Letzte Aktualisierung: 18.07.2026
„Diese Übersetzung dient ausschließlich der Information. Im Streitfall ist allein die französische Fassung maßgebend.“
Inhaltsverzeichnis
- Einleitung
- Verantwortlicher
- Daten, die wir erheben
- Zwecke und Rechtsgrundlagen der Verarbeitung
- Empfänger Ihrer Daten
- Internationale Datenübermittlungen
- Speicherdauer
- Ihre Rechte
- Cookies und ähnliche Technologien
- Datensicherheit
- Schutz Minderjähriger
- Änderungen dieser Datenschutzerklärung
- Kontakt
1. Einleitung
Die Gesellschaft SAKEPIXEL S.à r.l.-S mit Sitz in 13, rue Anna Lindh, L-4547 Differdange, Luxemburg (nachfolgend „ekomfort“, „wir“, „unser“), betreibt die Website ekomfort.lu (nachfolgend „die Website“).
ekomfort ist ein Online-Shop für verantwortungsvolle Mode, der Verbrauchern in Luxemburg, Frankreich, Deutschland und Belgien den Zugang zu nachhaltigen Marken eröffnet.
Wir verpflichten uns, Ihre Privatsphäre und Ihre personenbezogenen Daten zu schützen. Die vorliegende Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Website nutzen, im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung — „DSGVO“) und dem anwendbaren luxemburgischen Recht.
2. Verantwortlicher
Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
- SAKEPIXEL S.à r.l.-S
- Anschrift: 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
- E-Mail: [email protected]
- Telefon: +352 661 201 619
Kontaktstelle für den Datenschutz
SAKEPIXEL S.à r.l.-S hat keinen Datenschutzbeauftragten (DSB) benannt. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich an unsere Kontaktstelle für den Datenschutz wenden:
- E-Mail: [email protected]
- Postanschrift: Datenschutz — SAKEPIXEL S.à r.l.-S, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
3. Daten, die wir erheben
3.1 Daten, die Sie uns direkt zur Verfügung stellen
| Kategorie | Daten | Zeitpunkt der Erhebung |
|---|---|---|
| Identität | Name, Vorname, Anrede | Kontoerstellung |
| Kontakt | E-Mail-Adresse, Telefonnummer | Kontoerstellung, Bestellung |
| Adresse | Postanschrift (Liefer- und Rechnungsadresse) | Bestellung |
| Konto | Benutzername, Passwort (gehasht) | Kontoerstellung |
| Zahlung | Kreditkartendaten* | Bestellung |
| Bestellungen | Kaufhistorie, Präferenzen | Nutzung der Website |
| Kommunikation | Nachrichten an den Kundenservice, Bewertungen | Kontakt, Kundendienst |
| Präferenzen | Größe, Stil, Lieblingsmarken | Nutzung der Website |
* Die Kreditkartendaten werden direkt von unserem Zahlungsdienstleister Stripe verarbeitet und niemals auf unseren Servern gespeichert. Siehe die Datenschutzerklärung von Stripe.
3.2 Automatisch erhobene Daten
| Kategorie | Daten | Technologie |
|---|---|---|
| Navigation | Besuchte Seiten, Verweildauer, Nutzerpfad | Cookies, Server-Logs |
| Technik | IP-Adresse, Browsertyp, Betriebssystem, Bildschirmauflösung | Server-Logs |
| Gerät | Gerätekennung, Gerätetyp (Mobil/Desktop) | Cookies, Fingerprinting |
| Geolokalisierung | Land, Region (ungefähr, auf Basis der IP-Adresse) | IP-Adresse |
3.3 Daten von Dritten
| Quelle | Daten | Zweck |
|---|---|---|
| Stripe | Zahlungsbestätigung, Transaktionsstatus | Abwicklung der Bestellungen |
| Transportunternehmen | Lieferstatus, Empfangsbestätigung | Sendungsverfolgung |
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) | Einzelheiten |
|---|---|---|
| Verwaltung Ihres Kontos | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Erstellung, Verwaltung und Löschung Ihres Benutzerkontos |
| Abwicklung Ihrer Bestellungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Bearbeitung der Bestellung, Zahlung, Lieferung, Rechnungsstellung |
| Kundendienst | Vertragserfüllung (Art. 6 Abs. 1 lit. b) | Abwicklung von Rücksendungen, Erstattungen, Reklamationen |
| Personalisierung des Einkaufserlebnisses | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Produktempfehlungen, angepasste Inhalte |
| Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Erkennung und Verhinderung von Zahlungsbetrug |
| Gesetzliche Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) | Aufbewahrung der Rechnungen (10 Jahre — luxemburgisches Handelsrecht), steuerliche Pflichten, Beantwortung behördlicher Anfragen |
| Verwaltung von Rechtsstreitigkeiten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Beweissicherung, Rechtsverteidigung |
| Verbesserung der Website | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) | Tests, Fehlerbehebung, Leistungsoptimierung |
5. Empfänger Ihrer Daten
Ihre personenbezogenen Daten können unter strikter Beachtung des Grundsatzes der Datenminimierung an die folgenden Kategorien von Empfängern weitergegeben werden:
5.1 Interne Empfänger
- Vertriebs-, Kundenservice-, Logistik-, Marketing-, Technik- und Leitungsteams
5.2 Auftragsverarbeiter
| Auftragsverarbeiter | Funktion | Land |
|---|---|---|
| Stripe Payments Europe Ltd | Zahlungsabwicklung | Irland (Konzern mit Sitz in den USA — Standardvertragsklauseln) |
| Hostinger International Ltd | Hosting der Website | Zypern (Server in der EU) |
| Cloudflare Inc. | CDN und Sicherheit | USA (Standardvertragsklauseln) |
| EU-Logistikpartner | Vorbereitung und Versand der Bestellungen | Portugal |
| [TRANSPORTEUR] | Zustellung der Pakete | LU, FR, BE, DE |
| Google LLC | Schriftarten (Google Fonts), die beim Aufruf der Website geladen werden | USA |
Derzeit ist weder ein Webanalyse-Tool (Analytics) noch ein Marketing-E-Mail-Dienst aktiv.
Jeder Auftragsverarbeiter ist durch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) gebunden, der ein angemessenes Schutzniveau gewährleistet.
5.3 Behörden
Ihre Daten können an die zuständigen Behörden (Steuerverwaltung, Justizbehörden) weitergegeben werden, wenn wir gesetzlich dazu verpflichtet sind.
6. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter können außerhalb des Europäischen Wirtschaftsraums (EWR) niedergelassen sein. In diesem Fall stellen wir sicher, dass Ihre Daten durch einen der folgenden Mechanismen ein angemessenes Schutzniveau genießen:
- Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO)
- Standardvertragsklauseln (SCC), angenommen von der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
- Genehmigte verbindliche interne Datenschutzvorschriften (BCR) (Art. 47 DSGVO)
| Auftragsverarbeiter | Land | Übermittlungsmechanismus |
|---|---|---|
| Stripe Payments Europe Ltd | Irland (Konzern mit Sitz in den USA) | Standardvertragsklauseln |
| Cloudflare Inc. | USA | Standardvertragsklauseln |
| Google LLC | USA | Angemessenheitsbeschluss EU-US Data Privacy Framework |
Eine Kopie der geeigneten Garantien können Sie erhalten, indem Sie uns unter [email protected] kontaktieren.
7. Speicherdauer
| Datenkategorie | Speicherdauer | Begründung |
|---|---|---|
| Kontodaten | Bestandsdauer des Kontos + 3 Jahre nach der letzten Aktivität | Zivilrechtliche Verjährung (Luxemburg) |
| Bestelldaten | 10 Jahre nach der Bestellung | Gesetzliche Aufbewahrungspflicht (luxemburgisches Handelsgesetzbuch, Art. 16) |
| Rechnungsdaten | 10 Jahre | Gesetzliche steuerliche Pflicht |
| Zahlungsdaten (Stripe) | Gemäß der Richtlinie von Stripe | Auftragsverarbeiter |
| Lieferdaten | Für die Lieferung erforderliche Dauer + 3 Jahre | Verwaltung von Rechtsstreitigkeiten |
| Daten zur Direktwerbung | 3 Jahre nach dem letzten Kontakt | Empfehlung der CNPD / CNIL |
| Kundenservicedaten | 5 Jahre nach Abschluss des Vorgangs | Gesetzliche Verjährung |
| Widerrufsdaten | 5 Jahre | Handelsrechtliche Verjährung |
| Verbindungsprotokolle | 1 Jahr | Gesetzliche Pflicht (luxemburgisches Recht) |
Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder unwiderruflich anonymisiert.
8. Ihre Rechte
Gemäß der DSGVO stehen Ihnen die folgenden Rechte zu:
| Recht | Beschreibung | DSGVO-Artikel |
|---|---|---|
| Auskunft | Bestätigung der Verarbeitung und eine Kopie Ihrer Daten erhalten | Art. 15 |
| Berichtigung | Unrichtige oder unvollständige Daten korrigieren lassen | Art. 16 |
| Löschung („Recht auf Vergessenwerden“) | In bestimmten Fällen die Löschung Ihrer Daten erwirken | Art. 17 |
| Einschränkung | In bestimmten Fällen die Einschränkung der Verarbeitung erwirken | Art. 18 |
| Datenübertragbarkeit | Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten | Art. 20 |
| Widerspruch | Einer auf berechtigtem Interesse beruhenden Verarbeitung widersprechen | Art. 21 |
| Widerruf der Einwilligung | Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird | Art. 7 Abs. 3 |
| Automatisierte Entscheidung | Keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen werden | Art. 22 |
So üben Sie Ihre Rechte aus
Sie können Ihre Rechte auf verschiedene Weise ausüben:
- Per E-Mail: [email protected]
- Per Post: SAKEPIXEL S.à r.l.-S, Datenschutz, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
- Über Ihr Konto: Rubrik „Meine persönlichen Daten“ (für Auskunft, Berichtigung, Kontolöschung und Datenübertragbarkeit)
Wir beantworten Ihre Anfrage innerhalb eines Monats nach deren Eingang. Diese Frist kann um zwei weitere Monate verlängert werden, wenn die Komplexität der Anfrage dies rechtfertigt (wir werden Sie darüber informieren).
Bei begründeten Zweifeln an Ihrer Identität kann ein Identitätsnachweis verlangt werden.
Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen:
| Land | Behörde | Website |
|---|---|---|
| Luxemburg | Commission Nationale pour la Protection des Données (CNPD, Nationale Datenschutzkommission) | cnpd.public.lu |
| Frankreich | Commission Nationale de l’Informatique et des Libertés (CNIL, französische Datenschutzbehörde) | cnil.fr |
| Belgien | Autorité de Protection des Données (APD, belgische Datenschutzbehörde) | autoriteprotectiondonnees.be |
| Deutschland | Bundesbeauftragte(r) für den Datenschutz (BfDI) und die Aufsichtsbehörden der Länder | bfdi.bund.de |
9. Cookies und ähnliche Technologien
Wir verwenden auf unserer Website Cookies und ähnliche Technologien. Die Website verwendet derzeit ausschließlich technische Cookies (Sitzung, Warenkorb, Sicherheit), die für den Betrieb des Shops unbedingt erforderlich sind — es werden keine Analyse- oder Werbe-Cookies gesetzt. Ausführliche Informationen über die von uns verwendeten Cookies, ihre Zwecke und die Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie.
10. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen, insbesondere:
- Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und im Ruhezustand
- Strikte Zugriffskontrolle (Prinzip der geringsten Berechtigung)
- Zwei-Faktor-Authentifizierung für administrative Zugänge
- Regelmäßige und verschlüsselte Sicherungskopien
- Regelmäßige Sicherheitstests
- Schulung des Personals im Datenschutz
- Auftragsverarbeitungsverträge mit Sicherheitspflichten (Art. 28 DSGVO)
Die Zahlungsdaten werden von Stripe verarbeitet, zertifiziert nach PCI DSS Level 1, der höchsten Sicherheitszertifizierungsstufe in der Zahlungsbranche.
11. Schutz Minderjähriger
Die Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir erfahren, dass Daten eines Minderjährigen erhoben wurden, werden wir diese unverzüglich löschen.
Hinweis: Das Alter für die digitale Einwilligung beträgt in Luxemburg 16 Jahre (Art. 8 DSGVO, beibehalten durch das Gesetz vom 1. August 2018). Es beträgt 15 Jahre in Frankreich, 13 Jahre in Belgien und 16 Jahre in Deutschland. Aus Vorsichtsgründen wird die Schwelle von 16 Jahren angewendet.
12. Änderungen dieser Datenschutzerklärung
Wir können die vorliegende Datenschutzerklärung jederzeit aktualisieren, um Änderungen unserer Praktiken oder der geltenden Vorschriften Rechnung zu tragen.
Im Falle einer wesentlichen Änderung informieren wir Sie durch:
– Einen Hinweisbanner auf der Website
– Eine E-Mail an die mit Ihrem Konto verknüpfte Adresse (sofern Sie eines besitzen)
Das Datum der „letzten Aktualisierung“ oben auf dieser Seite wird entsprechend angepasst.
13. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:
- E-Mail: [email protected]
- Post: SAKEPIXEL S.à r.l.-S, 13, rue Anna Lindh, L-4547 Differdange, Luxembourg
Rechtsgrundlage: Verordnung (EU) 2016/679 (DSGVO), Artikel 12, 13 und 14; luxemburgisches Gesetz vom 1. August 2018 über die Organisation der CNPD.