Datenschutz
Präambel
Mit der folgenden Datenschutzerklärung informieren wir Sie darüber, welche Arten personenbezogener Daten (nachfolgend „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Rahmen unseres Onlineangebotes, insbesondere auf unserer Website, in unseren Online-Shops, bei der Nutzung externer Dienste sowie in sozialen Netzwerken.
Stand: Januar 2026
Verantwortlicher
Ava Lumiere GmbH
Frankfurter Str. 6a
65795 Hattersheim am Main
E-Mail: kontakt@ava-lumiere.de
Übersicht der Verarbeitungen
Verarbeitete Datenarten
-
Bestandsdaten (z. B. Name, Adresse)
-
Kontaktdaten (z. B. E-Mail, Telefonnummer)
-
Vertrags- und Zahlungsdaten
-
Nutzungsdaten (z. B. Seitenaufrufe)
-
Meta- und Kommunikationsdaten (z. B. IP-Adresse)
-
Event-Daten (z. B. Conversion-Daten aus Werbeanzeigen)
Betroffene Personen
-
Kunden
-
Interessenten
-
Nutzer unserer Website
-
Kommunikationspartner
Zwecke der Verarbeitung
-
Vertragserfüllung und Kundenverwaltung
-
Zahlungsabwicklung
-
Marketing & Werbung
-
Reichweitenmessung & Tracking
-
Newsletter & Direktmarketing
-
Sicherheit & Missbrauchsprävention
Maßgebliche Rechtsgrundlagen
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
-
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen
Einsatz von Cookies & Consent-Management
Wir verwenden Cookies und vergleichbare Technologien. Nicht technisch notwendige Cookies (z. B. für Marketing und Tracking) werden nur nach Einwilligung über unser Cookie-Consent-Banner gesetzt.
Rechtsgrundlage:
-
Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO
-
Analyse & Marketing: Art. 6 Abs. 1 lit. a DSGVO
Shopify (Shop-System & Hosting)
Unser Online-Shop wird über Shopify Inc. betrieben.
Dienstanbieter:
Shopify International Ltd., Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, Irland
Shopify verarbeitet personenbezogene Daten zur Bereitstellung des Shops, zur Bestellabwicklung und zum Hosting. Eine Datenübertragung in Drittländer (insb. USA) ist möglich.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und f DSGVO
Drittlandtransfer:
EU-US Data Privacy Framework (DPF)
Datenschutzerklärung: https://www.shopify.com/legal/privacy
Zahlungsdienstleister
Zur Zahlungsabwicklung setzen wir folgende Anbieter ein:
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna / Sofortüberweisung
Klarna Bank AB, Schweden
https://www.klarna.com/de/datenschutz/
Kreditkarten (Visa, Mastercard, American Express)
Die Zahlungsabwicklung erfolgt über angebundene Zahlungsdienstleister.
Verarbeitete Daten:
Name, Zahlungsdaten, Transaktionsinformationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
E-Mail-Marketing & Newsletter (Klaviyo)
Wir nutzen Klaviyo für den Versand von Newslettern, automatisierten E-Mails und Marketing-Kommunikation.
Dienstanbieter:
Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA
Verarbeitet werden u. a.:
-
E-Mail-Adresse
-
Öffnungs- und Klickverhalten
-
Kauf- & Eventdaten
Der Versand erfolgt ausschließlich nach Double-Opt-In.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Drittlandtransfer:
EU-US Data Privacy Framework (DPF)
Datenschutzerklärung: https://www.klaviyo.com/legal/privacy
Bewertungen (Trustoo)
Wir verwenden die Bewertungs-App Trustoo zur Erhebung und Darstellung von Kundenbewertungen.
Dabei können folgende Daten verarbeitet werden:
-
Name oder Pseudonym
-
Bewertungsinhalt
-
Produktbezug
-
Zeitpunkt der Bewertung
Bewertungen können öffentlich angezeigt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz)
Bundles & Shop-Funktionen (FBP Fast Bundle)
Zur Darstellung von Produkt-Bundles nutzen wir FBP Fast Bundle.
Dabei werden technische Nutzungsdaten verarbeitet (z. B. Warenkorbinhalte).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Online-Marketing & Tracking
Meta (Facebook & Instagram Ads)
Meta Platforms Ireland Ltd., Dublin, Irland
Tracking: Pixel, Conversion API, Custom Audiences
Google Ads
Google Ireland Limited, Dublin, Irland
TikTok Ads
TikTok Technology Limited, Dublin, Irland
Verarbeitete Daten:
-
IP-Adresse (gekürzt)
-
Event-Daten (z. B. Kauf, Seitenaufruf)
-
Geräte- & Browserinformationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Drittlandtransfer:
EU-US Data Privacy Framework / Standardvertragsklauseln
Rechte der betroffenen Personen
Sie haben jederzeit das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
-
Widerruf erteilter Einwilligungen
Beschwerden können bei der zuständigen Datenschutzaufsichtsbehörde eingereicht werden.
Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. handels- oder steuerrechtlich).
Änderung der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche Anforderungen oder Änderungen unserer Dienste anzupassen.