Privacyverklaring

Versie: 2 oktober 2026

Met deze privacyverklaring informeren wij u over welke persoonsgegevens wij verwerken wanneer u lampisto.com bezoekt, onze lampenconfigurator gebruikt, bij ons bestelt of contact met ons opneemt.

1. Verwerkingsverantwoordelijke

Luxoo GmbH
Industriestraße 17
46240 Bottrop, Duitsland
Bestuurder (Geschäftsführer): Sebastian Däbler
Telefoon: +49 2041 3709011
E-mail: info@lampisto.com

Wij hebben geen functionaris voor gegevensbescherming aangesteld, aangezien de wettelijke voorwaarden daarvoor niet zijn vervuld. Met vragen over gegevensbescherming kunt u zich wenden tot het hierboven vermelde adres.

2. Algemeen

Rechtsgronden

Wij verwerken persoonsgegevens op grond van de Algemene verordening gegevensbescherming (AVG) en het TDDDG (Duitse wet inzake gegevensbescherming bij telecommunicatie en digitale diensten), in het bijzonder:

  • art. 6 lid 1 sub a AVG – uw toestemming;
  • art. 6 lid 1 sub b AVG – uitvoering van een overeenkomst of precontractuele maatregelen;
  • art. 6 lid 1 sub c AVG – nakoming van wettelijke verplichtingen (bv. bewaarplichten);
  • art. 6 lid 1 sub f AVG – onze gerechtvaardigde belangen, bv. bij een veilige en goed functionerende onlinewinkel;
  • § 25 lid 1 TDDDG – toestemming voor het opslaan of uitlezen van informatie op uw eindapparaat (bv. cookies); § 25 lid 2 TDDDG, voor zover dit strikt noodzakelijk is voor de door u gewenste dienst.

Bewaartermijn

Wij wissen persoonsgegevens zodra het doel van de verwerking is vervallen, u uw toestemming intrekt of bezwaar maakt, en er geen wettelijke bewaarplichten aan in de weg staan. Handels- en fiscaalrechtelijk relevante documenten (bv. facturen, boekingsbescheiden) bewaren wij overeenkomstig § 257 HGB (Duits Wetboek van Koophandel) en § 147 AO (Duitse Belastingwet) zes respectievelijk acht jaar.

Doorgifte naar derde landen

Sommige van onze dienstverleners zijn gevestigd buiten de EU of de EER of geven gegevens daarheen door (in het bijzonder naar de VS en naar Canada). Voor Canada bestaat een adequaatheidsbesluit van de Europese Commissie. Voor doorgiften naar de VS baseren wij ons op het EU-US Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG), voor zover de ontvanger gecertificeerd is, en voor het overige op de modelcontractbepalingen van de EU (art. 46 lid 2 sub c AVG).

3. Winkelsysteem en hosting: Shopify

Onze onlinewinkel draait op het platform Shopify. Aanbieder voor handelaren in Europa is Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Ierland (“Shopify”). Shopify levert de winkelsoftware, de hosting, het content delivery network, het bestelproces (checkout) en de klantaccount en verwerkt daarbij in onze opdracht alle gegevens die u in de winkel invoert of die bij het bezoek ontstaan. Wij hebben met Shopify een verwerkersovereenkomst (art. 28 AVG) gesloten. Shopify kan gegevens doorgeven aan Shopify Inc. in Canada en aan dienstverleners in de VS (zie punt 2, derde landen).

Bij het openen van onze winkel worden technisch noodzakelijke gegevens verwerkt: IP-adres, datum en tijd, bezochte pagina, verwijzende URL, browser- en apparaatgegevens. Dit is noodzakelijk om u de winkel te tonen en deze tegen aanvallen te beschermen (art. 6 lid 1 sub f AVG). Daarnaast plaatst Shopify technisch noodzakelijke cookies, bv. voor het winkelwagentje, de taal- en landinstelling, het inloggen op de klantaccount, de checkout en het opslaan van uw cookiekeuze (§ 25 lid 2 nr. 2 TDDDG, art. 6 lid 1 sub b en f AVG).

Meer informatie: shopify.com/de/legal/datenschutz

4. Cookiebanner en toestemming

Analyse- en marketingdiensten (punt 12) gebruiken wij alleen als u via onze cookiebanner toestemming hebt gegeven (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). De banner wordt aangeboden via de privacyfunctie van Shopify; uw keuze wordt in een cookie opgeslagen, zodat wij u niet bij elk bezoek opnieuw hoeven te vragen.

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken of wijzigen door onderaan elke pagina op “Cookie-instellingen” te klikken. De rechtmatigheid van de verwerking tot het moment van intrekking blijft onverlet.

5. Bestelling en uitvoering van de overeenkomst

Wanneer u bestelt, verwerken wij de gegevens die u in het bestelproces opgeeft: naam, leverings- en factuuradres, e-mailadres, eventueel telefoonnummer, bestelde artikelen en configuraties, betaalwijze en de communicatie over de bestelling. Wij hebben deze gegevens nodig om de overeenkomst uit te voeren, de goederen te leveren, betalingen af te wikkelen, retourzendingen en garantiegevallen te behandelen en u over de status van uw bestelling te informeren (art. 6 lid 1 sub b AVG). Facturen en boekingsbescheiden bewaren wij op grond van wettelijke verplichtingen (art. 6 lid 1 sub c AVG).

Doorgifte aan fabrikanten (rechtstreekse verzending)

Veel artikelen worden rechtstreeks door de fabrikant naar u verzonden. Daartoe geven wij uw naam, uw leveringsadres, de bestelde artikelen en – voor zover voor de bezorging noodzakelijk – uw telefoonnummer door aan de betreffende fabrikant (art. 6 lid 1 sub b AVG):

  • Mosaic S.p.A. (merk Creative-Cables), Lungo Dora P. Colletta 113/9, 10153 Turijn, Italië
  • Nowodvorski Lighting Sp. z o.o., ul. Mariusza Bojemskiego 11, 42-202 Częstochowa, Polen
  • EMIBIG S.C., ul. Przejazdowa 4B, 42-280 Częstochowa, Polen
  • SEGULA GmbH, Bergwiesenäcker 15, 72160 Horb am Neckar, Duitsland

Verzenddienstverleners

Voor de bezorging geven wij of de fabrikant uw naam en uw leveringsadres door aan het ingeschakelde transportbedrijf (bv. DHL, DPD, GLS, UPS, BRT, InPost of een expediteur; art. 6 lid 1 sub b AVG). Uw e-mailadres of telefoonnummer geven wij alleen door aan de verzenddienstverlener voor zover dat voor de bezorging noodzakelijk is (bv. het maken van een afspraak bij expeditiegoederen) of u toestemming hebt gegeven, zodat deze u over de bezorging kan informeren. Een toestemming kunt u te allen tijde intrekken.

6. Betalingsverwerking

Afhankelijk van de gekozen betaalwijze geven wij de voor de betaling noodzakelijke gegevens (bv. naam, adres, e-mailadres, orderbedrag, bestelnummer) door aan de betreffende betalingsdienstaanbieder (art. 6 lid 1 sub b AVG). Kaartgegevens worden rechtstreeks door de betalingsdienstaanbieder vastgelegd; wij ontvangen deze niet. Betalingsdienstaanbieders kunnen ter voorkoming van fraude en, bij aankoop op rekening of op afbetaling, ter beoordeling van de kredietwaardigheid eigen controles uitvoeren; daarvoor zijn zij zelf verantwoordelijk.

  • Shopify Payments (credit- en debetkaarten, Apple Pay, Google Pay en lokale betaalwijzen zoals iDEAL, Bancontact, EPS, BLIK, Przelewy24): Shopify International Limited (adres zie punt 3) in samenwerking met Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ierland. stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Zweden. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ierland. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland.

Welke betaalwijzen worden aangeboden, ziet u in de checkout. Ter herkenning van fraudepogingen analyseert Shopify bestelgegevens (bv. IP-adres, adresvergelijking) geautomatiseerd (art. 6 lid 1 sub f AVG; ons gerechtvaardigd belang is de bescherming tegen wanbetaling en misbruik). Een uitsluitend op geautomatiseerde verwerking gebaseerd besluit in de zin van art. 22 AVG nemen wij niet.

7. Klantaccount

U kunt een klantaccount aanmaken of inloggen met een per e-mail toegezonden code. In dat geval slaan wij uw e-mailadres, uw naam, uw adressen en uw bestellingen op, zodat u deze kunt inzien en toekomstige bestellingen sneller kunt afronden (art. 6 lid 1 sub b AVG). U kunt te allen tijde per e-mail verzoeken uw account te verwijderen; wettelijke bewaarplichten blijven onverlet.

8. Contactopname

Wanneer u ons per e-mail, telefonisch of via het contactformulier benadert, verwerken wij uw gegevens (bv. naam, e-mailadres, bestelnummer, bericht) om uw verzoek te beantwoorden (art. 6 lid 1 sub b AVG als het gaat om een overeenkomst of een bestelling, anders art. 6 lid 1 sub f AVG). Berichten via het contactformulier worden via Shopify aan ons doorgestuurd. Wij wissen het verzoek wanneer het definitief is afgehandeld en er geen bewaarplichten bestaan. Onze e-mailpostbus wordt beheerd bij onze hostingprovider united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Duitsland (verwerking in opdracht, art. 28 AVG).

9. Online herroeping (“Hier de overeenkomst herroepen”)

Wanneer u uw herroeping verklaart via de functie “Hier de overeenkomst herroepen”, verwerken wij uw naam, uw bestelnummer, uw e-mailadres en uw vrijwillig verstrekte gegevens (bv. betrokken artikelen, reden) om de herroeping te behandelen en u de ontvangst te bevestigen (art. 6 lid 1 sub c AVG juncto § 356a BGB (Duits Burgerlijk Wetboek) en art. 6 lid 1 sub b AVG).

10. Nieuwsbrief

Wanneer u zich aanmeldt voor onze nieuwsbrief, gebruiken wij uw e-mailadres om u ongeveer eenmaal per maand informatie te sturen over nieuwe producten, kleuren en handleidingen (art. 6 lid 1 sub a AVG). De aanmelding verloopt via de double-opt-inprocedure: u ontvangt eerst een e-mail waarin u de aanmelding bevestigt. Wij slaan het tijdstip van aanmelding en bevestiging en het IP-adres op om de aanmelding te kunnen aantonen (art. 6 lid 1 sub c en f AVG).

De verzending vindt plaats via Shopify Email (aanbieder: Shopify, zie punt 3). Daarbij wordt geanalyseerd of een nieuwsbrief is geopend en op welke links is geklikt, om de nieuwsbrief te verbeteren; deze analyse maakt deel uit van uw toestemming. U kunt de nieuwsbrief te allen tijde opzeggen via de afmeldlink in elke e-mail of met een bericht aan info@lampisto.com. Na de afmelding slaan wij uw e-mailadres eventueel op in een blokkeerlijst, zodat u geen verdere nieuwsbrieven ontvangt (art. 6 lid 1 sub f AVG).

11. Lampenconfigurator

Onze configurator wordt gehost door Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, VS; de afbeeldingsbestanden van de lampvoorvertoning worden geleverd door Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS (opslaglocatie van de gegevens: EU). Bij het openen worden technisch noodzakelijke verbindingsgegevens (IP-adres, tijdstip, browser, apparaat) verwerkt om de configurator te leveren (art. 6 lid 1 sub f AVG; gerechtvaardigd belang bij een stabiele en snelle weergave). Beide aanbieders zijn gecertificeerd onder het EU-US Data Privacy Framework; met beide zijn verwerkersovereenkomsten gesloten.

Uw configuratie wordt bij een klik op “In winkelwagen” aan onze winkel (Shopify) doorgegeven. De configurator meldt bovendien welke modellen en opties worden gekozen aan de analysediensten in punt 12 – dit gebeurt alleen als u voor de betreffende diensten toestemming hebt gegeven. Daarbij worden geen namen, e-mailadressen of andere direct identificerende gegevens doorgegeven.

12. Analyse en marketing (alleen met toestemming)

De volgende diensten gebruiken wij alleen als u in de cookiebanner toestemming hebt gegeven (art. 6 lid 1 sub a AVG, § 25 lid 1 TDDDG). Zonder toestemming worden zij niet geladen of verzenden zij geen gegevens. U kunt uw toestemming te allen tijde intrekken via “Cookie-instellingen”.

12.1 Shopify-statistieken

Shopify stelt voor ons statistieken op over het gebruik van de winkel (bv. bezoeken, herkomst, verkopen) en plaatst daarvoor cookies zoals _shopify_y en _shopify_s (bewaartermijn tot 1 jaar respectievelijk 30 minuten).

12.2 Google Analytics 4

Aanbieder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (“Google”); integratie via de Shopify-app “Google & YouTube”. Doel: wij komen te weten hoe bezoekers op onze winkel terechtkomen, welke pagina’s zij bekijken en op welk moment zij een aankoop of de configurator afbreken. Gegevens: bezochte pagina’s en verblijfsduur, herkomst van het bezoek (verwijzende website, campagneparameters), gebeurtenissen (bv. “in winkelwagen”, configuratorstappen), apparaat, browser, schermresolutie, globale locatie, een willekeurige identificatiecode; IP-adressen worden door Google Analytics 4 niet opgeslagen. Derde land: Google LLC (VS) is gecertificeerd onder het EU-US Data Privacy Framework; met Google is een verwerkersovereenkomst gesloten. Bewaartermijn: cookies _ga, _ga_<ID> tot 2 jaar; analysegegevens worden na 14 maanden gewist. Meer informatie: policies.google.com/privacy

12.3 Meta-pixel en Conversions API (Facebook, Instagram)

Aanbieder: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ierland (“Meta”); integratie via de Shopify-app “Facebook & Instagram”. Doel: wij meten of bezoeken en aankopen voortvloeien uit onze berichten en advertenties op Facebook en Instagram, en kunnen advertenties gerichter tonen aan personen die in onze producten geïnteresseerd zijn. Gegevens: bezochte pagina’s, gebeurtenissen (product bekeken, in winkelwagen, aankoop incl. orderwaarde), IP-adres, browser- en apparaatgegevens, een willekeurige identificatiecode, klik-ID’s uit Meta-advertenties. Via de Conversions API worden deze gebeurtenissen bovendien rechtstreeks vanaf de server van onze winkel aan Meta doorgegeven; daarbij kunnen contactgegevens uit een bestelling (bv. e-mailadres, telefoonnummer) in versleutelde (gehashte) vorm worden overgedragen. Gezamenlijke verwerkingsverantwoordelijkheid: voor de verzameling op onze website en de doorgifte aan Meta zijn wij samen met Meta gezamenlijk verwerkingsverantwoordelijke (art. 26 AVG); de regeling vindt u op facebook.com/legal/controller_addendum. Voor de verdere verwerking is Meta als enige verantwoordelijk. Derde land: Meta Platforms, Inc. (VS) is gecertificeerd onder het EU-US Data Privacy Framework. Bewaartermijn: cookies _fbp en _fbc tot 90 dagen. Meer informatie: facebook.com/privacy/policy

12.4 Pinterest-tag en Conversions API

Aanbieder: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ierland (“Pinterest”); integratie via de Shopify-app “Pinterest”. Doel: wij meten of bezoeken en aankopen voortvloeien uit onze pins en advertenties, en kunnen Pinterest-advertenties gerichter tonen. Gegevens: bezochte pagina’s, gebeurtenissen (paginaweergave, product bekeken, in winkelwagen, aankoop incl. orderwaarde), IP-adres, browser- en apparaatgegevens, een willekeurige identificatiecode, klik-ID’s; bij de Conversions API eventueel contactgegevens uit de bestelling in gehashte vorm. Derde land: doorgifte aan Pinterest, Inc. (VS) op basis van het EU-US Data Privacy Framework of van modelcontractbepalingen van de EU. Bewaartermijn: cookies _pin_unauth, _pinterest_ct_ua, _epik tot 1 jaar. Meer informatie: policy.pinterest.com/de/privacy-policy

12.5 Microsoft Clarity

Aanbieder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ierland (“Microsoft”); integratie via de Shopify-app “Microsoft Clarity”. Doel: Clarity toont ons in samengevatte vorm (heatmaps) en als sessie-opnamen hoe bezoekers de winkel en de configurator bedienen, zodat wij gebruiksproblemen kunnen opsporen en verhelpen. Gegevens: muisbewegingen, klikken, scrollgedrag, bezochte pagina’s, configuratorgebeurtenissen, apparaat, browser, schermresolutie, globale locatie, IP-adres, een willekeurige identificatiecode. Invoer in formuliervelden wordt gemaskeerd en niet opgenomen; de checkout wordt niet opgenomen. Derde land: Microsoft Corporation (VS) is gecertificeerd onder het EU-US Data Privacy Framework. Bewaartermijn: cookies _clck (1 jaar), _clsk (1 dag), eventueel MUID, CLID, MR, SM, ANONCHK; opnamen worden na 30 dagen gewist, analyses uiterlijk na 13 maanden. Meer informatie: privacy.microsoft.com

12.6 Campagneparameters (UTM)

Links in onze socialemediaprofielen, berichten en nieuwsbrieven bevatten campagneparameters (bv. utm_source=instagram). Deze tonen alleen via welk kanaal een bezoek tot stand is gekomen, bevatten geen persoonsgegevens en plaatsen zelf geen cookies. Zij worden alleen geanalyseerd door de hierboven genoemde diensten en alleen met uw toestemming.

13. Socialemediaprofielen

Op onze website linken wij naar onze profielen op Instagram, Facebook en Pinterest. Het gaat om eenvoudige links; bij het bezoek aan onze winkel worden daardoor geen gegevens aan deze netwerken doorgegeven. Pas wanneer u op een link klikt, is het privacybeleid van het betreffende netwerk van toepassing.

14. Uw rechten

U hebt jegens ons de volgende rechten met betrekking tot de persoonsgegevens die op u betrekking hebben:

  • Recht van inzage (art. 15 AVG)
  • Recht op rectificatie (art. 16 AVG)
  • Recht op gegevenswissing (art. 17 AVG)
  • Recht op beperking van de verwerking (art. 18 AVG)
  • Recht op overdraagbaarheid van gegevens (art. 20 AVG)
  • Recht om gegeven toestemming in te trekken met werking voor de toekomst (art. 7 lid 3 AVG)

Recht van bezwaar (art. 21 AVG): voor zover wij gegevens verwerken op grond van gerechtvaardigde belangen (art. 6 lid 1 sub f AVG), kunt u te allen tijde bezwaar maken om redenen die verband houden met uw specifieke situatie. Tegen verwerking ten behoeve van direct marketing kunt u te allen tijde zonder opgave van redenen bezwaar maken.

Om uw rechten uit te oefenen, volstaat een bericht aan info@lampisto.com.

Recht om een klacht in te dienen: u kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in de EU-lidstaat waar u verblijft. Voor ons bevoegd is de Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Gegevensbeveiliging

Onze winkel en de configurator worden uitsluitend versleuteld (TLS/HTTPS) overgedragen. Wij en onze dienstverleners treffen technische en organisatorische maatregelen om uw gegevens te beschermen tegen verlies en onbevoegde toegang.

16. Wijzigingen

Wij passen deze privacyverklaring aan wanneer ons aanbod of de rechtssituatie verandert. Van toepassing is de telkens op deze pagina gepubliceerde versie.