Datenschutz-Information von LUIBAN GmbH (Stand: April 2026)

Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten durch die LUIBAN GmbH nach Maßgabe der Datenschutz-Grundverordnung (DSGVO). Sollten Sie Fragen haben, können Sie sich jederzeit an die unter Ziffer 2 angegebene Adresse wenden.

1. Überblick

Die Datenverarbeitung durch LUIBAN GmbH erfolgt im Wesentlichen in zwei Kategorien:

Vertragsabwicklung: Wir verarbeiten Daten, die für die Durchführung Ihres Kaufs erforderlich sind. Dazu gehört auch die Weitergabe an Logistikpartner (z. B. DHL) und Zahlungsdienstleister (z. B. Stripe, PayPal).
Website-Optimierung & Marketing: Beim Besuch unserer Website werden technische Daten ausgetauscht, um die Seite sicher und benutzerfreundlich zu gestalten sowie (bei Einwilligung) anonymisierte Analysen durchzuführen.

2. Name und Kontaktdaten des Verantwortlichen

Verantwortlich: LUIBAN GmbH, Rosa-Luxemburg-Str. 28, 10178 Berlin.
E-Mail: info@luiban.com. Website: www.luiban.com

3. Details zur Datenverarbeitung

3.1 Aufrufen der Website

Beim Besuch der Seite werden automatisch Log-Files (IP-Adresse, Datum, Browsertyp) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Die Daten werden nach 90 Tagen gelöscht.

3.2 Vertragsabwicklung und Zahlungsdienste

Zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b) DSGVO) verarbeiten wir Namen, Anschrift, E-Mail und Zahldaten.

3.2.1 Versand durch DHL

Wir geben Ihre Adressdaten an die DHL (Deutsche Post AG) weiter. Zur Paketankündigung übermitteln wir Ihre E-Mail-Adresse nur, sofern dies zur Vertragsabwicklung oder aufgrund Ihres berechtigten Interesses an der Sendungsverfolgung erforderlich ist.

3.2.2 Zahlungsdienstleister Stripe

Wenn Sie eine Zahlungsmethode des Dienstleisters Stripe wählen, werden die von Ihnen eingegebenen Zahlungsdaten an Stripe (Stripe Payments Europe Ltd., Irland) übermittelt. Stripe agiert hierbei teilweise als eigenständig Verantwortlicher. Stripe kann Daten zur Identitätsprüfung und Betrugsprävention verarbeiten. Details finden Sie in der Stripe Datenschutzerklärung.

3.2.3 Zahlungsdienstleister PayPal

Bei Zahlung via PayPal geben wir Ihre Bestelldaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg weiter. PayPal behält sich die Durchführung einer Bonitätsauskunft vor. Hierbei werden mathematisch-statistische Verfahren genutzt (Score-Werte). Details unter: PayPal Datenschutz.

3.3 Werbung und Newsletter

Wir nutzen Ihre Daten für Direktmarketing (Art. 6 Abs. 1 lit. f) DSGVO), sofern Sie dem nicht widersprochen haben. Sie können der Nutzung Ihrer Daten zu Werbezwecken jederzeit widersprechen (siehe Ziffer 3.3.3).

3.4 Onlineauftritt und Analyse

3.4.1 Cookies

Wir setzen technisch notwendige Cookies (Session-Cookies) und (sofern Sie zustimmen) Analyse-Cookies ein. Sie können Cookies in Ihrem Browser jederzeit deaktivieren.

3.4.2 Google Analytics

Wir nutzen Google Analytics zur Webanalyse. Die IP-Adressen werden anonymisiert. Da Daten in die USA übertragen werden können, erfolgt dies auf Grundlage von Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework.

3.4.3 Eigene Webanalyse (LUIBAN Analytics)

Neben Google Analytics setzen wir ein eigenes, selbst betriebenes Analyse-Tool ein, um die Nutzung unserer Website besser zu verstehen und unser Angebot zu verbessern. Dabei werden folgende Daten erhoben:

Seitenaufrufe: URL, Seitentitel, Verweildauer, Scrolltiefe
Technische Daten: Bildschirmauflösung, Browserfenster-Größe, Browsersprache
Interaktionen: Klicks auf Kaufen-Schaltflächen und markierte Elemente
Produktaufrufe: Welche Produktseiten besucht werden (Artikelname, Preis)
Herkunft: Verweis-URL und UTM-Kampagnenparameter

Die Daten werden auf einem eigenen Server in Deutschland (Hetzner, Falkenstein) gespeichert und nicht an Dritte weitergegeben. IP-Adressen werden vor der Speicherung pseudonymisiert (tagesweise rotierender Hash). Es werden keine Cookies gesetzt; die Sitzungszuordnung erfolgt ausschließlich über den Session-Speicher Ihres Browsers und endet mit dem Schließen des Browser-Tabs.

Angemeldete Kunden: Wenn Sie in Ihrem Kundenkonto eingeloggt sind, wird Ihre Kundennummer zusätzlich in pseudonymisierter Form (Einweg-Hash) erfasst, um wiederkehrende Besuche über mehrere Sitzungen hinweg zu erkennen. Eine Re-Identifikation ist ausschließlich durch uns möglich und dient der Verbesserung unseres Sortiments und Service.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Optimierung unseres Webshops). Sie können der Erfassung jederzeit widersprechen, indem Sie uns unter der in Ziffer 2 genannten Adresse kontaktieren.

3.5 Empfänger außerhalb der EU

Einige unserer Dienstleister (z. B. Google, Stripe) haben ihren Hauptsitz in den USA. Wir stellen durch Standardvertragsklauseln der EU-Kommission sicher, dass ein angemessenes Datenschutzniveau eingehalten wird.

3.6 CAPTCHA (Cloudflare Turnstile)

Zum Schutz unserer Formulare (z. B. Kontaktformular, Newsletter-Anmeldung) vor missbräuchlichen Anfragen durch Bots und automatisierte Skripte setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um zu erkennen, ob eine Eingabe von einem Menschen oder einem Bot stammt. Die dabei erfassten Daten werden an Server von Cloudflare übertragen, die sich auch in den USA befinden können. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (AVV) sowie Standardvertragsklauseln der EU-Kommission vereinbart, um ein angemessenes Datenschutzniveau zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, unsere Webangebote vor Spam und missbräuchlicher automatisierter Nutzung zu schützen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch.