Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ligna Arts OHG
Juraweg 14
47506 Neukirchen-Vluyn
Deutschland
Telefon: +49 2845 3799956
E-Mail: kontakt@ligna-arts.de
Website: www.ugears.de

2. Datenschutzbeauftragter

Konstantin Gorbatsch
Ligna Arts OHG, Juraweg 14, 47506 Neukirchen-Vluyn, Deutschland
Telefon: +49 2845 3799908
E-Mail: k.gorbatsch@ligna-arts.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung der Website, zur Abwicklung von Bestellungen, aufgrund Ihrer Einwilligung oder zur Wahrung unserer berechtigten Interessen erforderlich ist.

Rechtsgrundlagen. Holen wir Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, gilt Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Pflichten verarbeiten wir Daten nach Art. 6 Abs. 1 lit. c DSGVO, zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer. Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB).

4. Hosting und Shopsystem

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt uns die technische Infrastruktur des Shops bereit: Hosting der Website, Warenkorb und Checkout, Kundenkonten, Kontaktformular sowie die Speicherung von Bestell- und Kundendaten. Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Shopify kann Daten auch an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln (siehe Abschnitt 15).

Server-Logfiles. Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst: Browsertyp und -version, Betriebssystem, IP-Adresse, Datum und Uhrzeit des Zugriffs sowie die zuvor besuchte Seite. Diese Daten sind für die Auslieferung und Sicherheit der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb des Shops.

5. Cookies und Cookie-Banner

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Spracheinstellung, Anmeldung und Checkout) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b und f DSGVO ein.

Alle anderen Cookies und vergleichbaren Technologien (Analyse, Marketing) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über unser Cookie-Banner erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen und Ihre Auswahl ändern. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; dann stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

6. Bestellabwicklung und Zahlungsdienstleister

Zur Abwicklung Ihrer Bestellung verarbeiten wir die im Checkout angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Zahlungsart). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an folgende Zahlungsdienstleister weiter:

• Kreditkarte: Die Kartenzahlung wickeln wir über Shopify Payments ab. Zahlungsdienstleister ist die Stripe Technology Europe, Limited, 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Ihre Kartendaten werden direkt an den Zahlungsdienstleister übermittelt; wir erhalten sie nicht.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten an Auskunfteien übermitteln; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna.
• Vorkasse per Überweisung: keine Weitergabe an Zahlungsdienstleister.
• DHL-Nachnahme: Der Nachnahmebetrag wird von DHL bei Zustellung eingezogen (siehe Abschnitt 7).

Rechnungs- und Buchungsdaten bewahren wir aufgrund gesetzlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

7. Versand

Für den Versand geben wir Name und Lieferadresse sowie – soweit Sie eingewilligt haben oder es für die Zustellung erforderlich ist – E-Mail-Adresse und Telefonnummer an das Versandunternehmen weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn. Die E-Mail-Adresse nutzt DHL zur Ankündigung der Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Weitergabe von E-Mail-Adresse und Telefonnummer, soweit nicht zur Zustellung erforderlich, Art. 6 Abs. 1 lit. a DSGVO.

8. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie die Daten, die Sie im Konto hinterlegen (Name, Liefer- und Rechnungsadresse, Telefonnummer). Im Konto sehen Sie Ihre früheren Bestellungen und können gespeicherte Adressen verwenden. Die Daten werden bei Shopify gespeichert (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; eine E-Mail an kontakt@ligna-arts.de genügt.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir die angegebenen Daten – Name, E-Mail-Adresse, Telefonnummer (optional) und Ihre Nachricht –, um Ihre Anfrage zu bearbeiten. Die Nachricht aus dem Formular wird über Shopify an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

hCaptcha. Zum Schutz unserer Formulare vor Spam und automatisierten Zugriffen setzen wir hCaptcha ein, einen Dienst der Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Nutzungsverhalten auf der Seite an hCaptcha übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website vor Missbrauch. Intuition Machines ist nach dem EU-US Data Privacy Framework zertifiziert.

10. Newsletter

Anmeldung. Sie können unseren Newsletter über ein Formular auf unserer Website abonnieren. Dabei verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen (Double-Opt-In). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen können.

Bestandskunden. Wenn Sie bei uns kaufen, können wir Ihre E-Mail-Adresse auch ohne Anmeldung für Werbung für eigene ähnliche Produkte nutzen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink oder per E-Mail an kontakt@ligna-arts.de.

Versand. Unsere Newsletter versenden wir mit Shopify Messaging, einem Dienst unseres Shopsystems Shopify (siehe Abschnitt 4); das Anmeldeformular stellen wir mit Shopify Forms bereit. Shopify speichert Ihre E-Mail-Adresse und wertet aus, ob und wann Sie Newsletter öffnen und Links anklicken. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Speicherdauer. Ihre Daten speichern wir, bis Sie sich abmelden. Nach der Abmeldung behalten wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten, sowie den Nachweis Ihrer früheren Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

11. Produktbewertungen

Für Produktbewertungen nutzen wir die Shopify-App Judge.me, Anbieter: Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me verarbeitet die Daten in unserem Auftrag; mit Judge.me besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bewertungsanfrage. Nach einer Bestellung übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Angaben zur Bestellung (gekaufte Produkte, Bestell- und Versanddatum) an Judge.me. Einige Zeit nach dem Versand bitten wir Sie per E-Mail, die gekauften Produkte zu bewerten. Rechtsgrundlage ist § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Rückmeldungen zu unseren Produkten zu erhalten und sie anderen Kundinnen und Kunden zur Verfügung zu stellen. Sie können der Bewertungsanfrage jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in der E-Mail oder per E-Mail an kontakt@ligna-arts.de.

Veröffentlichung. Wenn Sie eine Bewertung abgeben, verarbeiten wir zusätzlich den Bewertungstext, die Sterne und ggf. hochgeladene Fotos oder Videos. Ihr Name in abgekürzter Form (oder ein von Ihnen gewähltes Pseudonym) und Ihre Bewertung werden auf unserer Website veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Absenden der Bewertung erteilen und jederzeit widerrufen können; Ihre Bewertung wird dann gelöscht.

Judge.me speichert die Daten bei Amazon Web Services und Heroku, auch in den USA (siehe Abschnitt 15).

12. Analyse und Werbung

Die folgenden Dienste setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics 4. Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie Sie unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort, Kaufereignisse), und setzt dazu Cookies. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Google Ads und YouTube. Wir nutzen das Conversion-Tracking und Remarketing von Google Ads (Anbieter: Google), um den Erfolg unserer Anzeigen in der Google-Suche, in Google Shopping und auf YouTube zu messen und Ihnen auf anderen Websites Anzeigen zu unseren Produkten zu zeigen.

Google Merchant Center. Unsere Produktdaten (Titel, Preise, Bilder, Verfügbarkeit) übermitteln wir an das Google Merchant Center, damit unsere Produkte in Google Shopping erscheinen. Dabei werden keine personenbezogenen Daten von Besuchern übermittelt.

Meta-Pixel. Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen und Ihnen dort Anzeigen zu unseren Produkten zu zeigen. Für die Erhebung und Übermittlung der Daten beim Besuch unserer Website sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

OpenAI Ads (Anzeigen in ChatGPT). Wir schalten Anzeigen in ChatGPT und nutzen dazu das Pixel und die Conversions API der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“). Damit messen wir, ob ein Besuch über eine Anzeige in ChatGPT zu Aktionen in unserem Shop führt, z. B. zum Aufruf von Produkten, zum Warenkorb oder zu einer Bestellung mit Bestellwert. Das Pixel setzt dazu Cookies – eine Kennung des Anzeigenklicks (Speicherdauer bis zu 30 Tage) und eine zufällige Browser-Kennung (bis zu 12 Monate) – und übermittelt Ihre IP-Adresse, Angaben zu Gerät und Browser sowie die Ereignisdaten an OpenAI. Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden nur verschlüsselt (gehasht) übermittelt. Dieselben Ereignisse übermitteln wir zusätzlich über unseren Server (Conversions API), ebenfalls nur mit Ihrer Einwilligung. OpenAI verarbeitet die Daten als eigenständig Verantwortlicher, auch um Anzeigen auszuliefern und zu messen und eigene Dienste zu verbessern. Die technische Einbindung erfolgt über die Shopify-App Orichi ChatGPT Ads (siehe Abschnitt 13). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy.

Bei den genannten Diensten kann eine Übermittlung in die USA stattfinden (siehe Abschnitt 15).

13. Weitere Dienstleister

Wir setzen weitere Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Art. 28 DSGVO):

• Billbee (Auftrags- und Rechnungsverwaltung): Billbee GmbH, Arolser Str. 10, 34477 Twistetal.
• Aftersell (Angebote nach dem Kauf): Rokt Inc., New York, USA; Vertreter in der EU: Lionheart Squared (Europe) Ltd., 2 Pembroke House, Upper Pembroke Street 28–32, Dublin, D02 EK84, Irland.
• Mirakl Connect (Anbindung an Marktplätze): Mirakl SAS, 12 rue de Lübeck, 75116 Paris, Frankreich.
• Databox (Auswertung von Shop-Kennzahlen): Databox Inc., 6 Liberty Square, PMB #471, Boston, MA 02109, USA.
• Order Printer Pro (Rechnungen und Lieferscheine): Shop Circle Holdings Ltd, One Kingdom Street, Paddington Central, London W2 6BD, Vereinigtes Königreich.
• BSS B2B Solution (Händlerpreise und B2B-Kundenkonten): BSS Commerce, Viwaseen Tower, 48 To Huu Str., Trung Van Ward, Nam Tu Liem Dist., Hanoi, Vietnam.
• Orichi ChatGPT Ads (Einbindung des OpenAI-Pixels und der Conversions API, siehe Abschnitt 12): OrichiCommerce, Hanoi, Vietnam.

14. Social Media und YouTube-Videos

Auf unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und YouTube. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie den Link anklicken und die jeweilige Plattform aufrufen.

YouTube-Videos. Auf unseren Produktseiten zeigen wir Videos des Herstellers UGEARS, die auf YouTube gespeichert sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zunächst sehen Sie nur ein Vorschaubild, das über unser Shopsystem geladen wird; eine Verbindung zu YouTube besteht dann noch nicht. Erst wenn Sie auf das Vorschaubild klicken, wird das Video von YouTube geladen. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Seite an YouTube übermittelt, und YouTube kann Cookies oder vergleichbare Technologien auf Ihrem Gerät speichern. Sind Sie in Ihrem Google-Konto angemeldet, kann YouTube den Abruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick auf das Vorschaubild erteilen. Google kann Daten auch in den USA verarbeiten (siehe Abschnitt 15). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

15. Übermittlung in Drittländer

Einige der genannten Dienstleister (insbesondere Shopify, Google, Meta, OpenAI, hCaptcha, Rokt, Databox und Judge.me) verarbeiten Daten auch in den USA oder können von dort darauf zugreifen. Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Soweit ein Anbieter nach diesem Rahmen zertifiziert ist, erfolgt die Übermittlung auf Grundlage von Art. 45 DSGVO. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem jeweiligen Anbieter vereinbart haben. Für das Vereinigte Königreich (Order Printer Pro, Judge.me) besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die Dienstleister in Vietnam (BSS Commerce, Orichi) stützen wir die Übermittlung auf die Standardvertragsklauseln.

16. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@ligna-arts.de.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.