Privacy policy
DATENSCHUTZERKLÄRUNG
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Onlineshops ist:
RaLa Labs
Inhaber: Rainer Lauser
Unterer Herrenberg 11
79871 Eisenbach
Deutschland
Telefon: 0176 640 340 10
E-Mail: RaLA-Labs-@email.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner personenbezogenen Daten ist uns wichtig.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen sowie unter bestimmten Voraussetzungen IP-Adressen und von dir zur Personalisierung hochgeladene Dateien.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen, zur Herstellung und Personalisierung unserer Produkte, zur Kommunikation mit dir oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder eine andere Rechtsgrundlage besteht.
3. Hosting und Shopbetrieb durch Shopify
Unser Onlineshop wird über Shopify betrieben.
Shopify stellt uns die technische Plattform zur Verfügung, über die wir unsere Produkte anbieten und Bestellungen abwickeln.
Im Rahmen der Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten,
- Rechnungs- und Lieferadresse,
- E-Mail-Adresse und Telefonnummer,
- Bestell- und Transaktionsdaten,
- Zahlungsinformationen,
- IP-Adresse,
- Geräte- und Browserinformationen,
- Nutzungs- und Zugriffsdaten,
- Informationen im Zusammenhang mit Kundenkonten und
- sonstige von dir im Rahmen des Bestellvorgangs bereitgestellte Daten.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung des Onlineshops und zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung von Verträgen.
Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Shopify kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dies erforderlich ist, werden die jeweils anwendbaren gesetzlichen Anforderungen an internationale Datenübermittlungen berücksichtigt.
Weitere Informationen zur Datenverarbeitung durch Shopify können den Datenschutzhinweisen von Shopify entnommen werden.
4. Bestellungen und Vertragsabwicklung
Wenn du in unserem Onlineshop eine Bestellung aufgibst, verarbeiten wir die Daten, die zur Bearbeitung und Durchführung deiner Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer,
- bestellte Produkte,
- Personalisierungsangaben,
- Zahlungs- und Transaktionsinformationen sowie
- Kommunikation im Zusammenhang mit deiner Bestellung.
Die Verarbeitung dieser Daten erfolgt zur Durchführung des mit dir geschlossenen Vertrags und zur Bearbeitung deiner Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus können wir bestimmte Daten aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten speichern. In diesem Fall erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Personalisierungsangaben
Bei personalisierten Produkten verarbeiten wir die von dir angegebenen Informationen, soweit dies für die Herstellung des bestellten Produkts erforderlich ist.
Hierzu können insbesondere gehören:
- Namen,
- Datumsangaben,
- persönliche Widmungen,
- Texte,
- individuelle Gestaltungswünsche,
- Motive,
- Bilder und
- sonstige von dir bereitgestellte Personalisierungsinformationen.
Diese Daten werden zur Herstellung und Abwicklung des von dir bestellten personalisierten Produkts verwendet.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
6. Upload eigener Bilder, Motive und Dateien
Für bestimmte personalisierte Produkte bieten wir dir die Möglichkeit, eigene Bilder, Motive oder andere Dateien hochzuladen.
Hierfür verwenden wir eine in unseren Shopify-Shop integrierte Upload-Anwendung (Upload-Lift).
Wenn du eine Datei hochlädst, wird diese verarbeitet und gespeichert, damit wir sie deiner Bestellung zuordnen und für die von dir gewünschte Personalisierung verwenden können.
Je nach Inhalt der hochgeladenen Datei können darin personenbezogene Daten enthalten sein.
Die Verarbeitung erfolgt zur Durchführung deiner Bestellung und zur Herstellung des von dir gewünschten personalisierten Produkts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die im Upload-System archivierten Dateien werden nach der derzeit von uns festgelegten Aufbewahrungsfrist grundsätzlich spätestens nach 90 Tagen automatisch gelöscht, soweit keine längere Speicherung zur Bearbeitung eines konkreten Vorgangs erforderlich oder gesetzlich vorgeschrieben ist.
Bitte lade nur Dateien hoch, die für die gewünschte Personalisierung erforderlich sind.
Wenn auf hochgeladenen Bildern oder Dateien andere Personen erkennbar sind oder sonstige personenbezogene Daten Dritter enthalten sind, solltest du sicherstellen, dass du zur Bereitstellung und Verwendung dieser Inhalte für die gewünschte Personalisierung berechtigt bist.
7. Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir die im Shopify-Checkout angebotenen Zahlungsfunktionen und Zahlungsdienstleister.
Derzeit verwenden wir insbesondere Shopify Payments.
Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:
- Name,
- Rechnungsadresse,
- Zahlungsart,
- Zahlungsbetrag,
- Transaktionsdaten sowie
- für die jeweilige Zahlungsmethode erforderliche Zahlungsinformationen.
Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des Vertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach gewählter Zahlungsmethode können Zahlungsdaten unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet werden. Für diese Verarbeitung können ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters gelten.
Wir erhalten dabei nicht notwendigerweise vollständige Zahlungsdaten wie vollständige Kreditkartennummern, sondern insbesondere die für die Abwicklung und Zuordnung der Zahlung erforderlichen Informationen.
Sollten zukünftig weitere Zahlungsdienstleister aktiviert werden, wird diese Datenschutzerklärung bei Bedarf entsprechend angepasst.
8. Versand und Lieferung
Zur Auslieferung deiner Bestellung übermitteln wir die für den Versand erforderlichen personenbezogenen Daten an das mit der Lieferung beauftragte Versandunternehmen.
Hierzu können insbesondere gehören:
- Name,
- Lieferadresse und
- gegebenenfalls weitere für die Zustellung erforderliche Angaben.
Der Versand erfolgt derzeit in der Regel mit Hermes.
Die Datenübermittlung erfolgt, soweit sie zur Erfüllung des Kaufvertrags und zur Lieferung deiner Bestellung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
9. Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Daten zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere dein Name, deine Kontaktdaten, der Inhalt deiner Nachricht und Informationen zu einer bestehenden Bestellung gehören.
Steht deine Anfrage im Zusammenhang mit einem bestehenden Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
In anderen Fällen kann die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kundenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
10. Kundenkonto
Soweit unser Onlineshop die Einrichtung oder Nutzung eines Kundenkontos ermöglicht, werden die hierfür erforderlichen personenbezogenen Daten verarbeitet.
Hierzu können insbesondere Name, Kontaktdaten, Bestellinformationen und mit dem Kundenkonto verbundene Informationen gehören.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Abwicklung von Bestellungen.
Je nach Nutzung und Ausgestaltung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
11. Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und ähnliche Technologien.
Einige dieser Technologien sind technisch erforderlich, damit der Onlineshop und wesentliche Funktionen wie Warenkorb, Checkout, Sicherheit und Spracheinstellungen ordnungsgemäß funktionieren.
Darüber hinaus können – abhängig von den im Shop aktivierten Funktionen und deiner Einwilligung – weitere Technologien eingesetzt werden, beispielsweise zur Analyse oder für Marketingzwecke.
Soweit eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung erst nach Erteilung der Einwilligung.
Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Soweit technisch notwendige Technologien eingesetzt werden, erfolgt dies auf Grundlage der hierfür geltenden gesetzlichen Bestimmungen.
12. Newsletter und Marketingkommunikation
Soweit du dich freiwillig für unseren Newsletter oder andere Marketingkommunikation anmeldest, verwenden wir deine hierfür angegebenen Kontaktdaten zur Zusendung der entsprechenden Nachrichten.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen in der jeweiligen Nachricht enthaltenen Abmeldelink.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
13. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aufgrund handels- und steuerrechtlicher Vorschriften.
Daten, die zur Erfüllung solcher gesetzlichen Verpflichtungen benötigt werden, werden für die gesetzlich vorgeschriebene Dauer gespeichert.
Für über unsere Upload-Funktion bereitgestellte und anschließend archivierte Personalisierungsdateien ist derzeit grundsätzlich eine automatische Löschung nach spätestens 90 Tagen vorgesehen, soweit keine längere Speicherung im Einzelfall erforderlich oder gesetzlich vorgeschrieben ist.
14. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- Shopify als Anbieter unserer Shop-Infrastruktur,
- Anbieter von für den Shop eingesetzten Apps und technischen Dienstleistungen,
- Zahlungsdienstleister,
- Versand- und Logistikdienstleister,
- IT- und Hosting-Dienstleister sowie
- Behörden oder sonstige Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.
Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.
15. Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb Deutschlands bzw. außerhalb des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der anwendbaren datenschutzrechtlichen Voraussetzungen.
Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, geeignete Garantien oder von der Europäischen Kommission genehmigte Standardvertragsklauseln gehören.
16. Deine Datenschutzrechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen dir insbesondere folgende Rechte zu:
- Recht auf Auskunft über deine personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen sowie
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.
Zur Ausübung deiner Rechte kannst du dich an uns wenden:
RaLa Labs
Inhaber: Rainer Lauser
Unterer Herrenberg 11
79871 Eisenbach
Deutschland
E-Mail: RaLA-Labs-@email.de
Telefon: 0176 640 340 10
17. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeiten, hast du unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
18. Beschwerderecht bei einer Aufsichtsbehörde
Du hast unter den gesetzlichen Voraussetzungen das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Dieses Recht besteht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Veränderung und unberechtigter Offenlegung zu schützen.
Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.
20. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere angebotenen Leistungen oder die von uns eingesetzten technischen Dienste ändern.
Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.
21. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung deiner personenbezogenen Daten oder zur Ausübung deiner Datenschutzrechte kannst du dich an uns wenden:
RaLa Labs
Inhaber: Rainer Lauser
Unterer Herrenberg 11
79871 Eisenbach
Deutschland
Telefon: 0176 640 340 10
E-Mail: RaLA-Labs-@email.de