. Rechtsgrundlagen sind: Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten wie Aufbewahrungspflichten (lit. c), berechtigte Interessen (lit. f) und Ihre Einwilligung (lit. a; für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting, Server und Logfiles

Der Shop wird von Golden Planet ApS (Dänemark) als Auftragsverarbeiter betrieben. Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen), um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nur so lange gespeichert, wie es dafür erforderlich ist.

Für Statistik- und Marketingdienste nutzen wir zusätzlich einen eigenen Server-Container (Google Tag Manager, betrieben über Stape). Dort werden eingehende Anfragen einschließlich IP-Adresse und aufgerufener Adresse bis zu 10 Tage protokolliert, um Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Daten werden von dort nur mit Ihrer Einwilligung an Google oder Meta weitergeleitet.

4. Cookies und Einwilligungsverwaltung (Cookiebot)

Notwendige Cookies (z. B. Warenkorb, Login, Sicherheit, Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO. Alle anderen Cookies und ähnlichen Technologien nutzen wir nur mit Ihrer Einwilligung, die Sie im Cookie-Banner nach Kategorien (Präferenzen, Statistik, Marketing) erteilen oder ablehnen können. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; die Liste aller eingesetzten Cookies und ähnlichen Technologien mit Anbieter, Zweck und Speicherdauer finden Sie direkt unter diesem Abschnitt. Für die Verwaltung nutzen wir Cookiebot von Usercentrics A/S (Dänemark); dabei werden Ihre Einwilligung, eine gekürzte IP-Adresse, Datum, Uhrzeit und Browserangaben gespeichert (Art. 6 Abs. 1 lit. c DSGVO).

Liste der eingesetzten Cookies

5. Bestellung, Kundenkonto, Zahlung und Versand

Für Bestellungen und ein Kundenkonto verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Rechnungsdaten nach den gesetzlichen Fristen auf (lit. c). Die IP-Adresse wird zur Betrugsprävention verarbeitet (lit. f). Zahlungsdaten gehen an den von Ihnen gewählten Zahlungsdienstleister; Kartendaten speichern wir nicht: Kartenzahlungen, Apple Pay und Klarna wickeln wir über Quickpay (Dänemark) ab; bei PayPal ist der Empfänger PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), bei Klarna die Klarna Bank AB (publ) (Schweden). PayPal und Klarna verarbeiten Ihre Daten auch in eigener Verantwortung, z. B. für eine Identitäts- und Bonitätsprüfung beim Kauf auf Rechnung oder in Raten; es gelten zusätzlich deren Datenschutzhinweise. Für den Versand geben wir Name, Anschrift und Bestellnummer an den von Ihnen gewählten Versanddienstleister (DHL, Deutsche Post, Hermes oder FedEx) weiter. Die Telefonnummer ist für die Bestellung erforderlich, weil das Versandunternehmen sie für die Zustellung und Zustellbenachrichtigungen benötigt. E-Mail-Adresse und Telefonnummer geben wir dafür an das Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

6. Newsletter und E-Mail-Marketing (Klaviyo)

Den Newsletter und werbliche E-Mails (z. B. Erinnerung an einen Warenkorb) erhalten Sie nur mit Ihrer Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Ein Einkauf allein ist keine Newsletter-Einwilligung. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, Formular, IP-Adresse) als Nachweis. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

Versand und Profilverwaltung erfolgen über Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA, als Auftragsverarbeiter. An Klaviyo werden E-Mail-Adresse, gegebenenfalls Name, An- und Abmeldestatus sowie Bestell- und Produktdaten aus unserem Shop übermittelt.

Keine automatische Auswertung: Die Newsletter-Anmeldung, die personenbezogene Auswertung von Öffnungen und Klicks in E-Mails und Website-Cookies sind getrennte Vorgänge. Öffnungen und Klicks werten wir nur personenbezogen aus, wenn Sie dem gesondert zugestimmt haben (z. B. über die E-Mail-Einstellungen); ohne diese Zustimmung findet keine solche Auswertung statt. Besuche auf unserer Website werden Ihrem Newsletter-Profil nur zugeordnet, wenn Sie zusätzlich Marketing-Cookies zugestimmt haben (siehe Abschnitt 8). Eine Newsletter-Anmeldung ersetzt keine Cookie-Einwilligung.

Klaviyo und seine Unterauftragsverarbeiter können Daten in den USA verarbeiten; Grundlage ist das EU-US Data Privacy Framework, andernfalls EU-Standardvertragsklauseln (siehe Abschnitt 12). Nach einer Abmeldung endet der werbliche Versand; einen Sperrvermerk und den Einwilligungsnachweis bewahren wir getrennt auf, damit wir Ihre Abmeldung beachten können.

Werbeplattformen: Ihre E-Mail-Adresse gleichen wir nur dann in verschlüsselter (gehashter) Form mit Google und Meta ab, wenn Sie den Newsletter abonniert und zusätzlich der Kategorie „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, siehe Abschnitt 8). Ohne diese Zustimmung findet kein Abgleich statt.

7. Statistik (nur mit Einwilligung, Kategorie „Statistik“)

• Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), über unseren Server-Container (Abschnitt 3). Google kann Daten in die USA übermitteln.
• Mouseflow ApS (Dänemark): Auswertung von Klicks und Scrollverhalten; Eingaben in Formularfelder werden nicht aufgezeichnet.

Ohne Ihre Einwilligung werden diese Dienste nicht geladen (Google Consent Mode im Basis-Modus).

8. Marketing (nur mit Einwilligung, Kategorie „Marketing“)

• Google Ads inkl. Conversion-Tracking und Remarketing (Google Ireland Ltd.)
• Meta Pixel und Conversions API (Meta Platforms Ireland Ltd.), auch über unseren Server-Container
• Klaviyo Onsite-Tracking: angesehene Produkte und Warenkorb werden Ihrem Klaviyo-Profil zugeordnet, wenn Sie Newsletter-Abonnent sind
• ProfitMetrics ApS (Dänemark): Messung des Werbeerfolgs auf Basis von Bestelldaten
• OpenAI Ads (OpenAI Ireland Ltd.): Messung des Werbeerfolgs
• Google Customer Match und Meta Custom Audiences: Wenn Sie unseren Newsletter abonniert und der Kategorie „Marketing“ zugestimmt haben, übermitteln wir Ihre E-Mail-Adresse in verschlüsselter (gehashter) Form an Google bzw. Meta, um Ihnen dort passende Werbung zu zeigen oder Sie von Werbung auszuschließen. Ohne diese Zustimmung findet kein Abgleich statt; nach einem Widerruf werden Sie beim nächsten Abgleich entfernt.

Die Anbieter können Daten in die USA übermitteln (siehe Abschnitt 12). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Suche und Produktempfehlungen (Hello Retail)

Für Suche und Produktempfehlungen nutzen wir Hello Retail ApS (Dänemark) als Auftragsverarbeiter. Dabei werden die aufgerufene Seite, Suchbegriffe und technische Daten wie die IP-Adresse verarbeitet, um passende Produkte anzuzeigen; für die Dauer Ihres Besuchs nutzt die Anwendung dafür einen Zwischenspeicher im Browser (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Ihre Seitenaufrufe und Warenkorbinhalte werden nur dann an Hello Retail übermittelt und für personalisierte Empfehlungen ausgewertet, wenn Sie der Kategorie „Statistik“ oder „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Eingebettete Inhalte: YouTube und Trustpilot

Videos von YouTube (Google Ireland Ltd.) laden wir erst, wenn Sie auf „Video abspielen“ klicken oder der Kategorie „Präferenzen“ zugestimmt haben; wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann werden Ihre IP-Adresse und technische Daten an YouTube übermittelt und ggf. Cookies gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Unsere Trustpilot-Bewertung zeigen wir ohne Widget von Trustpilot an; beim Besuch unserer Website werden dabei keine Daten an Trustpilot übermittelt. Erst wenn Sie auf den Link zu Trustpilot klicken, gelangen Sie auf die Website von Trustpilot A/S (Dänemark). Nach einem Kauf übermitteln wir Name, E-Mail-Adresse und Bestellnummer an Trustpilot, damit Sie zu einer Bewertung eingeladen werden (Art. 6 Abs. 1 lit. f DSGVO); dem können Sie jederzeit widersprechen.

11. Schriftarten und Symbole

Schriftarten und Symbole werden von unserem eigenen Server geladen. Dabei besteht keine Verbindung zu Google Fonts oder anderen Anbietern. Einzige Ausnahme: Haben Sie der Kategorie „Marketing“ zugestimmt, kann Klaviyo für seine Formulare Schriftarten von Google Fonts laden; dabei wird Ihre IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. a DSGVO).

12. Empfänger und Übermittlung in Drittländer

Wir setzen Dienstleister als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO ein. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder ein Gesetz es verlangt. Buchhaltungsunterlagen wie Rechnungen bewahren wir nach dem dänischen Buchführungsgesetz fünf Jahre ab Ende des Geschäftsjahres auf. Newsletter-Daten löschen wir nach der Abmeldung, soweit wir sie nicht als Nachweis oder Sperrvermerk benötigen oder für ein Kundenkonto brauchen. Die Speicherdauer einzelner Cookies finden Sie in der Cookie-Liste in Abschnitt 4.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an info@lindehobby.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in Ihrem Wohnsitzland oder bei der für uns zuständigen Behörde: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Dänemark, www.datatilsynet.dk.

15. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Bestellung benötigen wir die als Pflichtfeld markierten Angaben; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.