Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Online-Shop ist:

Jannis Möller
Lumori
Bahnhofstraße 19
29614 Soltau
Deutschland
Telefon: 0160 4007885
E-Mail: moeller.jannis29@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Shop-Plattform und Hosting (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist für Händler in Europa die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Website bereit, speichert Bestell-, Kunden- und Kontaktdaten und wickelt den Checkout ab. Shopify verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; die Datenverarbeitungsvereinbarung ist Bestandteil unseres Vertrags mit Shopify.

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Shops.

Shopify kann Daten an andere Unternehmen der Shopify-Gruppe, insbesondere an die Muttergesellschaft Shopify Inc. in Kanada, sowie an Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums übermitteln, auch in die USA. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Übermittlungen innerhalb der Shopify-Gruppe stützt Shopify auf verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO), Übermittlungen in andere Drittländer auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien kannst du bei uns unter der oben genannten E-Mail-Adresse anfordern.

3. Bestellung und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die du im Checkout angibst: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Produkte sowie Zahlungs- und Versandinformationen. Wir benötigen diese Daten, um den Vertrag zu schließen und zu erfüllen, dir die Bestellbestätigung zu senden, die Ware zu liefern und Rückfragen, Widerrufe und Gewährleistungsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir deine Bestellung nicht ausführen.

Rechnungs- und Buchungsdaten bewahren wir auf, weil wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung).

Legst du ein Kundenkonto an, speichern wir zusätzlich deine Bestellhistorie und deine hinterlegten Adressen, damit du sie bei weiteren Bestellungen nutzen kannst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Kundenkonto jederzeit löschen lassen; eine Nachricht an uns genügt.

4. Zahlungsabwicklung

Für die Zahlung geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsbetrag, Bestellnummer und Zahlungsdaten) an den Zahlungsdienstleister weiter, den du im Checkout auswählst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kreditkarte, Debitkarte, Apple Pay, Google Pay und Shop Pay: Diese Zahlungen werden über Shopify Payments abgewickelt. Die technische Zahlungsabwicklung erfolgt dabei durch die Stripe Payments Europe, Limited, Irland, als Unterauftragsverarbeiter. Bei Apple Pay bzw. Google Pay verarbeiten außerdem Apple bzw. Google die Daten in deiner Wallet nach ihren eigenen Datenschutzbestimmungen.
Klarna: Wählst du Klarna, wirst du zu Klarna weitergeleitet. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wir übermitteln Klarna die für die Zahlung erforderlichen Daten (unter anderem Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellpositionen). Klarna verarbeitet diese Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Klarna. Je nach gewählter Zahlungsart führt Klarna eine Identitäts- und Bonitätsprüfung durch und holt dafür gegebenenfalls Auskünfte bei Auskunfteien ein. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal: Wählst du PayPal, wirst du zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die Zahlungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von PayPal.

Zahlungsdienstleister können zur Betrugsvermeidung eine Identitäts- und Bonitätsprüfung durchführen. Kartendaten selbst erhalten und speichern wir nicht.

5. Versand

Für die Zustellung geben wir deinen Namen und deine Lieferanschrift an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn du darin im Bestellprozess ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme und Widerrufsformular

Wenn du uns per E-Mail, Telefon oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten. Betrifft die Anfrage eine Bestellung oder einen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

Nutzt du die Seite „Vertrag widerrufen“, verarbeiten wir die dort eingegebenen Angaben (Name, Kontaktdaten, Bestellbezug, Datum, gegebenenfalls deine Nachricht), um deinen Widerruf zu bearbeiten, dir den Eingang zu bestätigen und die Rückabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Das Formular wird über Shopify an unser E-Mail-Postfach übermittelt.

Unser E-Mail-Postfach wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben. E-Mails an uns werden daher auf Servern von Google gespeichert; dabei kann eine Übermittlung in die USA nicht ausgeschlossen werden.

6a. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir gelegentlich Informationen zu neuen Produkten und Farben zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung wirst du in den Verteiler aufgenommen. Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um deine Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Speicherung und Versand erfolgen über Shopify (siehe Abschnitt 2).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an moeller.jannis29@gmail.com. Deine E-Mail-Adresse wird dann aus dem Verteiler entfernt.

7. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien von Shopify. Das sind kleine Dateien bzw. Einträge, die auf deinem Endgerät gespeichert oder von dort ausgelesen werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert, z. B. für den Warenkorb, den Checkout, die Sicherheit und Betrugsabwehr sowie um deine Cookie-Auswahl zu speichern. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Optionale Cookies für Statistik und Analyse (z. B. Shopify-eigene Besucherstatistiken) sowie Marketing setzen wir nur, wenn du über unser Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Im Banner kannst du mit gleichwertigen Schaltflächen zustimmen oder ablehnen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website widerrufen oder ändern.

Tracking- oder Werbepixel von Drittanbietern (z. B. Meta, Google, TikTok) setzen wir nicht ein.

8. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Links; beim Aufruf unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Bestelldaten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen. Daten, die wir aus steuerrechtlichen Gründen aufbewahren müssen, speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 Abgabenordnung). Anfragen ohne Bestellbezug löschen wir, sobald sie abschließend bearbeitet sind.

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an moeller.jannis29@gmail.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Stand: 21. Oktober 2026