--- title: "Datenschutz | LoopBro" url: "https://loopbro.de/datenschutz" language: "de" description: "Datenschutzerklärung von LoopBro: welche Daten wir für Bestellungen, Foto-Uploads, Zahlung über Mollie, E-Mail-Versand und die optionale Analyse verarbeiten." alternate: "https://loopbro.de/en/privacy" --- # Datenschutzerklärung ## 1. Verantwortlicher LoopBro, Celina Suchy, Düsseldorfer Straße 70a, 10719 Berlin, E-Mail: [hello@loopbro.de](mailto:hello@loopbro.de) ## 2. Hosting und Server-Logs Diese Website und unsere Shop-Schnittstelle betreiben wir bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare). Die Shop-Technik für Bestellungen, Kundenkonten und Rechnungen (Shopware) läuft auf einem eigenen Server, den wir bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, mieten (Serverstandort Wien, Österreich); er ist nur über Cloudflare erreichbar. Cloudflare liefert die Seiten über sein weltweites Netz aus und schützt sie vor Angriffen. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung verarbeitet, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch zählen wir Anfragen je IP-Adresse kurzzeitig in gehashter Form. Bestellungen und Kundenkonten speichern wir auf diesem Server, Anfragen und Newsletter-Anmeldungen in einer Datenbank bei Cloudflare, jeweils mit Speicherort in der EU. Mit netcup besteht ebenfalls ein Vertrag zur Auftragsverarbeitung. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA ist Cloudflare nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Server-Logs werden nach spätestens 14 Tagen gelöscht. Für KI-Assistenten stellen wir öffentliche Shop-Informationen zusätzlich maschinenlesbar bereit (llms.txt, products.json, Textfassungen der Seiten und eine Schnittstelle unter /api/mcp). Sie liefern nur Katalog- und Shopangaben, nehmen keine Bestellungen an und verarbeiten außer den genannten technischen Daten keine personenbezogenen Daten. Für die Verarbeitung durch einen KI-Assistenten, den du selbst nutzt, ist dessen Anbieter verantwortlich. ## 3. Bestellungen Für Bestellungen verarbeiten wir Name, E-Mail, Lieferadresse, optional Telefonnummer, bestellte Produkte und deine Personalisierungsangaben zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsrelevante Daten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO, bis zu 10 Jahre). ## 4. Hochgeladene Fotos, Handschriften und Logos Bilder, die du für eine Personalisierung hochlädst, speichern wir ausschließlich zur Herstellung deines Produkts in einem geschützten Speicher bei Cloudflare (siehe Abschnitt 2). Beim Hochladen entfernen wir eingebettete Metadaten wie Standortangaben. Sie sind nicht öffentlich abrufbar und werden automatisch spätestens 90 Tage nach dem Hochladen gelöscht. Ausnahme: Bestellst du mit Kundenkonto ein Produkt mit deinem Logo, bewahren wir das Logo in deinem Konto auf, damit du ohne erneutes Anlegen nachbestellen kannst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst es dort jederzeit löschen, mit dem Konto wird es ebenfalls gelöscht. Lade bitte nur Bilder hoch, an denen du die nötigen Rechte hast. ## 5. Zahlung über Mollie Zahlungen wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Nach der Bestellung leiten wir dich auf die Bezahlseite von Mollie weiter; deine Zahlungsdaten gibst du direkt dort ein, sie erreichen unseren Server nicht. Wir übermitteln Mollie dafür Bestellbetrag, Währung, Bestellnummer, deine E-Mail-Adresse, Rechnungs- und Lieferadresse sowie Bezeichnung und Preis der bestellten Artikel. Mollie verarbeitet die Daten zur Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. b und f DSGVO). Je nach gewählter Zahlart (z. B. PayPal oder Klarna) gelten zusätzlich deren Datenschutzhinweise. Datenschutzhinweise von Mollie: [mollie.com/de/privacy](https://www.mollie.com/de/privacy). ## 6. E-Mail-Versand Bestellbestätigungen, Antworten auf deine Nachrichten und Newsletter-Bestätigungen versenden wir über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet (Art. 6 Abs. 1 lit. b DSGVO, beim Newsletter lit. a). Brevo fügt technisch bedingt ein unsichtbares Zählbild ein, mit dem erfasst wird, ob eine E-Mail geöffnet wurde; wir werten diese Angabe nicht aus. ## 7. E-Mails an uns und Aufbewahrung E-Mails an Adressen unter loopbro.de nimmt Cloudflare für uns entgegen. Wir speichern sie verschlüsselt in einer Datenbank mit Speicherort in der EU; nur wir haben nach einer Anmeldung mit zweitem Faktor Zugriff. Geschäftliche E-Mails, etwa zu Bestellungen, Angeboten und Rechnungen, bewahren wir gesetzlich vorgeschrieben auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO): Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, jeweils ab Ende des Kalenderjahres. Danach werden sie automatisch gelöscht. E-Mails ohne Aufbewahrungspflicht löschen wir spätestens 30 Tage nach ihrer Einstufung. ## 8. Kontaktformular und Custom-Anfragen Wenn du uns schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden. Zum Schutz vor automatisierten Spam-Nachrichten nutzen wir in Kontakt- und Custom-Formular Cloudflare Turnstile (Anbieter siehe Abschnitt 2). Turnstile prüft beim Ausfüllen anhand technischer Merkmale deines Browsers und Geräts, etwa IP-Adresse und Browserinformationen, ob ein Mensch das Formular nutzt. Daten zu Werbezwecken werden dabei nicht erhoben. Rechtsgrundlage ist unser berechtigtes Interesse, unser Postfach vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in deinem Browser ist für das Senden des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Datenschutzhinweise von Cloudflare: [cloudflare.com/privacypolicy](https://www.cloudflare.com/de-de/privacypolicy/). ## 9. Newsletter Für den Newsletter speichern wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir senden zuerst eine Bestätigungs-E-Mail (Double-Opt-in). Du kannst dich jederzeit abmelden. ## 10. Besuchsanalyse Nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) zählen wir Seitenaufrufe, Produktansichten und Warenkorbaktionen mit einem eigenen Werkzeug, das in unserer Shop-Schnittstelle bei Cloudflare läuft. Dabei speichern wir weder IP-Adresse noch E-Mail. Nach deiner Zustimmung verwenden wir eine zufällige Browserkennung für bis zu 30 Tage, um wiederholte Besuche desselben Browsers zusammenzuzählen. Testereignisse mit dieser Kennung löschen wir nach 90 Tagen. Die Kennung wird beim Widerruf im Browser entfernt. Die Einwilligung kannst du in der Fußzeile unter „Analyse Einstellungen“ jederzeit widerrufen. ## 11. Lokaler Speicher Dein Warenkorb und deine Analyse-Entscheidung werden im lokalen Speicher deines Browsers abgelegt. Das ist für die Funktion des Shops nötig (§ 25 Abs. 2 TDDDG). ## 12. Deine Rechte Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Schreib uns dazu an [hello@loopbro.de](mailto:hello@loopbro.de).