Privacyverklaring

1. Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke in de zin van de AVG is:

PurpleHome GmbH
Berta-Stoll-Weg 4
73734 Esslingen am Neckar
Duitsland
E-mail: info@lumdo.de
Telefoon: +49 711 500 97 937

2. Hosting (GitHub Pages & Cloudflare)

Deze website wordt gehost via GitHub Pages (GitHub Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, VS). Bij het oproepen worden automatisch serverlogbestanden vastgelegd (IP-adres, browsertype, datum/tijd, opgeroepen pagina's). Rechtsgrondslag: art. 6, lid 1, sub f AVG. GitHub Pages valt onder het EU-US Data Privacy Framework.

Wij gebruiken Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, VS) als CDN- en DNS-dienstverlener voor de beveiliging en versnelling van de website. Cloudflare verwerkt verbindingsgegevens voor beveiligingsdoeleinden. Rechtsgrondslag: art. 6, lid 1, sub f AVG. Meer informatie: Cloudflare Privacy Policy.

3. Orderafhandeling & klantgegevens

Bij een bestelling verzamelen en verwerken wij de volgende persoonsgegevens:

• Naam, adres, e-mailadres, telefoonnummer
• Betaalgegevens (worden rechtstreeks aan de betaaldienstverlener doorgegeven)
• Bestelgegevens (artikel, aantal, prijs)
• Afleveradres

Deze gegevens worden uitsluitend gebruikt voor de orderafhandeling en de uitvoering van de overeenkomst. Rechtsgrondslag: art. 6, lid 1, sub b AVG.

Wij bewaren bestelgegevens conform de fiscale bewaartermijnen gedurende 10 jaar (§ 147 AO, § 257 HGB). Gegevens zonder wettelijke bewaarplicht worden na 3 jaar gewist.

4. Betalingsverwerking

Shopify Payments

Voor de betalingsverwerking gebruiken wij Shopify Payments, aangeboden door Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland). Bij betaling per creditcard of een andere via Shopify Payments aangeboden betaalmethode worden uw betaalgegevens rechtstreeks en versleuteld aan Shopify doorgegeven. Wij slaan geen volledige kaartgegevens op. Rechtsgrondslag: art. 6 lid 1 sub b AVG. Privacyverklaring van Shopify: shopify.com/legal/privacy.

Klarna / SOFORT

Wij bieden betalingen via Klarna Bank AB (Sveavägen 46, 111 34 Stockholm, Zweden) aan, waaronder ook SOFORT (voorheen Sofortüberweisung, een dienst van de Klarna Group). Bij keuze voor een van deze betaalmethoden worden uw gegevens voor kredietwaardigheidscontrole, authenticatie en afhandeling aan Klarna doorgegeven. Bij SOFORT wordt een directe verbinding met uw online bankieren tot stand gebracht. Wij ontvangen geen inloggegevens. Rechtsgrondslag: art. 6, lid 1, sub b AVG. Privacyverklaring Klarna: klarna.com/de/datenschutz.

PayPal

Wij bieden betalingen via PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg) aan. Bij keuze voor PayPal als betaalmethode wordt u doorgeleid naar het PayPal-platform. Daar worden uw betaal- en rekeninggegevens rechtstreeks door PayPal verwerkt. Van PayPal ontvangen wij uitsluitend de betalingsbevestiging. Rechtsgrondslag: art. 6, lid 1, sub b AVG. Privacyverklaring PayPal: paypal.com/de/privacy.

Apple Pay

Als u Apple Pay als betaalmethode kiest, wordt de betaling via Apple Inc. (One Apple Park Way, Cupertino, CA 95014, VS) afgewikkeld. De daadwerkelijke betalingsverwerking vindt plaats via onze betaaldienstverlener Shopify Payments. Apple geeft uitsluitend een versleuteld token door; wij ontvangen geen volledige kaartgegevens. Rechtsgrondslag: art. 6, lid 1, sub b AVG. Privacyverklaring Apple: apple.com/de/privacy.

5. Hosting & shopplatform (Shopify)

Onze webshop wordt beheerd via het platform van Shopify International Limited (Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ierland). Bestelgegevens, productgegevens en klantaccounts worden op de servers van Shopify opgeslagen en verwerkt. Tussen ons en Shopify bestaat een verwerkersovereenkomst conform art. 28 AVG. Rechtsgrondslag: art. 6 lid 1 sub b en f AVG. Privacyverklaring van Shopify: shopify.com/legal/privacy.

6. AI-chat (lumdo AI-adviseur)

Onze website biedt een AI-ondersteunde chatadviseur. Wanneer u de chat gebruikt, worden uw berichten voor AI-verwerking doorgegeven aan de API van Anthropic PBC (548 Market Street PMB 90375, San Francisco, CA 94104, VS). Wij bewaren chatgeschiedenissen voor interne kwaliteitsdoeleinden. De berichten worden niet permanent bij Anthropic opgeslagen.

Rechtsgrondslag: art. 6, lid 1, sub f AVG (gerechtvaardigd belang: klantadvies). Het gebruik van de chat is vrijwillig. Als alternatief zijn e-mail en telefoon beschikbaar.

Privacyverklaring Anthropic: anthropic.com/privacy.

7. Contactformulier & e-mail

Wanneer u via het contactformulier of per e-mail contact met ons opneemt, worden uw doorgegeven gegevens (naam, e-mail, bericht) opgeslagen voor de behandeling van uw aanvraag. Rechtsgrondslag: art. 6, lid 1, sub b AVG (precontractuele maatregelen) resp. sub f AVG. Gegevens worden na afhandeling van de aanvraag gewist, voor zover er geen wettelijke bewaarplichten bestaan.

8. WhatsApp Business

Op onze contactpagina bieden wij de mogelijkheid om via WhatsApp contact met ons op te nemen. WhatsApp wordt geëxploiteerd door WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ierland), een onderneming van Meta Platforms, Inc. (1 Hacker Way, Menlo Park, CA 94025, VS). Als u de WhatsApp-link gebruikt, worden verbindingsgegevens (o.a. uw telefoonnummer en berichtinhoud) aan WhatsApp en Meta doorgegeven. De gegevens kunnen op servers buiten de EU worden verwerkt; Meta houdt zich aan het EU-US Data Privacy Framework. Rechtsgrondslag: art. 6, lid 1, sub a AVG (toestemming door actief gebruik) resp. sub b AVG (precontractuele communicatie). Het gebruik is vrijwillig – als alternatief zijn e-mail en telefoon beschikbaar. Privacyverklaring WhatsApp: whatsapp.com/legal/privacy-policy-eea.

9. Winkelwagen & browseropslag

Winkelwagengegevens worden uitsluitend lokaal in uw browser (localStorage) opgeslagen en niet naar onze servers overgedragen zolang u geen bestelling afrondt. Deze gegevens verlaten uw apparaat niet. Hiervoor is geen toestemming vereist (technische noodzaak). U kunt de browseropslag te allen tijde via de browserinstellingen wissen.

10. Google Analytics 4

Deze website gebruikt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland) voor de analyse van het gebruikersgedrag. Google Analytics 4 wordt alleen geactiveerd als u in de cookiebanner op „Alles accepteren" heeft geklikt (Google Consent Mode v2). Zonder uw toestemming worden geen analysegegevens aan Google overgedragen.

In het kader van Google Analytics 4 worden de volgende gegevens verwerkt: paginaweergaven, verblijfsduur, scrolldiepte, apparaatcategorie, browser, geschatte locatie (land/regio), referrer-URL en kliks op externe links. Uw IP-adres wordt daarbij geanonimiseerd (IP-masking). Er worden geen persoonsgegevens zoals naam of e-mailadres doorgegeven.

Rechtsgrondslag: art. 6, lid 1, sub a AVG (toestemming). U kunt uw toestemming te allen tijde intrekken door de browseropslag te wissen (localStorage: lumdo_cookie_consent) of een browser-add-on voor het uitschakelen van Google Analytics te gebruiken.

Meer informatie: Privacyverklaring van Google.

11. Google Fonts

Deze website laadt lettertypen van Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS). Hierbij wordt uw IP-adres aan Google-servers doorgegeven. Rechtsgrondslag: art. 6, lid 1, sub f AVG (gerechtvaardigd belang bij een uniforme weergave). Als u dit wilt voorkomen, kunt u in uw browser JavaScript uitschakelen of een overeenkomstige browser-add-on gebruiken.

12. Cookie-consenttool & toestemmingsbeheer

Bij het eerste bezoek aan deze website verschijnt een cookiebanner. U heeft de volgende keuzemogelijkheden:

• Alleen noodzakelijke: er worden uitsluitend technisch noodzakelijke functies geactiveerd (winkelwagen, B2B-login). Google Analytics blijft uitgeschakeld.
• Alles accepteren: daarnaast wordt Google Analytics 4 geactiveerd voor anonieme gebruiksanalyse.

De op deze website gebruikte cookie-consenttool is een zelf ontwikkelde, privacyvriendelijke oplossing (Self-Hosted Consent Banner). Er worden geen gegevens aan derden doorgegeven. De toestemmingsbeslissing wordt uitsluitend lokaal in de browser van de gebruiker opgeslagen (localStorage-sleutel: lumdo_cookie_consent). Er vindt geen externe verwerking door een SaaS-consentdienst plaats. Rechtsgrondslag voor het gebruik van de consentbanner: art. 7 AVG juncto § 25 TDDDG.

Cloudflare kan technisch noodzakelijke cookies plaatsen (bijv. __cf_bm voor botdetectie). U kunt uw toestemming te allen tijde resetten door de browseropslag te wissen.

U kunt cookies in uw browserinstellingen uitschakelen, wat echter de functionaliteit van de website kan beperken.

13. B2B-klantaccount (Shopify)

Als u zich registreert als B2B-klant, worden uw inloggegevens (e-mail, versleuteld wachtwoord, bedrijfsnaam) opgeslagen in het klantaccountsysteem van Shopify. Deze gegevens worden uitsluitend gebruikt voor het beheer van B2B-klanten en speciale voorwaarden.

14. Verzenddienstverleners

Voor de verwerking van de levering geven wij uw naam en uw afleveradres door aan onze verzendpartners DPD Deutschland GmbH en Hermes Fulfilment GmbH. Deze gegevens worden uitsluitend gebruikt voor de pakketbezorging. Rechtsgrondslag: art. 6, lid 1, sub b AVG.

15. Uw rechten

U heeft de volgende rechten jegens ons met betrekking tot uw persoonsgegevens:

• Inzage in uw opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Wissing van uw gegevens (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Overdraagbaarheid van gegevens (art. 20 AVG)
• Bezwaar tegen de verwerking (art. 21 AVG)
• Intrekking van een gegeven toestemming (art. 7, lid 3 AVG)

Om uw rechten uit te oefenen kunt u contact opnemen met: info@lumdo.de

U heeft bovendien het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

16. Gegevensbeveiliging

Deze website gebruikt SSL-/TLS-versleuteling voor alle gegevensoverdrachten (herkenbaar aan de "https://" in de adresbalk). Betaalgegevens worden volgens de PCI-DSS-standaard versleuteld. Wachtwoorden worden uitsluitend als bcrypt-hash opgeslagen.

17. Bewaartermijnen