Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

GRUPO ILUMINABLE S.L.
Av. Roma 101, Entresuelo 2ª, Escalera Derecha
08029 Barcelona
Spanien

Gesetzlich vertreten durch:
Pere Arnau Ardid, Geschäftsführer

Spanische Steuernummer (CIF): B66730482
Umsatzsteuer-Identifikationsnummer (USt-IdNr.): ESB66730482

E-Mail: kontakt@lampenbedarf.de
Telefon: +34 672 134 000

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder für andere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Zahlungsinformationen und Kommunikationsinhalte.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

Art. 6 Abs. 1 Buchst. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 Buchst. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
Art. 6 Abs. 1 Buchst. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

3. Hosting und Server-Protokolldaten

Diese Website wird bei folgendem Hosting-Dienstleister gehostet:

Dinahosting S.L.
Spanien

Beim Aufruf der Website können durch den Webserver automatisch technische Informationen verarbeitet und in Server-Protokolldateien gespeichert werden. Hierzu können insbesondere gehören:

IP-Adresse des zugreifenden Geräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei;
übertragene Datenmenge;
Referrer-URL;
Browsertyp und Browserversion;
Betriebssystem;
HTTP-Statuscode.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr missbräuchlicher oder rechtswidriger Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Online-Shops.

Die Protokolldaten werden gelöscht, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung aus Sicherheitsgründen oder aufgrund gesetzlicher Verpflichtungen notwendig ist.

4. Nutzung des Online-Shops und Kundenkonto

Unser Online-Shop wird mit der E-Commerce-Software PrestaShop betrieben.

Bei der Nutzung des Online-Shops und insbesondere bei der Einrichtung eines Kundenkontos können folgende Daten verarbeitet werden:

Name und gegebenenfalls Firmenname;
Rechnungs- und Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Zugangsdaten zum Kundenkonto;
Bestell- und Vertragshistorie;
gewählte Zahlungs- und Versandart;
Kommunikation im Zusammenhang mit Bestellungen und Kundenanfragen;
technische Protokolldaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Bearbeitung von Bestellungen, zur Vertragserfüllung, zur Kundenkommunikation sowie zur Bearbeitung von Rücksendungen, Reklamationen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Daten zur Erfüllung steuerrechtlicher, handelsrechtlicher oder buchhalterischer Aufbewahrungspflichten gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzlich aufbewahrungspflichtige Vertrags-, Rechnungs- und Buchhaltungsdaten dürfen jedoch erst nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen gelöscht werden.

5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur:

Prüfung und Bearbeitung der Bestellung;
Abwicklung der Zahlung;
Herstellung oder Beschaffung der bestellten Produkte;
Verpackung und Lieferung;
Ausstellung von Rechnungen;
Bearbeitung von Rücksendungen, Reklamationen und Gewährleistungsansprüchen;
Erfüllung steuerlicher und handelsrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den für uns geltenden gesetzlichen Aufbewahrungspflichten gespeichert und anschließend gelöscht oder gesperrt.

6. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, telefonisch, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten.

Hierzu können insbesondere gehören:

Name;
E-Mail-Adresse;
Telefonnummer;
Bestellnummer;
Inhalt und Zeitpunkt der Kommunikation;
von Ihnen übermittelte Dateien oder Abbildungen.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen und der Organisation unseres Kundenservices.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an den jeweils vom Kunden ausgewählten Zahlungsdienstleister.

Zu den übermittelten Daten können insbesondere gehören:

Name und Rechnungsanschrift;
E-Mail-Adresse;
Bestellnummer;
Rechnungsbetrag und Währung;
Zahlungsstatus;
weitere zur Zahlungsabwicklung erforderliche Transaktionsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit die Verarbeitung zur Verhinderung von Betrug oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 Buchst. c oder f DSGVO beruhen.

7.1 PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den zuständigen PayPal-Dienst übermittelt.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortung nach Maßgabe der für den PayPal-Dienst geltenden Datenschutzbestimmungen. Je nach gewählter PayPal-Leistung kann PayPal Identitäts-, Zahlungs-, Geräte-, Transaktions- und Risikodaten verarbeiten und weitere Dienstleister oder Auskunfteien einbeziehen.

7.2 Kartenzahlung über Redsys

Bei einer Kartenzahlung wird die Zahlung über die Zahlungsplattform Redsys abgewickelt.

Anbieter:

Redsys, Servicios de Procesamiento S.L.
Calle Francisco Sancha 12
28034 Madrid
Spanien

Die für die Zahlung erforderlichen Daten werden unmittelbar oder über das beteiligte Kreditinstitut an Redsys übermittelt. Vollständige Karteninformationen werden grundsätzlich nicht von uns gespeichert, sofern sie unmittelbar in der gesicherten Zahlungsumgebung des Zahlungsdienstleisters eingegeben werden.

7.3 Google Pay

Wenn Sie Google Pay auswählen, erfolgt die Zahlungsfreigabe über den Google-Pay-Dienst und die im Bestellvorgang eingebundene Zahlungsinfrastruktur.

Anbieter des Google-Dienstes für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google kann im Rahmen der Bereitstellung von Google Pay Geräte-, Konto-, Zahlungs- und Transaktionsinformationen verarbeiten. Die eigentliche Belastung des Zahlungsmittels erfolgt über das beteiligte Kreditinstitut oder den im Checkout eingesetzten Zahlungsdienstleister.

7.4 Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir die im Rahmen der Überweisung übermittelten Daten, insbesondere den Namen des Kontoinhabers, die Kontoverbindung, den Zahlungsbetrag, den Verwendungszweck und das Buchungsdatum.

Die Verarbeitung erfolgt zur Zuordnung und Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

8. Versand und Lieferung

Zur Durchführung der Lieferung übermitteln wir die erforderlichen Empfängerdaten an den beauftragten Versanddienstleister.

Die Sendungen werden zunächst über:

SEUR

abgewickelt. Für Lieferungen in Deutschland erfolgt die Zustellung im Rahmen des internationalen Transportnetzes durch DPD oder einen mit SEUR beziehungsweise DPD verbundenen Zustellpartner.

Je nach Versandart können insbesondere folgende Daten übermittelt werden:

Name des Empfängers;
Lieferanschrift;
E-Mail-Adresse;
Telefonnummer;
Bestell- oder Sendungsnummer;
Informationen zum Paket und zum gewählten Zustellort;
Informationen über den Zustellstatus.

Bei einer Lieferung an einen DPD-Paketshop oder Abholpunkt werden außerdem die für die Auswahl und Nutzung des Abholpunkts erforderlichen Daten verarbeitet.

Die Verarbeitung und Übermittlung erfolgen zur Erfüllung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit E-Mail-Adresse oder Telefonnummer ausschließlich für eine freiwillige Zustellankündigung oder flexible Liefersteuerung verwendet werden, erfolgt dies nur, soweit hierfür eine wirksame Rechtsgrundlage besteht.

9. Newsletter und Marketing-Automatisierungen mit Brevo

Für den Versand von Newslettern und die Durchführung von E-Mail-Automatisierungen nutzen wir Brevo.

Anbieter:

Brevo
Sendinblue SAS
106 boulevard Haussmann
75008 Paris
Frankreich

Im Rahmen des Newsletterversands können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse;
Name, sofern angegeben;
Sprache;
Datum und Uhrzeit der Anmeldung;
IP-Adresse bei der Anmeldung und Bestätigung;
erteilte Einwilligung und deren Nachweis;
Abmelde- und Sperrinformationen;
technische Versand- und Zustellinformationen;
Öffnungs- und Klickdaten, soweit hierfür eine Einwilligung vorliegt.

Die Anmeldung erfolgt über ein Bestätigungsverfahren, bei dem Sie nach der Anmeldung eine E-Mail mit einem Bestätigungslink erhalten. Erst nach Betätigung dieses Links wird die Anmeldung abgeschlossen.

Der Versand von Newslettern erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Soweit gesetzlich zulässig, können wir Bestandskunden per E-Mail über eigene ähnliche Produkte oder Dienstleistungen informieren. In diesem Fall erfolgt die Verarbeitung auf Grundlage der hierfür geltenden gesetzlichen Voraussetzungen und unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Automatisierte E-Mails können abhängig von bestimmten Vorgängen oder Interaktionen versandt werden, beispielsweise nach einer Anmeldung, einem Kauf oder einem abgebrochenen Vorgang. Soweit hierfür Cookies, Tracking-Technologien oder eine Auswertung des Nutzerverhaltens eingesetzt werden, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Marketing-E-Mail oder durch eine Nachricht an kontakt@lampenbedarf.de.

Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um sicherzustellen, dass keine weiteren Newsletter an diese Adresse versandt werden. Die Speicherung in der Sperrliste erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Beachtung des Widerrufs und der Vermeidung unerwünschter Zusendungen.

10. Cookies und ähnliche Technologien

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können.

Wir unterscheiden insbesondere zwischen:

technisch notwendigen Cookies, die für den Betrieb des Online-Shops und die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind;
Statistik- und Analyse-Cookies;
Marketing- und Conversion-Cookies;
Cookies und externe Inhalte von Drittanbietern.

Technisch notwendige Cookies können ohne Einwilligung eingesetzt werden, soweit ihre Speicherung oder ihr Zugriff für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich ist.

Nicht notwendige Cookies und vergleichbare Technologien werden erst verwendet, nachdem Sie über unser Consent-Management-System eingewilligt haben.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist grundsätzlich Art. 6 Abs. 1 Buchst. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Einzelheiten zu den verwendeten Cookies, ihren Anbietern, Zwecken und Speicherdauern finden Sie in unserer gesonderten Cookie-Richtlinie und in den Cookie-Einstellungen.

Cookie-Einstellungen öffnen

11. Einwilligungsverwaltung mit CookieYes

Zur Einholung, Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen verwenden wir CookieYes.

Anbieter:

CookieYes Limited
Vereinigtes Königreich

CookieYes verarbeitet die für die Verwaltung Ihrer Auswahl erforderlichen Informationen. Hierzu können insbesondere gehören:

Einwilligungsstatus;
Datum und Uhrzeit der Einwilligung oder Ablehnung;
anonyme oder pseudonyme Einwilligungskennung;
ungefähre Standort- oder Spracheinstellung;
technische Informationen zum Browser und Endgerät.

Die Verarbeitung ist erforderlich, um Ihre Datenschutzentscheidung zu speichern und nachweisen zu können.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c und f DSGVO. Unser berechtigtes Interesse besteht in der rechtskonformen Verwaltung und Dokumentation von Einwilligungen.

12. Google Tag Manager

Wir verwenden den Google Tag Manager, um Website-Tags und eingebundene Dienste technisch zu verwalten.

Anbieter:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Steuerung anderer Dienste. Welche Daten tatsächlich verarbeitet werden, hängt von den über den Tag Manager eingebundenen Diensten ab.

Dienste, für die eine Einwilligung erforderlich ist, werden über den Google Tag Manager erst aktiviert, nachdem Sie die entsprechende Einwilligung über CookieYes erteilt haben.

13. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website.

Anbieter:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Google Analytics kann insbesondere folgende Informationen verarbeiten:

aufgerufene Seiten und Produkte;
Zeitpunkt und Dauer des Besuchs;
ungefähre geografische Herkunft;
Referrer-URL;
Interaktionen mit der Website;
Browser, Betriebssystem und Geräteinformationen;
IP-Adresse und daraus abgeleitete technische Informationen;
pseudonyme Nutzer- und Sitzungskennungen;
Informationen über Bestell- und Conversion-Ereignisse.

Wir verwenden Google Analytics ausschließlich nach Ihrer vorherigen Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Die von Google Analytics erfassten Informationen können durch Google auch auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.

14. Google Ads Conversion-Tracking

Wir verwenden Google Ads Conversion-Tracking, um festzustellen, ob Nutzer nach dem Anklicken einer Google-Anzeige bestimmte Aktionen in unserem Online-Shop durchführen, beispielsweise einen Kauf abschließen.

Anbieter:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Hierbei können insbesondere folgende Daten verarbeitet werden:

Informationen über den Anzeigenklick;
Cookie- oder Gerätekennungen;
aufgerufene Seiten;
Conversion-Ereignisse;
Zeitpunkt und technischer Kontext der Conversion;
Bestellwert oder andere Conversion-Parameter;
IP-Adresse, Browser- und Geräteinformationen.

Wir verwenden nach Ihrer Angabe kein Google-Ads-Remarketing und erstellen über diesen Dienst keine eigenen Zielgruppen für personalisierte Wiederansprache.

Das Conversion-Tracking wird nur nach Ihrer vorherigen Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

15. Google Search Console

Wir verwenden die Google Search Console, um die technische Auffindbarkeit und Darstellung unserer Website in der Google-Suche auszuwerten.

Die Google Search Console setzt nach unserer Konfiguration keine zusätzlichen Cookies im Browser der Websitebesucher und stellt uns grundsätzlich aggregierte Informationen über Suchanfragen, Seitenaufrufe, Indexierungsstatus und technische Fehler zur Verfügung.

Soweit wir im Rahmen der Nutzung der Search Console personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung und Auffindbarkeit unserer Website.

16. SiteGPT-Chat

Auf unserer Website stellen wir einen KI-gestützten Chat von SiteGPT bereit. Der Chat wird erst geladen, nachdem Sie der entsprechenden Kategorie über unser Consent-Management-System zugestimmt haben.

SiteGPT wird von Bhanu Teja Pachipulusu und dem SiteGPT-Team betrieben.

Für die Nutzung des Chats ist die Angabe eines Namens, einer E-Mail-Adresse oder einer Telefonnummer nicht erforderlich.

Bei der Nutzung können dennoch folgende Daten verarbeitet werden:

Inhalt Ihrer Eingaben und Fragen;
vom Chat erzeugte Antworten;
Datum und Uhrzeit der Kommunikation;
IP-Adresse;
Browser- und Geräteinformationen;
technische Sitzungs- oder Nutzerkennungen.

Bitte übermitteln Sie über den Chat keine besonderen Kategorien personenbezogener Daten, Zahlungsdaten, Passwörter oder sonstige vertrauliche Informationen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Sie über den Chat eine konkrete Anfrage zu einem Vertrag oder einer Bestellung stellen, kann die weitere Bearbeitung zusätzlich auf Art. 6 Abs. 1 Buchst. b DSGVO beruhen.

Da der Anbieter außerhalb des Europäischen Wirtschaftsraums tätig sein kann, ist eine Übermittlung in ein Drittland möglich. Eine solche Übermittlung erfolgt nur auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.

17. YouTube-Videos

Auf unserer Website sind Videos der Plattform YouTube eingebunden.

Anbieter:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4
Irland

Die Videos werden über die Domain youtube.com eingebunden.

Beim Laden eines eingebetteten YouTube-Videos kann Google insbesondere folgende Daten verarbeiten:

IP-Adresse;
Browser- und Geräteinformationen;
aufgerufene Seite;
Datum und Uhrzeit des Zugriffs;
Cookie- und Gerätekennungen;
Informationen über die Wiedergabe und Interaktion mit dem Video;
gegebenenfalls Informationen aus einem angemeldeten Google-Konto.

Eingebettete YouTube-Inhalte dürfen erst geladen werden, nachdem Sie über CookieYes in die entsprechende Kategorie eingewilligt haben. Bis dahin muss der externe Inhalt technisch blockiert bleiben.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Eine Übermittlung von Daten an Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums ist möglich. Sie erfolgt auf Grundlage eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere Standardvertragsklauseln.

18. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn dies für einen der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Zu den möglichen Empfängern gehören insbesondere:

Hosting- und IT-Dienstleister;
Zahlungsdienstleister und Kreditinstitute;
Versand- und Logistikdienstleister;
Newsletter- und Kommunikationsdienstleister;
Analyse-, Einwilligungs- und Marketingdienstleister;
Steuerberater, Rechtsberater und Buchhaltungsdienstleister;
Behörden und Gerichte bei gesetzlicher Verpflichtung;
Hersteller oder Lieferanten, soweit dies zur Ausführung einer kundenspezifischen Bestellung erforderlich ist.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung.

19. Datenübermittlungen in Drittländer

Einige der eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage kommen insbesondere in Betracht:

ein Angemessenheitsbeschluss der Europäischen Kommission;
die Teilnahme des Empfängers an einem anerkannten Datenschutzrahmen;
Standardvertragsklauseln der Europäischen Kommission;
andere geeignete Garantien gemäß Art. 46 DSGVO;
eine gesetzlich vorgesehene Ausnahme gemäß Art. 49 DSGVO.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Es gelten insbesondere folgende Kriterien:

Vertrags-, Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den anwendbaren handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.
Kundenkontodaten werden bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Pflichten oder berechtigten Gründe eine weitere Speicherung erfordern.
Kontaktanfragen werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist.
Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert. Nach der Abmeldung können Daten in einer Sperrliste weiter gespeichert werden.
Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Rechtmäßigkeit der Verarbeitung und zur Abwehr möglicher Ansprüche erforderlich ist.
Cookie- und Analysedaten werden entsprechend den in den Cookie-Einstellungen angegebenen Laufzeiten gespeichert.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrages erforderlich.

Ohne die erforderlichen Rechnungs-, Liefer-, Kontakt- und Zahlungsdaten können wir eine Bestellung möglicherweise nicht bearbeiten oder ausführen.

Die Bereitstellung von Daten für Newsletter, Analyse, Marketing, externe Videos oder den SiteGPT-Chat ist freiwillig. Eine verweigerte Einwilligung hat keinen Einfluss auf die Möglichkeit, grundsätzlich in unserem Online-Shop einzukaufen.

22. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Zahlungsdienstleister können im Rahmen ihrer eigenen Verantwortlichkeit automatisierte Sicherheits-, Betrugs- oder Risikoprüfungen durchführen.

23. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerspruch gemäß Art. 21 DSGVO;
Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns unter kontakt@lampenbedarf.de kontaktieren.

Wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen anfordern, die zur Bestätigung Ihrer Identität erforderlich sind.

24. Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Cookie-Einwilligungen können Sie über die Cookie-Einstellungen ändern oder widerrufen. Newsletter-Einwilligungen können Sie über den Abmeldelink in der jeweiligen E-Mail oder durch Kontaktaufnahme mit uns widerrufen.

25. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für ein damit verbundenes Profiling.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für den Verantwortlichen zuständige spanische Aufsichtsbehörde ist:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan 6
28001 Madrid
Spanien
Website: www.aepd.es

Sie können sich außerdem an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

27. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung und unbefugter Offenlegung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS, soweit Ihr Browser diese Verschlüsselung unterstützt.

28. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026