Stand: Juli 2026

Diese Datenschutzerklärung informiert Sie darüber, wie Lumea („wir", „uns") personenbezogene Daten erhebt, verarbeitet und schützt, wenn Sie unsere Website www.lumeasleep.de (die „Website") besuchen oder dort einen Kauf tätigen. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden nationalen Datenschutzgesetzen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Lumea (Einzelunternehmen) Tesselschadestraat 25 8913 HA Leeuwarden Niederlande KvK-Nummer (niederländisches Handelsregister): 94684529 E-Mail: info@lumeasleep.de

2. Welche Daten wir erheben

Bestell- und Kontaktdaten: Wenn Sie eine Bestellung aufgeben, unseren Newsletter abonnieren oder unseren Kundenservice kontaktieren, erheben wir: Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, Telefonnummer (optional) sowie Zahlungsinformationen (diese werden ausschließlich durch zertifizierte Zahlungsdienstleister verarbeitet — wir selbst speichern keine vollständigen Zahlungsdaten).

Automatisch erhobene Daten: Beim Besuch der Website werden automatisch Daten erfasst: IP-Adresse, Browsertyp und -version, Gerätetyp, Zeitzone, besuchte Seiten und Verweildauer sowie die verweisende Website. Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bestellabwicklung und Versand — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Kommunikation zu Ihrer Bestellung (z. B. Bestell- und Versandbestätigung mit Sendungsverfolgung) — Art. 6 Abs. 1 lit. b DSGVO
• Newsletter und Marketing-E-Mails — nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sich jederzeit über den Abmeldelink abmelden
• Verbesserung unserer Website und des Einkaufserlebnisses — Art. 6 Abs. 1 lit. f DSGVO bzw. lit. a DSGVO (bei einwilligungspflichtigen Cookies)
• Betrugsprävention und Sicherheit — Art. 6 Abs. 1 lit. f DSGVO
• Erfüllung gesetzlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten) — Art. 6 Abs. 1 lit. c DSGVO

4. Hosting und Shopsystem (Shopify)

Unsere Website wird über Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet in unserem Auftrag Bestell-, Kontakt- und Nutzungsdaten (Art. 28 DSGVO). Dabei können Daten auch an Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; Übermittlungen in die USA werden durch EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Weitere Informationen: https://www.shopify.com/legal/privacy

5. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein (z. B. Shopify Payments, PayPal, Klarna, Kreditkartenanbieter). Ihre Zahlungsdaten werden direkt und verschlüsselt an den jeweiligen Anbieter übermittelt und ausschließlich zur Zahlungsabwicklung verwendet (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

6. Versand und Logistik

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse und — soweit für die Zustellung erforderlich — Ihre E-Mail-Adresse oder Telefonnummer an das beauftragte Versand- und Logistikunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Zur Sendungsverfolgung kann ein Tracking-Dienst eingesetzt werden, der die Sendungsdaten Ihrer Bestellung verarbeitet.

7. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb und den Checkout) setzen wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bzw. § 25 Abs. 2 TDDDG ein. Alle nicht notwendigen Cookies (Statistik, Marketing, Personalisierung) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

8. Webanalyse und Online-Marketing

Ausschließlich mit Ihrer Einwilligung setzen wir folgende Dienste ein:

Meta-Pixel (Meta Platforms Ireland Ltd., Irland): Zur Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram sowie zur Bildung von Zielgruppen (Retargeting, Audience Matching). Dabei können Daten an Meta Platforms Inc. in die USA übermittelt werden (abgesichert über das EU-U.S. Data Privacy Framework). Wir sind mit Meta hinsichtlich der Datenerhebung gemeinsam verantwortlich im Sinne von Art. 26 DSGVO. Weitere Informationen: https://www.facebook.com/privacy/policy

Google Analytics (Google Ireland Ltd., Irland): Zur Analyse der Websitenutzung. IP-Adressen werden gekürzt verarbeitet. Daten können an Google LLC in die USA übermittelt werden (EU-U.S. Data Privacy Framework). Weitere Informationen: https://policies.google.com/privacy

E-Mail-Marketing-Plattform (z. B. Klaviyo): Zur Verwaltung und zum Versand unseres Newsletters, sofern Sie sich angemeldet haben.

Sie können Ihre Einwilligung für alle genannten Dienste jederzeit über die Cookie-Einstellungen widerrufen.

9. Kundenservice und E-Mail-Kommunikation

Wenn Sie uns per E-Mail (info@lumeasleep.de) oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Kommunikation wird gelöscht, sobald sie für die Bearbeitung und etwaige gesetzliche Aufbewahrungspflichten nicht mehr erforderlich ist.

10. Kundenbewertungen und nutzergenerierte Inhalte

Wenn Sie eine Produktbewertung, ein Foto oder ein Video einreichen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Bewertung). Mit Ihrer Einwilligung können diese Inhalte auf unserer Website, in sozialen Medien oder in Marketingmaterialien veröffentlicht werden (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. Weitergabe von Daten

Wir verkaufen Ihre personenbezogenen Daten nicht. Eine Weitergabe erfolgt ausschließlich an die in dieser Erklärung genannten Kategorien von Dienstleistern (Auftragsverarbeiter gem. Art. 28 DSGVO) — Zahlungsdienstleister, Versandpartner, Hosting-, Analyse- und Marketingdienste — sowie, soweit gesetzlich vorgeschrieben, an Behörden. Alle Dienstleister erhalten nur die Daten, die sie zur Erbringung ihrer Leistung benötigen, und sind vertraglich zum Schutz Ihrer Daten verpflichtet.

12. Datenübermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (insbesondere USA und Kanada), erfolgt dies nur auf Grundlage geeigneter Garantien: Angemessenheitsbeschlüsse der EU-Kommission, EU-Standardvertragsklauseln (SCC) oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (in der Regel 6–10 Jahre) und werden nach deren Ablauf gelöscht. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung.

14. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Gegen Verarbeitung zum Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: info@lumeasleep.de

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts.

15. Datensicherheit

Unsere Website nutzt eine SSL/TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Kein Übertragungsweg über das Internet ist jedoch zu 100 % sicher.

16. Minderjährige

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Sollten Sie der Ansicht sein, dass uns Daten eines Kindes vorliegen, kontaktieren Sie uns bitte.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa bei Änderungen unserer Dienste oder der Rechtslage. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

18. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten:

Lumea Tesselschadestraat 25, 8913 HA Leeuwarden, Niederlande E-Mail: info@lumeasleep.de