Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mante UG (haftungsbeschränkt)
An den Eichen, 24248 Mönkeberg
Handelsregister: Amtsgericht Kiel, HRB 265213
E-Mail: hello@ulu.style
Website: https://ulu.style

Geschäftsführerin: Nurgul Janowski

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dies erlaubt. Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Rechtsgrundlagen

RechtsgrundlageArtikelAnwendungsfall
VertragserfüllungArt. 6 Abs. 1 lit. b DSGVOBestellabwicklung, Kundenkonto
EinwilligungArt. 6 Abs. 1 lit. a DSGVONewsletter, Analyse-Cookies, Marketing
Berechtigtes InteresseArt. 6 Abs. 1 lit. f DSGVOBetrugsprävention, Server-Logfiles
Gesetzliche PflichtArt. 6 Abs. 1 lit. c DSGVOSteuerliche Aufbewahrungspflichten

3. Hosting und technische Bereitstellung

3.1 Webflow

Unsere Website wird bei Webflow, Inc. (San Francisco, USA) gehostet. Beim Aufruf unserer Website werden durch den Webflow-Server automatisch Informationen erfasst, die Ihr Browser übermittelt (sog. Server-Logfiles):

  • IP-Adresse des anfragenden Rechners
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Datum und Uhrzeit der Serveranfrage
  • Übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Drittlandtransfer: Webflow speichert Daten auf Servern in den USA. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO) sowie ergänzend auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Webflow hat einen Auftragsverarbeitungsvertrag (Data Processing Addendum) abgeschlossen: https://webflow.com/legal/dpa

3.2 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung von Daten. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Datenerhebung beim Besuch der Website

4.1 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Diese Cookies ermöglichen grundlegende Funktionen wie die Seitennavigation, den Warenkorb und die Spracheinstellung.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technische Erforderlichkeit) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

CookieZweckSpeicherdauer
Session-CookieSitzungsverwaltung, WarenkorbSitzungsende
Cookie-ConsentSpeicherung Ihrer Cookie-Einstellungen12 Monate

4.2 Webflow Analytics

Wir nutzen Webflow Analytics zur Erfassung anonymisierter Nutzungsstatistiken unserer Website. Webflow Analytics verwendet keine Cookies und erfasst keine personenbezogenen Daten. Es werden ausschließlich aggregierte Daten wie Seitenaufrufe, Verweildauer und Gerätetypen erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung).

4.3 Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics setzt Cookies ein, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir verwenden Google Analytics ausschließlich mit aktivierter IP-Anonymisierung. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner aktiviert.

Google Consent Mode v2: Wir haben Google Consent Mode v2 implementiert, um sicherzustellen, dass Google Analytics erst nach erteilter Einwilligung personenbezogene Daten verarbeitet.

Drittlandtransfer: Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss gem. Art. 45 DSGVO). Ergänzend wurden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.

Speicherdauer: Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Widerspruch/Opt-out: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen (Link im Footer der Website). Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

CookieZweckSpeicherdauer
_gaUnterscheidung von Nutzern2 Jahre
_ga_[ID]Sitzungsstatus2 Jahre

Weitere Informationen: https://policies.google.com/privacy

5. Kontaktaufnahme

5.1 E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website kontaktieren, werden die im Formular abgefragten Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Bis zur abschließenden Bearbeitung, danach Löschung, sofern keine Aufbewahrungspflichten bestehen.

6. Bestellabwicklung und Vertragserfüllung

6.1 Bestelldaten

Im Rahmen der Bestellabwicklung verarbeiten wir folgende personenbezogene Daten:

  • Vor- und Nachname
  • Lieferadresse und ggf. abweichende Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)
  • Bestelldaten (Artikel, Menge, Preis)
  • Zahlungsinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Vertrags- und Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert:

DatenartAufbewahrungsfristRechtsgrundlage
Rechnungen, Buchungsbelege10 Jahre§ 147 AO, § 257 HGB
Handelsbriefe6 Jahre§ 257 HGB
Sonstige VertragsdatenBis Ablauf Gewährleistungsfrist + ggf. VerjährungsfristArt. 6 Abs. 1 lit. c DSGVO

6.2 Kundenkonto

Sofern Sie ein Kundenkonto einrichten, speichern wir Ihre Stammdaten (Name, E-Mail, Adresse) sowie Ihre Bestellhistorie für die komfortable Abwicklung zukünftiger Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung des Kundenkontos durch Sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Zahlungsdienstleister

7.1 Stripe

Für die Zahlungsabwicklung per Kreditkarte nutzen wir den Dienst von Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Bei einer Zahlung über Stripe werden Ihre Zahlungsdaten (Kartennummer, Gültigkeitsdatum, Sicherheitscode) direkt an Stripe übermittelt und dort verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Drittlandtransfer: Stripe kann Daten auf Servern in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie Standardvertragsklauseln.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

7.2 PayPal

Für Zahlungen über PayPal nutzen wir den Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Versanddienstleister

Zur Lieferung der bestellten Waren geben wir Ihre Lieferdaten (Name, Anschrift, ggf. Telefonnummer, E-Mail-Adresse für Versandbenachrichtigungen) an den beauftragten Versanddienstleister weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. E-Mail-Marketing / Newsletter

9.1 Newsletter-Anmeldung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen zum Versand des Newsletters.

Wir verwenden das sog. Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst durch Klick auf diesen Link wird Ihre Anmeldung wirksam.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Ihre E-Mail-Adresse wird bis zum Widerruf Ihrer Einwilligung (Abmeldung) gespeichert. Sie können den Newsletter jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an hello@ulu.style abbestellen.

9.2 Newsletter-Tracking

Unsere Newsletter können sog. Zählpixel enthalten. Ein Zählpixel ist eine Miniaturgrafik, die eine statistische Auswertung des Newsletter-Versands ermöglicht (Öffnungsrate, Klickrate). Diese Analyse erfolgt nur mit Ihrer Einwilligung und dient der Optimierung unserer Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, erteilt mit der Newsletter-Anmeldung).

10. Soziale Medien

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken. Wenn Sie eine unserer Seiten in sozialen Netzwerken besuchen, sind wir mit dem Betreiber des jeweiligen Netzwerks gemeinsam verantwortlich (Art. 26 DSGVO) für die dabei ausgelösten Datenverarbeitungsvorgänge.

Wir betten keine Social-Media-Plugins direkt auf unserer Website ein. Verlinkungen zu unseren Social-Media-Profilen werden als einfache Links dargestellt, bei deren Anklicken keine Daten an die jeweiligen Netzwerke übertragen werden, bis Sie die externe Seite besuchen.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern kein berechtigter Grund für die weitere Verarbeitung besteht.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Sofern Ihre personenbezogenen Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

11.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Februar 2026. Die jeweils aktuelle Fassung ist unter https://ulu.style/datenschutz abrufbar.

Stand: Februar 2026
Mante UG (haftungsbeschränkt), An den Eichen, 24248 Mönkeberg