Datenschutzerklärung

Website liikye.com. Letzte Aktualisierung: 28.10.2026.

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten wir auf der Website liikye.com erheben, wozu, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

Der Verantwortliche ist eine britische Gesellschaft, daher wenden wir das Recht des Vereinigten Königreichs an: UK GDPR, Data Protection Act 2018 und Privacy and Electronic Communications Regulations 2003 (PECR). Gegenüber Personen, die sich in der Europäischen Union aufhalten, wenden wir außerdem die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) an.

Wenn wir in dieser Datenschutzerklärung einen Artikel der DSGVO nennen, gilt im Vereinigten Königreich die entsprechende Vorschrift der UK GDPR oder des Data Protection Act 2018.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist LEAD PROVIDER LTD, eine in England und Wales unter der Nummer 17432990 eingetragene Gesellschaft mit Sitz unter der Anschrift: 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (im Folgenden: „wir“ oder „Verantwortlicher“).

In Datenschutzangelegenheiten schreiben Sie uns bitte an [email protected] oder über das Kontaktformular: https://liikye.com/de/kontaktiere-uns/.

Wir haben keinen Datenschutzbeauftragten benannt.

Wir haben keinen Vertreter in der Europäischen Union im Sinne von Art. 27 DSGVO benannt. Personen aus der Europäischen Union können sich direkt an uns wenden, unter der oben angegebenen E-Mail-Adresse und über das oben angegebene Formular.

2. Welche Daten wir erheben

2.1. Daten, die Sie angeben

E-Mail-Adresse. Sie geben sie bei der Bestellung an; besteht unter dieser Adresse noch kein Konto, legen wir es automatisch an.

Vor- und Nachname oder Firmenname, Anschrift, Steuernummer oder USt-Nummer, wenn Sie als Unternehmen kaufen oder einen Verkaufsbeleg mit diesen Angaben wünschen.

Telefonnummer, wenn Sie sie angeben.

Link oder Name des Kontos im sozialen Netzwerk, auf das sich die bestellte Leistung bezieht, sowie die Parameter der Leistung (zum Beispiel die Zahl der Follower). Bei der Kommentar-Leistung auch der Text der Kommentare, die Sie eingeben. Wir fragen niemals nach dem Passwort Ihres Kontos im sozialen Netzwerk und benötigen es auch nicht.

Inhalt der Tickets, Reklamationen und Nachrichten, die Sie über das Ticketsystem im Kundenkonto, das Kontaktformular oder per E-Mail senden, zusammen mit der Adresse, von der aus Sie schreiben.

2.2. Daten aus der Anmeldung über Google, Facebook oder Apple

Wenn Sie sich über Google, Facebook oder Apple anmelden, erhalten wir von diesem Unternehmen die in Abschnitt 6 beschriebenen Daten: Kontokennung, E-Mail-Adresse, Vorname oder Profilname und von Google und Facebook auch das Profilbild.

2.3. Technische Daten und Daten über die Nutzung der Website

Wenn Sie die Website nutzen, speichern wir technische Daten: IP-Adresse, das von unserem Anbieter für den Schutz des Datenverkehrs (Cloudflare) ermittelte Land, vom Browser übermittelte Informationen (Typ und Version des Browsers, Betriebssystem, Gerätetyp), Sitzungs- und Warenkorbkennung. Bei einer Bestellung speichern wir zusätzlich den in Abschnitt 7 beschriebenen Satz von Gerätedaten. Die Besuchsstatistiken beschreiben wir in Abschnitt 8.

2.4. Transaktionsdaten

Bestellverlauf: Datum, Leistungen, Betrag, Währung, Ausführungsstatus und Zahlungsmethode. Daten der Verkaufsbelege. Vom Zahlungsdienstleister erhalten wir die Kennung und den Status der Transaktion, bei Zahlung mit Kryptowährung die Wallet-Adresse, von der die Zahlung kam, und die Transaktionskennung im Blockchain-Netzwerk. Wir haben keinen Zugriff auf Ihre Kartendaten, BLIK-Codes, Zugangsdaten zum Onlinebanking oder Wallet-Schlüssel.

2.5. Daten von Personen, die nicht unsere Kunden sind

Eine Bestellung kann ein Konto in einem sozialen Netzwerk betreffen, das einer anderen Person als dem Besteller gehört. Wurde Ihr Konto in einer Bestellung angegeben, verarbeiten wir seinen öffentlichen Namen, den Link zum Konto oder zum Beitrag sowie die in Punkt 4.4 beschriebenen öffentlichen Daten des Kontos und des Beitrags. Diese Daten erhalten wir vom Besteller oder aus öffentlich zugänglichen Informationen des sozialen Netzwerks. Wir verwenden sie ausschließlich zur Ausführung und Abrechnung der Bestellung, auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können sich an uns wenden und die in Abschnitt 14 beschriebenen Rechte ausüben, einschließlich des Widerspruchs.

2.6. Kostenlose Proben

Wenn Sie auf der Website liikye.com eine kostenlose Probe einer Leistung erhalten oder stattdessen ein kostenpflichtiges Paket für Neukunden kaufen, müssen Sie Ihre E-Mail-Adresse mit einem Einmalcode aus einer Nachricht oder durch Anmeldung über Google, Apple oder Facebook bestätigen. Besteht unter dieser Adresse noch kein Konto, legen wir es automatisch an. Im Probenregister speichern wir:

• die E-Mail-Adresse des Kontos, auch in einer für Vergleiche vereinheitlichten Form (Kleinbuchstaben, bei Gmail ohne Punkte und ohne Zusätze nach dem Zeichen „+“),
• den Namen des Instagram-Kontos, zu dem der Beitrag gehört (den Link zum Beitrag selbst speichern wir wie bei jeder Leistung in der Bestellung),
• eine zufällige Gerätekennung aus dem Cookie cleafs_did (gültig 400 Tage) sowie die IP-Adresse,
• die Art der Bestätigung der Adresse (Code aus der E-Mail, Google, Apple oder Facebook),
• Datum, Auswahl (Probe oder kostenpflichtiges Paket), Ergebnis (ausgegeben oder abgelehnt mit Grund), Bestellnummer, Zahl der Likes des Beitrags vor der Lieferung, Zeitpunkt des Abschlusses der Ausführung und den ausgegebenen Rabattcode,
• den Ablauf des Abrufs auf der Seite der Probe (Aufruf, Klick, Bestätigung, Bestellung) mit der Sitzungskennung aus dem Cookie cleafs_probki_s (gültig 24 Stunden).

Zwecke und Rechtsgrundlagen:

• Ausgabe der Probe oder des Pakets und Prüfung, ob sie Ihnen zusteht (ob Sie Neukunde sind und noch keine Probe dieser Art erhalten haben): Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung,
• Schutz vor Missbrauch (eine Probe pro Person, Limit pro IP-Adresse, Erkennung mehrerer Konten auf einem Gerät oder Instagram-Konto, Sperren): Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse,
• Statistiken des Programms (wie viele Proben wir ausgegeben haben, wie viele Personen später etwas gekauft haben): Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse,
• E-Mails mit Angeboten und Rabattcodes: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung.

Marketing-Einwilligung bei der Probe. Die kostenlose Probe geben wir an Personen aus, die in E-Mails mit Angeboten und Rabattcodes einwilligen und bestätigen, dass sie mindestens 16 Jahre alt sind. Wer nicht einwilligen möchte, kann dieselbe Leistung zum regulären Preis kaufen, und das kostenpflichtige Paket für Neukunden erfordert keine Einwilligung. Wir speichern den Nachweis der Einwilligung: ihren Wortlaut und ihre Version, den Zeitpunkt, die bestätigte E-Mail-Adresse, die Quelle (Seite der Probe) und die IP-Adresse. Ihre Adresse ist bereits durch einen Code oder die Anmeldung bestätigt, daher senden wir bei der Probe keinen gesonderten Bestätigungslink. Sie können die Einwilligung jederzeit über den Link „Abmelden“ in jeder Nachricht widerrufen. Der Widerruf der Einwilligung entzieht eine bereits bestellte oder gelieferte Probe nicht.

Empfänger. Um zu prüfen, ob mit der E-Mail-Adresse und dem Instagram-Konto bereits gekauft oder schon eine Probe abgerufen wurde, übermitteln wir dem Panel zur Ausführung von Bestellungen (Punkt 4.2) die E-Mail-Adresse in vereinheitlichter Form, den Namen des Instagram-Kontos, den Link zum Beitrag und die IP-Adresse. Das Panel gleicht sie mit den Bestellungen aller Shops ab, die es betreut, auch von Shops, die von anderen Gesellschaften betrieben werden. Die öffentlichen Daten des Beitrags und des Kontos ruft das Panel bei einem externen Anbieter von Daten über öffentliche Instagram-Profile ab (Punkt 4.4).

Speicherdauer. Die Einträge im Probenregister speichern wir für die Dauer des Programms für kostenlose Proben, weil sich ohne sie die Regel einer Probe pro Person nicht prüfen lässt. Nach dem Ende des Programms löschen oder anonymisieren wir sie. Die Bestellung der Probe speichern wir wie andere Bestellungen (Abschnitt 13). Den Nachweis der Marketing-Einwilligung speichern wir auch nach ihrem Widerruf bis zum Ablauf der Verjährungsfrist für Ansprüche, um nachweisen zu können, dass die Einwilligung erteilt wurde.

2.7. Müssen Sie Daten angeben?

Die Angabe der E-Mail-Adresse ist für die Aufgabe einer Bestellung erforderlich, die Angabe des Links oder Kontonamens für ihre Ausführung. Die Daten für den Verkaufsbeleg geben Sie an, wenn Sie einen Beleg mit diesen Angaben erhalten möchten. Alle übrigen Daten geben Sie freiwillig an.

Wir erheben keine besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten, politische Meinungen oder Mitgliedschaften).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Ausführung der Bestellung, Führung des Kontos, Anmeldung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ausstellung und Aufbewahrung von Verkaufsbelegen, steuerliche Abrechnung: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Bearbeitung von Tickets, Reklamationen und Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO und, wenn das Anliegen keinen Vertrag betrifft, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung der Nachricht).

Sicherheit der Website, Schutz vor Betrug und Missbrauch, einschließlich der Gerätedaten (Abschnitt 7) und der Sperrliste (Punkt 4.10): Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz vor Verlusten und Angriffen).

Geltendmachung und Abwehr von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO.

Besuchsstatistiken (Punkte 8.1 und 8.2): Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung im Cookie-Banner).

Messung der Ladegeschwindigkeit (Punkt 8.3): Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verbesserung der Website). Sie können widersprechen (Abschnitt 14).

Erinnerung an eine unbezahlte Bestellung: Art. 6 Abs. 1 lit. b DSGVO (Abschluss eines Vertrags, den Sie begonnen haben zu schließen).

Marketing-E-Mails: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

4. An wen wir Daten weitergeben

Wir geben Daten nur in dem für den jeweiligen Zweck erforderlichen Umfang weiter. Wir verkaufen keine personenbezogenen Daten und stellen sie keinen anderen Unternehmen für deren eigene Werbung zur Verfügung.

4.1. Server und Schutz des Datenverkehrs

OVH (Gruppe OVHcloud) stellt den dedizierten Server bereit, auf dem die Website, ihre Datenbank und das Panel zur Ausführung von Bestellungen laufen. Der Server steht in einem Rechenzentrum in Warschau (Polen).

Den Server mietet bei OVH Limited (London, Vereinigtes Königreich), einer Gesellschaft der Gruppe OVHcloud, die Aggressive Marketing Ltd (Vereinigtes Königreich). In unserem Auftrag betreibt sie darauf die Website und ihre Datenbank als Auftragsverarbeiter, der in unserem Namen Daten verarbeitet. Sicherungskopien der Datenbanken werden auf diesem Server sowie auf einem Gerät der Aggressive Marketing Ltd im Vereinigten Königreich gespeichert.

Cloudflare, Inc. (USA) wickelt den Datenverkehr zur Website ab: Es beschleunigt das Laden und schützt vor Angriffen und Bots. Bei jedem Besuch sieht Cloudflare die IP-Adresse, die Header der Anfrage und das Land, aus dem Sie sich verbinden.

4.2. Panel zur Ausführung von Bestellungen und Bearbeitung von Tickets

Bestellungen und Tickets bearbeiten wir im Panel Cleafs, das von Cleafs Technologies L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Vereinigte Arabische Emirate (Lizenz Nr. 2530208.01, Meydan Free Zone Authority) betrieben wird. Das Panel läuft auf dem in Punkt 4.1 beschriebenen Server, und Cleafs Technologies greift von den VAE aus darauf zu. Das Panel erhält: E-Mail-Adresse, Vor- und Nachname, Telefonnummer und Rechnungsadresse, sofern Sie diese angegeben haben, Nummer und Inhalt der Bestellung, Link oder Kontoname, Betrag und Zahlungsstatus, Inhalt der Tickets und die für die Sperrliste gemeldeten Daten. Über die Übermittlung von Daten in die VAE informieren wir in Abschnitt 5.

4.3. Anbieter, die die Leistung erbringen

Die bestellte Leistung wird von externen Anbietern von Leistungen in sozialen Netzwerken erbracht. Wir übermitteln ihnen ausschließlich, was für die Ausführung erforderlich ist: Link oder Kontoname, Art und Menge der Leistung und bei der Kommentar-Leistung den Text der Kommentare. Ihre E-Mail-Adresse, Ihren Namen, Ihre IP-Adresse und Ihre Zahlungsdaten übermitteln wir ihnen nicht. Wir nutzen mehrere solche Anbieter, und ihre Liste ändert sich je nach Verfügbarkeit der Leistungen. Die meisten von ihnen geben weder den Namen der Gesellschaft noch das Land des Sitzes öffentlich an; deshalb behandeln wir die Übermittlung von Daten an diese Anbieter wie eine Übermittlung außerhalb des Vereinigten Königreichs und des EWR (Abschnitt 5). Die aktuelle Liste der Anbieter nennen wir Ihnen auf Verlangen (Abschnitt 20).

4.4. Daten öffentlicher Konten und Beiträge auf Instagram

HikerAPI (hikerapi.com) ist ein externer Anbieter von Daten über öffentliche Konten und Beiträge auf Instagram. Das Panel aus Punkt 4.2 ruft bei ihm die öffentlichen Daten des Kontos oder Beitrags ab, die Sie in der Bestellung, auf der Vorschaukarte des Kontos oder im Formular für die kostenlose Probe angeben: Bild des Beitrags, Profilbild und Kontoname, Name des Kontos des Beitragsinhabers, Zahl der Likes sowie die Information, ob das Konto öffentlich ist. Diese Daten dienen dazu, die Vorschau anzuzeigen, zu prüfen, ob die Bestellung ausgeführt werden kann, und die Zahlen vor und während der Lieferung abzulesen. HikerAPI erhält ausschließlich die Adresse des öffentlichen Beitrags oder den Namen des öffentlichen Kontos. Ihre E-Mail-Adresse, Ihre IP-Adresse oder andere Daten aus Ihrem Konto übermitteln wir nicht. HikerAPI gibt weder den Namen der Gesellschaft noch das Land des Sitzes öffentlich an; deshalb behandeln wir die Übermittlung von Daten an HikerAPI wie eine Übermittlung außerhalb des Vereinigten Königreichs und des EWR (Abschnitt 5).

4.5. Zahlungen

Die Zahlung wird vom Anbieter der Methode abgewickelt, die Sie an der Kasse wählen. Wir leiten Sie auf seine Seite oder in sein Zahlungsfenster weiter, und der Anbieter verarbeitet Karten-, BLIK- und Onlinebanking-Zugangsdaten auf seinen eigenen Servern. Vom Anbieter erhalten wir nur die Bestätigung der Transaktion (Status, Betrag, Kennung, bei Karten gegebenenfalls Kartentyp und letzte Ziffern).

Wenn an der Kasse die Zahlung mit Karte, Apple Pay oder einer anderen von Mollie unterstützten Methode verfügbar ist und Sie diese nutzen, verarbeitet die Daten Mollie B.V., Amsterdam, Niederlande.

Wenn Sie mit Kryptowährung zahlen, wird die Zahlung von der auf unserem Server laufenden Software BoxCoin abgewickelt, ohne externen Anbieter. Eine Transaktion im Blockchain-Netzwerk ist ihrer Natur nach öffentlich: Wallet-Adresse, Betrag und Zeitpunkt sind für jeden sichtbar. Den Eingang der Zahlung prüfen wir in öffentlichen Blockchain-Explorern.

4.6. E-Mail

Nachrichten der Website (Anmeldecodes, Bestellbestätigungen, Verkaufsbelege, Antworten auf Tickets) versenden wir über Mailgun Technologies, Inc. (Gruppe Sinch, USA) von Servern in der Region Europäische Union. Die Website speichert Kopien der versendeten Nachrichten im Versandprotokoll 90 Tage, damit wir prüfen können, ob eine Nachricht versendet wurde.

4.7. Anmeldung über Google, Facebook und Apple

Wenn Sie eine solche Anmeldemethode wählen: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) oder Apple Distribution International Limited (Irland). Einzelheiten in Abschnitt 6.

4.8. Statistiken

Google Ireland Limited und Google LLC (USA) stellen den Dienst Google Analytics 4 bereit (Abschnitt 8).

4.9. Buchhaltung und Berater

Buchhaltungsbüro: ein externes Buchhaltungsbüro im Vereinigten Königreich, das die Bücher des Verantwortlichen führt. Es erhält die Daten aus den Verkaufsbelegen (Kundendaten, Beträge, Datumsangaben). Im Streitfall können unsere Rechtsberater die Daten erhalten, im Fall einer Prüfung die Prüfer.

4.10. Sperrliste

Zum Schutz vor Betrug, insbesondere vor mit gestohlenen Karten bezahlten Bestellungen und unbegründeten Rückbuchungen, nutzen wir eine im Panel aus Punkt 4.2 geführte Sperrliste. Auf die Liste kommt eine Person, deren Bestellung mit einer Rückbuchung endete oder die von unserem Kundenservice wegen Missbrauchs gesperrt wurde. Die Liste enthält Daten, mit denen diese Person bei einem weiteren Kaufversuch erkannt werden kann: E-Mail-Adresse (auch in vereinheitlichter Form), Kontokennung, Vor- und Nachname, Anschrift, IP-Adresse (geprüft 90 Tage lang), Gerätekennung, vom Zahlungsdienstleister übermittelte Merkmale der Zahlungskarte (ohne vollständige Nummer) sowie Link oder Name des Kontos im sozialen Netzwerk.

Die Liste wird gemeinsam für die vom Panel betreuten Shops geführt, auch für Shops anderer Verantwortlicher. Sie umfasst Personen, die in Shops der Aggressive Marketing Ltd (Vereinigtes Königreich) gesperrt wurden, und Daten von Personen, die auf liikye.com gesperrt wurden, gelangen auf die in diesen Shops verfügbare Liste. Rechtsgrundlage ist unser berechtigtes Interesse und das berechtigte Interesse dieses Verantwortlichen an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Umfang der weitergegebenen Daten, Zweck, Speicherdauer und Art der Bearbeitung Ihrer Anliegen regelt die Vereinbarung über die Datenweitergabe, die zwischen LEAD PROVIDER LTD und der Aggressive Marketing Ltd geschlossen wurde.

Wenn Sie der Meinung sind, ohne Grund auf die Liste geraten zu sein, schreiben Sie uns (Abschnitt 20). Ein Mensch wird das prüfen.

4.11. Behörden

Daten übermitteln wir an staatliche Stellen (Gerichte, Polizei, Staatsanwaltschaft, Steuerbehörden) nur, wenn das Gesetz es verlangt.

5. Übermittlung von Daten außerhalb des Vereinigten Königreichs und des EWR

Der Verantwortliche hat seinen Sitz im Vereinigten Königreich. Die Europäische Kommission hat festgestellt, dass das Vereinigte Königreich ein angemessenes Datenschutzniveau gewährleistet; daher erfordert die Übermittlung von Daten von Kunden aus der Europäischen Union an den Verantwortlichen keine zusätzlichen Garantien. Der Server mit den Daten steht in Polen, und das Vereinigte Königreich erkennt die EWR-Staaten als Staaten mit angemessenem Schutzniveau an.

Außerhalb des Vereinigten Königreichs und des EWR gelangen Daten in folgenden Fällen:

Vereinigte Arabische Emirate, Cleafs Technologies L.L.C-FZ (Punkt 4.2). Weder die Europäische Kommission noch die Regierung des Vereinigten Königreichs haben die VAE als Staat mit angemessenem Datenschutzniveau anerkannt. Garantie für diese Übermittlung: Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914 der Kommission, Modul 2: Übermittlung von einem Verantwortlichen an einen Auftragsverarbeiter) zusammen mit dem britischen Zusatz International Data Transfer Addendum der britischen Datenschutzbehörde, die wir mit der Cleafs Technologies L.L.C-FZ abgeschlossen haben.

USA: Cloudflare, Inc. (Punkt 4.1), Mailgun Technologies, Inc. (Punkt 4.6) und Google LLC (Punkt 4.8). Diese Gesellschaften sind im EU-US Data Privacy Framework und in seiner britischen Erweiterung (UK Extension) zertifiziert, auf der die Übermittlung beruht. Bei der Anmeldung über Google, Facebook oder Apple übermitteln wir Daten an die Gesellschaften dieser Unternehmen in Irland (Punkt 4.7); die weitere Übermittlung an Gesellschaften in den USA erfolgt nach den Regeln ihrer eigenen Datenschutzerklärungen.

Die Anbieter von Leistungen aus Punkt 4.3 und der Datenanbieter aus Punkt 4.4, sofern sie ihren Sitz außerhalb des Vereinigten Königreichs und des EWR haben. Wir übermitteln ihnen nur den Link oder Kontonamen und die Parameter der Leistung, weil sich die Bestellung ohne diese nicht ausführen lässt. Grundlage der Übermittlung: die Übermittlung ist für die Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO und Art. 49 Abs. 1 lit. b UK GDPR). Mit diesen Anbietern haben wir keine Standardvertragsklauseln; deshalb übermitteln wir ihnen ausschließlich Daten, ohne die sich die Bestellung nicht ausführen lässt.

Sie können Informationen über die Garantien und eine Kopie der Klauseln anfordern (Abschnitt 20).

6. Anmeldemethoden

Die Website ermöglicht es, auf sechs Arten ein Konto anzulegen und sich anzumelden.

6.1. Einmalcode (PIN) per E-Mail

Sie geben Ihre E-Mail-Adresse ein, und wir senden einen Einmalcode an diese Adresse. Die Nachricht wird über Mailgun versendet (Punkt 4.6).

6.2. Passwort

Klassische Anmeldung mit E-Mail-Adresse und Passwort. Das Passwort speichern wir ausschließlich als Einweg-Hash (bcrypt), nicht im Klartext.

6.3. Facebook

Anbieter: Meta Platforms Ireland Limited. Bei der ersten Anmeldung erhalten wir von Facebook: Vorname, öffentlichen Namen, Profilbild, Facebook-Kennung und die mit dem Konto verknüpfte E-Mail-Adresse. Wir verwenden diese Daten ausschließlich, um ein Konto anzulegen oder es einem bestehenden Konto mit derselben E-Mail-Adresse zuzuordnen, für spätere Anmeldungen und um Vornamen und Bild in Ihrem Konto anzuzeigen. Wir veröffentlichen nichts in Ihrem Namen, lesen weder Ihre Freundesliste noch Ihre Beiträge und verwenden die Daten von Facebook nicht für Werbung. So trennen Sie Ihr Facebook-Konto und löschen die Daten: https://liikye.com/de/facebook-daten-loeschen/.

6.4. Google

Anbieter: Google Ireland Limited. Anmeldung über Google Identity Services (OAuth 2.0). Wir erhalten: E-Mail-Adresse, Vornamen und öffentlichen Namen, Google-Kennung sowie Profilbild. Wir verwenden diese Daten genauso wie die Daten von Facebook.

6.5. Apple

Anbieter: Apple Distribution International Limited (Irland). Wir erhalten die Kennung des Apple-Kontos, die E-Mail-Adresse (wenn Sie „E-Mail-Adresse verbergen“ wählen, ist dies eine Weiterleitungsadresse von Apple, die Nachrichten an Ihr Postfach weiterleitet) sowie Vor- und Nachnamen, wenn Sie diese bei der ersten Anmeldung freigeben. Wir verwenden sie nur, um ein Konto anzulegen oder zuzuordnen, und für spätere Anmeldungen. Das Passwort Ihres Apple-Kontos erhalten wir nicht.

6.6. Passkey

Anmeldung mit einem auf Ihrem Gerät gespeicherten kryptografischen Schlüssel (zum Beispiel Face ID, Touch ID oder ein Hardwareschlüssel). Wir speichern nur den öffentlichen Teil des Schlüssels. Der private Teil verlässt Ihr Gerät nicht, und biometrische Daten bleiben auf dem Gerät und gelangen nicht zu uns.

7. Technische Gerätedaten und Schutz vor Missbrauch

Bei der Aufgabe einer Bestellung speichern wir einen Satz technischer Daten über Gerät und Browser. Sie dienen der Erkennung von Zahlungsbetrug, Bots und dem Anlegen mehrerer Konten durch eine Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz vor Betrug).

Wir speichern:

• Gerätetyp, Modell und Hersteller (sofern der Browser sie übermittelt), Betriebssystem und dessen Version, Architektur und Zahl der Prozessorkerne, Kennung der Grafikkarte und die vom Browser gemeldete Speichergröße,
• Name und Version des Browsers, User-Agent-Header, Auflösung und Farbtiefe des Bildschirms, Fenstergröße sowie Signale einer Browserautomatisierung,
• Zeitzone, Sprache des Systems und des Browsers, das von Cloudflare ermittelte Land und die vollständige IP-Adresse,
• Kampagnenparameter (UTM), die Seite, von der Sie gekommen sind, und die Zeit vom Aufruf bis zur Bestellung,
• erkannte Abweichungen, zum Beispiel eine Zeitzone, die nicht zum Land der IP-Adresse passt.

Wir erheben keine biometrischen Daten, keine Bildschirmaufzeichnungen und keine Inhalte, die in andere Formulare eingegeben werden. Diese Daten verwenden wir nicht für Werbung und geben sie nicht an andere Unternehmen weiter. Wir speichern sie zusammen mit der Bestellung so lange wie die Daten der Bestellung, für die sie erhoben wurden (ohne gesonderte Löschfrist; auf Ihr Verlangen löschen wir sie früher, sofern wir sie nicht zur Abwehr von Betrug oder von Ansprüchen benötigen).

Ereignisprotokoll des Kontos. Bei der Anmeldung (auch bei fehlgeschlagenen Versuchen), der Kontoerstellung, der Anforderung eines Codes, der Abmeldung, der Änderung der Anmeldedaten, einer Bestellung und der Zahlung einer Bestellung halten wir in einem Protokoll das Ereignis fest, mit Datum, Anmeldemethode, der E-Mail-Adresse des Kontos oder der eingegebenen Adresse, der IP-Adresse, dem aus der IP-Adresse ermittelten Netz und Netzbetreiber, dem ungefähren Standort (Land, Region, Stadt, Postleitzahl und Zeitzone, die Cloudflare übermittelt, sofern vorhanden), Geräte- und Browserdaten (User-Agent, Sprachen, Gerätemodell und Systemversion, sofern der Browser sie angibt), den Besuchskennungen aus unseren Statistiken (Punkt 8.2), wenn Sie eingewilligt haben, und einer zufälligen Browserkennung aus dem Cookie cleafs_did (400 Tage gültig). Das Protokoll dient der Sicherheit der Konten und der Website: der Erkennung von Kontoübernahmen, von Versuchen, Sperren zu umgehen, und von anderem Missbrauch sowie der Klärung strittiger Vorgänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz der Konten und der Website vor Missbrauch). Die Einträge sieht unser Kundendienst in dem Panel aus Punkt 4.2, das sie auf Anfrage von der Website abruft. Wenn unser Personal Ihr Konto im Vorschaumodus ansieht, um Ihnen zu helfen, halten wir das nicht in Ihrem Protokoll fest; es bleibt nur eine Notiz an der Bestellung. Das Protokoll wird nicht automatisch bereinigt (Speicherdauer: Abschnitt 13).

8. Besuchsstatistiken und Messung der Ladegeschwindigkeit

8.1. Google Analytics 4

Wir nutzen Google Analytics 4, um zu erfahren, wie viele Besucher wir haben, woher sie kommen und welche Seiten sie ansehen. Das Skript laden wir von unserem Server. Es speichert eine zufällige Browserkennung im Browserspeicher (localStorage) und Sitzungsdaten im Sitzungsspeicher (sessionStorage) und sendet Daten über die Besuche an Google. Ihre E-Mail-Adresse, Ihren Namen oder Ihre Bestellnummer übermitteln wir nicht an Google.

Das Skript laden wir erst nach Ihrer Einwilligung im Cookie-Banner (Schaltfläche „Akzeptieren“ oder Aktivierung der Statistiken im Einstellungsfenster). Ohne Entscheidung und nach Wahl von „Ablehnen“ wird das Skript nicht geladen. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen ändern oder widerrufen (Link „Cookie-Einstellungen“ in der Fußzeile der Seite); nach dem Widerruf entfernen wir die Kennung aus dem Browser und laden das Skript nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung.

8.2. Eigene Besuchsstatistiken

Unser Server speichert den Verlauf des Besuchs: besuchte Seiten, Verweildauer, Scrolltiefe, Klicks, Seitenfehler, verwendete Rabattcodes und an der Kasse die Tatsache, dass ein Feld ausgefüllt wurde, ohne dessen Inhalt. Dazu die Quelle des Besuchs (UTM-Parameter, Klickkennungen von Anzeigen bei Google, Facebook und Microsoft, die Seite, von der Sie gekommen sind), den Gerätetyp und das Land. Den Besuch erkennen wir an den Cookies cleafs_vid (bis zu 400 Tage), cleafs_sid (30 Minuten) und cleafs_ft. Wenn Sie eine Bestellung aufgeben oder angemeldet sind, verknüpfen wir den Besuch mit der Bestellung und dem Konto, um zu erfahren, welche Seiten und Kampagnen zu Verkäufen führen. Die IP-Adresse speichern wir nur als Hash. Diese Daten gehen nicht an andere Unternehmen. Detaildaten speichern wir 90 Tage, zusammengefasste Auswertungen 36 Monate. Diese Statistiken laufen nur nach Ihrer Einwilligung in Statistik-Cookies im Cookie-Banner; ohne Einwilligung werden die Dateien cleafs_vid, cleafs_sid und cleafs_ft nicht gespeichert, und nach deren Widerruf entfernen wir sie aus dem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Die Daten über den Besuch vor einer Bestellung nutzen wir außerdem zum Schutz vor Betrug und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Statistik der Leistungssuche. Wenn Sie in der Leistungssuche einen Suchbegriff eingeben, erfassen wir den Suchbegriff, die Zahl der angezeigten Ergebnisse, das angeklickte Ergebnis, die Sprache der Seite, den Gerätetyp und eine zufällige Besuchskennung (im Speicher des Browsers), ohne IP-Adresse und ohne Konto. Haben Sie ein Ergebnis angeklickt und geben innerhalb eines Tages eine Bestellung auf, fügen wir der Bestellung die Nummer der angeklickten Leistung und den Suchbegriff bei, um zu sehen, welche Suchanfragen zu Verkäufen führen. Das geschieht nur nach Ihrer Einwilligung in Statistik-Cookies im Cookie-Banner; ohne Einwilligung speichern und senden wir nichts. Suchereignisse löschen wir nicht automatisch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung.

8.3. Messung der Ladegeschwindigkeit

Bei nicht angemeldeten Personen messen wir, wie schnell die Seite lädt (Ladezeit, Layoutverschiebungen, Reaktionszeit auf Klicks). Wir speichern die Adresse der Seite, die Messergebnisse, die Fensterbreite, den Geräte- und Verbindungstyp sowie das Land. Die Messung verwendet keine Cookies, speichert weder die IP-Adresse noch eine Kennung und ermöglicht es nicht, eine bestimmte Person zu erkennen. Die Daten bleiben auf unserem Server.

9. Cookies

Die Website verwendet Cookies und ähnliche Technologien (Browserspeicher): solche, die für den Betrieb des Shops notwendig sind (Sitzung, Warenkorb, Anmeldung, Bot-Schutz von Cloudflare), solche, die Einstellungen speichern (Sprache, Währung), sowie Statistik-Cookies (Abschnitt 8). Die vollständige Liste, die Speicherdauer und die Möglichkeiten zur Änderung der Einstellungen beschreibt die Cookie-Richtlinie: https://liikye.com/de/cookie-richtlinie/.

10. Funktionen, die nur auf einem Teil der Websites verfügbar sind

10.1. Geldbörse und Treueprogramm Cleafs Wallet

Wenn Sie die Geldbörse und das Treueprogramm Cleafs Wallet nutzen (die Verfügbarkeit hängt von der Website ab), verarbeiten wir das Guthaben der Geldbörse, Einzahlungen, Punkte für Einkäufe, Abzeichen und Ränge, erledigte Missionen und eingelöste Prämien, Geschenkkarten und Empfehlungen. Der Rang wirkt sich weder auf Preise noch auf die Verfügbarkeit von Leistungen aus. Punkte geben ausschließlich einen Rabatt beim nächsten Einkauf und eine Kennzeichnung des Kundenstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Programm).

10.2. Newsletter

Wenn Sie sich für den Newsletter anmelden (bei der Bestellung, beim Abruf einer kostenlosen Probe oder über das Formular auf der Seite), senden wir ihn nur mit Ihrer Einwilligung. Nach der Anmeldung über das Formular oder bei der Bestellung senden wir eine Nachricht mit einem Bestätigungslink und beginnen den Versand erst nach dem Klick. Bei der kostenlosen Probe ist die Adresse bereits durch einen Code oder die Anmeldung bestätigt, daher senden wir keinen gesonderten Link. Jede Nachricht enthält den Link „Abmelden“, der den Versand sofort beendet. Die Nachrichten werden über Mailgun versendet (Punkt 4.6).

10.3. Bewertungen

Wenn Sie eine Bewertung zu einer Leistung abgeben, speichern wir deren Text, die Note, die von Ihnen angegebene Signatur, das Datum und die zugehörige Bestellung. Die Bewertung mit Signatur veröffentlichen wir auf der Website. Nach einer Bestellung können wir Ihnen per E-Mail eine Bitte um Bewertung mit einem Link senden, der Sie im Bewertungsformular anmeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sammlung von Kundenbewertungen), bei der Veröffentlichung Art. 6 Abs. 1 lit. b DSGVO (Bewertungsregeln aus den AGB).

10.4. Partnerprogramm

Wenn Sie am Partnerprogramm teilnehmen, verarbeiten wir die Daten des Partnerkontos, die Daten für Auszahlungen, Ihren Empfehlungslink sowie Zahl und Wert der über Ihre Empfehlung aufgegebenen Bestellungen. Bei einer Person, die über den Link eines Partners gekommen ist, speichern wir im Browser für 30 Tage die Cookies affwp_ref (Kennung des Partners), affwp_ref_visit_id (Nummer des Besuchs) und affwp_campaign (Name der Kampagne, falls der Link sie enthält), um dem Partner die Provision zuzuordnen. Den Zugriff über den Link speichern wir zusammen mit der IP-Adresse. Der Partner sieht in seinem Panel das Datum des Zugriffs, die Adresse der Seite, auf die der Link führte, und die Seite, von der die empfohlene Person gekommen ist, bei Bestellungen aus der Empfehlung die Bestellnummer, die Beschreibung, die Höhe der Provision und ihren Status. Er sieht weder Namen, E-Mail-Adresse noch IP-Adresse der Personen, die er empfohlen hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über das Partnerprogramm), gegenüber dem empfohlenen Kunden Art. 6 Abs. 1 lit. f DSGVO.

10.5. Links mit Rabattcode und Kampagnen

Wenn Sie über einen Link mit Rabattcode auf die Website gelangen, speichern wir diesen Code in Ihrem Browser (das Cookie cleafs_coupon, 7 Tage), damit der Rabatt angewendet wird, sobald Sie eine Leistung in den Warenkorb legen. Nennt der Link oder eine Werbeseite eine Kampagne, speichern wir außerdem deren Namen (das Cookie cleafs_landing, 30 Tage) und fügen ihn der Bestellung bei, um die Bestellung der Kampagne zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anwendung des von Ihnen gewünschten Rabattcodes und Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung der Bestellungen zu Kampagnen (unser berechtigtes Interesse an der Beurteilung, welche Kampagnen zu Verkäufen führen).

11. Kontaktformular und Tickets

Nachrichten aus dem Kontaktformular und Tickets aus dem Kundenkonto gelangen in das Panel aus Punkt 4.2, wo unser Kundenservice sie beantwortet. Antworten senden wir per E-Mail.

12. Profiling und automatisierte Entscheidungen

In begrenztem Umfang bewerten wir Daten automatisiert:

• wir berechnen Punkte und Ränge des Treueprogramms anhand der Summe der Einkäufe (wenn Sie es nutzen),
• wir gleichen die Bestell- und Gerätedaten mit der Sperrliste (Punkt 4.10) und mit Betrugsrisikosignalen ab; bei einer Übereinstimmung kann das System die verfügbaren Zahlungsmethoden einschränken oder die Bestellung oder Anmeldung anhalten.

Einträge auf der Sperrliste nimmt ein Mensch vor. Ausnahme: Meldet der Zahlungsdienstleister Mollie eine Rückbuchung, legt das System selbst eine Sperre an, die nur die Zahlungsmethoden einschränkt (ohne Sperre des Kontos). Betrifft Sie eine solche Einschränkung, können Sie uns schreiben, Ihren Standpunkt darlegen und verlangen, dass ein Mensch die Angelegenheit prüft. Wir erstellen keine Kundenprofile für Werbung und differenzieren Preise nicht auf Grundlage von Profiling.

13. Wie lange wir Daten speichern

Kundenkonto und Bestellverlauf: bis zur Löschung des Kontos auf Ihr Verlangen. Inaktive Konten löschen wir nicht automatisch.

Verkaufsbelege und Buchhaltungsdaten: 6 Jahre ab dem Ende des Geschäftsjahres, auf das sie sich beziehen (Vorschriften des Vereinigten Königreichs über die Aufbewahrung von Gesellschaftsunterlagen).

Tickets, Reklamationen und Korrespondenz: für die Dauer der Kontoführung, ohne automatische Löschung; auf Ihr Verlangen löschen wir sie früher, es sei denn, wir benötigen sie zur Geltendmachung oder Abwehr von Ansprüchen.

Protokoll der versendeten E-Mails: 90 Tage.

Technische Gerätedaten aus der Bestellung (Abschnitt 7): so lange wie die Daten der Bestellung, für die sie erhoben wurden (ohne gesonderte Löschfrist; auf Ihr Verlangen löschen wir sie früher, sofern wir sie nicht zur Abwehr von Betrug oder von Ansprüchen benötigen).

Ereignisprotokoll des Kontos (Abschnitt 7): ohne automatische Löschung; wir löschen die Einträge zusammen mit dem Konto oder auf Ihr Verlangen, Einträge eines Kontos mit aktiver Sperre bleiben für die Dauer der Sperre erhalten.

Protokoll der Prüfung von USt-Nummern: Die IP-Adresse anonymisieren wir nach 30 Tagen, den Eintrag löschen wir nach 24 Monaten.

Eigene Besuchsstatistiken (Punkt 8.2): Detaildaten 90 Tage, zusammengefasste Auswertungen 36 Monate.

Sperrliste: für die Dauer der Sperre, die IP-Adresse 90 Tage ab der Speicherung.

Daten aus der Anmeldung über Google, Facebook oder Apple: bis zur Trennung dieser Methode oder zur Löschung des Kontos.

Newsletter und andere Einwilligungen: bis zum Widerruf der Einwilligung, der Nachweis der Einwilligung bis zum Ablauf der Verjährungsfrist für Ansprüche.

Für die Geltendmachung oder Abwehr von Ansprüchen erforderliche Daten: bis zum Ablauf der Verjährungsfrist.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten, das heißt, wir entfernen die Merkmale, anhand derer eine Person erkannt werden kann.

14. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über die Daten und auf Erhalt einer Kopie,
• auf Berichtigung unrichtiger oder veralteter Daten,
• auf Löschung der Daten; einen Teil der Daten, zum Beispiel Verkaufsbelege, dürfen wir vor Ablauf der gesetzlich vorgeschriebenen Frist nicht löschen,
• auf Einschränkung der Verarbeitung,
• auf Übertragung der Daten, die Sie uns bereitgestellt haben, in einem maschinenlesbaren Format,
• der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen, auch den Statistiken und dem Profiling, sowie jederzeit der Direktwerbung,
• eine Einwilligung jederzeit zu widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Senden Sie Ihr Anliegen an [email protected]. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. Bei komplexen oder zahlreichen Anträgen kann sich die Frist um weitere zwei Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats. Wir können eine Bestätigung Ihrer Identität verlangen, wenn wir begründete Zweifel haben, wer den Antrag stellt.

15. Beschwerden

Eine Beschwerde zu Ihren Daten können Sie zunächst bei uns einreichen: per E-Mail an [email protected] oder über das Kontaktformular https://liikye.com/de/kontaktiere-uns/. Wir bestätigen den Eingang der Beschwerde innerhalb von 30 Tagen, bearbeiten sie unverzüglich und informieren Sie über das Ergebnis.

Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

• im Vereinigten Königreich: Information Commission (früher Information Commissioner’s Office, ICO), ico.org.uk,
• in der Europäischen Union: die Datenschutzbehörde des Staates, in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben oder in dem der Verstoß stattgefunden hat (Liste der Behörden: edpb.europa.eu).

16. Löschung des Kontos und der Daten

Um Ihr Konto und Ihre Daten zu löschen, schreiben Sie an [email protected] mit dem Betreff „Antrag auf Löschung der Daten“. Die Anmeldung über Facebook, Google oder Apple können Sie in den Kontoeinstellungen trennen. Anleitung zur Löschung der von Facebook erhaltenen Daten: https://liikye.com/de/facebook-daten-loeschen/. Wir erledigen den Antrag unverzüglich, spätestens innerhalb eines Monats. Daten, die wir aufbewahren müssen (Verkaufsbelege, zur Abwehr von Ansprüchen erforderliche Daten, Eintrag auf der Sperrliste), bewahren wir nur in diesem Umfang und bis zum Ende der Frist aus Abschnitt 13 auf.

17. Datensicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein:

• verschlüsselte Verbindung (HTTPS) auf der Website und im Panel,
• Passwörter nur als Einweg-Hash,
• Schutz vor Angriffen und Bots (Cloudflare, Begrenzung der Zahl der Versuche),
• Sicherungskopien der Datenbanken mehrmals täglich,
• Zugriff auf Daten nur für Personen und Anbieter, die ihn benötigen,
• Überwachung ungewöhnlicher Ereignisse (Anmeldeversuche, ungewöhnlicher Datenverkehr),
• Aktualisierungen der Software des Servers, des Shops und der Plugins.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach ihrer Entdeckung, es sei denn, die Verletzung führt nicht zu einem Risiko für Personen, und benachrichtigen die Personen, für die ein hohes Risiko besteht.

18. Verbindungen zu anderen Websites

Die Website liikye.com wird ausschließlich von LEAD PROVIDER LTD betrieben. Wir verknüpfen Ihr Konto nicht mit Konten auf anderen Websites. Ausnahmen sind die Sperrliste (Punkt 4.10) und die Prüfung des Anspruchs auf eine kostenlose Probe (Punkt 2.6), wenn Sie diese nutzen.

19. Änderungen dieser Datenschutzerklärung

Wir ändern diese Datenschutzerklärung, wenn sich das Recht, unsere Leistungen oder unsere Anbieter ändern. Über wesentliche Änderungen informieren wir Personen mit Konto per E-Mail und durch eine Mitteilung auf der Website. Das Datum der letzten Aktualisierung steht immer am Anfang der Datenschutzerklärung. Die Regeln für die Nutzung der Website beschreiben die AGB: https://liikye.com/de/agb/.

20. Kontakt

In Datenschutzangelegenheiten: E-Mail [email protected], Kontaktformular https://liikye.com/de/kontaktiere-uns/, Postanschrift: LEAD PROVIDER LTD, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.