Datenschutz-Information von LUIBAN GmbH (Stand: Oktober 2026)

Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten durch die LUIBAN GmbH nach Maßgabe der Datenschutz-Grundverordnung (DSGVO). Sollten Sie Fragen haben, können Sie sich jederzeit an die unter Ziffer 2 angegebene Adresse wenden.

1. Überblick

Die Datenverarbeitung durch LUIBAN GmbH erfolgt im Wesentlichen in zwei Kategorien:

• Vertragsabwicklung: Wir verarbeiten Daten, die für die Durchführung Ihres Kaufs erforderlich sind. Dazu gehört auch die Weitergabe an Logistikpartner (z. B. DHL), Zahlungsdienstleister (z. B. Stripe, PayPal) und Dienste zur Prüfung der Lieferadresse (Google, OpenStreetMap).
• Website-Optimierung & Marketing: Beim Besuch unserer Website werden technische Daten ausgetauscht, um die Seite sicher und benutzerfreundlich zu gestalten sowie (bei Einwilligung) anonymisierte Analysen durchzuführen.

2. Name und Kontaktdaten des Verantwortlichen

Verantwortlich: LUIBAN GmbH, Rosa-Luxemburg-Str. 28, 10178 Berlin.
E-Mail: info@luiban.mom. Website: www.luiban.mom

3. Details zur Datenverarbeitung

3.1 Aufrufen der Website

Beim Besuch der Seite werden automatisch Log-Files (IP-Adresse, Datum, Browsertyp) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Sicherheit und Stabilität). Die Daten werden nach 90 Tagen gelöscht.

3.2 Vertragsabwicklung und Zahlungsdienste

Zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b) DSGVO) verarbeiten wir Namen, Anschrift, E-Mail und Zahldaten.

3.2.1 Versand durch DHL

Wir geben Ihre Adressdaten an die DHL (Deutsche Post AG) weiter. Zur Paketankündigung übermitteln wir Ihre E-Mail-Adresse nur, sofern dies zur Vertragsabwicklung oder aufgrund Ihres berechtigten Interesses an der Sendungsverfolgung erforderlich ist.

3.2.2 Zahlungsdienstleister Stripe

Wenn Sie eine Zahlungsmethode des Dienstleisters Stripe wählen, werden die von Ihnen eingegebenen Zahlungsdaten an Stripe (Stripe Payments Europe Ltd., Irland) übermittelt. Stripe agiert hierbei teilweise als eigenständig Verantwortlicher. Stripe kann Daten zur Identitätsprüfung und Betrugsprävention verarbeiten. Details finden Sie in der Stripe Datenschutzerklärung.

3.2.3 Zahlungsdienstleister PayPal

Bei Zahlung via PayPal geben wir Ihre Bestelldaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg weiter. PayPal behält sich die Durchführung einer Bonitätsauskunft vor. Hierbei werden mathematisch-statistische Verfahren genutzt (Score-Werte). Details unter: PayPal Datenschutz.

3.2.4 Prüfung der Lieferadresse

Damit Ihre Bestellung ankommt und nicht als unzustellbar zu uns zurückgeht, prüfen wir nach Eingang Ihrer Bestellung die Lieferadresse automatisch. Eine Adresse, an die wir Sie schon einmal erfolgreich beliefert haben, prüfen wir nicht erneut.

Für die Prüfung übermitteln wir ausschließlich die Adressbestandteile Straße, Hausnummer, Postleitzahl, Ort und Land. Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestelldaten übermitteln wir nicht. Die Prüfung läuft von unserem eigenen Server in Deutschland aus; Ihre IP-Adresse wird dabei nicht weitergegeben.

• Google Address Validation: Für Lieferadressen in den Ländern, die der Dienst abdeckt, nutzen wir die Adressprüfung der Google Maps Platform. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die übermittelten Adressdaten als eigener Verantwortlicher; es gelten die Datenschutzbestimmungen von Google (https://policies.google.com/privacy) und die Zusätzlichen Nutzungsbedingungen für Google Maps (https://maps.google.com/help/terms_maps/). Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen. Die Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• OpenStreetMap (Nominatim): Für Lieferadressen in Ländern, die Google nicht abdeckt, gleichen wir Postleitzahl, Ort und Straße mit dem öffentlichen Dienst Nominatim ab. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, als eigener Verantwortlicher (Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Ergibt die Prüfung nur einen offensichtlichen Schreib- oder Formatfehler (z. B. Schreibweise der Straße, Hausnummer im falschen Feld, Form einer Packstation-Adresse), korrigieren wir die Adresse an Ihrer Lieferung. Ihre im Kundenkonto gespeicherte Adresse ändern wir dabei nicht. Ist die Adresse unklar, prüft eine Mitarbeiterin oder ein Mitarbeiter sie, und wir melden uns bei Ihnen per E-Mail. Eine Entscheidung allein aufgrund der automatischen Prüfung, die Ihnen gegenüber rechtliche Wirkung hätte, findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Kaufvertrages, soweit wir Ihre Lieferadresse berichtigen) und Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, Fehlzustellungen, Rücksendungen und die damit verbundenen Kosten und Verzögerungen zu vermeiden; das liegt auch in Ihrem Interesse.

Das Prüfergebnis speichern wir nur, bis die Adresse geklärt ist, höchstens 30 Tage. Danach bleibt nur ein Vermerk ohne Adressdaten (Prüfsumme, Ergebnis, Datum). Die berichtigte Lieferadresse speichern wir mit Ihrer Bestellung nach den gesetzlichen Aufbewahrungsfristen.

Sie können der Prüfung Ihrer Adresse durch externe Dienste widersprechen (siehe Ziffer 4). Wir prüfen Ihre Adresse dann nur intern.

3.3 Werbung und Newsletter

Wir nutzen Ihre Daten für Direktmarketing (Art. 6 Abs. 1 lit. f) DSGVO), sofern Sie dem nicht widersprochen haben. Sie können der Nutzung Ihrer Daten zu Werbezwecken jederzeit widersprechen (siehe Ziffer 3.3.3).

3.4 Onlineauftritt und Analyse

3.4.1 Cookies

Wir setzen technisch notwendige Cookies (Session-Cookies) und (sofern Sie zustimmen) Analyse-Cookies ein. Sie können Cookies in Ihrem Browser jederzeit deaktivieren.

3.4.2 Google Analytics

Wir nutzen Google Analytics zur Webanalyse. Die IP-Adressen werden anonymisiert. Da Daten in die USA übertragen werden können, erfolgt dies auf Grundlage von Standardvertragsklauseln und dem EU-U.S. Data Privacy Framework.

3.4.3 Eigene Webanalyse (LUIBAN Analytics)

Neben Google Analytics setzen wir ein eigenes, selbst betriebenes Analyse-Tool ein, um die Nutzung unserer Website besser zu verstehen und unser Angebot zu verbessern. Dabei werden folgende Daten erhoben:

• Seitenaufrufe: URL, Seitentitel, Verweildauer, Scrolltiefe
• Technische Daten: Bildschirmauflösung, Browserfenster-Größe, Browsersprache
• Interaktionen: Klicks auf Kaufen-Schaltflächen und markierte Elemente
• Produktaufrufe: Welche Produktseiten besucht werden (Artikelname, Preis)
• Herkunft: Verweis-URL und UTM-Kampagnenparameter

Die Daten werden auf einem eigenen Server in Deutschland (Hetzner, Falkenstein) gespeichert und nicht an Dritte weitergegeben. IP-Adressen werden vor der Speicherung pseudonymisiert (tagesweise rotierender Hash). Es werden keine Cookies gesetzt; die Sitzungszuordnung erfolgt ausschließlich über den Session-Speicher Ihres Browsers und endet mit dem Schließen des Browser-Tabs.

Angemeldete Kunden: Wenn Sie in Ihrem Kundenkonto eingeloggt sind, wird Ihre Kundennummer zusätzlich in pseudonymisierter Form (Einweg-Hash) erfasst, um wiederkehrende Besuche über mehrere Sitzungen hinweg zu erkennen. Eine Re-Identifikation ist ausschließlich durch uns möglich und dient der Verbesserung unseres Sortiments und Service.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Optimierung unseres Webshops). Sie können der Erfassung jederzeit widersprechen, indem Sie uns unter der in Ziffer 2 genannten Adresse kontaktieren.

3.5 Empfänger außerhalb der EU

Einige unserer Dienstleister (z. B. Google, Stripe, Cloudflare) haben ihren Hauptsitz in den USA. Eine Übermittlung in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c) DSGVO). Für die OpenStreetMap Foundation im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

3.6 CAPTCHA (Cloudflare Turnstile)

Zum Schutz unserer Formulare (z. B. Kontaktformular, Newsletter-Anmeldung) vor missbräuchlichen Anfragen durch Bots und automatisierte Skripte setzen wir Cloudflare Turnstile ein. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen), um zu erkennen, ob eine Eingabe von einem Menschen oder einem Bot stammt. Die dabei erfassten Daten werden an Server von Cloudflare übertragen, die sich auch in den USA befinden können. Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung (AVV) sowie Standardvertragsklauseln der EU-Kommission vereinbart, um ein angemessenes Datenschutzniveau zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, unsere Webangebote vor Spam und missbräuchlicher automatisierter Nutzung zu schützen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO verarbeiten (z. B. Prüfung der Lieferadresse, Ziffer 3.2.4; Webanalyse, Ziffer 3.4.3), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung (Ziffer 3.3) können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine Nachricht an info@luiban.mom genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.