1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
LUSHAJ.Shop GbR Gesellschafter: Alban Lushaj und Helene Lushaj
An der Walkmühle 16 51069 Köln Deutschland
Telefon: +355 69 676 4056 E-Mail: shop@lushaj.org
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.
Dies betrifft insbesondere die Bereitstellung des Shops, die Verwaltung von Kundenkonten, Bestellungen, Zahlungen, Lieferungen, digitalen Erwerbsrechten, Downloads, Widerrufen und Kundenanfragen.
3. Server- und Zugriffsdaten
Beim Aufruf des Shops können technisch erforderliche Informationen verarbeitet werden.
Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressource, Browserinformationen, Betriebssystem, Referrer und technische Fehler- oder Sicherheitsinformationen gehören.
Die Verarbeitung dient dem sicheren und stabilen Betrieb des Shops sowie der Erkennung und Abwehr technischer Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies und lokale Speicherungen
Für Warenkorb, Login, Checkout, Sicherheit und ähnliche technisch notwendige Funktionen können Cookies oder vergleichbare Speichertechnologien verwendet werden.
Für technisch unbedingt erforderliche Speicherungen ist keine gesonderte Einwilligung nach § 25 Abs. 2 TDDDG erforderlich. Nicht erforderliche Speicherungen oder Zugriffe benötigen grundsätzlich eine entsprechende Einwilligung.
5. Kundenkonto und LUSHAJ ID
Bei Nutzung eines Kundenkontos verarbeiten wir die hierfür erforderlichen Daten.
Hierzu können insbesondere gehören:
Name, E-Mail-Adresse, Anschriften, interne Benutzer- und Kundenkennungen, Bestellungen, Downloadberechtigungen und Kontostatus.
Zur dauerhaften Zuordnung eines Kunden innerhalb des LUSHAJ-Systems kann das Shopkonto mit einer internen LUSHAJ-ID verbunden werden.
Diese technische Identität dient insbesondere dazu, Bestellungen, erworbene digitale Inhalte und Zugriffsrechte zuverlässig derselben Person zuzuordnen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.
Sicherheits- und Integritätsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
6. Bestellungen
Bei einer Bestellung verarbeiten wir insbesondere:
Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer soweit erforderlich, Produkte, Varianten, Mengen, Preise, Versandinformationen, Zahlungsart, Zahlungsstatus, Bestellnummer und zur Vertragsabwicklung erforderliche Kommunikation.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
7. PayPal
Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Dazu können insbesondere Identifikationsdaten, Kontaktinformationen, Bestellinformationen, Betrag, Währung und Zahlungsreferenzen gehören.
Zahlungsdienstleister ist insbesondere:
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg
PayPal ist ein in Luxemburg zugelassenes Kreditinstitut.
Die Übermittlung erfolgt zur Durchführung der vom Kunden gewählten Zahlung, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
8. Stripe
Bei einer über Stripe abgewickelten Zahlung werden die hierfür erforderlichen Daten an Stripe übermittelt.
Hierzu können unter anderem Kontaktinformationen, Rechnungsinformationen, Bestellinformationen, Zahlungsbetrag, Währung, technische Informationen sowie die für das Zahlungsmittel erforderlichen Zahlungsdaten gehören.
Stripe kann abhängig von der konkreten Verarbeitung als Auftragsverarbeiter beziehungsweise als eigener Verantwortlicher tätig werden.
Rechtsgrundlage für die Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
9. Banküberweisung
Bei Zahlung per Banküberweisung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Bank- und Transaktionsinformationen.
Hierzu gehören insbesondere Betrag, Zahlungsreferenz, Name des Zahlenden und Buchungsinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Versand und Fulfillment
Zur Ausführung physischer Bestellungen können die hierfür erforderlichen Daten an Versand-, Logistik-, Produktions- oder Fulfillmentpartner übermittelt werden.
Hierzu gehören insbesondere Name, Lieferanschrift und gegebenenfalls notwendige Kontaktinformationen.
Es werden nur solche Daten weitergegeben, die für die konkrete Vertragserfüllung erforderlich sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
11. Digitale Produkte und Downloads
Beim Kauf digitaler Produkte werden insbesondere Produktkennung, Bestellnummer, Benutzerkennung, Zahlungsstatus, Berechtigungsstatus sowie für die Bereitstellung und Sicherheit erforderliche Zugriffs- und Downloadinformationen verarbeitet.
Dies dient dazu, erworbene digitale Inhalte bereitzustellen, Zugriffsrechte zu verwalten und Missbrauch zu verhindern.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.
12. Transaktions-E-Mails
Für Bestellbestätigungen, Zahlungsinformationen, Downloadinformationen, Widerrufsbestätigungen und sonstige vertragsbezogene Kommunikation verarbeiten wir insbesondere E-Mail-Adresse, Nachrichteninhalt und Zustellinformationen.
Soweit dabei Dienste von one.com genutzt werden, erfolgt die technische E-Mail-Verarbeitung durch One.com Gruppe AB im Rahmen der entsprechenden Dienstleistungs- und Auftragsverarbeitungsstruktur. One.com bezeichnet sich für durch Kunden versandte E-Mails als Auftragsverarbeiter.
13. Elektronischer Widerruf
Bei Nutzung unserer elektronischen Widerrufsfunktion verarbeiten wir insbesondere:
Name, Vertrags- oder Bestellkennung, Angaben zum widerrufenen Vertrag beziehungsweise Vertragsteil, elektronische Kontaktmöglichkeit sowie Datum und Uhrzeit der Erklärung.
Die Daten werden zur Bearbeitung des Widerrufs und zur Erfüllung gesetzlicher Nachweispflichten verarbeitet.
14. Empfänger
Empfänger personenbezogener Daten können abhängig vom jeweiligen Vorgang insbesondere sein:
Zahlungsdienstleister, Banken, Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Versandunternehmen, Fulfillment- oder Produktionspartner, steuerliche beziehungsweise buchhalterische Dienstleister sowie Behörden, sofern eine gesetzliche Verpflichtung besteht.
15. Drittlandübermittlungen
Soweit personenbezogene Daten durch einen eingesetzten Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der DSGVO.
Hierfür können insbesondere ein Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln herangezogen werden.
16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Gesetzliche handels-, steuer- oder zivilrechtliche Aufbewahrungs- und Nachweispflichten bleiben unberührt.
Bestell- und Zahlungsdaten können deshalb über die unmittelbare Vertragsabwicklung hinaus gespeichert werden.
Digitale Erwerbsrechte können gespeichert bleiben, soweit dies erforderlich ist, um einem Kunden seinen dauerhaft erworbenen Zugang zu ermöglichen.
17. Rechte betroffener Personen
Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere Rechte auf:
Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an shop@lushaj.org gerichtet werden.
18. Beschwerderecht
Betroffene Personen können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
19. Automatisierte Entscheidungen
LUSHAJ.SHOP trifft selbst keine ausschließlich automatisierten Entscheidungen, die einem Kunden gegenüber rechtliche Wirkung entfalten oder ihn vergleichbar erheblich beeinträchtigen.
Zahlungsdienstleister können eigene automatisierte Sicherheits-, Risiko- oder Betrugsprüfungen durchführen.
20. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich der Shop, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils veröffentlichte aktuelle Fassung.
Fassung: 27. August 2026