Datenschutzerklärung

1. Verantwortlicher

Luma Markt
Inhaber: Luca Mastroianni
c/o POSTFLEX PFX-491-407
Emsdettener Straße 10
48268 Greven
Telefon: +49 151 29472370
E-Mail: info@luma-markt.de
USt-ID: n.V.
Handelsregister: n.V.

2. Datenschutzbeauftragte/r

Es ist gesetzlich kein Datenschutzbeauftragter bestellt und kein/e Datenschutzbeauftragte/r benannt.

3. Zwecke, Rechtsgrundlagen und Datenkategorien

3.1 Besuch der Website / Server-Logs

Beim Aufruf unserer Website werden durch den Browser des Endgeräts automatisch Informationen an den Server unserer Website gesendet. Folgende Daten werden verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Zweck: Reibungsloser Verbindungsaufbau, komfortable Nutzung der Website, Auslieferung, Stabilität und IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der IT-Sicherheit und Funktionsfähigkeit der Website).
Speicherdauer: In der Regel 7–14 Tage (hosterseitige Logrotation).
Empfänger: Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Es besteht ein Vertrag zur Auftragsverarbeitung).

3.2 Cookies & ähnliche Technologien (TDDDG)

Wir setzen auf unserer Website Cookies ein. Dies sind kleine Dateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert. Wir nutzen technisch notwendige Cookies, um den Betrieb des Online-Shops (z. B. den Warenkorb) zu ermöglichen.
Rechtsgrundlagen: § 25 Abs. 2 TDDDG für unbedingt erforderliche Cookies (technische Notwendigkeit). Nicht technisch notwendige Technologien (z. B. zu Statistik- oder Marketingzwecken) nutzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit über die Website-Einstellungen (Consent-Banner) mit Wirkung für die Zukunft widerrufen werden.

3.3 Kontaktaufnahme (Formular / E-Mail / Telefon)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Zweck: Bearbeitung und Beantwortung Ihrer Kontaktaufnahme.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sofern die Anfrage zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung dient) oder Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen).
Speicherdauer: Bis zum Abschluss der Bearbeitung Ihrer Anfrage oder bis Sie uns zur Löschung auffordern, es sei denn, es stehen gesetzliche Aufbewahrungspflichten (z. B. steuerliche Vorgaben) entgegen.

3.4 Kundenkonto

Sie haben die Möglichkeit, auf unserer Website ein passwortgeschütztes Kundenkonto anzulegen. Die darin eingegebenen Daten (Stammdaten, Login-Daten, Rechnungs- und Lieferadressen) werden bei uns gespeichert.
Zweck: Bereitstellung von Bestell- und Rechnungsübersichten, Verwaltung Ihrer Daten sowie ein schnellerer Bestellvorgang (Checkout) bei zukünftigen Einkäufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen). Ihr Kundenkonto können Sie jederzeit über eine Nachricht an uns oder über eine entsprechende Funktion im Konto selbst löschen lassen.

3.5 Bestellung & Zahlungsabwicklung (WooCommerce)

Im Rahmen von Bestellungen in unserem Online-Shop verarbeiten wir Ihre Bestelldaten (Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, ausgewählte Produkte, Preis- und Zahlungsdaten). Unser Shop basiert auf dem Shopsystem WooCommerce.
Zweck: Vertragserfüllung, Zusendung der Ware, Zahlungsabwicklung und gesetzliche Buchführungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher und steuerlicher Verpflichtungen).
Speicherdauer: Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern.

3.6 Weitergabe von Daten zur Zahlungsabwicklung

Je nachdem, welche Zahlungsart Sie im Bestellprozess auswählen, geben wir die zur Abwicklung von Zahlungen erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von uns beauftragte Zahlungsdienstleister weiter. Die Dienstleister verarbeiten diese Daten teilweise als eigenständige datenschutzrechtlich Verantwortliche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung zur Vertragserfüllung).

PayPal: Bei einer Zahlung via PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Weitere Informationen zum Datenschutz bei PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe (Kreditkarte / Apple Pay / Google Pay): Bei Nutzung eines Zahlungsdienstes von Stripe werden die Daten an die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland übermittelt. Bei einer Datenübermittlung an die Muttergesellschaft Stripe Inc. in die USA wird das Datenschutzniveau durch das EU-US Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.

3.7 Weitergabe von Daten zum Warenversand

Für den Versand der von Ihnen bestellten physischen Waren arbeiten wir mit einem Logistikdienstleister zusammen. An diesen werden Name und Lieferanschrift übermittelt. Sofern Sie im Rahmen der Bestellung ausdrücklich eingewilligt haben, übermitteln wir zudem Ihre E-Mail-Adresse und/oder Telefonnummer, damit der Dienstleister vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins oder zur Paketankündigung Kontakt mit Ihnen aufnehmen kann.
Zweck: Zustellung der bestellten Produkte und Sendungsverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Adressweitergabe) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Weitergabe der E-Mail-Adresse für Paketankündigungen).
Empfänger: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein.

4. Ihre Rechte als betroffene Person

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen;
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden;
gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Unternehmenssitzes wenden.

5. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen eine verschlüsselte Verbindung an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der Statusleiste Ihres Browsers sowie am Präfix „https://“ in der Adresszeile.