Datenschutz
1. Verantwortlicher
LEPAGE MANUEL JEAN-PAUL
Groussgaass, 10
L-8523 Beckerich, Luxemburg
E-Mail: contact@lepage.expert
Website: www.lepage.expert
Ein gesonderter Datenschutzbeauftragter ist nicht bestellt. Ansprechpartner für Datenschutz ist der Verantwortliche.
2. Geltungsbereich und Rechtsgrundlagen
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei der Nutzung des Onlineshops, bei Kontaktaufnahmen, bei der Nutzung eines Kundenkontos, des Kontaktformulars und des Website-Chats sowie – sofern aktiviert – bei der Nutzung von Google Analytics 4 und Google Maps. Rechtsgrundlagen sind insbesondere die Datenschutz-Grundverordnung (DSGVO), die einschlägigen luxemburgischen Datenschutzvorschriften einschließlich der Loi du 1er août 2018 sowie die ePrivacy-Vorgaben für Cookies und ähnliche Technologien. Nicht essenzielle Cookies dürfen erst nach wirksamer Einwilligung gesetzt werden.
3. Hosting und Auftragsverarbeitung (Wix)
Diese Website wird über die Plattform Wix betrieben. Wix stellt offizielle GDPR-/Privacy-Informationen, eine Data Processing Agreement-Dokumentation für Nutzer sowie eine aktuelle Liste seiner Unterauftragsverarbeiter bereit. Wix verarbeitet Daten zur Bereitstellung der Plattform und setzt hierfür eigene Gesellschaften sowie Dritt-Unterauftragsverarbeiter ein. Soweit für unsere Nutzung erforderlich, besteht mit Wix ein Vertrag zur Auftragsverarbeitung. Übermittlungen in Drittländer erfolgen ausschließlich nach Maßgabe der DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln (SCCs) und – soweit einschlägig – Angemessenheitsbeschlüssen.
4. Verarbeitungen im Einzelnen
4.1 Aufruf der Website (Server-Protokolle)
Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, Referrer, verwendeter Browser, Betriebssystem und Fehlercodes.
Zwecke sind die Bereitstellung der Website, Stabilität und Sicherheit, Fehleranalyse sowie die Erkennung und Abwehr von Missbrauch und Angriffen.
Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
4.2 Cookies und Einwilligungs-Banner
Auf dieser Website verwenden wir ein Einwilligungs-Banner. Nicht essenzielle Cookies und vergleichbare Technologien – etwa für Statistik/Analytics oder für eingebundene Kartendienste – werden erst nach Ihrer Einwilligung gesetzt bzw. geladen. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen oder anpassen. Essenzielle Cookies, die für den Betrieb, die Sicherheit, die Warenkorbfunktion oder die technische Bereitstellung des Shops erforderlich sind, können ohne gesonderte Einwilligung eingesetzt werden, soweit dies rechtlich zulässig ist. Die jeweils aktuelle Cookie-Liste mit Zweck, Anbieter und Speicherdauer wird im Banner bzw. in den Cookie-Einstellungen angezeigt.
4.3 Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Passwort, Rechnungs- und Lieferadressen, Bestellhistorie sowie gegebenenfalls hinterlegte Unternehmensdaten.
Zwecke sind die Einrichtung und Verwaltung des Kundenkontos, die Vereinfachung künftiger Bestellungen sowie die Bereitstellung Ihrer Bestellübersicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4.4 Onlineshop / Bestellabwicklung
Im Rahmen des Onlineshops verarbeiten wir die für Bestellungen und deren Abwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (soweit erforderlich), bestellte Produkte, Bestellstatus, Zahlungsinformationen, Kommunikationsinhalte sowie transaktionsbezogene Daten.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Lieferung der Ware, zur Abwicklung von Rückfragen, Retouren, Reklamationen, Gewährleistungsfällen sowie zur Erfüllung gesetzlicher Pflichten, insbesondere aus Handels- und Steuerrecht.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, verarbeiten wir bestimmte Daten außerdem zur Missbrauchsverhinderung, IT-Sicherheit und zur effizienten Organisation unserer Abläufe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
4.5 Zahlungsabwicklung
Zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen Transaktions- und Bestelldaten. Je nach gewählter Zahlungsart können diese Daten an den für die jeweilige Transaktion eingesetzten Zahlungsdienstleister übermittelt werden. Hierzu können insbesondere Anbieter für PayPal-Zahlungen, Kreditkartenzahlungen und Banküberweisungen gehören. Der konkret eingesetzte Zahlungsdienstleister wird Ihnen im Rahmen des Checkout-Prozesses angezeigt.
Zwecke der Verarbeitung sind die Zahlungsabwicklung, die Buchhaltung, die Betrugsprävention, Rückerstattungen sowie die Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO.
4.6 Versand und Logistik
Zur Lieferung bestellter Waren übermitteln wir die für Versand und Zustellung erforderlichen Daten an den jeweils beauftragten Versand- und Logistikdienstleister. Hierzu können insbesondere Post Luxembourg, DHL sowie weitere für die jeweilige Lieferung eingesetzte Versand- oder Logistikunternehmen gehören. Übermittelt werden können insbesondere Name, Lieferadresse sowie gegebenenfalls E-Mail-Adresse, Telefonnummer und bestellbezogene Informationen, soweit dies für Lieferung, Lieferankündigung oder Sendungsverfolgung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für einzelne organisatorische Vorgänge kann ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
4.7 Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Nachricht, optional Telefonnummer und sonstige freiwillige Angaben.
Zwecke sind die Bearbeitung Ihrer Anfrage, Rückfragen, Angebots- und Bestellkommunikation sowie die Anbahnung oder Durchführung einer Geschäftsbeziehung.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
4.8 Website-Chat
Bei Nutzung des Website-Chats verarbeiten wir Chat-Inhalte, Zeitstempel sowie gegebenenfalls freiwillig angegebene Kontaktdaten und technische Metadaten.
Zwecke sind die direkte Kommunikation, schnelle Bearbeitung von Produkt- oder Bestellanfragen sowie allgemeiner Kundensupport.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
4.9 E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Kommunikations- und Metadaten, insbesondere Absenderdaten, Zeitpunkt, Kontaktdaten sowie den Inhalt Ihrer Nachricht bzw. Ihres Anliegens.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
4.10 Google Analytics 4 (sofern aktiviert; nur nach Einwilligung)
Sofern Google Analytics 4 auf dieser Website eingesetzt wird, erfolgt dies ausschließlich nach Ihrer Einwilligung über das Cookie-Banner. Anbieter ist Google Ireland Limited, Dublin, Irland. Verarbeitet werden insbesondere Online-Kennungen, Geräte- und Browserinformationen, Seitenaufrufe, Ereignisse, ungefährer Standort und Referrer-Informationen.
Zwecke sind die Reichweitenmessung, die statistische Auswertung und die Verbesserung unseres Onlineangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Für Standard-GA4-Properties können user- und eventbezogene Aufbewahrungsfristen typischerweise auf 2 oder 14 Monate gesetzt werden; aggregierte Berichte können darüber hinaus verfügbar bleiben. Für EU-Nutzer weist Google außerdem darauf hin, dass individuelle IP-Adressen nicht protokolliert oder gespeichert werden. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.
4.11 Google Maps (sofern aktiviert; nur nach Einwilligung)
Sofern auf dieser Website Google Maps eingebunden ist, wird die Karte erst nach Ihrer Einwilligung geladen. Anbieter ist Google Ireland Limited, Dublin, Irland. Beim Laden der Karte können technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Angaben zur Nutzung an Google übermittelt werden.
Zweck ist die Darstellung interaktiver Karten und die Unterstützung bei der Anfahrt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Drittlandübermittlungen können nicht ausgeschlossen werden; sie erfolgen nach den Vorgaben der DSGVO.
5. Empfänger der Daten
Empfänger personenbezogener Daten sind insbesondere Wix als Hosting- und Plattformdienstleister einschließlich eingesetzter Unterauftragsverarbeiter, Zahlungsdienstleister, Versand- und Logistikunternehmen, IT- und Supportdienstleister sowie öffentliche Stellen, soweit hierfür eine gesetzliche Verpflichtung besteht. Eine Weitergabe der Daten zu eigenen Werbezwecken durch uns erfolgt nicht. Wix veröffentlicht eine aktuelle Liste seiner Subprozessoren offiziell.
6. Drittlandübermittlungen
Soweit dies für Hosting, Shopbetrieb, Kommunikation, Analyse oder eingebundene Drittinhalte erforderlich ist, können Daten in Staaten außerhalb des EWR übermittelt werden. Solche Übermittlungen erfolgen nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Basis von Standardvertragsklauseln und – soweit anwendbar – auf Grundlage von Angemessenheitsbeschlüssen. Für Datenübermittlungen an teilnehmende US-Unternehmen kann außerdem der EU-US Data Privacy Framework-Beschluss einschlägig sein.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Server-Protokolle werden in der Regel für bis zu 30 Tage gespeichert; bei sicherheitsrelevanten Vorfällen länger, soweit dies zur Aufklärung und Abwehr erforderlich ist.
Daten aus Bestellungen, Rechnungen und der handels- bzw. steuerrechtlichen Abwicklung speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich bis zu 10 Jahre.
Kontaktanfragen, Supportanfragen und Chatverläufe speichern wir bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Dokumentation, zur Verteidigung gegen Rechtsansprüche oder aufgrund gesetzlicher Pflichten erforderlich ist; regelmäßig bis zu drei Jahre nach dem letzten Kontakt.
Cookies werden entsprechend der im Banner angegebenen Laufzeiten gespeichert oder bis zum Widerruf Ihrer Einwilligung. Für Google Analytics gelten die in Ziffer 4.10 beschriebenen Einstellungen.
8. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere verschlüsselte Übertragung per TLS/HTTPS, Zugriffsbeschränkungen, Berechtigungskonzepte sowie Maßnahmen zur Integrität, Verfügbarkeit und Vertraulichkeit der Daten. Wix setzt ergänzende Sicherheitsmaßnahmen auf Infrastruktur- und Anwendungsebene ein.
9. Pflicht zur Bereitstellung
Die Bereitstellung bestimmter technischer Daten ist für den Betrieb der Website erforderlich. Angaben, die Sie im Rahmen einer Bestellung, Anfrage oder Kontaktaufnahme machen, sind insoweit erforderlich, wie wir ohne diese Angaben Ihre Bestellung nicht bearbeiten, Ihre Anfrage nicht beantworten oder den Vertrag nicht durchführen können. Eine weitergehende gesetzliche Pflicht zur Bereitstellung besteht grundsätzlich nicht.
10. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
11. Rechte der betroffenen Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde in Luxemburg ist die Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg, E-Mail: info@cnpd.lu.
12. Keine Verarbeitung besonderer Kategorien personenbezogener Daten über die Website beabsichtigt
Über diese Website und den Onlineshop ist keine Übermittlung besonderer Kategorien personenbezogener Daten vorgesehen. Bitte übermitteln Sie uns über Kontaktformulare, Chat oder allgemeine E-Mail-Kommunikation keine sensiblen Informationen, sofern diese nicht ausnahmsweise zwingend erforderlich und ausdrücklich abgestimmt sind.
13. Aktualisierungen
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen dieser Website, eingesetzte Dienste, Rechtslage oder interne Prozesse ändern.