Letzte Aktualisierung: 27.10.2026
„Diese Übersetzung dient ausschließlich der Information. Im Streitfall ist allein die französische Fassung maßgebend.“
Inhaltsverzeichnis
- Einleitung
- Verantwortlicher
- Daten, die wir erheben
- Zwecke und Rechtsgrundlagen der Verarbeitung
- Empfänger Ihrer Daten
- Internationale Datenübermittlungen
- Speicherdauer
- Ihre Rechte
- Cookies und ähnliche Technologien
- Datensicherheit
- Schutz Minderjähriger
- Änderungen dieser Datenschutzerklärung
- Kontakt
1. Einleitung
Die Gesellschaft SAKEPIXEL S.à r.l.-S mit Sitz in 13, rue Anna Lindh, L-4547 Differdange, Luxemburg (nachfolgend „ekomfort“, „wir“, „unser“), betreibt die Website ekomfort.lu (nachfolgend „die Website“).
ekomfort ist ein Online-Shop für verantwortungsvolle Mode, der Verbrauchern in Luxemburg, Frankreich, Deutschland und Belgien den Zugang zu nachhaltigen Marken eröffnet.
Wir verpflichten uns, Ihre Privatsphäre und Ihre personenbezogenen Daten zu schützen. Die vorliegende Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Website nutzen, im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — „DSGVO“) und dem anwendbaren luxemburgischen Recht.
2. Verantwortlicher
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
- SAKEPIXEL S.à r.l.-S
- Anschrift: 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
- E-Mail: [email protected]
- Telefon: +352 661 201 619
Kontaktstelle für den Datenschutz
SAKEPIXEL S.à r.l.-S hat keinen Datenschutzbeauftragten (DSB) benannt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich an unsere Kontaktstelle für den Datenschutz wenden:
- E-Mail: [email protected]
- Postanschrift: Datenschutz — SAKEPIXEL S.à r.l.-S, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
3. Daten, die wir erheben
3.1 Daten, die Sie uns direkt zur Verfügung stellen
| Kategorie | Daten | Zeitpunkt der Erhebung |
|---|---|---|
| Identität | Name, Vorname, Anrede | Kontoerstellung |
| Kontakt | E-Mail-Adresse, Telefonnummer | Kontoerstellung, Bestellung |
| Adresse | Postanschrift (Liefer- und Rechnungsadresse) | Bestellung |
| Konto | Benutzername, Passwort (gehasht) | Kontoerstellung |
| Zahlung | Kreditkartendaten* | Bestellung |
| Bestellungen | Kaufhistorie, Präferenzen | Nutzung der Website |
| Kommunikation | Nachrichten an den Kundenservice, Bewertungen | Kontakt, Kundendienst |
| Präferenzen | Größe, Stil, Lieblingsmarken | Nutzung der Website |
| E-Mails von ekomfort | E-Mail-Adresse, Sprache, Vor- und Nachname, sofern Sie diese an der Kasse angeben, Datum und Nachweis Ihrer Bestätigung, Fassung des akzeptierten Textes; wenn Sie unsere freiwilligen Fragen beantworten: Wohnsitzland, für wen Sie auswählen, vorrangiges Interesse, Tag und Monat Ihres Geburtstags (mit Ihrer gesonderten Einwilligung); sofern Sie dem auf der Seite „Ihre Präferenzen“ zugestimmt haben: die Links, die Sie in unseren E-Mails anklicken, und wann; Ihre Bestellungen und Ihr aktueller Warenkorb | Anmeldung (Startseite oder Kasse), Seite „Ihre Präferenzen“, Nutzung der Website |
* Die Kreditkartendaten werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet und niemals auf unseren Servern gespeichert. Siehe die Datenschutzerklärung von Stripe.
3.2 Automatisch erhobene Daten
| Kategorie | Daten | Technologie |
|---|---|---|
| Navigation | Besuchte Seiten, Verweildauer, Nutzerpfad | Cookies, Server-Logs |
| Technik | IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung | Server-Logs |
| Gerät | Gerätekennung, Gerätetyp (Mobil/Desktop) | Cookies, Fingerprinting |
| Geolokalisierung | Land, Region (ungefähr, auf Basis der IP-Adresse) | IP-Adresse |
3.3 Daten von Dritten
| Quelle | Daten | Zweck |
|---|---|---|
| Stripe | Zahlungsbestätigung, Transaktionsstatus | Abwicklung der Bestellungen |
| Transportunternehmen | Lieferstatus, Empfangsbestätigung | Sendungsverfolgung |
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Einzelheiten |
|---|---|---|
| Verwaltung Ihres Kontos | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Erstellung, Verwaltung und Löschung Ihres Benutzerkontos |
| Abwicklung Ihrer Bestellungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bearbeitung der Bestellung, Zahlung, Lieferung, Rechnungsstellung |
| Kundendienst | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Abwicklung von Rücksendungen, Erstattungen, Reklamationen |
| Personalisierung des Einkaufserlebnisses | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Produktempfehlungen und angepasste Inhalte auf der Website (nicht in E-Mails: siehe „Anpassung unserer E-Mails“) |
| Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Erkennung und Verhinderung von Zahlungsbetrug |
| Gesetzliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Aufbewahrung der Rechnungen (10 Jahre — luxemburgisches Handelsrecht), steuerliche Pflichten, Beantwortung behördlicher Anfragen |
| Verwaltung von Rechtsstreitigkeiten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Beweissicherung, Rechtsverteidigung |
| Verbesserung der Website | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Tests, Fehlerbehebung, Leistungsoptimierung |
| Versand unserer E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a) | Höchstens einige E-Mails pro Woche: neue Stücke, Pflegetipps, Angebote und Willkommenscode nach doppelter Bestätigung Ihrer Adresse. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Versendungen bleibt unberührt. |
| Anpassung unserer E-Mails | Einwilligung (Art. 6 Abs. 1 lit. a), bei Ihrer Anmeldung erteilt; für Ihre Klicks gesonderte Einwilligung (Art. 6 Abs. 1 lit. a) auf der Seite „Ihre Präferenzen“ | Wir wählen Inhalt und Zeitpunkt unserer E-Mails nach Ihren Antworten, Ihren Bestellungen und Ihrem aktuellen Warenkorb. Die Links, die Sie anklicken, berücksichtigen wir nur, wenn Sie das Kästchen „Passen Sie Ihre E-Mails an meine Klicks an“ auf der Seite „Ihre Präferenzen“ angekreuzt haben: Wir speichern dann unter Ihrem Namen, welchen Link Sie wann geöffnet haben. Sie können diese Einwilligung jederzeit widerrufen, indem Sie das Kästchen abwählen: Wir verwenden Ihre Klicks dann sofort nicht mehr und löschen die bereits gespeicherten; Sie erhalten unsere E-Mails weiterhin. Ohne diese Einwilligung zählen wir nur eine anonyme Gesamtzahl pro Link. Daraus ergibt sich keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22). Sie können Ihre Einwilligung in jede Auswahl auch widerrufen, ohne sich abzumelden, indem Sie an [email protected] schreiben, oder alles über den Abmeldelink beenden. |
| Erinnerung an den Warenkorb | Einwilligung (Art. 6 Abs. 1 lit. a) | Nur wenn Sie unsere E-Mails abonniert haben: Wir können Sie an einen offenen Warenkorb erinnern. Ohne Anmeldung keine Erinnerung. |
| Geburtstags-E-Mail | Gesonderte Einwilligung (Art. 6 Abs. 1 lit. a) | Nur wenn Sie das entsprechende Kästchen ankreuzen: Wir speichern Tag und Monat, niemals das Jahr. Sie können dies jederzeit auf der Seite „Ihre Präferenzen“ zurücknehmen. |
5. Empfänger Ihrer Daten
Ihre personenbezogenen Daten können unter strikter Beachtung des Grundsatzes der Datenminimierung an die folgenden Kategorien von Empfängern weitergegeben werden:
5.1 Interne Empfänger
- Vertriebs-, Kundenservice-, Logistik-, Marketing-, Technik- und Leitungsteams
5.2 Auftragsverarbeiter
| Auftragsverarbeiter | Funktion | Land |
|---|---|---|
| Stripe Payments Europe Ltd | Zahlungsabwicklung | Irland (Konzern mit Sitz in den USA — Standardvertragsklauseln) |
| Hostinger International Ltd | Hosting der Website | Zypern (Server in der EU) |
| Cloudflare Inc. | CDN, Sicherheit und Weiterleitung eingehender E-Mails (Adressen @ekomfort.lu) | USA (Standardvertragsklauseln) |
| EU-Logistikpartner | Vorbereitung und Versand der Bestellungen | Portugal |
| Spring GDS | Zustellung der Pakete im Standardversand | Niederlande |
| DHL Express | Zustellung der Pakete im Expressversand | Deutschland |
| FedEx Express | Zustellung der Pakete im Expressversand | Europäische Union (Konzern mit Sitz in den USA — Standardvertragsklauseln) |
| Google LLC | Schriftarten (Google Fonts), die beim Aufruf der Website geladen werden | USA |
| Amazon Web Services EMEA SARL | Versand der E-Mails (Bestellungen, unsere E-Mails und Antworten des Kundenservice) über Amazon SES | Luxemburg (Server in Paris; Konzern mit Sitz in den USA — Standardvertragsklauseln) |
Derzeit ist kein Webanalyse-Tool (Analytics) aktiv. Unsere E-Mails werden mit der Software FluentCRM verwaltet, die auf unserem eigenen Server installiert ist: Die Abonnentenliste wird keinem E-Mail-Dienstleister anvertraut. Sofern Sie dem auf der Seite „Ihre Präferenzen“ zugestimmt haben, speichern unsere E-Mails unter Ihrem Namen, welche Links Sie anklicken; andernfalls zählen wir nur eine anonyme Gesamtzahl pro Link. Beim Klick auf einen Link in unseren E-Mails wird kein Cookie gesetzt, außer bei den Links zur Bestätigung der Anmeldung, zur Abmeldung und „Ihre Präferenzen“, die eines setzen, um Sie auf diesen Seiten ohne Passwort zu erkennen (siehe unsere Cookie-Richtlinie); die Öffnung unserer E-Mails messen wir nicht.
Jeder in der obigen Tabelle aufgeführte Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gebunden, der ein angemessenes Schutzniveau gewährleistet.
5.3 Kundenservice
Nachrichten an unsere Adressen @ekomfort.lu werden über Cloudflare (E-Mail-Weiterleitung) zugestellt und anschließend in einem Gmail-Postfach von Google Ireland Limited (Irland) aufbewahrt. Zur Vorbereitung unserer Antworten nutzen wir ein Schreibwerkzeug von Anthropic Ireland, Limited (Irland): Es schlägt einen Antwortentwurf vor, den ein Mensch liest, korrigiert und versendet. Dieses Werkzeug trifft keine Entscheidung, die Sie betrifft. Unsere Antworten werden über Amazon SES (Amazon Web Services EMEA SARL) versendet. Rechtsgrundlage ist die Vertragserfüllung, wenn Ihre Nachricht eine Bestellung betrifft (Art. 6 Abs. 1 lit. b DSGVO), und für die Schreibhilfe unser berechtigtes Interesse, Ihnen zügig zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Google gibt an, Übermittlungen in die USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework und auf Standardvertragsklauseln zu stützen, Anthropic auf Standardvertragsklauseln. Der Schriftverkehr wird nach den Fristen in Abschnitt 7 aufbewahrt: zehn Jahre, wenn er eine Bestellung betrifft, sonst fünf Jahre.
5.4 Behörden
Ihre Daten können an die zuständigen Behörden (Steuerverwaltung, Justizbehörden) weitergegeben werden, wenn wir gesetzlich dazu verpflichtet sind.
6. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter können außerhalb des Europäischen Wirtschaftsraums (EWR) niedergelassen sein. In diesem Fall stellen wir sicher, dass Ihre Daten durch einen der folgenden Mechanismen ein angemessenes Schutzniveau genießen:
- Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO)
- Standardvertragsklauseln (SCC), angenommen von der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
- Genehmigte verbindliche interne Datenschutzvorschriften (BCR) (Art. 47 DSGVO)
| Auftragsverarbeiter | Land | Übermittlungsmechanismus |
|---|---|---|
| Stripe Payments Europe Ltd | Irland (Konzern mit Sitz in den USA) | Standardvertragsklauseln |
| Cloudflare Inc. | USA | Standardvertragsklauseln |
| Google LLC | USA | Angemessenheitsbeschluss EU-US Data Privacy Framework |
| Amazon Web Services EMEA SARL | Luxemburg (Konzern mit Sitz in den USA) | Standardvertragsklauseln |
Eine Kopie der geeigneten Garantien können Sie erhalten, indem Sie uns unter [email protected] kontaktieren.
7. Speicherdauer
| Datenkategorie | Speicherdauer | Begründung |
|---|---|---|
| Kontodaten | Bestandsdauer des Kontos + 3 Jahre nach der letzten Aktivität | Zivilrechtliche Verjährung (Luxemburg) |
| Bestelldaten | 10 Jahre ab Abschluss des Geschäftsjahres der Bestellung | Gesetzliche Aufbewahrungspflicht (luxemburgisches Handelsgesetzbuch, Art. 14 und 16) |
| Rechnungsdaten | 10 Jahre | Gesetzliche steuerliche Pflicht |
| Zahlungsdaten (Stripe) | Gemäß der Richtlinie von Stripe | Auftragsverarbeiter |
| Lieferdaten | Für die Lieferung erforderliche Dauer + 3 Jahre | Verwaltung von Rechtsstreitigkeiten |
| Korrespondenz zu einer Bestellung | 10 Jahre ab Abschluss des Geschäftsjahres der letzten Nachricht | Gesetzliche Aufbewahrungspflicht (luxemburgisches Handelsgesetzbuch, Art. 14 und 16) |
| Sonstige Anfragen an den Kundenservice | 5 Jahre nach der letzten Nachricht | Berechtigtes Interesse: Bearbeitung Ihrer Anfragen |
| Widerrufsdaten | 10 Jahre ab Abschluss des Geschäftsjahres der Bestellung | Gesetzliche Aufbewahrungspflicht (luxemburgisches Handelsgesetzbuch, Art. 14 und 16) |
| Verbindungsprotokolle | 1 Jahr | Gesetzliche Pflicht (luxemburgisches Recht) |
| Daten zu unseren E-Mails | Solange Sie angemeldet sind; Ihre Klicks werden jedoch 12 Monate aufbewahrt und dann bei unserer wöchentlichen Überprüfung gelöscht, und sofort, wenn Sie Ihre Einwilligung in ihre Auswertung widerrufen. Nach Ihrer Abmeldung werden Ihre Antworten, Ihr Geburtstag und Ihre Klicks innerhalb eines Monats gelöscht; Ihre Adresse und der Nachweis Ihrer Einwilligung und Ihrer Abmeldung werden 3 Jahre aufbewahrt und dann gelöscht. Eine nie bestätigte Anmeldung wird nach 30 Tagen bei unserer wöchentlichen Überprüfung gelöscht. Unsere automatischen Sicherungen werden innerhalb von 7 Tagen ersetzt; eine vor einem technischen Eingriff angelegte Kopie wird spätestens 30 Tage danach gelöscht. | Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO), Beachtung Ihrer Abmeldung |
Korrespondenz zu einem Rechtsstreit oder zu einem Antrag auf Ausübung Ihrer Rechte wird bis zu dessen endgültiger Erledigung aufbewahrt, mindestens jedoch für die oben genannten Fristen.
Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder unwiderruflich anonymisiert.
8. Ihre Rechte
Gemäß der DSGVO stehen Ihnen die folgenden Rechte zu:
| Recht | Beschreibung | DSGVO-Artikel |
|---|---|---|
| Auskunft | Bestätigung der Verarbeitung und eine Kopie Ihrer Daten erhalten | Art. 15 |
| Berichtigung | Unrichtige oder unvollständige Daten korrigieren lassen | Art. 16 |
| Löschung („Recht auf Vergessenwerden“) | In bestimmten Fällen die Löschung Ihrer Daten erwirken | Art. 17 |
| Einschränkung | In bestimmten Fällen die Einschränkung der Verarbeitung erwirken | Art. 18 |
| Datenübertragbarkeit | Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten | Art. 20 |
| Widerspruch | Einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen | Art. 21 |
| Widerruf der Einwilligung | Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird | Art. 7 Abs. 3 |
| Automatisierte Entscheidung | Keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen werden | Art. 22 |
So üben Sie Ihre Rechte aus
Sie können Ihre Rechte auf verschiedene Weise ausüben:
- Per E-Mail: [email protected]
- Per Post: SAKEPIXEL S.à r.l.-S, Datenschutz, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
- Über Ihr Konto: Rubrik „Meine persönlichen Daten“ (für Auskunft, Berichtigung, Kontolöschung und Datenübertragbarkeit)
Wir beantworten Ihre Anfrage innerhalb eines Monats nach deren Eingang. Diese Frist kann um zwei weitere Monate verlängert werden, wenn die Komplexität der Anfrage dies rechtfertigt (wir werden Sie darüber informieren).
Bei begründeten Zweifeln an Ihrer Identität kann ein Identitätsnachweis verlangt werden.
Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen:
| Land | Behörde | Website |
|---|---|---|
| Luxemburg | Commission Nationale pour la Protection des Données (CNPD, Nationale Datenschutzkommission) | cnpd.public.lu |
| Frankreich | Commission Nationale de l’Informatique et des Libertés (CNIL, französische Datenschutzbehörde) | cnil.fr |
| Belgien | Autorité de Protection des Données (APD, belgische Datenschutzbehörde) | autoriteprotectiondonnees.be |
| Deutschland | Bundesbeauftragte(r) für den Datenschutz (BfDI) und die Aufsichtsbehörden der Länder | bfdi.bund.de |
9. Cookies und ähnliche Technologien
Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Die Website verwendet derzeit ausschließlich technische Cookies (Sitzung, Warenkorb, Sicherheit sowie Wiedererkennung auf den Seiten, die Sie aus unseren E-Mails öffnen), die für den Betrieb des Shops unbedingt erforderlich sind — es werden keine Analyse- oder Werbe-Cookies gesetzt. Ausführliche Informationen über die von uns verwendeten Cookies, ihre Zwecke und die Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.
10. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, insbesondere:
- Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und im Ruhezustand
- Strikte Zugriffskontrolle (Prinzip der geringsten Berechtigung)
- Zwei-Faktor-Authentifizierung für administrative Zugänge
- Regelmäßige und verschlüsselte Sicherungskopien
- Regelmäßige Sicherheitstests
- Schulung des Personals im Datenschutz
- Auftragsverarbeitungsverträge mit Sicherheitspflichten (Art. 28 DSGVO)
Die Zahlungsdaten werden von Stripe verarbeitet, zertifiziert nach PCI DSS Level 1, der höchsten Sicherheitszertifizierungsstufe in der Zahlungsbranche.
11. Schutz Minderjähriger
Die Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir erfahren, dass Daten eines Minderjährigen erhoben wurden, werden wir diese unverzüglich löschen.
Hinweis: Das Alter für die digitale Einwilligung beträgt in Luxemburg 16 Jahre (Art. 8 DSGVO, beibehalten durch das Gesetz vom 1. August 2018). Es beträgt 15 Jahre in Frankreich, 13 Jahre in Belgien und 16 Jahre in Deutschland. Aus Vorsichtsgründen wird die Schwelle von 16 Jahren angewendet.
12. Änderungen dieser Datenschutzerklärung
Wir können die vorliegende Datenschutzerklärung jederzeit aktualisieren, um Änderungen unserer Praktiken oder der geltenden Vorschriften Rechnung zu tragen.
Im Falle einer wesentlichen Änderung informieren wir Sie durch:
- Einen Hinweisbanner auf der Website
- Eine E-Mail an die mit Ihrem Konto verknüpfte Adresse (sofern Sie eines besitzen)
Das Datum der „letzten Aktualisierung“ oben auf dieser Seite wird entsprechend angepasst.
13. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:
- E-Mail: [email protected]
- Post: SAKEPIXEL S.à r.l.-S, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
Rechtsgrundlage: Verordnung (EU) 2016/679 (DSGVO), Artikel 12, 13 und 14; luxemburgisches Gesetz vom 1. August 2018 über die Organisation der CNPD.