Datenschutzerklärung

1. Verantwortliche und Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Beate Starczewski
LUVENAR — handcrafted resin art
Grüberstr. 54
58511 Lüdenscheid
Deutschland

Die Bestellung eines Datenschutzbeauftragten ist für uns nicht verpflichtend, da wir weniger als 20 Personen beschäftigen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 BDSG).

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des Nutzers oder wenn eine Rechtsgrundlage die Verarbeitung gestattet.

Diese Datenschutzerklärung informiert Sie darüber, welche Art von personenbezogenen Daten wir erheben, in welchem Umfang und zu welchem Zweck. Sie gilt für alle Seiten unseres Internetauftritts unter luvenar.com.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Der Nutzer hat seine Einwilligung zur Verarbeitung erteilt (z. B. bei Nutzung des Kontaktformulars oder bei der Einwilligung über das Cookie-Banner).

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist (z. B. Bestellabwicklung, Lieferung, Zahlung).

Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. steuerliche Aufbewahrungspflichten nach § 147 AO).

Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen der betroffenen Person überwiegen (z. B. Gewährleistung der IT-Sicherheit).

4. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserleiste. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Wir setzen mindestens TLS 1.2 ein; ältere, unsichere Protokollversionen werden abgelehnt.

5. Hosting und Server-Logfiles

Diese Website wird auf einem eigenen Server in Deutschland betrieben. Eine Auslagerung an externe Hosting-Dienstleister findet nicht statt. Der Standort des Servers in Deutschland gewährleistet die Einhaltung europäischer Datenschutzstandards.

Beim Aufrufen unserer Website werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch an uns übermittelt. Dies sind:

— IP-Adresse des anfragenden Rechners
— Datum und Uhrzeit der Anfrage
— Zeitzonendifferenz zur Greenwich Mean Time (GMT)
— Inhalt der Anforderung (besuchte Seite)
— Zugriffsstatus/HTTP-Statuscode
— Jeweils übertragene Datenmenge
— Referrer-URL (zuvor besuchte Seite)
— Verwendeter Browser und Betriebssystem
— Sprache und Version der Browsersoftware

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines störungsfreien Betriebs unserer Website und der Verbesserung unseres Angebots. Die Server-Logfiles werden nach 30 Tagen automatisch gelöscht. Sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen, behalten wir uns eine nachträgliche Überprüfung vor.

6. Content Delivery Network — Cloudflare

Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden: „Cloudflare"). Europäische Tochtergesellschaft: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München.

Cloudflare stellt ein weltweit verteiltes Netzwerk bereit, über das unsere Website ausgeliefert wird. Dabei werden technisch notwendige Verbindungsdaten (insbesondere die IP-Adresse) zwischen Ihrem Browser und dem nächstgelegenen Cloudflare-Server verarbeitet. Cloudflare setzt dabei unter Umständen technisch notwendige Cookies ein, um seine Dienste bereitzustellen und missbräuchliche Zugriffe zu erkennen.

Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb sowie dem Schutz unserer Website vor Cyberangriffen.

Auftragsverarbeitung: Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.

Drittlandtransfer: Cloudflare hat seinen Hauptsitz in den USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Das DPF ist ein Abkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei der Datenverarbeitung in den USA sicherstellen soll. Zusätzlich stützen wir uns auf die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) als ergänzende Schutzmaßnahme. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/privacypolicy/

7. Google Fonts (externer Bezug)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Beim Aufrufen einer Seite unseres Internetauftritts lädt Ihr Browser die benötigten Schriftarten direkt von Google-Servern. Dabei wird Ihre IP-Adresse an Google übermittelt. Google erfährt dadurch, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde (über das Cookie-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Drittlandtransfer: Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy sowie unter: https://developers.google.com/fonts/faq

8. Cookies und Sitzungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Technisch notwendige Cookies: Wir setzen technisch notwendige Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website) bzw. § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).

Folgende technisch notwendige Cookies werden eingesetzt:

— Sitzungscookie (Session): Zur Aufrechterhaltung der Benutzersitzung (z. B. Warenkorb, Login-Status). Dieses Cookie wird am Ende der Browsersitzung oder nach Ablauf der Sitzungsdauer gelöscht.
— CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen. Dieses Cookie ist sitzungsbasiert und wird automatisch gelöscht.
— Cookie-Einwilligung: Zur Speicherung Ihrer Auswahl im Cookie-Banner. Dieses Cookie wird für 12 Monate gespeichert.

Cookies von Drittanbietern: Beim Einsatz von Drittanbieterdiensten (Cloudflare, Zahlungsdienstleister) können zusätzliche Cookies gesetzt werden. Details hierzu finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Cookie-Einstellungen verwalten: Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Cookies generell ablehnen. Sie können bereits gesetzte Cookies jederzeit löschen. Bitte beachten Sie, dass die Funktionsfähigkeit unserer Website eingeschränkt sein kann, wenn Cookies deaktiviert werden.

9. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

10. Bestellabwicklung im Online-Shop

Im Rahmen der Bestellabwicklung erheben und verarbeiten wir folgende personenbezogene Daten:

— Vor- und Nachname
— Liefer- und Rechnungsanschrift
— E-Mail-Adresse
— Telefonnummer (sofern angegeben)
— Bestellte Produkte und deren Preise
— Gewählte Zahlungs- und Versandart
— Datum und Uhrzeit der Bestellung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Kundendaten werden nach Abschluss der Bestellung und Ablauf etwaiger Gewährleistungsfristen gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen (insbesondere nach § 147 AO und § 257 HGB) einer Löschung entgegenstehen. In diesem Fall werden die Daten nach Ablauf der gesetzlichen Frist gelöscht. Handels- und steuerrechtliche Aufbewahrungsfristen betragen bis zu 10 Jahre.

Weitergabe an Dritte: Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist — insbesondere an den beauftragten Versanddienstleister zur Zustellung der Ware sowie an den Zahlungsdienstleister zur Abwicklung der Zahlung.

11. Zahlungsdienstleister

Für die Abwicklung von Zahlungen arbeiten wir mit folgenden Zahlungsdienstleistern zusammen. Die jeweilige Datenverarbeitung richtet sich nach den Datenschutzerklärungen des Anbieters:

PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Bei Wahl der Zahlungsart PayPal werden Ihre Zahlungsdaten an PayPal übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe
Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Muttergesellschaft: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA).
Bei Wahl der Kartenzahlung (Visa, Mastercard) werden Ihre Zahlungsdaten an Stripe übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
Datenschutzerklärung: https://stripe.com/de/privacy

12. Versanddienstleister

Zur Zustellung bestellter Waren geben wir Ihren Namen und Ihre Lieferanschrift an den von uns beauftragten Versanddienstleister weiter. Die Weitergabe erfolgt ausschließlich zum Zweck der Warenlieferung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sofern wir Ihnen eine Sendungsverfolgung anbieten, informieren wir Sie per E-Mail über die Trackingnummer.

13. Ihre Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch sowie die Herkunft Ihrer Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder Sie gemäß Art. 21 DSGVO Widerspruch eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: [email protected]
Website: https://www.ldi.nrw.de

14. Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Sofern sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: [email protected]

15. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

Für Geschäftsdaten gelten folgende gesetzliche Aufbewahrungsfristen gemäß § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB):

— 10 Jahre: Buchungsbelege, Jahresabschlüsse, Buchungsbelege, Inventare
— 8 Jahre: Rechnungen und Zahlungsbelege (seit 01.01.2025)
— 6 Jahre: Handels- und Geschäftsbriefe

16. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung eines Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir den Vertrag mit Ihnen in der Regel nicht abschließen bzw. ausführen.

17. Kein automatisiertes Profiling

Wir verzichten auf eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand März 2026. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.