Datenschutzerklärung

Datenschutzerklärung

Stand: 16. September 2026

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung Ihrer Daten in diesem Onlineshop (lulabini.de und lulabini.com, Marke „LulaBini“) ist:

MAG Retail LLC
501 Silverside Road, Suite 105
Wilmington, DE 19809, USA
E-Mail: info@lulabini.com

Alle Fragen zum Datenschutz, Auskunftsersuchen und Widersprüche richten Sie bitte an diese Adresse. Sie werden dort bearbeitet.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Wo werden Ihre Daten verarbeitet?

Wir sind ein Unternehmen mit Sitz in den USA. Wenn Sie bei uns bestellen, geben Sie Ihre Daten also direkt an ein Unternehmen außerhalb der EU. Wir verarbeiten sie selbst und mithilfe der unten genannten Dienstleister, von denen einige ihren Sitz in den USA oder in China haben. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Empfänger danach zertifiziert ist. Für alle anderen Empfänger außerhalb der EU, insbesondere unseren Logistikpartner in China, verwenden wir die Standardvertragsklauseln der EU-Kommission. Eine Kopie können Sie über die oben genannten Kontaktdaten anfordern.

3. Wenn Sie unsere Website besuchen

Hosting und Shopsystem. Unser Shop läuft auf der Plattform von Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada. Shopify verarbeitet in unserem Auftrag die technischen Daten Ihres Besuchs (z. B. IP-Adresse, Gerät, Browser, aufgerufene Seiten, Zeitpunkt), damit die Website funktioniert und sicher bleibt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Notwendige Cookies. Für Warenkorb, Checkout, Spracheinstellung und Sicherheit setzen wir Cookies, ohne die der Shop nicht funktioniert. Dafür brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Missbrauch (z. B. automatisierte Anmeldungen) setzen wir außerdem hCaptcha ein, einen Dienst der Intuition Machines, Inc., USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und Tracking nur mit Ihrer Einwilligung. Analyse- und Marketingdienste (Abschnitt 7) laden wir erst, wenn Sie im Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen in unserem Shop ändern oder widerrufen.

4. Wenn Sie bestellen

Für Ihre Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungs- und Versandinformationen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können wir den Vertrag nicht schließen.

Zahlung. Je nach gewählter Zahlart geben wir Ihre Zahlungsdaten weiter an: Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay), PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, oder Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. PayPal und Amazon Pay verarbeiten Ihre Daten dabei auch in eigener Verantwortung, etwa zur Betrugsprävention. Es gelten zusätzlich deren Datenschutzhinweise.

Betrugsprävention. Um Zahlungsbetrug zu verhindern, prüft Shopify Bestellungen automatisch auf Auffälligkeiten (z. B. IP-Adresse, Adressabweichungen). Das Ergebnis ist eine Empfehlung an uns; die Entscheidung über eine Bestellung trifft ein Mensch. Rechtsgrundlage ist unser berechtigtes Interesse, Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Versand. Damit Ihre Bestellung zu Ihnen kommt, geben wir Name, Lieferadresse, gegebenenfalls Telefonnummer und die bestellten Artikel an unseren Fulfillment-Dienstleister in China weiter, der die Ware verpackt und versendet, sowie an die beauftragten Versanddienstleister (u. a. YunExpress und die Zusteller im Empfängerland, z. B. DHL, Österreichische Post, Die Schweizerische Post). Die Zusteller erhalten Ihre E-Mail-Adresse nur, wenn sie Ihnen die Zustellung ankündigen sollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rücksendungen. Retouren nimmt in unserem Auftrag LulaBini Retouren, Georg-Brauchle-Ring 50, 80992 München, entgegen. Er erfährt dabei, was Sie zurückschicken, und Ihren Namen.

Kundenkonto. Wenn Sie ein Kundenkonto nutzen, speichern wir Ihre Adressen und Bestellungen dort, bis Sie das Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Wenn Sie uns kontaktieren

E-Mail und Kontaktformular. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihr Anliegen zu bearbeiten. Unser Postfach wird bei Google (Gmail) betrieben; für die Bearbeitung nutzen wir einen eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

6. E-Mails von uns

Newsletter. Unseren Newsletter erhalten Sie nur, wenn Sie sich angemeldet und Ihre Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigt haben (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir versenden den Newsletter mit Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA, und werten aus, ob eine E-Mail geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern. Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden.

Warenkorb-Erinnerung. Eine Erinnerung an einen nicht abgeschlossenen Einkauf schicken wir Ihnen nur, wenn Sie im Checkout in E-Mail-Werbung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

Produktempfehlungen an Kunden. Haben Sie bei uns gekauft, können wir Ihnen an die dabei angegebene E-Mail-Adresse Empfehlungen für ähnliche eigene Produkte schicken, sofern Sie dem nicht widersprochen haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, per Link in jeder E-Mail oder formlos an info@lulabini.com, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Bitte um Bewertung. Um eine Bewertung bitten wir Sie per E-Mail nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Bewertungen nutzen wir Judge.me. Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie mit Ihrem Vornamen und dem ersten Buchstaben Ihres Nachnamens.

7. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie speichern oder lesen Informationen auf Ihrem Gerät und können Sie über mehrere Websites hinweg wiedererkennen.

• Meta-Pixel und Conversions API (Facebook, Instagram): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Wir messen damit, ob unsere Werbung zu Käufen führt, und zeigen Ihnen passende Werbung. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter https://www.facebook.com/legal/controller_addendum. Meta kann Daten auch in die USA übermitteln.
• TikTok-Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Zweck wie beim Meta-Pixel.
• Snapchat-Pixel: Snap B.V., Amsterdam, Niederlande. Zweck wie beim Meta-Pixel.
• Pinterest-Tag: Pinterest Europe Limited, Dublin, Irland. Zweck wie beim Meta-Pixel.
• Google Ads, Google Analytics und Google Merchant Center: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit Werbeerfolg und Nutzung des Shops.
• Trackify X: App unseres Dienstleisters Trackify. Die App übermittelt Kaufereignisse an die oben genannten Werbeplattformen.
• Microsoft Clarity: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity zeichnet anonymisiert auf, wie Besucher die Seite nutzen (Mausbewegungen, Klicks, Scrollen), damit wir die Seite verbessern können. Eingaben in Formularfelder werden dabei ausgeblendet.
• OptiMonk: OptiMonk International Zrt., Ungarn. Damit zeigen wir Hinweise und Anmeldefenster (z. B. für den Newsletter) an.
• Elevate A/B-Testing: App unseres Dienstleisters Elevate. Damit testen wir verschiedene Versionen unserer Seiten.
• Klaviyo (Onsite-Tracking): Klaviyo, Inc., USA. Erkennt, welche Produkte Sie angesehen haben, damit wir Ihnen passende E-Mails schicken können, wenn Sie den Newsletter abonniert haben.

8. Wie lange speichern wir Ihre Daten?

Wir löschen Ihre Daten, sobald wir sie für den jeweiligen Zweck nicht mehr brauchen. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen, in der Regel bis zu zehn Jahre. Kundenservice-Anfragen löschen wir spätestens zwei Jahre nach Abschluss. Newsletter-Daten löschen wir, wenn Sie sich abmelden; Ihre Abmeldung selbst speichern wir, damit wir Ihnen nicht versehentlich wieder schreiben. Cookies werden je nach Dienst nach Ende Ihres Besuchs oder nach der Laufzeit gelöscht, die in den Cookie-Einstellungen angegeben ist.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreiben Sie uns dazu einfach an info@lulabini.com.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr für diesen Zweck.

Beschwerderecht: Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben. Da wir keine Niederlassung in der EU haben, gibt es keine für uns federführende Behörde.

10. Änderungen

Wenn sich unser Shop oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.