Datenschutzerklärung

1. Verantwortlicher

Argacom OÜ, Männimäe/1, Pudisoo küla, Kuusalu vald, 74626 Harjumaa, Estland, E-Mail: support@lyhome.me. Datenschutzbeauftragter: Vladyslav Bazarov, erreichbar unter derselben Adresse.

2. Welche Daten wir verarbeiten und warum

Besuch der Website

Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, zuvor besuchte Seite) in Logdateien, um die Website bereitzustellen und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens sechs Wochen gelöscht.

Folgen Sie einem unserer Links zu Amazon, zählt unser Server den Klick: Shop, Art der Seite und Stelle des Links, Amazon-Marktplatz sowie woher Ihr Besuch kam (etwa Anzeige, Suchmaschine oder andere Website, Kampagne und Einstiegsseite). Dabei speichern wir weder IP-Adresse noch Cookie oder andere Angaben, die Sie erkennbar machen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Haben Sie im Cookie-Banner eingewilligt, geht der Klick außerdem an Google Analytics und Google Ads.

Bestellungen und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Die Telefonnummer ist freiwillig; wir nutzen sie nur für Rückfragen zur Lieferung und geben sie an Lager und Paketdienst weiter, soweit diese sie für die Zustellung benötigen. Rechnungs- und Buchhaltungsdaten bewahren wir aufgrund gesetzlicher Pflichten sieben Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Die Daten eines Kundenkontos speichern wir, bis Sie das Konto löschen lassen.

Zu jeder Bestellung speichern wir außerdem, über welche Werbekampagne oder Website Sie zu uns gekommen sind (Kampagnenparameter und Klick-Kennung aus dem aufgerufenen Link, verweisende Website, Einstiegsseite), um den Erfolg unserer Werbung auszuwerten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Dafür setzen wir kein eigenes Cookie; die Angaben stammen aus dem Link, über den Sie unsere Seite aufgerufen haben.

Kontaktformular und E-Mail

Ihre Nachricht und Ihre Kontaktdaten verwenden wir nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Zum Schutz vor Spam prüft das Formular ohne Dienste Dritter, ob es von einem Menschen ausgefüllt wurde (ein unsichtbares Feld und die Zeit bis zum Absenden), und nimmt höchstens fünf Nachrichten pro Stunde von einer Adresse an; dafür speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter

Unseren Newsletter (zur Begrüßung drei E-Mails in den ersten drei Wochen, danach etwa eine im Monat über Pflege, neue Farben und Angebote) erhalten Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink; angemeldet sind Sie erst nach der Bestätigung (Double-Opt-in). Als Nachweis Ihrer Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung sowie den Text, dem Sie zugestimmt haben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Wer bei uns noch nicht bestellt hat, erhält nach der Bestätigung einmalig einen persönlichen Rabattcode für die erste Bestellung. Um das zu prüfen, gleichen wir Ihre E-Mail-Adresse mit unseren Bestellungen ab. Wer sich beim Bestellen mit dem Häkchen anmeldet, erhält keinen Code. Haben Sie den Newsletter abonniert und eine Bestellung begonnen, aber nicht bezahlt, erinnern wir Sie nach einer Stunde und nach einem Tag per E-Mail daran; der Link darin legt die Artikel wieder in Ihren Warenkorb.

Die Bestätigungs- und Willkommens-E-Mails verschicken wir von unserem eigenen Server, den monatlichen Newsletter über SendPulse (SendPulse Inc., New York, USA) als Auftragsverarbeiter. Dort liegen Ihre E-Mail-Adresse, die Sprache, der Shop, in dem Sie sich angemeldet haben, und Ihr Rabattcode. SendPulse wertet aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden, damit wir unsere E-Mails verbessern können.

Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer E-Mail an support@lyhome.me. Danach erhalten Sie keinen Newsletter mehr; den Nachweis Ihrer Einwilligung bewahren wir noch bis zu drei Jahre auf.

Benachrichtigung bei Verfügbarkeit

Möchten Sie erfahren, wann ein ausverkaufter Artikel wieder da ist, speichern wir Ihre E-Mail-Adresse, den Artikel und den Shop und schreiben Ihnen von unserem eigenen Server einmal, sobald er wieder verfügbar ist (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage löschen wir 30 Tage nach dieser E-Mail, eine unbeantwortete spätestens nach sechs Monaten.

Nach der Lieferung: Pflegehinweise und Bewertungen

Fünf Tage nach dem Versand schicken wir Ihnen einmal Pflegehinweise zu den gekauften Artikeln (Art. 6 Abs. 1 lit. b DSGVO). Etwa zwei Wochen nach dem Versand bitten wir Sie einmal per E-Mail um eine Bewertung Ihrer Bestellung; darauf weisen wir beim Bestellen hin (§ 7 Abs. 3 UWG; Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Rückmeldungen und Bewertungen). Sie können dem jederzeit widersprechen, über den Link in dieser E-Mail oder per Nachricht an uns; dann speichern wir nur Ihre E-Mail-Adresse auf einer Sperrliste, damit Sie keine solche Anfrage mehr erhalten. Schreiben Sie eine Bewertung, speichern wir die Sterne, den Text, den angegebenen Namen, das Datum und die Bestellung, zu der sie gehört. Nach unserer Prüfung veröffentlichen wir Sterne, Text, Namen und Datum auf der Produktseite; die Bestellung bleibt intern und belegt nur, dass die Bewertung von einem Käufer stammt. Sie können die Löschung Ihrer Bewertung jederzeit verlangen.

Cookies und Analyse

Technisch notwendige Cookies, etwa für Warenkorb, Sitzung und Sprache, setzen wir nach § 25 Abs. 2 TDDDG. Im Speicher Ihres Browsers merken wir uns außerdem, ob Sie das Fenster zum Newsletter geschlossen oder sich angemeldet haben, damit es nicht immer wieder erscheint. Den Google Tag Manager und darüber Google Analytics (Statistik) und Google Ads (Marketing) laden wir erst, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl speichern wir 180 Tage im Cookie „lyh_consent“. Unter „Cookie-Einstellungen“ unten auf jeder Seite können Sie sie jederzeit ändern oder Ihre Einwilligung widerrufen.

Haben Sie im Cookie-Banner in Statistik eingewilligt, nutzen wir außerdem Microsoft Clarity (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Sie unsere Seiten nutzen (Klicks, Antippen, Scrollen und Mausbewegungen zusammen mit dem Seiteninhalt, Ihr Gerät und Ihren Browser sowie einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort), und zeigt uns das als Heatmaps und Aufzeichnungen von Besuchen, damit wir finden und beheben können, was den Einkauf erschwert. Eingabefelder, Zahlen und E-Mail-Adressen werden verborgen, bevor die Aufzeichnung Ihren Browser verlässt, das Bestellformular wird ganz verborgen, und auf den Seiten Ihres Kundenkontos, im Kontakt- und im Rücksendeformular sowie auf der Bestellbestätigung läuft Clarity nicht. Clarity setzt die Cookies „_clck“ (eine pseudonyme Clarity-ID) und „_clsk“ (verbindet die Seiten eines Besuchs); Microsoft kann auch eigene Cookies wie „MUID“ setzen. Aufzeichnungen speichert Microsoft 30 Tage (von uns markierte bis zu 9 Monate), Klick- und Heatmap-Daten 9 Monate. Microsoft kann die Daten auch für eigene Zwecke nutzen, auch für Werbung; eine Einwilligung in Werbung erhält Microsoft von uns nicht. Unter „Cookie-Einstellungen“ können Sie Ihre Einwilligung jederzeit widerrufen. Datenschutzerklärung von Microsoft: privacy.microsoft.com/privacystatement

Haben Sie im Cookie-Banner in Marketing eingewilligt, nutzen wir außerdem das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es erfasst, welche unserer Seiten Sie aufrufen, was Sie in den Warenkorb legen und was Sie kaufen, zusammen mit Angaben zu Ihrem Browser und Gerät sowie den Cookies „_fbp“ und „_fbc“, damit wir unsere Werbung auf Facebook und Instagram messen und Menschen zeigen können, die sich dafür interessieren könnten; Meta kann auch eigene Cookies setzen. Nach einer Bestellung meldet unser Server Meta außerdem den Kauf (Bestellnummer, Betrag und Artikel) mit Ihrer E-Mail-Adresse, Telefonnummer, Ihrem Namen und Ihrer Anschrift als Hashwert (SHA-256), Ihrer IP-Adresse und Angaben zu Ihrem Browser (Conversions API von Meta), ebenfalls nur, wenn Sie in Marketing eingewilligt haben. Für die Erhebung und Übermittlung dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung von Meta über die gemeinsame Verantwortlichkeit: facebook.com/legal/controller_addendum); die weitere Verarbeitung verantwortet Meta selbst, und Meta kann die Daten auch für eigene Zwecke nutzen, wie in der Datenschutzrichtlinie von Meta beschrieben: facebook.com/privacy/policy. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unter „Cookie-Einstellungen“ können Sie sie jederzeit widerrufen.

Haben Sie in Marketing eingewilligt, übermitteln wir nach einer Bestellung außerdem Ihre E-Mail-Adresse, Telefonnummer, Ihren Namen und Ihre Straße als Hashwert (SHA-256) sowie Ort, Postleitzahl und Land an Google, damit Google den Kauf einer Anzeige zuordnen kann (erweiterte Conversions, Art. 6 Abs. 1 lit. a DSGVO).

Haben Sie in Marketing eingewilligt, bietet Ihnen die Bestellbestätigung außerdem Google Kundenrezensionen an. Dafür übergibt die Seite Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland, das voraussichtliche Lieferdatum und die GTIN der bestellten Artikel; eine Umfrage zu Ihrer Bestellung schickt Google Ihnen nur, wenn Sie im Fenster von Google zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Für die Umfrage ist Google eigenständig verantwortlich; Ihre Zustimmung können Sie jederzeit über den Link in der E-Mail von Google widerrufen.

3. Empfänger

• Hosting: Hosting Ukraine LLC, Kyjiw, Ukraine (Server der Website und des Shops)
• Zahlung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Zahlung mit Karte, Apple Pay u. a.: Stripe Payments Europe, Limited, Dublin, Irland
• Lager und Versand: unsere Logistikpartner und Paketdienste wie DHL erhalten Name, Lieferadresse und, falls angegeben, Telefonnummer
• Auftrags- und Lagerverwaltung: Ysell
• Newsletter: SendPulse Inc., New York, USA (Rechenzentren in der EU)
• E-Mail: Proton AG, Schweiz
• Google Ireland Limited: nur mit Einwilligung Tag Manager, Analytics, Google Ads und Google Kundenrezensionen
• Microsoft Ireland Operations Limited: nur mit Einwilligung Clarity
• Meta Platforms Ireland Limited: nur mit Einwilligung Meta-Pixel und Conversions API

4. Übermittlung in Drittländer

Der Server unserer Website steht in der Ukraine. Für die Ukraine gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Der Hoster stellt nur den Server bereit und greift im normalen Betrieb nicht auf die Daten zu. Für die Schweiz (Proton) besteht ein Angemessenheitsbeschluss. Google kann Daten in die USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Microsoft kann Daten an die Microsoft Corporation in den USA übermitteln, die ebenfalls danach zertifiziert ist. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die ebenfalls danach zertifiziert ist. Stripe kann Daten in die USA übermitteln; die Stripe, Inc. ist ebenfalls danach zertifiziert. SendPulse speichert die Daten in Rechenzentren in der EU; soweit die SendPulse Inc. in den USA darauf zugreift, gelten die Standardvertragsklauseln der EU-Kommission.

5. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der estnischen Datenschutzbehörde (Andmekaitse Inspektsioon) oder der Behörde Ihres Wohnorts.

6. Kontakt

Fragen zum Datenschutz richten Sie an support@lyhome.me.

Stand: Oktober 2026