Datenschutzerklärung der LOQAL GmbH
1. Verantwortlicher
LOQAL GmbH
Findorffstraße 22
28215 Bremen
Deutschland
E-Mail: info@loqal.world
Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
2. Überblick
Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Unsere Website setzt keine Analyse- oder Werbe-Tools ein (kein Google Analytics, kein Meta- oder TikTok-Pixel). Schriftarten, Programmbibliotheken und Kartenkacheln liefern wir von unserem eigenen Server aus, sodass beim Besuch der Website keine Daten an Google, Content-Delivery-Netzwerke oder Kartenanbieter übertragen werden.
3. Hosting und Server-Logfiles
Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherheit und Stabilität des Betriebs und werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
4. Sprach- und Währungsvorauswahl
Um Ihnen die Website in passender Sprache und Währung anzuzeigen, ermitteln wir aus Ihrer IP-Adresse das Land. Dazu nutzen wir eine Datenbank auf unserem eigenen Server (GeoLite2 von MaxMind); Ihre IP-Adresse wird dafür nicht an Dritte übermittelt und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung).
5. Cookies und lokale Speicherung
Wir verwenden ausschließlich Cookies und Browser-Speicher, die für den Betrieb des Shops unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.
- cps_lang und cps_currency (Cookies, 180 Tage): speichern Sprache bzw. Währung – nur, wenn Sie diese selbst auswählen.
- Warenkorb (localStorage/sessionStorage Ihres Browsers): Inhalt Ihres Warenkorbs und Ihrer Gestaltung, bis Sie ihn leeren.
- support_session (localStorage): hält Ihre Sitzung im Support-Chat, solange Sie ihn nutzen.
Das Marketing-Cookie lq_src (Zuordnung einer Bestellung zu einem unserer Werbelinks, 30 Tage) setzen wir nur, wenn Sie über unseren Cookie-Hinweis ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Ein Signal „Global Privacy Control“ Ihres Browsers behandeln wir als Ablehnung.
6. Ortssuche und Kartenansicht
Wenn Sie einen Ort suchen, übermitteln wir nur den eingegebenen Ortsnamen von unserem Server an Geodienste (OpenStreetMap-Dienste und LocationIQ, Unwired Labs Inc., USA), um die Ortsgrenzen und Koordinaten zu ermitteln. Ihre IP-Adresse oder andere Daten über Sie werden dabei nicht weitergegeben.
Die Kartenkacheln stammen aus OpenStreetMap (© OpenStreetMap-Mitwirkende) und werden über unseren eigenen Server ausgeliefert.
7. Bestellungen und Vertragsabwicklung
Unser Shop-System und der Bestellvorgang (Checkout) laufen über Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Produktbilder werden teilweise aus dem Content-Delivery-Netzwerk von Shopify geladen; dabei erhält Shopify Ihre IP-Adresse. Zur Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt und Zahlungsinformationen.
Im Checkout setzt Shopify eigene Cookies und verarbeitet Daten nach der Datenschutzerklärung von Shopify. Shopify kann Daten an die Shopify Inc. (Kanada) und Unterauftragnehmer in den USA übermitteln; Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich Shopify auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).
8. Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir die erforderlichen Zahlungsdaten an:
- Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, Shop Pay) – Zahlungsabwicklung durch Shopify und deren Zahlungspartner (u. a. Stripe Payments Europe Ltd., Irland);
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg),
- Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) – für Bestellungen aus Europa. Klarna erhält Ihre Kontakt- und Bestelldaten und kann zur Prüfung von Identität und Zahlungsfähigkeit Auskunfteien abfragen; es gilt die Datenschutzerklärung von Klarna.
Werden im Checkout weitere Zahlungsarten angeboten, gilt für diese die Datenschutzerklärung des jeweiligen Anbieters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Herstellung und Versand
Unsere Produkte werden nach Ihrer Bestellung von Printful (Printful Latvia AS, Ojāra Vācieša iela 6B, Riga, LV-1004, Lettland, sowie verbundene Produktionsstätten, u. a. in den USA) hergestellt und versendet. Dafür übermitteln wir Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse sowie den Bestellinhalt. Printful gibt die Lieferdaten an das jeweilige Versandunternehmen weiter. Bei Herstellung außerhalb der EU stützt sich die Übermittlung auf Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Der E-Mail-Versand läuft über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
11. Support-Chat
Unser Support-Chat beantwortet Fragen mithilfe eines KI-Sprachmodells der OpenAI, L.L.C. (USA). Dazu werden Ihre Chat-Nachrichten an OpenAI übermittelt. Für Auskünfte zu einer Bestellung bestätigen Sie zuvor Bestellnummer und E-Mail-Adresse per Einmalcode oder Link; Bestelldaten fragt der Chat dann bei Shopify ab. Bitte geben Sie im Chat keine sensiblen Daten (z. B. Zahlungsdaten) ein.
Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission. OpenAI nutzt über die API übermittelte Daten nicht zum Training seiner Modelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestellanfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Sie können uns jederzeit stattdessen per E-Mail kontaktieren.
12. Newsletter
Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach dessen Aufruf wird die Anmeldung wirksam. Nicht bestätigte Anmeldungen löschen wir.
Die Daten liegen auf unserem eigenen Server; einen externen Newsletter-Dienstleister setzen wir derzeit nicht ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an uns widerrufen können.
13. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir auf unsere Profile bei sozialen Netzwerken. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Netzwerks aufrufen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.
Wenden Sie sich dazu an info@loqal.world.
16. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Am Wall 140, 28195 Bremen.
17. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unserem Server ist per TLS verschlüsselt. Wir setzen weitere technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen.
18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 09.10.2026