Datenschutz für die App

Diese Hinweise ergänzen unsere Datenschutzerklärung für den Online-Shop. Sie gelten für die App „Lorayn Brawley“ für iPhone und Android. Verantwortlich ist, wer im Impressum genannt ist.

Unsere App. Die App „Lorayn Brawley“ zeigt unseren Online-Shop (betrieben mit Shopify) in einer eigenen Oberfläche. Für die Inhalte, das Kundenkonto, die Kasse und den Cookie-Banner gelten die Hinweise dieser Datenschutzerklärung zum Online-Shop entsprechend.

Was die App zusätzlich auf deinem Gerät speichert. Damit du offline stöbern kannst, speichert die App öffentliche Produktdaten und verkleinerte Produktbilder (Offline-Katalog), außerdem ein Aktionsbild für den Start, deinen Merkzettel und deine Einstellungen. Ist „Mein Lorayn offline“ eingeschaltet, legt die App zusätzlich eine Kopie von Merkzettel, eigenen Listen, Looks (samt verkleinerter eigener Fotos), Größen und Style DNA in ihren privaten Speicher, damit du sie ohne Netz ansehen kannst. Diese Kopie wird nicht übertragen, nicht in iCloud- oder Google-Sicherungen aufgenommen und mit „Alle Daten löschen“ entfernt. Bist du angemeldet, liegen die Zugangsdaten zu deinem Kundenkonto verschlüsselt im Schlüsselbund (iPhone) bzw. Keystore (Android) – nur auf deinem Gerät.

Anmeldung und Kasse. Die Anmeldung erfolgt über das Kundenkonto von Shopify (Shopify International Ltd., Irland). Die Kasse ist das Shopify-Checkout (Shopify Checkout Kit). Deine Auswahl im Cookie-Banner gibt die App an die Kasse weiter.

Express-Zahlarten in der Kasse. Oben in der Kasse bietet Shopify Schnellzahlungen mit PayPal und Google Pay an (auf dem iPhone zusätzlich Apple Pay). Damit diese Knöpfe erscheinen können, lädt die Kasse beim Öffnen Programmcode von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) und Google (Google Ireland Ltd.), auch wenn du keine dieser Zahlarten antippst und Cookies abgelehnt hast. Dabei erhalten PayPal und Google technische Daten wie deine IP-Adresse, Browser- und Geräteangaben sowie Protokolle zum Laden der Knöpfe. Zahlst du mit PayPal oder Google Pay, gelten zusätzlich deren Datenschutzhinweise. Das gilt genauso für die Kasse im Browser.

Karte auf der Bestellbestätigung. Nach dem Bezahlen zeigt die Bestellbestätigung von Shopify eine kleine Karte mit dem Ort deiner Lieferadresse. Diese Karte lädt Shopify von Google Maps (Google Ireland Ltd.). Dabei erhält Google deine IP-Adresse, Browser- und Geräteangaben sowie den angezeigten Kartenausschnitt, also ungefähr den Ort deiner Lieferadresse. Das gilt genauso für die Kasse im Browser.

App-Backend. Für Bestellbestätigung in der App, Mitteilungen, Konto-Löschung, Willkommenscode, Abstimmungen, geteilte Wunschzettel und die Stempelkarte betreiben wir einen kleinen Dienst bei Cloudflare, Inc. (USA, EU-Standardvertragsklauseln) unter app.lorayn-brawley.de. Dort speichern wir nur, was für die jeweilige Funktion nötig ist (Einzelheiten in den folgenden Absätzen): eine zufällige Vorgangsnummer zu einer Bestellung (30 Tage), bei Löschanfragen deine Shopify-Kundennummer und den Bearbeitungsstand (bis 30 Tage nach Abschluss). Namen, E-Mail-Adressen oder Bestellinhalte speichern wir dort nicht.

Mitteilungen (Push). Erlaubst du Mitteilungen, erhält die App über Google Firebase Cloud Messaging (Google Ireland Ltd.) und auf dem iPhone über Apple eine Gerätekennung (Push-Token). Allgemeine Mitteilungen (z. B. Drops, Aktionen, „wieder verfügbar“) gehen an Themen, die du in der App selbst wählst. Mitteilungen zu deinem Versand bekommst du nur, wenn du in der App angemeldet bist; dafür verknüpfen wir das Push-Token 30 Tage lang mit deiner Shopify-Kundennummer. Abmelden oder Konto löschen trennt diese Verknüpfung sofort. Mitteilungen kannst du jederzeit in den App-Einstellungen oder in den Einstellungen deines Handys abschalten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Danke-Video. Ist dein Paket zugestellt, kann die Mitteilung dazu ein Vorschaubild und einen Link zu einem kurzen Danke-Video im Shop enthalten. Dafür werden keine zusätzlichen Daten erhoben; die Mitteilung geht wie oben beschrieben nur an Geräte, die mit deinem Kundenkonto verknüpft sind. Beim Ansehen des Videos wird nichts gespeichert oder gezählt.

Werbung und Messung (Meta, Google, TikTok) – nur mit deiner Zustimmung. Erlaubst du im Cookie-Banner Marketing, laden in der App dieselben Dienste wie im Shop: Meta (Meta Platforms Ireland Ltd.), Google Ads/Analytics (Google Ireland Ltd.) und TikTok (TikTok Technology Ltd., Irland). Sie erhalten dann, welche Seiten und Produkte du ansiehst, wonach du im Shop suchst, was du in den Warenkorb legst und kaufst, sowie Geräte- und Cookie-Kennungen. Damit messen wir, welche Anzeigen zu Käufen führen, und können Anzeigen auf diesen Plattformen gezielter zeigen. Bei einem Kauf übermittelt Shopify zusätzlich von seinem Server aus („Conversions API“, Datenfreigabe „Maximal“) deine Kontaktdaten aus der Bestellung – Name, E-Mail-Adresse, Telefonnummer und Anschrift – in verschlüsselter (gehashter) Form an Meta, damit Meta den Kauf einem Konto zuordnen kann. Auch das geschieht nur, wenn du Marketing erlaubt hast. Meta und Google verarbeiten Daten auch in den USA (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit über „Cookie-Einstellungen“ im Shop bzw. in der App widerrufen.

Tracking auf dem iPhone. Erlaubst du im Cookie-Banner Marketing, fragt die App zusätzlich nach der Erlaubnis zum Tracking (Apple „App-Tracking-Transparenz“). Lehnst du eines von beidem ab, gilt Marketing als nicht erlaubt: Meta, Google Ads und TikTok laden in der App nicht, vorhandene Werbe-Cookies werden gelöscht, und auch Shopify gibt bei einer Bestellung aus der App keine Kontaktdaten an Meta weiter.

Face ID / Fingerabdruck. Nutzt du den Schutz für „Mein Konto“, prüft das Betriebssystem deines Handys Gesicht oder Fingerabdruck. Die App erfährt nur, ob das Entsperren geklappt hat.

Mein Lorayn (persönlicher Bereich im Konto). Profilbild, eigene Merklisten, Looks, deine Stil-Vorlieben („Style DNA“), gelesene Beiträge und was du schon gesehen hast, speichert die App nur auf deinem Gerät. Nichts davon geht an unseren Server oder an Dritte, ein Abgleich zwischen Geräten findet nicht statt. Empfehlungen („Für dich“, „Passt dazu“) berechnet dein Gerät selbst aus Merkzettel, zuletzt angesehenen Produkten und deinen Bestellungen; die Bestelldaten lädt die App dafür über deine Anmeldung bei Shopify und hält sie nur im Arbeitsspeicher, solange die Seite offen ist. Teilst du einen Look, erstellt dein Gerät ein Bild, das du selbst weitergibst. „Konto löschen“ und „Alle Mein-Lorayn-Daten auf diesem Gerät löschen“ entfernen diese Daten, einschließlich eigener Fotos, und sagen geplante Erinnerungen ab.

Swipe Shopping. Welche Produkte du schon bewertet hast, merkt sich nur dein Gerät (Produktkennungen, ohne Bezug zu dir). „Gefällt mir“ legt das Produkt auf deinen Merkzettel auf dem Gerät.

Willkommenscode. Holst du dir in der App den Willkommensrabatt, sendet die App eine zufällige Installationsnummer an unseren Server, damit jede Installation nur einen Code bekommt. Zur Abwehr von Missbrauch speichern wir dazu zwei Tage lang einen nicht umkehrbaren Hash deiner IP-Adresse.

Abstimmungen (im Shop und in der App). Stimmst du ab, schickt dein Browser bzw. die App deine Wahl und eine zufällige Gerätenummer an unseren Server. Die Nummer erzeugt dein Gerät selbst und speichert sie nur dort; sie hat keinen Bezug zu deinem Kundenkonto. Wir speichern daraus nur einen nicht umkehrbaren Hash zusammen mit deiner Wahl, damit jedes Gerät einmal abstimmen kann, und zur Abwehr von Missbrauch zwei Tage lang einen nicht umkehrbaren Hash deiner IP-Adresse. Angezeigt werden nur Gesamtzahlen. Lässt du dich benachrichtigen, wenn das Gewinner-Motiv gedruckt wird, meldet die App dein Push-Token bei Google Firebase für das Thema dieser Abstimmung an (wie bei „Drops“); deine Wahl und deine Gerätenummer gehören nicht dazu. Gibt es einen Dankeschön-Code, erzeugen wir ihn für den Hash aus Abstimmung und Gerätenummer und legen ihn an unserem Rabatt in Shopify an; gespeichert werden nur der Code, dieser Hash und zwei Tage lang der IP-Hash. Ob und wann du ihn einlöst, erfährt Shopify wie bei jedem Rabattcode erst an der Kasse.

Wunschzettel teilen (im Shop und in der App, freiwillig). Tippst du im Merkzettel auf „Wunschzettel teilen“, speichern wir auf unserem Server eine Kopie deines Wunschzettels, damit andere ihn über deinen Link ansehen können. Gespeichert werden nur die gemerkten Produkte (ihre Kennungen im Shop), ein Name, den du selbst vergeben kannst, und ein nicht umkehrbarer Hash eines Schlüssels, den nur dein Gerät kennt, damit nur du den Wunschzettel ändern oder löschen kannst. Kundenkonto, E-Mail-Adresse oder Name aus dem Konto werden nicht übertragen. Der Link enthält eine zufällige Nummer; wer ihn hat, sieht die Produkte und den Namen, den du vergeben hast. Wählt jemand bei einem Teil „Ich schenke das“, speichern wir einen nicht umkehrbaren Hash einer zufälligen Nummer seines Geräts, damit nur diese Person die Reservierung wieder lösen kann; du selbst siehst Reservierungen nicht. Zur Abwehr von Missbrauch speichern wir beim Anlegen und Reservieren zwei Tage lang einen nicht umkehrbaren Hash der IP-Adresse. Du kannst den Wunschzettel jederzeit auf der Seite „Wunschzettel“ löschen, danach funktioniert der Link nicht mehr. Spätestens 90 Tage nach deiner letzten Änderung löschen wir ihn samt Reservierungen automatisch, ebenso wenn du in der App dein Konto löschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion auf eigenen Wunsch).

Stempelkarte (Apple Wallet / Google Wallet). Fügst du die Stempelkarte hinzu, zählt unser Server mit deiner Anmeldung die Zahl deiner Bestellungen bei Shopify und erstellt daraus die Karte. Gespeichert wird dabei nichts. Bei Google Wallet liegen Vorname und Stempelstand anschließend bei Google (Google Ireland Ltd.).

Zu zweit swipen. Startest du eine gemeinsame Runde, steht alles Nötige im Link, den du selbst verschickst: Kollektion, Produktkennungen, deine Bewertungen als 0/1, eine zufällige Rundennummer und freiwillig ein Vorname. Dieser Teil des Links (nach dem #) wird von Browser und App nie an einen Server übertragen, auch nicht an uns. Die Treffer vergleichen die beiden Handys selbst. Deine eigenen Runden merkt sich nur dein Gerät (höchstens 30 Tage). Führt der Link über app.lorayn-brawley.de (damit er direkt die App öffnet), erreicht unseren Server dabei nur der Seitenpfad (z. B. /p/pages/swipe), nicht der Teil nach dem #; ohne App leitet er sofort auf dieselbe Seite im Shop weiter.

Erinnerungen und Größen. Schaltest du in Mein Lorayn › Profil Erinnerungen ein (Rückgabefrist, Pflegetipp, Jahrestag), plant dein Handy sie selbst als lokale Mitteilungen; es geht nichts an einen Server. Gespeichert wird nur eine Prüfsumme, damit eine Erinnerung nicht doppelt kommt, keine Bestelldaten. Das Größen-Gedächtnis merkt sich auf dem Gerät nur Paare aus Produktart und Größe (z. B. „Hoodie: M“), du kannst sie dort ansehen und löschen.

Looks. Hintergründe, Anordnung, „Getragen am“-Daten und geplante Termine deiner Looks speichert nur dein Gerät. Eigene Fotos (als Hintergrund oder im Tagebuch) werden auf dem Handy verkleinert und nur in seinem lokalen Speicher abgelegt, nie hochgeladen. Die Farb-Harmonie berechnet dein Gerät aus den öffentlichen Produktbildern. „Komplett kaufen“ legt die Teile über den normalen Warenkorb unseres Shops ab. Beim Look-Duell enthält der Link, den du selbst verschickst, nur Produktkennungen, Look-Namen, die Hintergrund-Voreinstellung (kein Foto) und freiwillig einen Vornamen, alles im Teil nach dem #. Die Antwort kommt ebenso per Link zurück und wird nur auf deinem Gerät vermerkt. Planst du einen Look, erinnert dich dein Handy mit einer lokalen Mitteilung. Die Video-Story zu einem Look erzeugt dein Handy selbst; zum Teilen legt die App sie kurz als Datei ab und löscht sie danach wieder. Wohin du sie schickst, entscheidest du im Teilen-Menü.

Preis- und Bestands-Wächter (App, freiwillig). Schaltest du ihn in Mein Lorayn › Profil ein, merkt sich dein Handy die Teile deines Merkzettels mit Preis und Verfügbarkeit (höchstens 40). Etwa alle 6 Stunden ruft es dafür die öffentlichen Produktdaten aus unserem Shop ab, wie beim normalen Stöbern, und meldet sich mit einer lokalen Mitteilung, wenn ein Teil wieder da oder günstiger ist. Die Liste verlässt dein Gerät nicht; ausschalten löscht sie.

iPhone-Suche für eigene Teile (freiwillig, nur iPhone). Schaltest du sie ein, nimmt dein iPhone Namen und Bild deiner Teile und deines Merkzettels in seinen eigenen Suchindex auf. Der Index liegt nur auf dem Gerät und wird nicht mit Apple oder uns geteilt; ausschalten oder „Alle Mein-Lorayn-Daten löschen“ entfernt ihn.

Screenshot-Helfer. Machst du in der App ein Bildschirmfoto einer Produktseite, erfährt die App vom Betriebssystem nur, dass ein Foto gemacht wurde, nicht das Bild selbst. Sie bietet dann kurz „Merken“ und „Mit Link teilen“ an.

Teilen in die App. Teilst du aus einer anderen App einen Link, Text oder ein Foto mit Lorayn, wertet dein Handy das selbst aus: Ein Lorayn-Link öffnet das Teil. Bei anderen Links und Texten nimmt die App nur die Wörter, die fremde Seite wird nicht geöffnet. Bei einem Foto bestimmt das Handy aus einem kleinen Vorschaubild bis zu fünf Hauptfarben; das Foto wird weder gespeichert noch hochgeladen. Wörter und Farben stehen nur im Teil der Adresse nach dem # und erreichen keinen Server. Den Abgleich mit unseren Produkten macht dein Gerät mit den öffentlichen Produktdaten des Shops.

Konto löschen. Du kannst dein Kundenkonto in der App unter „Mein Konto“ → „Konto löschen“ löschen. Dabei werden auch dein geteilter Wunschzettel, die Verknüpfung für Versand-Mitteilungen und die auf dem Gerät gespeicherten Mein-Lorayn-Daten entfernt. Bestellungen und Rechnungen bewahren wir aufgrund gesetzlicher Pflichten auf.

Werkstatt-Ping und Usedom-Moment (freiwillig). Beide schaltest du selbst in den App-Einstellungen ein. Der Ping ist eine Erinnerung, die dein Handy selbst plant. Beim Usedom-Moment (nur iPhone) prüft iOS auf dem Gerät, ob du in der Nähe der Werkstatt bist. Dafür fragt die App einmal nach dem Standort „beim Verwenden der App“. Dein Standort verlässt das Handy nicht.

Stand: November 2026