Datenschutz

Geltungsbereich
Diese Erklärung gilt für alle Seiten und Unterseiten unseres Angebots einschließlich eingebundener Inhalte Dritter.

1. Hosting & Server-Logs
Beim Aufruf unserer Seiten verarbeitet der Hosting-Provider automatisch Server-Log-Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent, HTTP-Status/Fehlercodes).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb/IT-Sicherheit).
Auftragsverarbeitung: Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer: Löschung/Anonymisierung nach Zweckerfüllung; Log-Fristen sind auf das erforderliche Maß begrenzt.

2. Endgeräte-Zugriffe & Cookies (Consent-Banner/CMP)
Nicht notwendige Zugriffe auf Ihr Endgerät (z. B. Cookies/Local Storage für Statistik/Analytics, Marketing, externe Medien) erfolgen nur nach Einwilligung.
Rechtsgrundlagen: § 25 TDDDG (Endgeräte-Zugriffe) und Art. 6 Abs. 1 lit. a DSGVO (nachfolgende Verarbeitung). Einwilligungen können jederzeit über die CMP-Einstellungen („Cookies“ im Footer) geändert/widerrufen werden.
Notwendige Cookies (z. B. Warenkorb, Login, Consent-Speicher) benötigen keine Einwilligung (§ 25 Abs. 2 TDDDG).
Die konkreten Anbieter, Zwecke, Laufzeiten und etwaige Drittlandübermittlungen sind in der CMP-Vendor-Liste einsehbar.

3. Verantwortlicher
Verantwortlich im Sinne der Datenschutzgesetze ist LUJI PRESS.
Die vollständigen Kontaktdaten finden Sie im Impressum.

Datenschutzbeauftragter: nicht benannt; die gesetzlichen Voraussetzungen liegen derzeit nicht vor (§ 38 BDSG).

4. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und Rückmeldung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: bis Abschluss der Bearbeitung; im Übrigen gemäß handels-/steuerrechtlichen Aufbewahrungsfristen.

5. Bestellungen, Kundenkonto, Zahlung, Versand
Zwecke: Vertragsabwicklung, Kundenservice, Buchhaltung, gesetzliche Aufbewahrung, Betrugsprävention.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflichten), ggf. lit. f.
Zahlungsdienstleister (je nach Auswahl): Stripe (Kredit-/Debitkarte im Online-Shop), PayPal (Wallet im Online-Shop), SumUp (Kartenakzeptanz vor Ort/Messe). Diese Anbieter agieren in der Regel als eigene Verantwortliche; es gelten deren Datenschutzhinweise.
Versanddienstleister: DPD, Hermes/Evri, GLS, UPS, FedEx, DHL, Deutsche Post AG (Erhalt von Liefer-/Adressdaten zur Zustellung).
Empfänger-Kategorien: IT/Hosting, Zahlungsdienstleister, Warenwirtschaft/Buchhaltung, Versanddienstleister, ggf. Behörden/Steuerberatung.

6. Newsletter (falls abonniert)
Versand nur nach Double-Opt-In; Abmeldung jederzeit über den Hinweis im Newsletter möglich. Zur Nachweisführung protokollieren wir Anmeldung/Bestätigung (Zeitpunkt, IP, Inhalte).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO; zusätzlich § 7 UWG.

7. Analytics/Statistik (über die CMP gesteuert)
Analytics-Dienste werden erst nach Einwilligung geladen.
Zwecke: Reichweiten- und Nutzungsanalyse, Fehleranalyse, Optimierung unseres Angebots.
Rechtsgrundlagen: § 25 TDDDG (Endgeräte-Zugriffe) und Art. 6 Abs. 1 lit. a DSGVO (nachfolgende Verarbeitung); für technisch notwendige Messungen ggf. Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Datenkategorien: Geräte-/Browserdaten, pseudonyme IDs, Nutzungsereignisse, Zeitstempel, grobe Standortdaten (aus IP), Inhaltsaufrufe.
Empfänger-Kategorien: Anbieter von Web-Analytics, ggf. IT/Hosting. Anbieter handeln je nach Ausgestaltung als eigene Verantwortliche oder als Auftragsverarbeiter; entsprechende vertragliche Regelungen und Zusatzmaßnahmen sind implementiert.
Drittlandübermittlungen: Bei Anbietern außerhalb des EWR stützen sich Übermittlungen auf Angemessenheitsbeschlüsse (z. B. USA – DPF, sofern zertifiziert) oder auf Standardvertragsklauseln (SCC) mit Zusatzmaßnahmen.
Speicherdauer: so kurz wie möglich; konkrete Fristen je Anbieter sind in der CMP-Vendor-Liste dokumentiert.
Widerruf: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die CMP-Einstellungen widerrufen werden; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

8. Drittlandübermittlungen
Bei Anbietern in Drittländern (insb. USA) stützen wir Übermittlungen auf Angemessenheitsbeschlüsse, geeignete Garantien oder EU-Standardvertragsklauseln (SCC) mit ggf. Zusatzmaßnahmen. Für die USA kann – sofern der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework (DPF) Anwendung finden; andernfalls kommen SCC zum Einsatz.

9. Speicherfristen
Wir verarbeiten personenbezogene Daten nur solange dies für die Zwecke erforderlich ist; darüber hinaus gelten handels- und steuerrechtliche Aufbewahrungspflichten — regelmäßig 6 Jahre für Geschäftsbriefe (§ 257 HGB) und 10 Jahre für Buchungs-/Rechnungsunterlagen (§ 147 AO). Nach Ablauf: Löschung oder Anonymisierung.

10. Ihre Rechte
Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

11. Pflicht zur Bereitstellung
Für Bestellung/Kundenkonto sind bestimmte Angaben erforderlich; ohne diese ist ein Vertragsschluss ggf. nicht möglich. Nicht notwendige Dienste werden nur nach Einwilligung geladen.

12. Automatisierte Entscheidungen/Profiling
Keine automatisierten Entscheidungen i. S. v. Art. 22 DSGVO. Marketing-Profiling erfolgt nur bei erteilter Einwilligung durch die jeweiligen Drittanbieter.

13. Aufsichtsbehörde (Beschwerderecht)
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland.

14. Änderungen dieser Erklärung
Aktualisierung bei Änderungen von Recht, Diensten oder Technik. Maßgeblich ist die hier veröffentlichte Fassung.