Datenschutzerklärung

Stand: 26. Oktober 2026. In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten Lumasana verarbeitet, wenn Sie unseren Shop besuchen oder bei uns bestellen, zu welchem Zweck und auf welcher Rechtsgrundlage, an wen wir Daten weitergeben, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Lumasana, eingetragener Handelsname des Einzelunternehmens von I. Ismailey, Zoutstraat 41, 5612 HW Eindhoven, Niederlande. Bei Fragen zum Datenschutz oder wenn Sie eines Ihrer Rechte ausüben möchten, schreiben Sie uns an support@lumasana.com oder an die unten genannte Anschrift.

Handelsname: LumasanaAnschrift: Zoutstraat 41, 5612 HW Eindhoven, NiederlandeHandelsregister (KvK, Niederlande): 95801537USt-IdNr.: NL005174233B27E-Mail: support@lumasana.com

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet.

2. Zwecke, Daten und Rechtsgrundlagen

Die Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung), lit. f (berechtigtes Interesse).

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Bestellung abwickeln, bezahlen und liefern	Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Artikel, Betrag, Zahlungsstatus	Art. 6 Abs. 1 lit. b DSGVO	7 Jahre (steuerliche Aufbewahrungspflicht nach niederländischem Recht)
Gesetzliche Buchführung (Rechnungen)	Bestell- und Rechnungsdaten	Art. 6 Abs. 1 lit. c DSGVO	7 Jahre
Kundenservice, Rücksendungen und Widerruf	Name, E-Mail-Adresse, Bestellnummer, Inhalt Ihrer Nachricht, mitgesandte Fotos	Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse: Ihr Anliegen ordentlich bearbeiten)	2 Jahre nach Abschluss
Kontaktformular	Name, E-Mail-Adresse, Nachricht	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Ihre Frage beantworten)	1 Jahr
Kundenkonto, nur wenn Sie eines anlegen	Name, E-Mail-Adresse, verschlüsseltes Passwort, Anschriften, Bestellhistorie	Art. 6 Abs. 1 lit. b DSGVO	bis Sie die Löschung des Kontos verlangen; Bestelldaten selbst 7 Jahre
Produktbewertungen, nur wenn Sie eine schreiben	der von Ihnen angegebene Name, Ihre Bewertung, E-Mail-Adresse (nicht öffentlich)	Art. 6 Abs. 1 lit. a DSGVO	bis Sie die Löschung verlangen
Server-Logfiles (Sicherheit und Betrieb des Shops)	IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer, funktionierender Shop)	so kurz wie möglich, danach automatische Löschung
Website-Statistik mit Google Analytics 4	Nutzungsdaten und Online-Kennungen über Cookies	Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über das Cookie-Banner	14 Monate
Herkunft von Bestellungen (WooCommerce Order Attribution)	Quelle oder Kampagne, verweisende Website, Einstiegsseite, Gerätetyp	Art. 6 Abs. 1 lit. a DSGVO, Einwilligung über das Cookie-Banner	während Ihres Besuchs; bei einer Bestellung als Teil der Bestellung 7 Jahre
Ihre Cookie-Entscheidung	ja oder nein	Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung)	180 Tage

Wir versenden keinen Newsletter und keine sonstige Werbung per E-Mail. Sollten wir dies künftig tun, dann nur mit Ihrer Einwilligung. Besondere Kategorien personenbezogener Daten verarbeiten wir nicht, und wir verkaufen Ihre Daten niemals.

3. Server-Logfiles und Hosting

Beim Aufruf unseres Shops übermittelt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL und Browsertyp. Diese Daten benötigen wir, um den Shop sicher und fehlerfrei bereitzustellen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Shop, Datenbank und unser E-Mail-Postfach (mail.lumasana.com) laufen auf einem Server eines Hosting-Anbieters in einem Rechenzentrum in den Niederlanden.

4. Zahlung

Online-Zahlungen wickelt die Mollie B.V. in Amsterdam ab, ein von De Nederlandsche Bank beaufsichtigtes Zahlungsinstitut. Mollie verarbeitet Ihre Bank- oder Kartendaten zur Durchführung der Zahlung und für eigene gesetzliche Pflichten; hierfür gilt die Datenschutzerklärung von Mollie. Wir erhalten nur den Zahlungsstatus und eine Zahlungsreferenz. Kartendaten speichern wir nicht.

5. Empfänger und Auftragsverarbeiter

• EPROLO, unser Fulfilment-Partner. Wir übermitteln Ihren Namen, Ihre Lieferanschrift, Ihre Telefonnummer (falls angegeben) und die bestellten Artikel an EPROLO. EPROLO verpackt Ihre Bestellung und versendet sie aus seinen Lagern, auch außerhalb der Europäischen Union. Siehe Abschnitt 6.
• Versanddienstleister. Das Unternehmen, das Ihr Paket zustellt, erhält Ihren Namen und Ihre Anschrift sowie bei Bedarf Ihre E-Mail-Adresse oder Telefonnummer für die Sendungsverfolgung.
• Mollie B.V. für Zahlungen, siehe Abschnitt 4.
• Unser Hosting-Anbieter, siehe Abschnitt 3.
• Google Ireland Limited für Google Analytics 4, nur mit Ihrer Einwilligung. Google Signals und Werbefunktionen sind deaktiviert.
• Unser Steuerberater und die niederländische Steuerbehörde, soweit dies für die Buchführung erforderlich oder gesetzlich vorgeschrieben ist.

Stellen, die Daten in unserem Auftrag verarbeiten, dürfen diese nur für die hier genannten Zwecke verwenden. Die Shop-Software (WordPress, WooCommerce und WPML) läuft auf unserem eigenen Server; die Hersteller dieser Software erhalten keine Kundendaten.

uch wenn Sie nicht einwilligen oder das Cookie-Banner noch nicht beantwortet haben, lädt unser Shop Google Analytics im sogenannten erweiterten Einwilligungsmodus. Google Analytics setzt dann keine Cookies und liest nichts aus Ihrem Browser aus. Ihr Browser sendet jedoch pro Seite ein eingeschränktes, cookieloses Signal an Google, zum Beispiel dass eine Seite aufgerufen wurde, ohne dauerhafte Besucherkennung und ohne Werbefunktionen. Google erhält dabei technisch bedingt Ihre IP-Adresse; Google Analytics 4 speichert keine IP-Adressen. Wir nutzen diese Signale nur für Gesamtzahlen zur Nutzung des Shops, gestützt auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem widersprechen, siehe Abschnitt 9.

6. Übermittlung in Drittländer

EPROLO hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums (EWR), unter anderem in China, und arbeitet mit Lagern in mehreren Ländern. Ihre Daten werden daher in ein Land übermittelt, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht. Die Übermittlung ist zur Erfüllung des Vertrags mit Ihnen erforderlich: Ohne Ihren Namen und Ihre Anschrift kann die Bestellung nicht versandt werden (Art. 49 Abs. 1 lit. b DSGVO). Zusätzlich vereinbaren wir mit EPROLO die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO); diese Vereinbarung wird derzeit bestätigt.

Google kann Daten in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln. Dies gilt nur, wenn Sie in Google Analytics einwilligen.

7. Speicherdauer

Wir speichern Daten nicht länger als nötig. Bestellungen und Rechnungen bewahren wir 7 Jahre auf, weil das niederländische Steuerrecht dies vorschreibt. Ein Kundenkonto speichern wir, bis Sie dessen Löschung verlangen. Statistikdaten in Google Analytics werden nach 14 Monaten gelöscht. Ihre Cookie-Entscheidung speichern wir 180 Tage. Die übrigen Fristen finden Sie in der Tabelle in Abschnitt 2.

8. Cookies

Wir verwenden Cookies, die für den Shop erforderlich sind, und nur mit Ihrer Einwilligung Cookies für Statistik und Herkunftsmessung. Welche Cookies das sind und wie lange sie gespeichert bleiben, lesen Sie in unserer Cookie-Erklärung. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

9. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung, soweit wir die Daten nicht gesetzlich aufbewahren müssen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20 DSGVO).
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen sie dann sofort ein.

Richten Sie Ihre Anfrage an support@lumasana.com. Wir antworten innerhalb eines Monats. Gegebenenfalls bitten wir Sie um einen Identitätsnachweis, damit wir keine Daten an Unbefugte herausgeben.

Beschwerderecht bei einer Aufsichtsbehörde. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden, in Deutschland an die Datenschutzbehörde Ihres Bundeslandes, in Österreich an die Österreichische Datenschutzbehörde (dsb.gv.at).

10. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Wir erstellen keine Kundenprofile.

11. Datensicherheit

Unser Shop verwendet eine verschlüsselte Verbindung (HTTPS). Passwörter werden verschlüsselt gespeichert, nur befugte Personen haben Zugriff auf Kundendaten, und wir halten die Software aktuell. Kartendaten erreichen uns nicht.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe ändern. Das Datum oben zeigt, welche Fassung gilt. Bitte lesen Sie auch unsere AGB und die Widerrufsbelehrung.

Siehe auch: AGB · Cookie-Erklärung · Rückgabe & Widerruf