SPORT IM HERZEN. STREETWEAR IM BLUT.
LAVASPORT & STREETWEAR
Zum Shop

RECHTLICHES

Datenschutzerklärung

Stand: 11.10.2026

Wir informieren dich hier, welche personenbezogenen Daten wir in unserem Onlineshop verarbeiten, wofür und auf welcher Rechtsgrundlage. Wir verwenden keine Analyse-, Tracking- oder Werbedienste und setzen keine Cookies zu Marketingzwecken.

1. Verantwortlicher

Lava Company UG (haftungsbeschränkt)
Carl-Benz-Str. 15b
78224 Singen, Deutschland
Geschäftsführer: Carmine Valletta
E-Mail: Info@lava-company.com

2. Besuch der Website und Hosting

Shop und Shop-Server betreiben wir auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe. Beim Aufruf speichert der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer und Browserkennung. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht.

Schriftarten und Bilder werden von unserem eigenen Server geladen; dabei werden keine Daten an Dritte übertragen.

3. Bestellung und Kundenkonto ohne Passwort

Für eine Bestellung verarbeiten wir E-Mail-Adresse, Liefer- und Rechnungsadresse, bestellte Artikel, Beträge, Zahlungsstatus und Versanddaten. Ohne diese Angaben können wir den Kaufvertrag nicht abschließen und erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst ohne Kundenkonto bestellen.

Unter „Meine Bestellungen“ meldest du dich mit einem einmaligen Code an, den wir an deine E-Mail-Adresse senden. Code und Sitzung speichern wir nur als verschlüsselte Prüfwerte. Direkt nach dem Kauf und über den persönlichen Link in deiner Bestellbestätigung kannst du die jeweilige Bestellung ohne Anmeldung ansehen.

Bestell- und Rechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB, für Rechnungen und Buchungsbelege derzeit acht Jahre). Rechnungen übernehmen wir zur Buchhaltung in Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg).

4. Zahlung

Zahlungen wickeln wir über Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Zahlungsdaten gibst du direkt in das Zahlungsformular von Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe erhält Betrag, Bestellbezug und die für die Zahlung und Betrugsprävention erforderlichen Angaben (Art. 6 Abs. 1 lit. b und f DSGVO). Das Zahlungsformular von Stripe wird erst im Checkout geladen. Datenschutzhinweise: stripe.com/de/privacy.

Je nach gewählter Zahlungsart erhält zusätzlich der jeweilige Anbieter die für die Zahlung nötigen Daten; es gelten dann auch dessen Datenschutzhinweise:

Die Schaltflächen für Apple Pay und Google Pay erscheinen nur, wenn dein Gerät oder Browser sie unterstützt; dafür prüft das Zahlungsformular von Stripe, ob eine Wallet eingerichtet ist.

5. E-Mails

Anmeldecodes, Bestell- und Versandbestätigungen, Rechnungen, Widerrufs- und Retourenbestätigungen versenden wir über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Zu versendende Nachrichten liegen nur kurz in unserer Versandwarteschlange und werden nach dem Versand, spätestens nach 24 Stunden (Anmeldecodes nach 10 Minuten), daraus gelöscht. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.

Wir senden keinen Newsletter.

6. Adresssuche im Checkout (Google Maps)

Damit du deine Adresse schneller und richtig eingibst, schlagen wir beim Tippen in das Feld „Straße und Hausnummer“ Adressen vor. Dafür leiten wir den eingegebenen Text, das gewählte Lieferland und eine zufällige Sitzungskennung über unseren Server an die Places API von Google weiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Deine IP-Adresse, dein Name und deine E-Mail-Adresse werden dabei nicht an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an korrekten Lieferadressen und einem einfachen Checkout (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Suche ist freiwillig: Du kannst deine Adresse auch vollständig selbst eintragen. Datenschutzhinweise: policies.google.com/privacy.

7. Versand

Zur Zustellung geben wir Name und Lieferadresse an DHL weiter (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn; Art. 6 Abs. 1 lit. b DSGVO). Die Sendungsverfolgung erreichst du über einen Link zu DHL; beim Aufruf gelten die Datenschutzhinweise von DHL.

8. Widerruf und Retouren

Erklärst du über unsere Online-Funktion einen Widerruf, speichern wir deine Angaben und den Eingangszeitpunkt, bestätigen dir den Eingang per E-Mail und bearbeiten den Widerruf (Art. 6 Abs. 1 lit. b und c DSGVO). Retourenanfragen aus „Meine Bestellungen“ verarbeiten wir zur Abwicklung der Rücksendung und Erstattung.

9. Partner-Links

Kommst du über den Link eines unserer Partner (z. B. Influencer) in den Shop, speichern wir in einem Cookie, welcher Partner dich empfohlen hat, damit dir sein Rabattcode an der Kasse automatisch angeboten wird. Das Cookie gilt so lange, wie der Partner-Vorteil läuft (in der Regel 30 Tage). Wir zählen Aufrufe der Partner-Links mit einer zufälligen Kennung ohne IP-Adresse. Bestellst du mit dem Code oder über den Link, ordnen wir die Bestellung dem Partner zu, um seine Provision zu berechnen. Hast du nach dem Aufruf eines Partner-Links an der Kasse deine E-Mail-Adresse angegeben und bestellst innerhalb der Laufzeit mit derselben E-Mail-Adresse von einem anderen Gerät, ordnen wir auch diese Bestellung dem Partner zu. Wir verwenden dafür weder IP-Adressen noch Geräte-Fingerabdrücke; der Partner erhält keine Daten über dich (Art. 6 Abs. 1 lit. b und f DSGVO).

10. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Speicherungen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich:

11. Fehlerüberwachung

Um Störungen im Checkout zu erkennen, zählen wir technische Fehler als anonyme Fehlercodes pro Stunde, ohne Adressen, Zahlungsdaten oder Warenkorbinhalte. Die Zähler werden nach 30 Tagen gelöscht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu an Info@lava-company.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.