Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn Sie lilavryn.shop besuchen, bei uns kaufen oder uns kontaktieren, wofür wir sie verwenden und welche Rechte Sie haben. Wir erheben nur, was wir für den Betrieb des Shops brauchen.

Verantwortlicher

Verantwortlich für Ihre personenbezogenen Daten ist die EMMA VOWLES LIMITED, handelnd als LILAVRYN, High Cross House, Dartington Hall, Totnes, Devon, TQ9 6ED, Vereinigtes Königreich (Handelsregisternummer 07236800). Für Fragen oder Anträge zum Datenschutz schreiben Sie an support@lilavryn.shop oder rufen Sie +44 7375 913840 an.

Welche Daten wir erheben

• Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Stücke, Bestellhinweise sowie gewählte Sprache und Währung.
• Zahlungsdaten: Zahlungen werden von unseren Zahlungsdienstleistern abgewickelt. Wir erhalten die Zahlungsbestätigung, die Art des Zahlungsmittels und bei Karten die letzten vier Ziffern und das Ablaufdatum. Vollständige Kartennummern erhalten oder speichern wir nie.
• Kontodaten: Wenn Sie ein Konto anlegen, Ihre Zugangsdaten und Ihre Bestellhistorie.
• Nachrichten: Was Sie uns über das Kontaktformular, das Widerrufsformular, per E-Mail oder Telefon mitteilen.
• Technische Daten: IP-Adresse, Browsertyp und aufgerufene Seiten, die unser Hosting-Anbieter zur Sicherheit in Server-Logs speichert, sowie die in unserer Cookie-Richtlinie beschriebenen notwendigen Cookies.

Wir verwenden keine Werbe- oder Analyse-Cookies und verkaufen Ihre personenbezogenen Daten nicht.

Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (UK-DSGVO / EU-DSGVO)
Annahme und Lieferung Ihrer Bestellung, Zahlungsabwicklung, Rückgaben und Erstattungen, Kundenservice	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
Buchhaltung und steuerliche Aufzeichnungen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Betrugsprävention und Sicherheit der Website	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Beantwortung von Nachrichten ohne Bestellbezug	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Speichern von Tasche, Sprache und Währung	Berechtigte Interessen und unbedingt erforderliche Speicherung

Empfänger

Wir geben personenbezogene Daten nur an Dienstleister weiter, die uns beim Betrieb des Shops helfen, und nur soweit erforderlich:

• Zahlungsdienstleister, die an der Kasse angeboten werden (z. B. Stripe oder PayPal), zur Zahlungsabwicklung und Betrugsprävention. Für einen Teil der Verarbeitung handeln sie als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen.
• Versanddienstleister, die Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellung nötig, Ihre E-Mail-Adresse oder Telefonnummer erhalten.
• Unser Hosting- und E-Mail-Anbieter (Hostinger), der Website, Bestelldaten und E-Mails in unserem Auftrag speichert.
• Berater und Behörden, soweit gesetzlich vorgeschrieben, z. B. unsere Steuerberater oder Finanzbehörden.

Internationale Übermittlungen

Wir haben unseren Sitz im Vereinigten Königreich; einige unserer Dienstleister sind in der Europäischen Union, den USA oder anderswo tätig. Übermittlungen zwischen dem Vereinigten Königreich und der EU sind durch Angemessenheitsbeschlüsse abgedeckt. Bei Übermittlungen in andere Länder verwenden unsere Dienstleister anerkannte Garantien wie Standardvertragsklauseln oder das UK International Data Transfer Addendum.

Speicherdauer

• Bestell- und Rechnungsdaten: 6 Jahre ab Ende des Geschäftsjahres, wie für britische Steuerzwecke vorgeschrieben.
• Kundenkonten: bis Sie die Löschung verlangen; die darin enthaltenen Bestellungen wie oben.
• Nachrichten und Widerrufserklärungen: bis zu 3 Jahre nach Abschluss des Vorgangs.
• Server-Logs: von unserem Hosting-Anbieter für begrenzte Zeit gespeichert, in der Regel höchstens 30 Tage.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Schreiben Sie dazu an support@lilavryn.shop; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk); in der EU bei der Datenschutzbehörde des Landes, in dem Sie leben oder arbeiten, in Deutschland z. B. bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes.

Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere Zahlungsdienstleister können bei der Zahlung eine automatisierte Betrugsprüfung durchführen; wird eine Zahlung abgelehnt, helfen wir Ihnen gern.

Sicherheit

Die gesamte Website nutzt eine verschlüsselte HTTPS-Verbindung. Der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die ihn für Ihre Betreuung benötigen.

Kinder

Unser Shop richtet sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Änderungen

Ändert sich die Art, wie wir personenbezogene Daten verwenden, aktualisieren wir diese Erklärung. Das Datum der aktuellen Fassung finden Sie unten.

Stand: 27. September 2026