Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Luscaro
Laurenz Maximilian Ruf
Gerichtsweg 116
52355 Düren
Deutschland

E-Mail: service@luscaro.de

Datenschutzbeauftragter:
Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen.

1. Welche personenbezogenen Daten wir verarbeiten

Im Rahmen der Nutzung unserer Website und unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Bestell- und Kontodaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel sowie Angaben zur Lieferung und Abrechnung.
• Zahlungsdaten: Zahlungsinformationen werden durch die jeweils ausgewählten Zahlungsdienstleister (z. B. Stripe, PayPal oder Klarna) verarbeitet. Wir erhalten grundsätzlich lediglich Informationen über den Status bzw. die Bestätigung der Zahlung und keine vollständigen Kreditkartendaten.
• Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Cookies sowie Server- und Logdaten.
• Marketing- und Analysedaten (sofern aktiviert): Daten im Zusammenhang mit Shopify Analytics, Google Analytics, Meta (Facebook) Pixel sowie E-Mail-Marketing, soweit hierfür eine Einwilligung erforderlich ist.
• Kundenservice: Inhalte Ihrer Nachrichten und Anfragen sowie Informationen im Zusammenhang mit Retouren, Reklamationen und Gewährleistungsfällen.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): insbesondere zur Bearbeitung von Bestellungen, Zahlungsabwicklung, Lieferung und Kundenbetreuung.
• Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): insbesondere zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten sowie sonstiger gesetzlicher Verpflichtungen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): insbesondere zur Gewährleistung der Sicherheit unserer Systeme, zur Betrugsprävention, zur Verbesserung unserer Angebote und – soweit gesetzlich zulässig – zur Direktwerbung gegenüber Bestandskunden.
• Direktwerbung gegenüber Bestandskunden: Eine werbliche Ansprache ohne gesonderte Einwilligung erfolgt nur im Rahmen der gesetzlichen Voraussetzungen, insbesondere gemäß § 7 Abs. 3 UWG und grundsätzlich nur für eigene ähnliche Waren oder Dienstleistungen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): insbesondere für Newsletter sowie einwilligungspflichtige Cookies, Analyse- und Marketingtechnologien. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Google Analytics eingesetzt wird, werden die hierfür vorgesehenen Datenschutz- und Sicherheitsmechanismen verwendet.

3. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unseres Online-Shops und zur Abwicklung von Bestellungen können personenbezogene Daten an Dienstleister und andere Empfänger übermittelt werden. Hierzu gehören insbesondere:

• Shopify: als Shop- und Hosting-Plattform, insbesondere Shopify International Ltd. und gegebenenfalls weitere Unternehmen der Shopify-Gruppe.
• Zahlungsdienstleister: beispielsweise Stripe Payments Europe Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A., Klarna Bank AB sowie weitere von Ihnen ausgewählte Zahlungsanbieter.
• Logistik- und Versanddienstleister: beispielsweise DHL, DPD, UPS sowie gegebenenfalls Fulfillment-Dienstleister.
• IT-, Analyse- und Marketingdienstleister: beispielsweise Anbieter für E-Mail-Marketing, Analyse- und Werbedienste sowie Consent-Management-Lösungen, soweit diese eingesetzt werden.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden – sofern gesetzlich erforderlich – entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Einwilligungen zu Cookies und vergleichbaren Technologien können über eine Consent-Management-Plattform (CMP) verwaltet und zum Nachweis der Einwilligung entsprechend den gesetzlichen Anforderungen dokumentiert werden.

4. Datenübermittlung in Drittländer

Im Rahmen der Nutzung einzelner Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden, beispielsweise in Kanada oder den USA.

Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (SCC) gehören.

Soweit erforderlich und rechtlich vorgesehen, werden zusätzliche Schutzmaßnahmen getroffen.

Informationen über die jeweils verwendeten Garantien können auf Anfrage zur Verfügung gestellt werden, soweit dem keine gesetzlichen oder vertraglichen Geheimhaltungspflichten entgegenstehen.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Geschäfts- und steuerrechtlich relevante Unterlagen können entsprechend den jeweils geltenden gesetzlichen Vorgaben für mehrere Jahre aufbewahrt werden. Vertragsbezogene Daten können darüber hinaus bis zum Ablauf einschlägiger gesetzlicher Verjährungsfristen gespeichert werden.

Daten, die auf Grundlage einer Einwilligung zu Marketingzwecken verarbeitet werden, werden grundsätzlich bis zum Widerruf Ihrer Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet. Soweit die Verarbeitung auf einem berechtigten Interesse beruht, können Sie unter den gesetzlichen Voraussetzungen Widerspruch einlegen.

6. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

7. Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Ohne die erforderlichen Angaben können wir Ihre Bestellung nicht bearbeiten oder den Vertrag nicht ordnungsgemäß erfüllen.

Wenn Sie Klarna als Zahlungsmethode auswählen, verarbeitet Klarna bestimmte personenbezogene Daten im Rahmen seiner eigenen Zahlungs-, Identitäts- und gegebenenfalls Bonitäts- bzw. Risikoprüfungen in eigener datenschutzrechtlicher Verantwortlichkeit entsprechend der Datenschutzerklärung von Klarna.

8. Automatisierte Entscheidungsfindung und Profiling

Wir setzen grundsätzlich keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt.

Im Rahmen von Analyse- und Marketingmaßnahmen kann – soweit Sie hierzu erforderlichenfalls eingewilligt haben – eine Segmentierung bzw. Profilbildung erfolgen, beispielsweise zur Ausspielung relevanter Werbung.

9. Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

service@luscaro.de

Stand: 06.10.2026