Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Benedikt Hofberger
Litholuna – Einzelunternehmen
Am Rui 2
88167 Röthenbach (Allgäu)
Deutschland
E-Mail: kontakt@litholuna.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit das für einen funktionsfähigen Shop sowie für unsere Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.

Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa für nicht notwendige Cookies.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa die Abwicklung Ihrer Bestellung.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa der technische Betrieb und die Sicherheit der Website.

3. Hosting und Shop-Plattform (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben.

Shopify verarbeitet in unserem Auftrag alle Daten, die Sie im Shop eingeben oder die beim Aufruf der Seiten technisch anfallen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Shopify kann Daten auch an Konzernunternehmen außerhalb der Europäischen Union übermitteln, insbesondere in die USA und nach Kanada. Für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der Europäischen Kommission; für Kanada besteht ein Angemessenheitsbeschluss der Kommission.

Rechtsgrundlage für den Einsatz von Shopify ist Art. 6 Abs. 1 lit. b DSGVO für die Bestellabwicklung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb des Shops.

Weitere Angaben: shopify.com/legal/privacy

4. Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL
• IP-Adresse

Diese Daten sind für uns keiner bestimmten Person zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

5. Cookies

Unser Shop verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies setzen wir ein, damit grundlegende Funktionen wie der Warenkorb, die Spracheinstellung und der Bestellvorgang überhaupt funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Für diese Cookies ist keine Einwilligung erforderlich.

Nicht notwendige Cookies – etwa für Reichweitenmessung oder Marketing – setzen wir erst, nachdem Sie eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Eine Übersicht der von Shopify gesetzten Cookies finden Sie unter shopify.com/legal/cookies.

6. Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die zur Durchführung des Vertrags erforderlich sind:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, sofern Sie sie angeben
• Bestell- und Zahlungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir geben diese Daten an die beteiligten Dienstleister weiter, soweit das für die Lieferung und die Zahlungsabwicklung erforderlich ist.

Nach vollständiger Abwicklung des Vertrags werden die Daten für die weitere Verwendung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben. Die Aufbewahrungsfristen betragen nach § 257 HGB sechs Jahre und nach § 147 AO zehn Jahre.

7. Zahlungsabwicklung

Die Zahlungen wickeln wir über Shopify Payments ab. Betreiber ist Shopify International Limited, Anschrift wie oben; als technischer Dienstleister im Hintergrund wirkt Stripe mit.

Bei einer Zahlung werden die von Ihnen eingegebenen Zahlungsdaten unmittelbar an den Zahlungsdienstleister übertragen. Wir selbst erhalten keine vollständigen Kartendaten, sondern nur die Information über den Zahlungsstatus sowie die letzten Ziffern der verwendeten Karte.

Bei Zahlung über Apple Pay, Google Pay oder Shop Pay gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, die Lieferanschrift und – sofern für die Sendungsverfolgung oder Avisierung erforderlich – Ihre E-Mail-Adresse an DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn) weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kundenkonto

Sofern Sie ein Kundenkonto anlegen, speichern wir die dabei angegebenen Daten bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; wir behalten dann nur die Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.

11. Werbung per E-Mail

Wir versenden Werbe-E-Mails nur, wenn Sie ausdrücklich eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Zur Ausübung genügt eine Nachricht an kontakt@litholuna.com.

13. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn wir Daten für Direktwerbung verarbeiten, haben Sie jederzeit das Recht, dieser Verarbeitung zu widersprechen. Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

15. Datensicherheit

Wir verwenden eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen oder der Rechtslage das erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.