Datenschutzerklärung
Stand: 12. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Lunis Mode GbR
vertreten durch die Gesellschafterinnen Janet Siepmann und Ines Rößner
Johannisplatz 1a
09212 Limbach-Oberfrohna
Deutschland
Telefon: +49 3722 505310
E-Mail: lunismode@gmx.de
Website: https://lunismode.de/
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, besteht unser berechtigtes Interesse insbesondere in einem sicheren und funktionsfähigen Internetauftritt, einer effizienten Kommunikation sowie der Bearbeitung und Dokumentation geschäftlicher Anfragen.
Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an einer weiteren Aufbewahrung oder sonstigen gesetzlichen Gründe entgegenstehen.
3. Hosting und Server-Protokolldaten
Beim Aufruf unserer Website werden technisch erforderliche Daten durch den Webserver bzw. unseren Hosting-Dienstleister verarbeitet. Dazu können insbesondere folgende Daten gehören:
- IP-Adresse des aufrufenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei,
- übertragene Datenmenge und HTTP-Statuscode,
- Referrer-URL, sofern vom Browser übermittelt,
- Browsertyp und Browserversion,
- Betriebssystem und Geräteinformationen, soweit technisch übermittelt.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb unserer Website.
Soweit unser Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Server-Protokolldaten werden nur so lange gespeichert, wie dies für die vorgenannten Zwecke erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines Sicherheitsvorfalls, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Website über ein weltweites Servernetz bereit und verarbeitet dabei die oben genannten Zugriffsdaten. Die Inhalte des News- und Galeriebereichs (Texte und Bilder) werden in einer Datenbank der Neon, Inc. (USA) sowie im Speicherdienst Vercel Blob der Vercel Inc. abgelegt. Datenbank, Bildspeicher und die serverseitige Verarbeitung der Website befinden sich in Rechenzentren in Frankfurt am Main. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; mit Neon wird er abgeschlossen. Dabei kann eine Verarbeitung von Daten in den USA nicht ausgeschlossen werden. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission.
4. Verschlüsselte Übertragung
Unsere Website wird grundsätzlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Webserver übertragen werden, nach dem Stand der Technik gegen ein unbefugtes Mitlesen während der Übertragung geschützt.
5. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal eingebunden und werden zusammen mit der Website von unserem Hosting-Anbieter ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.
6. Google Maps (Zwei-Klick-Lösung)
Auf unserer Website können Sie eine Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte laden“ klicken, wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs sowie Informationen zu Ihrem Browser an Google übermittelt; Google kann dabei auch Cookies setzen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Die Einwilligung gilt nur für den jeweiligen Seitenaufruf und kann jederzeit widerrufen werden, indem Sie die Karte nicht erneut laden. Dabei können Daten auch in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
Alternativ können Sie den Link „In Google Maps öffnen“ nutzen, der Google Maps in einem neuen Fenster öffnet.
7. Geschützter Verwaltungsbereich
Für die Pflege der Inhalte gibt es einen passwortgeschützten Verwaltungsbereich, der nur von uns genutzt wird. Zum Schutz vor dem Ausprobieren von Passwörtern speichern wir bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse, die Anzahl der Fehlversuche und den Zeitpunkt in unserer Datenbank (Neon, Rechenzentrum Frankfurt am Main). Nach mehreren Fehlversuchen wird der Zugang für diese IP-Adresse vorübergehend gesperrt. Diese Einträge werden nach einer erfolgreichen Anmeldung gelöscht, ansonsten durch eine stündliche automatische Bereinigung spätestens rund 25 Stunden nach dem letzten Fehlversuch. Eine laufende Sperre bleibt bis zu ihrem Ablauf bestehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor unbefugten Zugriffen. Nach erfolgreicher Anmeldung wird ein technisch notwendiges Cookie („lunis_admin“) gesetzt, das die Anmeldung für bis zu 30 Tage aufrechterhält.
8. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht, der Zeitpunkt der Kontaktaufnahme und gegebenenfalls weitere von Ihnen übermittelte Angaben gehören.
Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder zur Durchführung vorvertraglicher Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage. Soweit Sie ausdrücklich in eine weitergehende Verarbeitung eingewilligt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftliche Korrespondenz kann aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
9. Kommunikation über WhatsApp
Wir bieten zusätzlich die freiwillige Kontaktaufnahme über WhatsApp an. Die hierfür verwendete Mobilfunknummer lautet 0176 34435963. Anbieter des Dienstes für Nutzer in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren angezeigten Profilnamen, den Inhalt Ihrer Nachrichten, übermittelte Dateien oder Medien sowie Kommunikations- und Zeitangaben, soweit diese für die Bearbeitung Ihrer Anfrage erforderlich sind.
Erfolgt die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder im Zusammenhang mit einem Vertragsverhältnis, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen von vielen Kunden gewünschten, schnellen Kommunikationsweg anzubieten und eingehende Anfragen effizient zu bearbeiten.
Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit stattdessen per Telefon oder E-Mail kontaktieren. Persönliche Nachrichten und Anrufe über WhatsApp sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet daneben jedoch eigene Nutzungs-, Geräte-, Verbindungs- und Metadaten. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. WhatsApp gibt an, hierfür unter anderem anerkannte Übermittlungsmechanismen wie den EU-US Data Privacy Framework und Standardvertragsklauseln zu verwenden.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie unter:
https://www.whatsapp.com/legal/privacy-policy-eea
10. Social-Media-Auftritte
Wir nutzen soziale Netzwerke zur Information über unser Ladengeschäft und zur Kommunikation mit Interessenten und Kunden. Hierzu können insbesondere Unternehmensprofile bei Facebook und Instagram gehören. Anbieter dieser Dienste für Nutzer in der Europäischen Region ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Sie unsere Profile in sozialen Netzwerken besuchen, gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers. Der Plattformbetreiber kann dabei insbesondere Nutzungs-, Geräte-, Verbindungs-, Standort- und Profildaten verarbeiten und diese gegebenenfalls für eigene Analyse- und Werbezwecke verwenden. Auf Art und Umfang dieser Verarbeitung durch den Plattformbetreiber haben wir nur begrenzten Einfluss.
Wenn Sie über ein soziales Netzwerk mit uns interagieren, uns Nachrichten senden oder Beiträge kommentieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vertragliche oder vorvertragliche Kommunikation geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit und der Kommunikation mit Kunden und Interessenten.
Soweit der jeweilige Plattformbetreiber uns anonymisierte oder aggregierte Statistiken über die Nutzung unserer Unternehmensprofile bereitstellt und hierfür eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht, richtet sich die Aufteilung der datenschutzrechtlichen Pflichten nach den Vereinbarungen des jeweiligen Plattformbetreibers.
Daten können durch die Plattformbetreiber auch in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Informationen über die dabei eingesetzten Schutzmechanismen finden Sie in den Datenschutzinformationen der jeweiligen Plattform.
Datenschutzinformationen von Meta/Facebook:
https://www.facebook.com/privacy/policy/
Datenschutzinformationen von Instagram:
https://privacycenter.instagram.com/policy/
11. Verlinkungen zu sozialen Netzwerken und anderen externen Angeboten
Auf unserer Website können Links zu externen Angeboten, insbesondere zu unseren Social-Media-Profilen, enthalten sein. Bei einer normalen Verlinkung werden beim bloßen Aufruf unserer Website noch keine Daten an den Betreiber der verlinkten Plattform übertragen. Erst wenn Sie den jeweiligen Link anklicken, verlassen Sie unsere Website und stellen eine direkte Verbindung zum externen Anbieter her. Ab diesem Zeitpunkt richtet sich die Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.
12. Cookies und ähnliche Technologien
Nach der für diese Website vorgesehenen Konfiguration setzen wir keine Analyse-, Marketing- oder Tracking-Cookies und keine vergleichbaren Technologien zu Werbe- oder Profilingzwecken ein.
Soweit die Website technisch notwendige Cookies oder vergleichbare Speichertechniken verwendet, geschieht dies nur, soweit dies für die Bereitstellung einer ausdrücklich gewünschten Funktion oder für den technisch erforderlichen Betrieb der Website notwendig ist. In diesen Fällen ist eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Soweit damit personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.
Sollten künftig nicht technisch notwendige Cookies, Analyse- oder Marketingdienste, externe Medien oder andere einwilligungspflichtige Technologien eingesetzt werden, werden diese erst nach einer entsprechenden Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO aktiviert und diese Datenschutzerklärung entsprechend angepasst.
Konkret speichert diese Website im Sitzungsspeicher Ihres Browsers (sessionStorage) lediglich einen Hinweis („lunis-splash“), dass der Begrüßungsbildschirm bereits angezeigt wurde. Dieser Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browserfensters automatisch gelöscht.
13. Empfänger von personenbezogenen Daten
Personenbezogene Daten erhalten innerhalb unseres Unternehmens nur diejenigen Personen, die sie zur Erfüllung der jeweiligen Aufgaben benötigen. Darüber hinaus können wir sorgfältig ausgewählte Dienstleister einsetzen, insbesondere Hosting-, IT-, Telekommunikations- oder Kommunikationsdienstleister. Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, werden sie im erforderlichen Umfang vertraglich nach Art. 28 DSGVO gebunden.
Eine Weitergabe an Behörden, Gerichte, Steuerberater oder andere Stellen erfolgt nur, wenn dies gesetzlich vorgeschrieben, zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
14. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzliche Aufbewahrungspflichten können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
16. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung für diesen Zweck jederzeit widersprechen.
17. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Sachsen ist insbesondere folgende Aufsichtsbehörde zuständig:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de/
18. Keine automatisierte Entscheidungsfindung
Wir setzen auf Grundlage der über diese Website erhobenen personenbezogenen Daten keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
19. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte aktuelle Fassung.