Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lampista
Landwehrstraße 79
64293 Darmstadt
Deutschland

Telefon: +49 040 36 10 11
E-Mail: support@lampista.shop

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte an die oben genannte Kontaktadresse.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist (z. B. Bestellabwicklung, Lieferung), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z. B. steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung (z. B. Serversicherheit, Betrugsprävention).

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Erstellung von Server-Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme (z. B. Erkennung und Abwehr von Angriffen).

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die in Logfiles gespeicherten Daten werden spätestens nach 7 Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Erhebung und Verarbeitung bei Bestellungen

4.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie bei uns eine Bestellung aufgeben, erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land)
• Rechnungsadresse (falls abweichend)
• Telefonnummer (optional oder soweit für die Lieferung erforderlich)
• Bestelldaten (bestellte Produkte, Mengen, Preise, Bestellnummer, Bestelldatum)
• Zahlungsdaten (je nach gewähltem Zahlungsdienstleister)

4.2 Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten und nicht an Sie versenden.

4.3 Zweck der Datenverarbeitung

Ihre Daten werden verwendet, um:

• Ihre Bestellung zu bearbeiten und abzuwickeln
• Die bestellten Produkte an Sie zu versenden
• Rechnungen zu erstellen und zu versenden
• Mit Ihnen bezüglich Ihrer Bestellung zu kommunizieren (Bestellbestätigung, Versandbestätigung, eventuelle Rückfragen)
• Gewährleistungs- und Garantieansprüche abzuwickeln
• Gesetzliche Aufbewahrungspflichten zu erfüllen

4.4 Dauer der Speicherung

Wir speichern Ihre Bestelldaten für die Dauer der Vertragsabwicklung und darüber hinaus zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten. Die Aufbewahrungsfristen betragen nach deutschem Recht regelmäßig 10 Jahre für buchhalterische Unterlagen (§ 147 AO) und 6 Jahre für Geschäftsbriefe (§ 257 HGB). Nach Ablauf dieser Fristen werden die Daten gelöscht, es sei denn, Sie haben in eine darüber hinausgehende Nutzung eingewilligt oder wir behalten uns eine weitere Nutzung vor, die gesetzlich erlaubt ist.

5. Hosting und Shop-System: Shopify

5.1 Beschreibung und Umfang

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada (bzw. für europäische Kunden: Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland).

Shopify stellt die technische Infrastruktur (Server, Datenbanken, Sicherheitssysteme) für unseren Shop bereit. Alle Daten, die Sie auf unserer Website eingeben oder die beim Besuch der Website anfallen (z. B. Bestelldaten, Kundendaten, IP-Adressen, Browser-Informationen), werden auf Servern von Shopify gespeichert.

5.2 Datenübermittlung in Drittländer (USA/Kanada)

Shopify betreibt Server weltweit, unter anderem in den USA und Kanada. Wenn Ihre Daten auf Servern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, stellt Shopify ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sicher.

Weitere Informationen zum Datenschutz bei Shopify finden Sie unter: https://www.shopify.com/legal/privacy

5.3 Rechtsgrundlage

Die Nutzung von Shopify erfolgt zur Erfüllung unserer Verträge mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie im Rahmen unseres berechtigten Interesses an einer sicheren, effizienten und professionellen Bereitstellung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO).

5.4 Auftragsverarbeitung

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass Shopify Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6. Zahlungsdienstleister

6.1 Beschreibung

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Welche Zahlungsarten im Einzelnen angeboten werden, können Sie im Bestellprozess und in unseren AGB einsehen. Je nach gewählter Zahlungsart geben Sie Ihre Zahlungsdaten direkt beim jeweiligen Zahlungsdienstleister ein (z. B. Kreditkartendaten, PayPal-Login). Der Zahlungsdienstleister verarbeitet Ihre Daten eigenverantwortlich; wir erhalten in der Regel nur eine Bestätigung über den Zahlungseingang.

6.2 Mögliche Zahlungsdienstleister

Zu den von uns eingesetzten Zahlungsdienstleistern können gehören (je nach Verfügbarkeit):

• Shopify Payments (Shopify International Ltd. bzw. Stripe als technischer Dienstleister)
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg)
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden)
• Weitere Zahlungsarten über Shopify Payments oder Drittanbieter

Bitte beachten Sie die jeweiligen Datenschutzhinweise der Zahlungsdienstleister, auf die Sie im Bestellprozess hingewiesen werden.

6.3 Rechtsgrundlage

Die Weitergabe Ihrer Daten an Zahlungsdienstleister erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Zahlung als Teil des Kaufvertrags).

7. Versanddienstleister

7.1 Beschreibung