Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
LittleFinds GmbH
Meinert-Löffler-Straße 8C
28755 Bremen
Deutschland
E-Mail: info@littlefinds.de
Vertreten durch die Geschäftsführer:
- Vadim Pyritsch
- Kristof Köhler
Wenn Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an uns wenden: info@littlefinds.de
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.
2. Geltungsbereich dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten durch LittleFinds im Zusammenhang mit:
- dem Besuch unserer Website,
- der Nutzung unseres Kontaktformulars,
- der Online-Regalbuchung über Pladsly,
- der Verwaltung von Verkäuferkonten,
- der Verkaufsabwicklung im Store,
- der Auszahlung von Verkaufserlösen,
- Zahlungen über Stripe und PayPal Point of Sale,
- der Nutzung von Google Maps nach Einwilligung,
- unseren Social-Media- und Kleinanzeigen-Verlinkungen,
- Foto- und Videoaufnahmen im Zusammenhang mit LittleFinds,
- der Videoüberwachung im Store,
- Bewerbungen per E-Mail,
- der Nutzung unserer Vormerkformulare für Regal-Vormerkungen und Eröffnungsinformationen,
- der Verwaltung von Interessentenlisten im Zusammenhang mit der Eröffnung und Regalvergabe,
- der Abwicklung eines etwaigen Startvorteils für Regal-Vormerkungen,
- der Durchführung von Gewinnspielen und Aktionen, sofern solche angeboten werden.
Soweit Sie Dienste Dritter nutzen, zum Beispiel Pladsly, Stripe, PayPal Point of Sale, Google Maps oder soziale Netzwerke, gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.
3. Allgemeine Grundsätze der Datenverarbeitung
Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften. Dazu gehören insbesondere:
- die Datenschutz-Grundverordnung (DSGVO),
- das Bundesdatenschutzgesetz (BDSG),
- das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, Zahlungsdaten, IP-Adresse oder Bildaufnahmen.
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Dies ist insbesondere der Fall, wenn:
- Sie in die Verarbeitung eingewilligt haben,
- die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
- wir gesetzlich zur Verarbeitung verpflichtet sind,
- wir ein berechtigtes Interesse an der Verarbeitung haben und Ihre Interessen nicht überwiegen.
Wir achten dabei auf Datenminimierung, Zweckbindung, Transparenz und eine angemessene Speicherbegrenzung.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Dies gilt, wenn Sie uns ausdrücklich erlaubt haben, bestimmte Daten zu verarbeiten, zum Beispiel beim Laden von Google Maps, bei Vercel Analytics oder bei der Veröffentlichung gezielter Fotoaufnahmen.
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen
Dies gilt, wenn die Verarbeitung für einen Vertrag oder zur Vorbereitung eines Vertrags erforderlich ist, zum Beispiel bei Regalbuchungen, Verkäuferkonten, Auszahlungen oder Kontaktanfragen mit Vertragsbezug.
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung
Dies gilt, wenn wir gesetzlich verpflichtet sind, Daten zu speichern oder zu verarbeiten, zum Beispiel aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
Dies gilt, wenn wir ein berechtigtes Interesse an der Verarbeitung haben, zum Beispiel am sicheren Betrieb unserer Website, an der Bearbeitung allgemeiner Anfragen, an der Wahrung unseres Hausrechts oder am Schutz vor Diebstahl und Missbrauch.
§ 25 Abs. 1 TDDDG
Diese Vorschrift ist relevant, wenn Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung erforderlich ist.
§ 25 Abs. 2 TDDDG
Diese Vorschrift ist relevant, wenn technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, zum Beispiel zur Speicherung Ihrer Cookie-Auswahl oder zur technischen Bereitstellung erforderlicher Funktionen.
5. Hosting und Bereitstellung der Website über Vercel
Unsere Website wird über die Plattform Vercel bereitgestellt. Anbieter ist:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet, die für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich sind. Hierzu können insbesondere gehören:
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten und Inhalte,
- Browsertyp und Browserversion,
- Betriebssystem,
- Referrer-URL, sofern diese vom Browser übermittelt wird,
- technische Protokoll- und Diagnosedaten,
- Sicherheits- und Fehlerprotokolle.
Zu unserer Website gehören auch eigene Inhalte wie Bilder, Logos und sonstige Website-Dateien, die über die Infrastruktur von Vercel ausgeliefert werden können, insbesondere über Vercel Blob Storage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.
Eine Verarbeitung personenbezogener Daten in den USA kann im Rahmen der Vercel-Infrastruktur nicht ausgeschlossen werden. Vercel setzt hierfür nach eigenen Angaben geeignete Datenschutzmechanismen ein, insbesondere eine Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie gegebenenfalls Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice
6. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien können ebenfalls Informationen auf Ihrem Endgerät speichern oder auslesen.
Wir unterscheiden dabei zwischen technisch notwendigen Funktionen und einwilligungsbedürftigen Diensten.
Technisch notwendige Funktionen
Technisch notwendige Cookies und vergleichbare Technologien sind erforderlich, damit die Website ordnungsgemäß funktioniert. Hierzu gehört insbesondere die Speicherung Ihrer Auswahl im Einwilligungsbanner.
Diese Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungsbedürftige Dienste
Einige Dienste werden erst aktiviert, wenn Sie zuvor ausdrücklich eingewilligt haben. Dies betrifft derzeit insbesondere:
- Vercel Analytics in der Kategorie „Statistik",
- Google Maps in der Kategorie „Externe Medien".
Beim ersten Besuch unserer Website können Sie über unser Einwilligungsbanner entscheiden, ob Sie alle Dienste akzeptieren, alle ablehnen oder eine individuelle Auswahl treffen möchten.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
7. Vercel Analytics
Wir nutzen auf unserer Website Vercel Analytics, um die Nutzung unserer Website statistisch auszuwerten und die Benutzerfreundlichkeit, Stabilität und technische Qualität unseres Online-Angebots zu verbessern.
Vercel Analytics ist nach Angaben des Anbieters ein cookie-freier Analysedienst. Nach Angaben von Vercel werden keine Third-Party-Cookies eingesetzt. Die Erkennung einzelner Besuche kann stattdessen technisch über aus der Anfrage abgeleitete Informationen erfolgen, insbesondere durch einen Hashwert. Eine dauerhafte Speicherung der Lebensdauer einer Besuchssitzung erfolgt nach Angaben von Vercel nicht; diese wird nach 24 Stunden verworfen.
Auch wenn Vercel Analytics nach Angaben des Anbieters ohne Cookies arbeitet, wird der Dienst auf unserer Website ausschließlich aktiviert, wenn Sie der Kategorie „Statistik" über unser Einwilligungsbanner ausdrücklich zugestimmt haben. Ohne Ihre Zustimmung wird Vercel Analytics nach der von uns vorgesehenen technischen Umsetzung nicht geladen.
Im Rahmen von Vercel Analytics können insbesondere folgende Daten verarbeitet werden:
- Seitenaufrufe,
- besuchte Unterseiten,
- Zeitpunkt des Seitenaufrufs,
- Referrer-Informationen,
- Informationen zu Browser, Gerät und Betriebssystem,
- technische Nutzungs- und Leistungsdaten,
- aus der Anfrage abgeleitete Informationen zur statistischen Auswertung.
Wir nutzen diese Daten nicht, um Sie persönlich zu identifizieren. Die Auswertung erfolgt zu statistischen und technischen Zwecken.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit im Zusammenhang mit Vercel Analytics Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden sollten, erfolgt dies ebenfalls nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Anbieter ist:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA
Eine Verarbeitung personenbezogener Daten in den USA kann nicht ausgeschlossen werden. Vercel setzt nach eigenen Angaben geeignete Schutzmechanismen ein, insbesondere eine Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie gegebenenfalls Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung und den Hinweisen zu Vercel Analytics von Vercel:
8. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten. Hierzu gehören insbesondere:
- Vorname,
- Nachname,
- E-Mail-Adresse,
- Betreff,
- Inhalt Ihrer Nachricht,
- Zeitpunkt der Anfrage.
Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Versand über Resend
Für den technischen Versand und die Zustellung von Nachrichten, insbesondere aus dem Kontaktformular sowie im Rahmen der Widerrufsfunktion, nutzen wir Resend. Anbieter ist:
Plus Five Five, Inc. / Resend
2261 Market Street #5039
San Francisco, CA 94114
USA
Resend kann die für den Versand erforderlichen Daten verarbeiten. Dazu gehören insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht, technische Versandinformationen sowie Zustell- und Protokolldaten.
Eine Verarbeitung personenbezogener Daten in den USA kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy
9. Vormerkformulare für Regal-Vormerkung und Eröffnungsinformationen
Auf unserer Website können Sie sich über gesonderte Formulare unverbindlich für eine Regal-Vormerkung oder für Informationen zur Eröffnung von LittleFinds eintragen.
Regal-Vormerkung
Im Rahmen der Regal-Vormerkung verarbeiten wir insbesondere folgende Angaben:
- Vorname,
- E-Mail-Adresse,
- optional Telefonnummer,
- PLZ/Wohnort,
- Angaben zu den gewünschten Verkaufsartikeln,
- ungefähre Warenmenge,
- interessierte Laufzeit,
- Zeitpunkt des Formulareingangs.
Eröffnungs-Vormerkung
Im Rahmen der Eröffnungs-Vormerkung verarbeiten wir insbesondere folgende Angaben:
- Vorname,
- E-Mail-Adresse,
- PLZ/Wohnort,
- Interessen an bestimmten Produktkategorien,
- gewünschte Größenbereiche,
- Zeitpunkt des Formulareingangs.
Die Verarbeitung erfolgt, um Ihre Vormerkung zu erfassen, Sie zur Eröffnung, Regalverfügbarkeit, Regalvergabe oder Ihrer Vormerkung zu kontaktieren und Ihnen die angefragten Informationen bereitzustellen.
Bei Regal-Vormerkungen verarbeiten wir die Daten außerdem, um prüfen und dokumentieren zu können, ob ein kommunizierter Startvorteil für die ersten gültigen Regal-Vormerkungen anwendbar ist. Maßgeblich kann hierfür insbesondere der Zeitpunkt des Formulareingangs sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist. Soweit Sie ausdrücklich einwilligen, zur Eröffnung, Regalverfügbarkeit oder Ihrer Vormerkung informiert zu werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Für den technischen Versand von Bestätigungsnachrichten und internen Benachrichtigungen können wir den E-Mail-Dienstleister Resend nutzen. Die Angaben zum Versand über Resend in dieser Datenschutzerklärung gelten entsprechend.
Die in den Vormerkformularen angegebenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Vormerkung, die Kommunikation zur Eröffnung und Regalvergabe sowie die Abwicklung eines etwaigen Startvorteils erforderlich ist. Kommt keine Buchung zustande und besteht keine weitere Einwilligung zur Kontaktaufnahme, werden die Daten gelöscht, sobald der Zweck der Vormerkung entfallen ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
10. Regalbuchung, Verkäuferkonto und Pladsly
Für die Online-Regalbuchung, die Verwaltung von Verkäuferkonten, die Artikelverwaltung sowie die Einsicht in Buchungs-, Verkaufs- und Abrechnungsdaten nutzen wir die Plattform Pladsly.
Wenn Sie auf unserer Website die Funktionen „Regal buchen" oder „Login" nutzen, werden Sie auf die Systeme von Pladsly weitergeleitet oder es werden entsprechende Inhalte von Pladsly bereitgestellt. Der Pladsly-Buchungsbereich wird nach unserer technischen Umsetzung erst geladen, wenn Sie die entsprechende Funktion aktiv aufrufen.
Technische Konto- und Login-Daten bei Pladsly
Für technische Konto- und Login-Daten, zum Beispiel Login-E-Mail-Adresse, Magic-Link-Funktionen, Sicherheits-Logs oder technische Verknüpfungen mit Shops, kann Pladsly selbst datenschutzrechtlich verantwortlich sein. Für diese Verarbeitung gelten die Datenschutzbestimmungen von Pladsly.
Shopbezogene Daten bei LittleFinds
Soweit es um shopbezogene Daten im Zusammenhang mit LittleFinds geht, sind wir als Shop-Betreiber datenschutzrechtlich verantwortlich. Hierzu gehören insbesondere Daten, die für folgende Zwecke verarbeitet werden:
- Abschluss und Durchführung von Regalbuchungen,
- Verwaltung des Verkäuferkontos,
- Erstellung und Verwaltung von Miet- und Buchungsdaten,
- Artikelanlage und Artikelverwaltung,
- Verkaufsübersichten,
- Verkaufsabrechnungen,
- Auszahlung von Verkaufserlösen,
- Kommunikation im Zusammenhang mit dem Vertragsverhältnis.
In diesem Bereich verarbeitet Pladsly die Daten nach derzeitiger Struktur als technischer Dienstleister beziehungsweise Auftragsverarbeiter im Auftrag des jeweiligen Shops.
Verarbeitete Daten
Im Rahmen von Pladsly können insbesondere folgende Daten verarbeitet werden:
- Vor- und Nachname,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Buchungsdaten,
- Vertragsdaten,
- Artikel- und Produktdaten,
- Verkaufsdaten,
- Verkaufshistorie,
- Auszahlungsinformationen,
- Bankverbindung, soweit für Auszahlungen erforderlich,
- technische Konto- und Login-Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Vertragsverhältnisses erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen finden Sie in der Datenschutzerklärung von Pladsly: https://pladsly.app/datenschutz
11. Artikel- und Produktdaten
Wenn Verkäufer Artikel über LittleFinds beziehungsweise über die von Pladsly bereitgestellten Funktionen einstellen oder verwalten, können produktbezogene Daten verarbeitet werden. Hierzu können insbesondere gehören:
- Artikelbezeichnung,
- Beschreibung,
- Preis,
- Kategorie,
- Verkaufsstatus,
- Regalnummer oder Verkäuferzuordnung,
- Produktbilder,
- Verkaufshistorie.
Diese Daten dienen der Organisation des Verkaufs, der Zuordnung zu einem Verkäufer, der Darstellung im Verkäuferkonto, der Verkaufsabwicklung und der Abrechnung.
Bitte laden Sie keine Produktbilder hoch, auf denen Personen erkennbar abgebildet sind, sofern dies für den Verkauf des Artikels nicht erforderlich ist oder keine ausreichende Berechtigung hierfür besteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Online-Zahlungsabwicklung über Stripe im Rahmen von Pladsly
Im Rahmen der Online-Regalbuchung über Pladsly kann die Zahlungsabwicklung über den Zahlungsdienstleister Stripe erfolgen. Die Eingabe von Zahlungsdaten erfolgt über von Stripe bereitgestellte Zahlungselemente. LittleFinds erhält grundsätzlich keine vollständigen Kreditkarten- oder Kontodaten.
Stripe kann im Rahmen der Zahlungsabwicklung insbesondere folgende Daten verarbeiten:
- Name,
- E-Mail-Adresse,
- Rechnungsdaten,
- Zahlungsbetrag,
- gewählte Zahlungsart,
- Kreditkarten- oder Kontodaten,
- Transaktionsdaten,
- technische Zahlungs- und Sicherheitsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anbieter ist:
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin 2
Irland
Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy
13. Auszahlungen von Verkaufserlösen
Wenn Sie als Verkäufer Artikel über LittleFinds verkaufen, verarbeiten wir die für die Auszahlung Ihrer Verkaufserlöse erforderlichen Daten. Hierzu gehören insbesondere:
- Vor- und Nachname,
- Bankverbindung,
- Verkaufsdaten,
- Auszahlungsbetrag,
- Auszahlungszeitpunkt,
- Abrechnungsdaten,
- gegebenenfalls steuerlich relevante Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.
14. Zahlungsabwicklung im Store über PayPal Point of Sale
Für Kartenzahlungen in unserem Store nutzen wir PayPal Point of Sale, ehemals Zettle by PayPal. Dabei können insbesondere folgende Daten verarbeitet werden:
- Zahlungsbetrag,
- Zeitpunkt der Zahlung,
- verwendete Zahlungsart,
- Transaktionsdaten,
- Karten- und Zahlungsinformationen,
- technische Zahlungsdaten.
LittleFinds erhält grundsätzlich nur die für die Durchführung und Dokumentation der Zahlung erforderlichen Informationen, nicht jedoch vollständige Kartendaten. Digitale Kassenbons per E-Mail werden derzeit nicht angeboten.
Für die Verarbeitung der Zahlungsdaten im Rahmen von PayPal Point of Sale ist PayPal eigenständig datenschutzrechtlich verantwortlich. Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
Weitere Informationen finden Sie in den Datenschutzhinweisen von PayPal:
15. Barzahlungen und Kassenprozesse
Bei Barzahlungen im Store verarbeiten wir grundsätzlich nur diejenigen Daten, die für die Durchführung des Verkaufsvorgangs, die interne Abrechnung, die Kassenführung und gesetzliche Dokumentationspflichten erforderlich sind.
Soweit keine personenbezogenen Daten erforderlich sind, erfolgt die Abwicklung anonym. Personenbezogene Daten können jedoch verarbeitet werden, wenn dies im Einzelfall erforderlich ist, zum Beispiel bei Rückfragen, Reklamationen, besonderen Nachweisen oder gesetzlichen Dokumentationspflichten.
Rechtsgrundlage ist je nach Einzelfall Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
16. Gesetzliche Aufbewahrungspflichten im Zusammenhang mit Buchung, Verkauf und Zahlung
Im Zusammenhang mit Regalbuchungen, Verkaufsabrechnungen, Auszahlungen, Zahlungsbelegen, steuerlichen Unterlagen und Buchhaltungsdaten können gesetzliche Aufbewahrungspflichten bestehen.
Diese ergeben sich insbesondere aus handels- und steuerrechtlichen Vorschriften. Daten, die solchen Pflichten unterliegen, werden für die gesetzlich vorgeschriebenen Zeiträume gespeichert und anschließend gelöscht, sofern keine weitere gesetzliche Grundlage für eine Speicherung besteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
17. Google Maps
Auf unserer Website nutzen wir Google Maps, um unseren Standort darzustellen und Ihnen die Anfahrt zu erleichtern. Google Maps wird erst geladen, nachdem Sie der Kategorie „Externe Medien" über unser Einwilligungsbanner ausdrücklich zugestimmt haben. Vor Erteilung Ihrer Einwilligung erfolgt nach derzeitiger technischer Umsetzung keine Verbindung zu den Servern von Google Maps.
Nach Ihrer Zustimmung können durch Google insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- Standortdaten, sofern diese durch Ihr Endgerät freigegeben wurden,
- Nutzungsdaten im Zusammenhang mit der Kartenanzeige.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
18. Social Media und Kleinanzeigen
LittleFinds unterhält Profile auf verschiedenen sozialen Netzwerken und Plattformen. Hierzu gehören insbesondere:
- Instagram,
- Facebook,
- TikTok,
- LinkedIn,
- YouTube,
- Kleinanzeigen.
Auf unserer Website sind ausschließlich Links zu diesen Plattformen eingebunden. Es werden keine Social-Media-Plugins, Feeds oder eingebetteten Beiträge geladen. Beim bloßen Besuch unserer Website werden daher keine Daten an diese Plattformen übertragen.
Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und werden auf die jeweilige Plattform weitergeleitet. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber nach dessen eigenen Datenschutzbestimmungen.
19. Kommunikation über Social Media und Kleinanzeigen
Beim Besuch oder der Interaktion mit unseren Social-Media-Profilen können uns die jeweiligen Plattformbetreiber statistische Auswertungen zur Nutzung unserer Profile bereitstellen. Je nach Plattform kann hierfür eine gemeinsame Verantwortlichkeit zwischen dem Plattformbetreiber und uns bestehen, insbesondere im Zusammenhang mit sogenannten Seiten-Insights.
Wenn Sie über soziale Netzwerke oder Kleinanzeigen mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören:
- Ihr Profilname,
- Ihre Nachricht,
- Zeitpunkt der Kontaktaufnahme,
- Kommunikationsinhalte,
- gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
20. Instagram-Gewinnspiele und Aktionen
Wenn Sie an einem von uns durchgeführten Instagram-Gewinnspiel oder einer vergleichbaren Aktion teilnehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Dazu können insbesondere gehören:
- Instagram-Nutzername,
- Kommentar oder sonstige Teilnahmehandlung,
- Zeitpunkt der Teilnahme,
- Kommunikation per Direktnachricht,
- im Gewinnfall Name und Versandadresse,
- gegebenenfalls Angaben aus einer Regal-Vormerkung, sofern diese nach den jeweiligen Teilnahmebedingungen Bestandteil der Gewinnspielteilnahme ist.
Die Verarbeitung erfolgt zur Durchführung des Gewinnspiels, zur Prüfung der Teilnahmeberechtigung, zur Ermittlung und Benachrichtigung der Gewinner:innen sowie zur Übergabe oder zum Versand des Gewinns.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Gewinnspiels erforderlich ist. Soweit darüber hinaus eine Einwilligung, beispielsweise für werbliche Kommunikation, erteilt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden nur so lange gespeichert, wie dies für die Durchführung und Nachbereitung des Gewinnspiels erforderlich ist. Daten der Gewinner:innen können darüber hinaus gespeichert werden, soweit dies zur Dokumentation, Abwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist.
Das Gewinnspiel steht in keiner Verbindung zu Instagram und wird nicht von Instagram gesponsert, unterstützt oder organisiert. Für die Datenverarbeitung innerhalb von Instagram gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
21. Foto- und Videoaufnahmen
Im Rahmen von Veranstaltungen, Aktionen, Eröffnungen, Social-Media-Beiträgen oder des laufenden Geschäftsbetriebs können Foto- und Videoaufnahmen erstellt werden.
Gezielte Aufnahmen von Personen
Wenn Personen gezielt fotografiert oder gefilmt werden und erkennbar im Mittelpunkt der Aufnahme stehen, erfolgt eine Veröffentlichung grundsätzlich nur auf Grundlage einer Einwilligung. Dies betrifft insbesondere Aufnahmen von Kunden, Kindern, Mitarbeitern, Verkäufern oder sonstigen Personen, die individuell erkennbar dargestellt werden.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Übersichts- und Stimmungsaufnahmen
Bei Übersichts-, Veranstaltungs- oder Stimmungsaufnahmen kann es vorkommen, dass Kunden oder Besucher zufällig im Hintergrund erkennbar sind. In diesen Fällen prüfen wir vor einer Veröffentlichung, ob berechtigte Interessen der abgebildeten Personen entgegenstehen. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein.
Wenn Sie auf einer veröffentlichten Aufnahme erkennbar sind und Einwände gegen die Veröffentlichung haben, können Sie sich jederzeit an uns wenden.
Bei Aufnahmen von minderjährigen Personen achten wir besonders auf den Schutz der Persönlichkeitsrechte. Gezielte Veröffentlichungen von Kindern erfolgen grundsätzlich nur mit entsprechender Einwilligung der Sorgeberechtigten.
22. Videoüberwachung im Store
Zum Schutz von Personen, Waren, Inventar und Geschäftsräumen sowie zur Wahrung unseres Hausrechts werden Teilbereiche unseres Ladengeschäfts videoüberwacht. Die Videoüberwachung dient insbesondere:
- der Diebstahlprävention,
- dem Schutz von Kunden, Mitarbeitern, Verkäufern und Besuchern,
- dem Schutz der im Store angebotenen Waren,
- der Verhinderung und Aufklärung von Straftaten,
- der Wahrung des Hausrechts,
- der Beweissicherung bei konkreten Vorfällen.
Die überwachten Bereiche werden durch entsprechende Hinweisschilder kenntlich gemacht. Eine Tonaufzeichnung findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zugriff auf die Aufzeichnungen haben ausschließlich die Geschäftsführung sowie von ihr autorisierte Personen.
Die Aufzeichnungen werden grundsätzlich spätestens nach 72 Stunden gelöscht. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für eine Straftat, einen sicherheitsrelevanten Vorfall oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bestehen.
23. Bewerbungen per E-Mail
Auch wenn wir derzeit keine eigene Karriereseite betreiben, können Bewerbungen per E-Mail bei uns eingehen. Wenn Sie uns eine Bewerbung per E-Mail zusenden, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Hierzu können insbesondere gehören:
- Vor- und Nachname,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Bewerbungsunterlagen,
- Lebenslauf,
- Zeugnisse,
- Qualifikationsnachweise,
- sonstige von Ihnen übermittelte Informationen,
- Korrespondenz im Zusammenhang mit der Bewerbung.
Die Verarbeitung erfolgt auf Grundlage von § 26 BDSG sowie Art. 6 Abs. 1 lit. b DSGVO.
Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen, keine Rechtsansprüche geltend gemacht werden oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.
24. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht. Empfänger personenbezogener Daten können insbesondere sein:
- Hosting- und Infrastruktur-Anbieter,
- E-Mail-Dienstleister,
- Interne technische Systeme zur Speicherung der Einwilligungsauswahl,
- Pladsly als Plattform für Regalbuchung und Verkäuferkonten,
- Stripe als Zahlungsdienstleister bei Online-Regalbuchungen,
- PayPal Point of Sale als Zahlungsdienstleister im Store,
- Banken,
- Steuerberater,
- Buchhaltungsdienstleister,
- Rechtsanwälte,
- Versicherungen,
- Behörden,
- Polizei und Ermittlungsbehörden,
- Gerichte,
- soziale Netzwerke und Plattformen, sofern Sie diese aktiv nutzen oder einer Veröffentlichung zugestimmt haben.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO, sofern dies rechtlich erforderlich ist.
25. Übermittlung personenbezogener Daten in Drittländer
Bei der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen. Dies betrifft insbesondere folgende Dienste:
| Dienst / Anbieter | Zweck | Sitz / mögliche Drittlandübermittlung | Schutzmechanismus |
|---|---|---|---|
| Vercel | Hosting, Auslieferung der Website, technische Protokolle, Sicherheit und Fehleranalyse | USA möglich | EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder sonstige geeignete Garantien |
| Resend | Versand und Zustellung von Nachrichten aus dem Kontaktformular, im Rahmen der Widerrufsfunktion sowie bei Vormerkformularen | USA möglich | Standardvertragsklauseln oder sonstige geeignete Garantien |
| Pladsly / eingesetzte Unterauftragnehmer | Regalbuchung, Verkäuferkonto, Artikelverwaltung, Verkaufs- und Abrechnungsdaten | Je nach eingesetzten Unterauftragnehmern möglich | Auftragsverarbeitung, Standardvertragsklauseln, EU-U.S. Data Privacy Framework oder sonstige geeignete Garantien |
| Stripe | Zahlungsabwicklung bei Online-Regalbuchungen | Sitz in Irland/EU; konzerninterne Verarbeitung außerhalb der EU möglich | Vertragserfüllung, Zahlungsabwicklung, EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder sonstige geeignete Garantien |
| PayPal Point of Sale | Zahlungsabwicklung im Store | Sitz in Luxemburg/EU; konzerninterne Verarbeitung außerhalb der EU möglich | Vertragserfüllung, Zahlungsabwicklung, Standardvertragsklauseln oder sonstige geeignete Garantien |
| Google Maps | Anzeige des Standorts nach Einwilligung | USA möglich | Einwilligung, EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder sonstige geeignete Garantien |
| Meta, TikTok, LinkedIn, YouTube und Kleinanzeigen | Social-Media-Profile, Plattformkommunikation und Weiterleitung bei Klick auf externe Links | Je nach Plattform möglich | Verarbeitung durch den jeweiligen Plattformbetreiber; je nach Anbieter EU-U.S. Data Privacy Framework, Standardvertragsklauseln oder sonstige geeignete Garantien |
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
26. Speicherdauer und Löschung
Kontaktanfragen
Daten aus Kontaktanfragen werden grundsätzlich bis zur abschließenden Bearbeitung der Anfrage gespeichert. Eine darüberhinausgehende Speicherung kann erfolgen, wenn dies zur Nachweisführung, zur Verteidigung gegen Ansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist.
Vertrags-, Buchungs-, Verkaufs- und Abrechnungsdaten
Diese Daten werden für die Dauer des Vertragsverhältnisses und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Handels- und steuerrechtlich relevante Unterlagen werden regelmäßig bis zu zehn Jahre aufbewahrt.
Zahlungsdaten
Zahlungs- und Transaktionsdaten werden nur so lange gespeichert, wie dies zur Zahlungsabwicklung, Abrechnung, Buchführung und Erfüllung gesetzlicher Pflichten erforderlich ist.
Videoaufzeichnungen
Videoaufzeichnungen werden grundsätzlich spätestens nach 72 Stunden gelöscht. Eine längere Speicherung erfolgt nur bei konkreten Vorfällen, insbesondere zur Aufklärung von Straftaten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bewerbungsdaten
Bewerbungsdaten werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung erforderlich oder zulässig ist.
Vormerkungen und Startvorteile
Daten aus Regal-Vormerkungen und Eröffnungs-Vormerkungen werden gespeichert, solange dies zur Bearbeitung der Vormerkung, zur Information über die Eröffnung, zur Regalvergabe und zur Abwicklung eines etwaigen Startvorteils erforderlich ist. Kommt keine Buchung zustande und besteht keine weitere Einwilligung zur Kontaktaufnahme, werden die Daten gelöscht, sobald der Zweck der Vormerkung entfallen ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
Einwilligungsnachweise
Nachweise über erteilte Einwilligungen können für die Dauer der gesetzlichen Nachweispflichten gespeichert werden.
Server- und Sicherheitsprotokolle
Server-, Sicherheits- und Diagnosedaten werden nur so lange verarbeitet, wie dies für die Bereitstellung der Website, die Gewährleistung der Systemsicherheit, die Fehleranalyse oder die Abwehr von Missbrauchs- und Angriffsversuchen erforderlich ist.
27. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Hierzu gehören insbesondere:
- verschlüsselte Datenübertragung per TLS/SSL,
- Zugriffsbeschränkungen,
- Berechtigungskonzepte,
- technische Sicherheitsmaßnahmen,
- organisatorische Schutzmaßnahmen,
- sorgfältige Auswahl eingesetzter Dienstleister.
28. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Leistungen kann die Bereitstellung bestimmter Daten jedoch erforderlich sein. Dies betrifft insbesondere:
- Kontaktanfragen,
- Regalbuchungen,
- Verkäuferkonten,
- Verkaufsabrechnungen,
- Auszahlungen,
- Zahlungsabwicklungen,
- Bewerbungen,
- Vertragsabschlüsse,
- Regal-Vormerkungen und Eröffnungs-Vormerkungen,
- Gewinnspielteilnahmen, sofern ein Gewinnspiel angeboten wird.
Wenn erforderliche Daten nicht bereitgestellt werden, können einzelne Leistungen gegebenenfalls nicht oder nicht vollständig erbracht werden.
29. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch LittleFinds nicht statt. Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
30. Ihre Rechte als betroffene Person
Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen im Rahmen der gesetzlichen Voraussetzungen verschiedene Rechte zu.
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und gegebenenfalls Auskunft über die verarbeiteten Daten, die Zwecke der Verarbeitung, die Empfänger, die Speicherdauer und die Herkunft der Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung personenbezogener Daten zu verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder eine Einwilligung widerrufen wurde.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@littlefinds.de
31. Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für LittleFinds ist insbesondere folgende Aufsichtsbehörde zuständig:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
27570 Bremerhaven
Deutschland
E-Mail: office@datenschutz.bremen.de
Website: https://www.datenschutz.bremen.de
Sie können sich alternativ auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.
32. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Dies kann insbesondere erforderlich sein, wenn:
- sich gesetzliche Anforderungen ändern,
- neue Dienste oder Funktionen eingeführt werden,
- bestehende Verarbeitungsprozesse geändert werden,
- technische Anpassungen an der Website erfolgen.
Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.
Stand: Juni 2026