Datenschutzerklärung

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops „Lucida Vita“ (https://lucidavita.de) und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Valeria Daniele
Ekkehardstraße 28
78315 Radolfzell, Deutschland
E-Mail: info@lucidavita.de
Telefon: 0160 599256

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies auf einer der folgenden Rechtsgrundlagen zulässig ist:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Kundenanfrage),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Shop-Betrieb, Betrugsprävention).

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Die Übertragung von Daten in unserem Shop erfolgt verschlüsselt über SSL/TLS (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

3. Hosting und Shopsystem: Shopify

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist für Händler in Europa die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify hostet den Shop, stellt Warenkorb und Checkout bereit und verarbeitet die dabei anfallenden Daten (z. B. Bestell-, Kontakt- und Zahlungsdaten sowie technische Zugriffsdaten) in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Bestandteil der Shopify-Nutzungsbedingungen bzw. des Shopify Data Processing Addendum).

Im Rahmen der Leistungserbringung können Daten auch an die Shopify Inc. in Kanada sowie an Shopify-Gesellschaften und Unterauftragsverarbeiter in den USA und weiteren Ländern übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die USA stützt sich Shopify, soweit die Empfänger nach dem EU-U.S. Data Privacy Framework zertifiziert sind, auf den entsprechenden Angemessenheitsbeschluss (Art. 45 DSGVO) und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Nutzung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Abwicklung von Bestellungen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem zuverlässigen, sicheren Online-Shop). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

Shopify Network Intelligence und zusätzliche Shopify-Services: Shopify kann Daten, die beim Besuch unseres Shops und bei Bestellungen anfallen (z. B. Geräte- und Nutzungsdaten, Bestell- und Kontaktdaten), nach Maßgabe der Shopify-Nutzungsbedingungen in eigener Verantwortung auch für eigene Zwecke verwenden und mit anderen bei Shopify vorhandenen Daten zusammenführen. Dies geschieht in aggregierter oder pseudonymisierter Form, um die Dienste von Shopify zu verbessern, Werbung gezielter auszuspielen und Angebote zu personalisieren (Shopify Network Intelligence). Andere Händler auf Shopify erhalten dabei keinen Einblick in Ihre personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Betrieb des Shops auf der Shopify-Plattform, deren Funktionen diese Datennutzung voraussetzen. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz.

4. Server-Logfiles

Bei jedem Aufruf unseres Shops erfasst Shopify automatisch technische Informationen, die Ihr Browser übermittelt, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Angaben zum Gerät. Diese Daten sind technisch erforderlich, um die Seite auszuliefern, die Stabilität und Sicherheit des Shops zu gewährleisten und Missbrauch (z. B. Angriffe, Betrugsversuche) zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt, um Sie zu identifizieren, und nach Wegfall des Zwecks gelöscht bzw. anonymisiert; die Speicherdauer richtet sich nach den Vorgaben von Shopify.

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert, z. B. zum Speichern des Warenkorbs, für den Checkout, für die Anmeldung im Kundenkonto, zur Betrugsprävention und zum Speichern Ihrer Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Nicht notwendige Cookies (z. B. für Statistik, Analyse, Personalisierung oder Marketing) setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für das Banner nutzen wir die Einwilligungsfunktion von Shopify (Customer Privacy). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen erneut aufrufen über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; dann sind ggf. nicht alle Funktionen des Shops nutzbar.

Shopify Analytics: Mit Ihrer Einwilligung erhebt Shopify statistische Daten über die Nutzung des Shops (z. B. besuchte Seiten, Verweildauer, Warenkorb-Ereignisse), damit wir unser Angebot verbessern können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

6. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Checkout angeben (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und Zahlungsinformationen). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen. Wir verwenden die Daten, um die Bestellung abzuwickeln, Sie über den Bestellstatus zu informieren, Rechnungen zu erstellen und Gewährleistungs- oder Widerrufsfälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungs- und Buchhaltungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Versand: Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie dem im Checkout ausdrücklich zugestimmt haben (z. B. für Zustellbenachrichtigungen; Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit uns oder dem Versanddienstleister gegenüber widerrufen.

7. Zahlungsabwicklung

Für die Zahlung leiten wir die hierfür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten, IP-Adresse) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsprävention erfolgt zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet; wir haben darauf keinen Zugriff.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay sowie Klarna): Die Zahlungen werden über Shopify Payments abgewickelt; technischer Zahlungsdienstleister ist Stripe (für Europa: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten nach ihren eigenen Datenschutzbestimmungen.
• Klarna: Wählen Sie Klarna, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, IP-Adresse) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- oder Ratenkauf kann Klarna zur Identitäts- und Bonitätsprüfung Daten mit Auskunfteien austauschen; Klarna ist hierfür eigenständig verantwortlich. Datenschutz: https://www.klarna.com/de/datenschutz/
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full

8. Kundenkonto

Sie können bei uns optional ein Kundenkonto anlegen bzw. sich mit Ihrer E-Mail-Adresse anmelden, um Bestellungen und Adressdaten einzusehen. Dabei verarbeiten wir die von Ihnen angegebenen Daten sowie Ihre Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an uns verlangen; gesetzlich aufzubewahrende Daten werden bis zum Ablauf der Fristen gesperrt. Shopify führt Löschungen von Kundendaten technisch teilweise zeitverzögert durch (u. a. wegen möglicher Rückbuchungen).

9. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Hosting: Unser E-Mail-Postfach info@lucidavita.de wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. E-Mails, die Sie uns senden, werden auf deren Servern in Deutschland verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten und Neuigkeiten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Klick darauf wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse (Art. 6 Abs. 1 lit. c und f DSGVO).

Für den Versand nutzen wir Shopify Email der Shopify International Limited (siehe Ziffer 3). Shopify Email kann dabei standardmäßig erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden.

Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler; zum Nachweis einer früher erteilten Einwilligung und um eine erneute Zusendung zu verhindern, können wir die Adresse in einer Sperrliste speichern (Art. 6 Abs. 1 lit. f DSGVO).

11. Online-Widerrufsfunktion („Vertrag widerrufen“)

Wenn Sie den Vertrag über unsere Online-Widerrufsfunktion widerrufen, verarbeiten wir die dort abgefragten Angaben (Name, Angaben zur Bestellung bzw. Bestellnummer, E-Mail-Adresse für die Eingangsbestätigung) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden und die Rückabwicklung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Widerrufsfunktion ist als Formular auf unserer Website umgesetzt; Ihre Angaben werden über die Formularfunktion von Shopify (Shopify International Limited, siehe Ziffer 3) an uns übermittelt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben (§ 257 HGB, § 147 AO) in der Regel sechs bzw. acht Jahre auf (Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre). Daten, die auf einer Einwilligung beruhen, löschen wir nach Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage besteht.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Kontaktadresse.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Website: https://www.baden-wuerttemberg.datenschutz.de

15. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026