Datenschutzerklärung

 

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineshop ist:

lumidali.de GbR
Sebalder Forstweg 31B
91054 Buckenhof
Deutschland

E-Mail: info@lumidali.de
Website: https://www.lumidali.de

Im Folgenden bezeichnen wir uns als „wir“ oder „uns“.

2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Wir betreiben unter lumidali.de einen Onlineshop, in dem wir insbesondere Glaswürfel mit gelaserten 3D-Designs sowie passende Holzsockel anbieten.

Wir verarbeiten personenbezogene Daten im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestellinformationen und Angaben über die Nutzung unseres Onlineshops.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung und technischer Betrieb unseres Onlineshops,
  • Bearbeitung und Abwicklung von Bestellungen,
  • Zahlungsabwicklung und Versand,
  • Kommunikation mit Kunden und Beantwortung von Anfragen,
  • Bearbeitung von Widerrufen und sonstigen Anliegen,
  • Erfüllung gesetzlicher Pflichten,
  • Gewährleistung der Sicherheit unseres Onlineshops,
  • Analyse und Optimierung unseres Angebots sowie Erfolgsmessung unserer Werbung, soweit die erforderlichen rechtlichen Voraussetzungen erfüllt sind.

Die jeweils einschlägigen Rechtsgrundlagen werden in den nachfolgenden Abschnitten erläutert.

3. Hosting und Betrieb unseres Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Dienstanbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Im Rahmen der Bereitstellung der Shopify-Dienste können auch weitere Unternehmen der Shopify-Unternehmensgruppe beteiligt sein.

Shopify stellt die technische Infrastruktur für unseren Onlineshop bereit und unterstützt uns unter anderem bei der Darstellung unserer Produkte, der Verwaltung des Warenkorbs, der Bestellabwicklung und der technischen Bereitstellung der Website.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • IP-Adresse und technische Verbindungsdaten,
  • Browser- und Geräteinformationen,
  • Informationen über die Nutzung unseres Onlineshops,
  • Warenkorb- und Bestellinformationen,
  • Name, Rechnungs- und Lieferanschrift sowie E-Mail-Adresse,
  • Zahlungs- und Transaktionsinformationen,
  • Informationen zur Betrugsprävention und Sicherheit.

Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Weitere Verarbeitungen können, sofern die Voraussetzungen vorliegen, auf Art. 6 Abs. 1 lit. f DSGVO oder auf einer Einwilligung beruhen.

Shopify kann personenbezogene Daten im Rahmen seiner Dienstleistungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit dabei eine Drittlandübermittlung stattfindet, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Weitere Informationen findest du in der Datenschutzerklärung von Shopify:

https://www.shopify.com/de/legal/datenschutz

Informationen zu den Datenschutzmöglichkeiten bei Shopify findest du außerdem unter:

https://privacy.shopify.com/de

4. Zugriff auf unsere Website und Server-Logfiles

Beim Besuch unseres Onlineshops können technische Zugriffsdaten verarbeitet werden, um die Website auszuliefern, ihre Funktionsfähigkeit sicherzustellen und technische Probleme oder Sicherheitsvorfälle zu erkennen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien,
  • Browsertyp und Browserversion,
  • verwendetes Betriebssystem,
  • Referrer-URL, soweit übermittelt,
  • technische Statusmeldungen und Informationen über Fehler.

Die Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung unseres Onlineshops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen sicheren und störungsfreien Betrieb unseres Onlineshops zu gewährleisten.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen. Die konkrete Speicherdauer richtet sich nach den eingesetzten technischen Systemen und den jeweiligen Protokollierungseinstellungen.

5. Cookies und vergleichbare Technologien

Unser Onlineshop kann Cookies und vergleichbare Technologien verwenden. Dabei handelt es sich um kleine Dateien oder technische Verfahren, mit denen Informationen auf deinem Endgerät gespeichert oder ausgelesen werden können.

Wir unterscheiden zwischen technisch notwendigen Technologien und solchen, die beispielsweise zur Analyse des Nutzungsverhaltens oder zu Werbezwecken eingesetzt werden.

5.1 Technisch notwendige Technologien

Technisch notwendige Cookies und vergleichbare Technologien ermöglichen grundlegende Funktionen unseres Onlineshops. Dazu gehören beispielsweise die Warenkorbfunktion, die Verwaltung des Bestellvorgangs, sicherheitsrelevante Funktionen und die Speicherung deiner Datenschutzeinstellungen.

Die Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und funktionsfähigen Onlineshops.

Das Speichern von Informationen auf deinem Endgerät oder der Zugriff auf bereits gespeicherte Informationen erfolgt ohne Einwilligung nur, soweit die Voraussetzungen des § 25 Abs. 2 TDDDG erfüllt sind.

5.2 Analyse- und Marketingtechnologien

Wir beabsichtigen, Analyse- und Marketingtechnologien einzusetzen, um die Nutzung unseres Onlineshops auszuwerten, die Wirksamkeit unserer Werbung zu messen und gegebenenfalls interessenbezogene Werbung anzuzeigen.

Hierzu können insbesondere folgende Dienste gehören:

  • Google Analytics,
  • Meta Pixel für Facebook und Instagram,
  • TikTok Pixel.

Diese Dienste werden nur eingesetzt, soweit sie tatsächlich eingebunden sind und die jeweils erforderlichen datenschutzrechtlichen Voraussetzungen erfüllt werden. Soweit eine Einwilligung erforderlich ist, werden die entsprechenden Technologien erst nach Erteilung dieser Einwilligung aktiviert.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit die jeweiligen Voraussetzungen vorliegen.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür kannst du die Datenschutzeinstellungen unseres Onlineshops verwenden, sofern diese Funktion verfügbar ist.

Die konkret eingesetzten Dienste und deren Konfiguration müssen mit den tatsächlichen technischen Einstellungen unseres Onlineshops übereinstimmen.

6. Verwaltung von Cookie-Einwilligungen

Für die Verwaltung deiner Einwilligungen verwenden wir die in Shopify integrierte Funktion zur Verwaltung von Cookie- und Datenschutzeinstellungen.

Über die angezeigten Auswahlmöglichkeiten kannst du entscheiden, ob du in die Nutzung einwilligungspflichtiger Analyse- und Marketingtechnologien einwilligst.

Deine Auswahl kann gespeichert werden, damit sie bei weiteren Besuchen berücksichtigt und die erteilte oder verweigerte Einwilligung dokumentiert werden kann.

Technologien, für die eine Einwilligung erforderlich ist, dürfen erst nach einer wirksamen Einwilligung aktiviert werden. Ob sämtliche eingesetzten Apps, Pixel und Skripte durch die Shopify-Einstellungen tatsächlich korrekt blockiert werden, hängt von der jeweiligen technischen Einbindung ab.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Auswahl ändern, sofern die entsprechende Einstellung in unserem Onlineshop verfügbar ist.

7. Google Analytics

Hinweis zum aktuellen Einrichtungsstand: Ob Google Analytics in unserem Onlineshop bereits eingerichtet ist, ist derzeit noch nicht abschließend geklärt. Die nachfolgenden Angaben gelten nur, wenn der Dienst tatsächlich eingebunden und aktiviert wird.

Sofern Google Analytics in unserem Onlineshop eingebunden und aktiviert ist, verwenden wir diesen Dienst zur Analyse der Nutzung unseres Onlineshops.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitungsvorgang können auch weitere Unternehmen der Google-Unternehmensgruppe beteiligt sein.

Google Analytics kann Informationen darüber erfassen, wie Besucher mit unserem Onlineshop interagieren. Hierzu können beispielsweise gehören:

  • aufgerufene Seiten und Produkte,
  • Interaktionen mit unserem Onlineshop,
  • Informationen über Browser und Endgerät,
  • ungefähre Herkunft des Websitebesuchs,
  • Nutzungsdauer und Navigationsverhalten,
  • Informationen zu Bestellvorgängen und Conversions, sofern entsprechend konfiguriert.

Wir nutzen diese Informationen, um die Nutzung unseres Onlineshops besser zu verstehen, unser Angebot zu verbessern und gegebenenfalls den Erfolg unserer Marketingmaßnahmen zu messen.

Soweit die Nutzung von Google Analytics eine Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die erforderliche Einwilligung wird vor der Aktivierung eingeholt.

Es kann zu einer Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums kommen. Soweit dies geschieht, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutzeinstellungen widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Google:

https://policies.google.com/privacy

8. Meta Pixel für Facebook und Instagram

Sofern das Meta Pixel in unserem Onlineshop eingebunden und aktiviert ist, verwenden wir es zur Messung der Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram sowie zur Analyse von Interaktionen mit unserem Onlineshop.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Je nach Verarbeitungsvorgang können weitere Unternehmen der Meta-Unternehmensgruppe beteiligt sein.

Mit Hilfe des Meta Pixels können beispielsweise Besuche unseres Onlineshops, Produktansichten, Warenkorbaktionen und abgeschlossene Bestellungen erfasst und Werbekampagnen zugeordnet werden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen auswerten und gegebenenfalls interessenbezogene Werbung auf den Plattformen von Meta anzeigen lassen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse,
  • Geräte- und Browserinformationen,
  • Cookie-Kennungen und vergleichbare Identifikatoren,
  • aufgerufene Seiten und Produkte,
  • Informationen über ausgeführte Ereignisse und Interaktionen.

Soweit die Nutzung des Meta Pixels eine Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Soweit eine solche Übermittlung erfolgt, müssen die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutzeinstellungen widerrufen.

Weitere Informationen findest du in der Datenschutzrichtlinie von Meta:

https://www.facebook.com/privacy/policy/

9. TikTok Pixel

Sofern das TikTok Pixel in unserem Onlineshop eingebunden und aktiviert ist, verwenden wir es zur Messung und Auswertung unserer Werbekampagnen auf TikTok.

Die für den jeweiligen Dienst verantwortlichen Unternehmen der TikTok-Unternehmensgruppe können dabei Informationen über Interaktionen mit unserem Onlineshop verarbeiten.

Hierzu können beispielsweise gehören:

  • IP-Adresse,
  • Geräte- und Browserinformationen,
  • Cookie-Kennungen und vergleichbare Identifikatoren,
  • aufgerufene Seiten und Produkte,
  • Informationen über Produktansichten, Warenkorbaktionen und Bestellungen, sofern entsprechende Ereignisse eingerichtet sind.

Die Informationen dienen dazu, die Wirksamkeit unserer Werbung zu messen und gegebenenfalls interessenbezogene Werbung auf TikTok anzuzeigen.

Soweit die Nutzung des TikTok Pixels eine Einwilligung erfordert, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden. Soweit eine solche Übermittlung stattfindet, müssen die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutzeinstellungen widerrufen.

Weitere Informationen findest du in der Datenschutzrichtlinie von TikTok:

https://www.tiktok.com/legal/page/eea/privacy-policy/de

10. Bestellungen und Vertragsabwicklung

Wenn du in unserem Onlineshop eine Bestellung aufgibst, verarbeiten wir die für die Bearbeitung und Abwicklung der Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Vor- und Nachname,
  • Rechnungs- und Lieferanschrift,
  • E-Mail-Adresse,
  • gegebenenfalls Telefonnummer,
  • bestellte Produkte und Produktvarianten,
  • Bestellnummer und Bestelldatum,
  • Zahlungsstatus und Transaktionsinformationen,
  • Versand- und Lieferinformationen,
  • Kommunikation im Zusammenhang mit deiner Bestellung.

Wir verarbeiten diese Daten, um Bestellungen entgegenzunehmen, Kaufverträge abzuwickeln, die bestellten Produkte herzustellen beziehungsweise vorzubereiten, Zahlungen zuzuordnen, den Versand zu organisieren und Rückfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir zur Verarbeitung oder Aufbewahrung bestimmter Daten gesetzlich verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Daten werden nur an diejenigen Empfänger weitergegeben, die für die Vertragsabwicklung, Zahlungsabwicklung, Lieferung oder Erfüllung gesetzlicher Pflichten erforderlich sind.

Personalisierte Produkte und mögliche Upload-Funktion

Sofern du künftig eigene Bilder, Dateien oder sonstige Inhalte zur Personalisierung deiner Produkte hochladen kannst, können wir diese Inhalte zusammen mit den erforderlichen Bestellinformationen verarbeiten, um das bestellte Produkt nach deinen Vorgaben herzustellen.

Die Verarbeitung solcher Inhalte erfolgt nur, soweit die entsprechende Funktion tatsächlich angeboten und genutzt wird und die Verarbeitung für die Bestellabwicklung erforderlich ist oder eine andere Rechtsgrundlage besteht.

Vor Einführung einer Upload-Funktion werden wir prüfen, welche zusätzlichen Datenschutzinformationen, Speicherfristen und gegebenenfalls Schutzmaßnahmen erforderlich sind.

11. Zahlungsabwicklung

Wir bieten die Zahlungsarten Shopify Payments, PayPal und Klarna an.

Wenn du eine dieser Zahlungsarten auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweils zuständigen Zahlungsdienstleister übermittelt. Dazu können insbesondere dein Name, deine Rechnungsanschrift, Bestellinformationen, der Bestellbetrag und Zahlungsinformationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

11.1 Shopify Payments

Die Zahlungsabwicklung über Shopify Payments erfolgt im Rahmen der von Shopify bereitgestellten Zahlungsdienste.

Dabei können die für die Zahlungsabwicklung zuständigen Unternehmen der Shopify-Unternehmensgruppe und gegebenenfalls weitere beteiligte Zahlungsdienstleister personenbezogene Daten verarbeiten.

Die Daten werden zur Durchführung und Zuordnung von Zahlungen, zur Abwicklung von Rückerstattungen und zur Erkennung beziehungsweise Verhinderung betrügerischer Transaktionen verwendet.

Weitere Informationen findest du unter:

https://www.shopify.com/de/legal/datenschutz

11.2 PayPal

Wenn du PayPal als Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, der zuständige Anbieter, vorbehaltlich der für den jeweiligen Dienst geltenden Bedingungen.

PayPal kann Daten zur Zahlungsabwicklung, zur Betrugsprävention, zur Risikobewertung und zur Erfüllung gesetzlicher Pflichten verarbeiten.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full

11.3 Klarna

Wenn du Klarna als Zahlungsart auswählst, werden die für die jeweilige Zahlungsart erforderlichen Daten an den zuständigen Klarna-Dienstleister übermittelt.

Je nach Zahlungsart kann Klarna zusätzliche Daten zur Identitätsprüfung, zur Bewertung des Zahlungsausfallrisikos oder zur Entscheidung über die Bereitstellung einer bestimmten Zahlungsart verarbeiten.

Soweit Klarna personenbezogene Daten für eigene Zwecke verarbeitet und eigene Entscheidungen über diese Verarbeitung trifft, erfolgt dies in eigener datenschutzrechtlicher Verantwortung von Klarna.

Weitere Informationen findest du unter:

https://www.klarna.com/de/datenschutz/

12. Buchhaltung und Rechnungsverwaltung mit sevdesk

Für unsere Buchhaltung und Rechnungsverwaltung nutzen wir die Buchhaltungssoftware sevdesk sowie die Shopify-App „sevdesk Buchhaltung“ des App-Entwicklers Eshop Guide. Die App verbindet unseren Shopify-Onlineshop mit unserem sevdesk-Konto und ermöglicht die Übertragung und Synchronisierung von Bestell- und Buchhaltungsdaten.

Die genaue Anbieterbezeichnung und Anschrift des App-Anbieters sowie die tatsächlich eingesetzten Funktionen sind anhand der installierten App und der zugehörigen Anbieterinformationen zu prüfen.

Die Buchhaltungssoftware sevdesk wird von der sevdesk GmbH bereitgestellt.

Verarbeitete Daten

Im Rahmen der Nutzung der Integration können insbesondere folgende personenbezogene Daten verarbeitet und zwischen Shopify und sevdesk übertragen werden:

  • Name und Rechnungsanschrift,
  • gegebenenfalls Lieferanschrift und weitere Kontaktdaten,
  • Bestellnummer, Bestelldatum und bestellte Produkte,
  • Rechnungs- und Gutschriftendaten,
  • Bestellbeträge, Steuerinformationen und Zahlungsstatus,
  • Informationen zu Rückerstattungen und Zahlungseingängen,
  • gegebenenfalls weitere für die Rechnungsstellung und Buchhaltung erforderliche Angaben.

Welche Daten im Einzelnen übertragen werden, hängt von den Funktionen und Einstellungen der App ab.

Zwecke und Rechtsgrundlagen

Wir nutzen die Integration, um Bestellungen buchhalterisch zu erfassen, Rechnungen und Gutschriften zu erstellen, Zahlungseingänge zuzuordnen und unseren gesetzlichen Buchführungs- und Aufbewahrungspflichten nachzukommen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags mit dir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Pflichten, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Empfänger und Auftragsverarbeitung

Die für die genannten Zwecke erforderlichen Daten können durch Eshop Guide im Rahmen der Bereitstellung der Shopify-App und durch sevdesk im Rahmen der Buchhaltungssoftware verarbeitet werden. Die datenschutzrechtliche Rolle der jeweiligen Anbieter richtet sich nach der konkreten Verarbeitung und den hierfür geltenden Vereinbarungen.

Soweit die Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der erforderlichen datenschutzrechtlichen Vereinbarungen.

Weitere Informationen findest du hier:

  • Shopify-App „sevdesk Buchhaltung“: https://apps.shopify.com/sevdesk-integration?locale=de
  • Datenschutzinformationen der Eshop-Guide-Apps: https://apps.eshop-guide.de/article/521-datenschutzinformationen
  • sevdesk: https://sevdesk.de/datenschutz/

Die Daten werden entsprechend den jeweiligen Verarbeitungszwecken und gesetzlichen Aufbewahrungspflichten gespeichert und gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Pflichten einer Löschung entgegenstehen.

13. Versand und Zustellung durch DHL

Für den Versand unserer Produkte nutzen wir DHL.

Zur Zustellung deiner Bestellung übermitteln wir die hierfür erforderlichen Daten an DHL beziehungsweise an die jeweils zuständige Gesellschaft des DHL-Konzerns.

Hierzu gehören insbesondere:

  • Name,
  • Lieferanschrift,
  • gegebenenfalls weitere für die Zustellung erforderliche Angaben,
  • sendungsbezogene Informationen zur Abwicklung und Sendungsverfolgung.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zum Datenschutz bei DHL findest du unter:

https://www.dhl.de/de/toolbar/footer/datenschutz.html

14. Kontaktformular und Kontaktaufnahme

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Du kannst uns außerdem per E-Mail kontaktieren.

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten und zu beantworten.

Je nach Eingabe können dazu gehören:

  • Name,
  • E-Mail-Adresse,
  • Inhalt deiner Nachricht,
  • gegebenenfalls Bestellnummer und weitere Angaben, die du freiwillig übermittelst,
  • technische Angaben, die bei der Übermittlung anfallen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen zu beantworten und eine angemessene Kommunikation mit Interessenten und Kunden zu ermöglichen.

Wir speichern die Angaben nur so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist. Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Bitte übermittle uns über das Kontaktformular keine unnötigen sensiblen personenbezogenen Daten.

15. Widerrufsbutton-App

Für die Bereitstellung einer elektronischen Widerrufsfunktion verwenden wir die Shopify-App „EU Widerrufsbutton“, sofern diese App in unserem Onlineshop entsprechend aktiviert ist.

Nach den Angaben des App-Anbieters wird die App von folgender Gesellschaft bereitgestellt:

401layers UG (haftungsbeschränkt)
Dorothea-Erxleben-Str. 1a
40721 Hilden
Deutschland

Die Anbieterangaben sind anhand der aktuellen Datenschutzhinweise der App zu überprüfen. Die App unterstützt die Bereitstellung eines Widerrufsformulars und die Verwaltung von Widerrufsanfragen.

15.1 Verarbeitete Daten

Wenn du die Widerrufsfunktion nutzt, können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Angaben zur betroffenen Bestellung,
  • ausgewählter Widerrufsgrund,
  • eine gegebenenfalls von dir eingegebene Nachricht,
  • Datum und Zeitpunkt der Anfrage,
  • technische Daten zur Erkennung und Abwehr missbräuchlicher Anfragen, insbesondere IP-Adresse sowie Browser- und Betriebssysteminformationen.

Im Rahmen der technischen Bereitstellung der App können darüber hinaus Shop-, Bestell-, Produkt- und Kundendaten verarbeitet werden, soweit dies für die Funktion erforderlich und durch die eingeräumten Berechtigungen abgedeckt ist.

15.2 Zwecke und Rechtsgrundlagen

Wir verarbeiten die im Rahmen einer Widerrufsanfrage übermittelten Daten, um deine Anfrage zu empfangen, zu bearbeiten und zu dokumentieren sowie gegebenenfalls die erforderliche Rückerstattung oder Stornierung zu veranlassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Abwicklung des Vertrags und zur Bearbeitung des Widerrufs erforderlich ist. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Verarbeitung technischer Daten zur Abwehr von Missbrauch und zur Sicherung des Dienstes kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht darin, die Widerrufsfunktion sicher und zuverlässig bereitzustellen.

15.3 Empfänger und Speicherung

Die Daten werden im Rahmen der App-Verwendung durch den App-Anbieter und die für den technischen Betrieb eingesetzten Dienstleister verarbeitet.

Nach den Angaben des App-Anbieters können hierbei insbesondere Shopify sowie technische Hosting- und Speicherinfrastrukturen eingesetzt werden. Der Anbieter beschreibt außerdem die Möglichkeit, abgeschlossene Widerrufsanfragen für gesetzliche Aufbewahrungszwecke zu archivieren.

Die konkrete Speicherdauer richtet sich nach dem Zweck der Verarbeitung, den geltenden gesetzlichen Pflichten und den tatsächlich gewählten Einstellungen der App. Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe einer Löschung entgegenstehen.

Soweit eine Übermittlung in Drittländer erfolgt, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Weitere Informationen zum Datenschutz bei der App findest du hier:

https://euwiderrufsbutton.de/privacypolicy

Wenn du Fragen zu einer Widerrufsanfrage hast oder Datenschutzrechte ausüben möchtest, kannst du dich zunächst an uns unter info@lumidali.de wenden.

16. Gesetzliche Aufbewahrungspflichten

Wir sind verpflichtet, bestimmte geschäftliche Unterlagen und Informationen nach den geltenden handels- und steuerrechtlichen Vorschriften aufzubewahren.

Dies betrifft insbesondere Rechnungen, Buchungsbelege und weitere steuerlich relevante Unterlagen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Vorschriften.

Nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine sonstigen gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

17. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige rechtliche Grundlage vorliegt.

Empfänger können insbesondere sein:

  • Shopify und die an der technischen Bereitstellung des Onlineshops beteiligten Dienstleister,
  • die von dir ausgewählten Zahlungsdienstleister,
  • DHL und gegebenenfalls weitere an der Versandabwicklung beteiligte Dienstleister,
  • der Anbieter und die technischen Dienstleister der Widerrufsbutton-App,
  • Google, Meta und TikTok, soweit die entsprechenden Analyse- und Marketingdienste tatsächlich eingesetzt werden,
  • Eshop Guide und sevdesk, soweit sie im Rahmen der Buchhaltungs- und Rechnungsintegration personenbezogene Daten verarbeiten,
  • Steuerberater, Behörden und sonstige Empfänger, soweit dies gesetzlich erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der erforderlichen datenschutzrechtlichen Vereinbarungen.

Soweit ein Anbieter Daten für eigene Zwecke verarbeitet, ist er hierfür gegebenenfalls selbst datenschutzrechtlich verantwortlich.

18. Übermittlung in Drittländer

Im Rahmen der Nutzung bestimmter Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen.

Dies kann insbesondere bei der Nutzung von Shopify sowie gegebenenfalls von Google, Meta, TikTok und technischen Dienstleistern der eingesetzten Apps relevant sein.

Eine solche Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als geeignete Übermittlungsmechanismen kommen je nach Empfänger insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, anerkannte Zertifizierungen oder Standardvertragsklauseln in Betracht.

Weitere Informationen zu den jeweils eingesetzten Übermittlungsmechanismen findest du in den Datenschutzinformationen der betreffenden Anbieter.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Grundsätze:

  • Bestell- und Vertragsdaten speichern wir für die Dauer der Vertragsabwicklung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Rechtsverfolgung benötigt werden.
  • Daten aus Kontaktanfragen speichern wir so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
  • Technische Protokolldaten werden entsprechend den jeweiligen technischen und sicherheitsbezogenen Erfordernissen gelöscht.
  • Daten aus Analyse- und Marketingtechnologien werden nach Maßgabe der tatsächlichen Konfiguration der jeweiligen Dienste, der erteilten Einwilligungen und der geltenden Speicherfristen verarbeitet.
  • Daten im Zusammenhang mit Widerrufsanfragen werden entsprechend den gesetzlichen Anforderungen und den tatsächlich verwendeten Einstellungen der Widerrufsbutton-App gespeichert.
  • Rechnungs- und Buchhaltungsdaten werden nach den gesetzlichen Aufbewahrungspflichten gespeichert.

Eine längere Speicherung kann erforderlich sein, wenn gesetzliche Pflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

20. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)

Du kannst die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst unter den gesetzlichen Voraussetzungen verlangen, dass wir die Verarbeitung deiner personenbezogenen Daten einschränken.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast unter den gesetzlichen Voraussetzungen das Recht, die dich betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch (Art. 21 DSGVO)

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, wenn diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Werden deine personenbezogenen Daten für Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein damit verbundenes Profiling, soweit es mit der Direktwerbung in Verbindung steht.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zur Ausübung deiner Rechte kannst du uns unter folgender Adresse kontaktieren:

lumidali.de GbR
Sebalder Forstweg 31B
91054 Buckenhof
Deutschland

E-Mail: info@lumidali.de

Soweit personenbezogene Daten durch einen Dienstleister in eigener datenschutzrechtlicher Verantwortung verarbeitet werden, kann es erforderlich sein, deine Rechte zusätzlich unmittelbar gegenüber diesem Dienstleister geltend zu machen.

21. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist erforderlich, um eine Bestellung aufzugeben und abzuwickeln. Ohne die für die Vertragsabwicklung notwendigen Angaben können wir deine Bestellung möglicherweise nicht annehmen, bearbeiten oder zustellen.

Die Bereitstellung von Daten für Analyse- und Marketingzwecke ist grundsätzlich freiwillig. Du kannst eine entsprechende Einwilligung verweigern oder später widerrufen, ohne dass dadurch die grundlegenden Funktionen unseres Onlineshops oder die Möglichkeit, eine Bestellung aufzugeben, allein deshalb eingeschränkt werden dürfen.

22. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.

Die Übertragung von Daten zwischen deinem Browser und unserem Onlineshop erfolgt, soweit technisch unterstützt, über eine verschlüsselte Verbindung.

Bitte beachte, dass eine Datenübertragung über das Internet trotz angemessener Sicherheitsmaßnahmen nicht vollständig vor Sicherheitsrisiken geschützt werden kann.

23. Links zu externen Websites

Unser Onlineshop kann Links zu Websites und Diensten Dritter enthalten, beispielsweise zu Zahlungsdienstleistern oder sozialen Netzwerken.

Wenn du einen solchen Link aufrufst, verlässt du gegebenenfalls unseren Onlineshop. Für die Datenverarbeitung auf den verlinkten Websites sind die jeweiligen Betreiber verantwortlich. Bitte beachte deren Datenschutzinformationen.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Anforderungen, technischer Entwicklungen oder Änderungen unserer Datenverarbeitungsprozesse erforderlich wird.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

25. Kontakt zum Datenschutz

Wenn du Fragen zur Verarbeitung deiner personenbezogenen Daten hast oder deine Datenschutzrechte ausüben möchtest, kannst du uns unter folgender Adresse kontaktieren:

lumidali.de GbR
Sebalder Forstweg 31B
91054 Buckenhof
Deutschland

E-Mail: info@lumidali.de