(Stand: Juni 2026)
Datenschutz hat bei lunalai höchste Priorität. Hier erfährst du, welche Daten wir erheben, wie wir sie verarbeiten und wofür wir sie nutzen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christine Krieger
lunalai
Am Langenmorgen 8
69514 Laudenbach
Deutschland
E-Mail: info@lunalai.de
Website: www.lunalai.de
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen.
2. Sicherheit der Datenverarbeitung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) sowie am Schloss-Symbol.
Trotz aller technischen und organisatorischen Sicherheitsmaßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
United Domains AG
Kaiserstraße 90
80801 München
Deutschland
Website: https://www.united-domains.de
Datenschutzerklärung: https://www.united-domains.de/datenschutz/
Der Hosting-Anbieter verarbeitet personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO. Dabei können insbesondere IP-Adressen, Server-Logfiles sowie Meta- und Kommunikationsdaten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung dieser Website.
4. Server-Logfiles
Beim Aufruf dieser Website werden durch den Browser automatisch Informationen an den Server der Website übermittelt und temporär in sogenannten Server-Logfiles gespeichert.
Erfasst werden insbesondere:
- besuchte Seite
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- IP-Adresse
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Die Logfiles dienen der Sicherstellung eines störungsfreien Betriebs sowie der Systemsicherheit und werden in der Regel nach spätestens 7 bis 14 Tagen gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.
5. Cookies und Consent-Management
Diese Website verwendet Cookies. Technisch notwendige Cookies dienen dem sicheren und fehlerfreien Betrieb der Website.
Darüber hinaus können nach Einwilligung weitere Cookies zu Statistik- oder Marketingzwecken eingesetzt werden.
Zur Verwaltung deiner Cookie-Einstellungen verwenden wir:
GDPR Cookie Compliance (CCPA Ready)
Das Plugin verarbeitet Informationen über deine Cookie-Auswahl, damit deine Einwilligung dokumentiert und gespeichert werden kann.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies
- Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Cookies
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Kontaktaufnahme per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung der Anfrage verarbeitet.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Betreff
- Nachrichteninhalt
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung der Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Kundenkonto und Vertragsabwicklung
Zur Durchführung von Bestellungen und Verträgen verarbeiten wir personenbezogene Daten wie:
- Name
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Zahlungsdaten
- Bestelldaten
Die Verarbeitung erfolgt ausschließlich zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsabwicklung
Zahlungen werden über folgende Zahlungsdienstleister abgewickelt:
- PayPal (Europe) S.à r.l. et Cie, S.C.A.
- WooPayments (Automattic Inc. / Stripe)
Die Zahlungsdienstleister verarbeiten die für die Zahlungsabwicklung erforderlichen Daten eigenverantwortlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln.
Weitere Informationen:
- https://woocommerce.com/document/woopayments/privacy/
- https://www.paypal.com/de/legalhub/paypal/privacy-full
9. Shop-System und eingesetzte Plugins
Diese Website nutzt folgende Systeme und Plugins:
- WooCommerce
- WooPayments
- WooTax
- Jetpack
Die Verarbeitung erfolgt zur technischen Bereitstellung des Online-Shops, zur Bestellabwicklung sowie zur Zahlungsabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Jetpack wird von Automattic Inc., USA, bereitgestellt und kann Daten zur Analyse, Sicherheit und technischen Optimierung verarbeiten. Dabei kann eine Übermittlung personenbezogener Daten in die USA erfolgen.
Automattic Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln gemäß Art. 46 DSGVO Anwendung finden.
10. Social Media
Auf dieser Website werden Social-Media-Icons ausschließlich als externe Links verwendet.
Eine Datenübertragung an die jeweiligen Plattformen erfolgt erst durch aktives Anklicken der Icons.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen Verlinkung unserer Online-Präsenzen.
11. Google Analytics 4
Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics wird ausschließlich nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Google Analytics 4 verwendet Cookies und ähnliche Technologien zur Analyse der Nutzung der Website. Dabei können insbesondere folgende Daten verarbeitet werden:
- gekürzte IP-Adresse
- Geräteinformationen
- Nutzungsdaten
- Interaktionen auf der Website
Die Anonymisierung von IP-Adressen erfolgt bei Google Analytics 4 standardmäßig. Die Einwilligung kann jederzeit über die Cookie-Einstellungen dieser Website mit Wirkung für die Zukunft widerrufen werden. Zusätzlich können Nutzer die Erfassung ihrer Daten durch Google Analytics durch die Installation des von Google bereitgestellten Browser-Add-ons verhindern: https://tools.google.com/dlpage/gaoptout.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln gemäß Art. 46 DSGVO Anwendung finden.
12. Rechte betroffener Personen
Betroffene Personen haben folgende Rechte:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zuständige Datenschutzaufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
Telefon: +49 711 615541-0
Website: www.baden-wuerttemberg.datenschutz.de
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
14. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen.
Es gilt jeweils die aktuelle auf dieser Website veröffentlichte Version.
