Datenschutzerklärung

1. Verantwortlicher

LayaLuna
Inhaberin: Janni Mentzel
40625 Düsseldorf, Deutschland
E-Mail: contact@layaluna.com
Telefon: +49 (0) [Telefonnummer einfügen]
Website: www.layaluna.com

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten ist die oben genannte Betreiberin des Online-Shops.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Erfasst werden insbesondere:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
Gewährleistung einer komfortablen Nutzung unserer Website
Auswertung der Systemsicherheit und -stabilität
zu weiteren administrativen Zwecken

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3. Hosting und Plattform (Shopify)

Unsere Website wird über die Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland betrieben. Shopify speichert und verarbeitet personenbezogene Daten (z. B. Bestellinformationen, IP-Adressen, Geräteinformationen) in unserem Auftrag gemäß Art. 28 DSGVO.

Eine Übermittlung an die Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada, kann erfolgen. Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Hosting durch Strato

Zusätzlich werden Teile unserer Website-Infrastruktur bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Strato verarbeitet personenbezogene Daten ausschließlich im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

5. Bestellvorgang und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir personenbezogene Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Zahlungsdaten). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags.

Ihre Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung notwendig ist, insbesondere an:

Versanddienstleister bzw. Dropshipping-Lieferanten,
Zahlungsdienstleister (Shopify Payments, PayPal, Klarna),
ggf. an unser Steuerbüro zur Erfüllung gesetzlicher Pflichten.

Eine darüber hinausgehende Weitergabe erfolgt nicht.

6. Dropshipping

Zum Zwecke der Lieferung werden Ihre personenbezogenen Daten (Name, Lieferadresse, ggf. Telefonnummer und E-Mail-Adresse) an unsere sorgfältig ausgewählten Dropshipping-Lieferanten weitergegeben, die den Versand direkt an Sie vornehmen. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Soweit Lieferanten außerhalb der EU eingesetzt werden, erfolgt die Datenübermittlung auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder geeigneter Garantien gemäß Art. 46 DSGVO.

7. Zahlungsdienstleister

Shopify Payments

Zahlungsabwicklung über Shopify Payments (Europe) Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenübermittlung an Shopify Inc., Kanada, auf Grundlage der Standardvertragsklauseln der EU-Kommission.
Mehr Infos: https://www.shopify.com/de/legal/datenschutz

PayPal

Zahlungen via PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna

Zahlungen über Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Datenschutzerklärung: https://www.klarna.com/de/datenschutz/

8. Newsletter

Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse ausschließlich zum Versand von Informationen über unsere Produkte und Angebote. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Der Versand erfolgt über Shopify Email (Shopify International Ltd., Dublin). Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Sie können Ihre Einwilligung jederzeit durch Klick auf den Abmeldelink im Newsletter widerrufen.

9. Kontaktformular & Chat (Shopify Inbox)

Bei Nutzung unseres Kontaktformulars oder Chat-Tools Shopify Inbox werden die eingegebenen Daten (Name, E-Mail, Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies & Einwilligung (Consent Management)

Wir verwenden Cookies. Technisch notwendige Cookies dienen dem Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Andere Cookies (z. B. Analyse oder Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung können Sie jederzeit über unser Consent-Management-Tool „GDPR Legal Cookie“ (Shopify-App) widerrufen. Dort können Sie auch einzelne Cookie-Kategorien verwalten.

11. Analyse- und Marketingtools

Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Datenverarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Datenschutzerklärung: https://policies.google.com/privacy

Meta Pixel (Facebook / Instagram)

Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://www.facebook.com/privacy/policy

TikTok Pixel

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Hinweis zu Drittlandübermittlungen:
Der Datentransfer in Drittländer erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO sowie geeigneter Garantien gemäß Art. 46 DSGVO.

12. Betroffenenrechte

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

13. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

14. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2025.
Wir behalten uns vor, sie bei Änderungen unserer Dienste oder gesetzlichen Vorgaben anzupassen.