Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Luca Böckeler
LUBOÉ
Grüntenstraße 3
87452 Altusried
Deutschland
E-Mail: info@luboe.co

2. Allgemeines zur Datenverarbeitung

LUBOÉ wird über die technische Infrastruktur von Shopify International Limited (nachfolgend „Shopify") betrieben. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung des Shops erhoben, wie sie verwendet werden und welche Rechte Kund:innen zustehen.

3. Welche personenbezogenen Daten werden erhoben?

Je nach Nutzung des Shops werden folgende Datenkategorien verarbeitet:

• Kontaktdaten: Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse
• Zahlungsdaten: Zahlungsart, Transaktionsdetails (die eigentlichen Zahlungsdaten wie Kartennummern verarbeiten ausschließlich die eingesetzten Zahlungsdienstleister, siehe Ziffer 6)
• Kontoinformationen: Benutzername, Passwort (verschlüsselt gespeichert), Bestellhistorie
• Kommunikationsdaten: Inhalte von Anfragen an den Kundensupport (info@luboe.co, support@luboe.co)
• Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, besuchte Seiten, Verweildauer
• Cookie- und Trackingdaten: siehe gesonderten Abschnitt Ziffer 7

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. a DSGVO: aufgrund erteilter Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
• Art. 6 Abs. 1 lit. f DSGVO: aufgrund berechtigten Interesses (z. B. Betrugsprävention, Verbesserung des Shops)
• Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungsfristen)

5. Weitergabe an Shopify

Der Shop wird über die Plattform von Shopify betrieben. Shopify verarbeitet als Auftragsverarbeiter (Art. 28 DSGVO) die zur Shopabwicklung notwendigen Daten. Details entnehmen Sie der Shopify-Datenschutzrichtlinie: shopify.com/legal/privacy

6. Zahlungsdienstleister

Zur Zahlungsabwicklung werden folgende Anbieter eingesetzt, an die Zahlungsdaten bei Auswahl der jeweiligen Zahlungsart übermittelt werden:

• Shopify Payments (betrieben über Stripe Payments Europe Ltd.) — shopify.com/legal/privacy
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — paypal.com/privacy
• Klarna (Klarna Bank AB) — klarna.com/datenschutz

Diese Anbieter verarbeiten die zur Zahlungsabwicklung notwendigen Daten teils als eigenständig Verantwortliche. Es gelten deren jeweilige Datenschutzbestimmungen zusätzlich zu dieser Erklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Cookies und Tracking

Auf der Website werden Cookies sowie vergleichbare Technologien eingesetzt. Dabei wird unterschieden:

• Technisch notwendige Cookies: erforderlich für den Betrieb des Shops (z. B. Warenkorb-Funktion, Login). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.
• Statistik- und Marketing-Cookies: werden nur mit erteilter Einwilligung über das Cookie-Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die Einwilligung kann jederzeit über die Cookie-Einstellungen im Footer der Website widerrufen oder angepasst werden.

Es werden unter anderem folgende Tracking-Tools genutzt (nur nach Einwilligung aktiv):

• Google Analytics (Google Ireland Limited) — policies.google.com/privacy
• Meta Pixel (Meta Platforms Ireland Limited) — facebook.com/privacy/policy

Diese Anbieter können Daten in Drittländer (insbesondere die USA) übertragen. Als geeignete Garantie im Sinne von Art. 46 DSGVO werden die Standardvertragsklauseln der EU-Kommission herangezogen.

Eine detaillierte Liste aller eingesetzten Cookies mit Namen, Zweck und Speicherdauer findet sich im Cookie-Banner.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Bestell- und Rechnungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB (steuer- und handelsrechtliche Aufbewahrungspflichten)
• Kontodaten: bis zur Löschung des Kundenkontos durch die betroffene Person
• Kommunikationsdaten (Support-Anfragen): 3 Jahre nach Abschluss der Anfrage, sofern keine längere Aufbewahrung gesetzlich erforderlich ist
• Cookie- und Trackingdaten: gemäß den Angaben im Cookie-Banner, in der Regel 30 Tage bis 24 Monate je nach Tool

9. Rechte betroffener Personen

Kund:innen steht Folgendes zu:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigten Interesses
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte: info@luboe.co

10. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
lda.bayern.de

11. Datensicherheit

Es werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt (u. a. SSL/TLS-Verschlüsselung), um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Ein vollständiger Schutz gegen alle Risiken kann jedoch nicht garantiert werden.

12. Kinder

Das Angebot richtet sich nicht an Personen unter 18 Jahren. Es werden wissentlich keine Daten von Minderjährigen erhoben.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslage oder geänderte Services anzupassen. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.