DSGVO

Diese Erklärung erläutert, wie Lunorlume personenbezogene Daten im Rahmen des Betriebs unserer Website und der Bereitstellung der damit verbundenen E-Commerce-Dienstleistungen gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) verarbeitet. Sie beschreibt insbesondere die Erhebung, Verwendung, Weitergabe, Speicherung und internationale Übermittlung personenbezogener Daten sowie die Ausübung der Rechte betroffener Personen.

Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden Datenschutzgesetzen und bestimmen für jede Verarbeitungstätigkeit die entsprechende Rechtsgrundlage, den Verarbeitungszweck und die Aufbewahrungsdauer. Diese Erklärung ist zusammen mit unserer Datenschutzrichtlinie und den weiteren anwendbaren Bedingungen unserer Website zu lesen.

1. Verantwortlicher

Der Betreiber der Lunorlume-Website handelt als Verantwortlicher für die Verarbeitung personenbezogener Daten und bestimmt im Rahmen der geltenden gesetzlichen Bestimmungen die Zwecke und Mittel der jeweiligen Verarbeitung. Er trägt die entsprechenden datenschutzrechtlichen Verantwortlichkeiten.

Im Rahmen der Bestellabwicklung können wir Zahlungsdienstleister, Versandunternehmen, Website-Hosting-Anbieter, Cloud-Dienstleister und weitere technische Dienstleister mit der Verarbeitung der erforderlichen personenbezogenen Daten beauftragen. Diese Dienstleister erbringen ihre Leistungen in der Regel auf Grundlage unserer Anweisungen und der zwischen den Parteien vereinbarten Bedingungen und erfüllen, soweit anwendbar, die Pflichten eines Auftragsverarbeiters gemäß der DSGVO.

Einige Dritte können personenbezogene Daten aufgrund eigener gesetzlicher Verpflichtungen oder für selbst festgelegte Verarbeitungszwecke als eigenständige Verantwortliche verarbeiten. Beispielsweise können Zahlungsdienstleister bestimmte Transaktionsinformationen eigenständig verarbeiten, um Zahlungen zu überprüfen, Betrug zu verhindern oder geltende aufsichtsrechtliche Anforderungen zu erfüllen. Für solche Verarbeitungstätigkeiten sind die jeweiligen Dritten im Rahmen ihrer eigenen gesetzlichen Verpflichtungen verantwortlich.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den zentralen Grundsätzen der DSGVO und setzen entsprechend den jeweiligen Verarbeitungssituationen geeignete organisatorische und technische Maßnahmen um.

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die Verarbeitung personenbezogener Daten muss auf einer nach geltendem Recht zulässigen Rechtsgrundlage beruhen und auf faire und transparente Weise erfolgen. Über unsere Datenschutzrichtlinie, die Cookie-Einstellungen und die entsprechenden Seiten informieren wir Nutzer über die wesentlichen Verarbeitungstätigkeiten.

Zweckbindung: Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben. Ohne eine gesetzlich zulässige Grundlage oder eine andere geeignete Rechtsgrundlage verwenden wir personenbezogene Daten nicht für Zwecke, die mit den ursprünglichen Zwecken unvereinbar sind.

Datenminimierung: Wir erheben und verarbeiten nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind, und vermeiden die Erhebung nicht relevanter Informationen.

Richtigkeit: Wir ergreifen angemessene Maßnahmen, um personenbezogene Daten im erforderlichen Umfang richtig und aktuell zu halten und unrichtige Informationen gegebenenfalls zu berichtigen oder zu löschen.

Speicherbegrenzung: Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder geltende gesetzliche Vorschriften es verlangen. Nach Ablauf der erforderlichen Aufbewahrungsdauer löschen oder anonymisieren wir die betreffenden Daten entsprechend den anwendbaren Anforderungen.

Integrität und Vertraulichkeit: Unter Berücksichtigung der Art der Daten, des Umfangs der Verarbeitung und der möglichen Risiken setzen wir geeignete technische und organisatorische Maßnahmen ein, um das Risiko eines unbefugten Zugriffs, eines Verlusts, einer Veränderung oder einer Offenlegung personenbezogener Daten zu verringern.

3. Kategorien der von uns erhobenen Daten

Abhängig davon, wie Nutzer mit unserer Website interagieren und welche Dienste sie in Anspruch nehmen, können wir folgende Kategorien personenbezogener Daten verarbeiten:

Identitäts- und Kontaktdaten, einschließlich Name, E-Mail-Adresse, Telefonnummer und weiterer erforderlicher Kontaktangaben, die Nutzer im Rahmen einer Bestellung oder der damit verbundenen Kommunikation bereitstellen.

Bestell- und Transaktionsdaten, einschließlich Bestellnummer, gekaufter Artikel, Bestellbetrag, Transaktionsaufzeichnungen, Lieferadresse, Lieferstatus und weiterer Informationen, die für die Bestellabwicklung erforderlich sind. Die konkrete Verarbeitung von Zahlungsinformationen hängt vom verwendeten Zahlungsdienst ab. Zahlungsdaten oder vollständige Zahlungskarteninformationen, die direkt durch einen Drittanbieter verarbeitet werden, beschreiben wir nicht als von uns gespeicherte Daten, sofern wir diese tatsächlich nicht erheben oder speichern.

Technische Daten, einschließlich IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Zugriffszeitpunkte, technische Protokolldaten und weiterer Informationen, die für den Websitezugriff und die Aufrechterhaltung der Sicherheit erforderlich sind.

Verhaltens- und Nutzungsdaten, einschließlich besuchter Seiten, Seitenaufrufe, Klickverhalten, Interaktionen mit der Website sowie gegebenenfalls Informationen, die durch Cookies oder ähnliche Technologien erhoben werden.

Kundendienst- und Kommunikationsaufzeichnungen, einschließlich Anfragen, Beschwerden, Rückgabe- und Umtauschanträgen, Meldungen zu Lieferproblemen, E-Mail-Korrespondenz und Nachweisen, die zur Bearbeitung entsprechender Anliegen bereitgestellt werden.

Wir erheben Daten nicht allein deshalb, weil sie potenziell von Nutzen sein könnten. Ob Informationen verarbeitet werden, die für den jeweiligen Zweck nicht erforderlich sind, beurteilen wir anhand der geltenden gesetzlichen Bestimmungen und des konkreten Dienstleistungskontexts.

4. Quellen der Datenerhebung

Wir können personenbezogene Daten aus folgenden Quellen erhalten:

Direkt von Nutzern bereitgestellte Daten, beispielsweise Angaben, die bei einer Bestellung, der Eingabe von Lieferinformationen, dem Ausfüllen eines Kontaktformulars, dem Versand einer E-Mail oder der Beantragung von Kundendienstleistungen übermittelt werden.

Automatisch erhobene Daten, beispielsweise IP-Adresse, Geräte- und Browserinformationen, Zugriffsprotokolle sowie Informationen, die durch Cookies und ähnliche Tracking-Technologien erhoben werden, sofern die erforderliche Einwilligung vorliegt oder eine andere gesetzlich zulässige Grundlage besteht.

Von Dritten bereitgestellte Daten, beispielsweise Zahlungsstatus und Transaktionsbestätigungen von Zahlungsdienstleistern, Transport- und Zustellinformationen von Versandunternehmen sowie relevante Daten von Analyse- oder Werbeplattformen, soweit dies nach geltendem Recht zulässig ist.

Der Umfang der von Dritten bereitgestellten Daten hängt von der jeweiligen Dienstleistung, der Beziehung zwischen den beteiligten Parteien und den geltenden gesetzlichen Bestimmungen ab. Wir verwenden solche Informationen nur, soweit dies für den jeweiligen Verarbeitungszweck erforderlich ist und eine geeignete Rechtsgrundlage besteht.

5. Zwecke der Datenverarbeitung

Wir verwenden personenbezogene Daten entsprechend den tatsächlichen betrieblichen Erfordernissen und den jeweils anwendbaren Rechtsgrundlagen für folgende Zwecke:

Bestellabwicklung und Vertragserfüllung: Bestätigung von Bestellungen, Überprüfung des Zahlungsstatus, Organisation der Warenauslieferung, Koordination des internationalen Transports und der Zustellung, Bearbeitung von Bestelländerungen sowie Erfüllung der entsprechenden vertraglichen Verpflichtungen gegenüber Nutzern.

Kundendienst und After-Sales-Service: Beantwortung von Anfragen, Überprüfung von Bestellungen, Bearbeitung von Lieferproblemen, Annahme von Rückgabe- und Umtauschanträgen, Abwicklung von Rückerstattungen und Klärung weiterer Fragen im Zusammenhang mit dem Kauf.

Website-Sicherheit und Betrugsprävention: Erkennung ungewöhnlicher Transaktionen, Untersuchung verdächtiger Aktivitäten, Verhinderung unbefugter Zugriffe, Schutz der Website und der Transaktionssysteme sowie gegebenenfalls Unterstützung bei der Bearbeitung von Streitfällen oder Sicherheitsvorfällen.

Websitebetrieb und Datenanalyse: Analyse der Website-Nutzung, Bewertung der Funktionsfähigkeit, Behebung technischer Probleme und Verbesserung der Website-Leistung. Bei Analyseaktivitäten, die nicht notwendige Cookies oder ähnliche Technologien umfassen, holen wir die Einwilligung der Nutzer ein, sofern dies nach geltendem Recht erforderlich ist.

Marketing und Werbung: Bereitstellung von Marketinginformationen, Auswertung der Wirksamkeit von Werbemaßnahmen oder Nutzung entsprechender Werbetechnologien, sofern die nach geltendem Recht erforderliche Einwilligung vorliegt. Nutzer können ihre Einwilligung gegebenenfalls widerrufen oder dem Erhalt von Marketingmitteilungen widersprechen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Gesetzliche und regulatorische Verpflichtungen: Erfüllung steuerlicher, buchhalterischer, verbraucherschutzrechtlicher und sonstiger gesetzlicher Pflichten, Aufbewahrung notwendiger Transaktionsunterlagen sowie Begründung, Ausübung oder Verteidigung rechtlicher Ansprüche im gesetzlich zulässigen Umfang.

Wir verwenden personenbezogene Daten nicht für Zwecke, für die keine rechtmäßige Grundlage besteht oder die mit dem ursprünglichen Verarbeitungszweck unvereinbar sind. Ändert sich ein Verarbeitungszweck und verlangt das anwendbare Recht zusätzliche Informationen oder eine neue Einwilligung, handeln wir entsprechend den gesetzlichen Anforderungen.

6. Rechtsgrundlagen der Datenverarbeitung

Für unterschiedliche Verarbeitungstätigkeiten bestimmen wir die jeweilige Rechtsgrundlage gemäß Artikel 6 DSGVO und den sonstigen anwendbaren Bestimmungen. Die konkrete Rechtsgrundlage hängt vom Verarbeitungszweck, der Datenkategorie und den tatsächlichen Umständen der Verarbeitung ab.

Vertragserfüllung: Wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, dessen Vertragspartei der Nutzer ist, oder für vorvertragliche Maßnahmen erforderlich ist, die auf Anfrage des Nutzers erfolgen, verarbeiten wir die notwendigen Daten auf dieser Rechtsgrundlage. Dies umfasst beispielsweise die Bearbeitung von Bestellungen, die Bestätigung von Lieferinformationen, die Koordination des Transports sowie die Abwicklung von Rückerstattungen oder Umtauschvorgängen.

Einwilligung: Wenn eine Verarbeitung nach geltendem Recht die Einwilligung des Nutzers erfordert, holen wir diese vor Beginn der Verarbeitung in geeigneter Weise ein. Dies betrifft beispielsweise nicht notwendige Cookies, bestimmte Analysetechnologien oder Marketing-Tracking, für die eine vorherige Einwilligung vorgeschrieben ist. Nutzer können ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Rechtliche Verpflichtung: Wenn wir zur Einhaltung gesetzlicher Pflichten verpflichtet sind, verarbeiten wir die betreffenden Daten im dafür erforderlichen Umfang. Dies kann beispielsweise die Verarbeitung notwendiger Informationen zur Erfüllung steuerlicher und buchhalterischer Pflichten, zur Aufbewahrung von Transaktionsunterlagen oder zur Beantwortung rechtmäßiger Anfragen zuständiger Behörden umfassen.

Berechtigte Interessen: Wenn die Verarbeitung zur Wahrung berechtigter Interessen von uns oder Dritten erforderlich ist und die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person nicht überwiegen, können wir uns auf diese Rechtsgrundlage stützen. Beispiele sind die Aufrechterhaltung der Website- und Transaktionssicherheit, die Betrugsprävention, die Bearbeitung von Streitfällen und die Verbesserung des Websitebetriebs. Soweit erforderlich, prüfen wir die Interessenabwägung und achten auf das gesetzlich vorgesehene Widerspruchsrecht der Nutzer.

Wenn eine Verarbeitung besondere Kategorien personenbezogener Daten oder andere gesetzlich besonders geschützte Daten betrifft, erfolgt sie nur, sofern die zusätzlichen Voraussetzungen des anwendbaren Rechts erfüllt sind.

7. Cookies und Tracking-Technologien

Wir können Cookies und ähnliche Technologien verwenden, um den Betrieb der Website zu unterstützen, Nutzerpräferenzen zu speichern, die Nutzung der Website zu analysieren und gegebenenfalls Marketingaktivitäten durchzuführen.

Notwendige Cookies unterstützen grundlegende Website-Funktionen, beispielsweise die ordnungsgemäße Darstellung von Seiten, den Bestellprozess, bestellbezogene Funktionen und erforderliche Sicherheitsmaßnahmen. Soweit nach geltendem Recht zulässig, können diese Technologien ohne gesonderte Einwilligung eingesetzt werden.

Funktionale Cookies speichern ausgewählte Einstellungen oder Präferenzen, um die Nutzung der Website zu verbessern. Sofern das geltende Recht eine vorherige Einwilligung verlangt, holen wir diese vor Aktivierung der entsprechenden Technologien ein.

Analyse-Cookies dienen dazu, Websitebesuche, Seitenaufrufe und Interaktionen zu verstehen, die Website-Leistung zu bewerten und Verbesserungsmöglichkeiten zu erkennen. Für Analysetechnologien, die gesetzlich einer Einwilligung bedürfen, holen wir die wirksame Einwilligung vor ihrer Aktivierung ein.

Marketing-Cookies können gegebenenfalls dazu verwendet werden, die Wirksamkeit von Werbung zu messen, Marketingaktivitäten auszuwerten oder personalisierte Werbung zu unterstützen. Soweit gesetzlich erforderlich, setzen wir diese Technologien erst nach vorheriger Einwilligung ein.

Nutzer können über die auf unserer Website bereitgestellte Cookie-Einwilligungsverwaltung nicht notwendige Cookies akzeptieren, ablehnen oder ihre Präferenzen anpassen. Außerdem können bestimmte Cookies über die Browsereinstellungen eingeschränkt oder gelöscht werden. Dies kann die ordnungsgemäße Nutzung einiger Website-Funktionen beeinträchtigen.

Bei nicht notwendigen Cookies, für die eine Einwilligung gesetzlich vorgeschrieben ist, betrachten wir den bloßen Besuch der Website nicht als Einwilligung. Nutzer können ihre Auswahl gegebenenfalls jederzeit über die Cookie-Einstellungen ändern oder ihre Einwilligung widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Grundlage einer wirksamen Einwilligung erfolgten Verarbeitung.

8. Datenweitergabe und Drittanbieterdienste

Zur Abwicklung von Bestellungen, Bereitstellung der Website-Funktionen und Erfüllung der damit verbundenen geschäftlichen Verpflichtungen können wir personenbezogene Daten im erforderlichen Umfang an Drittanbieter weitergeben. Die jeweiligen Empfänger und der Umfang der Daten hängen vom konkreten Verarbeitungszweck und den genutzten Dienstleistungen ab.

Zahlungsdienstleister können die für die Zahlungsabwicklung, Bestätigung des Transaktionsstatus, Durchführung von Sicherheitsprüfungen und Erfüllung einschlägiger gesetzlicher Pflichten erforderlichen Informationen erhalten.

Versand- und Zustelldienstleister können die für die Lieferung erforderlichen Angaben erhalten, darunter Name, Lieferadresse, Telefonnummer, Bestellnummer und weitere relevante Versandinformationen. Diese Daten dienen der Abwicklung des internationalen Transports, der Koordination der Zollabfertigung, der Zustellung und der Dokumentation der Lieferung.

Cloud- und Website-Hosting-Anbieter können Informationen verarbeiten, die für den Betrieb der Website, die Datenspeicherung, die Systemwartung, die Sicherheitsüberwachung und den technischen Support erforderlich sind.

Analyse- und Werbeplattformen können im Rahmen des geltenden Rechts und auf Grundlage einer geeigneten Rechtsgrundlage relevante Daten für die Analyse der Website-Nutzung, die Messung der Werbewirksamkeit oder die Ausspielung von Werbung erhalten. Für Aktivitäten, die gesetzlich einer vorherigen Einwilligung bedürfen, holen wir die entsprechende Einwilligung vor der Verarbeitung ein.

Wir geben personenbezogene Daten ausschließlich in dem Umfang weiter, der für den jeweiligen Zweck erforderlich ist. Abhängig von den Umständen setzen wir geeignete Maßnahmen ein, beispielsweise vertragliche Vereinbarungen, Zugriffsberechtigungskontrollen oder andere angemessene Vorkehrungen, um die Datenverarbeitung durch Dritte zu steuern.

Einige Dritte können Informationen als eigenständige Verantwortliche auf Grundlage ihrer eigenen gesetzlichen Verpflichtungen oder selbst festgelegter Verarbeitungszwecke verwenden. In solchen Fällen verarbeiten die jeweiligen Dritten personenbezogene Daten gemäß ihren eigenen Datenschutzhinweisen und gesetzlichen Pflichten.

Sofern dies nicht gesetzlich zulässig oder vorgeschrieben ist, verkaufen wir keine personenbezogenen Daten von Nutzern.

9. Internationale Datenübermittlung

Da der grenzüberschreitende E-Commerce internationale Logistik, Zahlungsabwicklung, Website-Hosting und technische Dienstleistungen umfasst, können personenbezogene Daten in Länder oder Regionen außerhalb des Europäischen Wirtschaftsraums übermittelt oder von dort ansässigen Dienstleistern abgerufen und verarbeitet werden.

Wenn personenbezogene Daten aus dem Europäischen Wirtschaftsraum in ein Land oder eine Region übermittelt werden, für das beziehungsweise die die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt hat, setzen wir die nach geltendem Recht erforderlichen Schutzmechanismen ein. Dazu können von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC), geltende Angemessenheitsbeschlüsse oder andere gesetzlich anerkannte Übermittlungsmechanismen gehören.

Soweit erforderlich, bewerten wir die Datenschutzrisiken im Zusammenhang mit der jeweiligen Übermittlung und ergreifen geeignete ergänzende Maßnahmen, um die geltenden Datenschutzanforderungen zu erfüllen.

Die konkrete Form der internationalen Datenübermittlung hängt von der genutzten Dienstleistung, dem Standort des Dienstleisters und den einschlägigen gesetzlichen Anforderungen ab. Weitere Informationen zu bestimmten Übermittlungsvereinbarungen können über die in dieser Erklärung angegebenen Kontaktmöglichkeiten angefordert werden.

10. Aufbewahrungsfristen

Wir bestimmen die Aufbewahrungsdauer personenbezogener Daten anhand des Verarbeitungszwecks, der Datenkategorie, der geschäftlichen Erfordernisse und der geltenden gesetzlichen Bestimmungen. Personenbezogene Daten werden nicht länger gespeichert, als es für die jeweiligen Zwecke erforderlich ist, sofern keine gesetzliche Verpflichtung oder andere rechtmäßige Grundlage eine längere Speicherung erlaubt oder verlangt.

Bestell- und Transaktionsdaten können für die jeweils geltenden steuerlichen, buchhalterischen, handelsrechtlichen oder sonstigen gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert werden. Die konkreten Fristen hängen vom anwendbaren Recht und den jeweiligen Transaktionsumständen ab.

Kundendienst- und After-Sales-Aufzeichnungen werden für einen angemessenen Zeitraum aufbewahrt, der für die Bearbeitung von Anfragen, Rückgaben, Umtausch, Rückerstattungen, Lieferproblemen oder Streitfällen erforderlich ist. Wenn solche Aufzeichnungen rechtliche Ansprüche, die Streitbeilegung oder andere gesetzliche Verpflichtungen betreffen, können sie bis zum Abschluss des betreffenden Vorgangs oder bis zum Ablauf der gesetzlichen Frist weiter gespeichert werden.

Marketingdaten und Aufzeichnungen über Einwilligungen werden entsprechend dem Zweck der Marketingaktivität, dem Einwilligungsstatus des Nutzers, einem Widerruf oder Widerspruch sowie den geltenden gesetzlichen Anforderungen aufbewahrt. Nach einem Widerruf der Einwilligung oder einem wirksamen Widerspruch beenden wir die entsprechende einwilligungsbasierte oder vom Widerspruch betroffene Verarbeitung. Soweit gesetzlich zulässig oder erforderlich, können wir begrenzte Nachweise aufbewahren, um die Einhaltung datenschutzrechtlicher Pflichten zu dokumentieren oder gesetzliche Verpflichtungen zu erfüllen.

Wenn personenbezogene Daten nicht mehr erforderlich sind und kein rechtmäßiger Aufbewahrungsgrund mehr besteht, löschen oder anonymisieren wir sie entsprechend den anwendbaren Anforderungen.

11. Rechte der betroffenen Personen gemäß DSGVO

Gemäß der DSGVO und den sonstigen anwendbaren Datenschutzgesetzen können Nutzer unter den jeweils geltenden gesetzlichen Voraussetzungen folgende Rechte ausüben:

Auskunftsrecht: Nutzer haben das Recht, eine Bestätigung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und Zugang zu diesen Daten sowie zu den gesetzlich vorgesehenen Informationen über die Verarbeitung zu verlangen.

Recht auf Berichtigung: Nutzer haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Nutzer können unter den gesetzlich vorgesehenen Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen. Dies kann beispielsweise gelten, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, eine Einwilligung rechtmäßig widerrufen wurde und keine andere Rechtsgrundlage besteht oder eine andere gesetzliche Voraussetzung für die Löschung erfüllt ist. Soweit wir gesetzlich verpflichtet sind, bestimmte Daten weiterhin aufzubewahren, kann das Löschungsrecht auf diese Daten eingeschränkt sein.

Recht auf Einschränkung der Verarbeitung: In den in der DSGVO vorgesehenen Fällen können Nutzer verlangen, dass die Verarbeitung ihrer personenbezogenen Daten eingeschränkt wird, beispielsweise wenn sie die Richtigkeit der Daten bestreiten und eine Überprüfung erforderlich ist oder die Verarbeitung aus rechtlichen Gründen eingeschränkt werden muss.

Recht auf Datenübertragbarkeit: Wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Nutzer unter den Voraussetzungen der DSGVO die sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit gesetzlich zulässig, deren Übermittlung an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht: Wenn personenbezogene Daten auf Grundlage berechtigter Interessen oder einer anderen nach geltendem Recht widerspruchsfähigen Rechtsgrundlage verarbeitet werden, können Nutzer unter den jeweiligen gesetzlichen Voraussetzungen Widerspruch einlegen. Gegen die Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Nutzer jederzeit Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Eingang eines wirksamen Widerspruchs gegen die Direktwerbung stellen wir die Verarbeitung der betreffenden personenbezogenen Daten für diesen Zweck ein.

Recht auf Widerruf der Einwilligung: Wenn eine Verarbeitung auf der Einwilligung des Nutzers beruht, kann diese Einwilligung jederzeit widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.

Beschwerderecht bei einer Aufsichtsbehörde: Nutzer haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Nutzer können Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit oder Widerspruch über die in dieser Erklärung angegebenen Kontaktmöglichkeiten stellen. Soweit dies gesetzlich zulässig und zum Schutz personenbezogener Daten erforderlich ist, können wir zusätzliche Informationen zur Überprüfung der Identität anfordern.

Wir bearbeiten Anträge auf Ausübung von Betroffenenrechten innerhalb der in der DSGVO vorgesehenen Fristen. In der Regel beantworten wir einen Antrag innerhalb eines Monats nach Eingang. Bei komplexen Anträgen oder einer großen Anzahl von Anträgen kann diese Frist unter den in der DSGVO vorgesehenen Voraussetzungen verlängert werden. In diesem Fall informieren wir den Nutzer innerhalb der gesetzlichen Frist über die Verlängerung.

Die genannten Rechte gelten nicht in jedem Fall uneingeschränkt. Ihr Umfang richtet sich nach der jeweiligen Verarbeitungstätigkeit und den Voraussetzungen der DSGVO. Wenn gesetzliche Verpflichtungen, berechtigte Interessen oder andere anwendbare Rechtsgrundlagen vorliegen, können wir notwendige Daten im gesetzlich zulässigen Umfang weiterhin verarbeiten oder aufbewahren.

12. Datensicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, die der Art der personenbezogenen Daten, dem Umfang der Verarbeitung, dem jeweiligen Geschäftskontext und den möglichen Risiken angemessen sind. Ziel ist es, das Risiko eines unbefugten Zugriffs, eines unbeabsichtigten Verlusts, einer unzulässigen Veränderung oder einer unangemessenen Offenlegung zu verringern.

Zu den Maßnahmen können Zugriffskontrollen, Authentifizierungsmechanismen, Verschlüsselung der Datenübertragung, Systemwartung, Datensicherungen, Beschränkungen von Zugriffsrechten und Vertraulichkeitsverpflichtungen für relevante Personen gehören. Wir überprüfen und passen diese Maßnahmen im angemessenen Umfang an die betrieblichen Abläufe, die technischen Möglichkeiten und die geltenden gesetzlichen Anforderungen an.

Bei Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, legen wir je nach Art der Dienstleistung und den geltenden gesetzlichen Bestimmungen die entsprechenden Verantwortlichkeiten durch vertragliche Vereinbarungen oder andere geeignete Maßnahmen fest. Darüber hinaus steuern wir die jeweiligen Zugriffsrechte und die Verwendung der Daten im erforderlichen Umfang.

Bei der Datenübertragung über das Internet und bei der elektronischen Speicherung bestehen weiterhin gewisse Risiken. Obwohl wir geeignete Schutzmaßnahmen ergreifen, können wir nicht gewährleisten, dass jede Übertragungs- oder Speichermethode unter allen Umständen frei von Sicherheitsrisiken ist. Kommt es zu einem Sicherheitsvorfall, der personenbezogene Daten betrifft, erfüllen wir unsere Pflichten zur Bewertung, Benachrichtigung und Abhilfe gemäß der DSGVO und den sonstigen anwendbaren gesetzlichen Bestimmungen.

13. Schutz von Kinderdaten

Unsere Website richtet sich nicht speziell an Kinder. Wir erheben personenbezogene Daten von Kindern nicht wissentlich, wenn die nach geltendem Recht erforderliche Einwilligung oder eine andere rechtmäßige Grundlage fehlt.

Gemäß Artikel 8 DSGVO können Mitgliedstaaten der Europäischen Union für Fälle, in denen Dienste der Informationsgesellschaft Kindern direkt angeboten werden und die Verarbeitung auf einer Einwilligung beruht, innerhalb des gesetzlich vorgesehenen Rahmens unterschiedliche Altersgrenzen für die wirksame Einwilligung festlegen. Diese liegen in der Regel zwischen 13 und 16 Jahren. Die konkret geltende Altersgrenze richtet sich nach dem Recht des jeweiligen Mitgliedstaats.

Wenn die Verarbeitung gesetzlich die Einwilligung eines Elternteils oder Erziehungsberechtigten erfordert, handeln wir entsprechend den anwendbaren gesetzlichen Anforderungen. Stellen wir fest, dass erhobene Daten die geltenden gesetzlichen Voraussetzungen nicht erfüllen, ergreifen wir geeignete Maßnahmen, einschließlich der Löschung der betreffenden Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.

14. Aktualisierungen dieser Erklärung

Wir können diese DSGVO-Konformitätserklärung aktualisieren, wenn sich geltende Gesetze, regulatorische Anforderungen, geschäftliche Abläufe oder unsere Methoden zur Verarbeitung personenbezogener Daten ändern.

Die aktualisierte Fassung wird auf dieser Seite veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung, sofern kein anderes Inkrafttretensdatum angegeben ist oder das anwendbare Recht eine andere Vorgehensweise verlangt.

Wenn Änderungen erhebliche Auswirkungen auf die Verarbeitung personenbezogener Daten, die Rechte der Nutzer oder die einschlägigen rechtlichen Verpflichtungen haben, informieren wir Nutzer im Rahmen der geltenden gesetzlichen Anforderungen über die Website, per E-Mail oder auf andere geeignete Weise. Soweit gesetzlich erforderlich, holen wir die entsprechende Einwilligung ein.

Wir empfehlen Nutzern, diese Seite regelmäßig aufzurufen, um sich über die jeweils geltenden Datenschutzinformationen zu informieren.

15. Kontakt

Wenn Sie Rechte als betroffene Person gemäß der DSGVO ausüben möchten, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragung personenbezogener Daten, wenn Sie einer bestimmten Verarbeitung widersprechen oder eine zuvor erteilte Einwilligung widerrufen möchten, können Sie uns über die folgenden Kontaktmöglichkeiten erreichen.

Markenname: Lunorlume

Adresse: 950 Saddle Dr, Florissant, MO 63033, US

Telefon: +1 (314) 582-7463

E-Mail: team@lunorlume.com

Kundendienstzeiten: Montag bis Freitag, 10:00–18:00 Uhr (CET)

Bitte erläutern Sie in Ihrer Anfrage, welches Recht Sie ausüben möchten und auf welchen Sachverhalt sich Ihr Anliegen bezieht. Soweit erforderlich, stellen Sie bitte die zur Überprüfung Ihrer Anfrage notwendigen Informationen bereit. Zum Schutz personenbezogener Daten können wir eine angemessene Identitätsprüfung verlangen. Wir bearbeiten entsprechende Anfragen gemäß den geltenden Datenschutzgesetzen.

Auch bei Fragen zur Verarbeitung personenbezogener Daten, zur Weitergabe an Dritte, zu internationalen Datenübermittlungen oder zum Inhalt dieser Erklärung können Sie uns über die oben genannten Kontaktmöglichkeiten erreichen. Wir prüfen und bearbeiten entsprechende Anfragen im Rahmen der geltenden gesetzlichen Bestimmungen.