Datenschutzerklärung

Der Schutz Ihrer Privatsphäre ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Online-Shop unter lunaras.de besuchen, Produkte bestellen, ein Abonnement abschließen, unseren Newsletter abonnieren oder mit uns Kontakt aufnehmen.

---

1. Allgemeine Grundlagen

1.1 Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Vorgang stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. Bestellung, Versand, Zahlung, Kundenkonto oder Abo-Verwaltung.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, z. B. Betriebssicherheit, Betrugsprävention, Durchsetzung rechtlicher Ansprüche oder Optimierung unseres Shops, soweit Ihre Interessen nicht überwiegen.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung, z. B. für Newsletter, optionale Cookies, Webanalyse, Meta Pixel oder vergleichbare Marketing-Technologien.

1.2 Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen und organisatorische Sicherheitsmaßnahmen. Die Übertragung auf lunaras.de erfolgt über HTTPS-Verschlüsselung.

1.3 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestell-, Rechnungs- und Zahlungsdaten können aufgrund handels- und steuerrechtlicher Pflichten in der Regel für sechs bis zehn Jahre gespeichert werden. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder gesperrt, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.

---

2. Hosting & Shop-Infrastruktur – Shopify

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Irland; die Shopify-Gruppe kann außerdem Shopify Inc. mit Sitz in Kanada sowie weitere verbundene Unternehmen einbeziehen.

Beim Besuch und bei der Nutzung unseres Shops können über Shopify insbesondere folgende Daten verarbeitet werden:

• IP-Adresse, Browsertyp, Betriebssystem und Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• besuchte Seiten, betrachtete Produkte und Warenkorb-Inhalte
• Referrer-Informationen, also die Seite, von der Sie zu uns gelangt sind
• Bestelldaten, Kundenkonto-Daten und Checkout-Informationen, soweit Sie eine Bestellung auslösen oder ein Kundenkonto nutzen

Zweck: Bereitstellung, Sicherheit und technische Funktion unseres Online-Shops, Abwicklung von Bestellungen, Warenkorb- und Checkout-Funktionen sowie Optimierung der Nutzerfreundlichkeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Bestellung, Checkout, Kundenkonto oder Vertragsabwicklung erforderlich ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Online-Shop.

Auftragsverarbeitung: Shopify wird von uns als Dienstleister eingesetzt. Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung bzw. entsprechender Datenschutzbedingungen.

Datenübermittlung: Eine Verarbeitung kann auch außerhalb der EU/des EWR stattfinden, insbesondere in Kanada oder den USA. Kanada verfügt für bestimmte Datenübermittlungen über einen Angemessenheitsbeschluss der EU-Kommission. Für weitere Drittlandübermittlungen werden geeignete Garantien wie Standardvertragsklauseln oder, soweit einschlägig, ein Angemessenheitsbeschluss genutzt.

Weitere Informationen: Shopify Datenschutzerklärung

---

3. Bestellung, Kundenkonto & Vertragsabwicklung

3.1 Daten bei einer Bestellung

Wenn Sie in unserem Shop bestellen, verarbeiten wir die Daten, die für die Abwicklung Ihrer Bestellung erforderlich sind. Dazu gehören insbesondere:

• Name, Anschrift, E-Mail-Adresse und ggf. Telefonnummer
• Rechnungs- und Lieferadresse
• bestellte Produkte, Mengen, Preise und Bestellnummer
• Zahlungsart und Zahlungsstatus
• Kommunikation im Zusammenhang mit der Bestellung

Zweck: Annahme und Abwicklung Ihrer Bestellung, Lieferung, Rechnungsstellung, Zahlungsabwicklung, Kundenservice, Bearbeitung von Rückfragen, Retouren oder Reklamationen sowie Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Soweit Daten zur Betrugsprävention oder zur Durchsetzung rechtlicher Ansprüche verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Dauer: Bestell- und Rechnungsdaten speichern wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten in der Regel für sechs bis zehn Jahre.

3.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir die hierfür erforderlichen Daten, z. B. Name, E-Mail-Adresse, Anschrift, Bestellhistorie und Kontoeinstellungen. Das Kundenkonto erleichtert Ihnen künftige Bestellungen und die Verwaltung Ihrer Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Vertragsdurchführung oder zur Nutzung von Shop-Funktionen erforderlich ist. Im Übrigen Art. 6 Abs. 1 lit. a DSGVO, sofern die Kontoerstellung freiwillig auf Grundlage Ihrer Einwilligung erfolgt.

Sie können die Löschung Ihres Kundenkontos jederzeit anfragen. Gesetzliche Aufbewahrungspflichten, insbesondere zu bereits erfolgten Bestellungen, bleiben hiervon unberührt.

3.3 Abonnements & wiederkehrende Bestellungen

Wenn Sie ein Abonnement für Lunaras-Produkte abschließen, verarbeiten wir zusätzlich Daten zur Verwaltung des Abonnements. Dazu gehören insbesondere das abonnierte Produkt, Lieferintervall, nächstes Versanddatum, Zahlungsstatus, Änderungen, Pausierungen und Kündigungen.

Zweck: Verwaltung und Durchführung Ihres Abonnements, wiederkehrende Abrechnung, Versandplanung, Kundenservice und Benachrichtigungen im Zusammenhang mit Ihrem Abo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kündigung: Sie können Ihr Abonnement jederzeit über Ihr Kundenkonto oder per E-Mail an support@lunaras.de kündigen. Die Kündigung wirkt, soweit nicht anders angegeben, zum nächsten Abrechnungszyklus.

---

4. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Welche Daten an den jeweiligen Zahlungsanbieter übermittelt werden, hängt von der von Ihnen gewählten Zahlungsart ab.

4.1 Shopify Payments

Für Kreditkartenzahlungen und weitere über Shopify Payments angebotene Zahlungsarten nutzen wir Shopify Payments. Die Zahlungsabwicklung erfolgt über Shopify bzw. die eingebundenen Zahlungsdienstleister. Zahlungsdaten werden direkt durch den Zahlungsdienstleister verarbeitet. Vollständige Kreditkartendaten speichern wir nicht auf eigenen Servern.

Verarbeitete Daten: Name, Rechnungsdaten, Zahlungsbetrag, Zahlungsstatus, Transaktionsinformationen sowie je nach Zahlungsart weitere für die Zahlungsabwicklung erforderliche Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Shopify Datenschutzerklärung

4.2 PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden für die Zahlungsabwicklung Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellsumme, Zahlungsstatus und Transaktionsdaten.

Zweck: Zahlungsabwicklung, Zahlungsbestätigung, Betrugsprävention und gegebenenfalls Käuferschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal eigene Prüfungen, Betrugsprävention oder Bonitätsprüfungen durchführt, ist PayPal hierfür eigenständig datenschutzrechtlich verantwortlich.

Weitere Informationen: PayPal Datenschutzerklärung

4.3 Klarna

Wenn Sie eine Zahlungsart von Klarna wählen, werden Daten an Klarna Bank AB (publ), Schweden, übermittelt. Klarna verarbeitet die Daten zur Zahlungsabwicklung und kann je nach Zahlungsart Identitäts- und Bonitätsprüfungen durchführen.

Verarbeitete Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Rechnungs- und Lieferadresse, Bestellsumme, Zahlungsart, Zahlungsstatus und Transaktionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung. Soweit wir ein berechtigtes Interesse an Zahlungssicherheit und Betrugsprävention haben, Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Klarna kann für bestimmte Verarbeitungsvorgänge eigenständig verantwortlich sein. Weitere Informationen zur Datenverarbeitung durch Klarna finden Sie in der Datenschutzerklärung von Klarna.

Weitere Informationen: Klarna Datenschutzerklärung

4.4 Betrugsprävention & Zahlungssicherheit

Zur Vermeidung von Zahlungsausfällen, Missbrauch, unberechtigten Transaktionen und Betrug können Zahlungsdienstleister Sicherheits- und Betrugspräventionsmaßnahmen durchführen. Soweit wir selbst Daten zu diesem Zweck verarbeiten, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an sicheren Zahlungen und dem Schutz vor Missbrauch.

---

5. Versand & Logistik

5.1 Eigenversand durch Lunaras

Ihre Bestellungen werden von uns verpackt und an den jeweiligen Versanddienstleister übergeben. Für die Versandabwicklung verarbeiten wir insbesondere Name, Lieferadresse, Bestellnummer, Versandstatus und ggf. Kontaktdaten für Rückfragen zur Lieferung.

Zweck: Verpackung, Versand, Zustellung, Sendungsverfolgung, Bearbeitung von Lieferproblemen und Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.2 Versanddienstleister

Zum Transport Ihrer Bestellung arbeiten wir mit Versanddienstleistern zusammen, z. B. Deutsche Post, DHL, UPS oder vergleichbaren Anbietern. Diese erhalten die für die Zustellung erforderlichen Daten.

Übermittelte Daten: Name, Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen, Bestell- bzw. Sendungsnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Versandbenachrichtigungen durch den Versanddienstleister nicht zwingend für die Zustellung erforderlich sind, erfolgt dies nur, sofern hierfür eine entsprechende Rechtsgrundlage besteht.

Tracking: Wenn eine Sendungsverfolgung angeboten wird, erhalten Sie ggf. einen Tracking-Link. Für die Nutzung des Tracking-Angebots gelten zusätzlich die Datenschutzhinweise des jeweiligen Versanddienstleisters.

---

6. Kontaktaufnahme & Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Bestellnummer sowie weitere Informationen, die Sie uns im Rahmen Ihrer Anfrage mitteilen.

Zweck: Bearbeitung Ihrer Anfrage, Kundenservice, Reklamationsbearbeitung, Kommunikation zu Bestellungen oder Verträgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

Dauer: Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, z. B. zur Nachweisführung oder Rechtsverteidigung, entgegenstehen.

---

7. Webanalyse – Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst von Google Ireland Limited, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unseren Shop nutzen, welche Seiten aufgerufen werden und wie wir unser Angebot verbessern können.

Erfasste Daten können insbesondere sein:

• gekürzte IP-Adresse
• Browsertyp, Betriebssystem und Geräteinformationen
• besuchte Seiten, Klicks, Verweildauer und Interaktionen
• Referrer-URL und ungefähre Standortinformationen
• Cookie-IDs oder vergleichbare Online-Kennungen

IP-Anonymisierung: Wir setzen Google Analytics nach Möglichkeit mit IP-Anonymisierung ein. Dabei wird die IP-Adresse innerhalb der EU bzw. des EWR gekürzt, bevor eine weitere Verarbeitung erfolgt.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Google Analytics wird nur aktiviert, wenn Sie über unser Cookie-Consent-Banner eingewilligt haben.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Zusätzlich können Sie das Google Analytics Opt-Out Browser Add-on nutzen.

Datenübermittlung: Eine Verarbeitung durch Google kann auch in den USA stattfinden. Soweit Google nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses. Im Übrigen werden geeignete Garantien wie Standardvertragsklauseln genutzt.

Weitere Informationen: Google Datenschutzerklärung

---

8. Conversion Tracking & Werbung – Meta Pixel

Wir nutzen auf unserer Website das Meta Pixel von Meta Platforms Ireland Limited, Irland. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und interessenbasierte Werbung auszuspielen.

Erfasste Daten können insbesondere sein:

• IP-Adresse, Cookie-ID und Geräteinformationen
• besuchte Seiten und Interaktionen im Shop
• Produktansichten, Warenkorb-Ereignisse und Kaufereignisse
• Bestellsumme, Produkt-IDs und Transaktions-ID
• optional gehashte Kontaktdaten, z. B. E-Mail-Adresse, sofern technisch eingesetzt

Zweck: Messung von Werbeerfolgen, Conversion Tracking, Optimierung unserer Werbekampagnen, Remarketing und Bildung von Zielgruppen, soweit Sie hierin eingewilligt haben.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Das Meta Pixel wird nur aktiviert, wenn Sie über unser Cookie-Consent-Banner eingewilligt haben.

8.1 Remarketing & Custom Audiences

Wenn Sie eingewilligt haben, können wir das Meta Pixel nutzen, um Besucher unseres Shops auf Facebook und Instagram erneut anzusprechen oder Zielgruppen für Werbekampagnen zu erstellen. Dabei können Website-Interaktionen und gegebenenfalls gehashte Kontaktdaten an Meta übermittelt werden. Meta kann diese Informationen mit bestehenden Meta-Konten abgleichen.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

8.2 Widerruf & Opt-Out

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Zusätzlich können Sie Ihre Werbeeinstellungen in Ihrem Facebook- oder Instagram-Konto anpassen.

Datenübermittlung: Eine Verarbeitung durch Meta kann auch in den USA stattfinden. Soweit Meta nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses. Im Übrigen werden geeignete Garantien wie Standardvertragsklauseln genutzt.

Weitere Informationen: Meta Datenschutzerklärung

---

9. Abonnement-Verwaltung – Seal Subscriptions

Für die Verwaltung von Abonnements nutzen wir die Shopify-App Seal Subscriptions. Anbieter ist Seal Subscriptions bzw. der jeweilige App-Anbieter innerhalb des Shopify-Ökosystems.

Verarbeitete Daten können insbesondere sein:

• Name, E-Mail-Adresse und Lieferadresse
• Abo-Produkt, Lieferintervall und nächstes Versanddatum
• Abo-Status, Änderungen, Pausierungen und Kündigungen
• Zahlungsinformationen in begrenztem Umfang, z. B. Zahlungsstatus oder Zahlungsreferenzen, jedoch keine vollständigen Kreditkartendaten

Zweck: Einrichtung, Verwaltung und Durchführung Ihres Abonnements, wiederkehrende Bestellungen, Benachrichtigungen im Zusammenhang mit Ihrem Abo sowie Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Seal Subscriptions personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung oder entsprechender Datenschutzbedingungen.

Dauer: Daten im Zusammenhang mit Ihrem Abonnement werden gespeichert, solange Ihr Abonnement aktiv ist und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Interessen bestehen.

---

10. Cookies & ähnliche Technologien

10.1 Notwendige Cookies

Für den Betrieb unseres Shops setzen wir technisch notwendige Cookies und ähnliche Technologien ein. Diese sind erforderlich, damit grundlegende Funktionen wie Warenkorb, Checkout, Kundenkonto, Sicherheit, Spracheinstellungen oder Consent-Verwaltung funktionieren.

Rechtsgrundlage: § 25 Abs. 2 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für den Shopbetrieb oder die Vertragsabwicklung erforderlich ist.

10.2 Optionale Cookies, Analyse & Marketing

Optionale Cookies und vergleichbare Technologien, z. B. für Google Analytics, Meta Pixel, Remarketing oder personalisierte Werbung, setzen wir nur nach Ihrer vorherigen Einwilligung ein.

Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder ändern. Der Widerruf wirkt für die Zukunft.

10.3 Browser-Einstellungen

Sie können Cookies zusätzlich über Ihre Browser-Einstellungen blockieren oder löschen. Bitte beachten Sie, dass dadurch einzelne Funktionen unseres Shops eingeschränkt sein können.

10.4 Schriftarten

Wir bemühen uns, Schriftarten lokal über unseren Shop einzubinden, sodass beim Laden der Schriften keine Verbindung zu externen Schriftanbieter-Servern erforderlich ist. Sollte im Einzelfall eine externe Einbindung stattfinden, kann hierbei insbesondere Ihre IP-Adresse an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist dann, soweit erforderlich, Ihre Einwilligung oder unser berechtigtes Interesse an einer einheitlichen Darstellung der Website.

---

11. Newsletter & E-Mail-Marketing

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Der Newsletter enthält Informationen zu unseren Produkten, Angeboten, Aktionen und Neuigkeiten rund um Lunaras.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-In: Soweit technisch eingerichtet, verwenden wir das Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dabei speichern wir den Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können.

Newsletter-Dienstleister: Für den Versand und die Analyse unserer Newsletter nutzen wir Klaviyo, Anbieter Klaviyo Inc., USA. Klaviyo verarbeitet Daten in unserem Auftrag, soweit dies für den Newsletter-Versand, die Verwaltung von Empfängerlisten und die Auswertung von Kampagnen erforderlich ist.

Verarbeitete Daten: E-Mail-Adresse, Name, Newsletter-Anmeldestatus, Öffnungs- und Klickverhalten, Bestell- und Interesseninformationen, soweit diese für personalisierte E-Mail-Kommunikation verwendet werden und hierfür eine Rechtsgrundlage besteht.

Widerruf: Sie können sich jederzeit über den Abmeldelink in jedem Newsletter abmelden oder uns per E-Mail kontaktieren. Nach der Abmeldung erhalten Sie keine Newsletter mehr. Gesetzliche Nachweispflichten können hiervon unberührt bleiben.

Datenübermittlung: Eine Verarbeitung durch Klaviyo kann in den USA stattfinden. Soweit Klaviyo nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses. Im Übrigen werden geeignete Garantien wie Standardvertragsklauseln genutzt.

Weitere Informationen: Klaviyo Datenschutzerklärung

---

12. Datenübermittlungen außerhalb der EU/des EWR

Einige von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Dies betrifft insbesondere Anbieter mit Konzern- oder Serverstandorten in Kanada oder den USA.

Dienstleister	Möglicher Drittlandbezug	Betroffene Daten	Schutzmechanismus
Shopify	Kanada/USA	Shop-, Bestell- und Nutzungsdaten	Angemessenheitsbeschluss für Kanada, ggf. Standardvertragsklauseln oder weitere Garantien
Google	USA	Analyse- und Nutzungsdaten	EU-U.S. Data Privacy Framework, soweit zertifiziert; sonst Standardvertragsklauseln
Meta	USA	Tracking-, Pixel- und Werbedaten	EU-U.S. Data Privacy Framework, soweit zertifiziert; sonst Standardvertragsklauseln
Klaviyo	USA	Newsletter- und Marketingdaten	EU-U.S. Data Privacy Framework, soweit zertifiziert; sonst Standardvertragsklauseln
Seal Subscriptions	je nach Anbieterstruktur ggf. außerhalb EU/EWR	Abo-Verwaltungsdaten	Angemessenheitsbeschluss, Standardvertragsklauseln oder weitere geeignete Garantien

Soweit für ein Drittland ein Angemessenheitsbeschluss der EU-Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Soweit kein Angemessenheitsbeschluss besteht, stützen wir die Übermittlung insbesondere auf Standardvertragsklauseln der EU-Kommission oder andere geeignete Garantien gemäß Art. 46 DSGVO. Bei US-Anbietern kann zusätzlich das EU-U.S. Data Privacy Framework einschlägig sein, sofern der jeweilige Anbieter zertifiziert ist.

---

13. Ihre Rechte

Sie haben im Hinblick auf Ihre personenbezogenen Daten die folgenden Rechte:

13.1 Auskunftsrecht gemäß Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

13.2 Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

13.3 Recht auf Löschung gemäß Art. 17 DSGVO

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.

13.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

13.5 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen, soweit die gesetzlichen Voraussetzungen vorliegen.

13.6 Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen. Gegen Direktwerbung können Sie jederzeit widersprechen.

13.7 Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

13.8 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist insbesondere:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Website: www.ldi.nrw.de

---

14. Kontakt für Datenschutzanfragen

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

Wir bearbeiten Datenschutzanfragen grundsätzlich innerhalb eines Monats nach Eingang. In gesetzlich zulässigen Fällen kann diese Frist verlängert werden.

---

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitung, unsere eingesetzten Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

Stand: 17. Juni 2026

---

.datenschutzerklaerung { max-width: 900px; margin: 2rem auto; padding: 2rem; font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, sans-serif; line-height: 1.7; color: #333; } .datenschutzerklaerung h1 { font-size: 2rem; margin-bottom: 1.5rem; border-bottom: 3px solid #AB8262; padding-bottom: 0.75rem; color: #2c3e50; } .datenschutzerklaerung h2 { font-size: 1.4rem; margin-top: 2.5rem; margin-bottom: 1rem; color: #2c3e50; } .datenschutzerklaerung h3 { font-size: 1.1rem; margin-top: 1.5rem; margin-bottom: 0.75rem; color: #34495e; } .datenschutzerklaerung p { margin-bottom: 1rem; } .datenschutzerklaerung ul, .datenschutzerklaerung ol { margin-left: 1.5rem; margin-bottom: 1rem; } .datenschutzerklaerung li { margin-bottom: 0.5rem; } .datenschutzerklaerung a { color: #AB8262; text-decoration: none; border-bottom: 1px solid #AB8262; } .datenschutzerklaerung a:hover { color: #8a6449; } .kontakt-info, .kontakt-box { background-color: #faf8f5; border-left: 4px solid #AB8262; padding: 1.5rem; margin: 1.5rem 0 2rem; border-radius: 3px; } .kontakt-info h2 { margin-top: 0; font-size: 1.2rem; } .datenschutzerklaerung table { width: 100%; margin: 1.5rem 0; border-collapse: collapse; font-size: 0.9rem; } .datenschutzerklaerung table th { background-color: #faf8f5; text-align: left; font-weight: 600; padding: 0.75rem; border: 1px solid #ddd; } .datenschutzerklaerung table td { padding: 0.75rem; border: 1px solid #ddd; vertical-align: top; } .datenschutzerklaerung table tr:nth-child(even) { background-color: #fff; } .datenschutzerklaerung hr { border: none; border-top: 2px solid #e0e0e0; margin: 2rem 0; } @media (max-width: 768px) { .datenschutzerklaerung { padding: 1rem; } .datenschutzerklaerung h1 { font-size: 1.6rem; } .datenschutzerklaerung h2 { font-size: 1.2rem; } .datenschutzerklaerung table { font-size: 0.85rem; display: block; overflow-x: auto; white-space: normal; } }