Datenschutz ist bei einem Shop für intime Produkte mehr als nur ein Compliance-Häkchen. Wir nehmen das ernst — hier ist genau, was wir tun.
Technische Sicherheit
SSL/TLS-Verschlüsselung auf der gesamten Website (erkennbar am Schloss-Symbol in der Browser-Adressleiste).
Server-Standort Deutschland — alle Daten liegen auf zertifizierten Servern in deutschen Rechenzentren, unterliegen also deutschem und europäischem Datenschutzrecht.
Sichere Passwort-Speicherung per modernem Hashing-Verfahren — selbst wir können dein Passwort nicht einsehen.
Regelmäßige Sicherheits-Updates aller eingesetzten Systeme.
Was wir mit deinen Daten machen
Wir verwenden deine Daten ausschließlich, um deine Bestellung abzuwickeln und unser Angebot für dich zu verbessern. Wir verkaufen oder vermieten keine Daten an Dritte. Punkt.
Wer Zugriff hat
Wir als Shop-Betreiber, beschränkt auf Mitarbeiter mit fachlicher Notwendigkeit
Versanddienstleister (DPD, DHL für Retouren) — ausschließlich Liefer- und Trackingdaten
Zahlungsdienstleister (Mollie als Hauptabwickler, sowie PayPal, Apple, Google, Klarna, Riverty je nach Methode) — ausschließlich für die Zahlungsabwicklung
Buchhaltung und Steuerberatung — gesetzliche Aufbewahrungspflicht
Deine Rechte nach DSGVO
Du hast jederzeit das Recht auf Auskunft (was ist gespeichert?), Berichtigung (Daten korrigieren), Löschung (Konto auflösen), Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreib uns einfach ein Ticket — wir bearbeiten alle Anfragen innerhalb von 30 Tagen.
Hinweis: Die vollständige Datenschutzerklärung mit allen technischen Details findest du im Footer unter „Datenschutz".
Loveify verwendet ausschließlich technisch notwendige Cookies (Login, Warenkorb, Sicherheits-Token, Altersverifikation). Zusätzlich messen wir anonym die Reichweite unserer Seiten — ohne Cookies und ohne Identifier auf deinem Gerät. Du kannst dieser Reichweitenmessung jederzeit widersprechen.
Technisch notwendigImmer aktiv
Erforderlich für den sicheren Betrieb der Website (Login-Sessions, Warenkorb, CSRF-Token, Altersverifikation, Speicherung deiner Cookie-Auswahl). Keine Einwilligung nötig.
Details anzeigen
Cookie
Zweck
Dauer
wordpress_sec_*
WordPress Login-Session (nur für Redakteure)
Session
wordpress_logged_in_*
Login-Status (nur für Redakteure)
Session
woocommerce_cart_*
Warenkorb-Inhalt
Session
wp_woocommerce_session_*
WooCommerce-Session-Token
2 Tage
loveify_age_verified
Altersverifikation (18+)
30 Tage
loveify_cookie_consent
Speichert deine Cookie-Bestätigung
1 Jahr
lfy_ref
Affiliate-Partnerzuordnung (nur gesetzt nach Aufruf eines Partner-Links)
30 Tage
loveify_analytics_optout
Speichert deinen Widerspruch zur Reichweitenmessung
Wir messen anonym, welche Seiten aufgerufen werden — komplett ohne Cookies und ohne dauerhaften Identifier auf deinem Gerät. Die IP-Adresse wird bereits vor der Speicherung gekürzt (letztes Oktett auf 0) und fließt nur in einen täglich rotierenden, nicht rückrechenbaren Hash ein. Keine Übermittlung an Dritte — alles bleibt auf unserem Server in Deutschland. Du kannst hier jederzeit widersprechen.
Land (grob aus Browser-Sprache abgeleitet, keine IP-Auflösung)
Eigener Server (DE)
6 Monate
Anonymer Tages-Hash (gekürzte IP + UA + Tag + tägliches Server-Salt)
Eigener Server (DE)
Hash rotiert täglich — kein Cross-Day-Tracking
Wir verwenden ausdrücklich keine localStorage- oder sessionStorage-Einträge, keine Cookies und keine Drittanbieter-Tools (kein Google Analytics, kein Plausible, kein Matomo, keine externe Geolocation). Bei Widerspruch wird ausschließlich das Opt-Out-Cookie loveify_analytics_optout für 1 Jahr gespeichert.
Rechtliche Hinweise
Datenschutzerklärung
Stand: August 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unseren Online-Shop besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Verantwortlicher" dieser Datenschutzerklärung.
Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z. B. bei der Registrierung, einer Bestellung, über das Kontaktformular oder bei der Newsletter-Anmeldung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser-, Betriebssystem- und Geräteinformationen).
2. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Auras und Bielawski GbR
Eduard-Bäumer-Straße 4
56288 Kastellaun
Deutschland
Unser Online-Shop wird auf Servern eines externen Dienstleisters in Deutschland gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln.
Anbieter
ALL-INKL.COM — Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Server befinden sich ausschließlich in Deutschland. Eine Datenübermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Auftragsverarbeitung
Wir haben mit ALL-INKL.COM einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Damit ist sichergestellt, dass der Hoster personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.
Rechtsgrundlage
Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. Datenerfassung beim Besuch der Website
Welche Daten werden erhoben?
Beim reinen Aufruf unserer Website werden über sog. Server-Logfiles automatisch Daten erfasst, die dein Browser übermittelt:
IP-Adresse (gekürzt gespeichert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / URL
Verwendeter Browser, Betriebssystem, Geräte-Typ
Referrer-URL (zuvor besuchte Seite)
Zweck
Die Logfiles dienen dem stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Speicherdauer
Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht, sofern sie nicht zur Klärung eines Sicherheitsvorfalls länger benötigt werden.
5. Cookies und vergleichbare Technologien
Technisch notwendige Cookies
Wir verwenden Cookies, die für den Betrieb des Shops erforderlich sind — insbesondere Warenkorb-, Login-, Session- und Sicherheits-Cookies. Ohne diese Cookies ist eine sinnvolle Nutzung des Shops nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG; eine gesonderte Einwilligung ist hierfür nicht erforderlich.
Übersicht der eingesetzten Cookies
Cookie
Zweck
Dauer
wordpress_sec_*
WordPress Login-Session (nur für Redakteure)
Session
wordpress_logged_in_*
Login-Status (nur für Redakteure)
Session
woocommerce_cart_*
Warenkorb-Inhalt
Session
wp_woocommerce_session_*
WooCommerce-Session-Token
2 Tage
loveify_age_verified
Altersverifikation (18+)
30 Tage
loveify_cookie_consent
Speichert deine Cookie-Bestätigung
1 Jahr
lfy_ref
Affiliate-Partnerzuordnung (nur nach Aufruf eines Partner-Links)
30 Tage
loveify_analytics_optout
Speichert deinen Widerspruch zur Reichweitenmessung
1 Jahr
Affiliate-Cookie
Bei Aufruf eines Affiliate-Links wird das Cookie lfy_ref für 30 Tage in deinem Browser gespeichert, um eine über diesen Link entstehende Bestellung dem werbenden Partner zuordnen zu können. Gespeichert werden ausschließlich der Partner-Code und ein Zeitstempel — ein direkter Personenbezug entsteht erst beim tatsächlichen Vertragsschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung des Partnerprogramms).
Cookie-Einstellungen
Über die Schaltfläche „Cookie-Einstellungen" im Footer kannst du deine Auswahl jederzeit anpassen oder widerrufen.
Hinweis: Wir setzen keine Marketing- oder Werbe-Tracking-Cookies ein (kein Google Analytics, kein Facebook-Pixel, kein TikTok-Pixel, keine Werbenetzwerke). Eine cookie-basierte personalisierte Reichweitenmessung findet nicht statt. Für die rein anonyme Besucherzählung siehe Abschnitt 5a.
5a. Anonyme Reichweitenmessung (cookie-frei)
Zur Verbesserung unseres Angebots betreiben wir eine eigene, datensparsame Reichweitenmessung. Sie funktioniert vollständig ohne Cookies und ohne dauerhafte Identifier auf deinem Gerät (kein localStorage, kein sessionStorage, keine Fingerprinting-Techniken).
Welche Daten werden erhoben?
Aufgerufene Seite (URL und Seitentitel)
Referrer (nur die Domain der vorherigen Seite, ohne Pfad)
UTM-Parameter, falls in der URL vorhanden
Geräte-Typ, Browser und Betriebssystem (kategorisiert aus dem User-Agent)
Land, grob aus dem Browser-Sprach-Header abgeleitet (keine IP-basierte Geolocation)
Ein anonymer Tages-Hash, gebildet aus: gekürzter IP-Adresse (letztes Oktett auf 0) + User-Agent + heutigem Datum + serverseitigem Tages-Salt
Conversion-Analyse und Suchbegriffe
Zusätzlich erfassen wir — unter Verwendung desselben anonymen Tages-Hashes und derselben datensparsamen Methode — folgende Nutzungsdaten:
Produktinteraktionen: Welche Produktseiten aufgerufen werden, ob ein Produkt in den Warenkorb gelegt wird und ob eine Bestellung abgeschlossen wird (Produkt-ID und -name, Warenkategorie, Bestellwert). Dies dient der Sortimentsoptimierung und Erkennung technischer Probleme im Bestellprozess.
Interne Suchbegriffe: Welche Begriffe in unserer Shop-Suche eingegeben werden und wie viele Treffer erzielt wurden. Dies dient der Verbesserung unserer Suchfunktion und Produktbenennung. Es wird nicht erfasst, welche Suchergebnisse angeklickt werden.
Es handelt sich ausschließlich um aggregierte, anonyme Auswertungen — eine Zuordnung zu einer bestimmten Person ist weder möglich noch beabsichtigt. Die Rechtsgrundlage, Speicherdauer und Widerspruchsmöglichkeiten entsprechen den unten genannten Regelungen zur Reichweitenmessung.
Warum ist das wirklich anonym?
Die IP-Adresse wird vor der Hash-Bildung gekürzt (IPv4: 192.168.1.42 → 192.168.1.0; IPv6: nur erste 48 Bit).
Der eingesetzte Salt rotiert täglich — d. h. ein Besucher, der heute und morgen kommt, erscheint in unserem System als zwei verschiedene Hash-Werte. Cross-Day-Tracking ist technisch ausgeschlossen.
Der Hash ist eine Einweg-Funktion und kann nicht in eine IP-Adresse zurückgerechnet werden — auch von uns selbst nicht.
Keine Datenübermittlung an Dritte
Sämtliche Auswertungen laufen ausschließlich auf unserem eigenen Server in Deutschland. Es findet keine Übermittlung an Drittanbieter statt — insbesondere keine Übermittlung an Google, Plausible, Matomo oder externe IP-Geolocation-Dienste.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). § 25 Abs. 1 TDDSG findet keine Anwendung, da wir keine Informationen in deiner Endeinrichtung speichern oder darauf zugreifen.
Speicherdauer
Einzelne Besuchsdaten, Conversion-Daten und Suchbegriffe werden maximal 12 Monate gespeichert und danach automatisch gelöscht. Tagesaggregate ohne personenbezogenen Bezug bleiben dauerhaft.
Widerspruchsrecht
Du kannst der Reichweitenmessung jederzeit über den Schalter „Reichweitenmessung" im Cookie-Banner (Schaltfläche „Cookie-Einstellungen" im Footer) widersprechen. In diesem Fall wird ausschließlich ein Opt-Out-Cookie loveify_analytics_optout für ein Jahr gesetzt, damit dein Widerspruch dauerhaft beachtet wird.
Do-Not-Track
Wenn dein Browser den Do-Not-Track-Header sendet, deaktivieren wir die Reichweitenmessung automatisch — auch ohne dass du den Opt-Out-Schalter betätigst.
6. Altersverifikation (Jugendschutz)
Aufgrund unseres Sortiments (Erotikartikel, jugendgefährdende Medien im Sinne des JuSchG) sind wir verpflichtet, sicherzustellen, dass unsere Besucher·innen und Kund·innen volljährig sind. Die Prüfung erfolgt in zwei Stufen.
6.1 Altersverifikations-Popup beim Seitenaufruf
Beim ersten Besuch unserer Website erscheint ein Popup, in dem du bestätigen musst, dass du mindestens 18 Jahre alt bist. Ohne diese Bestätigung kannst du unsere Inhalte nicht aufrufen — bei Ablehnung wirst du auf eine externe Seite weitergeleitet.
Verarbeitete Daten: deine Bestätigung als Wert in einem Cookie (loveify_age_verified). Es wird kein Geburtsdatum, keine IP-Adresse und keine sonstige Identifikation an uns übertragen oder gespeichert — wir wissen ausschließlich, dass die Bestätigung erfolgt ist.
Speicherort: ausschließlich auf deinem Gerät als Cookie.
Speicherdauer: 30 Tage. Danach erscheint das Popup erneut.
Zweck: Erfüllung unserer gesetzlichen Pflichten aus § 4 Abs. 2 JMStV und § 1 Abs. 4 JuSchG (geschlossene Benutzergruppe).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
6.2 Altersverifikation im Bestellprozess
Vor Vertragsschluss erheben wir zusätzlich dein Geburtsdatum als Pflichtangabe im Bestellformular, um die Volljährigkeit verbindlich zu prüfen.
Verarbeitete Daten: Geburtsdatum, errechnetes Alter zum Bestellzeitpunkt (als Audit-Trail für den Compliance-Nachweis).
Zweck: Sicherstellung, dass nur volljährige Personen unser Sortiment beziehen, sowie Nachweis dieser Prüfung gegenüber Aufsichtsbehörden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 1 Abs. 4, § 12 JuSchG sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einhaltung gesetzlicher Pflichten).
Speicherdauer: Das Geburtsdatum wird gemeinsam mit den übrigen Bestelldaten im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO) gespeichert. Eine Nutzung für andere Zwecke (insbesondere Marketing) findet nicht statt.
7. Bestellabwicklung im Online-Shop
Welche Daten werden erhoben?
Anrede, Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer (optional bzw. für Lieferdienstleister erforderlich)
Abwicklung des Kaufvertrags, einschließlich Lieferung, Rechnungsstellung, Kundenservice und Retourenabwicklung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie für die handels- und steuerrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.
Bestellung als Gast
Bestellungen sind auch als Gast (ohne Kundenkonto) möglich. Die Daten werden in diesem Fall ausschließlich zur Bestellabwicklung verwendet; gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Kundenkonto
Du kannst dir freiwillig ein Kundenkonto anlegen, um Bestellungen schneller abwickeln zu können und deine Bestellhistorie einzusehen.
Welche Daten werden erhoben?
E-Mail-Adresse und Passwort (gespeichert als Hashwert — wir können dein Passwort nicht im Klartext einsehen)
Optional: weitere Liefer- und Rechnungsadressen, Geburtsdatum, Telefonnummer
Bestellhistorie und Wunschlisten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Kundenkontos).
Automatische Anlage eines Kundenkontos bei Bestellungen
Zur einheitlichen Abwicklung, Zuordnung und Verwaltung von Bestellungen legen wir auch bei einer Bestellung „als Gast" (ohne selbst gewähltes Passwort) automatisch einen internen Kundendatensatz (Kundenkonto) an und verknüpfen die Bestellung mit diesem. Verarbeitet werden hierfür die im Bestellprozess angegebenen Daten (insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie ggf. Telefonnummer). Ein solches automatisch angelegtes Konto wird ohne automatische Anmeldung und – sofern du dich nicht ausdrücklich für ein Konto mit eigenem Passwort entschieden hast – ohne Zusendung einer Konto-Bestätigungsmail erstellt. Existiert zu deiner E-Mail-Adresse bereits ein Konto, wird die Bestellung diesem bestehenden Konto zugeordnet, ohne dass eine Anmeldung erfolgt.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Kundenverwaltung, Buchhaltung und einem effizienten Bestell- und Retourenmanagement (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der automatischen Kontenanlage widersprechen und die Löschung eines so angelegten Kontos jederzeit über die unter Punkt 2 genannten Kontaktdaten verlangen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben hiervon unberührt.
Löschung
Du kannst dein Konto jederzeit über die unter Punkt 2 genannten Kontaktdaten oder im Kundenbereich löschen lassen. Gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben hiervon unberührt.
9. Zahlungsanbieter
Wir bieten verschiedene Zahlungsarten an. Die technische Abwicklung sämtlicher Online-Zahlungen erfolgt über den Zahlungsdienstleister Mollie. Je nach gewählter Zahlungsart werden deine Daten zusätzlich an den jeweiligen Sub-Anbieter (PayPal, Apple Pay, Riverty etc.) übermittelt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), bei Bonitätsprüfungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 12).
9.1 Mollie (Zahlungsabwickler für alle Online-Zahlungen)
Mollie B.V.
Keizersgracht 313
1016 EE Amsterdam
Niederlande
Mollie wickelt für uns alle Online-Zahlungen technisch ab und leitet die jeweils erforderlichen Daten an den von dir gewählten Sub-Zahlungsdienstleister weiter. Mollie speichert hierfür Transaktions- und Kontodaten gemäß den geltenden Aufsichts- und Steuervorschriften.
9.2 Kredit- und Debitkarte (Visa, Mastercard, American Express)
Bei Kartenzahlung übermittelt Mollie die Zahlungsdaten an die jeweiligen Kartennetzwerke und deine kartenausgebende Bank. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Kartenherausgebers.
Die eigentliche Kartentransaktion wird tokenisiert über Apple Pay an Mollie und weiter an das Kartennetzwerk übermittelt. Die Kartennummer selbst wird uns von Apple nicht offengelegt.
9.5 Google Pay
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Analog zu Apple Pay läuft die Kartentransaktion tokenisiert über Google Pay. Die Kartennummer wird uns nicht offengelegt.
9.6 SEPA-Überweisung
Bei der SEPA-Überweisung erhältst du nach Bestellabschluss von Mollie die Bankverbindung. Der Versand erfolgt nach Eingang der Zahlung. Daten an Dritte werden ausschließlich an Mollie und die jeweils beteiligten Banken übermittelt.
9.7 SEPA-Lastschriftverfahren
Bei der SEPA-Lastschrift erteilst du Mollie ein einmaliges SEPA-Lastschriftmandat zur Belastung deines Kontos. IBAN und Name werden hierfür über Mollie an dein kontoführendes Kreditinstitut übermittelt. Das Mandat kannst du innerhalb der gesetzlichen Frist widerrufen.
9.8 Pay by Bank (Open Banking)
Pay by Bank ermöglicht die Zahlung per direkter Banküberweisung über die Open-Banking-Schnittstellen (PSD2) deiner Bank. Du autorisierst die Überweisung in der gewohnten Umgebung deines Online-Bankings. Mollie tritt hierbei als regulierter Zahlungsauslösedienst nach § 1 Abs. 33 ZAG auf.
9.9 iDEAL (Niederlande)
Currence iDEAL B.V.
Gustav Mahlerplein 33-35
1082 MS Amsterdam
Niederlande
Bei Rechnungskauf führt Riverty eine Bonitätsprüfung durch und kann hierfür Wahrscheinlichkeitswerte (Scores) auf Basis mathematisch-statistischer Verfahren einbeziehen. Details siehe Abschnitt 12.
Bei Rechnungs- und Ratenkauf führt Klarna eine Bonitätsprüfung durch und kann hierfür Wahrscheinlichkeitswerte (Scores) auf Basis mathematisch-statistischer Verfahren einbeziehen. Details siehe Abschnitt 12.
Die Übermittlung der E-Mail-Adresse an den Versanddienstleister zur Versendung der Versandbenachrichtigung und Sendungsverfolgung erfolgt nur, soweit du im Bestellprozess ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen.
Diskreter Versand
Alle Sendungen werden in neutralen, blickdichten Verpackungen ohne Hinweis auf den Inhalt versendet. Als Absender erscheint diskret „Auras und Bielawski GbR".
Ein Teil unseres Sortiments wird im sog. Direktversand-Modell durch unsere Lieferanten direkt an dich versendet. Hierzu übermitteln wir die zur Lieferung erforderlichen Daten an den jeweiligen Lieferanten:
Vor- und Nachname
Lieferanschrift
ggf. Telefonnummer (für die Avisierung durch den Zusteller)
Die Lieferanten dürfen die übermittelten Daten ausschließlich zur Abwicklung der Lieferung verwenden und sind vertraglich auf die diskrete Versendung in neutraler Verpackung sowie auf die Einhaltung der DSGVO verpflichtet.
Übermittlung in EU-Mitgliedstaaten
Die Übermittlung an International Dreamlove S.A.® erfolgt nach Spanien — also innerhalb der Europäischen Union. Das DSGVO-Schutzniveau ist damit identisch.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Hinweis: Sollte sich der Kreis der Lieferanten erweitern, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
12. Bonitätsprüfung
Bei Auswahl des Rechnungskaufs über Riverty oder bei Klarna-Rechnungs-/Ratenkauf findet eine Bonitätsprüfung durch den jeweiligen Anbieter statt.
Auskunfteien
Riverty und Klarna beziehen Wahrscheinlichkeitswerte (Scores) auf Basis mathematisch-statistischer Verfahren u. a. von folgenden Auskunfteien:
SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Deutschland
Art. 6 Abs. 1 lit. b und f DSGVO i. V. m. § 31 BDSG. Die Wahrnehmung berechtigter Interessen liegt im Schutz vor Zahlungsausfällen.
13. Newsletter
Double-Opt-In
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungsmail, in der du die Anmeldung per Link aktiv bestätigen musst. Erst danach senden wir dir den Newsletter.
Welche Daten werden gespeichert?
E-Mail-Adresse
Zeitstempel und IP-Adresse der Anmeldung sowie der Bestätigung (Nachweis der Einwilligung)
Zweck
Versand redaktioneller und werblicher Informationen über unsere Produkte und Angebote.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG.
Widerruf
Du kannst die Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14. Kontaktformular
Welche Daten werden erhoben?
Name
E-Mail-Adresse
Ggf. Bestellnummer
Inhalt deiner Nachricht
Zweck
Bearbeitung deiner Anfrage und etwaige Rückfragen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anfragenbearbeitung).
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Geht aus der Anfrage ein Vertragsverhältnis hervor, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
15. Widerruf- & Retouren-Manager
Bei Nutzung unseres Online-Widerrufsformulars („Retouren-Portal") verarbeiten wir die zur Abwicklung erforderlichen Angaben:
Name, E-Mail-Adresse
Bestellnummer und betroffene Artikel
Grund des Widerrufs (Freitext, optional)
Rechnungsadresse zur Rückzahlung
Zeitstempel der Einreichung und Bearbeitungsstatus
Übermittlung an Versanddienstleister zur Erstellung von Retouren-Labels
Zur automatisierten Erstellung von Retouren-Versandetiketten übermitteln wir die für den Versand erforderlichen Daten (Name, Rücksendeadresse, Bestellnummer, Paketgewicht) direkt an die API unseres Versanddienstleisters:
DPD Deutschland GmbH
Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
DPD-Cloud-API (cloud.dpd.com)
Die Übermittlung erfolgt ausschließlich für den konkreten Versandauftrag. Eine darüber hinausgehende Verarbeitung durch DPD bzw. DHL erfolgt in deren eigener Verantwortung als selbständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. c DSGVO (gesetzliche Pflicht aus §§ 355 ff. BGB).
Speicherdauer
Die Daten werden gemeinsam mit den jeweiligen Bestelldaten im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.
16. Support- & Ticketsystem
Wenn du dich mit einer Service-Anfrage an uns wendest – per E-Mail an unsere Support-Adresse, über das Kontaktformular oder aus deinem Kundenkonto heraus – legen wir zur Bearbeitung ein internes Ticket an. Dadurch können mehrere Mitarbeiter:innen koordiniert auf dein Anliegen reagieren und wir behalten den Überblick über den gesamten Verlauf.
Welche Daten werden gespeichert?
Name und E-Mail-Adresse
Inhalt deiner Anfrage und der gesamte Schriftwechsel (eingehende und ausgehende Nachrichten)
Eventuell mitgesendete Datei-Anhänge (z. B. Fotos, PDFs, Screenshots)
Zeitpunkt von Eingang und Antworten
Bearbeitungsstatus, Priorität und Zuordnung zum bearbeitenden Mitarbeiter
technische Metadaten der E-Mail (Absender-Adresse, Message-ID) zur Duplikat-Erkennung
Eingehende E-Mails
Mails, die du an unsere Support-Adresse schickst, werden automatisch in unser Ticket-System übernommen. Dazu rufen unsere Systeme die Mails in regelmäßigen Abständen von unserem E-Mail-Server (per IMAP) ab und legen sie als Ticket an. Eine inhaltliche Auswertung über die Bearbeitung deines Anliegens hinaus findet nicht statt.
Eindeutige Antwort-Adressen
Damit wir deine Folge-Mails automatisch dem richtigen Vorgang zuordnen können, generieren wir für jedes Ticket eine eindeutige Antwort-Adresse in der Form ticketmail123abcdefgh@loveify.de. Diese Adresse setzen wir als „Reply-To" in unsere ausgehenden Mails ein. Wenn du auf eine unserer Nachrichten antwortest, geht die Mail an diese Adresse und wird im System automatisch deinem Ticket zugeordnet. Der zufällige Token-Teil verhindert dabei eine missbräuchliche Zuordnung fremder Mails. Eine Profilbildung findet nicht statt.
Empfänger der Daten
Innerhalb unseres Hauses haben nur Mitarbeiter:innen mit Support-Rolle Zugriff auf die Tickets. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht – außer es ist zur Bearbeitung deiner Anfrage zwingend nötig (z. B. Weiterleitung einer Reklamation an unseren Lieferanten oder Versanddienstleister, siehe Abschnitte 10 und 11). Als technische Auftragsverarbeiter sind unser Hosting-Provider und unser E-Mail-Provider eingebunden (Art. 28 DSGVO).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher oder vorvertraglicher Pflichten) für bestellbezogene Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem und nachvollziehbarem Kundenservice) für allgemeine Anfragen.
Speicherdauer
Tickets werden in der Regel 3 Jahre nach abschließender Bearbeitung gelöscht. Bei Tickets mit Bezug zu einer Bestellung (Reklamationen, Garantiefälle, Rückerstattungen) gelten die handels- und steuerrechtlichen Aufbewahrungspflichten von 6 bzw. 10 Jahren (§§ 147 AO, 257 HGB). Du kannst jederzeit die Löschung deiner Daten verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.
17. KI-Berater
Wir bieten eine KI-gestützte Beratungsfunktion an, mit deren Hilfe du passende Produkte findest. Eine Datenverarbeitung findet ausschließlich dann statt, wenn du den Chat aktiv öffnest und der Verarbeitung zustimmst.
17.1 Welche Daten werden verarbeitet?
Inhalt deiner Nachrichten (Eingabetext)
Generierte Antworten
Zeitstempel der Nachrichten
Sitzungs-ID (zur Kostenkontrolle und Fehleranalyse)
17.2 Eingesetzter KI-Anbieter
OpenAI, L.L.C. (USA) — Chat-Modelle für die Antwortgenerierung
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Die Übermittlung erfolgt in die USA. Rechtsgrundlage:
EU-US Data Privacy Framework (DPF) — OpenAI ist unter dem DPF zertifiziert; aktuelle Zertifizierung prüfbar unter dataprivacyframework.gov/list
EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme
Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO
Hinweis zur Schrems-II-Rechtsprechung: Trotz DPF-Zertifizierung und SCC verbleibt bei Datentransfer in die USA ein theoretisches Restrisiko aufgrund der US-amerikanischen Cloud-Acts und FISA-702. Wir reduzieren dieses Risiko durch:
Keine Übermittlung besonders sensibler Datenkategorien (Art. 9 DSGVO) — wir empfehlen dir, solche Daten nicht in den Chat einzugeben
API-Nutzung im Business-Kontext: Inhalte werden vertraglich nicht für das Training der Modelle verwendet
Konkrete Speicherdauer-Begrenzung auf Anbieterseite (siehe DPA)
17.4 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Beraterfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer attraktiven Produktberatung).
17.5 Speicherdauer
Konversationsverläufe werden in unserer eigenen Datenbank für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Über den API-Anbieter erfolgt keine dauerhafte Speicherung über die für die Antwortgenerierung erforderliche Verarbeitungsdauer hinaus.
18. Affiliate-Programm
Wir betreiben ein eigenes Affiliate-Programm. Für die Teilnahme als werbender Partner verarbeiten wir folgende Daten:
Name und Anschrift
E-Mail-Adresse
Ggf. Bankverbindung und steuerliche Angaben (für die Provisionsabrechnung)
Statistische Daten zu vermittelten Bestellungen (zur Provisionsberechnung)
Tracking
Zur Zuordnung von Bestellungen zu werbenden Partnern setzen wir das unter Abschnitt 5 beschriebene Cookie lfy_ref ein.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Partner-Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
19. Schriftarten (lokal gehostet)
Wir setzen die Schriftart „Inter" für eine einheitliche Darstellung unserer Website ein. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google, Adobe Typekit oder anderen externen Schriftanbietern aufgebaut. Deine IP-Adresse wird in diesem Zusammenhang nicht an Dritte übermittelt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Schriftdarstellung). Eine Datenübertragung an Dritte findet nicht statt.
20. Social-Media-Links
Im Footer unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, X (Twitter), YouTube und TikTok. Es handelt sich ausschließlich um einfache Hyperlinks; es werden keine Plugins oder Tracking-Pixel der Plattformen eingebunden. Erst durch das Anklicken eines Links wird eine Verbindung zum jeweiligen Anbieter hergestellt, dessen Datenschutzhinweise dann gelten.
21. Speicherdauern — Übersicht
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Handels- und geschäftliche Korrespondenz: 6 Jahre (§ 257 HGB)
Support-Tickets ohne Bezug zu einer Bestellung: 3 Jahre nach Abschluss
Support-Tickets mit Bestellbezug: 6 bis 10 Jahre (Aufbewahrungspflichten)
Kundenkonto bei Inaktivität: Löschung auf Anfrage; ansonsten Aufbewahrung der Stammdaten
Newsletter-Daten: bis zum Widerruf der Einwilligung
Logfiles: 7 Tage
KI-Berater-Konversationen: 30 Tage
Affiliate-Tracking-Cookie: 30 Tage
Geburtsdatum: gemeinsam mit der zugehörigen Bestellung im Rahmen der steuerlichen Aufbewahrungsfrist (10 Jahre)
22. Empfänger personenbezogener Daten — Übersicht
Personenbezogene Daten werden von uns nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Empfänger sind:
Hosting: ALL-INKL.COM, Neue Medien Münnich (Abschnitt 3)
Lieferanten / Direktversand: International Dreamlove S.A.® (Abschnitt 11)
Auskunfteien: SCHUFA, infoscore Consumer Data GmbH (Abschnitt 12)
KI-Dienstleister: OpenAI (Abschnitt 17)
Steuerberater und Rechtsbeistand: im Rahmen ihrer beruflichen Verschwiegenheitspflichten
Strafverfolgungsbehörden und Gerichte: bei gesetzlicher Verpflichtung
23. KI-Kennzeichnung und Transparenz (Art. 50 KI-Verordnung)
Seit dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689). Wir setzen diese wie folgt um:
KI-Beraterin Kleo: Unser Beratungs-Chat wird direkt im Chat-Fenster klar als KI-System offengelegt (Art. 50 Abs. 1 KI-VO) – du chattest mit einer Künstlichen Intelligenz, nicht mit einem Menschen (Details siehe Abschnitt 17).
KI-erstellte Geschichten & Bücher: Personalisierte Geschichten und Bücher aus unserem Sortiment werden mit Künstlicher Intelligenz erstellt. Ein entsprechender Hinweis ist auf der Titelseite jedes PDF- und EPUB-Downloads enthalten (Art. 50 Abs. 2 und 4 KI-VO).
Redaktionelle Inhalte: Beiträge (z. B. in der Flüsterecke), die mit KI-Unterstützung entstanden sind, kennzeichnen wir mit einem gut wahrnehmbaren Hinweis direkt am Inhalt. Vollständig KI-generierte Inhalte sowie KI-erzeugte oder KI-veränderte realistische Darstellungen („Deepfakes“) werden als solche offengelegt (Art. 50 Abs. 4 KI-VO).
Maschinenlesbare Markierung: Gekennzeichnete Inhalte erhalten zusätzlich eine maschinenlesbare Markierung im Quelltext (Meta-Angaben und strukturierte Daten nach dem IPTC-Standard „Digital Source Type“), sodass der KI-Ursprung auch technisch erkennbar ist (Art. 50 Abs. 2 KI-VO).
Fragen zur KI-Kennzeichnung beantworten wir über die in Abschnitt 1 genannten Kontaktdaten.
24. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du kannst verlangen, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Du kannst jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
Unsere Jugendschutzkennung gemäß JMStV ist maschinenlesbar abrufbar unter
https://loveify.de/age-de.xml
und kann von Jugendschutzprogrammen ausgelesen werden, um den Zugriff durch Minderjährige zu unterbinden.
Streitschlichtung
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: ec.europa.eu/consumers/odr. Unsere E-Mail-Adresse ist oben unter Kontakt zu finden.
Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Bildnachweise
Verwendetes Bildmaterial auf dieser Website stammt unter anderem von:
Magnific (ehem. freepik.com)
Envato
Die jeweiligen Lizenzbedingungen der Anbieter werden eingehalten. Sollten dennoch Urheberrechte verletzt sein, bitten wir um einen kurzen Hinweis — wir entfernen entsprechende Inhalte umgehend.
Haftungsausschluss
Haftung für Inhalte
Als Diensteanbieter sind wir gemäß § 7 Abs. 1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§ 8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.
Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben hiervon unberührt. Eine diesbezügliche Haftung ist jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung möglich. Bei Bekanntwerden von entsprechenden Rechtsverletzungen werden wir diese Inhalte umgehend entfernen.
Haftung für Links
Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.
Urheberrecht
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers. Downloads und Kopien dieser Seite sind nur für den privaten, nicht kommerziellen Gebrauch gestattet.
Realisierung
Konzept, Design und technische Umsetzung dieser Website durch mr-white.de.
Allgemeine Geschäftsbedingungen
Stand: August 2026
Hinweis B2C: Unser Online-Shop richtet sich ausschließlich an Verbraucher·innen (§ 13 BGB), die das 18. Lebensjahr vollendet haben. Bestellungen von Minderjährigen sind ausgeschlossen.
§ 1 Geltungsbereich und Anbieter
(1) Diese Allgemeinen Geschäftsbedingungen („AGB") gelten für alle Verträge zwischen der Auras und Bielawski GbR, Eduard-Bäumer-Straße 4, 56288 Kastellaun (nachfolgend „Anbieter") und dem Käufer (nachfolgend „Kunde") über den Online-Shop „loveify.de" unter loveify.de.
(2) Verbraucher im Sinne dieser AGB sind natürliche Personen, mit denen Geschäftsbeziehungen aufgenommen werden, ohne dass diesen eine gewerbliche oder selbständige berufliche Tätigkeit zugerechnet werden kann (§ 13 BGB).
(3) Abweichende Geschäftsbedingungen des Kunden werden nicht anerkannt, es sei denn, der Anbieter stimmt ihrer Geltung ausdrücklich schriftlich zu.
(4) Maßgeblich ist die zum Zeitpunkt des Vertragsschlusses gültige Fassung dieser AGB.
§ 2 Altersbeschränkung – nur Volljährige
(1) Aufgrund des Sortiments (insbesondere Erotikartikel, Filme und Trägermedien, die ausschließlich Erwachsenen vorbehalten sind) richtet sich der Online-Shop ausschließlich an Personen, die das 18. Lebensjahr vollendet haben.
(2) Mit der Bestellung versichert der Kunde, das 18. Lebensjahr vollendet zu haben. Zur Verifikation ist im Bestellprozess das Geburtsdatum verpflichtend anzugeben.
(3) Der Anbieter behält sich vor, Bestellungen bei begründeten Zweifeln am Alter des Kunden oder bei offensichtlich falschen Angaben abzulehnen.
(4) Die Verarbeitung des Geburtsdatums ist in der Datenschutzerklärung Abschnitt 6 näher beschrieben.
§ 3 Vertragsschluss
(1) Die Darstellung der Produkte im Online-Shop stellt kein rechtlich bindendes Angebot, sondern eine unverbindliche Aufforderung zur Bestellung („invitatio ad offerendum") dar.
(2) Der Kunde gibt durch Anklicken der Schaltfläche „Zahlungspflichtig bestellen" ein verbindliches Angebot zum Abschluss eines Kaufvertrags über die im Warenkorb enthaltenen Waren ab. Vor Absenden der Bestellung kann der Kunde die Bestelldaten in einer Übersicht prüfen und korrigieren.
(3) Der Anbieter bestätigt den Eingang der Bestellung unverzüglich per E-Mail (Eingangsbestätigung). Diese Bestätigung stellt selbst noch keine Annahme des Angebots dar, sondern dokumentiert lediglich den Eingang der Bestellung.
(4) Die Annahme des Angebots erfolgt durch eine separate Auftragsbestätigung per E-Mail oder durch die Auslieferung der Ware.
§ 4 Vertragssprache & Vertragstextspeicherung
(1) Die für den Vertragsschluss zur Verfügung stehende Sprache ist Deutsch.
(2) Der Vertragstext wird vom Anbieter gespeichert und dem Kunden mit der Auftragsbestätigung per E-Mail zusammen mit diesen AGB und der Widerrufsbelehrung übersandt. Diese AGB sind zudem jederzeit unter loveify.de/agb abrufbar.
§ 5 Preise und Versandkosten
(1) Alle Preise verstehen sich in Euro und enthalten die jeweils geltende gesetzliche Umsatzsteuer.
(2) Zuzüglich zum angegebenen Produktpreis können Versandkosten anfallen. Die Höhe der Versandkosten wird dem Kunden auf der Seite „Versand & Lieferung" sowie spätestens im Bestellprozess vor Absenden der Bestellung deutlich mitgeteilt.
(3) Werbeaktionen, Gutscheine oder Rabattcodes gelten nur innerhalb des angegebenen Aktionszeitraums und nur, soweit nicht ausdrücklich anderslautend gekennzeichnet, nicht in Kombination mit anderen Aktionen.
§ 5a Gratisartikel & Aktionsartikel
(1) Im Rahmen von Aktionen kann der Anbieter ausgewählte Artikel als kostenlose Zugabe („Gratisartikel") anbieten. Ein Gratisartikel kann dem Warenkorb hinzugefügt werden, sobald der Wert der kostenpflichtigen Artikel (Warenwert ohne Versandkosten) den beim jeweiligen Gratisartikel angegebenen Mindestbestellwert erreicht oder überschreitet.
(2) Je Bestellung kann genau ein Gratisartikel gewählt werden. Maßgeblich ist allein der für den jeweiligen Gratisartikel angegebene Mindestbestellwert; dieser bezieht sich ausschließlich auf den Wert der kostenpflichtigen Artikel (Warenwert ohne Versandkosten) und gilt unabhängig von anderen Gratisartikeln. Der Kunde kann seine Auswahl bis zum Abschluss der Bestellung jederzeit gegen einen anderen Gratisartikel tauschen, dessen Mindestbestellwert erreicht ist; der zuvor gewählte Gratisartikel wird dabei aus dem Warenkorb entfernt. Der Gratisartikel kann je Bestellung nur einmal bezogen werden (maximale Menge 1).
(3) Die Gratisartikel werden ohne Berechnung (0,00 €) abgegeben. Sie sind nicht in Geld auszahlbar, nicht übertragbar und nicht gegen andere Artikel austauschbar.
(4) Die Abgabe erfolgt, solange der Vorrat reicht. Ein Rechtsanspruch auf einen bestimmten Gratisartikel besteht nicht. Der Anbieter ist berechtigt, einzelne Gratisartikel ohne Vorankündigung gegen gleichwertige Artikel zu ersetzen oder die Aktion jederzeit mit Wirkung für die Zukunft zu ändern oder zu beenden; bereits abgeschlossene Bestellungen bleiben hiervon unberührt.
(5) Entfällt der erforderliche Mindestbestellwert vor Abschluss der Bestellung – etwa weil kostenpflichtige Artikel aus dem Warenkorb entfernt werden – so entfällt auch der Anspruch auf den Gratisartikel. Der Anbieter ist in diesem Fall berechtigt, den Gratisartikel vor Vertragsschluss aus dem Warenkorb zu entfernen.
(6) Macht der Kunde von seinem Widerrufsrecht (§ 10) Gebrauch und sendet er kostenpflichtige Artikel zurück, sodass der für den Gratisartikel erforderliche Mindestbestellwert nicht mehr erreicht wird, so ist auch der zugehörige Gratisartikel zurückzusenden. Behält der Kunde den Gratisartikel, ist der Anbieter berechtigt, dessen regulären Verkaufspreis im Umfang des nicht mehr erreichten Mindestbestellwerts mit dem Erstattungsbetrag zu verrechnen, soweit dies gesetzlich zulässig ist.
(7) Die Regelungen dieses § 5a gelten ergänzend zu den übrigen Bestimmungen dieser AGB; § 5 Abs. 3 (keine Kombination mit anderen Aktionen, soweit nicht anders gekennzeichnet) bleibt unberührt.
§ 6 Zahlungsbedingungen
(1) Der Anbieter akzeptiert die folgenden Zahlungsarten — die im konkreten Bestellprozess verfügbaren Optionen werden dem Kunden je nach Land angezeigt. Die technische Abwicklung erfolgt über den Zahlungsdienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande):
Kredit- und Debitkarte (Visa, Mastercard, American Express)
PayPal
Apple Pay
Google Pay
SEPA-Überweisung
SEPA-Lastschriftverfahren
Pay by Bank (Open Banking)
iDEAL (Niederlande)
Klarna — Sofortzahlung, Rechnungskauf, Ratenkauf
Riverty — Kauf auf Rechnung
Przelewy24 (Polen)
Multibanco (Portugal)
(2) Der Kaufpreis ist mit Vertragsschluss zur Zahlung fällig, sofern bei der jeweiligen Zahlungsart nichts anderes vereinbart ist (insbesondere beim Rechnungs- oder Ratenkauf über Klarna bzw. Rechnungskauf über Riverty gemäß den dort geltenden Konditionen).
(3) Bei Auswahl von Klarna-Rechnungskauf, Klarna-Ratenkauf oder Riverty-Rechnungskauf findet eine Bonitätsprüfung durch den jeweiligen Anbieter statt. Nähere Informationen hierzu finden sich in der Datenschutzerklärung Abschnitt 12.
(4) Bei Zahlungsverzug ist der Anbieter berechtigt, Verzugszinsen in gesetzlicher Höhe geltend zu machen sowie etwaige Mahnkosten in Rechnung zu stellen, soweit hierzu ein Schaden tatsächlich entstanden ist.
§ 7 Lieferung & Versand
(1) Die Lieferung erfolgt durch den vom Anbieter beauftragten Versanddienstleister, in der Regel DPD.
(2) Der Versand erfolgt in neutraler, blickdichter Verpackung ohne Hinweis auf den Inhalt. Als Absender erscheint die diskrete Firmierung „Auras und Bielawski GbR" bzw. die des beauftragten Logistik- oder Lieferpartners.
(3) Die voraussichtliche Lieferzeit wird im jeweiligen Produktangebot und im Bestellprozess angegeben. Sofern nicht anders vereinbart, beträgt sie 2 bis 5 Werktage innerhalb Deutschlands ab Zahlungseingang bzw. Auftragsbestätigung.
(4) Sollte die bestellte Ware nicht oder nicht rechtzeitig verfügbar sein, wird der Kunde unverzüglich informiert. Bereits geleistete Zahlungen werden in diesem Fall unverzüglich erstattet.
§ 8 Direktversand durch Lieferanten
(1) Ein Teil unseres Sortiments wird im sog. Direktversand-Modell durch unsere Lieferanten direkt an den Kunden ausgeliefert. Der Vertragspartner bleibt in jedem Fall der Anbieter — der Lieferant tritt ausschließlich als Versandhilfe auf.
(2) Zur Auslieferung übermitteln wir die zur Lieferung erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer, Bestellnummer und Artikelumfang) an den jeweiligen Lieferanten. Die Lieferanten sind vertraglich auf die diskrete Versendung in neutraler Verpackung sowie auf die Einhaltung der DSGVO verpflichtet.
(3) Aktuell setzen wir folgende Direktversand-Partner ein:
(4) Lieferzeiten im Direktversand können geringfügig von den Standard-Lieferzeiten abweichen und werden dem Kunden im Bestellprozess transparent angezeigt. Etwaige zusätzliche Bearbeitungstage werden ausgewiesen.
Die gelieferte Ware bleibt bis zur vollständigen Bezahlung Eigentum des Anbieters.
§ 10 Widerrufsrecht
(1) Verbraucher·innen steht ein gesetzliches Widerrufsrecht zu. Die Einzelheiten ergeben sich aus der separaten Widerrufsbelehrung, die dem Kunden vor Vertragsschluss zur Verfügung gestellt wird und unter loveify.de/widerrufsbelehrung einsehbar ist.
(2) Der Anbieter gewährt darüber hinaus eine über die gesetzliche Mindestfrist hinausgehende Widerrufsfrist von insgesamt 30 Tagen ab Erhalt der Ware.
Ausschluss des Widerrufsrechts (§ 312g Abs. 2 BGB)
Das Widerrufsrecht besteht nicht bei Verträgen über die Lieferung von Waren,
die aus Gründen des Gesundheitsschutzes oder der Hygiene nicht zur Rückgabe geeignet sind, wenn ihre Versiegelung nach der Lieferung entfernt wurde (§ 312g Abs. 2 Nr. 3 BGB) — dies betrifft insbesondere intime Hygieneartikel, Toys mit direktem Körperkontakt sowie Dessous mit gebrochener Versiegelung,
die nach Kundenspezifikation angefertigt wurden oder eindeutig auf persönliche Bedürfnisse zugeschnitten sind (§ 312g Abs. 2 Nr. 1 BGB).
§ 11 Gewährleistung
(1) Es gelten die gesetzlichen Bestimmungen zur Mängelhaftung. Die Verjährungsfrist für Mängelansprüche beträgt gegenüber Verbraucher·innen bei neuen Sachen zwei Jahre ab Übergabe.
(2) Bei Mängeln wird der Anbieter nach seiner Wahl Nacherfüllung durch Ersatzlieferung oder Beseitigung des Mangels leisten. Schlägt die Nacherfüllung fehl oder ist sie dem Kunden unzumutbar, stehen dem Kunden die gesetzlichen Rechte (insbesondere Rücktritt, Minderung, Schadensersatz) zu.
(3) Eine darüber hinausgehende Herstellergarantie wird vom Anbieter nicht gewährt, sofern dies nicht für ein bestimmtes Produkt ausdrücklich erklärt ist. Garantieansprüche aus einer Herstellergarantie sind direkt gegenüber dem Hersteller geltend zu machen.
§ 12 Haftung
(1) Wir haften unbeschränkt:
bei Vorsatz und grober Fahrlässigkeit,
für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit,
nach den Vorschriften des Produkthaftungsgesetzes,
im Umfang einer von uns übernommenen Garantie.
(2) Bei einfacher Fahrlässigkeit haften wir nur — soweit es sich nicht um eine Verletzung wesentlicher Vertragspflichten („Kardinalpflichten") handelt — nicht. Bei Verletzung einer Kardinalpflicht ist die Haftung auf den vertragstypisch vorhersehbaren Schaden begrenzt.
(3) Eine weitergehende Haftung besteht nicht.
§ 13 Datenschutz
Hinweise zur Verarbeitung personenbezogener Daten sind in der separaten Datenschutzerklärung ausführlich aufgeführt.
§ 14 Streitbeilegung
(1) Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr. Unsere E-Mail-Adresse lautet: hello@loveify.de.
(2) Wir sind nicht bereit und nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle (VSBG) teilzunehmen.
§ 15 Schlussbestimmungen
(1) Auf Verträge zwischen dem Anbieter und dem Kunden findet das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts Anwendung. Bei Verbraucher·innen gilt diese Rechtswahl nur insoweit, als nicht der gewährte Schutz durch zwingende Bestimmungen des Rechts des Staates, in dem der Verbraucher seinen gewöhnlichen Aufenthalt hat, entzogen wird.
(2) Ist der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen, ist Gerichtsstand für alle Streitigkeiten aus Vertragsverhältnissen zwischen dem Kunden und dem Anbieter der Sitz des Anbieters.
(3) Sollten einzelne Bestimmungen dieser AGB unwirksam oder undurchführbar sein oder werden, so bleibt die Wirksamkeit der übrigen Bestimmungen davon unberührt. An die Stelle der unwirksamen oder undurchführbaren Bestimmung tritt diejenige wirksame und durchführbare Regelung, deren Wirkungen der wirtschaftlichen Zielsetzung am nächsten kommen, die die Vertragsparteien mit der unwirksamen bzw. undurchführbaren Bestimmung verfolgt haben.
Datenschutzerklärung
Datenschutzerklärung
Stand: August 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du unseren Online-Shop besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Verantwortlicher" dieser Datenschutzerklärung.
Wie erfassen wir deine Daten?
Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z. B. bei der Registrierung, einer Bestellung, über das Kontaktformular oder bei der Newsletter-Anmeldung). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser-, Betriebssystem- und Geräteinformationen).
2. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Auras und Bielawski GbR
Eduard-Bäumer-Straße 4
56288 Kastellaun
Deutschland
Unser Online-Shop wird auf Servern eines externen Dienstleisters in Deutschland gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln.
Anbieter
ALL-INKL.COM — Neue Medien Münnich
Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Die Server befinden sich ausschließlich in Deutschland. Eine Datenübermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Auftragsverarbeitung
Wir haben mit ALL-INKL.COM einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Damit ist sichergestellt, dass der Hoster personenbezogene Daten unserer Websitebesucher nur nach unseren Weisungen und im Einklang mit der DSGVO verarbeitet.
Rechtsgrundlage
Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).
4. Datenerfassung beim Besuch der Website
Welche Daten werden erhoben?
Beim reinen Aufruf unserer Website werden über sog. Server-Logfiles automatisch Daten erfasst, die dein Browser übermittelt:
IP-Adresse (gekürzt gespeichert)
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite / URL
Verwendeter Browser, Betriebssystem, Geräte-Typ
Referrer-URL (zuvor besuchte Seite)
Zweck
Die Logfiles dienen dem stabilen Betrieb, der Fehleranalyse und der Abwehr von Angriffen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit).
Speicherdauer
Logfiles werden in der Regel nach 7 Tagen automatisch gelöscht, sofern sie nicht zur Klärung eines Sicherheitsvorfalls länger benötigt werden.
5. Cookies und vergleichbare Technologien
Technisch notwendige Cookies
Wir verwenden Cookies, die für den Betrieb des Shops erforderlich sind — insbesondere Warenkorb-, Login-, Session- und Sicherheits-Cookies. Ohne diese Cookies ist eine sinnvolle Nutzung des Shops nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG; eine gesonderte Einwilligung ist hierfür nicht erforderlich.
Übersicht der eingesetzten Cookies
Cookie
Zweck
Dauer
wordpress_sec_*
WordPress Login-Session (nur für Redakteure)
Session
wordpress_logged_in_*
Login-Status (nur für Redakteure)
Session
woocommerce_cart_*
Warenkorb-Inhalt
Session
wp_woocommerce_session_*
WooCommerce-Session-Token
2 Tage
loveify_age_verified
Altersverifikation (18+)
30 Tage
loveify_cookie_consent
Speichert deine Cookie-Bestätigung
1 Jahr
lfy_ref
Affiliate-Partnerzuordnung (nur nach Aufruf eines Partner-Links)
30 Tage
loveify_analytics_optout
Speichert deinen Widerspruch zur Reichweitenmessung
1 Jahr
Affiliate-Cookie
Bei Aufruf eines Affiliate-Links wird das Cookie lfy_ref für 30 Tage in deinem Browser gespeichert, um eine über diesen Link entstehende Bestellung dem werbenden Partner zuordnen zu können. Gespeichert werden ausschließlich der Partner-Code und ein Zeitstempel — ein direkter Personenbezug entsteht erst beim tatsächlichen Vertragsschluss. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abrechnung des Partnerprogramms).
Cookie-Einstellungen
Über die Schaltfläche „Cookie-Einstellungen" im Footer kannst du deine Auswahl jederzeit anpassen oder widerrufen.
Hinweis: Wir setzen keine Marketing- oder Werbe-Tracking-Cookies ein (kein Google Analytics, kein Facebook-Pixel, kein TikTok-Pixel, keine Werbenetzwerke). Eine cookie-basierte personalisierte Reichweitenmessung findet nicht statt. Für die rein anonyme Besucherzählung siehe Abschnitt 5a.
5a. Anonyme Reichweitenmessung (cookie-frei)
Zur Verbesserung unseres Angebots betreiben wir eine eigene, datensparsame Reichweitenmessung. Sie funktioniert vollständig ohne Cookies und ohne dauerhafte Identifier auf deinem Gerät (kein localStorage, kein sessionStorage, keine Fingerprinting-Techniken).
Welche Daten werden erhoben?
Aufgerufene Seite (URL und Seitentitel)
Referrer (nur die Domain der vorherigen Seite, ohne Pfad)
UTM-Parameter, falls in der URL vorhanden
Geräte-Typ, Browser und Betriebssystem (kategorisiert aus dem User-Agent)
Land, grob aus dem Browser-Sprach-Header abgeleitet (keine IP-basierte Geolocation)
Ein anonymer Tages-Hash, gebildet aus: gekürzter IP-Adresse (letztes Oktett auf 0) + User-Agent + heutigem Datum + serverseitigem Tages-Salt
Conversion-Analyse und Suchbegriffe
Zusätzlich erfassen wir — unter Verwendung desselben anonymen Tages-Hashes und derselben datensparsamen Methode — folgende Nutzungsdaten:
Produktinteraktionen: Welche Produktseiten aufgerufen werden, ob ein Produkt in den Warenkorb gelegt wird und ob eine Bestellung abgeschlossen wird (Produkt-ID und -name, Warenkategorie, Bestellwert). Dies dient der Sortimentsoptimierung und Erkennung technischer Probleme im Bestellprozess.
Interne Suchbegriffe: Welche Begriffe in unserer Shop-Suche eingegeben werden und wie viele Treffer erzielt wurden. Dies dient der Verbesserung unserer Suchfunktion und Produktbenennung. Es wird nicht erfasst, welche Suchergebnisse angeklickt werden.
Es handelt sich ausschließlich um aggregierte, anonyme Auswertungen — eine Zuordnung zu einer bestimmten Person ist weder möglich noch beabsichtigt. Die Rechtsgrundlage, Speicherdauer und Widerspruchsmöglichkeiten entsprechen den unten genannten Regelungen zur Reichweitenmessung.
Warum ist das wirklich anonym?
Die IP-Adresse wird vor der Hash-Bildung gekürzt (IPv4: 192.168.1.42 → 192.168.1.0; IPv6: nur erste 48 Bit).
Der eingesetzte Salt rotiert täglich — d. h. ein Besucher, der heute und morgen kommt, erscheint in unserem System als zwei verschiedene Hash-Werte. Cross-Day-Tracking ist technisch ausgeschlossen.
Der Hash ist eine Einweg-Funktion und kann nicht in eine IP-Adresse zurückgerechnet werden — auch von uns selbst nicht.
Keine Datenübermittlung an Dritte
Sämtliche Auswertungen laufen ausschließlich auf unserem eigenen Server in Deutschland. Es findet keine Übermittlung an Drittanbieter statt — insbesondere keine Übermittlung an Google, Plausible, Matomo oder externe IP-Geolocation-Dienste.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). § 25 Abs. 1 TDDSG findet keine Anwendung, da wir keine Informationen in deiner Endeinrichtung speichern oder darauf zugreifen.
Speicherdauer
Einzelne Besuchsdaten, Conversion-Daten und Suchbegriffe werden maximal 12 Monate gespeichert und danach automatisch gelöscht. Tagesaggregate ohne personenbezogenen Bezug bleiben dauerhaft.
Widerspruchsrecht
Du kannst der Reichweitenmessung jederzeit über den Schalter „Reichweitenmessung" im Cookie-Banner (Schaltfläche „Cookie-Einstellungen" im Footer) widersprechen. In diesem Fall wird ausschließlich ein Opt-Out-Cookie loveify_analytics_optout für ein Jahr gesetzt, damit dein Widerspruch dauerhaft beachtet wird.
Do-Not-Track
Wenn dein Browser den Do-Not-Track-Header sendet, deaktivieren wir die Reichweitenmessung automatisch — auch ohne dass du den Opt-Out-Schalter betätigst.
6. Altersverifikation (Jugendschutz)
Aufgrund unseres Sortiments (Erotikartikel, jugendgefährdende Medien im Sinne des JuSchG) sind wir verpflichtet, sicherzustellen, dass unsere Besucher·innen und Kund·innen volljährig sind. Die Prüfung erfolgt in zwei Stufen.
6.1 Altersverifikations-Popup beim Seitenaufruf
Beim ersten Besuch unserer Website erscheint ein Popup, in dem du bestätigen musst, dass du mindestens 18 Jahre alt bist. Ohne diese Bestätigung kannst du unsere Inhalte nicht aufrufen — bei Ablehnung wirst du auf eine externe Seite weitergeleitet.
Verarbeitete Daten: deine Bestätigung als Wert in einem Cookie (loveify_age_verified). Es wird kein Geburtsdatum, keine IP-Adresse und keine sonstige Identifikation an uns übertragen oder gespeichert — wir wissen ausschließlich, dass die Bestätigung erfolgt ist.
Speicherort: ausschließlich auf deinem Gerät als Cookie.
Speicherdauer: 30 Tage. Danach erscheint das Popup erneut.
Zweck: Erfüllung unserer gesetzlichen Pflichten aus § 4 Abs. 2 JMStV und § 1 Abs. 4 JuSchG (geschlossene Benutzergruppe).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).
6.2 Altersverifikation im Bestellprozess
Vor Vertragsschluss erheben wir zusätzlich dein Geburtsdatum als Pflichtangabe im Bestellformular, um die Volljährigkeit verbindlich zu prüfen.
Verarbeitete Daten: Geburtsdatum, errechnetes Alter zum Bestellzeitpunkt (als Audit-Trail für den Compliance-Nachweis).
Zweck: Sicherstellung, dass nur volljährige Personen unser Sortiment beziehen, sowie Nachweis dieser Prüfung gegenüber Aufsichtsbehörden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 1 Abs. 4, § 12 JuSchG sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einhaltung gesetzlicher Pflichten).
Speicherdauer: Das Geburtsdatum wird gemeinsam mit den übrigen Bestelldaten im Rahmen der gesetzlichen Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO) gespeichert. Eine Nutzung für andere Zwecke (insbesondere Marketing) findet nicht statt.
7. Bestellabwicklung im Online-Shop
Welche Daten werden erhoben?
Anrede, Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
Telefonnummer (optional bzw. für Lieferdienstleister erforderlich)
Abwicklung des Kaufvertrags, einschließlich Lieferung, Rechnungsstellung, Kundenservice und Retourenabwicklung.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie für die handels- und steuerrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.
Bestellung als Gast
Bestellungen sind auch als Gast (ohne Kundenkonto) möglich. Die Daten werden in diesem Fall ausschließlich zur Bestellabwicklung verwendet; gesetzliche Aufbewahrungsfristen bleiben unberührt.
8. Kundenkonto
Du kannst dir freiwillig ein Kundenkonto anlegen, um Bestellungen schneller abwickeln zu können und deine Bestellhistorie einzusehen.
Welche Daten werden erhoben?
E-Mail-Adresse und Passwort (gespeichert als Hashwert — wir können dein Passwort nicht im Klartext einsehen)
Optional: weitere Liefer- und Rechnungsadressen, Geburtsdatum, Telefonnummer
Bestellhistorie und Wunschlisten
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Kundenkontos).
Automatische Anlage eines Kundenkontos bei Bestellungen
Zur einheitlichen Abwicklung, Zuordnung und Verwaltung von Bestellungen legen wir auch bei einer Bestellung „als Gast" (ohne selbst gewähltes Passwort) automatisch einen internen Kundendatensatz (Kundenkonto) an und verknüpfen die Bestellung mit diesem. Verarbeitet werden hierfür die im Bestellprozess angegebenen Daten (insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie ggf. Telefonnummer). Ein solches automatisch angelegtes Konto wird ohne automatische Anmeldung und – sofern du dich nicht ausdrücklich für ein Konto mit eigenem Passwort entschieden hast – ohne Zusendung einer Konto-Bestätigungsmail erstellt. Existiert zu deiner E-Mail-Adresse bereits ein Konto, wird die Bestellung diesem bestehenden Konto zugeordnet, ohne dass eine Anmeldung erfolgt.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Kundenverwaltung, Buchhaltung und einem effizienten Bestell- und Retourenmanagement (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der automatischen Kontenanlage widersprechen und die Löschung eines so angelegten Kontos jederzeit über die unter Punkt 2 genannten Kontaktdaten verlangen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben hiervon unberührt.
Löschung
Du kannst dein Konto jederzeit über die unter Punkt 2 genannten Kontaktdaten oder im Kundenbereich löschen lassen. Gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben hiervon unberührt.
9. Zahlungsanbieter
Wir bieten verschiedene Zahlungsarten an. Die technische Abwicklung sämtlicher Online-Zahlungen erfolgt über den Zahlungsdienstleister Mollie. Je nach gewählter Zahlungsart werden deine Daten zusätzlich an den jeweiligen Sub-Anbieter (PayPal, Apple Pay, Riverty etc.) übermittelt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), bei Bonitätsprüfungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (siehe Abschnitt 12).
9.1 Mollie (Zahlungsabwickler für alle Online-Zahlungen)
Mollie B.V.
Keizersgracht 313
1016 EE Amsterdam
Niederlande
Mollie wickelt für uns alle Online-Zahlungen technisch ab und leitet die jeweils erforderlichen Daten an den von dir gewählten Sub-Zahlungsdienstleister weiter. Mollie speichert hierfür Transaktions- und Kontodaten gemäß den geltenden Aufsichts- und Steuervorschriften.
9.2 Kredit- und Debitkarte (Visa, Mastercard, American Express)
Bei Kartenzahlung übermittelt Mollie die Zahlungsdaten an die jeweiligen Kartennetzwerke und deine kartenausgebende Bank. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Kartenherausgebers.
Die eigentliche Kartentransaktion wird tokenisiert über Apple Pay an Mollie und weiter an das Kartennetzwerk übermittelt. Die Kartennummer selbst wird uns von Apple nicht offengelegt.
9.5 Google Pay
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Analog zu Apple Pay läuft die Kartentransaktion tokenisiert über Google Pay. Die Kartennummer wird uns nicht offengelegt.
9.6 SEPA-Überweisung
Bei der SEPA-Überweisung erhältst du nach Bestellabschluss von Mollie die Bankverbindung. Der Versand erfolgt nach Eingang der Zahlung. Daten an Dritte werden ausschließlich an Mollie und die jeweils beteiligten Banken übermittelt.
9.7 SEPA-Lastschriftverfahren
Bei der SEPA-Lastschrift erteilst du Mollie ein einmaliges SEPA-Lastschriftmandat zur Belastung deines Kontos. IBAN und Name werden hierfür über Mollie an dein kontoführendes Kreditinstitut übermittelt. Das Mandat kannst du innerhalb der gesetzlichen Frist widerrufen.
9.8 Pay by Bank (Open Banking)
Pay by Bank ermöglicht die Zahlung per direkter Banküberweisung über die Open-Banking-Schnittstellen (PSD2) deiner Bank. Du autorisierst die Überweisung in der gewohnten Umgebung deines Online-Bankings. Mollie tritt hierbei als regulierter Zahlungsauslösedienst nach § 1 Abs. 33 ZAG auf.
9.9 iDEAL (Niederlande)
Currence iDEAL B.V.
Gustav Mahlerplein 33-35
1082 MS Amsterdam
Niederlande
Bei Rechnungskauf führt Riverty eine Bonitätsprüfung durch und kann hierfür Wahrscheinlichkeitswerte (Scores) auf Basis mathematisch-statistischer Verfahren einbeziehen. Details siehe Abschnitt 12.
Bei Rechnungs- und Ratenkauf führt Klarna eine Bonitätsprüfung durch und kann hierfür Wahrscheinlichkeitswerte (Scores) auf Basis mathematisch-statistischer Verfahren einbeziehen. Details siehe Abschnitt 12.
Die Übermittlung der E-Mail-Adresse an den Versanddienstleister zur Versendung der Versandbenachrichtigung und Sendungsverfolgung erfolgt nur, soweit du im Bestellprozess ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen.
Diskreter Versand
Alle Sendungen werden in neutralen, blickdichten Verpackungen ohne Hinweis auf den Inhalt versendet. Als Absender erscheint diskret „Auras und Bielawski GbR".
Ein Teil unseres Sortiments wird im sog. Direktversand-Modell durch unsere Lieferanten direkt an dich versendet. Hierzu übermitteln wir die zur Lieferung erforderlichen Daten an den jeweiligen Lieferanten:
Vor- und Nachname
Lieferanschrift
ggf. Telefonnummer (für die Avisierung durch den Zusteller)
Die Lieferanten dürfen die übermittelten Daten ausschließlich zur Abwicklung der Lieferung verwenden und sind vertraglich auf die diskrete Versendung in neutraler Verpackung sowie auf die Einhaltung der DSGVO verpflichtet.
Übermittlung in EU-Mitgliedstaaten
Die Übermittlung an International Dreamlove S.A.® erfolgt nach Spanien — also innerhalb der Europäischen Union. Das DSGVO-Schutzniveau ist damit identisch.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).
Hinweis: Sollte sich der Kreis der Lieferanten erweitern, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
12. Bonitätsprüfung
Bei Auswahl des Rechnungskaufs über Riverty oder bei Klarna-Rechnungs-/Ratenkauf findet eine Bonitätsprüfung durch den jeweiligen Anbieter statt.
Auskunfteien
Riverty und Klarna beziehen Wahrscheinlichkeitswerte (Scores) auf Basis mathematisch-statistischer Verfahren u. a. von folgenden Auskunfteien:
SCHUFA Holding AG
Kormoranweg 5
65201 Wiesbaden
Deutschland
Art. 6 Abs. 1 lit. b und f DSGVO i. V. m. § 31 BDSG. Die Wahrnehmung berechtigter Interessen liegt im Schutz vor Zahlungsausfällen.
13. Newsletter
Double-Opt-In
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungsmail, in der du die Anmeldung per Link aktiv bestätigen musst. Erst danach senden wir dir den Newsletter.
Welche Daten werden gespeichert?
E-Mail-Adresse
Zeitstempel und IP-Adresse der Anmeldung sowie der Bestätigung (Nachweis der Einwilligung)
Zweck
Versand redaktioneller und werblicher Informationen über unsere Produkte und Angebote.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 Abs. 2 Nr. 3 UWG.
Widerruf
Du kannst die Einwilligung jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
14. Kontaktformular
Welche Daten werden erhoben?
Name
E-Mail-Adresse
Ggf. Bestellnummer
Inhalt deiner Nachricht
Zweck
Bearbeitung deiner Anfrage und etwaige Rückfragen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anfragenbearbeitung).
Speicherdauer
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Geht aus der Anfrage ein Vertragsverhältnis hervor, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.
15. Widerruf- & Retouren-Manager
Bei Nutzung unseres Online-Widerrufsformulars („Retouren-Portal") verarbeiten wir die zur Abwicklung erforderlichen Angaben:
Name, E-Mail-Adresse
Bestellnummer und betroffene Artikel
Grund des Widerrufs (Freitext, optional)
Rechnungsadresse zur Rückzahlung
Zeitstempel der Einreichung und Bearbeitungsstatus
Übermittlung an Versanddienstleister zur Erstellung von Retouren-Labels
Zur automatisierten Erstellung von Retouren-Versandetiketten übermitteln wir die für den Versand erforderlichen Daten (Name, Rücksendeadresse, Bestellnummer, Paketgewicht) direkt an die API unseres Versanddienstleisters:
DPD Deutschland GmbH
Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
DPD-Cloud-API (cloud.dpd.com)
Die Übermittlung erfolgt ausschließlich für den konkreten Versandauftrag. Eine darüber hinausgehende Verarbeitung durch DPD bzw. DHL erfolgt in deren eigener Verantwortung als selbständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und lit. c DSGVO (gesetzliche Pflicht aus §§ 355 ff. BGB).
Speicherdauer
Die Daten werden gemeinsam mit den jeweiligen Bestelldaten im Rahmen der gesetzlichen Aufbewahrungsfristen gespeichert.
16. Support- & Ticketsystem
Wenn du dich mit einer Service-Anfrage an uns wendest – per E-Mail an unsere Support-Adresse, über das Kontaktformular oder aus deinem Kundenkonto heraus – legen wir zur Bearbeitung ein internes Ticket an. Dadurch können mehrere Mitarbeiter:innen koordiniert auf dein Anliegen reagieren und wir behalten den Überblick über den gesamten Verlauf.
Welche Daten werden gespeichert?
Name und E-Mail-Adresse
Inhalt deiner Anfrage und der gesamte Schriftwechsel (eingehende und ausgehende Nachrichten)
Eventuell mitgesendete Datei-Anhänge (z. B. Fotos, PDFs, Screenshots)
Zeitpunkt von Eingang und Antworten
Bearbeitungsstatus, Priorität und Zuordnung zum bearbeitenden Mitarbeiter
technische Metadaten der E-Mail (Absender-Adresse, Message-ID) zur Duplikat-Erkennung
Eingehende E-Mails
Mails, die du an unsere Support-Adresse schickst, werden automatisch in unser Ticket-System übernommen. Dazu rufen unsere Systeme die Mails in regelmäßigen Abständen von unserem E-Mail-Server (per IMAP) ab und legen sie als Ticket an. Eine inhaltliche Auswertung über die Bearbeitung deines Anliegens hinaus findet nicht statt.
Eindeutige Antwort-Adressen
Damit wir deine Folge-Mails automatisch dem richtigen Vorgang zuordnen können, generieren wir für jedes Ticket eine eindeutige Antwort-Adresse in der Form ticketmail123abcdefgh@loveify.de. Diese Adresse setzen wir als „Reply-To" in unsere ausgehenden Mails ein. Wenn du auf eine unserer Nachrichten antwortest, geht die Mail an diese Adresse und wird im System automatisch deinem Ticket zugeordnet. Der zufällige Token-Teil verhindert dabei eine missbräuchliche Zuordnung fremder Mails. Eine Profilbildung findet nicht statt.
Empfänger der Daten
Innerhalb unseres Hauses haben nur Mitarbeiter:innen mit Support-Rolle Zugriff auf die Tickets. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht – außer es ist zur Bearbeitung deiner Anfrage zwingend nötig (z. B. Weiterleitung einer Reklamation an unseren Lieferanten oder Versanddienstleister, siehe Abschnitte 10 und 11). Als technische Auftragsverarbeiter sind unser Hosting-Provider und unser E-Mail-Provider eingebunden (Art. 28 DSGVO).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung vertraglicher oder vorvertraglicher Pflichten) für bestellbezogene Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem und nachvollziehbarem Kundenservice) für allgemeine Anfragen.
Speicherdauer
Tickets werden in der Regel 3 Jahre nach abschließender Bearbeitung gelöscht. Bei Tickets mit Bezug zu einer Bestellung (Reklamationen, Garantiefälle, Rückerstattungen) gelten die handels- und steuerrechtlichen Aufbewahrungspflichten von 6 bzw. 10 Jahren (§§ 147 AO, 257 HGB). Du kannst jederzeit die Löschung deiner Daten verlangen, soweit keine gesetzlichen Pflichten entgegenstehen.
17. KI-Berater
Wir bieten eine KI-gestützte Beratungsfunktion an, mit deren Hilfe du passende Produkte findest. Eine Datenverarbeitung findet ausschließlich dann statt, wenn du den Chat aktiv öffnest und der Verarbeitung zustimmst.
17.1 Welche Daten werden verarbeitet?
Inhalt deiner Nachrichten (Eingabetext)
Generierte Antworten
Zeitstempel der Nachrichten
Sitzungs-ID (zur Kostenkontrolle und Fehleranalyse)
17.2 Eingesetzter KI-Anbieter
OpenAI, L.L.C. (USA) — Chat-Modelle für die Antwortgenerierung
OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
Die Übermittlung erfolgt in die USA. Rechtsgrundlage:
EU-US Data Privacy Framework (DPF) — OpenAI ist unter dem DPF zertifiziert; aktuelle Zertifizierung prüfbar unter dataprivacyframework.gov/list
EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Schutzmaßnahme
Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO
Hinweis zur Schrems-II-Rechtsprechung: Trotz DPF-Zertifizierung und SCC verbleibt bei Datentransfer in die USA ein theoretisches Restrisiko aufgrund der US-amerikanischen Cloud-Acts und FISA-702. Wir reduzieren dieses Risiko durch:
Keine Übermittlung besonders sensibler Datenkategorien (Art. 9 DSGVO) — wir empfehlen dir, solche Daten nicht in den Chat einzugeben
API-Nutzung im Business-Kontext: Inhalte werden vertraglich nicht für das Training der Modelle verwendet
Konkrete Speicherdauer-Begrenzung auf Anbieterseite (siehe DPA)
17.4 Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Beraterfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer attraktiven Produktberatung).
17.5 Speicherdauer
Konversationsverläufe werden in unserer eigenen Datenbank für maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Über den API-Anbieter erfolgt keine dauerhafte Speicherung über die für die Antwortgenerierung erforderliche Verarbeitungsdauer hinaus.
18. Affiliate-Programm
Wir betreiben ein eigenes Affiliate-Programm. Für die Teilnahme als werbender Partner verarbeiten wir folgende Daten:
Name und Anschrift
E-Mail-Adresse
Ggf. Bankverbindung und steuerliche Angaben (für die Provisionsabrechnung)
Statistische Daten zu vermittelten Bestellungen (zur Provisionsberechnung)
Tracking
Zur Zuordnung von Bestellungen zu werbenden Partnern setzen wir das unter Abschnitt 5 beschriebene Cookie lfy_ref ein.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Partner-Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
19. Schriftarten (lokal gehostet)
Wir setzen die Schriftart „Inter" für eine einheitliche Darstellung unserer Website ein. Die Schriftdateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google, Adobe Typekit oder anderen externen Schriftanbietern aufgebaut. Deine IP-Adresse wird in diesem Zusammenhang nicht an Dritte übermittelt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Schriftdarstellung). Eine Datenübertragung an Dritte findet nicht statt.
20. Social-Media-Links
Im Footer unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, X (Twitter), YouTube und TikTok. Es handelt sich ausschließlich um einfache Hyperlinks; es werden keine Plugins oder Tracking-Pixel der Plattformen eingebunden. Erst durch das Anklicken eines Links wird eine Verbindung zum jeweiligen Anbieter hergestellt, dessen Datenschutzhinweise dann gelten.
21. Speicherdauern — Übersicht
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Handels- und geschäftliche Korrespondenz: 6 Jahre (§ 257 HGB)
Support-Tickets ohne Bezug zu einer Bestellung: 3 Jahre nach Abschluss
Support-Tickets mit Bestellbezug: 6 bis 10 Jahre (Aufbewahrungspflichten)
Kundenkonto bei Inaktivität: Löschung auf Anfrage; ansonsten Aufbewahrung der Stammdaten
Newsletter-Daten: bis zum Widerruf der Einwilligung
Logfiles: 7 Tage
KI-Berater-Konversationen: 30 Tage
Affiliate-Tracking-Cookie: 30 Tage
Geburtsdatum: gemeinsam mit der zugehörigen Bestellung im Rahmen der steuerlichen Aufbewahrungsfrist (10 Jahre)
22. Empfänger personenbezogener Daten — Übersicht
Personenbezogene Daten werden von uns nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Empfänger sind:
Hosting: ALL-INKL.COM, Neue Medien Münnich (Abschnitt 3)
Lieferanten / Direktversand: International Dreamlove S.A.® (Abschnitt 11)
Auskunfteien: SCHUFA, infoscore Consumer Data GmbH (Abschnitt 12)
KI-Dienstleister: OpenAI (Abschnitt 17)
Steuerberater und Rechtsbeistand: im Rahmen ihrer beruflichen Verschwiegenheitspflichten
Strafverfolgungsbehörden und Gerichte: bei gesetzlicher Verpflichtung
23. KI-Kennzeichnung und Transparenz (Art. 50 KI-Verordnung)
Seit dem 2. August 2026 gelten die Transparenzpflichten des Art. 50 der EU-KI-Verordnung (Verordnung (EU) 2024/1689). Wir setzen diese wie folgt um:
KI-Beraterin Kleo: Unser Beratungs-Chat wird direkt im Chat-Fenster klar als KI-System offengelegt (Art. 50 Abs. 1 KI-VO) – du chattest mit einer Künstlichen Intelligenz, nicht mit einem Menschen (Details siehe Abschnitt 17).
KI-erstellte Geschichten & Bücher: Personalisierte Geschichten und Bücher aus unserem Sortiment werden mit Künstlicher Intelligenz erstellt. Ein entsprechender Hinweis ist auf der Titelseite jedes PDF- und EPUB-Downloads enthalten (Art. 50 Abs. 2 und 4 KI-VO).
Redaktionelle Inhalte: Beiträge (z. B. in der Flüsterecke), die mit KI-Unterstützung entstanden sind, kennzeichnen wir mit einem gut wahrnehmbaren Hinweis direkt am Inhalt. Vollständig KI-generierte Inhalte sowie KI-erzeugte oder KI-veränderte realistische Darstellungen („Deepfakes“) werden als solche offengelegt (Art. 50 Abs. 4 KI-VO).
Maschinenlesbare Markierung: Gekennzeichnete Inhalte erhalten zusätzlich eine maschinenlesbare Markierung im Quelltext (Meta-Angaben und strukturierte Daten nach dem IPTC-Standard „Digital Source Type“), sodass der KI-Ursprung auch technisch erkennbar ist (Art. 50 Abs. 2 KI-VO).
Fragen zur KI-Kennzeichnung beantworten wir über die in Abschnitt 1 genannten Kontaktdaten.
24. Deine Rechte
Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO)
Du kannst die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Du kannst die Löschung deiner bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung (Art. 18 DSGVO)
Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Du kannst verlangen, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Du kannst jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO basiert.
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
