Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie EUcommerce, MB Ihre personenbezogenen Daten verarbeitet, wenn Sie lumimicosmetics.com (die „Website“) besuchen, eine Bestellung aufgeben, uns kontaktieren oder unseren Newsletter abonnieren. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), dem litauischen Gesetz über den rechtlichen Schutz personenbezogener Daten und weiteren geltenden Vorschriften.

Zuletzt aktualisiert: 17. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

EUcommerce, MB
Handelsregisternummer: 306654141
USt-IdNr.: LT100016611014
Anschrift: Perkūnkiemio g. 19, LT-12120 Vilnius, Litauen
E-Mail: hello@lumimicosmetics.com
Telefon: +370 699 09209

Bei Fragen zu dieser Erklärung oder zur Verarbeitung Ihrer Daten erreichen Sie uns per E-Mail unter hello@lumimicosmetics.com.

2. Welche Daten wir verarbeiten, wozu und wie lange

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Die folgende Tabelle zeigt Zwecke, Datenkategorien, Rechtsgrundlagen und Speicherfristen.

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Bestellungen und Versand – Annahme, Bearbeitung und Lieferung Ihrer Bestellung, Rechnungsstellung, Abwicklung von Rücksendungen und Gewährleistungsfällen, Kommunikation zur Bestellung	Vor- und Nachname, E-Mail, Telefonnummer, Lieferadresse, Rechnungsadresse, Firmendaten (bei Geschäftskunden), bestellte Produkte, Bestellwert, Zahlungsart und -status, Bestellhistorie, IP-Adresse	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung – Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c)	10 Jahre ab Ende des Geschäftsjahres, in dem die Bestellung erfolgte (Buchführungspflichten)
Kundenkonto – wenn Sie ein Konto auf der Website registrieren	Name, E-Mail, Passwort (verschlüsselt), Adressen, Bestellhistorie	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Bis zur Löschung des Kontos oder nach 3 Jahren Inaktivität
Kundenservice – Beantwortung von Anfragen per E-Mail, Kontaktformular, soziale Medien oder Telefon	Name, E-Mail, Telefonnummer, Inhalt der Anfrage, Bestellnummer	Berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f); vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b)	2 Jahre nach Erledigung der Anfrage
Direktmarketing – Newsletter, Angebote und Produktneuheiten per E-Mail; Erinnerungen an einen nicht abgeschlossenen Einkauf (Warenkorbabbruch)	E-Mail, Name, Land, Sprache, Kauf- und Browsing-Historie, Newsletter-Interaktionen (Öffnungen, Klicks)	Ihre Einwilligung (Art. 6 Abs. 1 lit. a); bei Bestandskunden – berechtigtes Interesse, ähnliche Produkte anzubieten (Art. 6 Abs. 1 lit. f, jederzeitiges Widerspruchsrecht)	Bis zum Widerruf der Einwilligung bzw. Widerspruch oder 3 Jahre nach Ihrer letzten Interaktion mit uns
Produktbewertungen – Erhebung und Veröffentlichung von Bewertungen gekaufter Produkte	Name, E-Mail, Land, Bewertung, Bewertungstext, Bestellnummer	Ihre Einwilligung (Art. 6 Abs. 1 lit. a); berechtigtes Interesse an der Anzeige echter Bewertungen (Art. 6 Abs. 1 lit. f)	Bis zur Löschung auf Ihren Wunsch oder bis das Produkt nicht mehr verkauft wird
Webanalyse und Werbung – Messung der Nutzung der Website und der Wirksamkeit von Werbung, Anzeige personalisierter Werbung bei Meta (Facebook, Instagram) und Google	Cookie-Kennungen, IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, in den Warenkorb gelegte Produkte, Käufe; zur Conversion-Messung – gehashte (pseudonymisierte) E-Mail, Telefonnummer, Name und Adresse	Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 Abs. 3 ePrivacy-Richtlinie / § 25 TDDDG)	Siehe Cookie-Tabelle in Abschnitt 7; Analysedaten bis zu 14 Monate (Google Analytics), Werbedaten bis zu 2 Jahre
Sicherheit und Betrieb der Website – Funktionsfähigkeit, Verhinderung von Betrug, Missbrauch und Angriffen, Server-Logs	IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Fehlermeldungen	Berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f)	Server-Logs – bis zu 12 Monate
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen	Daten zur jeweiligen Bestellung oder Streitigkeit	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	Für die Dauer der gesetzlichen Verjährungsfrist (bis zu 10 Jahre)

Die Angabe der bei der Bestellung als Pflichtfeld gekennzeichneten Daten ist für den Abschluss und die Erfüllung des Vertrags erforderlich – ohne sie können wir Ihre Bestellung nicht annehmen oder liefern. Die Angabe von Daten zu Marketingzwecken ist freiwillig.

3. Woher wir Ihre Daten erhalten

Wir erhalten personenbezogene Daten in erster Linie direkt von Ihnen – wenn Sie bestellen, ein Konto anlegen, ein Formular ausfüllen, uns schreiben oder den Newsletter abonnieren. Außerdem erhalten wir Daten von Ihrem Endgerät (Cookies und ähnliche Technologien, siehe Abschnitt 7), von Zahlungsdienstleistern (Zahlungsbestätigung) und von Versandunternehmen (Sendungsstatus).

4. An wen wir Ihre Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister (Auftragsverarbeiter) weiter, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, oder an eigenständige Verantwortliche, soweit dies zur Vertragserfüllung erforderlich ist:

Zahlungsdienstleister: Montonio Finance UAB (Banklinks, Kartenzahlung, MobilePay), Stripe Payments Europe Ltd (Kartenzahlung, Apple Pay, Google Pay, Klarna, Bancontact, iDEAL und weitere lokale Zahlungsarten), PayU S.A. (Tschechien), Klarna Bank AB. Wir erhalten oder speichern niemals Ihre vollständige Kartennummer – Zahlungen erfolgen in der sicheren Umgebung des Anbieters.
Versand- und Logistikpartner: NoParcels (Versandplattform), Omniva, Unisend und LP Express (AB Lietuvos paštas), Packeta (Zásilkovna s.r.o.), DHL und weitere Postdienstleister je nach Lieferland. Sie erhalten Ihren Namen, Telefonnummer, E-Mail, Lieferadresse oder Paketstation.
E-Mail-Marketing: UAB Omnisend (Litauen) – Versand von Newslettern, Bestell- und Versandbenachrichtigungen, Warenkorb-Erinnerungen.
Analyse und Werbung: Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google Ads), Meta Platforms Ireland Ltd (Meta Pixel und Conversions API für Facebook- und Instagram-Werbung).
Hosting und IT: Hostinger (Server in der Europäischen Union), WordPress/WooCommerce-Infrastruktur, IT-Wartungsdienstleister.
Buchhaltung, Rechts- und sonstige Berater – soweit zur Erfüllung gesetzlicher Pflichten erforderlich.
Behörden (Finanzbehörden, Gerichte, Strafverfolgung, Verbraucherschutz) – soweit gesetzlich vorgeschrieben.

5. Übermittlung in Länder außerhalb des EWR

Wir speichern Daten auf Servern innerhalb der EU. Einige unserer Dienstleister (Google, Meta, Stripe) können Daten in die USA oder andere Drittländer übermitteln. In diesen Fällen stellen wir ein angemessenes Schutzniveau sicher: Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Kommission) und/oder wir haben die Standardvertragsklauseln der Europäischen Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien können Sie bei uns anfordern.

6. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zu Marketingzwecken können wir Kunden segmentieren (z. B. nach Kaufhistorie, Land oder Sprache), um relevantere Angebote zu senden. Dem können Sie jederzeit widersprechen.

7. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung; Analyse- und Werbe-Cookies werden nur mit Ihrer Einwilligung verwendet, die Sie jederzeit in den Cookie-Einstellungen der Website oder über Ihre Browsereinstellungen erteilen oder widerrufen können. Das Blockieren notwendiger Cookies kann Warenkorb und Kasse beeinträchtigen.

Cookie	Anbieter	Zweck	Laufzeit
Technisch notwendig
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*	lumimicosmetics.com	Warenkorb und Kassensitzung	Sitzung / 2 Tage
wp-wpml_current_language, wcml_client_currency, wcml_client_currency_language	lumimicosmetics.com	Speichert Ihre Sprache und Währung	1 Tag
__stripe_mid, __stripe_sid	Stripe	Zahlungssicherheit und Betrugsprävention	1 Jahr / 30 Minuten
montonio_tz	Montonio	Zeitzone für die Zahlungsabwicklung	Sitzung
Funktional
woodmart_recently_viewed_products	lumimicosmetics.com	Zeigt zuletzt angesehene Produkte	Sitzung
sbjs_*	lumimicosmetics.com (WooCommerce)	Speichert die Quelle, über die Sie auf die Website gelangt sind (Bestellzuordnung)	Sitzung / 6 Monate
Analyse (mit Einwilligung)
_ga, _ga_*	Google Analytics	Unterscheidet Besucher und Sitzungen, Nutzungsstatistik der Website	2 Jahre
omnisendSessionID, omnisendAnonymousID, page-views	Omnisend	Verknüpft Website-Aktivität mit Ihrem Newsletter-Profil (nur bei Abonnenten)	Sitzung / 1 Jahr
Werbung (mit Einwilligung)
_fbp, _fbc	Meta (Facebook, Instagram)	Misst die Wirksamkeit von Anzeigen und zeigt personalisierte Werbung	3 Monate
pd_vid	lumimicosmetics.com	Zufällige Besucher-ID, die gehasht (external_id) an Meta übermittelt wird, um Werbeereignisse zuzuordnen	1 Jahr
pd_capi_id	lumimicosmetics.com	Gehashte (SHA-256) E-Mail-Adresse, Telefonnummer und Name aus dem Checkout oder aus unserem E-Mail-Link – zur Zuordnung von Werbeereignissen bei Meta	180 Tage
_gcl_au	Google Ads	Conversion-Messung für Google-Werbung	3 Monate
pys_*	lumimicosmetics.com	Unterstützt Pixel-Ereignisse (Verkehrsquelle, Einstiegsseite)	Sitzung / 1 Jahr

Serverseitiges Conversion-Tracking. Mit Ihrer Einwilligung in Werbe-Cookies senden wir Kauf- und Warenkorb-Ereignisse auch von unserem Server an Meta (Conversions API) und Google (Measurement Protocol). Kontaktdaten in solchen Ereignissen (E-Mail, Telefon, Name) werden vor dem Versand gehasht, und dasselbe Ereignis wird dedupliziert, sodass es nicht doppelt gezählt wird.

Kundenlisten für Werbung. Auf Grundlage unseres berechtigten Interesses übermitteln wir E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Stadt und Land unserer Kundinnen und Kunden sowie Newsletter-Abonnenten in gehashter Form (irreversibel mit SHA-256 kodiert) an Meta Platforms Ireland Ltd, um auf Facebook und Instagram relevante Werbung anzuzeigen, bestehende Kunden von bestimmten Anzeigen auszuschließen und ähnliche Zielgruppen zu finden. Meta verwendet diese Daten nur zum Abgleich mit seinen Nutzern und löscht nicht übereinstimmende Daten. Personen, die sich vom Newsletter abgemeldet haben, werden nicht in diese Listen aufgenommen. Sie können dem jederzeit widersprechen, indem Sie an hello@lumimicosmetics.com schreiben – wir entfernen Ihre Daten bei der nächsten Aktualisierung der Listen.

Social-Media-Inhalte. Die Website kann Inhalte von Instagram und Facebook anzeigen. Beim Laden solcher Inhalte kann Meta eigene Cookies setzen und Ihre IP-Adresse erhalten. Die Verarbeitung durch Meta richtet sich nach der Datenschutzrichtlinie von Meta.

Sie können Cookies in Ihren Browsereinstellungen verwalten (Chrome, Firefox, Safari) und Google Analytics über das Browser-Add-on deaktivieren.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen: Die Website wird über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert, der Zugriff auf Daten ist auf Personen beschränkt, die ihn für ihre Arbeit benötigen, Passwörter werden verschlüsselt gespeichert, Server sind durch Firewalls geschützt und werden überwacht, und es werden regelmäßig Sicherungskopien erstellt. Zahlungsdaten werden ausschließlich von lizenzierten Zahlungsinstituten verarbeitet.

9. Kinder

Die Website und unsere Produkte richten sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte – wir löschen die Daten.

10. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Auskunft – zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie zu erhalten (Art. 15).
Berichtigung – unrichtige oder unvollständige Daten korrigieren zu lassen (Art. 16).
Löschung („Recht auf Vergessenwerden“) – wenn keine Rechtsgrundlage für die weitere Speicherung besteht (Art. 17).
Einschränkung der Verarbeitung – in den Fällen des Art. 18.
Datenübertragbarkeit – die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20).
Widerspruch – gegen eine Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktwerbung, jederzeit (Art. 21).
Widerruf der Einwilligung – jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Den Newsletter können Sie über den Link in jeder E-Mail abbestellen.
Beschwerde – bei einer Aufsichtsbehörde. In Litauen ist dies die Staatliche Datenschutzinspektion (Valstybinė duomenų apsaugos inspekcija), L. Sapiegos g. 17, LT-10312 Vilnius, ada@ada.lt, vdai.lrv.lt. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden (in Deutschland an die Datenschutzbehörde Ihres Bundeslandes).

Zur Ausübung Ihrer Rechte schreiben Sie an hello@lumimicosmetics.com. Wir können Sie um eine Bestätigung Ihrer Identität bitten. Wir antworten innerhalb eines Monats; in komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren. Die Ausübung Ihrer Rechte ist kostenlos, sofern die Anträge nicht offenkundig unbegründet oder exzessiv sind.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich unsere Leistungen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Über wesentliche Änderungen informieren wir registrierte Kunden und Abonnenten per E-Mail.