Datenschutzerklärung

Hinweise zum Datenschutz

Wir freuen uns, dass Sie unseren Internetauftritt besuchen, und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Produkten. Wir möchten Sie an dieser Stelle darüber informieren, welche Daten wir wann erheben, nutzen, verarbeiten und wie wir mit Ihren personenbezogenen Daten umgehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

LUUK Brands Group I LUUK Studio I MHC&C GmbH
Website: https://www.luuk-studio.com
E-Mail: hello@luuk-studio.com
Adresse: MHC&C GmbH, Helene-Weber-Allee 12, 80637 München, Deutschland

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen können insbesondere sein:
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Soweit wir Cookies oder vergleichbare Technologien einsetzen, die nicht technisch notwendig sind, erfolgt dies nur mit Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool (Cookie-Einstellungen) widerrufen.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

3. Hosting und Plattform (Shopify)

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter:
Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (für Händler in Europa); Muttergesellschaft: Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada

Shopify stellt die technische Infrastruktur für unseren Online-Shop bereit. Dazu gehören auch in Shopify integrierte Funktionen wie Produktsuche und -empfehlungen, Übersetzungen, Produkt-Bundles, Automatisierungen und Kundenkommunikation.

Dabei können folgende Daten verarbeitet werden:
• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Bestellinformationen
• Kundendaten
• Zahlungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Kanada gilt gemäß EU-Kommission als Land mit angemessenem Datenschutzniveau.

4. Server-Logfiles

Beim Aufruf unserer Website erhebt Shopify automatisch Informationen in sogenannten Server-Logfiles.

Erfasst werden können:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• aufgerufene Seiten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Consent-Management (Consentmo GDPR)

Unsere Website nutzt Consentmo GDPR zur Verwaltung von Cookie-Einwilligungen.

Dabei können verarbeitet werden:
• Einwilligungsstatus
• IP-Adresse (anonymisiert)
• Browserinformationen
• Zeitstempel der Zustimmung

Rechtsgrundlage:
• Art. 6 Abs. 1 lit. c DSGVO
• Art. 6 Abs. 1 lit. f DSGVO

Weitere Informationen: https://www.consentmo.com

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:
• technisch notwendige Cookies
• Analyse-Cookies
• Marketing-Cookies

Die Verwaltung erfolgt über unser Consent-Management-Tool Consentmo. Analyse- und Marketing-Cookies werden erst nach Ihrer Einwilligung gesetzt.

7. Google Analytics und Google Ads

Über den Vertriebskanal „Google & YouTube“ nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), insbesondere Google Analytics zur Analyse der Nutzung unserer Website sowie Google Ads einschließlich Conversion-Tracking und Remarketing, um den Erfolg unserer Werbeanzeigen zu messen und Ihnen interessenbezogene Werbung anzuzeigen.

Erhobene Daten können sein:
• IP-Adresse (gekürzt)
• Seitenaufrufe und Klickverhalten
• Geräteinformationen
• Aufenthaltsdauer
• Informationen zu Käufen (z. B. Bestellwert)
• Cookie- und Werbe-IDs

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung von Daten an Google LLC in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://policies.google.com/privacy

8. Meta-Pixel (Facebook und Instagram)

Über den Vertriebskanal „Facebook & Instagram“ nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram, bilden Zielgruppen für Werbung und zeigen Ihnen interessenbezogene Anzeigen an.

Dabei können verarbeitet werden:
• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seiten und Aktionen im Shop (z. B. Warenkorb, Kauf, Bestellwert)
• Cookie-IDs
• gehashte Kontaktdaten (z. B. E-Mail-Adresse), soweit Sie eine Bestellung aufgeben

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Meta Platforms Inc. in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://www.facebook.com/privacy/policy

9. Pinterest-Tag

Über den Vertriebskanal „Pinterest“ nutzen wir das Pinterest-Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit messen wir die Wirksamkeit unserer Werbeanzeigen auf Pinterest und zeigen Ihnen interessenbezogene Anzeigen an.

Dabei können verarbeitet werden:
• IP-Adresse
• Browser- und Geräteinformationen
• aufgerufene Seiten und Aktionen im Shop (z. B. Warenkorb, Kauf)
• Cookie-IDs

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Pinterest Inc. in die USA ist möglich.

Weitere Informationen: https://policy.pinterest.com/de/privacy-policy

10. Microsoft Clarity und Microsoft Advertising

Wir nutzen Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Clarity zeichnet die Nutzung unserer Website in Form von Sitzungsaufzeichnungen und Heatmaps auf (z. B. Mausbewegungen, Klicks, Scrollverhalten), damit wir die Bedienbarkeit unseres Shops verbessern können. Eingaben in Formularfelder werden dabei maskiert.

Über den Vertriebskanal „Microsoft Channel“ nutzen wir zudem Microsoft Advertising (Bing), einschließlich Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen.

Dabei können verarbeitet werden:
• IP-Adresse (gekürzt)
• Geräte- und Browserinformationen
• Nutzungsverhalten auf unserer Website
• Cookie-IDs

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Microsoft Corporation in die USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

11. Klaviyo (E-Mail- und SMS-Marketing)

Wir nutzen Klaviyo zur Durchführung von E-Mail- und SMS-Marketing.

Verarbeitet werden können:
• E-Mail-Adresse
• Telefonnummer
• Öffnungsraten
• Klickverhalten
• Kaufhistorie

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

12. Influencer- und Creator-Programm (Linkster)

Zur Verwaltung unseres Influencer- und Creator-Programms nutzen wir den Dienst der Linkster GmbH.

Dabei können verarbeitet werden:
• Creator-/Affiliate-ID
• Trackinglinks
• Referrer-Informationen
• Transaktionsdaten
• IP-Adresse (gekürzt)

Wenn Sie über einen Creator-Link auf unseren Onlineshop gelangen oder sich für das Creator Program registrieren, können durch Linkster und uns Informationen verarbeitet werden, um die Vermittlung eines Kaufs nachvollziehen und eine entsprechende Vergütung abrechnen zu können. Hierzu können insbesondere Informationen über den Klick auf einen Creator-Link, Bestellungen sowie technische Informationen (z. B. IP-Adresse, Browserinformationen, Zeitstempel und Cookie-IDs) verarbeitet werden.

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese gesetzlich erforderlich ist. Die weitere Verarbeitung erfolgt zur Durchführung des Creator Programs und auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einer fairen Zuordnung von Vermittlungsleistungen.

Weitere Informationen zur Datenverarbeitung durch Linkster finden Sie unter: Privacy Policy – Linkster DE

13. Produktbewertungen

Zur Anzeige von Kundenbewertungen nutzen wir folgende Dienste:
• Judge.me
• Trusted Shops

Dabei können verarbeitet werden:
• Name
• Bewertungsinhalt
• Sternebewertungen
• Bestellinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

14. Analyse-, Test- und Optimierungstools

Zur Analyse und Verbesserung unseres Online-Shops nutzen wir verschiedene Tools, darunter:
• Sellerboard (Gewinn- und Umsatzanalyse)
• STOQ (Vorbestellungen und Verfügbarkeitshinweise)
• Propel Replays & Heatmaps
• Shoplift (A/B-Tests von Shop-Inhalten)

Dabei können Nutzungsdaten verarbeitet werden, z. B.:
• Mausbewegungen
• Klickverhalten
• Scrollverhalten
• Geräteinformationen
• zugewiesene Testvariante

Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

15. Video-Commerce

Zur Darstellung interaktiver Shopping-Videos nutzen wir Whatmore Shoppable Videos.

Dabei können folgende Daten verarbeitet werden:
• Video-Interaktionen
• Nutzungsverhalten
• Geräteinformationen
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

16. Instagram-Feed

Zur Einbindung von Beiträgen unseres Instagram-Kanals nutzen wir die App „GSC Instagram Feed“ der Getsitecontrol. Beim Laden des Feeds können Inhalte (z. B. Bilder) von Servern der Meta Platforms Ireland Limited abgerufen werden; dabei wird Ihre IP-Adresse an Meta übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit der Feed erst nach Ihrer Einwilligung geladen wird, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

17. ERP-, Auftrags- und Buchhaltungssysteme

Zur Verwaltung von Bestellungen, Versand und Buchhaltung nutzen wir:
• PlentyONE (ERP-System)
• Billbee (Auftragsabwicklung)
• AccountOne (Buchhaltungs- und Datenschnittstelle zu DATEV)

Dabei können verarbeitet werden:
• Bestellinformationen
• Rechnungsdaten
• Zahlungsinformationen
• Kundendaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

18. Widerruf über das Online-Widerrufsformular

Auf unserer Website stellen wir Ihnen eine elektronische Widerrufsfunktion („Widerrufsbutton“) bereit, über die Sie einen geschlossenen Vertrag widerrufen können. Wenn Sie diese Funktion nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zum Zweck der Entgegennahme, Bestätigung und Bearbeitung Ihres Widerrufs.

Dabei können verarbeitet werden:
• Name
• E-Mail-Adresse
• Bestell- bzw. Vertragsnummer
• Inhalt der Widerrufserklärung
• Datum und Uhrzeit des Eingangs

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung).

Für die technische Bereitstellung des Widerrufsformulars nutzen wir den Dienst Anviara (Am Wesenitzbogen 7, 01847 Lohmen, Deutschland) als Auftragsverarbeiter. Die Daten werden auf Servern in Deutschland (Falkenstein) gehostet und für die Dauer von 24 Monaten gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Rechtsgrundlage für die Einbindung des Dienstleisters ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer rechtskonformen, sicheren Bereitstellung der Widerrufsfunktion).

19. Zahlungsanbieter

Zur Zahlungsabwicklung arbeiten wir mit verschiedenen Zahlungsanbietern zusammen, z. B.:
• Shopify Payments
• PayPal
• Klarna
• TWINT
• Kreditkartenanbieter

Dabei können folgende Daten verarbeitet werden:
• Name
• Adresse
• Zahlungsinformationen
• Bestellinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

20. Versanddienstleister und Lieferungen in die Schweiz

Zur Lieferung unserer Waren geben wir Daten an Versand- und Fulfillment-Dienstleister weiter.

Dabei können verarbeitet werden:
• Name
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Bestellinformationen

Bei Bestellungen mit Lieferadresse in der Schweiz übermitteln wir die für Verzollung, Rechnungsstellung und Zustellung erforderlichen Bestell- und Kundendaten an die MeinEinkauf GmbH, Maybachstraße 19, 78467 Konstanz, sowie an die MeinEinkauf AG, St. Gallen, Schweiz. Die technische Anbindung erfolgt über die Shopify-App „Swiss Customs Clearance“ der TFTW GmbH. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

21. KI-gestützte Shopverwaltung

Für interne Auswertungen und die Pflege unseres Shops nutzen wir KI-Assistenzdienste der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, die über eine Schnittstelle auf Shopdaten zugreifen können. Dabei können im Einzelfall auch Bestell- und Kundendaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten Shopverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

22. Shopify Apps

Unser Online-Shop nutzt verschiedene Shopify Apps zur Erweiterung der Funktionalität. Dazu gehören insbesondere:

• Linkster
• Sellerboard
• STOQ
• Judge.me
• Trusted Shops
• Whatmore
• Klaviyo
• Propel Replays & Heatmaps
• Shoplift
• Microsoft Clarity
• GSC Instagram Feed
• AccountOne
• PlentyONE
• Billbee
• Anviara (EU-Widerrufsbutton)
• Swiss Customs Clearance (MeinEinkauf)
• Consentmo GDPR

Diese Apps können personenbezogene Daten verarbeiten, soweit dies für ihre Funktion erforderlich ist. Einzelheiten finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

23. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder übermitteln Daten an Konzerngesellschaften außerhalb der EU, insbesondere in die USA.

Eine Datenübermittlung erfolgt nur auf Grundlage:
• eines Angemessenheitsbeschlusses der EU-Kommission (z. B. Schweiz, Kanada oder bei US-Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind)
• von Standardvertragsklauseln
• oder einer ausdrücklichen Einwilligung.

24. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

25. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

26. Aktualität der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: November 2026.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienstleistungen oder rechtlichen Vorgaben anzupassen.

Ergänzung: Zahlungsarten im Shopify Checkout

In unserem Online-Shop nutzen wir den Standard-Checkout der Shopify-Plattform. Dabei stehen den Kunden verschiedene Zahlungsarten zur Verfügung. Im Rahmen der Zahlungsabwicklung können personenbezogene Daten an die jeweiligen Zahlungsanbieter übermittelt werden, soweit dies zur Durchführung der Zahlung erforderlich ist.

Zu den angebotenen Zahlungsarten gehören insbesondere:

• Kreditkarte (Visa, Mastercard, American Express)
• Apple Pay
• Google Pay
• Shop Pay
• Klarna
• PayPal
• TWINT

Im Rahmen der Zahlungsabwicklung können folgende Daten verarbeitet werden:

• Name
• Rechnungsadresse
• Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• Zahlungsinformationen
• Bestellinformationen
• IP-Adresse
• Geräteinformationen

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Je nach gewählter Zahlungsart erfolgt die Weitergabe der erforderlichen Daten an den entsprechenden Zahlungsdienstleister. Die jeweiligen Zahlungsanbieter verarbeiten die Daten eigenverantwortlich entsprechend ihren Datenschutzbestimmungen.

Die Datenschutzerklärung wurde erstellt mit dem Trusted Shops Rechtstexter und in Kooperation mit Maier-Müller-Scholze Rechtsanwälte