Datenschutz

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Datenverarbeitung auf dieser Website gemäß Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder wenn eine andere Rechtsgrundlage greift.

2.2 Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Analyse- und Marketing-Cookies.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), z. B. bei Kontaktformularanfragen.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. Consent-Dokumentation.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), z. B. IT-Sicherheit, Hosting, Content-Delivery, Affiliate-Verlinkung.
• § 25 Abs. 1 und 2 TDDDG für Cookies / LocalStorage.

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn gesetzliche Aufbewahrungsfristen bestehen (z. B. § 147 AO: 6 bzw. 10 Jahre).

2.4 Datenübermittlung in Drittländer

Einige der unten genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten dort Daten. Grundlage der Übermittlung ist entweder ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (EU-US Data Privacy Framework vom 10.07.2023) für in den USA zertifizierte Unternehmen, und/oder Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht ausgeschlossen werden, dass US-Behörden auf Daten zugreifen. Sie erteilen mit Ihrer Einwilligung auch Ihr Einverständnis mit dieser Datenübermittlung nach Art. 49 Abs. 1 lit. a DSGVO.

3. Hosting (Strato AG) & Server-Logfiles

Diese Website wird gehostet bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Der Server-Standort befindet sich ausschließlich in Deutschland. Es findet keine Drittlandübermittlung statt. Mit Strato haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Bei jedem Aufruf erfasst der Server automatisch folgende Daten in Logfiles: anonymisierte IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, verwendeter Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage.

4. WordPress, Astra-Theme & Elementor Pro

Diese Website basiert auf WordPress mit dem Astra-Theme (Brainstorm Force, Indien) sowie Elementor Pro (Elementor Ltd., Ramat Gan, Israel). Beide werden ausschließlich serverseitig ausgeliefert. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Schriftarten (Google Fonts – lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten verwenden wir Schriftarten aus der Bibliothek „Google Fonts“. Diese Schriftarten werden mithilfe des Plugins „OMGF | Host Google Fonts Locally“ lokal auf unserem Server vorgehalten und ausgeliefert. Eine Verbindung zu Servern von Google LLC (Mountain View, USA) wird beim Aufruf der Website nicht hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Jetpack (Automattic Inc.)

Wir nutzen das WordPress-Plugin Jetpack von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

6.1 Jetpack Site Accelerator (Photon – Bilder-CDN)

Bilder werden über das CDN von Automattic (i0.wp.com, i1.wp.com, i2.wp.com) ausgeliefert. Dabei werden IP-Adresse und User-Agent übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.2 Jetpack Asset-CDN (JavaScript / CSS)

Einige JavaScript- und CSS-Dateien werden über c0.wp.com ausgeliefert. IP-Adresse und User-Agent werden übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6.3 Widerspruchsrecht

Sie können der Verarbeitung durch die Photon-CDN-Dienste jederzeit gemäß Art. 21 DSGVO widersprechen. Eine formlose E-Mail an kontakt@luna-goods.de genügt.

7. Jetpack Boost

Wir nutzen das Plugin Jetpack Boost zur Optimierung der Ladegeschwindigkeit. Zur Generierung des Critical CSS werden Seiten-URLs einmalig an Automattic übertragen; personenbezogene Daten von Besuchern werden dabei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Complianz – Cookie-Consent-Manager

Zur Verwaltung der Einwilligungen nutzen wir das Plugin Complianz (Complianz B.V., Niederlande). Complianz speichert Ihre Consent-Entscheidung lokal im Browser und auf unserem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Speicherdauer: 12 Monate. Drittland: nein.

9. Rank Math SEO

Zur Suchmaschinenoptimierung setzen wir das Plugin Rank Math SEO (Frameworks Inc., Indien) ein. Rank Math läuft lokal auf unserem Server und verarbeitet keine personenbezogenen Daten unserer Besucher.

10. Barrierefreiheits-Widget (Pojo Accessibility / Ally)

Wir nutzen das Plugin Pojo Accessibility der Elementor Ltd. (Ramat Gan, Israel). Das Widget lädt JavaScript und CSS von cdn.elementor.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Barrierefreiheit gemäß BFSG). Drittland: Israel (Angemessenheitsbeschluss). Datenschutzerklärung: elementor.com/about/privacy/

11. Amazon-Partnerprogramm (Affiliate-Links)

Diese Website ist Teilnehmer am Partnerprogramm von Amazon EU S.à r.l. (38 avenue John F. Kennedy, L-1855 Luxemburg) sowie Amazon.com Services LLC. Produktempfehlungen sind mit Affiliate-Links versehen (erkennbar an „*“ bzw. „Werbung“-Kennzeichnung und dem Link-Ziel amzn.to bzw. amazon.de mit Parameter tag=).

Datenverarbeitung bei Klick auf einen Affiliate-Link:

• Sie werden per HTTP-Redirect zu Amazon weitergeleitet.
• Amazon erkennt durch den Tracking-Parameter den vermittelnden Partner.
• Amazon setzt auf seiner Domain eigene Cookies (u. a. ubid-acbde, session-id).
• Für die Datenverarbeitung auf den Amazon-Seiten ist ausschließlich Amazon verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittland: USA (DPF + SCC). Datenschutz Amazon: amazon.de/datenschutz

12. Datensicherung (UpdraftPlus)

Zur Sicherung unserer Website setzen wir das Plugin UpdraftPlus (Updraft WP Software Ltd., UK) ein. Backups werden lokal auf unserem Server erstellt und nach spätestens 30 Tagen überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Cookies und ähnliche Technologien

Technisch notwendige Cookies

• cmplz_* (Complianz) – 12 Monate – Speicherung Ihrer Cookie-Entscheidung – § 25 Abs. 2 Nr. 2 TDDDG.
• WordPress-Session-Cookies (nur bei eingeloggten Nutzern) – Session.

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.

14. Ihre Rechte als betroffene Person

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: kontakt@luna-goods.de

15. Beschwerderecht bei einer Aufsichtsbehörde

16. Datensicherheit

Diese Website verwendet SSL/TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO.

17. Aktualität dieser Datenschutzerklärung

Die jeweils aktuelle Fassung ist auf luna-goods.de/datenschutz/ abrufbar.

Stand: April 2026