Datenschutzerklärung
Stand: 01.10.2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Lorzen Shop ist:
Kai Lorenzen
Grüner Weg 3
24392 Süderbrarup
Deutschland
E-Mail: kai@lorzen.de
Telefon: +49 4641 4719811
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung und Absicherung des Shops, zur Anbahnung und Durchführung von Verträgen, zur Abwicklung von Bestellungen, Downloads, Lizenzen, Zahlungen und Support, zur Erfüllung gesetzlicher Pflichten sowie – soweit erforderlich – auf Grundlage Ihrer Einwilligung.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren und funktionsfähigen Shop, Missbrauchs- und Betrugsprävention sowie Rechtsdurchsetzung und Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.
3. Hosting bei Hostinger
Der Shop wird bei Hostinger gehostet. Vertragspartner für EU-Kunden ist nach den aktuellen Hostinger-Bedingungen Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Beim Aufruf des Shops verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen sowie technische Fehlerdaten. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung des Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Hostinger in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung.
4. Serverlogs, Sicherheit und Missbrauchsprävention
Technische Protokolldaten können zur Fehleranalyse, Sicherstellung der System- und Netzwerksicherheit, Abwehr missbräuchlicher Zugriffe sowie zur Aufklärung von Sicherheitsvorfällen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.
5. Cookies, Sessions und lokale Speicherung
Für Warenkorb, Anmeldung, Sprache, Länderauswahl, Sicherheit und Checkout können technisch notwendige Cookies, Session-Daten oder vergleichbare Speichertechniken eingesetzt werden. Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, richtet sich dies nach § 25 Abs. 2 TDDDG. Nicht unbedingt erforderliche Cookies oder vergleichbare Technologien werden nur nach einer erforderlichen Einwilligung eingesetzt; Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
6. Kundenkonto
Bei der Registrierung und Nutzung eines Kundenkontos verarbeiten wir insbesondere Namen, E-Mail-Adresse, Zugangsdaten in geschützter Form, Adress- und Unternehmensdaten sowie Konto- und Bestellhistorie. Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. Direkte Bestellungen und Vertragsabwicklung
Bei direkt mit Kai Lorenzen geschlossenen Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, Telefonnummer soweit angegeben, Unternehmens- und Steuerdaten, bestellte Produkte, Preise, Zahlungsstatus, Bestellnummer, Kommunikationsdaten sowie Informationen, die für Rechnung, Buchhaltung und Vertragserfüllung erforderlich sind. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
8. PayPal
Wenn Sie im direkten Checkout PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsinformationen an PayPal übermittelt beziehungsweise von PayPal erhoben. Für Nutzer in Deutschland wird der PayPal-Dienst grundsätzlich durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, erbracht. PayPal verarbeitet Daten für eigene Zahlungs-, Sicherheits-, Risiko- und Compliance-Zwecke in eigener datenschutzrechtlicher Verantwortung. Die Übermittlung zur Durchführung der gewählten Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
9. Paddle
Bei entsprechend gekennzeichneten Produkten oder Ländern wird der Kauf über Paddle abgewickelt. Paddle tritt für diese Transaktion als autorisierter Reseller/Merchant of Record auf. Im Paddle-Checkout verarbeitet Paddle insbesondere Kontakt-, Rechnungs-, Zahlungs-, Steuer-, Transaktions-, Geräte- und technische Daten nach der eigenen Datenschutzerklärung. Die konkret vertragsführende Paddle-Gesellschaft richtet sich nach den im Checkout und in den Paddle Buyer Terms ausgewiesenen Bedingungen. Wir erhalten von Paddle die Informationen, die zur Produktbereitstellung, Lizenzierung, Buchhaltung, Missbrauchsprävention und zum Support erforderlich sind. Soweit wir diese Daten zur Vertragserfüllung beziehungsweise Erfüllung produktbezogener Pflichten verarbeiten, beruht dies insbesondere auf Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten auf Art. 6 Abs. 1 lit. c DSGVO.
10. Apple Pay bei Paddle
Soweit Apple Pay im Paddle-Checkout angeboten wird, erfolgt die Zahlungsabwicklung über Paddle und die beteiligten Zahlungs- beziehungsweise Wallet-Dienste. Wir erhalten dabei grundsätzlich keine vollständigen Zahlungskarteninformationen. Welche Daten Paddle und Apple im Rahmen von Apple Pay verarbeiten, richtet sich nach deren jeweiligen Datenschutzinformationen.
11. Digitale Produkte, Downloads und Lizenzverwaltung
Für Bereitstellung, Lizenzierung, Aktivierung, Updates, Missbrauchsprävention und Support digitaler Produkte können wir Bestellnummer, Produkt, Lizenzschlüssel oder Lizenzstatus, Aktivierungsstatus, Domain- oder Installationsbezug, unterstützte technische Systeminformationen, Zeitpunkte von Aktivierungen sowie Supportkommunikation verarbeiten. Die Verarbeitung erfolgt, soweit für die Produktbereitstellung und Lizenzabwicklung erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und für die Verhinderung missbräuchlicher Lizenznutzung und Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
12. Kontakt und Support
Bei Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten, den Inhalt der Anfrage und die für die Bearbeitung erforderlichen technischen oder vertragsbezogenen Angaben. Vertragsbezogene Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung von Anfragen und der Dokumentation der Kommunikation.
13. Newsletter
Soweit Sie einen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie erforderliche Nachweis- und Einwilligungsdaten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den in einer Nachricht vorgesehenen Abmeldelink.
14. Empfänger und Kategorien von Empfängern
Personenbezogene Daten erhalten nur Stellen, die sie zur jeweiligen Aufgabenerfüllung benötigen. Dazu können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister und Merchant-of-Record-Anbieter, E-Mail-Dienstleister, Steuer- und Buchhaltungsdienstleister sowie von uns eingesetzte Support- und Sicherheitsdienstleister gehören. Daten werden außerdem übermittelt, wenn wir hierzu gesetzlich verpflichtet sind.
15. Übermittlungen in Drittländer
Einzelne Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln, soweit diese erforderlich sind.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Konto-, Support-, Lizenz-, Sicherheits- und Protokolldaten werden gelöscht oder anonymisiert, wenn sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Rechtsverteidigungsgründe entgegenstehen.
17. Erforderlichkeit der Bereitstellung
Bestimmte Angaben sind für einen Vertragsschluss oder die Vertragserfüllung erforderlich. Ohne die hierfür benötigten Identitäts-, Kontakt-, Rechnungs-, Steuer- oder Zahlungsinformationen können wir eine direkte Bestellung gegebenenfalls nicht bearbeiten beziehungsweise ein digitales Produkt nicht bereitstellen.
18. Herkunft von Daten
Die meisten Daten erhalten wir direkt von Ihnen. Ergänzend können wir Transaktions-, Zahlungsstatus-, Steuer- oder Kontaktdaten von Paddle, PayPal oder anderen von Ihnen gewählten Zahlungsdiensten erhalten, soweit dies für Bestellung, Bereitstellung, Buchhaltung oder Support erforderlich ist.
19. Automatisierte Entscheidungen
Wir treffen im Lorzen Shop selbst keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsanbieter können in eigener Verantwortung automatisierte Sicherheits-, Betrugs- oder Risikoprüfungen durchführen; hierfür gelten deren Datenschutzinformationen.
20. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
21. Besonderes Widerspruchsrecht
Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
22. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail: mail@datenschutzzentrum.de, Telefon: +49 431 988-1200.
23. Kontakt zu Datenschutzfragen
Datenschutzanfragen richten Sie bitte an kai@lorzen.de.