Stand: Juli 2026

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Buket Karakoc, LUXA Accessoires
Am Hannenbühl 15
72411 Bodelshausen
Deutschland
Telefon: +491631566956
E-Mail: info@luxaaccessoires.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops sowie zur Abwicklung von Bestellungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Versand, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z. B. technische Bereitstellung und Sicherheit des Shops)
• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage Ihrer Einwilligung (z. B. Newsletter, nicht notwendige Cookies)

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify").

Beim Besuch unseres Shops verarbeitet Shopify in unserem Auftrag technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL). Die Verarbeitung dieser Daten ist zur Bereitstellung, Stabilität und Sicherheit des Shops technisch erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineshops.

Darüber hinaus werden sämtliche im Rahmen Ihrer Bestellung erhobenen Daten (siehe Ziffer 5) auf den Servern von Shopify verarbeitet und gespeichert. Mit Shopify haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung personenbezogener Daten an die Muttergesellschaft Shopify Inc. in Kanada kann nicht ausgeschlossen werden; für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Soweit Daten in die USA oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: Datenschutzerklärung von Shopify.

4. Cookies

Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb, den Bestellprozess und die Sitzungsverwaltung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG eingesetzt; sie sind für den Betrieb des Shops erforderlich.

Nicht notwendige Cookies (z. B. für Statistik oder Marketing) setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Shop mit Wirkung für die Zukunft widerrufen.

5. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung erheben wir folgende Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), bestellte Artikel sowie Zahlungsinformationen. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt ausschließlich, soweit dies zur Vertragsabwicklung erforderlich ist:

• Versanddienstleister: Zum Zweck der Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Versandunternehmen (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter.
• Zahlungsdienstleister: Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt (siehe Ziffer 6).

Nach vollständiger Vertragsabwicklung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel acht bzw. zehn Jahre) gelöscht, sofern Sie nicht in eine darüber hinausgehende Nutzung eingewilligt haben. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsdienstleister

Shopify Payments

Bei Zahlung per Kreditkarte oder weiteren über Shopify Payments angebotenen Zahlungsarten erfolgt die Zahlungsabwicklung über Shopify Payments (Anbieter: Shopify International Limited, Irland; Zahlungsabwicklung u. a. über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Dabei werden die von Ihnen eingegebenen Zahlungsdaten direkt an den Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.

PayPal

Bei Zahlung via PayPal, Google Pay über PayPal oder PayPal Express wird Ihre Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg abgewickelt. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (Name, Adresse, Bestellsumme) an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von PayPal.

Shop Pay / Google Pay

Bei Nutzung von Express-Zahlungsarten (Shop Pay, Google Pay) werden Ihre Zahlungsdaten durch den jeweiligen Anbieter verarbeitet. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf einen Vertrag bezieht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kundenkonto

Sie können in unserem Shop optional ein Kundenkonto anlegen. Die dabei angegebenen Daten (Name, E-Mail-Adresse, Adressen, Bestellhistorie) werden gespeichert, solange das Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht an die oben genannte E-Mail-Adresse senden; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@luxaaccessoires.de.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

10. Datensicherheit

Unser Shop verwendet eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln (z. B. im Bestellvorgang), verschlüsselt übertragen. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unser Shop oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.