Datenschutzerklärung

Gültige Fassung vom 7. Oktober 2026.

Verantwortlicher

Die auf pebbles.lumiria.app (Shop Galets) erhobenen personenbezogenen Daten werden von MENDING, SAS, SIREN 992364364, 60 rue françois 1er, 75008 Paris, als Verantwortlichem gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem französischen Datenschutzgesetz (Loi Informatique et Libertés) verarbeitet. Kontakt: [email protected].

Erhobene Daten

• Identität und Kontaktdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadressen.
• Bestellung: Produkte, Beträge, Bestellhistorie, Kommunikation mit dem Kundenservice, Widerrufs- oder Rücksendeanfragen.
• Zahlung: das verwendete Zahlungsmittel und dessen letzte vier Ziffern; die vollständigen Kartendaten werden direkt von unserem Dienstleister Stripe erhoben und niemals an uns übermittelt.
• Nutzung: technische Daten (IP-Adresse, Browser, aufgerufene Seiten) und, mit Ihrer Einwilligung, Cookies zur Reichweitenmessung und für Werbung.

Zwecke und Rechtsgrundlagen

• Bearbeitung und Lieferung Ihrer Bestellung, Abwicklung von Zahlung, Rechnungsstellung, Sendungsverfolgung, Kundenservice, Rücksendungen und Gewährleistung: Vertragserfüllung.
• Verhinderung von Zahlungsbetrug: berechtigtes Interesse.
• Aufbewahrung von Rechnungen und Buchhaltungsbelegen: rechtliche Verpflichtung.
• Zusendung von Angeboten per E-Mail: Einwilligung, jederzeit widerrufbar über den Abmeldelink in jeder E-Mail.
• Erinnerung an einen nicht abgeschlossenen Warenkorb: Einwilligung oder, je nach Shop-Einstellung, berechtigtes Interesse, mit der Möglichkeit, mit einem Klick zu widersprechen.
• Messung der Reichweite und Wirksamkeit unserer Werbung, einschließlich der Übermittlung von Conversion-Informationen an Meta: Einwilligung über das Cookie-Banner.

Empfänger

Ihre Daten sind für die befugten Personen bei MENDING und unsere Auftragsverarbeiter bestimmt, soweit dies für sie erforderlich ist:

• Stripe (Zahlung, Betrugsbekämpfung);
• Railway (Hosting der Plattform, Server in der Europäischen Union);
• Amazon Web Services (Versand von Transaktions-E-Mails, Server in Schweden);
• Cloudflare (Sicherheit und Leistung der Website);
• unsere Lieferanten und deren Logistikdienstleister sowie die Versanddienstleister für die Vorbereitung und Lieferung Ihrer Bestellung;
• 17TRACK (Sendungsverfolgung);
• Meta Platforms, nur wenn Sie Werbe-Cookies akzeptiert haben.

Übermittlungen außerhalb der Europäischen Union

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union, insbesondere in den USA. Diese Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US-Datenschutzrahmen, sofern der Dienstleister daran teilnimmt, oder andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Ihr Name, Ihre Lieferadresse und Telefonnummer werden an unsere Lieferanten übermittelt, von denen einige ihren Sitz außerhalb der Europäischen Union haben, insbesondere in China, ausschließlich zur Vorbereitung und zum Versand Ihrer Bestellung. Diese Übermittlung ist für die Erfüllung des mit uns geschlossenen Vertrags erforderlich (Artikel 49 Abs. 1 lit. b DSGVO) und beschränkt sich auf die für die Lieferung unbedingt erforderlichen Daten.

Speicherdauer

• Bestell- und Kundendaten: während der Geschäftsbeziehung, danach 5 Jahre ab der letzten Bestellung aufgrund der zivilrechtlichen Verjährungsfrist.
• Rechnungen und Buchhaltungsbelege: 10 Jahre (Artikel L.123-22 des französischen Handelsgesetzbuchs, Code de commerce).
• Werbung: 3 Jahre ab Ihrem letzten Kontakt.
• Nicht abgeschlossene Warenkörbe: 30 Tage.
• Cookies: höchstens 13 Monate; Ihre Auswahl wird 6 Monate gespeichert.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen und Verfügungen über den Umgang mit Ihren Daten nach Ihrem Tod festzulegen. Um diese Rechte auszuüben, schreiben Sie an [email protected] oder an MENDING, 60 rue françois 1er, 75008 Paris. Wir antworten innerhalb eines Monats.

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (www.cnil.fr) oder einer anderen Datenschutzaufsichtsbehörde einreichen.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung der Datenübertragung (HTTPS), eingeschränkter und personenbezogener Zugriff mit Zwei-Faktor-Authentifizierung, Verschlüsselung von Geheimnissen, Protokollierung von Aktionen.