Datenschutzerklärung

Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten im Zusammenhang mit Ihrem Besuch auf dieser Website sowie bei Nutzung unserer Angebote.

Diese Datenschutzerklärung dient der Information und Transparenz gegenüber unseren Kundinnen und Kunden und allen Besuchern unseres Onlineshops Lunnory Studio.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christian Riedel
Inhaber von Lunnory (u. a. der Onlineshops Lunnory Memory und Lunnory Studio)
Neustädter Straße 1
06366 Köthen (Anhalt), Deutschland
E-Mail: studio@lunnory.de

Christian Riedel ist auch für die weiteren Shops und Websites von Lunnory verantwortlich. Ein Kundenkonto gilt für alle Lunnory-Shops (Abschnitt 6a).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir erheben, speichern und verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

3. Erhebung und Speicherung personenbezogener Daten

Je nach Art Ihrer Interaktion mit unserem Onlineangebot können folgende Daten verarbeitet werden:

• Kontaktdaten (z. B. Name, Anschrift, E-Mail, Telefonnummer)

• Bestell- und Zahlungsdaten (z. B. bestellte Produkte, gewählte Zahlungsart, Zahlungseingang)

• Angaben und Dateien zur Personalisierung Ihrer Produkte (z. B. Texte, Fotos, Ihre Gestaltung im Gestaltungsstudio und gespeicherte Entwürfe)

• Daten Ihres Kundenkontos (z. B. E-Mail-Adresse, Passwort ausschließlich als nicht rückrechenbarer Hashwert, Adressen, Zeitpunkt der letzten Anmeldung)

• bei Geschäftskunden zusätzlich Firmendaten (z. B. Firma, Ansprechpartner, Umsatzsteuer-Identifikationsnummer) sowie Namen und E-Mail-Adressen eingeladener Mitarbeiter

• Kommunikationsinhalte (z. B. Nachrichten per E-Mail oder über das Kontaktformular)

• Nutzungs- und Verbindungsdaten (z. B. IP-Adresse, besuchte Seiten, Zugriffszeiten)

• Geräteinformationen (z. B. Browsertyp, Betriebssystem)

Diese Daten werden direkt bei Ihnen oder automatisch durch Ihren Besuch auf unserer Website erfasst.

4. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Zur Abwicklung von Bestellungen und Kundenanfragen (Art. 6 Abs. 1 lit. b DSGVO)

• Zur Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. a, b oder f DSGVO)

• Zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

• Zur Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Schutz vor Missbrauch; Art. 6 Abs. 1 lit. f DSGVO)

Für eine Bestellung benötigen wir die Angaben, die im Bestellformular als Pflichtangaben gekennzeichnet sind; ohne sie können wir den Vertrag nicht schließen. Eine gesetzliche Pflicht, uns Daten bereitzustellen, besteht nicht. Alle weiteren Angaben sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt. Zur Prüfung durch Klarna bei den Zahlarten von Klarna siehe Abschnitt 5d.

5. Empfänger und eingesetzte Dienstleister

Ihre Daten werden nur weitergegeben, soweit dies zur Vertragsabwicklung oder zum Betrieb unseres Onlineshops erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mit unseren technischen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Empfänger können insbesondere sein:

• Versanddienstleister (z. B. DHL, Deutsche Post, Hermes, DPD, GLS, UPS) – Name und Lieferadresse zur Zustellung; E-Mail-Adresse und Telefonnummer geben wir an Versanddienstleister nicht weiter

• unser Hosting-Anbieter (Abschnitt 5a)

• unser Anbieter für Dateispeicher und Datensicherung (Abschnitt 5b)

• unser E-Mail-Anbieter (Abschnitt 5c)

• unser Zahlungsdienstleister Stripe und die darüber angebotenen Zahlarten, wenn Sie online bezahlen (Abschnitt 5d)

• Fertigungspartner mit Sitz in Deutschland, die einzelne Produkte in unserem Auftrag herstellen oder versenden (Abschnitt 5e)

• Steuerberater sowie Anbieter von Buchhaltungs- und Rechnungssoftware – Rechnungs- und Zahlungsdaten zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Unsere Daten werden auf Servern in Deutschland verarbeitet. Soweit Dienstleister oder deren Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

5a. Hosting

Unser Onlineshop wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betrieben; der von uns genutzte Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Dort laufen die Shop-Anwendung und die Datenbank mit Kunden-, Konto- und Bestelldaten. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Server-Protokollen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb).

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Hostinger setzt für einzelne Leistungen Unterauftragsverarbeiter ein (z. B. Amazon Web Services, Google Cloud, Cloudflare); für Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind die EU-Standardvertragsklauseln vereinbart. Wie lange die Server-Protokolle gespeichert werden, richtet sich nach den Vorgaben von Hostinger; nähere Informationen finden Sie in der Datenschutzerklärung von Hostinger (https://www.hostinger.com/de/legal/datenschutz-bestimmungen).

5b. Dateispeicher und Datensicherung

Hochgeladene Dateien zur Personalisierung und die daraus entstehenden Gestaltungs- und Fertigungsdateien speichern wir in einem zugriffsgeschützten Dateispeicher der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren in Deutschland. Verschlüsselte Sicherungskopien unserer Datenbank und dieser Dateien legen wir ebenfalls bei der Hetzner Online GmbH in einem Rechenzentrum in Falkenstein (Deutschland) ab. Mit der Hetzner Online GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

5c. E-Mail-Versand

E-Mails im Zusammenhang mit Ihrem Kundenkonto und Ihren Bestellungen versenden wir über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dazu gehören insbesondere die Bestätigung Ihrer E-Mail-Adresse, das Zurücksetzen des Passworts, ein Hinweis an Ihre bisherige Adresse, wenn die E-Mail-Adresse Ihres Kontos geändert wird, die E-Mail „Anmeldung freigeben“ nach mehreren fehlgeschlagenen Anmeldeversuchen, Eingangs-, Auftrags- und Versandbestätigungen, die Eingangsbestätigung eines Widerrufs, Einladungen und Mitteilungen zum Händlerantrag sowie die Ankündigung, bevor wir ein länger nicht genutztes Kundenkonto löschen, und die Erinnerung an einen länger nicht genutzten Zugang eines Geschäftskunden (Abschnitt 9). Der Inhalt dieser E-Mails wird in unserem Shopsystem nicht gespeichert. Auch unser E-Mail-Postfach, in dem Ihre Nachrichten an uns eingehen (auch über das Kontaktformular), liegt bei der STRATO GmbH.

5d. Zahlung

Bei Vorkasse und Kauf auf Rechnung zahlen Sie per Überweisung. Wir verarbeiten dabei die zur Zuordnung Ihrer Zahlung erforderlichen Daten (z. B. Name, Betrag, Verwendungszweck, Zahlungseingang) auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wenn Sie „Online bezahlen“ wählen, leiten wir Sie auf die Bezahlseite unseres Zahlungsdienstleisters Stripe weiter. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln Stripe nur die für die Zahlung erforderlichen Angaben: Betrag und Währung, Bestellnummer, die E-Mail-Adresse Ihrer Bestellung (zum Vorausfüllen der Bezahlseite) sowie technische Kennungen der Bestellung. Ihren Namen, Ihre Adresse, Ihre Telefonnummer, die bestellten Produkte und Ihre Personalisierung übermitteln wir nicht. Ihre Zahlungsdaten (z. B. Kartendaten, Name des Karteninhabers, gegebenenfalls Rechnungsadresse) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe erhalten wir die Bestätigung der Zahlung (Betrag, Status, Zahlungsreferenz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch an die Stripe, LLC in den USA übermitteln; dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) bzw. der EU-Standardvertragsklauseln. Für eigene Zwecke – insbesondere zur Verhinderung von Betrug, zur Erfüllung gesetzlicher Pflichten (z. B. Prüfungen zur Geldwäsche) und zur Verbesserung seiner Dienste – verarbeitet Stripe Daten als eigener Verantwortlicher. Auf seiner Bezahlseite setzt Stripe eigene Cookies. Weitere Informationen: https://stripe.com/de/privacy

Auf der Bezahlseite von Stripe können Sie zwischen folgenden Zahlarten wählen:

• Kredit- und Debitkarte

• Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Die Zahlung bestätigen Sie in Ihrem Apple- bzw. Google-Konto; dafür gelten zusätzlich die Datenschutzhinweise von Apple (https://www.apple.com/de/legal/privacy/) bzw. Google (https://policies.google.com/privacy?hl=de).

• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): Bei den Zahlarten von Klarna, insbesondere „Später bezahlen“ und Ratenkauf, gibt Stripe die für die Zahlung erforderlichen Angaben an Klarna weiter. Klarna kann zur Entscheidung über die Zahlart Ihre Identität und Kreditwürdigkeit prüfen und dafür Auskunfteien einbeziehen. Klarna ist dabei selbst verantwortlich; es gelten die Datenschutzhinweise von Klarna (https://www.klarna.com/de/datenschutz/).

• Link: ein Dienst von Stripe, mit dem Sie Ihre Zahlungsdaten bei Stripe speichern und bei späteren Zahlungen wiederverwenden können. Gespeichert wird nur, wenn Sie dem auf der Bezahlseite selbst zustimmen; dafür gelten die Datenschutzhinweise von Stripe.

Für uns ist es gleich, welche dieser Zahlarten Sie wählen: Wir erhalten in jedem Fall nur die Bestätigung der Zahlung von Stripe.

5e. Fertigungs- und Versandpartner

Einzelne Produkte lassen wir von sorgfältig ausgewählten Fertigungspartnern mit Sitz in Deutschland in unserem Auftrag herstellen und teilweise direkt an Sie versenden. Vertragspartner und Verkäufer bleiben in jedem Fall wir; Absender und Anschrift für Rücksendungen ist ebenfalls unsere Adresse. Mit jedem Fertigungspartner, der dabei personenbezogene Daten erhält, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; ohne einen solchen Vertrag erhält ein Partner keine personenbezogenen Daten.

Der Partner erhält nur die Angaben, die er für den jeweiligen Auftrag braucht: Ihre Angaben zur Personalisierung (z. B. Texte, Fotos, Gestaltung) und – nur wenn er direkt versendet – Ihren Namen und Ihre Lieferadresse. Ihre E-Mail-Adresse und Telefonnummer erhält er nicht; Rückfragen laufen über uns. Der Zugriff besteht ab der Annahme des Auftrags bis zum Versand und wird bei einer Stornierung sofort beendet. Abrufe von Kundendaten durch den Partner werden bei uns protokolliert, mindestens einmal je Auftrag, Art des Abrufs und Tag. Lokale Kopien muss der Partner spätestens 30 Tage nach Abschluss des Auftrags (einschließlich einer laufenden Reklamation) löschen, temporäre Dateien sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Datenverarbeitung bei Bildern und Dateien zur Produktpersonalisierung

Bei einigen Produkten können Sie eine Datei hochladen (z. B. ein Foto für eine Gravur oder für die Gestaltung Ihres Erinnerungsstücks). Erlaubt sind JPEG, PNG und PDF bis zu der am Produkt angegebenen Größe. Wir verarbeiten die Datei ausschließlich, um das von Ihnen gewünschte personalisierte Produkt anzufertigen, Ihre Bestellung abzuwickeln und etwaige Rückfragen oder Reklamationen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sind auf den Bildern Personen zu sehen, die nicht selbst bei uns bestellen, ist Rechtsgrundlage für die Verarbeitung ihrer Daten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das bestellte Produkt anzufertigen.

Gespeichert werden die Datei selbst, der Dateiname, Dateityp, Dateigröße, eine technische Prüfsumme und der Zeitpunkt des Hochladens sowie die Zuordnung zu Ihrem Warenkorb und – nach der Bestellung – zur Bestellposition. Die Datei wird beim Hochladen technisch geprüft; Dateien, die nicht eindeutig einem erlaubten Typ entsprechen, werden abgelehnt und nicht gespeichert. Bei Fotos (JPEG, PNG) entfernen wir beim Hochladen eingebettete Zusatzdaten wie Standort (GPS), Kameradaten, Aufnahmezeitpunkt und Vorschaubilder; weitergearbeitet wird nur mit dieser bereinigten Fassung. Wurden dabei Zusatzdaten entfernt, bewahren wir die unveränderte Originaldatei getrennt auf; sie kann nur von unseren Administratoren im Ausnahmefall (z. B. bei einem Fertigungsproblem) abgerufen werden, jeder Abruf wird protokolliert. Original und bereinigte Fassung werden zusammen gelöscht. Die Dateien sind nicht über eine öffentliche Adresse abrufbar; Zugriff haben nur berechtigte Personen in unserem Verwaltungsbereich und – für die Fertigung – der beauftragte Fertigungspartner (Abschnitt 5e). Die Datenübertragung erfolgt verschlüsselt.

Wenn Sie ein Produkt im Gestaltungsstudio gestalten, speichern wir Ihre Gestaltung (z. B. gewählte Motive, Texte, Ausschnitt und Anordnung Ihrer Fotos) und die daraus berechneten Dateien, die wir für die Fertigung brauchen. Angemeldete Kundinnen und Kunden können Entwürfe in ihrem Kundenkonto speichern; Entwürfe, die nicht bestellt werden, löschen wir samt Fotos automatisch 90 Tage nach der letzten Änderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Um massenhafte Uploads zu verhindern, begrenzen wir die Zahl der Uploads. Dafür wird aus Ihrer IP-Adresse ein nicht rückrechenbarer Kurzwert gebildet, der nur im Arbeitsspeicher des Servers liegt. Er gilt eine Stunde und wird danach verworfen, sobald er wieder gebraucht wird, spätestens beim nächsten Neustart des Servers (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Dateien, die nicht zu einer Bestellung führen, löschen wir spätestens 7 Tage nach dem Hochladen bzw. nach der letzten Aktivität im Warenkorb. Dateien zu einer Bestellung (einschließlich der Gestaltungs- und Fertigungsdateien) löschen wir 6 Monate nach Abschluss der Bestellung; solange zu der Bestellung eine Reklamation oder ein anderer Servicefall offen ist, bewahren wir die Datei bis zu dessen Abschluss auf. Ihre Eingaben zur Personalisierung im Warenkorb entfernen wir 7 Tage nach der Bestellung; die Bestellung selbst enthält eine eigene Kopie der für die Fertigung nötigen Angaben.

Mit dem Hochladen von Bildern bestätigen Sie, dass Sie zur Übermittlung und Verarbeitung der enthaltenen personenbezogenen Daten berechtigt sind. Sind auf Bildern andere Personen erkennbar, benötigen Sie deren Einverständnis.

6a. Kundenkonto

Kundinnen und Kunden haben die Möglichkeit, ein Kundenkonto anzulegen. Hierbei werden die zur Einrichtung und Verwaltung des Kundenkontos erforderlichen personenbezogenen Daten verarbeitet. Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Bestätigungslink. Wir speichern außerdem den Zeitpunkt Ihrer letzten Anmeldung.

Ein Kundenkonto gilt für alle Shops von Lunnory (z. B. Lunnory Memory und Lunnory Studio): Mit derselben Anmeldung können Sie in jedem dieser Shops bestellen und Ihre Bestellungen und Adressen sehen; Entwürfe sehen Sie in dem Shop, in dem Sie sie gespeichert haben. Verantwortlicher ist in jedem Fall Christian Riedel (Abschnitt 1).

Das Kundenkonto ermöglicht insbesondere die Verwaltung von Bestellungen, Lieferadressen und Kontaktdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Bestellung ist auch ohne Kundenkonto möglich; die Daten werden dann nur für die jeweilige Bestellung verarbeitet.

Privatkunden können ihr Kundenkonto selbst löschen, sobald keine Bestellung, keine Reklamation und keine Anfrage mehr offen ist. Dabei werden die Anmeldung, alle Sitzungen, offene Warenkörbe, gespeicherte Adressen und ein laufender Händlerantrag gelöscht; die übrigen Kundendaten werden anonymisiert. Bereits abgegebene Bestellungen und Rechnungen bleiben mit den Angaben zum Zeitpunkt der Bestellung erhalten, soweit gesetzliche Aufbewahrungspflichten bestehen.

6b. Geschäftskunden, Händlerantrag und Mitarbeiterzugänge

Gewerbliche Kunden können eine Freischaltung als Geschäftskunde beantragen. Dabei verarbeiten wir die im Antrag angegebenen Daten (Firma, Ansprechpartner, Telefonnummer, Art des Unternehmens, Rechnungsadresse sowie freiwillig Website, Umsatzsteuer-Identifikationsnummer und eine Nachricht), um über die Freischaltung zu entscheiden. Über den Eingang und die Entscheidung informieren wir Sie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechnungsadresse aus dem Antrag übernehmen wir in Ihr Adressbuch; dort bleibt sie, bis Sie sie löschen oder Ihr Kundenkonto gelöscht wird. Abgelehnte Anträge löschen wir 6 Monate nach der Entscheidung.

Bei freigeschalteten Geschäftskunden kann ein Kundenadministrator Mitarbeiter einladen. Dafür werden Vorname, Nachname und E-Mail-Adresse der eingeladenen Person verarbeitet und eine Einladung per E-Mail versendet; der Einladungslink ist 7 Tage gültig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse des Unternehmens an der Verwaltung seiner Zugänge).

6c. Kontakt per E-Mail, Kontaktformular und Produktanfragen

Wenn Sie uns per E-Mail kontaktieren oder über „Produkt anfragen“ eine Anfrage senden (dabei öffnet sich Ihr E-Mail-Programm), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht wird per E-Mail an uns gesendet und nicht in unserem Shopsystem gespeichert; wir antworten an die angegebene E-Mail-Adresse. Zum Schutz vor massenhaften Nachrichten begrenzen wir die Zahl der Nachrichten; dafür speichern wir einen nicht rückrechenbaren Schlüsselwert aus Ihrer IP-Adresse, der nach Ablauf des Zeitfensters gelöscht wird (Abschnitt 6d). Ein Captcha oder ein Dienst Dritter wird dabei nicht eingesetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage. E-Mails ohne Bezug zu einer Bestellung löschen wir spätestens ein Jahr, nachdem Ihre Anfrage erledigt ist. E-Mails zu einer Bestellung bewahren wir als Geschäftsbriefe 6 Jahre auf (Abschnitt 9).

Über die Seiten „Deine Idee“ und „Design & Entwicklung“ können Sie uns eine Anfrage senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben zur Anfrage (Beschreibung Ihrer Idee, Verwendungszweck, gewünschte Menge, gegebenenfalls Wunschtermin und gewünschte Unterstützung), um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Die Anfrage wird per E-Mail an unser Postfach studio@lunnory.de gesendet und nicht in unserem Shopsystem gespeichert. Für den Schutz vor massenhaften Anfragen gilt dasselbe wie beim Kontaktformular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage). Für die Löschung gilt dasselbe wie für E-Mails an uns.

6d. Anmeldung, Sitzungen und Schutz vor Missbrauch

Wenn Sie sich anmelden, speichern wir für die Dauer Ihrer Sitzung die IP-Adresse und die Browserkennung, um Ihr Konto zu schützen. Eine Sitzung endet spätestens 7 Tage nach Ihrer letzten Nutzung oder mit der Abmeldung. Abgelaufene Sitzungen löschen wir automatisch in der darauffolgenden Nacht. Wenn Sie Ihr Passwort zurücksetzen, beenden wir alle Sitzungen Ihres Kontos. Ändern Sie die E-Mail-Adresse Ihres Kontos, verlangen wir Ihr Passwort, senden einen Hinweis an die bisherige Adresse und beenden Ihre übrigen Sitzungen.

Zum Schutz vor dem Ausprobieren von Passwörtern und vor Missbrauch begrenzen wir Anmelde-, Registrierungs- und Passwort-Zurücksetzen-Versuche sowie Bestellungen, Nachrichten über das Kontaktformular und Widerrufserklärungen über unser Online-Formular. Die dafür geführten Zähler enthalten E-Mail-Adresse, IP-Adresse oder Benutzerkennung nur als nicht rückrechenbaren Schlüsselwert und werden nach Ablauf des jeweiligen Zeitfensters gelöscht. Zusätzlich wird die IP-Adresse für eine kurze Begrenzung der Anfragen gespeichert; der Eintrag gilt eine Minute und wird danach automatisch gelöscht, sobald wieder Anfragen dieser Art eingehen (in der Regel nach wenigen Minuten). Nach mehreren fehlgeschlagenen Anmeldeversuchen senden wir Ihnen die E-Mail „Anmeldung freigeben“; mit dem darin enthaltenen Link (15 Minuten gültig) können Sie sich wieder anmelden.

Bei festgestelltem Missbrauch können wir einzelne E-Mail-Adressen, E-Mail-Domains, Umsatzsteuer-Identifikationsnummern oder Firmennamen für Registrierung, Anmeldung, den Versand von E-Mails und Händleranträge sperren. Dabei speichern wir den gesperrten Wert, den Grund und den Zeitpunkt. Sperren werden nicht automatisch gelöscht, sondern spätestens nach zwei Jahren überprüft und dann entweder aufgehoben oder bewusst verlängert.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Onlineshops und dem Schutz unserer Kundinnen und Kunden).

6e. Widerruf

Einen Widerruf können Sie uns per E-Mail, per Brief oder über unser Online-Formular „Vertrag widerrufen“ erklären. Über das Formular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, Ihre freiwilligen weiteren Angaben sowie Datum und Uhrzeit der Übermittlung; Sie erhalten eine Eingangsbestätigung per E-Mail. Wir verarbeiten diese Daten zur Entgegennahme, Bearbeitung und Dokumentation des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und bewahren sie zusammen mit der Bestellung auf (Abschnitt 9).

7. Cookies

Unser Onlineshop verwendet ausschließlich technisch notwendige Cookies. Analyse- oder Marketing-Cookies setzen wir nicht ein; ein Cookie-Banner ist daher nicht erforderlich. Im Einzelnen:

• Warenkorb: ordnet Ihnen als Gast Ihren Warenkorb zu. Das Cookie wird erst gesetzt, wenn Sie zum ersten Mal einen Artikel in den Warenkorb legen oder eine Datei für ein Produkt hochladen – nicht schon beim Aufruf unserer Seiten. Es enthält nur eine zufällige Kennung, ist 180 Tage gültig und wird nach Abschluss Ihrer Bestellung gelöscht. Wenn Sie angemeldet sind, verwenden wir dieses Cookie nicht; Ihr Warenkorb gehört dann zu Ihrem Kundenkonto.

• Anmeldung: hält Sie nach dem Anmelden angemeldet; gültig 7 Tage ab der Anmeldung

• Anmeldung freigeben: nur nach einem Klick auf den Link aus der E-Mail „Anmeldung freigeben“ (Abschnitt 6d); Gültigkeit 15 Minuten

• Bestellabschluss: zeigt Ihnen nach der Bestellung die Bestellbestätigung an; Gültigkeit 24 Stunden

• Wartungszugang: nur während Wartungsarbeiten für freigeschaltete Besucher; Gültigkeit höchstens 30 Minuten

• Produktvorschau: nur für unsere Mitarbeiter, die ein noch nicht veröffentlichtes Produkt über einen Vorschau-Link ansehen; Gültigkeit höchstens 30 Minuten

• Hinweis unter „Meine Entwürfe“: überbringt nach einer Aktion unter „Meine Entwürfe“ eine Fehlermeldung an die Seite; Gültigkeit 60 Sekunden

Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO. Auf der Bezahlseite von Stripe setzt Stripe eigene Cookies (Abschnitt 5d). Die auf unserer Website verwendeten Schriftarten, Bilder und Skripte werden von unserem eigenen Server geladen; eine Verbindung zu Servern Dritter (z. B. Google) findet dabei nicht statt.

8. Analyse- und Marketingtools

Wir setzen derzeit keine Webanalyse- oder Marketingtools ein. Sollte sich dies ändern, erfolgt der Einsatz nur nach Ihrer ausdrücklichen Einwilligung, und wir passen diese Datenschutzerklärung vorher an.

9. Speicherdauer

Ihre personenbezogenen Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Insbesondere gilt:

• Bestell- und Rechnungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten auf. Eine Bestellung mit allen zugehörigen Angaben (Positionen einschließlich Ihrer Angaben zur Personalisierung wie Gravurtexte, Adressen, Versand, Zahlung und Verlauf) ist Grundlage unserer Buchhaltung und wird 8 Jahre aufbewahrt, gerechnet ab dem Ende des Kalenderjahres, in dem der letzte Vorgang zur Bestellung (Abschluss, Zahlung, Reklamation oder Widerruf) stattfand. Rechnungen und sonstige Buchungsbelege bewahren wir 8 Jahre, Handelsbücher, Jahresabschlüsse und vergleichbare Unterlagen 10 Jahre und Handels- und Geschäftsbriefe (z. B. E-Mails mit Bestellbestätigungen und Schriftwechsel zu einer Bestellung) 6 Jahre auf, jeweils gerechnet ab dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Im Einzelfall, etwa bei einer laufenden Steuerprüfung, einem Rechtsstreit, einer Reklamation oder aus anderen gesetzlichen Gründen, bewahren wir einzelne Unterlagen darüber hinaus auf, solange dies erforderlich ist.

• Dateien und Entwürfe zur Personalisierung: siehe Abschnitt 6.

• Sitzungen, Zähler und Sperren: siehe Abschnitt 6d.

• Abgelehnte Händleranträge: 6 Monate nach der Entscheidung.

• Kundenkonten bis zur Löschung durch Sie oder durch uns. Wird die E-Mail-Adresse nach einer Registrierung nicht bestätigt, löschen wir das Konto nach 30 Tagen. Nicht angenommene Einladungen und nie aktivierte Zugänge löschen wir 3 Monate nach Ablauf des Einladungs- bzw. Aktivierungslinks. Konten von Privatkunden, mit denen sich 3 Jahre lang niemand angemeldet hat, löschen wir; wir kündigen dies nach 2 Jahren ohne Anmeldung und erneut 2 Monate vor der Löschung per E-Mail an. Konten von Geschäftskunden löschen wir auf Antrag des Unternehmens. Wurde ein Zugang eines Geschäftskunden 2 Jahre lang nicht genutzt, erinnern wir per E-Mail an diesen Zugang und nach 2 Jahren und 10 Monaten noch einmal; gelöscht wird der Zugang dadurch nicht. Hat sich mit keinem Zugang eines Geschäftskunden 3 Jahre lang jemand angemeldet, fragen wir beim Unternehmen nach und löschen das Konto, wenn es nicht mehr benötigt wird; bleibt es bestehen, prüfen wir nach einem Jahr erneut. Bestell- und Rechnungsunterlagen bleiben dabei nach den oben genannten Fristen erhalten.

• Sicherungskopien der Datenbank und der gespeicherten Dateien werden nach einem festen Schema gelöscht; gelöschte Daten können darin höchstens 12 Monate enthalten sein. Länger bewahren wir eine Sicherung nur im Einzelfall mit dokumentiertem Grund auf, etwa bei einem laufenden Rechtsstreit oder einer Prüfung. Wird eine ältere Sicherung wiederhergestellt, führen wir die inzwischen fälligen Löschungen und Anonymisierungen erneut aus.

10. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)

• Berichtigung unrichtiger Daten (Art. 16 DSGVO)

• Löschung Ihrer Daten (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an studio@lunnory.de.

Ihr Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Mitteilung an studio@lunnory.de.

11. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt verschlüsselt (HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie stets auf unserer Website. Änderungen werden in geeigneter Weise bekannt gegeben, sofern dies gesetzlich erforderlich ist.