Integritetspolicy

Gäller från och med: den 2 oktober 2026

Genom denna integritetspolicy informerar vi dig om vilka personuppgifter vi behandlar när du besöker lampisto.com, använder vår lampkonfigurator, beställer hos oss eller kontaktar oss.

1. Personuppgiftsansvarig

Luxoo GmbH
Industriestraße 17
46240 Bottrop, Tyskland
Verkställande direktör (Geschäftsführer): Sebastian Däbler
Telefon: +49 2041 3709011
E-post: info@lampisto.com

Vi har inte utsett något dataskyddsombud, eftersom de lagstadgade förutsättningarna för detta inte är uppfyllda. Vid frågor om dataskydd ber vi dig att vända dig till adressen ovan.

2. Allmänt

Rättsliga grunder

Vi behandlar personuppgifter på grundval av dataskyddsförordningen (GDPR) och TDDDG (tyska lagen om dataskydd inom telekommunikation och digitala tjänster, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), i synnerhet:

  • art. 6.1 a GDPR – ditt samtycke;
  • art. 6.1 b GDPR – fullgörande av ett avtal eller åtgärder före ingående av ett avtal;
  • art. 6.1 c GDPR – fullgörande av rättsliga förpliktelser (t.ex. skyldigheter att bevara uppgifter);
  • art. 6.1 f GDPR – våra berättigade intressen, t.ex. av en säker och fungerande webbutik;
  • § 25.1 TDDDG – samtycke till lagring av eller åtkomst till information i din terminalutrustning (t.ex. cookies); § 25.2 TDDDG, i den mån detta är absolut nödvändigt för den tjänst som du har efterfrågat.

Lagringstid

Vi raderar personuppgifter så snart ändamålet med behandlingen har upphört, du återkallar ditt samtycke eller gör invändningar och inga lagstadgade skyldigheter att bevara uppgifterna hindrar detta. Handlingar av betydelse enligt handels- och skatterätten (t.ex. fakturor, bokföringsverifikationer) bevarar vi i sex respektive åtta år enligt § 257 HGB (tyska handelslagen, Handelsgesetzbuch) och § 147 AO (tyska skatteförfarandelagen, Abgabenordnung).

Överföring till tredjeländer

Vissa av våra tjänsteleverantörer har sitt säte utanför EU eller EES eller överför uppgifter dit (i synnerhet till USA och Kanada). För Kanada finns ett beslut om adekvat skyddsnivå från EU-kommissionen. För överföringar till USA stöder vi oss på EU–US Data Privacy Framework (beslut om adekvat skyddsnivå, art. 45 GDPR) i den mån mottagaren är certifierad, och i övrigt på EU:s standardavtalsklausuler (art. 46.2 c GDPR).

3. Butikssystem och webbhotell: Shopify

Vår webbutik drivs på plattformen Shopify. Leverantör för handlare i Europa är Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”). Shopify tillhandahåller butiksprogramvaran, webbhotellet, nätverket för innehållsleverans (CDN), beställningsprocessen (kassan) och kundkontot och behandlar därvid för vår räkning alla uppgifter som du anger i butiken eller som uppstår vid besöket. Vi har ingått ett personuppgiftsbiträdesavtal (art. 28 GDPR) med Shopify. Shopify kan överföra uppgifter till Shopify Inc. i Kanada och till tjänsteleverantörer i USA (se punkt 2, tredjeländer).

När du besöker vår butik behandlas tekniskt nödvändiga uppgifter: IP-adress, datum och klockslag, besökt sida, hänvisande URL (referrer), webbläsar- och enhetsinformation. Detta är nödvändigt för att visa butiken för dig och skydda den mot angrepp (art. 6.1 f GDPR). Dessutom sätter Shopify tekniskt nödvändiga cookies, t.ex. för varukorgen, språk- och landsinställningen, inloggningen i kundkontot, kassan och lagringen av ditt cookieval (§ 25.2 punkt 2 TDDDG, art. 6.1 b och f GDPR).

Mer information: shopify.com/de/legal/datenschutz

4. Cookiebanner och samtycke

Analys- och marknadsföringstjänster (punkt 12) använder vi endast om du har samtyckt till detta via vår cookiebanner (art. 6.1 a GDPR, § 25.1 TDDDG). Bannern tillhandahålls via Shopifys integritetsfunktion; ditt val lagras i en cookie så att vi inte behöver fråga dig på nytt vid varje besök.

Du kan när som helst återkalla eller ändra ditt samtycke med verkan för framtiden genom att klicka på ”Cookieinställningar” längst ned på varje sida. Lagenligheten av den behandling som skett innan samtycket återkallades påverkas inte.

5. Beställning och fullgörande av avtal

När du beställer behandlar vi de uppgifter som du anger i beställningsprocessen: namn, leverans- och faktureringsadress, e-postadress, i förekommande fall telefonnummer, beställda artiklar och konfigurationer, betalningssätt samt kommunikationen om beställningen. Vi behöver dessa uppgifter för att fullgöra avtalet, leverera varan, hantera betalningar, behandla returer och reklamationsärenden och informera dig om beställningens status (art. 6.1 b GDPR). Fakturor och bokföringsverifikationer bevarar vi på grund av lagstadgade skyldigheter (art. 6.1 c GDPR).

Överlämnande till tillverkare (direktleverans)

Många artiklar skickas direkt från tillverkaren till dig. För detta ändamål lämnar vi ut ditt namn, din leveransadress, de beställda artiklarna och – i den mån det är nödvändigt för leveransen – ditt telefonnummer till respektive tillverkare (art. 6.1 b GDPR):

  • Mosaic S.p.A. (varumärket Creative-Cables), Lungo Dora P. Colletta 113/9, 10153 Turin, Italien
  • Nowodvorski Lighting Sp. z o.o., ul. Mariusza Bojemskiego 11, 42-202 Częstochowa, Polen
  • EMIBIG S.C., ul. Przejazdowa 4B, 42-280 Częstochowa, Polen
  • SEGULA GmbH, Bergwiesenäcker 15, 72160 Horb am Neckar, Tyskland

Transportföretag

För leveransen lämnar vi eller tillverkaren ut ditt namn och din leveransadress till det anlitade transportföretaget (t.ex. DHL, DPD, GLS, UPS, BRT, InPost eller ett speditionsföretag; art. 6.1 b GDPR). Din e-postadress eller ditt telefonnummer lämnar vi endast ut till transportföretaget i den mån det är nödvändigt för leveransen (t.ex. tidsbokning vid fraktgods) eller om du har samtyckt till det, så att transportföretaget kan informera dig om leveransen. Du kan när som helst återkalla ett samtycke.

6. Betalningshantering

Beroende på valt betalningssätt lämnar vi ut de uppgifter som krävs för betalningen (t.ex. namn, adress, e-postadress, orderbelopp, ordernummer) till respektive betaltjänstleverantör (art. 6.1 b GDPR). Kortuppgifter registreras direkt av betaltjänstleverantören; vi får inte del av dem. Betaltjänstleverantörer kan utföra egna kontroller i syfte att förebygga bedrägerier och, vid köp mot faktura eller delbetalning, för kreditprövning; för detta är de själva ansvariga.

  • Shopify Payments (kredit- och betalkort, Apple Pay, Google Pay samt lokala betalningssätt som iDEAL, Bancontact, EPS, BLIK, Przelewy24): Shopify International Limited (adress, se punkt 3) i samarbete med Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. paypal.com/de/legalhub/privacy-full
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. klarna.com/de/datenschutz
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Vilka betalningssätt som erbjuds ser du i kassan. För att upptäcka bedrägeriförsök analyserar Shopify orderuppgifter (t.ex. IP-adress, adressmatchning) automatiserat (art. 6.1 f GDPR; vårt berättigade intresse är skydd mot betalningsbortfall och missbruk). Vi fattar inga beslut som enbart grundas på automatiserad behandling i den mening som avses i art. 22 GDPR.

7. Kundkonto

Du kan skapa ett kundkonto eller logga in med en kod som skickas till dig via e-post. I så fall lagrar vi din e-postadress, ditt namn, dina adresser och dina beställningar, så att du kan se dessa och slutföra framtida beställningar snabbare (art. 6.1 b GDPR). Du kan när som helst begära att ditt konto raderas via e-post; lagstadgade skyldigheter att bevara uppgifter påverkas inte.

8. Kontakt

När du skriver till oss via e-post, telefon eller kontaktformuläret behandlar vi dina uppgifter (t.ex. namn, e-postadress, ordernummer, meddelande) för att besvara din förfrågan (art. 6.1 b GDPR om det gäller ett avtal eller en beställning, annars art. 6.1 f GDPR). Meddelanden via kontaktformuläret vidarebefordras till oss via Shopify. Vi raderar förfrågan när den har behandlats slutligt och det inte finns några skyldigheter att bevara den. Vår e-postbrevlåda drivs hos vår webbhotelleverantör united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Tyskland (personuppgiftsbiträde, art. 28 GDPR).

9. Frånträdande online (”Ångra avtalet här”)

Om du meddelar att du frånträder avtalet via funktionen ”Ångra avtalet här” behandlar vi ditt namn, ditt ordernummer, din e-postadress och dina frivilliga uppgifter (t.ex. berörda artiklar, skäl) för att hantera frånträdandet och bekräfta mottagandet för dig (art. 6.1 c GDPR jämförd med § 356a BGB (tyska civillagen, Bürgerliches Gesetzbuch) samt art. 6.1 b GDPR).

10. Nyhetsbrev

Om du anmäler dig till vårt nyhetsbrev använder vi din e-postadress för att ungefär en gång i månaden skicka dig information om nya produkter, färger och instruktioner (art. 6.1 a GDPR). Anmälan sker enligt double opt-in-förfarandet: Du får först ett e-postmeddelande i vilket du bekräftar anmälan. Vi lagrar tidpunkten för anmälan och bekräftelse samt IP-adressen för att kunna styrka anmälan (art. 6.1 c och f GDPR).

Utskicket sker via Shopify Email (leverantör: Shopify, se punkt 3). Därvid analyseras om ett nyhetsbrev har öppnats och vilka länkar som har klickats på, i syfte att förbättra nyhetsbrevet; denna analys omfattas av ditt samtycke. Du kan när som helst avbeställa nyhetsbrevet via avregistreringslänken i varje e-postmeddelande eller genom ett meddelande till info@lampisto.com. Efter avregistreringen lagrar vi i förekommande fall din e-postadress i en spärrlista, så att du inte får några ytterligare nyhetsbrev (art. 6.1 f GDPR).

11. Lampkonfigurator

Vår konfigurator tillhandahålls via webbhotell av Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; bildfilerna för förhandsvisningen av lamporna levereras av Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (lagringsplats för uppgifterna: EU). Vid besöket behandlas tekniskt nödvändiga anslutningsuppgifter (IP-adress, tidpunkt, webbläsare, enhet) för att leverera konfiguratorn (art. 6.1 f GDPR; berättigat intresse av en stabil och snabb visning). Båda leverantörerna är certifierade enligt EU–US Data Privacy Framework; med båda finns personuppgiftsbiträdesavtal.

Din konfiguration överförs till vår butik (Shopify) när du klickar på ”Lägg i varukorgen”. Konfiguratorn rapporterar dessutom vilka modeller och alternativ som väljs till analystjänsterna i punkt 12 – detta sker endast om du har samtyckt till respektive tjänst. Därvid överförs inga namn, e-postadresser eller andra direkt identifierande uppgifter.

12. Analys och marknadsföring (endast med samtycke)

Följande tjänster använder vi endast om du har samtyckt i cookiebannern (art. 6.1 a GDPR, § 25.1 TDDDG). Utan samtycke laddas de inte eller skickar inga uppgifter. Du kan när som helst återkalla ditt samtycke via ”Cookieinställningar”.

12.1 Shopify-statistik

Shopify sammanställer för vår räkning statistik över användningen av butiken (t.ex. besök, ursprung, försäljning) och sätter för detta ändamål cookies som _shopify_y och _shopify_s (lagringstid upp till 1 år respektive 30 minuter).

12.2 Google Analytics 4

Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”); integrering via Shopify-appen ”Google & YouTube”. Ändamål: Vi får veta hur besökare hittar till vår butik, vilka sidor de tittar på och i vilket skede de avbryter ett köp eller konfiguratorn. Uppgifter: besökta sidor och besökstid, besökets ursprung (hänvisande webbplats, kampanjparametrar), händelser (t.ex. ”lägg i varukorgen”, steg i konfiguratorn), enhet, webbläsare, skärmupplösning, ungefärlig plats, en slumpmässig identifierare; IP-adresser lagras inte av Google Analytics 4. Tredjeland: Google LLC (USA) är certifierat enligt EU–US Data Privacy Framework; med Google finns ett personuppgiftsbiträdesavtal. Lagringstid: cookies _ga, _ga_<ID> upp till 2 år; analysuppgifter raderas efter 14 månader. Mer information: policies.google.com/privacy

12.3 Meta-pixel och Conversions API (Facebook, Instagram)

Leverantör: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”); integrering via Shopify-appen ”Facebook & Instagram”. Ändamål: Vi mäter om besök och köp kan härledas till våra inlägg och annonser på Facebook och Instagram, och kan rikta annonser mer målinriktat till personer som är intresserade av våra produkter. Uppgifter: besökta sidor, händelser (produkt visad, lägg i varukorgen, köp inkl. varuvärde), IP-adress, webbläsar- och enhetsinformation, en slumpmässig identifierare, klickidentifierare från Meta-annonser. Via Conversions API överförs dessa händelser dessutom direkt från vår butiksserver till Meta; därvid kan kontaktuppgifter från en beställning (t.ex. e-postadress, telefonnummer) överföras i krypterad (hashad) form. Gemensamt personuppgiftsansvar: För insamlingen på vår webbplats och överföringen till Meta är vi gemensamt personuppgiftsansvariga med Meta (art. 26 GDPR); avtalet finns på facebook.com/legal/controller_addendum. För den fortsatta behandlingen är Meta ensamt ansvarigt. Tredjeland: Meta Platforms, Inc. (USA) är certifierat enligt EU–US Data Privacy Framework. Lagringstid: cookies _fbp och _fbc upp till 90 dagar. Mer information: facebook.com/privacy/policy

12.4 Pinterest-tagg och Conversions API

Leverantör: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (”Pinterest”); integrering via Shopify-appen ”Pinterest”. Ändamål: Vi mäter om besök och köp kan härledas till våra pins och annonser, och kan rikta Pinterest-annonser mer målinriktat. Uppgifter: besökta sidor, händelser (sidvisning, produkt visad, lägg i varukorgen, köp inkl. varuvärde), IP-adress, webbläsar- och enhetsinformation, en slumpmässig identifierare, klickidentifierare; vid Conversions API i förekommande fall kontaktuppgifter från beställningen i hashad form. Tredjeland: Överföring till Pinterest, Inc. (USA) på grundval av EU–US Data Privacy Framework respektive EU:s standardavtalsklausuler. Lagringstid: cookies _pin_unauth, _pinterest_ct_ua, _epik upp till 1 år. Mer information: policy.pinterest.com/de/privacy-policy

12.5 Microsoft Clarity

Leverantör: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (”Microsoft”); integrering via Shopify-appen ”Microsoft Clarity”. Ändamål: Clarity visar oss i sammanställd form (värmekartor) och som sessionsinspelningar hur besökare använder butiken och konfiguratorn, så att vi kan hitta och åtgärda användningsproblem. Uppgifter: musrörelser, klick, scrollbeteende, besökta sidor, händelser i konfiguratorn, enhet, webbläsare, skärmupplösning, ungefärlig plats, IP-adress, en slumpmässig identifierare. Inmatningar i formulärfält maskeras och spelas inte in; kassan spelas inte in. Tredjeland: Microsoft Corporation (USA) är certifierat enligt EU–US Data Privacy Framework. Lagringstid: cookies _clck (1 år), _clsk (1 dag), i förekommande fall MUID, CLID, MR, SM, ANONCHK; inspelningar raderas efter 30 dagar, analyser senast efter 13 månader. Mer information: privacy.microsoft.com

12.6 Kampanjparametrar (UTM)

Länkar i våra profiler och inlägg i sociala medier samt i våra nyhetsbrev innehåller kampanjparametrar (t.ex. utm_source=instagram). De visar endast via vilken kanal ett besök har kommit till stånd, innehåller inga personuppgifter och sätter inte själva några cookies. De analyseras endast av de ovan nämnda tjänsterna och endast med ditt samtycke.

13. Profiler i sociala medier

På vår webbplats länkar vi till våra profiler på Instagram, Facebook och Pinterest. Det rör sig om enkla länkar; när du besöker vår butik överförs därigenom inga uppgifter till dessa nätverk. Först när du klickar på en länk gäller respektive nätverks integritetsbestämmelser.

14. Dina rättigheter

Du har följande rättigheter gentemot oss avseende de personuppgifter som rör dig:

  • Rätt till tillgång (art. 15 GDPR)
  • Rätt till rättelse (art. 16 GDPR)
  • Rätt till radering (art. 17 GDPR)
  • Rätt till begränsning av behandling (art. 18 GDPR)
  • Rätt till dataportabilitet (art. 20 GDPR)
  • Rätt att återkalla lämnade samtycken med verkan för framtiden (art. 7.3 GDPR)

Rätt att göra invändningar (art. 21 GDPR): I den mån vi behandlar uppgifter på grundval av berättigade intressen (art. 6.1 f GDPR) kan du, av skäl som hänför sig till din specifika situation, när som helst göra invändningar. Mot behandling för direktmarknadsföring kan du när som helst invända utan att ange skäl.

För att utöva dina rättigheter räcker det med ett meddelande till info@lampisto.com.

Rätt att lämna klagomål: Du kan lämna klagomål till en tillsynsmyndighet för dataskydd, i synnerhet i den EU-medlemsstat där du har din vistelseort. Behörig för oss är Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (dataskyddsmyndigheten i Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Datasäkerhet

Vår butik och konfiguratorn överförs uteslutande i krypterad form (TLS/HTTPS). Vi och våra tjänsteleverantörer vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust och obehörig åtkomst.

16. Ändringar

Vi anpassar denna integritetspolicy när vårt erbjudande eller rättsläget ändras. Den version som vid varje tidpunkt är publicerad på denna sida gäller.