Wir freuen uns über Ihren Besuch auf lucente.haus. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie darüber, welche Daten beim Besuch unserer Website erfasst werden und wie wir damit umgehen.
01Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
- Inhaber
- Milad Ghadi
- Marke
- Lucente — ein Produkt von MG Business Lab
- Anschrift
- Kaarster Weg 24
40547 Düsseldorf
Deutschland - hello@lucente.haus
- Telefon
- +49 162 8919558
Vollständige Anbieterkennzeichnung siehe Impressum.
02Zugriffsdaten und Server-Logfiles
Beim Aufruf dieser Website werden durch unseren Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Diese Informationen werden temporär in einem Logfile gespeichert. Folgende Daten werden dabei verarbeitet:
- IP-Adresse (gekürzt, sofern technisch möglich)
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Verwendeter Browser und Betriebssystem
- Referrer-URL
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Logfiles werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
03Bestellung und Vertragsabwicklung
Bei einer Bestellung erheben wir die für die Vertragsabwicklung notwendigen Daten (Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bestelldaten werden zur Vertragsabwicklung sowie für gesetzliche Aufbewahrungsfristen (insbesondere § 147 AO, § 257 HGB — 10 Jahre für Rechnungen) gespeichert.
04Zahlungsabwicklung (Stripe)
Zahlungen werden über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Bei einer Bestellung übermitteln wir Stripe die für die Zahlungsabwicklung notwendigen Daten (Betrag, E-Mail-Adresse, Bestellnummer). Stripe erhebt zusätzlich eigene Daten von Ihnen, soweit dies für die Durchführung der Zahlung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/privacy.
05Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
05bTransaktions-E-Mails (Resend)
Für den Versand transaktionaler E-Mails (Bestellbestätigung, Newsletter-Bestätigung, Versandbenachrichtigung) nutzen wir den Dienstleister Resend der Resend, Inc., 2261 Market Street #4151, San Francisco, CA 94114, USA. An Resend werden zur Auslieferung Ihrer E-Mails Ihre E-Mail-Adresse, der Betreff und der Inhalt der E-Mail übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bestellbestätigung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — Newsletter). Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA stützen wir auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und — soweit anwendbar — auf den EU-U.S. Data Privacy Framework. Weitere Informationen: resend.com/legal/privacy-policy.
Wir führen ein internes E-Mail-Protokoll (Empfänger, Betreff, Zeitpunkt, Versand-Status) zur Nachvollziehbarkeit der Zustellung. Diese Protokolldaten werden nach maximal 12 Monaten gelöscht.
06aGoogle Analytics 4
Bei erteilter Analyse-Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 verwendet Cookies und ähnliche Technologien zur Auswertung der Nutzung unserer Website. Die IP-Adresse wird anonymisiert.
Wir nutzen Google Consent Mode v2 (Default-Denied), damit ohne Einwilligung keine personenbezogenen Daten an Google übermittelt werden. Bei Verweigerung der Einwilligung können Daten ausschließlich in anonymisierter, aggregierter Form (sog. Modeling) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy. Eine Datenübermittlung in die USA erfolgt; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
06bGoogle Ads & Conversion-Tracking
Bei erteilter Marketing-Einwilligung verwenden wir Google Ads (Google Ireland Limited) zur Schaltung von Werbeanzeigen und zur Messung von Werbeerfolg (Conversion-Tracking). Hierbei wird ein Cookie gesetzt, sobald Sie auf eine unserer Anzeigen klicken (sog. „gclid"). Beim Abschluss einer Bestellung wird Google mitgeteilt, dass eine Conversion stattgefunden hat.
Wir nutzen zusätzlich serverseitige Conversion-Übermittlung über die Stripe-Webhook-Integration, um auch bei Verweigerung des Marketing-Cookies eine aggregierte Erfolgsmessung zu ermöglichen. Dabei wird ausschließlich der Klick-Identifier (gclid), kein personenbezogenes Profil, übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (clientseitig) bzw. Art. 6 Abs. 1 lit. f DSGVO (serverseitig, berechtigtes Interesse an Werbeerfolgsmessung).
06cMeta Pixel
Soweit aktiviert und mit erteilter Marketing-Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Damit messen wir den Erfolg unserer Anzeigen auf Instagram und Facebook und können Zielgruppen für Remarketing erstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: facebook.com/privacy/policy.
07Externe Schriftarten
Die Schriftarten „Fraunces" und „Inter" werden lokal über das Paket @fontsource-variable ausgeliefert. Es findet keine Verbindung zu Google-Fonts-Servern statt. Daten zur Schriftauslieferung werden ausschließlich von unserem Hosting-Anbieter verarbeitet.
08Hosting
Diese Website wird gehostet bei hosting.com. Der Anbieter verarbeitet im Auftrag personenbezogene Daten (insbesondere Server-Logfiles) auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Soweit personenbezogene Daten im Rahmen des Hostings in die USA übertragen werden, stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder — soweit der Anbieter zertifiziert ist — auf den EU-U.S. Data Privacy Framework.
09Externe Links (Social Media)
Auf unserer Website sind Verlinkungen zu unseren Social-Media-Profilen bei Instagram (Meta Platforms Ireland Ltd.) und TikTok (TikTok Technology Limited) eingebunden. Es handelt sich um statische Verlinkungen — es werden keine Plugins eingesetzt. Eine Übertragung von Daten an die Anbieter findet erst statt, wenn Sie den Link aktiv anklicken.
10Rechte der betroffenen Personen
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an hello@lucente.haus.
11Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.