Datenschutzerklärung

Datenschutzerklärung

Stand: 22. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Onlineshop ist:

Benjamin Moreno Meyer

Lumen | Arts and Crafts Supplies

Bessemerstraße 82, 10. OG Süd

12103 Berlin

Deutschland

Telefon: +49 30 16639874

E-Mail: info@lumen-art.store

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten bei der Nutzung von lumen-art.store, des dort angebotenen Onlineshops, der Kundenkonten sowie bei Bestellungen und bei der Kontaktaufnahme mit uns.

Welche Daten wir verarbeiten, hängt davon ab, wie Sie unseren Shop nutzen und welche Funktionen Sie in Anspruch nehmen.

3. Kategorien personenbezogener Daten

Je nach Nutzung können wir insbesondere folgende Daten verarbeiten:

• Kontakt- und Stammdaten, etwa Name, Anschrift, E-Mail-Adresse und Telefonnummer;
• Bestell- und Vertragsdaten, etwa bestellte Waren, Rechnungs- und Lieferanschrift, Bestellstatus, Rücksendungen und Kommunikation zur Vertragsabwicklung;
• Zahlungs- und Transaktionsdaten, soweit sie für die gewählte Zahlungsart und die Bestellabwicklung erforderlich sind;
• Kundenkontodaten, wenn Sie ein Kundenkonto nutzen;
• Kommunikations- und Supportdaten, wenn Sie uns per E-Mail, Telefon, Formular oder Shop-Chat kontaktieren;
• technische Nutzungsdaten, etwa IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt und aufgerufene Seiten sowie Cookie- und Einwilligungseinstellungen;
• Marketing- und Einwilligungsdaten, insbesondere die für E-Mail- oder SMS-Marketing verwendete E-Mail-Adresse oder Telefonnummer sowie Anmelde-, Einwilligungs-, Abmelde-, Widerrufs- und Widerspruchsinformationen.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Shops und Vertragsabwicklung

Wir verarbeiten Daten, um den Onlineshop bereitzustellen, Bestellungen anzunehmen und abzuwickeln, Zahlungen zu ermöglichen, Waren zu versenden, Rückgaben zu bearbeiten und ein von Ihnen gewünschtes Kundenkonto bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Erfüllung gesetzlicher Pflichten

Wir verarbeiten und speichern Daten, soweit dies zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.

Kommunikation und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Formular oder Shop-Chat kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Bezieht sich Ihre Anfrage auf einen Vertrag oder dessen Vorbereitung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation und Kundenbetreuung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Sicherheit und Missbrauchsprävention

Wir verarbeiten erforderliche technische und transaktionsbezogene Daten, um den Shop zu schützen, Fehler zu erkennen und missbräuchliche oder betrügerische Aktivitäten zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Shops sowie im Schutz unserer Kundinnen und Kunden.

Direktmarketing

Soweit E-Mail- oder SMS-Marketing eine Einwilligung voraussetzt, verarbeiten wir die dafür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Direktmarketing im Einzelfall ohne Einwilligung gesetzlich zulässig ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem berechtigten Interesse an der Direktwerbung. Die werberechtlichen Anforderungen, insbesondere § 7 UWG, bleiben unberührt.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Einer Verarbeitung zu Direktwerbezwecken kann jederzeit widersprochen werden.

Sonstige einwilligungsbasierte Funktionen

Soweit eine weitere Verarbeitung Ihre Einwilligung voraussetzt, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Shopify

Unser Onlineshop wird über die Plattform Shopify betrieben. Shopify stellt insbesondere die technische Shop-Infrastruktur sowie Checkout-, Kundenkonto-, Bestell-, Sicherheits- und Datenschutzfunktionen bereit.

Bei der Nutzung des Shops verarbeitet Shopify Daten, die für die jeweilige Funktion erforderlich sind. Dazu können technische Nutzungsdaten, Kontakt-, Konto-, Bestell- und Transaktionsdaten gehören. Die jeweilige Rechtsgrundlage richtet sich nach dem Zweck der Funktion, insbesondere Art. 6 Abs. 1 Buchst. b, c oder f DSGVO sowie – bei einwilligungsbedürftigen Funktionen – Art. 6 Abs. 1 Buchst. a DSGVO.

Wir haben Shopify Network Intelligence aktiviert. Shopify verarbeitet dabei Kundendaten gemeinsam mit Daten aus Interaktionen mit anderen Shopify-Händlern und mit Shopify, um erweiterte Dienste bereitzustellen und zu verbessern. Dazu gehören je nach Funktion insbesondere Schutz-, Produktverbesserungs-, Personalisierungs- und Werbefunktionen. Hierfür werden die für die jeweilige Funktion erforderlichen Daten an Shopify übermittelt; die Verarbeitung kann Informationen aus shopübergreifenden Interaktionen einbeziehen. Soweit hierfür nicht unbedingt erforderliche Cookies oder andere Tracking-Technologien eingesetzt werden, richtet sich deren Verwendung in einwilligungspflichtigen Regionen nach Ihrer Auswahl in den Cookie-Einstellungen.

Weitere Informationen zur Verarbeitung durch Shopify, einschließlich dieser erweiterten Dienste, finden Sie in der Shopify-Datenschutzerklärung für Verbraucher.

6. Bestellung, Zahlung und Versand

Zur Abwicklung einer Bestellung übermitteln wir die jeweils erforderlichen Daten an die von Ihnen ausgewählten Zahlungsdienstleister sowie an Versand-, Logistik- und Erfüllungsdienstleister.

Es werden nur diejenigen Daten übermittelt, die für Zahlung, Lieferung, Rückabwicklung oder gesetzliche Nachweise erforderlich sind. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Einzelne Zahlungsdienstleister können Daten für gesetzlich vorgeschriebene Identitäts-, Sicherheits- oder Betrugsprüfungen in eigener Verantwortlichkeit verarbeiten. Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

7. Kundenkonto

Wenn Sie ein Kundenkonto nutzen, verarbeiten wir die zur Einrichtung, Anmeldung, Sicherheit und Verwaltung des Kontos erforderlichen Daten.

Die Verarbeitung erfolgt zur Bereitstellung der von Ihnen gewünschten Kontofunktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung Ihres Kontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.

8. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien.

Technisch unbedingt erforderliche Technologien werden eingesetzt, damit der von Ihnen ausdrücklich gewünschte Dienst bereitgestellt werden kann, beispielsweise für Sicherheits-, Warenkorb-, Checkout-, Anmelde- und Einwilligungsfunktionen. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf Ihr Endgerät insoweit auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck insbesondere auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Soweit wir nicht unbedingt erforderliche Technologien, etwa für Analyse, Personalisierung oder Marketing, einsetzen, erfolgt dies in einwilligungspflichtigen Regionen erst nach Ihrer Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Auswahl über den Cookie-Banner oder den Link „Cookie-Einstellungen“ ändern und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Ablehnung nicht erforderlicher Technologien verhindert nicht die Nutzung der grundlegenden Shopfunktionen, kann aber einzelne optionale Funktionen einschränken.

Die konkret verfügbaren Kategorien und Einstellungen werden in den jeweils aktuellen Cookie-Einstellungen angezeigt.

Derzeit sind über Shopify folgende App-Pixel eingebunden: Shopify Collabs, Facebook & Instagram, Google & YouTube, Mailchimp: Email & SMS und Nosto. Sie dienen – abhängig vom jeweiligen Dienst – insbesondere der Partner- und Kampagnenzuordnung, Reichweiten- und Nutzungsanalyse, Personalisierung sowie Marketingkommunikation. Einige dieser Pixel übertragen Kundenereignisse sowohl über den Browser als auch serverseitig. Welche Ereignisse und Daten ein Pixel erhält, hängt von seinen Berechtigungen, der jeweils genutzten Funktion, den Shopify-Datenschutzeinstellungen und Ihrer Einwilligung ab.

Für diese App-Pixel ist der Shopify-Datenzugriff derzeit als „Optimiert“ konfiguriert. Shopify kann den Datenzugriff anhand von Signalen wie Referrer-Traffic und Kampagneneinstellungen dynamisch begrenzen oder wieder freigeben. Die Einstellung „Optimiert“ ersetzt keine erforderliche Einwilligung.

Wenn Sie in den Cookie-Einstellungen nicht erforderlichen Technologien nicht zustimmen, kennzeichnet Shopify die betreffenden Gerätedaten so, dass Shopify Network Intelligence sie nicht für nicht erforderliche Zwecke, insbesondere Werbung, verwendet.

9. E-Mail- und SMS-Marketing

Wir verarbeiten personenbezogene Daten für E-Mail- oder SMS-Marketing, wenn Sie darin eingewilligt haben oder die Ansprache im jeweiligen Fall sonst gesetzlich zulässig ist.

Hierfür verarbeiten wir die erforderlichen Kontakt- und Präferenzdaten sowie, soweit erforderlich, Informationen über Anmeldung, Einwilligung, Abmeldung, Widerruf oder Widerspruch.

Für neue Anmeldungen zum E-Mail- und SMS-Marketing verwenden wir ein zweistufiges Bestätigungsverfahren (Double-Opt-in).

Über die von Shopify bereitgestellte Shop-Funktion sind außerdem Erinnerungen zu verlassenen Warenkörben, wieder verfügbaren Artikeln, Preisänderungen und angesehenen Produkten aktiviert. Shopify kann berechtigten Shop-Nutzern hierzu E-Mails oder Push-Benachrichtigungen senden, die durch deren Einkaufsaktivität ausgelöst werden. Diese Shop-Erinnerungen sind von unseren eigenen E-Mail- und SMS-Marketingmaßnahmen zu unterscheiden. Für die Verarbeitung durch Shopify gelten ergänzend die in Abschnitt 5 verlinkten Shopify-Datenschutzinformationen.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Soweit Direktwerbung ohne Einwilligung gesetzlich zulässig ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem berechtigten Interesse an der Direktwerbung. Die Anforderungen des § 7 UWG bleiben unberührt.

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und einer Verarbeitung zu Direktwerbezwecken jederzeit widersprechen. Nutzen Sie hierzu die in der jeweiligen Nachricht angegebene Abmeldemöglichkeit oder schreiben Sie an info@lumen-art.store. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Transaktionsbezogene Nachrichten zu Bestellungen, Kundenkonten oder Supportanfragen sind hiervon nicht betroffen.

10. Empfänger

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich ist, insbesondere an folgende Empfängerkategorien übermittelt werden:

• Shopify als Shop- und Infrastrukturplattform;
• Zahlungsdienstleister;
• Versand-, Logistik- und Erfüllungsdienstleister;
• technische Dienstleister für Hosting, Sicherheit, Wartung und Support;
• Dienstleister und Plattformen für Partner- und Kampagnenzuordnung, Analyse, Personalisierung und Marketing, einschließlich der in Abschnitt 8 genannten App-Pixel-Anbieter;
• Dienstleister für Kundenkommunikation und, soweit eingesetzt, E-Mail- oder SMS-Marketing;
• Steuer-, Rechts- oder sonstige professionelle Berater, soweit erforderlich;
• Behörden und Gerichte, wenn wir gesetzlich zur Offenlegung verpflichtet sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nur im Rahmen der anwendbaren gesetzlichen und vertraglichen Anforderungen eingesetzt.

11. Übermittlungen außerhalb der EU und des EWR

Abhängig vom eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit für das Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt eine solche Übermittlung nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen nach der DSGVO zulässigen Grundlage.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Die konkrete Dauer richtet sich insbesondere nach der Art der Daten und Verarbeitung, der Dauer der Vertrags- oder Kundenbeziehung, einem Widerruf oder Widerspruch sowie gesetzlichen Aufbewahrungs- und Nachweispflichten.

Darüber hinaus können Daten gespeichert werden, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine andere gesetzliche Grundlage die weitere Speicherung erlaubt.

Nach Wegfall des Zwecks und Ablauf anwendbarer Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

13. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht:

• Auskunft über Ihre personenbezogenen Daten zu verlangen;
• unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
• die Löschung Ihrer Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Datenübertragbarkeit zu verlangen;
• einer auf Art. 6 Abs. 1 Buchst. f DSGVO beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen;
• einer Verarbeitung zu Direktwerbezwecken jederzeit zu widersprechen;
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@lumen-art.store.

Wir können Informationen anfordern, die erforderlich sind, um Ihre Identität zu prüfen und Ihre Daten vor unbefugtem Zugriff zu schützen.

14. Datenschutzbeschwerden

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

Deutschland

E-Mail: mailbox@datenschutz-berlin.de

Website: https://www.datenschutz-berlin.de

15. Datenschutz- und Opt-out-Einstellungen

Shopify verwaltet derzeit den Cookie-Banner und regionale Widerspruchs- oder Opt-out-Funktionen automatisch.

Die Bereitstellung einer regionalen Widerspruchs- oder Opt-out-Funktion bedeutet nicht, dass eine dort beschriebene Datenverwendung in jeder Region oder tatsächlich stattfindet. Maßgeblich sind unsere tatsächlichen Verarbeitungen und die jeweils anwendbaren gesetzlichen Anforderungen.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden. Bitte übermitteln Sie besonders vertrauliche Informationen nicht über unsichere Kommunikationswege.

17. Daten von Kindern

Unser Shop richtet sich nicht speziell an Kinder. Wenn Sie als sorgeberechtigte Person annehmen, dass ein Kind uns unzulässig personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@lumen-art.store.

18. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung, die eingesetzten Funktionen oder die rechtlichen Anforderungen ändern.

Die jeweils freigegebene aktuelle Fassung und ihr Stand werden unter https://lumen-art.store/policies/privacy-policy veröffentlicht.