Privacy policy
DATENSCHUTZERKLÄRUNG / PRIVACY NOTICE Karla Luminaries — Dietrich Menzel Zuletzt aktualisiert / Last updated: 21. Juni 2026
DEUTSCHE FASSUNG — DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist: Dietrich Menzel — Karla Luminaries Brunnenstraße 26, 10119 Berlin, Deutschland E-Mail: karla@karla-luminaries.com | Telefon: +49 151 27039828
2. Welche Daten wir erheben und warum
a) Besuch der Website — Serverdaten Beim Aufrufen unserer Website werden durch unseren Hosting-Anbieter (Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Kanada) automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen ausschließlich der Sicherstellung des störungsfreien Betriebs der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
b) Bestellung / Vertragsabwicklung Bei einer Bestellung erheben wir: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Telefonnummer (optional). Zahlungsdaten werden direkt durch den jeweiligen Zahlungsdienstleister verarbeitet (siehe Abschnitt 5). Diese Daten verwenden wir zur Bearbeitung Ihrer Bestellung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
c) Kontaktaufnahme per E-Mail Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre E-Mail-Adresse und den Nachrichteninhalt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO.
d) Newsletter Wir versenden derzeit keinen Newsletter. Sollten wir dies in Zukunft einführen, holen wir vorab Ihre ausdrückliche Einwilligung ein.
3. Cookies und Tracking-Technologien
Technisch notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Sitzungsverwaltung) und werden ohne Einwilligung gesetzt.
Google Analytics: Wir nutzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies zur Analyse der Website-Nutzung. Diese Cookies werden nur mit Ihrer Einwilligung gesetzt. Wir haben die IP-Anonymisierung aktiviert. Opt-out: https://tools.google.com/dlpage/gaoptout
Social-Media-Pixel (Meta/Facebook, Pinterest): Sofern Sie eingewilligt haben, können Cookies dieser Plattformen zu Retargeting-Zwecken gesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.
4. Weitergabe von Daten an Dritte
Wir geben Daten weiter an:
Shopify Inc. (Hosting und Shop-Betrieb): Es besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.shopify.com/legal/privacy
DHL Paket GmbH (Versand): Name, Lieferanschrift und ggf. Telefonnummer.
Zahlungsdienstleister (je nach gewählter Zahlungsmethode): • Klarna Bank AB: https://www.klarna.com/de/datenschutz/ • PayPal (Europe) S.à r.l. et Cie, S.C.A.: https://www.paypal.com/de/webapps/mpp/ua/privacy-full • Google Pay (Google Ireland Limited): https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice&ldl=de • Stripe (Kreditkarten — Visa, Mastercard, Amex): https://stripe.com/de/privacy
Eine Weitergabe zu Werbezwecken an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
5. Internationale Datenübermittlung
Einige Dienstleister (insbesondere Shopify, Google) übermitteln Daten in die USA. Dies erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO) oder Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
6. Speicherdauer
Bestelldaten und Geschäftsdokumente werden gemäß gesetzlichen Aufbewahrungsfristen 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB). Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflicht besteht.
7. Ihre Rechte als betroffene Person
Sie haben folgende Rechte nach der DSGVO: • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über gespeicherte Daten. • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten. • Löschung (Art. 17 DSGVO): Recht auf Löschung, sofern keine Aufbewahrungspflicht besteht. • Einschränkung der Verarbeitung (Art. 18 DSGVO). • Datenübertragbarkeit (Art. 20 DSGVO). • Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen. • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft möglich.
Zur Ausübung Ihrer Rechte: karla@karla-luminaries.com
8. Beschwerderecht bei der Aufsichtsbehörde
Die zuständige Datenschutzaufsichtsbehörde für uns ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstraße 219, 10969 Berlin E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de
9. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein. Unsere Website nutzt SSL/TLS-Verschlüsselung für die Übertragung sensibler Daten.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.
11. Online-Streitbeilegung
EU-Plattform: https://ec.europa.eu/consumers/odr/ E-Mail: karla@karla-luminaries.com Wir nehmen nicht an Verbraucherschlichtungsverfahren teil.
ENGLISH VERSION — PRIVACY NOTICE
1. Controller
Dietrich Menzel — Karla Luminaries Brunnenstraße 26, 10119 Berlin, Germany Email: karla@karla-luminaries.com | Phone: +49 151 27039828
2. What data we collect and why
a) Website visits — server log data When you visit our website, our hosting provider (Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Canada) automatically records server log data: IP address, date and time of access, page requested, referring URL, browser type, and operating system. This data is used solely to ensure stable and secure website operation and is not combined with any other data sources. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure website operation).
b) Orders / contract fulfilment When you place an order, we collect: name, delivery address, email address, and phone number (optional). Payment data is processed directly by the respective payment provider (see Section 5). We use this data exclusively to process your order and comply with our legal obligations. Legal basis: Art. 6(1)(b) GDPR (contract performance); Art. 6(1)(c) GDPR (legal obligation).
c) Email contact When you contact us by email, we store your email address and message content to process and respond to your enquiry. This data is not shared with third parties. Legal basis: Art. 6(1)(f) GDPR; for contractual enquiries, Art. 6(1)(b) GDPR.
d) Newsletter We do not currently send a newsletter. If we introduce one in future, we will obtain your explicit consent beforehand.
3. Cookies and tracking technologies
Technically necessary cookies are required for shop operation (e.g. shopping cart, session management) and are used without consent.
Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland): Used to analyse website usage. Only set with your consent. IP anonymisation is enabled. Opt-out: https://tools.google.com/dlpage/gaoptout
Social media pixels (Meta/Facebook, Pinterest): Used for retargeting purposes with your consent only.
Legal basis for analytics/marketing cookies: Art. 6(1)(a) GDPR (consent). You can withdraw consent at any time via our cookie banner.
4. Sharing of data with third parties
Shopify Inc. — hosting and shop platform. A data processing agreement is in place. Privacy policy: https://www.shopify.com/legal/privacy
DHL Paket GmbH — name, delivery address, and phone number for delivery purposes.
Payment providers (depending on your chosen method): • Klarna Bank AB: https://www.klarna.com/de/datenschutz/ • PayPal (Europe) S.à r.l. et Cie, S.C.A.: https://www.paypal.com/de/webapps/mpp/ua/privacy-full • Google Pay (Google Ireland Limited): https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice&ldl=de • Stripe (card payments — Visa, Mastercard, Amex): https://stripe.com/de/privacy
Data is not shared with third parties for advertising purposes without your explicit consent.
5. International data transfers
Some service providers (including Shopify and Google) transfer data to the USA. This is done on the basis of EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) or your consent (Art. 49(1)(a) GDPR).
6. Retention periods
Order data and business records are retained for 10 years in accordance with German commercial and tax law (§ 147 AO, § 257 HGB). Contact enquiry data is deleted once the matter is fully resolved, unless a legal retention obligation applies.
7. Your rights
Under the GDPR you have the following rights: • Access (Art. 15 GDPR): Right to obtain information about your stored data. • Rectification (Art. 16 GDPR): Right to correction of inaccurate data. • Erasure (Art. 17 GDPR): Right to deletion where no retention obligation applies. • Restriction of processing (Art. 18 GDPR). • Data portability (Art. 20 GDPR). • Objection (Art. 21 GDPR): Right to object to processing based on legitimate interests. • Withdrawal of consent (Art. 7(3) GDPR): Withdrawable at any time with effect for the future, without affecting the lawfulness of prior processing.
To exercise your rights: karla@karla-luminaries.com
8. Right to lodge a complaint
You have the right to lodge a complaint with the competent supervisory authority: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) Friedrichstraße 219, 10969 Berlin, Germany Email: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de
9. Data security
We use technical and organisational security measures to protect your data. Our website uses SSL/TLS encryption for the transmission of sensitive data.
10. Updates to this notice
We may update this Privacy Notice at any time. The current version is always available on this page.
11. Online Dispute Resolution
EU ODR platform: https://ec.europa.eu/consumers/odr/ Our email: karla@karla-luminaries.com We do not participate in consumer arbitration proceedings.