Datenschutzinformationen für Website, Warenkorb, Bestellung, Kundenkonto und Kontakt im LughShop.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Lugh Innovation UG (haftungsbeschränkt)Datenschutzanfragen richtest du an kontakt@lugh.dev. Datenschutzbeauftragter, sofern bestellt: XXX – Kontaktdaten ergänzen oder nach dokumentierter Prüfung entfernen.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Vertragsabwicklung, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
Hostinganbieter und Serverstandort: XXX – Vertragspartner, Anschrift, Staat und Rechenzentrumsregion ergänzen.
Beim Seitenaufruf werden insbesondere IP-Adresse, Zeitpunkt, Ziel, Referrer, Browser- und Geräteangaben verarbeitet, um Inhalte auszuliefern, Fehler zu analysieren und Angriffe abzuwehren. Die Verarbeitung dient dem sicheren und wirtschaftlichen Betrieb auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Log-Speicherdauer und konkrete Sicherheitsprozesse: XXX – tatsächliche Frist, Zugriffskreis, Backups und Löschroutine dokumentieren.
Für Registrierung und Bestellungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Rechnungs- und Lieferanschrift, Kontodaten des Kundenkontos, bestellte Produkte, Preise, Zahlungs- und Versandstatus, Kommunikation sowie technische Transaktionsdaten. Pflichtfelder sind als solche gekennzeichnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsdaten bewahren wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften auf.
Eine Bestellung ist auch ohne vorheriges Kundenkonto möglich. Mit der Bestellbestätigung erhält der Käufer einen persönlichen Link, über den das bereits zur Bestellung gehörende Kundenkonto aktiviert werden kann. Im Portal sind insbesondere Bestellungen, Rechnungen, gekaufte Produkte, freiwillige Garantiezeiträume und Rückgabevorgänge abrufbar.
Löschkonzept und konkrete Aufbewahrungsfristen: XXX – nach Abstimmung mit Buchhaltung und Steuerberatung verbindlich dokumentieren.
Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dieser kann Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten. Es werden nur die für die ausgewählte Zahlungsart erforderlichen Informationen weitergegeben.
Zahlungsarten und Anbieter: XXX – jeden tatsächlich eingebundenen Anbieter mit Firma, Anschrift, Datenschutzhinweis, Datenkategorien, Rechtsgrundlage, Drittlandbezug und Speicherdauer einzeln aufführen.
Automatisierte Betrugs- oder Bonitätsprüfung: XXX – konkreten Prozess und gegebenenfalls Informationen nach Art. 22 DSGVO ergänzen; falls nicht eingesetzt, ausdrücklich als nicht eingesetzt kennzeichnen.
Zur Vertragserfüllung übermitteln wir Empfängername, Lieferanschrift und erforderliche Kontaktdaten an beauftragte Versand- und Logistikunternehmen. Eine Weitergabe von E-Mail-Adresse oder Telefonnummer für eine optionale Zustellankündigung erfolgt nur auf einer dafür tragfähigen Rechtsgrundlage.
Versanddienstleister: XXX – alle Anbieter, deren Kontaktdaten, Datenschutzhinweise und den konkreten Umfang der Datenweitergabe eintragen.
Wenn du uns per Formular, E-Mail oder Telefon kontaktierst, verarbeiten wir die übermittelten Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung. Je nach Anliegen beruht dies auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO; rechtliche Dokumentationspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.
Bei einer Rückgabeanfrage oder elektronischen Widerrufserklärung speichern wir die zur Zuordnung und Bearbeitung erforderlichen Angaben, Eingangszeit, Bearbeitungsstatus, Kommunikation und gegebenenfalls ein bereitgestelltes Rücksendeetikett. Ein Grund für den gesetzlichen Widerruf ist nicht erforderlich. Die Verarbeitung dient der Vertragsabwicklung und Erfüllung gesetzlicher Pflichten.
Telefonie- oder Chat-Anbieter sowie Löschfrist für Service- und Rückgabevorgänge: XXX – tatsächliche Systeme, Empfänger und Fristen ergänzen.
Der LughShop bietet einen freiwilligen Newsletter an. Bestellung und Newsletter-Anmeldung sind strikt getrennt; die Anmeldung ist nie vorausgewählt und nicht Voraussetzung für einen Kauf. Nach Eingabe der E-Mail-Adresse wird zunächst eine Bestätigungsnachricht versendet. Erst der Klick auf den zeitlich begrenzten Bestätigungslink aktiviert das Abonnement (Double-Opt-in).
Zum Nachweis der Einwilligung protokollieren wir E-Mail-Adresse, Anforderungs- und Bestätigungszeitpunkt, Einwilligungsversion und Anmeldequelle. Eine Abmeldung ist jederzeit über den Link in jeder Newsletter-E-Mail oder angemeldet unter „Newsletter verwalten“ im Kundenportal möglich.
Nicht bestätigte oder durch eine neuere Anmeldung ersetzte Nachweise werden nach 30 Tagen automatisiert gelöscht. Nach einer Abmeldung bewahren wir den Einwilligungsnachweis zur Rechtsverteidigung höchstens vier Jahre auf; aktive Nachweise bleiben für die Dauer des Abonnements gespeichert.
Ausgehender Mailserver/Versanddienstleister und etwaige Erfolgsmessung: XXX – vor dem ersten Produktivversand entsprechend der tatsächlichen Konfiguration ergänzen. Eine etwaige Bestandskundenwerbung ist gesondert anhand der gesetzlichen Voraussetzungen zu dokumentieren.
Technisch notwendige Speicherungen erfolgen, soweit sie für den ausdrücklich gewünschten Shopdienst erforderlich sind. Optionale Funktionen dürfen erst nach einer freiwilligen Einwilligung aktiviert werden. Rechtsgrundlagen sind insbesondere § 25 TDDDG sowie – für die anschließende Verarbeitung personenbezogener Daten – Art. 6 Abs. 1 DSGVO.
Aktuell sind keine optionalen Analyse-, Marketing- oder externen Mediendienste aktiviert. Details und die jederzeit erreichbaren Einstellungen findest du auf der Cookie-Seite.
Daten erhalten nur interne Stellen und externe Empfänger, die sie für die genannten Zwecke benötigen, beispielsweise Hosting-, IT-, Zahlungs-, Logistik-, Beratungs- und Behördenstellen. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.
Vollständiges Empfänger- und Dienstleisterverzeichnis: XXX – mit Rolle, Zweck, Datenkategorien und Rechtsgrundlage ergänzen.
Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien. Verbleibende Risiken und ergänzende Schutzmaßnahmen sind für jeden Dienst zu bewerten.
Konkrete Drittländer, Empfänger, Transfermechanismen und abrufbare Garantien: XXX – oder nach Prüfung bestätigen, dass derzeit keine Drittlandübermittlung stattfindet.
Wir speichern Daten nur so lange, wie der jeweilige Zweck, gesetzliche Aufbewahrungsfristen oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Danach werden sie gelöscht oder anonymisiert.
| Datenbereich | Geplante Frist | Prüfgrundlage |
|---|---|---|
| Server-Protokolle | XXX | Sicherheit und Missbrauchsabwehr |
| Kundenkonto | XXX | Kontolaufzeit und Löschanfrage |
| Bestellung/Rechnung | XXX | Handels- und Steuerrecht |
| Kontakt, Widerruf und Rückgabe | XXX | Abschluss des Vorgangs, gesetzliche Pflichten und Ansprüche |
| Newsletter-Einwilligungsnachweise | Unbestätigt/ersetzt: 30 Tage; nach Abmeldung höchstens vier Jahre; aktiv für die Abodauer | Nachweis und Rechtsverteidigung; Versandkontakte werden bei Abmeldung gesperrt |
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung genügt eine Nachricht an kontakt@lugh.dev. Zur Vermeidung unberechtigter Datenzugriffe kann ein geeigneter Identitätsnachweis erforderlich sein.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für ein privatwirtschaftliches Unternehmen mit Sitz in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de, zuständig.
Lugh Innovation trifft über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, insbesondere Transport- und Sicherungsverschlüsselung, rollenbasierte Rechte, Protokollierung, Monitoring, Patch- und Wiederherstellungsverfahren. Absolute Sicherheit kann nicht zugesichert werden. Shop-spezifische Verantwortlichkeiten und Löschprozesse: XXX.
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Übernommener Lugh-Stand: 5. August 2026 · B2C-Shopprüfung: XXX
