Datenschutzerklärung

1. Verantwortlicher

CHENGJIEKEJI S.R.L.
Musterstraße 1, 10115 Musterstadt, Deutschland
E-Mail: info@lumira-bad.com

Datenschutzbeauftragte:r: nicht bestellt (nicht erforderlich)

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Online-Shops sowie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzerprofile.

3. Aufruf unserer Website (Server-Logs)

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Hosting: Cloudflare

Die Website wird bei Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gehostet und über deren weltweites Netzwerk ausgeliefert. Dabei kann es zu einer Übermittlung von Daten in Drittländer kommen; Cloudflare stützt diese auf die Standardvertragsklauseln der EU-Kommission. Cloudflare verarbeitet außerdem das Herkunftsland Ihrer IP-Adresse, damit wir Ihnen automatisch die passende Sprachversion (Deutsch oder Englisch) anzeigen können. Die IP-Adresse selbst wird von uns hierfür nicht gespeichert.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speichertechniken. Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner entfällt daher.

Name	Art	Zweck	Speicherdauer
lang	Cookie	Merkt Ihre Sprachwahl (Deutsch/Englisch)	12 Monate
lm_cart	Local Storage	Inhalt Ihres Warenkorbs	Bis zum Löschen durch Sie bzw. bis zum Kaufabschluss

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellung und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestell- und Lieferdaten (Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, bestellte Artikel, Bestellwert, Zahlungsstatus). Ohne diese Daten können wir den Vertrag nicht erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

Speicherdauer: Bestelldaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre) aufbewahrt und danach gelöscht.

Speicherort der Bestelldaten

Bestelldaten werden in einer Datenbank von Cloudflare (Cloudflare D1) gespeichert.

6. Zahlungsabwicklung über Stripe

Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, sowie Stripe Payments Europe, Ltd., Irland). Wenn Sie den Bezahlvorgang starten, werden Sie auf eine gesicherte Bezahlseite von Stripe weitergeleitet.

Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und gelangen zu keinem Zeitpunkt auf unsere Server. Wir erhalten von Stripe lediglich die Information, ob die Zahlung erfolgreich war, sowie die zur Vertragsabwicklung erforderlichen Angaben (Name, E-Mail-Adresse, Lieferanschrift, Betrag).

Der Einzug der Zahlungen erfolgt über unsere Muttergesellschaft Sailer Partners Inc.; auf Ihrem Kontoauszug kann daher deren Name erscheinen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

7. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

8. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist — insbesondere an:

• Cloudflare, Inc. (Hosting, Datenbank)
• Stripe (Zahlungsabwicklung)
• Sailer Partners Inc. (konzerninterner Zahlungseinzug)
• das von uns beauftragte Versandunternehmen DHL

Ein Verkauf oder eine Vermietung Ihrer Daten findet nicht statt.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine formlose E-Mail an info@lumira-bad.com.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

10. Datensicherheit

Die Übertragung erfolgt durchgängig verschlüsselt (TLS/HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unberechtigten Zugriff zu schützen.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 20. Juli 2026