Datenschutzerklärung

Wir freuen uns über Ihr Vertrauen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, wie wir Daten in unserem Online-Shop verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben. Die Erklärung gilt für alle Seiten, Funktionen und Dienste unseres Shops, sofern nicht abweichend beschrieben.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Luckinway Elektro GmbH
Herrenstraße 14, 76133 Karlsruhe
E-Mail: [email protected]
Telefon: 0721 98618558

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit Rechte im Umgang mit Ihren Daten. Wir nehmen diese Rechte ernst und unterstützen Sie bei der Ausübung.

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten berichtigen wir auf Ihren Hinweis.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung in bestimmten Fällen einschränken lassen.
Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen Ihnen Daten in einem gängigen, maschinenlesbaren Format bereit.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Dies gilt insbesondere für Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnsitzes oder die für uns zuständige Landesbehörde in Baden-Württemberg.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht per E-Mail. Wir verifizieren Anfragen, um Missbrauch zu verhindern, und beantworten sie innerhalb der gesetzlichen Fristen.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Die Verarbeitung erfolgt stets auf einer Rechtsgrundlage der DSGVO.

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Basis Ihrer Einwilligung, etwa für Statistik oder Newsletter.
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Vertragserfüllung oder vorvertraglichen Maßnahmen, z. B. Bestellungen, Zahlungen, Kundenkommunikation.
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, z. B. steuer- und handelsrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, z. B. IT-Sicherheit, Betrugsprävention, bedarfsgerechte Gestaltung.

Wir verwenden SSL/TLS-Verschlüsselung. So werden Daten, die Sie an unseren Server senden, vor unbefugtem Zugriff geschützt. Sie erkennen dies an der Adresszeile Ihres Browsers.

4. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf unseres Shops erheben wir automatisch Server-Logdaten, die Ihr Browser übermittelt.

IP-Adresse (gekürzt oder pseudonymisiert, wenn möglich)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz und HTTP-Statuscode
Referrer-URL
Browsertyp, Browserversion, Betriebssystem
übertragene Datenmenge

Zweck ist die Sicherstellung eines stabilen und sicheren Betriebs, die Fehleranalyse und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden regelmäßig kurzfristig gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. Mit unserem Hosting-Dienst bestehen Verträge zur Auftragsverarbeitung.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Dabei verarbeiten wir Daten, um Bestellungen anzunehmen, zu bearbeiten und zu erfüllen.

Verarbeitete Daten: Stammdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Bestelldaten, Zahlungsinformationen (maskiert, je nach Zahlungsart), Kommunikation.
Zweck: Vertragserfüllung, Kundenservice, Rechnungsstellung, Gewährleistung, Retourenabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Shopware setzt technisch notwendige Cookies und lokale Speichertechniken ein, etwa für Sitzungsverwaltung, Warenkorb, Login-Status, CSRF-Schutz und Spracheinstellungen. Diese sind erforderlich, um den Shop bereitzustellen. Die Speicherdauer richtet sich nach der jeweiligen Session oder technisch erforderlichen Laufzeiten.

Wir speichern Bestell- und Rechnungsdaten im Rahmen gesetzlicher Aufbewahrungspflichten. Handels- und steuerrechtliche Vorgaben verlangen in der Regel Aufbewahrungen von sechs bis zehn Jahren. Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten, sofern keine weiteren berechtigten Interessen oder Rechtsansprüche bestehen.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellungen übermitteln wir an unsere Versanddienstleister die hierfür erforderlichen Daten. Ohne diese Übermittlung können wir Ihre Bestellung nicht ausliefern.

Übermittelte Daten: Name, Lieferadresse, ggf. abweichende Empfängeradresse, E-Mail-Adresse, Telefonnummer (für Zustell- oder Avisierungsinformationen), Sendungsinformationen.
Zweck: Versand, Zustellbenachrichtigung, Nachverfolgung, Abwicklung von Rücksendungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL

DHL erhält die genannten Zustelldaten, um Ihr Paket zuzustellen. Die Daten werden bis zur erfolgreichen Zustellung und im Rahmen gesetzlicher Aufbewahrungspflichten verarbeitet.

GLS

GLS erhält die genannten Zustelldaten, um Ihr Paket zuzustellen. Die Daten werden bis zur erfolgreichen Zustellung und im Rahmen gesetzlicher Aufbewahrungspflichten verarbeitet.

Eine Avisierung per E-Mail oder SMS erfolgt nur, wenn dies für die Zustellung sinnvoll ist oder Sie hierfür eingewilligt haben. Wir setzen mit den Versanddienstleistern geeignete vertragliche, technische und organisatorische Maßnahmen um, um Ihre Daten zu schützen.

7. Zahlungsabwicklung

PayPal

Wir bieten die Zahlung per PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Zweck: Abwicklung von Zahlungen, Prüfung der Zahlungsfähigkeit, Betrugsprävention.
Verarbeitete Daten: Zahlungsdaten, Rechnungsinformationen, Details zu Bestellung und Händler, technische Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ergänzend können berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Betrugsprävention bestehen.

PayPal kann eigenverantwortliche Bonitätsprüfungen durchführen und Daten an Auskunfteien übermitteln. Es kann zu internationalen Datenübermittlungen kommen. Weitere Informationen entnehmen Sie den Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Webanalyse und Cookies

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns, die Nutzung unserer Website zu verstehen und zu verbessern.

Zweck: Reichweitenmessung, Nutzungsanalyse, Verbesserung von Inhalten und Usability.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO über unseren Consent-Banner.
IP-Anonymisierung: aktiviert. Ihre IP-Adresse wird innerhalb der EU gekürzt, bevor sie gespeichert oder weiterverarbeitet wird.
Google Consent Mode v2: Wir setzen den Consent Mode v2 ein. Je nach Einwilligung werden Cookies gesetzt oder Signale im eingeschränkten Modus übertragen.
Kategorien verarbeiteter Daten: Online-Kennungen (z. B. Cookie-ID), gekürzte IP, Geräteinformationen, Browserdaten, ungefähre Standortdaten, Referrer, Interaktionen auf der Website.
Speicherdauer: Die Aufbewahrungsdauer in Google Analytics ist auf einen angemessenen Zeitraum eingestellt und orientiert sich an unseren Analysezwecken.
Drittlandtransfer: Google LLC, USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework und geeigneter Garantien.

Widerruf und Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Darüber hinaus können Sie das Setzen von Cookies in Ihrem Browser verhindern. Bitte beachten Sie, dass die Deaktivierung die Funktionalität einschränken kann.

Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://policies.google.com/privacy

9. Newsletter-Versand (CleverReach)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten für den Versand und die Personalisierung. Der Versand erfolgt über CleverReach, einen in der EU ansässigen E-Mail-Dienstleister. Wir setzen das Double-Opt-In-Verfahren ein.

Verarbeitete Daten: E-Mail-Adresse, optional Name, An- und Abmeldezeitpunkte, IP-Adresse bei Anmeldung, Präferenzen.
Zweck: Versand von Informationen zu Angeboten, Produkten, Aktionen sowie Servicehinweisen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Tracking: Wir messen Öffnungen und Klicks, um Inhalte zu verbessern und Versandlisten zu bereinigen. Dies erfolgt nur auf Basis Ihrer Einwilligung.
Abmeldung: Sie können sich jederzeit vom Newsletter abmelden. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit bis zum Widerruf.
Drittlandtransfer: Soweit einzelne Funktionen oder Unterauftragsverarbeiter außerhalb der EU eingesetzt werden, stellen wir ein angemessenes Datenschutzniveau sicher.

Wir schließen mit CleverReach einen Vertrag zur Auftragsverarbeitung. Ihre Daten werden gelöscht, sobald Sie sich abmelden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Damit verwalten Sie Adressen, Bestellungen und Präferenzen komfortabel.

Gespeicherte Daten: Name, Rechnungs- und Lieferadressen, E-Mail, Telefonnummer (optional), Anmeldedaten, Bestellhistorie, Wunschlisten, bevorzugte Zahlungs- oder Versandarten.
Zweck: Vereinfachte Bestellabwicklung, Verwaltung von Retouren, Einsicht in Rechnungen, schnellerer Checkout.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Nutzung im Rahmen von Verträgen. Für zusätzliche Komfortfunktionen stützen wir uns auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihr Konto jederzeit schließen. Wir löschen daraufhin die Kontodaten, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf. Zugangsdaten werden verschlüsselt gespeichert. Bitte wählen Sie ein starkes Passwort und halten Sie es geheim.

11. Kommunikation und Kontakt

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Dies gilt für E-Mail, Telefon und ggf. Kontaktformulare.

Verarbeitete Daten: Name, Kontaktdaten, Inhalte Ihrer Nachricht, Zeitpunkte, technische Metadaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen, Kundenservice), Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen, interne Dokumentation), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

Nach Erledigung des Vorgangs löschen wir die Daten, sofern keine Aufbewahrungsfristen oder Nachweispflichten bestehen.

12. Cookies, lokale Speichertechniken und Consent-Management

Wir verwenden Cookies und Browser-Speicher, um unsere Website bereitzustellen, zu sichern und zu verbessern. Notwendige Cookies stellen Grundfunktionen bereit. Optionale Cookies setzen wir nur mit Ihrer Einwilligung.

Notwendig: Sitzungs- und Sicherheits-Cookies, Warenkorb, Login-Status, CSRF-Schutz.
Komfort: Merkliste, Spracheinstellungen, zuletzt angesehene Artikel.
Statistik/Marketing: Google Analytics gemäß Ihrer Einwilligung.

Über unseren Cookie-Banner können Sie Einwilligungen erteilen oder widerrufen. Einstellungen können Sie jederzeit in den Cookie-Einstellungen anpassen. Sie können Cookies auch im Browser löschen oder blockieren. Ohne notwendige Cookies ist die Nutzung des Shops eingeschränkt.

13. Empfänger und Kategorien von Empfängern

Wir geben Daten nur weiter, wenn dies zur Zweckerreichung erforderlich ist, eine Rechtsgrundlage besteht oder eine Einwilligung vorliegt.

Interne Empfänger: Verkauf, Kundenservice, Buchhaltung, IT.
Auftragsverarbeiter: Hosting, IT-Dienstleister, Newsletter-Versand, Wartung, Analysedienste.
Dritte: Zahlungsdienstleister, Banken, Versanddienstleister, Steuerberater, Behörden im Rahmen gesetzlicher Pflichten.

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Diese verarbeiten Daten nur nach Weisung und mit geeigneten Sicherheitsmaßnahmen.

14. Datenübermittlungen in Drittländer

Eine Datenübermittlung in Drittländer erfolgt nur, wenn dies erforderlich ist oder Sie eingewilligt haben. Bei Google Analytics kann eine Übermittlung an die Google LLC in den USA stattfinden. Diese stützt sich auf das EU-US Data Privacy Framework und ergänzende Schutzmaßnahmen. Bei Zahlungsdienstleistern können Übermittlungen in Staaten außerhalb der EU erfolgen, sofern dies zur Zahlungsabwicklung erforderlich ist. In allen Fällen nutzen wir geeignete Garantien oder stützen die Übermittlung auf gesetzliche Ausnahmen.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.

Vertrags- und Bestelldaten: Aufbewahrung nach HGB und AO in der Regel sechs bis zehn Jahre.
Server-Logs: Kurzfristige Speicherung, längere Aufbewahrung nur bei Sicherheitsvorfällen.
Newsletter-Daten: Bis zum Widerruf der Einwilligung; Nachweis der Einwilligung wird für die Verjährungsfrist vorgehalten.
Analyse-Daten: Nach den in Analytics konfigurierten Löschfristen.

16. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein. Dazu gehören Zugriffskontrollen, Verschlüsselung, Berechtigungskonzepte, Protokollierung, Backup- und Wiederherstellungsverfahren sowie regelmäßige Sicherheits- und Patchprozesse. Unsere Mitarbeitenden werden auf Vertraulichkeit verpflichtet und geschult.

17. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten. Bitte kontaktieren Sie uns, wenn Sie annehmen, dass uns solche Daten vorliegen. Wir werden diese umgehend löschen.

18. Verpflichtende Bereitstellung von Daten

Für eine Bestellung benötigen wir bestimmte Angaben, etwa Name, Adresse und Zahlungsinformationen. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Bei optionalen Angaben kennzeichnen wir, dass diese nicht zwingend erforderlich sind.

19. Profiling und automatisierte Entscheidungen

Wir führen kein Profiling im Sinne einer automatisierten Bewertung persönlicher Aspekte zu Marketingzwecken ohne Einwilligung durch. Im Rahmen von Zahlungsprozessen können Zahlungsdienstleister automatisierte Entscheidungen zur Betrugsvermeidung treffen. Grundlage sind deren Bedingungen und rechtliche Pflichten. Nähere Informationen erhalten Sie bei dem jeweiligen Zahlungsdienstleister.

20. Widerspruch gegen Direktwerbung

Sie können jederzeit der Verwendung Ihrer Daten für Direktwerbung widersprechen. Dies gilt auch für eine damit verbundene Profilbildung, soweit sie mit Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.

21. So setzen Sie Ihre Rechte um

Senden Sie uns eine kurze E-Mail mit Ihrem Anliegen. Legen Sie, wenn möglich, Informationen zur Identifizierung bei, etwa Ihre Bestellnummer oder die verwendete E-Mail-Adresse. Wir prüfen Ihre Anfrage sorgfältig und reagieren fristgerecht. Bei komplexen Anfragen kann die Frist einmalig angemessen verlängert werden; wir informieren Sie darüber.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Prozesse, Rechtslagen oder technische Standards ändern. Es gilt die jeweils aktuelle Fassung. Bei wesentlichen Änderungen informieren wir Sie transparent. Stand: aktuell.