1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
luminah GbR, vertreten durch die Gesellschafter Finn Becherer und Maximilian Klumker
Gotenstraße 39, 10829 Berlin, Deutschland
Telefon: +49 172 1027488
E-Mail: info@luminah.de

Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Überblick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten, wenn Sie unsere Website besuchen, bei uns bestellen, uns kontaktieren oder ein Formular nutzen. Nachfolgend erklären wir, welche Daten wir zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten und wie lange wir sie speichern.

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Cookie-Einstellungen unten links auf der Website.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten zu Bestellungen bewahren wir wegen handels- und steuerrechtlicher Aufbewahrungspflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir nach deren Widerruf, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.

5. Hosting und Shop-System: Squarespace

Unsere Website und unser Online-Shop werden bei Squarespace betrieben. Anbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland. Wenn Sie unsere Website besuchen, verarbeitet Squarespace technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und aufgerufene Seiten (Server-Logfiles). Squarespace verarbeitet außerdem die Daten, die Sie bei einer Bestellung oder in Formularen angeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website). Wir haben mit Squarespace einen Vertrag zur Auftragsverarbeitung geschlossen. Daten können auch an die Squarespace, Inc. in den USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt.

6. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, damit zum Beispiel der Warenkorb und der Checkout funktionieren (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Alle anderen Cookies und Dienste für Statistik und Marketing setzen wir nur ein, wenn Sie über unseren Cookie-Banner zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Cookie-Banner stellt Squarespace bereit; Ihre Auswahl wird in einem Cookie gespeichert. Sie können Ihre Auswahl jederzeit über „Cookie Preferences“ unten links auf der Website ändern oder widerrufen.

7. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags nötig sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Vertrag nicht schließen.

Zur Herstellung und zum Versand geben wir Name und Lieferadresse an unseren Produktionspartner in Berlin weiter, der das Glasbild fertigt und verschickt, sowie an den Versanddienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Bestellbestätigungen und Versandbenachrichtigungen versenden wir über Squarespace per E-Mail.

8. Zahlungsanbieter

Für die Bezahlung arbeiten wir mit folgenden Zahlungsdienstleistern zusammen. Die Zahlungsdaten geben Sie direkt beim jeweiligen Anbieter ein; wir erhalten nur die Information, ob die Zahlung erfolgt ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Stripe (Kreditkarte, Apple Pay, Google Pay): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutzhinweise: https://stripe.com/de/privacy. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Eine Übermittlung in die USA ist bei diesen Anbietern möglich; sie stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

9. Kontakt, Anfragen und Widerrufsformular

Wenn Sie uns per E-Mail, Telefon oder über ein Formular auf unserer Website kontaktieren (zum Beispiel das Anfrageformular oder das Formular „Vertrag widerrufen“), verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. Beim Widerrufsformular sind das Name, E-Mail-Adresse, Bestellnummer und gegebenenfalls Ihre Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für den Widerruf ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage (gesetzliche Pflicht zur Eingangsbestätigung). Formulareingaben werden über Squarespace verarbeitet und an unser E-Mail-Postfach weitergeleitet. Unsere E-Mails verwalten wir mit Google Workspace bzw. Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

10. Statistik: Squarespace Analytics und Google Analytics

Squarespace erstellt für uns Besucherstatistiken (zum Beispiel aufgerufene Seiten, Herkunft der Besucher, Gerätetyp). Soweit dabei Cookies zum Einsatz kommen, geschieht dies nur mit Ihrer Einwilligung.

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten, etwa welche Seiten aufgerufen werden und wie Bestellungen zustande kommen. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Daten können an Google LLC in den USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://policies.google.com/privacy.

11. Marketing: Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit können wir messen, wie gut unsere Werbeanzeigen auf Facebook und Instagram funktionieren, und Personen, die unsere Website besucht haben, passende Werbung zeigen. Dabei werden Informationen über Ihren Besuch (zum Beispiel aufgerufene Seiten, Warenkorb und Käufe) an Meta übermittelt; Squarespace kann diese Ereignisse zusätzlich serverseitig an Meta übermitteln (Conversions API). Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Daten können an Meta Platforms, Inc. in den USA übermittelt werden; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: https://www.facebook.com/privacy/policy.

12. Schriftarten: Adobe Fonts

Für eine einheitliche Darstellung nutzt unsere Website Schriftarten von Adobe Fonts (Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Adobe; dabei wird Ihre IP-Adresse an Adobe übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Gestaltung (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

13. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und die Plattform aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Stand: November 2026