Datenschutzerklärung
1. Verantwortlicher
Marcel Kartolo, Einzelunternehmen, handelnd unter „Lelumáré“, Speditionsstraße 15a, 40221 Düsseldorf, Deutschland. Kontakt für Datenschutzanliegen: shop@lelumare.com.
2. Hosting und sicherer Betrieb
Wir betreiben den Shop bei Pawhost in Deutschland. Beim Abruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite und Browserinformationen verarbeitet. Technische Protokolle dienen der Fehleranalyse und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die gewöhnlichen Betriebsprotokolle unserer Shopdienste werden nach 14 Tagen automatisch bereinigt; durch stündliche Rotation und Bereinigung kann die Löschung im regulären Betrieb bis zu etwa zwei Stunden später erfolgen, bei hohem Aufkommen früher. Gesonderte Sicherheitsprotokolle enthalten IP-Adresse, Zeitpunkt, gekürzte Browserkennung, Pfadkategorie, Antwortstatus und technische Mengenangaben. Sie enthalten keine Formulareingaben, Nachrichten, Cookies oder vertraulichen URL-Parameter. Diese Rohdaten werden grundsätzlich nach etwa sieben Tagen, wegen Tagesrotation und täglicher Bereinigung spätestens nach etwa acht Tagen gelöscht; bei hohem Aufkommen früher. Personenfreie Tagesstatistiken können länger gespeichert werden. Ihre Aufbewahrung richtet sich nach der für die Untersuchung eines Fehlers oder Sicherheitsvorfalls erforderlichen Dauer; eine längere Sicherung erfolgt nur, soweit ein konkreter Vorfall oder Rechtsanspruch dies erfordert. Hosting- und Wartungsdienstleister können im erforderlichen Umfang Zugriff erhalten; soweit erforderlich erfolgt dies als Auftragsverarbeitung nach Art. 28 DSGVO.
Zur Wiederherstellung nach technischen Störungen oder Datenverlust sichern wir Shopdaten auf getrennten, zugriffsbeschränkten Sicherungssystemen. Dazu gehören auch verschlüsselte Offsite-Sicherungskopien bei Proton Drive (Proton AG, Schweiz); diese können insbesondere Bestell-, Konto-, Retouren- und Belegdaten enthalten. Für die Schweiz gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Sicherungskopien dienen nicht dem laufenden Shopbetrieb. Ihre Aufbewahrung richtet sich nach dem erforderlichen Wiederherstellungszeitraum und den gesetzlichen Aufbewahrungspflichten der enthaltenen Belege. Löschungen können in Sicherungskopien zeitversetzt wirksam werden; bei einer Wiederherstellung sind zwischenzeitliche Löschungen und geltende Löschfristen erneut zu berücksichtigen.
3. Schriftarten
Schriftarten liefern wir vom eigenen Server aus. Dabei wird keine Verbindung zu Google hergestellt.
4. Notwendige Speicherung und Analyseentscheidung
Der Warenkorb-Cookie _lelumare_cart gilt bis zu 30 Tage. Die gewählte Sprache wird für die Browsersitzung in NEXT_LOCALE gespeichert. Für die Wiederaufnahme einer Zahlung speichern wir vorübergehend den Checkout-Zustand in der Browsersitzung. Diese Funktionen dienen dem gewünschten Einkauf beziehungsweise der Spracheinstellung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO).
Ihre Zustimmung oder Ablehnung zur Analyse speichern wir mit Zeitpunkt und Textversion für 180 Tage im lokalen Browserspeicher (lelumare_analytics_consent). Das ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO). Ohne Zustimmung laden wir den Analysetracker nicht. Die Entscheidung können Sie jederzeit über „Analyse-Einstellungen“ im Footer ändern.
5. Optionale Webanalyse mit Umami
Nur nach Ihrer Einwilligung nutzen wir selbst gehostetes Umami auf unserem Server in Deutschland zur Verbesserung des Shops und Auswertung unserer Kampagnen. Erfasst werden Seitenaufrufe, bereinigte Verweisadressen, Kampagnenquelle, -medium und -name, Browser, Betriebssystem, Sprache, Bildschirmgröße, Gerätetyp und aus der IP-Adresse abgeleitete ungefähre Standortangaben. Hinzu kommen Produktansichten, Variantenauswahl, Warenkorbaktionen, Bestellschritte sowie Kaufwert und Währung.
Umami verarbeitet die IP-Adresse zur Zuordnung von Besuchen und zur Standortableitung, speichert sie jedoch nicht als IP-Adresse. Besuche und Ereignisse können über technische Sitzungskennungen miteinander verknüpft werden; die Daten sind deshalb nicht lediglich anonyme Summen. Wir übermitteln keine Kundennamen, E-Mail-Adressen, Bestellnummern, Zahlungskennungen oder Formulareingaben an Umami. Vertrauliche URL-Parameter werden entfernt. Es erfolgt kein Abgleich mit Kundenkonten und keine Weitergabe an Werbenetzwerke. Die Analyse läuft über die eigene Domain und setzt keine Tracking-Cookies. Nach Zustimmung verhindert ein Eintrag im Sitzungsspeicher die doppelte Zählung eines Kaufs; seine Bestellkennung wird nicht an Umami übermittelt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit im Footer widerrufen; das beendet die weitere Erhebung und berührt die Rechtmäßigkeit der bisherigen Verarbeitung nicht. „Do Not Track“ wird zusätzlich respektiert. Analyseereignisse werden nach 13 Monaten gelöscht. Technische Sitzungsdaten werden anschließend gelöscht, sobald keine jüngeren Ereignisse mehr zu dieser Sitzung gehören. Löschanfragen können Sie an den oben genannten Kontakt richten; ohne zusätzliche Angaben ist eine Zuordnung technischer Sitzungen zu Ihrer Person gegebenenfalls nicht möglich.
6. Zahlungsabwicklung
Wir nutzen Stripe Payments Europe, Ltd., Irland. Erst beim Zahlungsschritt wird Stripe geladen. Stripe verarbeitet Zahlungs-, Kontakt-, Transaktions- und technische Gerätedaten zur Zahlungsabwicklung und Betrugsprävention; hierbei können Cookies wie __stripe_mid und __stripe_sid eingesetzt werden. Die für die angeforderte Zahlung erforderliche Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die Datenverarbeitung auf Art. 6 Abs. 1 lit. b und, soweit zur Betrugsabwehr erforderlich, lit. f DSGVO.
Je nach gewählter Zahlungsart werden erforderliche Daten auch an den jeweiligen Zahlungsdienst übermittelt. Diese Anbieter verarbeiten Daten teilweise in eigener Verantwortung: Stripe und Link, Klarna, PayPal, Amazon Pay und Satispay. Angaben zu deren eigener Speicherdauer und gegebenenfalls Bonitätsprüfungen finden Sie in den verlinkten Hinweisen.
Stripe kann Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Stripe beschreibt die verwendeten Übermittlungsgrundlagen, einschließlich Angemessenheitsbeschlüssen und Standardvertragsklauseln, im Data Transfers Addendum. Dort sind die Garantien einsehbar; ergänzende Auskunft erhalten Sie über unseren Datenschutzkontakt.
7. Einkauf, Versand und Kontakt
Für Warenkorb, Bestellung, Lieferung und Anfragen verarbeiten wir Kontakt- und Adressdaten, ausgewählte Artikel, Zahlungsstatus und Korrespondenz (Art. 6 Abs. 1 lit. b DSGVO). Ohne die erforderlichen Bestell- und Adressangaben können wir den Kauf nicht abwickeln. An den gewählten Versanddienst (DHL, Hermes, DPD, GLS oder UPS sowie dessen Zustellpartner im Zielland) geben wir die erforderlichen Empfänger- und Sendungsdaten weiter. Für Buchhaltung und gesetzliche Nachweise können erforderliche Belegdaten an Buchhaltungsdienstleister, Steuerberatung und zuständige Behörden übermittelt werden (Art. 6 Abs. 1 lit. c DSGVO).
Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, aufbewahrungspflichtige Geschäftsbriefe sechs Jahre und bestimmte steuerliche Unterlagen zehn Jahre aufbewahrt. Beginn und mögliche Verlängerungen richten sich nach der jeweils einschlägigen gesetzlichen Frist. Andere Vertrags- und Vorgangsdaten bewahren wir auf, solange sie zur Abwicklung oder zur Durchsetzung beziehungsweise Abwehr noch möglicher Ansprüche erforderlich sind (Art. 6 Abs. 1 lit. b, c und f DSGVO). Ein abgelaufener Warenkorb-Cookie löscht nicht automatisch die zugehörigen Serverdaten; deren weitere Erforderlichkeit richtet sich insbesondere nach noch offenen Zahlungen oder Vorgängen.
Kontakt- und Transaktionsmails, einschließlich Retouren- und Newsletter-Bestätigungsmails, versenden und bearbeiten wir über Proton AG, Schweiz. Proton verarbeitet dabei Empfänger- und Absenderadressen sowie Nachrichteninhalte. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Rechtsgrundlage folgt dem jeweiligen Zweck: Vertragsabwicklung, Bearbeitung Ihrer Anfrage oder Newsletter-Einwilligung.
Kontaktdaten ungenutzter Warenkörbe werden nach 30 Tagen ohne Aktivität entfernt, sofern keine Bestellung, Zahlung oder Aufbewahrungssperre entgegensteht. Nicht mehr benötigte Gastprofile ohne Konto und ohne verknüpfte Bestellungen oder Warenkörbe werden nach 90 Tagen bereinigt. Zusätzliche Telefonnummern und Geschenkgrüße in abgeschlossenen Bestellungen entfernen wir nach 90 Tagen ohne Änderung, soweit keine Fallbearbeitung oder Aufbewahrungspflicht entgegensteht. Erforderliche Originalbelege und Korrespondenz bleiben innerhalb ihrer jeweiligen Frist erhalten. Laufende Verfahren und gesetzliche Verlängerungen können eine längere, zweckgebundene Aufbewahrung erforderlich machen.
8. Adressvorschläge mit Geoapify
Beim Eintippen einer Liefer- oder Rechnungsadresse im Checkout sowie einer Adresse im Adressbuch Ihres Kundenkontos übermittelt unser Server die eingegebenen Adressfragmente und das gewählte Land an Geoapify Address Autocomplete (KEPTAGO LTD, Zypern). Wir verwenden den EU-Endpunkt api-eu.geoapify.com. Ihr Browser spricht dabei nur unseren Server an. Wir reichen Ihre IP-Adresse, Browser-Cookies und eigene Benutzerkennungen nicht an Geoapify weiter. Geoapify erhält die technische Verbindung von unserem Server. Zweck ist die Unterstützung einer korrekten Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Eine manuelle Eingabe ist jederzeit möglich. Die Adressfragmente sind selbst Adressdaten; die Serververmittlung macht sie nicht automatisch anonym. Geoapify protokolliert nach eigenen Angaben technische API-Anfragen samt Anfrageinhalt, Server-IP und Zeitpunkt zur Zugriffskontrolle und Fehleranalyse; erfolgreiche Anfragen werden dort im Allgemeinen höchstens 24 Stunden gespeichert. Geoapify nennt Hosting- und Netzdienstleister wie Hetzner, Cloudflare und Bunny als weitere Empfänger. Die bloße Wahl des EU-Endpunkts ist keine Zusage, dass sämtliche Unterauftragnehmer ausschließlich im EWR verarbeiten. Weitere Informationen: Datenschutzhinweise von Geoapify.
9. Widerruf, Retouren und Mängel
Wir verarbeiten Name, E-Mail-Adresse, Vertragsbezug, gegebenenfalls Artikel, ein freiwillig angegebenes Zustelldatum und Ihre Erklärung zur Bearbeitung des Falls (Art. 6 Abs. 1 lit. b und c DSGVO). Freiwillige Mängelfotos werden auf unserem Server in Deutschland gespeichert und nicht an externe Bilderkennungs- oder Virenprüfdienste gesendet. Fallinformationen werden zur Bestätigung und Bearbeitung auch per E-Mail über Proton übermittelt. Für erforderliche Rücksendungen erhält der Versanddienst die notwendigen Empfänger- und Sendungsdaten.
Private Anhänge werden sechs Monate nach Abschluss des Falls gelöscht. Solange sie für einen offenen Streit benötigt werden, bleibt der Fall offen. Abgeschlossene Fallunterlagen und zugehörige Korrespondenz werden grundsätzlich sechs Jahre ab Ende des Abschlussjahres beziehungsweise des Jahres der letzten Korrespondenz aufbewahrt. Belege über Zahlungen und Erstattungen unterliegen gesonderten Aufbewahrungspflichten nach Ziffer 7. Dokumentierte Aufbewahrungssperren schützen benötigte Nachweise auch über diese Fristen hinaus.
10. Newsletter
Für „The Inner Light Journal“ verwenden wir Double-Opt-in: Nach der Anmeldung senden wir eine Bestätigungsmail; erst Ihr Klick aktiviert die Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Als Einwilligungsnachweis speichern wir E-Mail-Adresse, Zeitpunkte und IP-Adressen von Anmeldung und Bestätigung sowie Quelle und Textversion getrennt von den Bestelldaten. Unbestätigte Anmeldungen werden nach sieben Tagen gelöscht. Der Versand erfolgt über Proton.
Sie können sich jederzeit über unseren Kontakt abmelden und Ihre Einwilligung widerrufen, ohne dass die bisherige Verarbeitung rechtswidrig wird. Nach der Abmeldung werden Einwilligungs- und Abmeldenachweise weiterhin geschützt gespeichert, um die Einwilligung nachweisen, die Abmeldung beachten und Rechtsansprüche abwehren zu können (Art. 6 Abs. 1 lit. c und f DSGVO). Maßgeblich sind noch bestehende Nachweispflichten und die Verjährung möglicher Ansprüche; eine Abmeldung löst keine automatische Löschung dieser Nachweise aus.
11. Kundenkonto
Ein Kundenkonto ist freiwillig; der Kauf als Gast bleibt ohne Konto vollständig möglich. Legen Sie eines an, verarbeiten wir E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash), Name sowie die im Konto gespeicherten Adressen und optional Telefonnummer und Firma. Zweck ist die Bereitstellung des Kontos mit Bestellübersicht und Adressbuch auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO); die technische Absicherung der Anmeldung, insbesondere die Begrenzung von Anmeldeversuchen, stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Ein neues Passwort prüfen wir ausschließlich in Ihrem Browser und auf unserem Server auf leicht erratbare Muster und zeigen Ihnen eine Einschätzung seiner Stärke; an Dritte wird es dafür nicht übermittelt.
Erstellen Sie das Konto während einer Bestellung, übernehmen wir Ihren Namen und die Lieferadresse dieser Bestellung als erste Adresse in das Konto; der Checkout weist an dieser Stelle darauf hin. Sind Sie bei einer Bestellung angemeldet, speichern wir die dort eingegebene Lieferadresse nur dann im Konto, wenn die entsprechende Option ausgewählt ist. Bei einem noch leeren Adressbuch ist sie vorausgewählt und lässt sich abwählen. Gespeicherte Adressen können Sie im Konto jederzeit ändern oder löschen.
Nach der Registrierung senden wir eine Bestätigungsmail; erst Ihr Klick schaltet das Konto frei. Das verhindert, dass auf eine fremde E-Mail-Adresse ein Konto angelegt wird. Für die Anmeldung setzen wir ein technisch notwendiges Cookie (_lelumare_customer) mit Ihrer Sitzungskennung, das nach spätestens einem Tag abläuft und sich bei aktiver Nutzung erneuert (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Passwort setzen wir nur über einen Einmal-Link an Ihre bestätigte Adresse zurück; dieser Link gilt 15 Minuten.
Freiwillig können Sie im Konto eine Zwei-Faktor-Anmeldung einrichten und jederzeit wieder ausschalten. Die Anmeldung verlangt dann zusätzlich einen Code aus einer Authenticator-App. Dafür speichern wir einen geheimen Schlüssel für diese App (verschlüsselt) und Wiederherstellungscodes (ausschließlich als kryptografische Hashes). Den QR-Code zur Einrichtung erzeugt Ihr Browser selbst; Schlüssel und Codes übermitteln wir an keinen Dritten, und von Ihrer Authenticator-App erhalten wir keine Daten. Zwischen Passwort- und Codeeingabe hält ein technisch notwendiges Cookie (_lelumare_customer_2fa) den begonnenen Anmeldevorgang für höchstens fünf Minuten fest. Haben Sie bei der Registrierung gewünscht, die Zwei-Faktor-Anmeldung einzurichten, merkt sich ein Cookie (_lelumare_2fa_setup) diesen Wunsch bis zur ersten Anmeldung, längstens 30 Tage (§ 25 Abs. 2 Nr. 2 TDDDG). Wird die Zwei-Faktor-Anmeldung ein- oder ausgeschaltet oder zurückgesetzt, informieren wir Sie darüber per E-Mail an Ihre Kontoadresse, damit Sie eine fremde Änderung bemerken. Nach dem Ausschalten verwenden wir Schlüssel und Codes nicht mehr; gelöscht werden sie spätestens mit dem Konto. Haben Sie weder die App noch einen Wiederherstellungscode zur Hand, setzen wir die Zwei-Faktor-Anmeldung auf Ihre Anfrage nach einer Prüfung Ihrer Identität zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Begrenzung von Code-Versuchen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
Im Konto sehen Sie Bestellungen, die diesem Konto zugeordnet sind, samt ihrem Bearbeitungsstand (zum Beispiel in Vorbereitung, versandt oder zugestellt). Bestellungen, die Sie vor der Registrierung als Gast aufgegeben haben, erscheinen dort nicht automatisch. Bestellen Sie später als Gast mit der Adresse Ihres Kontos, ordnet der Shop die Bestellung diesem Konto zu.
Sie können das Konto jederzeit selbst löschen. Dabei entfernen wir Zugang, Profilangaben, gespeicherte Adressen und die Daten einer Zwei-Faktor-Anmeldung. Bestellungen, Rechnungen und Buchungsbelege bleiben nach den unter Ziffer 7 genannten gesetzlichen Fristen erhalten; eine dokumentierte Aufbewahrungssperre kann die Löschung vorübergehend verhindern, worüber wir Sie dann unterrichten. Ein Konto ist keine Newsletter-Einwilligung, und eine Newsletter-Anmeldung erzeugt kein Konto; beide bestehen unabhängig voneinander (Ziffer 10).
12. KI-Shopassistent
Der KI-Assistent im Shop ist freiwillig und wird erst tätig, wenn Sie ihm eine Nachricht senden. Er beantwortet Fragen zu Produkten, Versand, Rückgabe und den Inhalten dieser Website. Er hat keinen Zugriff auf Kundenkonto, Bestellungen, Warenkorb oder Zahlungsdaten, auch wenn Sie angemeldet sind. Bitte geben Sie im Chat keine personenbezogenen Daten oder Bestellinformationen ein.
Verarbeitet werden Ihre Nachrichten, die gewählte Sprache, die bisherigen Nachrichten derselben Unterhaltung und eine zufällige Sitzungskennung. Ihr Browser hält die Kennung nur im Arbeitsspeicher der geöffneten Seite; es wird dafür kein Cookie gesetzt. Nach 30 Minuten ohne Aktivität endet die Unterhaltung. E-Mail-Adressen, Telefonnummern und Bestellnummern ersetzen wir vor der Weitergabe und Speicherung automatisch; Namen, Anschriften und andere Angaben erkennt dieses Verfahren nicht zuverlässig. Die Assistenten-Anwendung verwendet Ihre IP-Adresse kurzzeitig im Arbeitsspeicher zur Begrenzung von Anfragen und übermittelt sie nicht an die KI-Anbieter. Unabhängig davon gelten die Sicherheitsprotokolle des Shopbetriebs nach Ziffer 2.
Zur Erzeugung der Antworten übermitteln wir die Nachrichten der Unterhaltung an OpenAI Ireland Ltd., Irland, und nur bei einer technischen Störung ersatzweise an Mistral AI SAS, Frankreich. Die Verarbeitung durch die Anbieter richtet sich nach den Vereinbarungen zur Auftragsverarbeitung (Art. 28 DSGVO). OpenAI verwendet API-Inhalte standardmäßig nicht zum Modelltraining. Den Ersatzdienst Mistral schalten wir nur mit bestätigtem Trainingsausschluss und geprüften Datenschutzvereinbarungen frei. Die Anbieter können Ein- und Ausgaben insbesondere zur Missbrauchserkennung regelmäßig bis zu 30 Tage speichern; gesetzliche Pflichten und Sicherheitsfälle können eine längere Speicherung erfordern. Die deaktivierte Speicherung von OpenAI-Antworten bedeutet keine vollständige Befreiung von diesen Sicherheitsprotokollen. OpenAI kann Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten; Grundlage sind Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Auf unserem Server in Deutschland speichern wir die bereinigte Frage und Antwort, die Sprache, technische Angaben zur Antwort (Anbieter, Modell, Antwortzeit, Umfang, geschätzte Kosten, genutzte Shopquellen) sowie Ihre freiwillige Bewertung mit optionalem Kommentar. Diese Daten werden nicht mit Kundenkonto oder Bestellungen verknüpft und nach 90 Tagen gelöscht. Wir werten sie aus, um falsche oder fehlende Antworten zu erkennen und den Assistenten zu verbessern.
Rechtsgrundlage für die Beantwortung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Frage einen Kauf vorbereitet, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Shopfragen). Missbrauchsschutz und Qualitätsauswertung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Antworten des Assistenten sind unverbindlich; maßgeblich sind die Angaben auf den Produktseiten, im Checkout und in den Rechtstexten.
13. Ihre Rechte
Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit (Art. 21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: shop@lelumare.com.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Stand: 16.10.2026