Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die VASS TEXTILES LIMITED, Textile House, 11b Clarke Road, Bletchley, Milton Keynes, MK1 1LG, Vereinigtes Königreich, Company Number 04011112 („wir“, „uns“), Betreiberin des LUMISELLE-Shops unter lumiselle.shop. Für Fragen oder Anliegen zum Datenschutz schreiben Sie an support@lumiselle.shop oder an die obige Anschrift.
Wir verarbeiten personenbezogene Daten nach der britischen Datenschutz-Grundverordnung (UK GDPR) und dem Data Protection Act 2018 sowie – soweit auf Sie anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO).
2. Welche Daten wir erheben
- Bestelldaten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Preise, Währung und Bestellhistorie.
- Zahlungsdaten: Zahlungsart, Zahlungsstatus und Transaktionsreferenzen. Vollständige Kartendaten geben Sie direkt bei unserem Zahlungsdienstleister ein; wir speichern sie nie.
- Kontodaten: wenn Sie ein Kundenkonto anlegen, Ihre Zugangsdaten und gespeicherten Adressen.
- Nachrichten: was Sie uns per E-Mail, Telefon, Kontaktformular oder Widerrufsformular senden.
- Technische Daten: IP-Adresse, Browsertyp, aufgerufene Seiten und Zugriffszeit in Server-Logfiles, zur Sicherheit und für den Betrieb der Website.
- Cookies: nur die für den Shop erforderlichen – siehe unsere Cookie-Richtlinie.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Abwicklung und Lieferung Ihrer Bestellung, Rückgaben, Widerrufe und Erstattungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Beantwortung Ihrer Fragen und Beschwerden | Vertrag bzw. vorvertragliche Maßnahmen (lit. b); berechtigtes Interesse an Kundenbetreuung (lit. f) |
| Aufbewahrung von Buchhaltungs- und Steuerunterlagen | Rechtliche Verpflichtung (lit. c) |
| Betrugsprävention, Sicherheit von Website und Zahlungen | Berechtigte Interessen (lit. f) |
| Verwaltung Ihres Kundenkontos | Vertrag (lit. b) |
Wir versenden keine Werbe-E-Mails, verkaufen Ihre Daten nicht und setzen keine Werbe- oder Analyse-Tracker ein.
4. Empfänger
- Zahlungsdienstleister – Stripe (Karten- und Wallet-Zahlungen) und PayPal, wenn Sie diese Zahlungsarten an der Kasse wählen. Sie verarbeiten Zahlungsdaten als eigenständige Verantwortliche bzw. Auftragsverarbeiter und führen Betrugsprüfungen durch.
- Versanddienstleister – Name, Adresse sowie E-Mail oder Telefon für Zustellbenachrichtigungen.
- Hosting und IT – unser Webhoster (Hostinger) und E-Mail-Dienstleister, die in unserem Auftrag tätig sind.
- Berater und Behörden – Steuerberater, Rechtsberater oder Behörden, soweit wir gesetzlich dazu verpflichtet sind.
5. Übermittlung in Drittländer
Wir haben unseren Sitz im Vereinigten Königreich. Für Datenübermittlungen zwischen dem Vereinigten Königreich und dem Europäischen Wirtschaftsraum bestehen Angemessenheitsbeschlüsse. Einige Dienstleister, etwa Zahlungsdienstleister, verarbeiten Daten möglicherweise in den USA oder anderen Ländern; in diesen Fällen stützen wir uns auf Angemessenheitsbeschlüsse (einschließlich des EU-US Data Privacy Framework und seiner britischen Erweiterung, sofern der Empfänger zertifiziert ist) oder auf von den britischen und EU-Behörden genehmigte Standardvertragsklauseln.
6. Speicherdauer
- Bestell-, Zahlungs- und Widerrufsunterlagen: 6 Jahre nach Ende des Geschäftsjahres der Bestellung gemäß britischen Steuer- und Buchführungsvorschriften.
- Kundenkonten: bis Sie die Löschung verlangen oder nach 3 Jahren ohne Aktivität.
- Nachrichten und Kontaktanfragen: bis zu 2 Jahre nach Abschluss des Anliegens.
- Server-Logfiles: bis zu 30 Tage, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen. Schreiben Sie dazu an support@lumiselle.shop; wir antworten innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: im Vereinigten Königreich beim Information Commissioner’s Office (ico.org.uk) oder in dem EU-Staat, in dem Sie wohnen oder arbeiten – in Deutschland etwa bei der Datenschutzbehörde Ihres Bundeslandes.
8. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen über Sie, die ausschließlich auf automatisierter Verarbeitung beruhen. Unsere Zahlungsdienstleister können bei der Zahlung eine automatisierte Betrugsprüfung einsetzen; wird eine Zahlung abgelehnt, können Sie sich an uns oder den Dienstleister wenden.
9. Sicherheit
Die gesamte Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Zugriff auf Kundendaten haben nur Personen, die ihn zur Bearbeitung von Bestellungen benötigen. Zahlungsdaten werden von PCI-DSS-zertifizierten Dienstleistern verarbeitet.
10. Kinder
Unser Shop richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.
11. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung mit dem Datum der letzten Änderung finden Sie stets auf dieser Seite.