Datenschutzerklärung

Stand: 2. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie lampisto.com besuchen, unseren Leuchten-Konfigurator nutzen, bei uns bestellen oder mit uns Kontakt aufnehmen.

1. Verantwortlicher

Luxoo GmbH
Industriestraße 17
46240 Bottrop, Deutschland
Geschäftsführer: Sebastian Däbler
Telefon: +49 2041 3709011
E-Mail: info@lampisto.com

Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Allgemeines

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung;
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen;
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, z. B. an einem sicheren und funktionsfähigen Onlineshop;
  • § 25 Abs. 1 TDDDG – Einwilligung in das Speichern oder Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies); § 25 Abs. 2 TDDDG, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt, Sie Ihre Einwilligung widerrufen oder Widerspruch einlegen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege) bewahren wir nach § 257 HGB und § 147 AO sechs bzw. acht Jahre auf.

Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder übermitteln Daten dorthin (insbesondere in die USA und nach Kanada). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Shopsystem und Hosting: Shopify

Unser Onlineshop läuft auf der Plattform Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Shop-Software, das Hosting, das Content Delivery Network, den Bestellprozess (Checkout) und das Kundenkonto bereit und verarbeitet dabei in unserem Auftrag alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Shopify kann Daten an die Shopify Inc. in Kanada und an Dienstleister in den USA übermitteln (siehe Ziffer 2, Drittländer).

Beim Aufruf unseres Shops werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser- und Geräteinformationen. Das ist erforderlich, um Ihnen den Shop anzuzeigen und ihn vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Außerdem setzt Shopify technisch notwendige Cookies, z. B. für den Warenkorb, die Sprach- und Ländereinstellung, die Anmeldung im Kundenkonto, den Checkout und die Speicherung Ihrer Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Weitere Informationen: shopify.com/de/legal/datenschutz

4. Cookie-Banner und Einwilligung

Analyse- und Marketing-Dienste (Ziffer 12) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Banner wird über die Datenschutzfunktion von Shopify bereitgestellt; Ihre Auswahl wird in einem Cookie gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie unten auf jeder Seite auf „Cookie-Einstellungen“ klicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Bestellung und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel und Konfigurationen, Zahlungsart sowie die Kommunikation zur Bestellung. Wir benötigen diese Daten, um den Vertrag zu erfüllen, die Ware zu liefern, Zahlungen abzuwickeln, Rücksendungen und Gewährleistungsfälle zu bearbeiten und Sie über den Bestellstatus zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe an Hersteller (Direktversand)

Viele Artikel werden direkt vom Hersteller an Sie verschickt. Dazu geben wir Ihren Namen, Ihre Lieferadresse, die bestellten Artikel und – soweit für die Zustellung erforderlich – Ihre Telefonnummer an den jeweiligen Hersteller weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Mosaic S.p.A. (Marke Creative-Cables), Lungo Dora P. Colletta 113/9, 10153 Turin, Italien
  • Nowodvorski Lighting Sp. z o.o., ul. Mariusza Bojemskiego 11, 42-202 Częstochowa, Polen
  • EMIBIG S.C., ul. Przejazdowa 4B, 42-280 Częstochowa, Polen
  • SEGULA GmbH, Bergwiesenäcker 15, 72160 Horb am Neckar, Deutschland

Versanddienstleister

Für die Zustellung geben wir bzw. der Hersteller Ihren Namen und Ihre Lieferadresse an das beauftragte Transportunternehmen weiter (z. B. DHL, DPD, GLS, UPS, BRT, InPost oder eine Spedition; Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an den Versanddienstleister nur weiter, soweit das für die Zustellung erforderlich ist (z. B. Terminabsprache bei Speditionsware) oder Sie eingewilligt haben, damit er Sie über die Zustellung informieren kann. Eine Einwilligung können Sie jederzeit widerrufen.

6. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten werden direkt vom Zahlungsdienstleister erfasst; wir erhalten sie nicht. Zahlungsdienstleister können zur Betrugsprävention und, bei Rechnungs- oder Ratenkauf, zur Bonitätsprüfung eigene Prüfungen durchführen; dafür sind sie selbst verantwortlich.

  • Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay sowie lokale Zahlungsarten wie iDEAL, Bancontact, EPS, BLIK, Przelewy24): Shopify International Limited (Anschrift siehe Ziffer 3) in Zusammenarbeit mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Welche Zahlungsarten angeboten werden, sehen Sie im Checkout. Zur Erkennung von Betrugsversuchen wertet Shopify Bestelldaten (z. B. IP-Adresse, Adressabgleich) automatisiert aus (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Zahlungsausfällen und Missbrauch). Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffen wir nicht.

7. Kundenkonto

Sie können ein Kundenkonto anlegen bzw. sich mit einem per E-Mail zugesandten Code anmelden. Dann speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihre Adressen und Ihre Bestellungen, damit Sie diese einsehen und künftige Bestellungen schneller abschließen können (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Bestellnummer, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Nachrichten über das Kontaktformular werden über Shopify an uns weitergeleitet. Wir löschen die Anfrage, wenn sie abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen. Unser E-Mail-Postfach wird bei unserem Hosting-Anbieter united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, betrieben (Auftragsverarbeitung, Art. 28 DSGVO).

9. Online-Widerruf („Vertrag widerrufen“)

Wenn Sie Ihren Widerruf über die Funktion „Vertrag widerrufen“ erklären, verarbeiten wir Ihren Namen, Ihre Bestellnummer, Ihre E-Mail-Adresse und Ihre freiwilligen Angaben (z. B. betroffene Artikel, Grund), um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO).

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen etwa einmal im Monat Informationen zu neuen Produkten, Farben und Anleitungen zu senden (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Anmeldung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Der Versand erfolgt über Shopify Email (Anbieter: Shopify, siehe Ziffer 3). Dabei wird ausgewertet, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Newsletter zu verbessern; diese Auswertung ist Teil Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@lampisto.com abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse ggf. in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO).

11. Leuchten-Konfigurator

Unser Konfigurator wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet; die Bilddateien der Leuchtenvorschau liefert Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Speicherort der Daten: EU). Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, Browser, Gerät) verarbeitet, um den Konfigurator auszuliefern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einer stabilen und schnellen Darstellung). Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert; mit beiden bestehen Verträge zur Auftragsverarbeitung.

Ihre Konfiguration wird beim Klick auf „In den Warenkorb“ an unseren Shop (Shopify) übergeben. Der Konfigurator meldet außerdem, welche Modelle und Optionen gewählt werden, an die Analyse-Dienste in Ziffer 12 – das geschieht nur, wenn Sie in die jeweiligen Dienste eingewilligt haben. Dabei werden keine Namen, E-Mail-Adressen oder andere direkt identifizierenden Daten übermittelt.

12. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste nutzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden sie nicht geladen bzw. senden keine Daten. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

12.1 Shopify-Statistiken

Shopify erstellt für uns Statistiken über die Nutzung des Shops (z. B. Besuche, Herkunft, Verkäufe) und setzt dafür Cookies wie _shopify_y und _shopify_s (Speicherdauer bis zu 1 Jahr bzw. 30 Minuten).

12.2 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“); Einbindung über die Shopify-App „Google & YouTube“. Zweck: Wir erfahren, wie Besucher auf unseren Shop gelangen, welche Seiten sie ansehen und an welcher Stelle sie einen Kauf oder den Konfigurator abbrechen. Daten: besuchte Seiten und Verweildauer, Herkunft des Besuchs (Verweis-Website, Kampagnen-Parameter), Ereignisse (z. B. „in den Warenkorb“, Konfigurator-Schritte), Gerät, Browser, Bildschirmauflösung, ungefährer Standort, eine zufällige Kennung; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Drittland: Google LLC (USA) ist nach dem EU-US Data Privacy Framework zertifiziert; mit Google besteht ein Auftragsverarbeitungsvertrag. Speicherdauer: Cookies _ga, _ga_<ID> bis zu 2 Jahre; Analysedaten werden nach 14 Monaten gelöscht. Weitere Informationen: policies.google.com/privacy

12.3 Meta-Pixel und Conversions API (Facebook, Instagram)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“); Einbindung über die Shopify-App „Facebook & Instagram“. Zweck: Wir messen, ob Besuche und Käufe auf unsere Beiträge und Anzeigen bei Facebook und Instagram zurückgehen, und können Werbung gezielter an Personen ausspielen, die sich für unsere Produkte interessieren. Daten: besuchte Seiten, Ereignisse (Produkt angesehen, in den Warenkorb, Kauf inkl. Warenwert), IP-Adresse, Browser- und Geräteinformationen, eine zufällige Kennung, Klick-Kennungen aus Meta-Anzeigen. Über die Conversions API werden diese Ereignisse zusätzlich direkt von unserem Shop-Server an Meta übermittelt; dabei können Kontaktdaten aus einer Bestellung (z. B. E-Mail-Adresse, Telefonnummer) in verschlüsselter (gehashter) Form übertragen werden. Gemeinsame Verantwortlichkeit: Für die Erhebung auf unserer Website und die Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Drittland: Meta Platforms, Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: Cookies _fbp und _fbc bis zu 90 Tage. Weitere Informationen: facebook.com/privacy/policy

12.4 Pinterest-Tag und Conversions API

Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“); Einbindung über die Shopify-App „Pinterest“. Zweck: Wir messen, ob Besuche und Käufe auf unsere Pins und Anzeigen zurückgehen, und können Pinterest-Werbung gezielter ausspielen. Daten: besuchte Seiten, Ereignisse (Seitenaufruf, Produkt angesehen, in den Warenkorb, Kauf inkl. Warenwert), IP-Adresse, Browser- und Geräteinformationen, eine zufällige Kennung, Klick-Kennungen; bei der Conversions API ggf. Kontaktdaten aus der Bestellung in gehashter Form. Drittland: Übermittlung an Pinterest, Inc. (USA) auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln. Speicherdauer: Cookies _pin_unauth, _pinterest_ct_ua, _epik bis zu 1 Jahr. Weitere Informationen: policy.pinterest.com/de/privacy-policy

12.5 Microsoft Clarity

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft“); Einbindung über die Shopify-App „Microsoft Clarity“. Zweck: Clarity zeigt uns in zusammengefasster Form (Heatmaps) und als Sitzungsaufzeichnungen, wie Besucher den Shop und den Konfigurator bedienen, damit wir Bedienprobleme finden und beheben. Daten: Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Konfigurator-Ereignisse, Gerät, Browser, Bildschirmauflösung, ungefährer Standort, IP-Adresse, eine zufällige Kennung. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet; der Checkout wird nicht aufgezeichnet. Drittland: Microsoft Corporation (USA) ist nach dem EU-US Data Privacy Framework zertifiziert. Speicherdauer: Cookies _clck (1 Jahr), _clsk (1 Tag), ggf. MUID, CLID, MR, SM, ANONCHK; Aufzeichnungen werden nach 30 Tagen, Auswertungen nach spätestens 13 Monaten gelöscht. Weitere Informationen: privacy.microsoft.com

12.6 Kampagnen-Parameter (UTM)

Links in unseren Social-Media-Profilen, Beiträgen und Newslettern enthalten Kampagnen-Parameter (z. B. utm_source=instagram). Sie zeigen nur, über welchen Kanal ein Besuch zustande kam, enthalten keine personenbezogenen Daten und setzen selbst keine Cookies. Ausgewertet werden sie nur von den oben genannten Diensten und nur mit Ihrer Einwilligung.

13. Social-Media-Profile

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und Pinterest. Es handelt sich um einfache Links; beim Besuch unseres Shops werden dadurch keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

14. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@lampisto.com.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthalts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Datensicherheit

Unser Shop und der Konfigurator werden ausschließlich verschlüsselt (TLS/HTTPS) übertragen. Wir und unsere Dienstleister treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust und unbefugtem Zugriff zu schützen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.