Datenschutzerklärung

Datenschutzerklärung

Privacy Policy

Stand / Last updated: 12.10.2026

1. Verantwortlicher / Controller

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops, bei Bestellungen und bei der Nutzung unserer weiteren Angebote verarbeitet werden.

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dalmantula e.U.
Inhaberin: Maja Rojnica
Brehmstraße 6/2/52
1110 Wien, Österreich
Telefon: +43 667 7822142
E-Mail: office@lunis.co.at

This privacy policy explains how personal data is processed when you visit our online store, place orders or use our other services. The controller within the meaning of the General Data Protection Regulation (GDPR) is Dalmantula e.U., owned by Maja Rojnica, at the contact details above.

2. Zwecke und Rechtsgrundlagen / Purposes and Legal Bases

Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unseres Shops, zur Bearbeitung von Bestellungen und Anfragen, zur Zahlungs- und Versandabwicklung sowie zur Erfüllung gesetzlicher Verpflichtungen.

  • Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.
  • Gesetzliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, insbesondere für steuerliche und buchhalterische Aufbewahrungspflichten.
  • Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, insbesondere an einem sicheren und funktionsfähigen Shop sowie an der Bearbeitung allgemeiner Anfragen und der Durchsetzung oder Abwehr von Rechtsansprüchen.
  • Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, insbesondere für zustimmungspflichtiges Marketing und nicht notwendige Tracking-Technologien.

We process personal data to operate our store, handle orders and enquiries, arrange payments and shipping, and comply with legal obligations. The legal bases are performance of a contract under Article 6(1)(b) GDPR, legal obligations under Article 6(1)(c), legitimate interests under Article 6(1)(f), and consent under Article 6(1)(a), depending on the processing activity.

3. Shopify und technische Bereitstellung / Shopify and Technical Operation

Unser Onlineshop wird über Shopify betrieben. Für Händler in Österreich ist grundsätzlich Shopify International Limited in Irland der Vertragspartner, soweit die geltenden Vertragsbedingungen nichts anderes vorsehen.

Shopify stellt Funktionen für Shopbetrieb, Warenkorb, Checkout, Kundenkonten und Bestellverwaltung bereit. Dabei können Kontakt-, Bestell-, Zahlungs-, Geräte- und Nutzungsdaten verarbeitet werden. Shopify verarbeitet Daten für diese Leistungen grundsätzlich in unserem Auftrag. Bei eigenen Verbraucherdiensten wie Shop und Shop Pay kann Shopify selbst Verantwortlicher sein.

Weitere Informationen: Shopify-Datenschutzerklärung und Shopify-Datenschutzerklärung für Verbraucher .

Our store operates on Shopify. For merchants in Austria, the contracting entity is generally Shopify International Limited in Ireland, unless the applicable terms state otherwise. Shopify provides store, cart, checkout, customer account and order management functions and generally processes the relevant data on our behalf. For its own consumer services, such as Shop and Shop Pay, Shopify may act as a separate controller. Further information is available through the links above.

4. Websitebesuch und Kontaktaufnahme / Website Visits and Enquiries

Beim Aufruf unseres Shops können technische Daten wie IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Fehler verarbeitet werden. Dies dient der Bereitstellung, Sicherheit und Fehlerbehebung des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei anderen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

When you visit our store, technical information such as your IP address, browser, operating system, pages visited, access time and technical errors may be processed to operate and secure the store and resolve faults, based on Article 6(1)(f) GDPR. When you contact us, we process your contact details and message to respond, based on Article 6(1)(b) for contractual enquiries or Article 6(1)(f) for other enquiries.

5. Bestellungen, Kundenkonten und Versand / Orders, Customer Accounts and Shipping

Bei einer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, die bestellten Produkte sowie Zahlungs- und Bestellinformationen. Eine Telefonnummer wird verarbeitet, wenn Sie diese angeben. Sie ist im regulären Checkout optional.

Diese Verarbeitung dient der Vertragsabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Angaben können wir die Bestellung nicht durchführen.

Bei Nutzung eines Kundenkontos werden die für Anmeldung, Kontoverwaltung und Bestellübersicht erforderlichen Daten verarbeitet. Eine Kundenkonto-Anmeldung ist für den Kauf in unserem Shop nicht verpflichtend.

Für die Zustellung übermitteln wir die erforderlichen Empfänger- und Lieferdaten an den beauftragten Versanddienstleister, insbesondere die Österreichische Post AG oder den für die jeweilige Zustellung eingesetzten Partner.

For orders, we process your name, billing and delivery address, email address, ordered products, and payment and order information. A telephone number is optional in our regular checkout. Processing is based on Article 6(1)(b) GDPR. Required order information is necessary to complete the purchase. Customer accounts are optional. For delivery, we share the necessary recipient and delivery details with the appointed carrier, particularly Austrian Post or its delivery partners.

6. Zahlungsabwicklung / Payment Processing

Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Shopify Payments, PayPal oder andere im Checkout ausgewiesene Zahlungsdienstleister übermittelt. Dazu können Kontakt-, Rechnungs-, Transaktions- und Zahlungsinformationen gehören.

Rechtsgrundlage für die von uns veranlasste Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsanbieter können Daten für eigene gesetzliche Verpflichtungen und Sicherheitsprüfungen auch als eigenständige Verantwortliche verarbeiten.

Weitere Informationen: Shopify-Datenschutz und PayPal-Datenschutzerklärung .

Depending on your payment method, necessary contact, billing, transaction and payment information is shared with Shopify Payments, PayPal or another provider identified at checkout. Our payment processing is based on Article 6(1)(b) GDPR. Payment providers may also act as separate controllers for their legal obligations and security checks. Their privacy information is available through the links above.

7. Cookies und Einwilligungen / Cookies and Consent

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Funktionen dienen beispielsweise Warenkorb, Anmeldung, Sicherheit und Checkout. Nicht notwendige Analyse- und Marketingtechnologien erfordern eine entsprechende Einwilligung.

Rechtsgrundlage für einwilligungsabhängige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie über den Cookie-Banner beziehungsweise den Link „Cookie-Einstellungen“ im Shop ändern. Ein Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Our store uses cookies and similar technologies. Essential functions support the cart, sign-in, security and checkout. Non-essential analytics and marketing technologies require the relevant consent under Article 6(1)(a) GDPR. You can change your choices through the cookie banner or the store's cookie settings link. Withdrawal applies to future processing and does not affect the lawfulness of earlier processing.

8. Facebook und Instagram / Facebook and Instagram

Unser Shop ist mit dem Vertriebskanal Facebook & Instagram von Meta verbunden. Für Werbemessung und Zielgruppenbildung können das Meta-Pixel und die Conversions API eingesetzt werden. Dabei können Seitenaufrufe, Produktansichten, Warenkorb- und Kaufereignisse sowie Geräte- und Identifikationsdaten an Meta übermittelt werden.

Je nach aktivierter Datenfreigabe können auch Kontaktinformationen wie Name, E-Mail-Adresse oder Telefonnummer zur Zuordnung an Meta übermittelt werden. Rechtsgrundlage für unsere einwilligungsabhängige Werbemessung ist Art. 6 Abs. 1 lit. a DSGVO.

Informationen zur weiteren Verarbeitung durch Meta und zu Ihren Einstellungsmöglichkeiten: Meta-Datenschutzerklärung .

Our store is connected to Facebook & Instagram by Meta. The Meta pixel and Conversions API may support advertising measurement and audience creation. Data can include page, product, cart and purchase events, device information and identifiers. Depending on the sharing configuration, contact information may also be transmitted for matching. Our consent-based advertising measurement relies on Article 6(1)(a) GDPR. Meta's privacy policy explains its further processing and your available settings.

9. Shopify Network Intelligence

Shopify Network Intelligence ist in unserem Shop aktiviert. Shopify kann Daten aus Interaktionen mit unserem Shop mit Daten aus anderen Shopify-Diensten zusammenführen, um zusätzliche Funktionen, Personalisierung und Werbedienste bereitzustellen.

Für diese zusätzlichen Dienste kann Shopify Daten als eigenständiger Verantwortlicher verarbeiten. Einwilligungsentscheidungen werden bei Verwendung der entsprechend eingebundenen Shopify-Datenschutzfunktionen berücksichtigt. Weitere Informationen zu Zwecken, Rechtsgrundlagen und Ihren Rechten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher .

Shopify Network Intelligence is enabled in our store. Shopify may combine interactions with our store and other Shopify services to provide enhanced features, personalisation and advertising services. Shopify may act as a separate controller for these services. Consent choices are taken into account through appropriately integrated Shopify privacy tools. Shopify's consumer privacy policy explains the purposes, legal bases and your rights.

10. Newsletter und Gratisangebote / Newsletters and Free Offers

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Angaben zur Anmeldung und Einwilligung. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Für E-Mail-Funktionen sind Shopify Messaging und Seguno Email in unserem Shop eingebunden. Je nach genutzter Funktion können diese Dienste Kontakt-, Einwilligungs- und Bestellinformationen sowie Informationen über die Nutzung versendeter E-Mails verarbeiten.

Sie können sich jederzeit über den Abmeldelink in einer Marketing-E-Mail oder über office@lunis.co.at abmelden. Notwendige Bestell- und Versandnachrichten sind davon unabhängig. Bei angeforderten Gratisangeboten verarbeiten wir die für deren Bereitstellung erforderlichen Daten; Werbung setzt eine entsprechende Einwilligung voraus.

Informationen zu Seguno: Seguno-Datenschutzerklärung .

For newsletter subscriptions, we process your email address, any supplied name, and subscription and consent records. Newsletter delivery is based on Article 6(1)(a) GDPR. Shopify Messaging and Seguno Email are integrated for email functions and may process contact, consent, order and email interaction information, depending on the functions used. You can unsubscribe using the link in marketing emails or by contacting us. Necessary order messages are separate. Requested free offers require delivery information; advertising requires the relevant consent.

11. Produktbewertungen mit Judge.me / Product Reviews via Judge.me

Für Produktbewertungen verwenden wir Judge.me. Dabei können Bewertungsinhalte, Ihr Anzeigename, Ihre E-Mail-Adresse, Produkt- und Bestellinformationen sowie technische Daten verarbeitet werden. Wenn Sie Fotos oder Videos einreichen, werden auch diese Inhalte verarbeitet.

Veröffentlichte Bewertungen können den gewählten Anzeigenamen, Bewertungstext und eingereichte Medien enthalten. Ihre E-Mail-Adresse wird nicht als Teil der Bewertung öffentlich angezeigt.

Die Bereitstellung und Verwaltung von Bewertungen dient unserem berechtigten Interesse an Kundenfeedback und Produktinformationen nach Art. 6 Abs. 1 lit. f DSGVO. Für zustimmungspflichtige Bewertungsanfragen oder zusätzliche Tracking-Funktionen ist eine entsprechende Einwilligung erforderlich.

Weitere Informationen: Judge.me-Datenschutzerklärung .

We use Judge.me for product reviews. Processing may include review content, display name, email address, product and order information, technical data and submitted photos or videos. Published reviews may display your chosen name and submitted content, but not your email address. Review management serves our legitimate interest in customer feedback under Article 6(1)(f) GDPR. Review requests or additional tracking that require consent need the relevant consent.

12. Empfänger und internationale Übermittlungen / Recipients and International Transfers

Empfänger personenbezogener Daten können insbesondere Shopify, Zahlungs- und Versanddienstleister, die oben genannten App-Anbieter sowie Buchhaltungs- und Beratungsdienstleister sein, soweit dies für die jeweiligen Zwecke erforderlich ist. Daten können außerdem an Behörden übermittelt werden, wenn eine gesetzliche Verpflichtung besteht.

Trotz des in Shopify angezeigten Hosting-Standorts Europäische Union können durch internationale Anbieter, Supportleistungen oder Unterauftragnehmer Übermittlungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Seguno betreibt seine Server nach eigenen Angaben in den USA.

Für solche Übermittlungen kommen je nach Empfänger Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln, in Betracht. Informationen zu den für Ihre Daten eingesetzten Garantien können Sie über office@lunis.co.at anfordern.

Recipients may include Shopify, payment and shipping providers, the app providers listed above, accounting and advisory providers, and authorities where legally required. International providers and subcontractors may process data outside the European Economic Area despite an EU hosting location. Seguno states that its servers are located in the United States. Transfer mechanisms may include adequacy decisions or appropriate safeguards, such as EU Standard Contractual Clauses. Contact us for information about the safeguards used.

13. Speicherdauer / Retention

Wir speichern personenbezogene Daten, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Steuerlich relevante Rechnungen und Belege werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt. Bei anhängigen Verfahren oder anderen gesetzlichen Verpflichtungen kann eine längere Speicherung erforderlich sein.

Newsletterdaten werden für den Versand bis zur Abmeldung oder zum Widerruf verarbeitet. Erforderliche Nachweise einer Einwilligung und Sperrvermerke können danach gespeichert bleiben, soweit dies zur Dokumentation oder zur Beachtung Ihrer Abmeldung notwendig ist. Andere Daten werden nach Wegfall des Zwecks gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Speicherung besteht.

We retain personal data for as long as needed for the stated purposes or legal obligations. Tax-relevant invoices and records are generally retained for seven years from the end of the relevant calendar year, with longer periods where legally required. Newsletter use ends after unsubscription or withdrawal, although necessary consent records and suppression entries may remain. Other data is deleted or anonymised when its purpose ends, unless another legal basis requires retention.

14. Ihre Rechte / Your Rights

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Verarbeitungen. Außerdem bestehen Rechte im Zusammenhang mit ausschließlich automatisierten Entscheidungen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an office@lunis.co.at. Zur Vermeidung unberechtigter Auskünfte kann eine angemessene Identitätsprüfung erforderlich sein.

Subject to legal conditions, you have rights of access, rectification, erasure, restriction, portability and objection, as well as rights regarding solely automated decisions. You can withdraw consent for future processing and object to direct marketing at any time. Withdrawal does not affect earlier lawful processing. Contact office@lunis.co.at to exercise your rights. Appropriate identity verification may be required.

15. Beschwerderecht / Right to Lodge a Complaint

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie bei einer Datenschutzaufsichtsbehörde Beschwerde erheben, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

In Österreich können Sie sich an folgende Behörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

If you believe that processing of your personal data infringes the GDPR, you may lodge a complaint with a supervisory authority, particularly where you live or work or where the alleged infringement occurred. In Austria, you can contact the Austrian Data Protection Authority using the details above.

16. Datensicherheit und Änderungen / Security and Changes

Unser Shop verwendet HTTPS zur verschlüsselten Übertragung. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Our store uses HTTPS for encrypted transmission. We take appropriate technical and organisational measures to protect personal data against unauthorised access, loss and misuse. We update this policy when our processing, services or legal requirements change. The current version is available on this page.