Datenschutzerklärung

Letzte Aktualisierung: 27. Juni 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Lumena Aesthetics
Inh. Anas Belfakir
Berliner Str. 52
44143 Dortmund
Telefon: +49 171 4118113
E Mail: info@lumena-as.de

2. Allgemeine Informationen

Personenbezogene Daten sind alle Informationen, durch die eine Person unmittelbar oder mittelbar identifiziert werden kann. Dazu gehören insbesondere Namen, Anschriften, Kontaktdaten, Bestelldaten, Zahlungsinformationen, IP Adressen, Gerätekennungen und Informationen über die Nutzung unserer Website.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 Buchstabe a DSGVO bei einer erteilten Einwilligung.

Art. 6 Abs. 1 Buchstabe b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

Art. 6 Abs. 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen, insbesondere an einem sicheren, wirtschaftlichen und funktionsfähigen Betrieb unseres Onlineshops sowie an der Abwehr von Betrug und der Durchsetzung rechtlicher Ansprüche.

3. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über Shopify bereitgestellt. Anbieter für Händler im Europäischen Wirtschaftsraum ist:

Shopify International Limited
2nd Floor, 1 bis 2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet insbesondere IP Adressen, Geräteinformationen, Browserinformationen, aufgerufene Seiten, Cookie Kennungen, Bestelldaten, Kontaktdaten, Zahlungsinformationen und Informationen über die Nutzung unseres Onlineshops.

Die Verarbeitung erfolgt zur technischen Bereitstellung des Onlineshops, zur Abwicklung von Bestellungen und Zahlungen, zur Betrugsprävention, zur Systemsicherheit und zur Verbesserung der Shopify Dienste.

Soweit Shopify Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchstabe b und f DSGVO sowie eines Vertrags zur Auftragsverarbeitung.

Shopify kann Daten auch in Kanada, den USA und anderen Ländern verarbeiten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses, des EU US Data Privacy Frameworks oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Soweit Funktionen wie Shop, Shop Pay oder Shopify Network Intelligence verwendet werden, kann Shopify bestimmte Daten für eigene Zwecke in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Weitere Informationen finden Sie unter:

https://www.shopify.com/legal/privacy/consumers

4. Serverprotokolle

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können gehören:

IP Adresse

Datum und Uhrzeit des Zugriffs

aufgerufene Seite oder Datei

übertragene Datenmenge

Browsertyp und Browserversion

Betriebssystem

Referrer URL

Geräteinformationen

Fehlermeldungen und Sicherheitsereignisse

Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Gewährleistung der technischen Sicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb unseres Onlineshops.

5. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns eine Bestellung aufgeben oder eine Montageleistung beauftragen, verarbeiten wir insbesondere:

Name

Rechnungsadresse und Lieferadresse

Telefonnummer und E Mail Adresse

bestellte Produkte und Leistungen

Bestellnummer

Zahlungsart und Zahlungsstatus

Lieferinformationen

Kommunikation zur Bestellung

Informationen über Rückgaben, Widerrufe, Reklamationen und Erstattungen

Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, Zahlungsabwicklung, Lieferung, Montage, Kundenkommunikation, Bearbeitung von Rückgaben und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b und c DSGVO.

Vertragsunterlagen und steuerrechtlich relevante Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt. Je nach Art des Dokuments beträgt die Aufbewahrungsdauer regelmäßig zwischen sechs und zehn Jahren.

6. Kundenkonten

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir Ihre Kontaktdaten, Bestellungen, Kontoeinstellungen und Anmeldedaten. Die Verarbeitung dient der Bereitstellung und Verwaltung Ihres Kundenkontos.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufzubewahrende Bestellunterlagen dürfen erst nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht werden.

7. Zahlungen

Zur Abwicklung von Zahlungen übermitteln wir die erforderlichen Daten an den von Ihnen ausgewählten Zahlungsanbieter. Abhängig von der gewählten Zahlungsart können insbesondere Shopify Payments, PayPal, Klarna, Apple Pay, Google Pay sowie Kreditkartenanbieter beteiligt sein.

Die Zahlungsanbieter verarbeiten insbesondere Namen, Rechnungsdaten, Zahlungsinformationen, Transaktionsdaten, Geräteinformationen und gegebenenfalls Informationen zur Bonitätsprüfung oder Betrugsprävention.

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern lediglich Informationen über den Zahlungsstatus und die Transaktion.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Daten zur Betrugsprävention verarbeitet werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Für die Verarbeitung durch den jeweiligen Zahlungsanbieter gelten zusätzlich dessen Datenschutzbestimmungen.

8. Lieferung und Spedition

Zur Auslieferung Ihrer Bestellung übermitteln wir die erforderlichen Daten an unsere eigenen Auslieferungsmitarbeiter oder an beauftragte Transportdienstleister, insbesondere DHL oder eine eingesetzte Spedition.

Übermittelt werden insbesondere Name, Lieferanschrift, Telefonnummer, E Mail Adresse, Bestellnummer und Informationen zur Lieferung.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 Buchstabe b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf eine Bestellung, ein Angebot oder einen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Kundenanfragen und der Pflege geschäftlicher Kontakte.

10. Elektronische Widerrufsfunktion

Wenn Sie die auf unserer Website bereitgestellte Funktion „Vertrag widerrufen“ verwenden, verarbeiten wir insbesondere:

Ihren Namen

Ihre Bestellnummer oder andere Angaben zur Identifizierung des Vertrags

Ihre E Mail Adresse

den Inhalt Ihrer Widerrufserklärung

Datum und Uhrzeit des Widerrufs

Die Verarbeitung dient der Entgegennahme, Dokumentation und Bestätigung Ihres Widerrufs.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit § 356a BGB.

Die Daten werden so lange gespeichert, wie dies zur Erfüllung gesetzlicher Nachweispflichten und zur Verteidigung gegen mögliche rechtliche Ansprüche erforderlich ist.

11. Newsletter und Werbung per E Mail

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E Mail Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über Produkte, Angebote und Neuigkeiten zuzusenden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an info@lumena-as.de widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

12. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch erforderlich, damit der Onlineshop, der Warenkorb, der Bestellvorgang, die Sicherheitseinstellungen und die von Ihnen gewählten Datenschutzeinstellungen funktionieren.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 Buchstabe b oder f DSGVO eingesetzt.

Statistik, Analyse und Marketingtechnologien werden nur verwendet, wenn Sie zuvor über unseren Cookie Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Sie können Ihre Einwilligung jederzeit über die in der Fußzeile unseres Onlineshops verfügbaren Cookie Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics hilft uns zu verstehen, wie Besucher unseren Onlineshop nutzen. Dabei können insbesondere folgende Daten verarbeitet werden:

IP Adresse

ungefähre geografische Region

Browser und Gerätetyp

Betriebssystem

besuchte Seiten

Verweildauer

Referrer URL

Klicks und Scrollverhalten

Käufe und andere Ereignisse

Cookie Kennungen und pseudonyme Nutzerkennungen

Google Analytics verwendet unter anderem Cookies wie „_ga“ und „_ga_ID“. Diese ermöglichen die Wiedererkennung von Browsern und die Zuordnung mehrerer Seitenaufrufe.

Google Analytics wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Die Aufbewahrungsdauer für Nutzer und Ereignisdaten ist in unserer Google Analytics Eigenschaft auf höchstens 14 Monate eingestellt. Aggregierte Berichte können länger gespeichert bleiben, ohne dass daraus unmittelbar einzelne Besucher identifiziert werden können.

Daten können an Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU US Data Privacy Frameworks oder geeigneter Garantien wie den Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy

https://support.google.com/analytics/answer/6004245

14. Google Ads

Wir verwenden Google Ads zur Bewerbung unserer Produkte und zur Messung des Erfolgs unserer Werbeanzeigen. Anbieter ist Google Ireland Limited.

Dabei können Google Ads Conversion Tracking und, sofern von Ihnen erlaubt, Funktionen für personalisierte Werbung und Remarketing eingesetzt werden.

Google kann insbesondere folgende Daten verarbeiten:

IP Adresse

Cookie und Gerätekennungen

besuchte Seiten und angesehene Produkte

Interaktionen mit Werbeanzeigen

Käufe und Bestellwerte

Zeitpunkt einer Conversion

Browser und Geräteinformationen

Referrer URL

Durch das Conversion Tracking können wir erkennen, ob ein Besucher nach dem Anklicken einer Anzeige eine Bestellung oder andere gewünschte Handlung durchgeführt hat.

Beim Remarketing können Besucher unseres Onlineshops später auf anderen Websites oder in Google Diensten interessenbezogene Werbung erhalten.

Google Ads und Marketingcookies werden nur nach Ihrer ausdrücklichen Einwilligung verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Wir verwenden den Google Consent Mode, um Ihre Entscheidung zu Statistik, Werbespeicherung, Übermittlung von Werbedaten und personalisierter Werbung an Google zu übermitteln.

Soweit Google Analytics und Google Ads miteinander verbunden sind, können nach Ihrer Einwilligung Analytics Daten zur Erfolgsmessung und Bildung von Zielgruppen in Google Ads verwendet werden.

Daten können an Google LLC in den USA übermittelt werden. Hierfür gelten das EU US Data Privacy Framework beziehungsweise die Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy

https://adssettings.google.com

15. Microsoft Clarity

Wir verwenden Microsoft Clarity, einen Analyse und Sitzungswiedergabedienst der:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Mit Microsoft Clarity erfassen wir anhand von Verhaltensmetriken, Heatmaps und Sitzungswiedergaben, wie Besucher unsere Website nutzen und mit ihr interagieren. Dadurch können wir Bedienungsprobleme erkennen, die Gestaltung unseres Onlineshops verbessern und nachvollziehen, welche Produkte und Inhalte besonders häufig genutzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

Mausbewegungen

Klicks und Berührungen

Scrollverhalten

aufgerufene Seiten

Navigationswege

Sitzungsdauer

Browser und Geräteinformationen

Bildschirmgröße und Betriebssystem

ungefähre geografische Region

IP Adresse

Referrer URL

technische Fehler und Leistungsdaten

pseudonyme Nutzer und Sitzungskennungen

Informationen zur Darstellung der Website

Clarity kann Cookies und ähnliche Technologien verwenden. Dazu gehören insbesondere „_clck“ und „_clsk“ sowie, abhängig von der Einwilligung und technischen Konfiguration, Microsoft Kennungen wie „MUID“ oder „CLID“.

Eingaben in Formularfeldern und als sensibel erkannte Inhalte werden durch die Maskierungsfunktionen von Clarity ausgeblendet. Zahlungsdaten und Passwörter sollen nicht Bestandteil der Sitzungsaufzeichnungen sein.

Wir nutzen die Informationen zur Analyse des Nutzerverhaltens, zur Optimierung unseres Onlineshops, zur Fehlerbehebung sowie zur Erkennung von Betrugs und Sicherheitsrisiken. Eine Verwendung zu Werbezwecken erfolgt nur, soweit Sie zusätzlich in Marketingtechnologien eingewilligt haben.

Microsoft Clarity wird nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Normale Sitzungsaufzeichnungen werden nach Angaben von Microsoft grundsätzlich 30 Tage gespeichert. Markierte oder als Favorit gespeicherte Sitzungen sowie Heatmap und Klickdaten können bis zu 13 Monate gespeichert werden.

Daten können an Microsoft Corporation in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU US Data Privacy Frameworks oder geeigneter Garantien wie den Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit über unsere Cookie Einstellungen widerrufen.

Weitere Informationen darüber, wie Microsoft Daten verarbeitet:

https://privacy.microsoft.com/privacystatement

https://learn.microsoft.com/en-us/clarity/setup-and-installation/privacy-disclosure

16. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies zur Erfüllung eines Vertrags, aufgrund Ihrer Einwilligung, zur Wahrung berechtigter Interessen oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist.

Zu den möglichen Empfängern gehören insbesondere:

Shopify und eingesetzte Shopify Dienstleister

Zahlungsanbieter und Kreditkartenunternehmen

Transport und Versanddienstleister

IT und Hostingdienstleister

Analyse und Werbedienstleister nach Ihrer Einwilligung

Steuerberater und Rechtsberater

Behörden und Gerichte bei einer gesetzlichen Verpflichtung

17. Übermittlungen in Drittländer

Einige unserer Dienstleister verarbeiten Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht, der Empfänger am EU US Data Privacy Framework teilnimmt oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission vereinbart wurden.

Trotz dieser Schutzmaßnahmen kann bei Verarbeitungen in Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden im Rahmen ihrer gesetzlichen Befugnisse auf Daten zugreifen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsverhältnisse, Gewährleistungsansprüche oder berechtigten Interessen an der Rechtsverteidigung entgegenstehen.

19. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO

Recht auf Berichtigung gemäß Art. 16 DSGVO

Recht auf Löschung gemäß Art. 17 DSGVO

Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Recht auf Widerspruch gemäß Art. 21 DSGVO

Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns unter info@lumena-as.de kontaktieren.

20. Widerspruch gegen Direktwerbung

Wenn wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Direktwerbung verwendet.

21. Pflicht zur Bereitstellung von Daten

Die für Bestellungen, Zahlungen, Lieferungen oder Montageleistungen abgefragten Daten sind zur Durchführung des jeweiligen Vertrags erforderlich. Ohne diese Angaben können wir die Bestellung oder Leistung möglicherweise nicht durchführen.

Die Bereitstellung von Daten für Statistik und Marketingzwecke ist freiwillig und nicht Voraussetzung für die Nutzung unseres Onlineshops.

22. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsanbieter können eigene automatisierte Verfahren zur Betrugs oder Bonitätsprüfung einsetzen. Für diese Verfahren ist der jeweilige Anbieter verantwortlich.

23. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Weitergabe zu schützen.

Eine vollständig risikofreie Datenübertragung über das Internet kann jedoch nicht garantiert werden.

24. Daten von Kindern

Unser Angebot richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern ohne die erforderliche Zustimmung der Erziehungsberechtigten.

25. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
E Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de