Datenschutzerklärung

Stand: Juli 2026

Diese Datenschutzerklärung erläutert, wie Homestylea personenbezogene Daten verarbeitet, wenn Sie homestylea.com besuchen, ein Kundenkonto anlegen, Waren bestellen, den Newsletter abonnieren oder Kontakt aufnehmen.

Die Verarbeitung erfolgt nach der GDPR, den anwendbaren deutschen Datenschutzvorschriften und dem TDDDG.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Homestylea
4110 Woodbridge Dr
Lansing, MI 48911
United States

E-Mail: service@homestylea.com

Telefon: +1 (832) 272-8661

Website: homestylea.com

Fragen zum Datenschutz oder Anträge zu Ihren personenbezogenen Daten können an diese Kontaktdaten gerichtet werden.

2. Verarbeitete Daten

Je nach Nutzung der Website können insbesondere folgende Daten verarbeitet werden:

Name, E-Mail-Adresse, Telefonnummer sowie Liefer- und Rechnungsanschrift;
Zugangsdaten, Kontoeinstellungen und Bestellhistorie;
Angaben zu Waren, Bestellungen, Zahlungen, Lieferungen, Stornierungen, Rücksendungen und Erstattungen;
Inhalte aus E-Mails, Formularen oder anderen Kontaktwegen;
IP-Adresse, Browser, Gerät, Betriebssystem, Zugriffszeit, besuchte Seiten und Fehlerprotokolle;
Cookie-Einstellungen, Einwilligungsstatus sowie Analyse- oder Werbedaten nach erteilter Zustimmung;
Zahlungs-, Versand- oder Risikoinformationen von eingebundenen Dienstleistern.

Vollständige Kartennummern, Sicherheitscodes und Passwörter für Zahlungskonten werden in der Regel direkt durch den jeweiligen Zahlungsanbieter verarbeitet.

3. Zwecke und Rechtsgrundlagen

3.1 Websitebetrieb und Sicherheit

Technische Daten werden verarbeitet, um die Website bereitzustellen, den Warenkorb und den Bestellvorgang funktionsfähig zu halten, Fehler zu erkennen und Missbrauch oder unbefugte Zugriffe zu verhindern.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f GDPR. Soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist, gilt Art. 6 Abs. 1 lit. b GDPR.

3.2 Kundenkonto

Bei der Registrierung werden Anmeldedaten, Adressen, Einstellungen und Bestellinformationen verarbeitet, um das Konto einzurichten und zu verwalten.

Kontofunktionen beruhen auf Art. 6 Abs. 1 lit. b GDPR.
Sicherheitsmaßnahmen können auf Art. 6 Abs. 1 lit. f GDPR gestützt werden.
Nach einer Kontolöschung können gesetzlich aufzubewahrende Daten weiterhin gespeichert bleiben.

3.3 Bestellung und Vertragsabwicklung

Zur Bearbeitung einer Bestellung werden Identitäts-, Kontakt-, Zahlungs- und Lieferdaten verwendet.

Dies umfasst insbesondere:

Bestellannahme und Bestätigung;
Zahlungsabwicklung;
Lagerung, Verpackung und Versand;
Mitteilungen zum Bestell- und Lieferstatus;
Bearbeitung von Stornierungen, Rücksendungen, Erstattungen und Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b GDPR. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c GDPR.

3.4 Zahlung

Erforderliche Daten können an Zahlungsdienstleister, Acquirer oder Kartennetzwerke übermittelt werden. Dazu gehören etwa Name, Rechnungsdaten, Bestellnummer, Betrag, Währung, IP-Adresse und Zahlungsstatus.

Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b GDPR. Betrugsprävention und Rückbuchungsmanagement können auf Art. 6 Abs. 1 lit. f GDPR beruhen.

Als Zahlungsarten können Visa, Mastercard, American Express und Diners Club angeboten werden. Maßgeblich sind die im Checkout angezeigten Optionen.

3.5 Versand und Kundenservice

Für den Versand können Name, Anschrift, Kontaktdaten, Bestellnummer und Lieferhinweise an Lager- oder Versanddienstleister weitergegeben werden.

Bei Anfragen, Rücksendungen oder Beschwerden werden zusätzlich Bestellunterlagen, Kommunikationsinhalte, Zahlungsstatus sowie gegebenenfalls Bilder oder Anhänge verarbeitet.

Vertragsbezogene Vorgänge beruhen auf Art. 6 Abs. 1 lit. b GDPR. Die Bearbeitung von Streitfällen oder die Sicherung von Nachweisen kann auf Art. 6 Abs. 1 lit. f GDPR gestützt werden.

Bitte übermitteln Sie über allgemeine Kontaktwege keine Passwörter, vollständigen Sicherheitscodes oder sonstige nicht benötigte sensible Informationen.

3.6 Betrugs- und Risikoprüfung

Zur Erkennung verdächtiger Bestellungen können Bestellwert, fehlgeschlagene Zahlungen, IP-Adresse, Geräteinformationen, Adressabweichungen und Risikohinweise ausgewertet werden.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f GDPR. Auffällige Vorgänge können zusätzlich manuell geprüft werden.

3.7 Gesetzliche Pflichten

Daten können gespeichert oder offengelegt werden, soweit dies aufgrund steuerlicher, handelsrechtlicher, verbraucherschutzrechtlicher oder behördlicher Vorgaben erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c GDPR. Die Durchsetzung oder Abwehr rechtlicher Ansprüche kann auf Art. 6 Abs. 1 lit. f GDPR beruhen.

4. Newsletter und Werbung

Newsletter und Werbeinformationen werden nur versendet, wenn Sie sich freiwillig angemeldet und das erforderliche Bestätigungsverfahren abgeschlossen haben.

Zur Dokumentation der Einwilligung können E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und Anmeldestatus gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a GDPR.

Die Einwilligung kann jederzeit über den Abmeldelink in der Nachricht oder per E-Mail an service@homestylea.com widerrufen werden.

Bestellbestätigungen, Zahlungsinformationen, Versandmeldungen und sicherheitsbezogene Hinweise sind keine Newsletter.

5. Cookies und ähnliche Technologien

Die Website kann Cookies, Local Storage, Session Storage, Pixel und vergleichbare Technologien verwenden.

Einzelheiten zu Anbieter, Zweck und Speicherdauer finden Sie in der Cookie-Richtlinie oder im Cookie-Einstellungsbereich.

5.1 Erforderliche Technologien

Erforderliche Technologien dienen unter anderem dazu:

den Warenkorb und den Checkout zu speichern;
angemeldete Sitzungen aufrechtzuerhalten;
Cookie-Entscheidungen zu dokumentieren;
Zahlungs- und Sicherheitsfunktionen bereitzustellen;
Spracheinstellungen und grundlegende Websitefunktionen zu speichern.

Der Zugriff auf Endeinrichtungen kann nach § 25 Abs. 2 TDDDG zulässig sein. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b oder f GDPR.

5.2 Analyse

Analyse-Technologien helfen, Besucherzahlen, Zugriffsquellen, Gerätenutzung und Websiteleistung auszuwerten.

Sie werden nur nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a GDPR.

5.3 Werbung und Marketing

Werbetechnologien können für Conversion-Messung, Attribution, Zielgruppenbildung und Remarketing eingesetzt werden.

Auch hierfür ist eine vorherige Einwilligung erforderlich.

Ihre Auswahl kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden.

6. Google-Dienste

Nach Ihrer Einwilligung können Google Analytics, Google Ads, Google Tag Manager und Google Consent Mode eingesetzt werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Ireland

Weitere Informationen finden Sie in der Google-Datenschutzerklärung.

6.1 Google Analytics

Google Analytics kann Seitenaufrufe, Zugriffsquellen, Geräteinformationen und Interaktionen erfassen.

Je nach Konfiguration können Seitenadresse, Zugriffszeit, Browser, Gerät, ungefähre Region, Ereignisdaten, Cookie-Kennungen und IP-bezogene technische Informationen verarbeitet werden.

Die Aktivierung erfolgt nur nach Analyse-Einwilligung.

6.2 Google Ads

Google Ads kann zur Conversion-Messung, Werbezuordnung, Erfolgsauswertung und zum Remarketing verwendet werden.

Dabei können Klickinformationen, Besuchs- und Conversion-Ereignisse, Gerätekennungen, IP-Adresse, Bestellwert, Währung und Einwilligungsstatus verarbeitet werden.

Zahlungskennwörter, vollständige Kartendaten oder andere für Werbezwecke ungeeignete Informationen werden nicht gezielt über Werbe-Tags übermittelt.

6.3 Google Consent Mode

Google Consent Mode übermittelt den Einwilligungsstatus an Google-Dienste. Dabei können insbesondere folgende Signale verwendet werden:

analytics_storage
ad_storage
ad_user_data
ad_personalization

Vor Ihrer Auswahl sollen nicht erforderliche Speicherzugriffe abgelehnt oder eingeschränkt bleiben. Nach einer Änderung werden die betroffenen Tags entsprechend angepasst.

Ob ohne Einwilligung eingeschränkte, cookielose Anfragen übertragen werden, hängt von der tatsächlichen technischen Konfiguration ab.

6.4 Tag-Verwaltung

Google Tag Manager dient der Verwaltung von Skripten und Auslösern. Die Einbindung allein erlaubt keine automatische Aktivierung von Analyse- oder Werbe-Tags.

Nicht erforderliche Tags müssen an die jeweilige Einwilligung gekoppelt sein.

7. Empfänger von Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Kategorien von Empfängern übermittelt werden:

Hosting-, Server-, Datenbank- und Sicherheitsdienstleister;
Zahlungsanbieter, Acquirer und Kartennetzwerke;
Lager-, Verpackungs-, Logistik- und Versanddienstleister;
E-Mail-, Newsletter- und Kundendienstanbieter;
Analyse- und Werbedienstleister nach Einwilligung;
Steuerberater, Rechtsberater, Prüfer und andere fachliche Berater;
Gerichte, Steuerbehörden, Aufsichts- oder Strafverfolgungsbehörden.

Soweit erforderlich, werden Vereinbarungen nach Art. 28 GDPR abgeschlossen.

8. Drittlandübermittlungen

Da Homestylea in den Vereinigten Staaten ansässig ist und einzelne Dienstleister außerhalb des Europäischen Wirtschaftsraums tätig sein können, sind Übermittlungen in Drittländer möglich.

Als Rechtsgrundlage kommen insbesondere in Betracht:

Angemessenheitsbeschlüsse der Europäischen Kommission;
Standardvertragsklauseln;
eine gültige Zertifizierung nach einem anwendbaren Datenschutzrahmen;
andere gesetzlich anerkannte Garantien;
Ausnahmen nach Art. 49 GDPR.

Besteht kein Angemessenheitsbeschluss, können Standardvertragsklauseln und zusätzliche Schutzmaßnahmen verwendet werden.

In Drittländern kann ein anderes Datenschutzniveau gelten. Behörden können dort unter gesetzlichen Voraussetzungen Zugriff auf Daten erhalten.

9. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, gesetzliche Pflichten oder die Wahrung berechtigter Interessen benötigt werden.

Dabei gelten insbesondere folgende Grundsätze:

technische Protokolle bleiben nur für Sicherheits- und Fehleranalysen gespeichert;
Kontodaten werden während der Kontonutzung verarbeitet;
Bestell-, Rechnungs- und Zahlungsdaten unterliegen gesetzlichen Aufbewahrungsfristen;
Kundenservice- und Beschwerdedaten werden bis zum Abschluss des Vorgangs und möglicher Fristen aufbewahrt;
Newsletterdaten bleiben bis zum Widerruf oder bis zum Wegfall des Dokumentationszwecks gespeichert;
Cookie- und Analysedaten richten sich nach den Angaben im Cookie-Einstellungsbereich.

Entfällt der Verarbeitungszweck, werden Daten gelöscht, anonymisiert oder in ihrer Nutzung eingeschränkt.

10. Automatisierte Verarbeitung

Im Regelfall werden keine Entscheidungen ausschließlich automatisiert getroffen, die rechtliche oder vergleichbar erhebliche Auswirkungen haben.

Zahlungs- oder Risikosysteme können Hinweise oder Risikowerte erzeugen. Auffällige Bestellungen können manuell geprüft werden.

Nach einer Werbeeinwilligung können Zielgruppen oder Interessenprofile gebildet werden. Dies kann über die Cookie-Einstellungen eingeschränkt werden.

11. Erforderliche und freiwillige Angaben

Bestimmte Informationen sind für den Kauf notwendig. Ohne Lieferanschrift kann keine Zustellung erfolgen, ohne erforderliche Zahlungsdaten keine Zahlung und ohne Kontaktdaten möglicherweise keine Bestell- oder Servicemitteilung.

Freiwillig sind insbesondere:

die Registrierung eines Kundenkontos;
der Newsletter-Bezug;
Analyse-Cookies;
Werbung, Remarketing und Personalisierung.

Die Ablehnung nicht erforderlicher Einwilligungen beeinträchtigt die grundlegenden Einkaufsfunktionen in der Regel nicht.

12. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, etwa:

SSL/TLS-Verschlüsselung;
Zugriffsbeschränkungen;
sichere Speicherung von Passwörtern;
Überwachung verdächtiger Zugriffe;
Verwaltung von Berechtigungen und Protokollen;
Backup-, Wiederherstellungs- und Wartungsverfahren;
vertragliche Datenschutzregelungen mit Dienstleistern.

Eine vollständige Risikofreiheit bei Internetübertragungen und elektronischer Speicherung kann nicht ausgeschlossen werden.

13. Ihre Rechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:

Auskunft nach Art. 15 GDPR;
Berichtigung nach Art. 16 GDPR;
Löschung nach Art. 17 GDPR;
Einschränkung der Verarbeitung nach Art. 18 GDPR;
Datenübertragbarkeit nach Art. 20 GDPR;
Widerspruch nach Art. 21 GDPR;
Widerruf einer Einwilligung nach Art. 7 Abs. 3 GDPR;
Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 GDPR.

Der Verarbeitung für Direktwerbung kann jederzeit widersprochen werden. Nach einem wirksamen Widerspruch werden die betroffenen Daten nicht weiter für diesen Zweck verwendet.

Cookie-Einwilligungen können über die Cookie-Einstellungen widerrufen werden. Newsletter-Einwilligungen können über den Abmeldelink oder per E-Mail an service@homestylea.com beendet werden.

Zur Vermeidung unbefugter Zugriffe kann eine Identitätsprüfung erforderlich sein.

14. Daten von Kindern

Die Website richtet sich an Personen, die eigenständig Kaufverträge abschließen können, und ist nicht speziell für Kinder bestimmt.

Erziehungsberechtigte können sich an service@homestylea.com wenden, wenn sie annehmen, dass ein Kind ohne ausreichende Zustimmung personenbezogene Daten übermittelt hat.

Soweit eine Einwilligung von Kindern betroffen ist, gelten Art. 8 GDPR und die anwendbaren nationalen Vorschriften.

15. Externe Links

Die Website kann Links zu Zahlungsseiten, Versandverfolgungen oder anderen externen Angeboten enthalten.

Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Drittanbieter verantwortlich. Maßgeblich ist dessen Datenschutzerklärung.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister, rechtliche Anforderungen oder Datenverarbeitungen ändern.

Die aktuelle Fassung wird auf der Website mit dem jeweiligen Stand veröffentlicht. Erforderliche Einwilligungen werden nicht allein durch eine Änderung dieser Erklärung ersetzt.

17. Kontakt

Für Fragen, Datenschutzanträge oder Beschwerden erreichen Sie: