Startseite Startseite Datenschutzerklärung

Datenschutzerklärung

Letzte Aktualisierung: 25. September 2026

Die LUNZO s.r.o. verpflichtet sich, die personenbezogenen Daten aller Personen zu schützen, die mit uns in Kontakt treten. Zugleich respektieren wir Ihre Entscheidungen und Einstellungen zum Schutz Ihrer Privatsphäre.

Wenn wir in diesem Dokument die Bezeichnungen „wir“ oder „uns“ verwenden, beziehen wir uns damit auf die LUNZO s.r.o.

Diese Datenschutzerklärung (zusammen mit unseren Nutzungsbedingungen und weiteren darin genannten Richtlinien) erläutert, wie wir Ihre Daten erheben, verwenden und speichern, wenn Sie die Websites und Online-Dienste von Lunzo nutzen. Als „personenbezogene Daten“ gelten alle Informationen, die sich auf Sie beziehen und Sie unmittelbar oder mittelbar identifizierbar machen.

Im Folgenden erfahren Sie, auf welcher Rechtsgrundlage wir Ihre Daten verarbeiten, woher wir sie erhalten und wie wir mit ihnen umgehen. Wir empfehlen Ihnen, diese Erklärung aufmerksam zu lesen, um einen umfassenden Überblick darüber zu erhalten, wie wir Ihre Privatsphäre schützen.

Durch die Nutzung unserer Website www.lunzo.de („unsere Website“) nehmen Sie die in dieser Erklärung beschriebene Verarbeitung personenbezogener Daten zur Kenntnis. Soweit für bestimmte Verarbeitungen – etwa das Speichern nicht notwendiger Cookies oder Marketingmitteilungen – Ihre Einwilligung erforderlich ist, holen wir diese gesondert über unser Cookie- bzw. Einwilligungsbanner ein. Die Kenntnisnahme dieser Erklärung ersetzt eine solche Einwilligung nicht.

Aktualisierung der Datenschutzerklärung

Unsere Regeln zum Umgang mit personenbezogenen Daten können sich von Zeit zu Zeit ändern. Grund dafür ist, dass wir sie möglichst genau und im Einklang mit der geltenden Gesetzgebung halten möchten.

Alle Änderungen oder Ergänzungen dieser Erklärung veröffentlichen wir unmittelbar auf dieser Seite. Sofern erforderlich, senden wir Ihnen zusätzlich eine Benachrichtigung per E-Mail. Wir empfehlen Ihnen daher, regelmäßig zu prüfen, ob neue Änderungen vorgenommen wurden.

Die neue Fassung gilt ab dem in ihrem Kopf angegebenen Datum.

Verantwortlicher für die Verarbeitung

Im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung, DSGVO) sowie der weiteren einschlägigen Vorschriften zum Datenschutz und zur elektronischen Kommunikation (nachfolgend „Datenschutzrecht“) ist Verantwortlicher für Ihre Daten die LUNZO s.r.o.

  • Sitz: LUNZO s.r.o., Politických vězňů 912/10, Nové Město, 110 00 Praha 1, Tschechien
  • Identifikationsnummer (IČO): 06667678

Kontakt für den Datenschutz

In allen Angelegenheiten des Datenschutzes – bei Fragen zu diesem Dokument ebenso wie bei der Ausübung Ihrer Rechte – erreichen Sie uns über die nachfolgenden Kontaktdaten:

  • Firmenname: LUNZO s.r.o.

  • E-Mail-Adresse: info@lunzo.de

  • Postanschrift: Politických vězňů 912/10, Nové Město, 110 00 Praha 1, Tschechien

Ihr Recht auf Beschwerde

Sie haben jederzeit das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen (Art. 77 DSGVO). Da die LUNZO s.r.o. ihre Hauptniederlassung in Tschechien hat, ist nach Art. 56 DSGVO der tschechische Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, Tschechien, unsere federführende Aufsichtsbehörde (www.uoou.gov.cz). Als Nutzerin oder Nutzer in Deutschland können Sie Ihre Beschwerde ebenso bei der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde einreichen; eine Übersicht dieser Behörden führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) unter www.bfdi.bund.de. Wir würden es jedoch schätzen, wenn Sie uns zunächst die Möglichkeit geben, Ihr Anliegen unmittelbar mit uns zu klären – bitte wenden Sie sich daher zuerst an uns.

Wie wir Ihre personenbezogenen Daten erheben und verarbeiten

Über Sie können wir die folgenden Kategorien von Informationen erheben und weiterverarbeiten:

Von Ihnen unmittelbar bereitgestellte Daten:

Wenn Sie mit uns kommunizieren – sei es über ausgefüllte Formulare auf unserer Website, per E-Mail oder auf anderem Wege –, können Sie uns Ihre personenbezogenen Daten mitteilen. Typischerweise geschieht dies, wenn Sie sich für die Nutzung der Website registrieren, Waren bestellen, Dienste abonnieren, sich an Diskussionen oder Funktionen in sozialen Netzwerken beteiligen, an einem Gewinnspiel, einer Umfrage oder einer Werbeaktion teilnehmen oder ein Problem melden. Zu diesen Daten können beispielsweise Ihr Name, Ihre Post- und E-Mail-Adresse, Ihre Telefonnummer und die für die Zahlung erforderlichen Angaben gehören. Die vollständigen Kreditkartendaten geben Sie unmittelbar in der gesicherten Umgebung des Zahlungsdienstleisters (Stripe oder Adyen) ein – Lunzo hat darauf keinen Zugriff und speichert sie nicht.
 

Automatisch erhobene Daten:

Bei jedem Besuch unserer Website können wir bestimmte Informationen automatisch aufzeichnen, beispielsweise:
 
  • technische Angaben wie die IP-Adresse des verwendeten Geräts, Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung, Art und Version von Plug-ins, Betriebssystem und Plattform,
  • Daten über den Besuch selbst – den vollständigen Klickpfad (URL) zu unserer Website, durch sie hindurch und wieder von ihr fort, einschließlich Datum und Uhrzeit,
  • Aufzeichnungen über Produkte, die Sie angesehen oder gesucht haben,
  • Angaben zur Reaktionszeit der Seiten, zu Ladefehlern, zur Verweildauer auf einzelnen Seiten, zur Art der Interaktion (Scrollen, Klicken, Mausbewegungen) sowie zur Art und Weise, wie Sie die Seite verlassen haben.

Von Dritten erhaltene personenbezogene Daten

Zusätzlich zu den Daten, die Sie uns unmittelbar bereitstellen, können wir Informationen über Sie auch über andere von uns betriebene Websites oder im Rahmen der Nutzung unserer weiteren Dienste erhalten. Wir arbeiten außerdem mit externen Partnern zusammen – beispielsweise mit Geschäftspartnern, Anbietern technischer, Zahlungs- und Lieferlösungen, Werbe- und Analyseunternehmen sowie Anbietern von Suchdiensten –, von denen wir personenbezogene Daten über Sie erhalten können.

Beispiele für erhobene Daten

Sie stellen uns Ihre personenbezogenen Daten in unterschiedlichen Situationen bereit, beispielsweise wenn Sie:

  • eine Bestellung über Lunzo aufgeben,
  • Inhalte auf unserer Website ansehen oder nutzen,
  • Ihre Präferenzen auf den Seiten von Lunzo einstellen, Einwilligungen in den Zugriff auf Daten erteilen oder anderweitig mit diesen umgehen,
  • Daten in Ihrem Lunzo-Konto ergänzen (wenn Sie bei Einkäufen mehrere E-Mail-Adressen oder Telefonnummern verwendet haben, können mehrere Konten für Sie bestehen)
  • mit uns per E-Mail oder auf andere Weise kommunizieren,
  • Waren oder Dienstleistungen über Lunzo anbieten,
  • einen ausgefüllten Fragebogen, eine Anfrage an den Kundenservice oder eine sonstige Anfrage übermitteln.

Im Zuge dieser Vorgänge können Sie uns beispielsweise übermitteln: Vor- und Nachname, Anschrift und Kontakttelefonnummer, Zahlungsdaten, Alter, Standortdaten, IP-Adresse, zusätzliche Adressen und Rufnummern, den Inhalt Ihrer Kommunikation mit uns, Dokumente und Informationen zur Überprüfung Ihrer Identität und Zuverlässigkeit, Unternehmens- und Finanzdaten, die Umsatzsteuer-Identifikationsnummer oder Protokolldateien Ihres Geräts.

Daten, die wir automatisch erheben

Wenn Sie unsere Website oder unsere Dienste nutzen, werden bestimmte Informationen ohne Ihre aktive Eingabe gespeichert und ausgewertet. Typischerweise handelt es sich um:

  • die IP-Adresse, über die sich Ihr Gerät mit dem Internet verbindet,
  • Anmeldedaten wie E-Mail-Adresse und Passwort,
  • Standortdaten des Geräts oder Computers,
  • Informationen darüber, wie Sie auf Inhalte reagieren und auf welche Weise Sie sich mit dem Netz verbinden, einschließlich Angaben zu Ihrem Internetanbieter,
  • technische Parameter des Geräts und des Browsers – beispielsweise Gerätetyp, Betriebssystem, Browser und Bildschirmauflösung,
  • Einstellungen der Systemversion und der Zeitzone,
  • den Verlauf Ihrer Bestellungen und Ihrer Nutzung von Inhalten; diese Daten kombinieren wir gelegentlich mit anonymisierten Daten anderer Nutzer, um Übersichten wie Listen der meistverkauften Produkte zu erstellen,
  • eine vollständige Übersicht der besuchten Links (sogenannter Clickstream) – also wann und wie Sie auf unsere Seiten gelangt sind, wie Sie sie durchlaufen und wann Sie sie verlassen haben,
  • Cookie-Kennungen,
  • eine Liste der Artikel oder Inhalte, die Sie angesehen oder gesucht haben, die Ladegeschwindigkeit der Seiten, Fehlermeldungen, die Dauer des Besuchs einzelner Bereiche und die Interaktionen mit dem Inhalt (z. B. Scrollen, Klicken oder Mausbewegungen).

Darüber hinaus können wir verschiedene Technologien einsetzen, beispielsweise Gerätekennungen und Cookies, um Daten über das Verhalten der Nutzer beim Besuch der Website zu erheben. Diese Informationen helfen uns, Betrug rechtzeitig zu erkennen und zu verhindern.

Verarbeitung und Rechtsgrundlagen

Sämtliche personenbezogenen Daten nutzen wir ausschließlich für klar bestimmte Verarbeitungszwecke. In der folgenden Übersicht führen wir auf, wofür wir die Daten verwenden, auf welcher Rechtsgrundlage wir sie verarbeiten und – soweit einschlägig – welche berechtigten Interessen wir damit verfolgen.

Zweck / Aktivität

Art der Daten

Rechtsgrundlage der Verarbeitung (einschließlich berechtigter Interessen)

Erstellung eines neuen Kundenkontos.

(a) Identität (b) Kontakt (c) Profil

Erforderlich zur Erfüllung des Vertrags mit Ihnen.

Bearbeitung von Bestellungen und Lieferung der Waren, Verwaltung von Zahlungen und Gebühren sowie Bearbeitung von Anliegen durch den Kundenservice. Die Daten können zur Abwicklung der Bestellung an Geschäftspartner weitergegeben werden.

(a) Identität (b) Kontakt (c) Finanzen (d) Transaktionen (e) Marketing/Kommunikation

Erfüllung des Vertrags. Teilweise berechtigtes Interesse zur Qualitätskontrolle der Dienstleistungen.

Risikobewertung und Betrugserkennung, einschließlich der Weitergabe von Daten an Dritte.

(a) Identität (b) Kontakt (c) Finanzen (d) Transaktionen (e) Technische Daten

Berechtigtes Interesse – Schutz vor Betrug und rechtswidrigen Handlungen.

Versand rechtlicher und vertraglicher Mitteilungen, einschließlich Änderungen der Datenschutzerklärung.

(a) Identität (b) Kontakt (c) Profil

Berechtigtes Interesse – Information der Kunden. Zugleich gesetzliche Pflicht.

Einholung von Rückmeldungen und Bewertungen sowie Teilnahme an Umfragen.

(a) Identität (b) Kontakt (c) Profil (d) Marketing/Kommunikation

Berechtigtes Interesse – Analyse der Website-Nutzung und Verbesserung der Dienste.

Verwaltung und Absicherung der Website und der Systeme (Wartung, Analysen, Tests, Hosting).

(a) Identität (b) Kontakt (c) Profil (d) Technische Daten

Berechtigtes Interesse – Gewährleistung eines sicheren und funktionsfähigen Betriebs.

Versand werblicher Mitteilungen an Bestandskunden und Messung ihrer Wirksamkeit.

(a) Identität (b) Kontakt (c) Profil (d) Nutzung (e) Marketing/Kommunikation (f) Technische Daten

Berechtigtes Interesse – Weiterentwicklung des Angebots und der Marketingstrategie; Sie können den Versand jederzeit ablehnen. Zielgerichtete Werbung und deren Messung mittels Cookies erfolgen ausschließlich auf Grundlage Ihrer Einwilligung – siehe Cookie-Richtlinie.

Datenanalyse zur Verbesserung der Website, der Produkte und des Marketings.

(a) Technische Daten (b) Nutzung

Berechtigtes Interesse – Erkennen von Präferenzen und Weiterentwicklung der Dienste. Siehe Cookie-Richtlinie.

Empfehlung von Waren und Dienstleistungen auf Grundlage Ihrer Präferenzen.

(a) Identität (b) Kontakt (c) Technische Daten (d) Nutzung (e) Profil (f) Marketing/Kommunikation

Auf Grundlage Ihrer Einwilligung. Die Verwendung von Cookies ist in der Cookie-Richtlinie beschrieben.

Marketingaktivitäten nach dem Kauf.

(a) Identität (b) Kontakt (c) Technische Daten (d) Nutzung (e) Profil (f) Marketing/Kommunikation

Auf Grundlage Ihrer Einwilligung. Die Verwendung von Cookies ist in der Cookie-Richtlinie beschrieben.

Erfüllung gesetzlicher Pflichten.

(a) Identität (b) Kontakt (c) Technische Daten (d) Nutzung (e) Profil (f) Finanzen

Erforderlich zur Erfüllung einer rechtlichen Verpflichtung.

Anzeige personalisierter Werbung für Produkte und Dienstleistungen.

(a) Identität (b) Kontakt (c) Technische Daten (d) Nutzung (e) Profil (f) Marketing/Kommunikation

Auf Grundlage Ihrer Einwilligung. Ausführlich beschrieben in der Cookie-Richtlinie.

Cookies

Auf unserer Website verwenden wir Cookies, die dazu dienen, einzelne Besucher voneinander zu unterscheiden. Dadurch können wir Ihnen eine komfortablere Nutzung der Seiten ermöglichen und einen reibungslosen Betrieb sowie deren weitere Verbesserung sicherstellen. Einzelheiten zu den konkreten Arten von Cookies und zu den Zwecken, für die sie eingesetzt werden, finden Sie in der gesonderten Cookie-Richtlinie.

Interessenbasierte Werbung

Die LUNZO s.r.o. kann Werbung anzeigen, die besser auf Ihre Bedürfnisse zugeschnitten ist – sowohl auf unseren eigenen Seiten als auch auf Partnerseiten oder vollständig unabhängigen Websites. Solche Werbung entsteht auf Grundlage von Daten zu Ihrem Verhalten, etwa welche Produkte Sie bei uns angesehen oder gekauft haben, wie Sie auf unsere Marketing-E-Mails reagieren oder auf Grundlage von Daten aus anderen Websites und Anwendungen. Dadurch können Ihnen Angebote für Produkte angezeigt werden, die mit Ihren bisherigen Interessen in Zusammenhang stehen.

Welche Informationen können dafür verwendet werden?

Wir verwenden ausschließlich Daten, die mit diesem Zweck zusammenhängen – beispielsweise Alter, Geschlecht, eine eindeutige Kennung Ihres Geräts, Browsereinstellungen, den Verlauf der Nutzung unserer Dienste oder Informationen darüber, wie Sie auf von uns versandte Nachrichten und Werbung reagieren (Anzeigezeitpunkt, Dauer, Anzahl der Öffnungen, Reaktionen und Ähnliches).

Werkzeuge und Technologien Dritter

Für die Ausspielung und Auswertung von Werbung arbeiten wir mit externen Partnern zusammen. Diese können eigene Technologien einsetzen, etwa Cookies, Server-Logs, Tracking-Pixel oder Web Beacons. Diese Werkzeuge ermöglichen es ihnen, Daten aus unseren Diensten mit weiteren Quellen zu kombinieren – beispielsweise mit demografischen oder Marketingdaten – und das Nutzerverhalten über Geräte und Anwendungen hinweg besser zu verstehen. Soweit möglich, stellen wir Verweise auf eine Liste dieser Partner, auf deren Datenschutzerklärungen sowie auf die Möglichkeit bereit, sich bei den einzelnen Anbietern von zielgerichteter Werbung abzumelden. Eine Abmeldung bedeutet jedoch nicht, dass Sie keine Werbung mehr sehen – sie wird lediglich weniger auf Ihre Interessen zugeschnitten sein.

Wie Google Ihre Daten verwendet

Auf unserer Website nutzen wir Dienste der Google (z. B. Google Analytics und die Werbedienste Google Ads). Ist die IP-Anonymisierung aktiviert, kürzt Google Ihre IP-Adresse innerhalb der EU bzw. des EWR zuvor und überträgt sie nur in Ausnahmefällen in vollständiger Form an Server von Google in den USA, wo sie gekürzt wird. Weitere Informationen darüber, wie Google mit Daten umgeht, finden Sie unter policies.google.com/technologies/partner-sites.

Verknüpfung mit Ihren personenbezogenen Daten

In den meisten Fällen gelten die für personalisierte Werbung genutzten Informationen nicht als personenbezogene Daten. Sollten wir sie jedoch mit Daten verknüpfen, die Sie unmittelbar identifizierbar machen, geben wir Ihnen stets die Möglichkeit zu entscheiden, ob Sie einer solchen Verknüpfung zustimmen.

Individuell zugeschnittene Inhalte

Auf Grundlage Ihrer Präferenzen können wir Ihre personenbezogenen Daten mit Informationen verbinden, die Sie Dritten bereitgestellt haben, um Ihnen Werbung anzubieten, die Ihren Bedürfnissen besser entspricht – sowohl in unseren Diensten als auch auf den Websites unserer Partner.

Do Not Track (DNT)

Einige Browser bieten die Funktion „Do Not Track“ (Nicht verfolgen) an. Dabei handelt es sich um eine Einstellung, die sich noch in der Entwicklung befindet; ein einheitlicher Standard besteht bislang nicht. Sollte künftig eine allgemein anerkannte Lösung entstehen, werden wir sie beachten. Bis dahin richten wir uns nach den in diesem Dokument beschriebenen Grundsätzen.

Wie wir mit Ihren Daten umgehen

Die personenbezogenen Daten, die wir über Sie erhalten, nutzen wir für mehrere Zwecke.

Daten, die Sie uns selbst mitteilen – Wenn Sie uns Ihre personenbezogenen Daten bereitstellen, beispielsweise bei der Registrierung oder beim Kauf, verarbeiten wir sie, um:

  • sämtliche Pflichten aus dem Vertragsverhältnis zu erfüllen und Ihnen die bestellten Waren oder Dienstleistungen liefern zu können,
  • Sie über ähnliche Produkte und Dienstleistungen zu informieren, an denen Sie bereits Interesse gezeigt haben,
  • Ihnen – oder mit Ihrer Einwilligung auch unseren Geschäftspartnern – Angebote zu übersenden, von denen wir annehmen, dass sie für Sie nützlich sein könnten. Wenn Sie bereits unser Kunde sind, kontaktieren wir Sie in der Regel per E-Mail oder SMS nur mit vergleichbaren Angeboten. Bei Neukunden setzt die elektronische Kommunikation eine vorherige Einwilligung voraus,
  • Sie auf Änderungen unserer Dienste hinzuweisen,
  • sicherzustellen, dass unsere Website auf Ihrem Gerät korrekt und leistungsfähig dargestellt wird.

Daten, die wir automatisch über Sie erheben – Bei der Nutzung unserer Website zeichnen wir außerdem bestimmte technische und nutzungsbezogene Informationen auf. Diese Daten verwenden wir insbesondere:

  • zur Verwaltung der Website und für interne Prozesse wie Tests, Analysen oder Untersuchungen,
  • zur Verbesserung der Funktionsweise und der Inhalte der Website, damit diese den Bedürfnissen der Nutzer entspricht,
  • zur Ermöglichung der Nutzung interaktiver Funktionen, sofern Sie sich dafür entscheiden,
  • zur Stärkung der Sicherheit und zum Schutz vor Missbrauch,
  • zur Messung der Wirksamkeit von Werbung und zu deren besserer Ausrichtung,
  • zur Erstellung von Empfehlungen und Vorschlägen für Produkte und Dienstleistungen, die für Sie von Interesse sein könnten.

Aggregierte und statistische Daten – Die gewonnenen Informationen verarbeiten wir häufig auch in zusammengefasster Form, beispielsweise zu statistischen Zwecken. Die so entstandenen Daten lassen keine Identifizierung einer bestimmten Person mehr zu. Sollten sie jedoch so mit personenbezogenen Daten verbunden werden, dass Sie unmittelbar oder mittelbar identifizierbar wären, behandeln wir sie nach dieser Erklärung als personenbezogene Daten.

Welche Daten wir nicht erheben – Wir verarbeiten keine besonderen Kategorien personenbezogener Daten, etwa Angaben zum Gesundheitszustand, zur sexuellen Orientierung, zu politischen Meinungen, zur Gewerkschaftszugehörigkeit oder zu strafrechtlichen Verurteilungen.

Zwingend erforderliche Daten – Wenn ein Gesetz oder das Vertragsverhältnis es erfordert, dass wir bestimmte personenbezogene Daten von Ihnen erhalten, und Sie uns diese verweigern, kann sich dies auf unsere Möglichkeit auswirken, Ihnen die Dienstleistung oder die Ware bereitzustellen. In einem solchen Fall müssten wir die Bestellung oder die Dienstleistung stornieren, weisen Sie darauf jedoch stets vorab hin.

Weitergabe personenbezogener Daten an Dritte

In bestimmten Fällen ist es erforderlich, Ihre Daten ausgewählten Partnern zugänglich zu machen, und zwar im Einklang mit den Anforderungen der Datenschutz-Grundverordnung (EU) 2016/679:

  • Geschäftspartnern, Lieferanten und Subunternehmern, soweit dies zur Erfüllung vertraglicher Pflichten erforderlich ist,
  • Werbenetzwerken und Werbetreibenden, damit Ihnen Werbung angezeigt werden kann, die Ihren Interessen entspricht. Identifizierbare personenbezogene Daten geben wir ihnen nicht weiter, sondern nutzen zusammengefasste Daten über die Nutzer. Dadurch können Werbetreibende ihre Kampagnen besser ausrichten. Werden solche Daten geteilt, verlangen wir von den Partnern deren sichere Aufbewahrung sowie das Verbot, sie für eigene Marketingzwecke zu verwenden,
  • Anbietern von Analyse- und Suchwerkzeugen, die uns beim Betrieb und bei der Optimierung der Website unterstützen.

Ihre Daten können außerdem in den folgenden Situationen zugänglich gemacht werden:

  • wenn es zum Verkauf oder Kauf eines Unternehmens oder eines Unternehmensteils kommt, können Daten mit dem potenziellen Käufer oder Verkäufer geteilt werden,
  • wenn die LUNZO s.r.o. oder ein wesentlicher Teil davon auf einen anderen Rechtsträger übertragen würde, wären die personenbezogenen Daten der Kunden Teil des übertragenen Vermögens,
  • wenn dies gesetzlich vorgeschrieben oder erforderlich ist, um die Rechte, die Sicherheit und das Eigentum der LUNZO s.r.o., unserer Kunden oder weiterer Personen zu schützen. In diesen Fällen kann es auch um die Zusammenarbeit mit anderen Organisationen zur Betrugsprävention gehen.

Übermittlung personenbezogener Daten ins Ausland

Einige unserer Geschäftspartner und Verkäufer haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Bei der Bearbeitung Ihrer Bestellung kann es daher dazu kommen, dass personenbezogene Daten auch außerhalb des EWR übermittelt werden oder in Länder, die die Europäische Kommission als Staaten mit einem angemessenen Datenschutzniveau ansieht. Übermittlungen außerhalb des EWR, des Vereinigten Königreichs oder der Schweiz nehmen wir ausschließlich dann vor, wenn dies gesetzlich zulässig ist oder wenn hinreichende Sicherheitsmaßnahmen getroffen wurden. In den übrigen Fällen nutzt Lunzo besondere vertragliche Mechanismen und Garantien, die den Schutz Ihrer Daten sicherstellen.

Speicherdauer

Personenbezogene Daten bewahren wir nur so lange auf, wie es für den Zweck erforderlich ist, für den wir sie erhoben haben:

  • Buchhaltungs- und Steuerunterlagen: zehn Jahre ab dem Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde.
  • Bestellungen, Reklamationen und die zugehörige Kommunikation: so lange, wie wir die Daten zur Bearbeitung eines daraus entstehenden Anspruchs benötigen, in der Regel sechs Jahre ab Lieferung der Ware. Das entspricht der zweijährigen Mängelhaftung ab Ablieferung (§ 438 BGB) zuzüglich der anschließenden dreijährigen Verjährungsfrist, die erst mit dem Ende des Kalenderjahres zu laufen beginnt (§ 195, § 199 Absatz 1 BGB).
  • Nutzerkonto: für die Dauer seines Bestehens. Nach dessen Löschung entfernen wir die darin gespeicherten Daten; Bestellungen und Belege bewahren wir nach den vorstehenden Punkten weiter auf.
  • Werbliche Mitteilungen: bis zur Abmeldung vom Bezug. Danach bewahren wir lediglich den Nachweis Ihrer Einwilligung und Ihrer Abmeldung (E-Mail-Adresse und Datum) für die Dauer der Verjährungsfrist auf, in der Regel drei Jahre ab dem Ende des Kalenderjahres, um beides belegen und Ihnen keine weiteren Mitteilungen zusenden zu können.
  • Cookies: für die bei den einzelnen Cookies in der Cookie-Richtlinie angegebene Dauer.
  • Übrige Daten: für die Dauer des Zwecks, für den wir sie verarbeiten, und anschließend für die Dauer der Verjährungsfrist zur Geltendmachung von Ansprüchen, in der Regel nicht länger als drei Jahre ab dem Ende des Kalenderjahres. Auf eine Einwilligung gestützte Daten bewahren wir bis zu deren Widerruf auf.

Länger bewahren wir Daten nur dann auf, wenn Rechtsvorschriften dies verlangen oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (beispielsweise für die Dauer eines Gerichts- oder Verwaltungsverfahrens).

Datensicherheit

Die Sicherheit personenbezogener Daten nehmen wir sehr ernst. Um Verlust, Missbrauch, unbefugten Zugriff oder Offenlegung zu verhindern, setzen wir geeignete organisatorische, technische und physische Maßnahmen ein. Jede Mitarbeiterin, jeder Mitarbeiter und jeder externe Dienstleister, der mit den Daten arbeitet, ist zur Wahrung ihrer Vertraulichkeit verpflichtet.

Die von uns erhobenen Daten werden durch unsere Beschäftigten und unsere Dienstleister verarbeitet. Alle von Ihnen bereitgestellten Informationen speichern wir auf gesicherten Servern, und Zahlungstransaktionen schützen wir durch eine SSL-Verschlüsselung. Die Zahlungen wickeln die Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) und Adyen (Adyen N.V., Niederlande) ab – je nach gewählter Zahlungsmethode jeweils einer von beiden. Die Kartendaten geben Sie unmittelbar in deren gesicherter Umgebung ein, die dem Standard PCI DSS entspricht; Lunzo hat auf die vollständigen Kartendaten keinen Zugriff und speichert sie nicht. Beide Zahlungsdienstleister verarbeiten die Daten als unsere Auftragsverarbeiter und für Zwecke der Betrugsprävention, der Verifizierung und der Erfüllung rechtlicher Pflichten zugleich als eigenständige Verantwortliche.

Wenn Sie ein Passwort für den Zugang zu bestimmten Bereichen unserer Website festgelegt haben, sind Sie verpflichtet, dieses geheim zu halten. Bitte geben Sie es nicht an andere Personen weiter.

Es ist jedoch hervorzuheben, dass die Datenübertragung über das Internet niemals absolut sicher ist. Obwohl wir unser Möglichstes zum Schutz Ihrer Informationen tun, können wir bei deren Übersendung keine hundertprozentige Sicherheit gewährleisten. Sobald die Daten jedoch bei uns eingegangen sind, schützen wir sie durch strenge Verfahren und Sicherheitsmaßnahmen vor unbefugtem Zugriff.

Ihre Rechte als betroffene Person

Zugang zu den Daten

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie speichern und wie wir mit ihnen umgehen. Wenn Sie dieses Recht ausüben möchten, können Sie sich an uns unter info@lunzo.de wenden.

Welche Rechte Ihnen das Gesetz einräumt

  • Auskunft über die Daten – Sie können eine Kopie der Informationen anfordern, die wir über Sie verarbeiten, und sich vergewissern, dass wir mit ihnen im Einklang mit den Rechtsvorschriften umgehen.
  • Berichtigung der Daten – Wenn Sie feststellen, dass Ihre Daten unvollständig oder fehlerhaft sind, haben Sie das Recht, uns um deren Berichtigung zu bitten. In manchen Fällen können wir Sie um eine Bestätigung der Richtigkeit der neu ergänzten Daten bitten.
  • Löschung der Daten – Sie können die Entfernung personenbezogener Daten verlangen, wenn für deren weitere Aufbewahrung kein Grund mehr besteht. Das gilt auch dann, wenn Sie der Verarbeitung widersprechen, wenn die Daten unrechtmäßig verwendet wurden oder wenn uns ein Gesetz zur Löschung verpflichtet. In bestimmten Situationen können wir Ihrem Antrag jedoch nicht entsprechen – wir werden Sie darüber stets informieren.
  • Widerspruch gegen die Verarbeitung – Wenn wir Ihre Daten auf Grundlage eines sogenannten berechtigten Interesses verarbeiten, können Sie dem widersprechen, sofern Sie der Ansicht sind, dass dies in Ihre Rechte eingreifen könnte. Dieses Recht gilt auch für Fälle, in denen Ihre Daten für Direktmarketing verwendet werden.
  • Einschränkung der Verarbeitung – Sie können vorübergehend verlangen, dass wir die Verarbeitung Ihrer Daten aussetzen, etwa wenn Sie deren Richtigkeit überprüfen möchten, wenn sie unrechtmäßig verwendet wurden und Sie ihre Löschung nicht wünschen, wenn Sie sie für Rechtsansprüche benötigen oder wenn Sie Widerspruch eingelegt haben und dieser geprüft wird.
  • Datenübertragbarkeit – Sie haben das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten, um sie einem anderen Verantwortlichen übermitteln zu können. Dieses Recht bezieht sich nur auf Daten, die wir elektronisch und entweder mit Ihrer Einwilligung oder im Rahmen eines Vertrags mit Ihnen verarbeiten.
  • Widerruf der Einwilligung – Wenn Sie uns eine Einwilligung in die Verarbeitung bestimmter Daten erteilen, können Sie diese jederzeit widerrufen. Bis zum Zeitpunkt des Widerrufs bleibt die Verarbeitung rechtmäßig. Ein Widerruf der Einwilligung kann dazu führen, dass wir Ihnen bestimmte Dienstleistungen oder Produkte nicht mehr anbieten können – in einem solchen Fall weisen wir Sie stets vorab darauf hin.

Wie wir bei der Bearbeitung von Anträgen vorgehen

Wenn Sie eines dieser Rechte ausüben möchten, schreiben Sie uns bitte an info@lunzo.de.

Für die Stellung eines Antrags werden keine Gebühren erhoben. Eine Gebühr würden wir nur dann verlangen, wenn ein Antrag wiederholt, offenkundig unbegründet oder unverhältnismäßig wäre. In solchen Fällen können wir den Antrag auch ablehnen, sofern wir dafür einen berechtigten Grund haben.

Um einem Missbrauch vorzubeugen, können wir Sie um ergänzende Informationen bitten, die uns bei der Überprüfung Ihrer Identität helfen. Dadurch stellen wir sicher, dass die Daten nicht in unbefugte Hände gelangen. Für eine schnellere Bearbeitung können wir uns auch mit der Bitte um Präzisierung an Sie wenden.

Übliche Anträge beantworten wir nach Möglichkeit spätestens innerhalb von 30 Tagen. Ist Ihr Anliegen komplexer oder gehen mehrere Anträge gleichzeitig ein, kann sich diese Frist verlängern. In einem solchen Fall informieren wir Sie rechtzeitig darüber und teilen Ihnen auch den voraussichtlichen Zeitpunkt der Antwort mit.

Begriffsbestimmungen

Rechtsgrundlagen der Verarbeitung

Berechtigtes Interesse bezeichnet das Bedürfnis unseres Unternehmens, seine Tätigkeit so zu betreiben und zu steuern, dass wir Ihnen hochwertige Dienstleistungen, Produkte und ein sicheres Umfeld gewährleisten können. Vor jeder Verarbeitung von Daten wägen wir ab, welche Auswirkungen sie auf Sie haben kann – wir berücksichtigen sowohl positive als auch negative Folgen und achten zugleich auf Ihre Rechte. Wir verwenden personenbezogene Daten niemals für Zwecke, bei denen unsere Interessen Ihre überwiegen würden, es sei denn, uns liegt Ihre ausdrückliche Einwilligung vor oder eine Rechtsvorschrift eröffnet uns diese Möglichkeit. Wenn Sie mehr darüber erfahren möchten, wie wir diese Abwägungen vornehmen, können Sie sich jederzeit an uns wenden.

Vertragserfüllung bedeutet, dass wir Daten verarbeiten, soweit dies zur Erfüllung eines Vertrags erforderlich ist, dessen Partei Sie sind, oder zur Durchführung von Maßnahmen, die Sie vor dessen Abschluss verlangen.

Gesetzliche oder behördliche Pflicht umfasst Situationen, in denen wir personenbezogene Daten aufbewahren oder verarbeiten müssen, weil eine Rechtsvorschrift oder die Anordnung einer zuständigen Behörde uns dies unmittelbar auferlegt.

Zusammenarbeit mit Dritten

Externe Partner

  • Verkäufer, deren Produkte Sie bestellen – ihnen übermitteln wir ausschließlich die Daten, die zur Abwicklung der Bestellung, einer Rückgabe oder einer Reklamation erforderlich sind. Einige Verkäufer haben ihren Sitz außerhalb des EWR; Einzelheiten finden Sie oben im Abschnitt Übermittlung personenbezogener Daten ins Ausland.
  • IT-Dienstleister und Anbieter der Systemverwaltung mit Sitz in Tschechien, die für uns als Auftragsverarbeiter tätig sind.
  • Berufliche Berater in Tschechien – Rechtsanwälte, Bankinstitute, Wirtschaftsprüfer oder Versicherungen –, die entweder als Auftragsverarbeiter oder als gemeinsam Verantwortliche auftreten können.
  • Behörden der staatlichen Verwaltung und Aufsichtsbehörden, soweit ein Gesetz dies verlangt.
  • Die Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) und Adyen (Adyen N.V., Niederlande) – Abwicklung von Zahlungen per Karte, Apple Pay, Google Pay, Revolut Pay und Wero, Prävention und Aufdeckung von Betrug sowie Verifizierung von Zahlungen. Stripe kann Daten auch mittels Cookies und ähnlicher Technologien erheben; mehr dazu unter stripe.com/privacy.
  • Marketing- und Analysepartner, deren Werkzeuge wir auf der Website einsetzen (beispielsweise Google und Meta). Deren aktuelle Liste einschließlich der Cookies finden Sie nach einem Klick auf „Cookie-Einstellungen“ in der Fußzeile der Website und anschließend auf „Einstellungen“ (Registerkarte „Cookie-Liste“); an derselben Stelle können Sie Ihre Einwilligung jederzeit ändern. Wie Google mit den so erhobenen Daten umgeht, erläutert Google unter policies.google.com/technologies/partner-sites.

Kontakt

Wenn Sie Fragen, Anregungen oder Anliegen zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an uns unter der E-Mail-Adresse info@lunzo.de.