Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unseres Online-Shops, bei Newsletter-Anmeldungen, bei Kontaktaufnahme, bei Ticket-Links, bei Social-Media-Einbindungen sowie bei Zahlungs- und Versandprozessen verarbeitet werden.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten oder Zahlungsinformationen.

Diese Datenschutzerklärung gilt für die Website www.lumaraa.de einschließlich des Online-Shops unter lumaraa.de/shop/.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sabine Gerling (Lumaraa)
Postfach 15 06

15827 Blankenfelde-Mahlow

Alternativ:

Lumaraa Adressgeber #2065

An der Alten Ziegelei 38

48157 Münster

Deutschland
E-Mail: info@lumaraa.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies zusätzlich nach den Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

4. Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen durch den Server erfasst. Dazu können gehören:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
verwendeter Browser
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
übertragene Datenmenge

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Nutzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Hosting und technische Bereitstellung

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben. Der Hosting-Anbieter verarbeitet personenbezogene Daten, insbesondere Server-Logfiles, IP-Adressen und technische Zugriffsdaten, um den sicheren und stabilen Betrieb der Website zu gewährleisten.

Mit dem Hosting-Dienstleister besteht, sofern erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können gehören:

Name
E-Mail-Adresse
Telefonnummer
Inhalt der Nachricht
Zeitpunkt der Anfrage

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

7. Online-Shop mit WooCommerce

Für den Betrieb unseres Online-Shops nutzen wir WooCommerce. Im Rahmen einer Bestellung verarbeiten wir personenbezogene Daten, die zur Vertragsabwicklung erforderlich sind. Dazu gehören insbesondere:

Name
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben
bestellte Produkte
Bestellnummer
Zahlungsstatus
Versandstatus
Kundenkonto-Daten, sofern ein Kundenkonto angelegt wird

Die Verarbeitung erfolgt zur Durchführung und Abwicklung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

8. Kundenkonto

Falls Sie ein Kundenkonto im Shop erstellen, speichern wir die dafür notwendigen Daten, damit Sie Bestellungen verwalten, frühere Bestellungen einsehen und künftige Bestellungen einfacher durchführen können.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Daten, die aus gesetzlichen Aufbewahrungspflichten weiterhin gespeichert werden müssen, bleiben hiervon unberührt.

9. Bestellungen, Vorbestellungen und Merch-Produkte

Bei Bestellungen von Merchandise, Album-Boxen, Sammlerboxen, limitierten Editionen oder Vorbestellprodukten verarbeiten wir die für die Bestellung erforderlichen personenbezogenen Daten.

Bei Vorbestellungen speichern wir zusätzlich Informationen zum bestellten Vorbestellprodukt, zum geplanten Liefer- oder Veröffentlichungsdatum sowie zum Versandstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Zahlungsanbieter

Zur Abwicklung von Zahlungen werden je nach ausgewählter Zahlungsart personenbezogene Daten an Zahlungsdienstleister übermittelt. Hierzu gehören insbesondere Zahlungsdaten, Bestelldaten, Rechnungsdaten und technische Transaktionsdaten.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden Zahlungsdaten an PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Die Datenverarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Bei Zahlung über Stripe werden Zahlungs- und Transaktionsdaten an Stripe übermittelt. Anbieter ist Stripe Payments Europe Ltd., Irland.

Stripe kann Daten auch in Drittländer übermitteln, soweit dies für die Zahlungsabwicklung erforderlich ist.

WooPayments

Bei Nutzung von WooPayments werden Zahlungs- und Transaktionsdaten über den Dienst WooPayments verarbeitet. WooPayments kann zur Zahlungsabwicklung mit externen Zahlungsdienstleistern zusammenarbeiten.

Klarna

Wenn Sie Klarna als Zahlungsart auswählen, werden personenbezogene Daten an Klarna übermittelt. Anbieter ist Klarna Bank AB, Schweden.

Klarna verarbeitet Daten insbesondere zur Zahlungsabwicklung, Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention. Für die Verarbeitung durch Klarna gelten zusätzlich die Datenschutzbestimmungen von Klarna.

Apple Pay und Google Pay

Sofern Apple Pay oder Google Pay angeboten und genutzt werden, können Zahlungsdaten durch Apple bzw. Google verarbeitet werden. Die konkrete Datenverarbeitung richtet sich nach den Datenschutzbestimmungen des jeweiligen Anbieters.

11. Versand und Retouren

Zur Lieferung von Waren und zur Bearbeitung von Retouren verarbeiten wir die notwendigen Versand- und Kontaktdaten. Diese können an Versanddienstleister weitergegeben werden, soweit dies zur Zustellung erforderlich ist.

Verarbeitet werden insbesondere:

Name
Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern für die Zustellung erforderlich oder angegeben
Sendungsnummer
Versandstatus
Retoureninformationen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Gesetzliche Aufbewahrungspflichten

Bestell-, Rechnungs- und Zahlungsdaten können aufgrund handels- und steuerrechtlicher Vorgaben für die gesetzlich vorgeschriebenen Zeiträume gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

13. Newsletter mit Mailjet

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere freiwillig angegebene Daten, um Ihnen Informationen zu Musik, Veröffentlichungen, Merchandise, Vorbestellungen, Tourdaten, Aktionen und Neuigkeiten von Lumaraa zuzusenden.

Der Versand des Newsletters erfolgt über Mailjet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. Dabei speichern wir auch den Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder per E-Mail an info@lumaraa.de abbestellen.

Nach Abmeldung werden Ihre Daten aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Cookies und Consent-Management mit Complianz

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir nutzen technisch notwendige Cookies, um die Website und den Shop funktionsfähig bereitzustellen. Dazu gehören beispielsweise Warenkorb-Cookies, Login-Cookies, Sicherheits-Cookies und Cookies zur Speicherung Ihrer Cookie-Einstellungen.

Für technisch nicht notwendige Cookies, insbesondere Analyse-, Marketing-, Tracking- oder Drittanbieter-Cookies, holen wir Ihre Einwilligung über unser Cookie-Consent-Tool ein.

Zur Verwaltung der Cookie-Einwilligungen verwenden wir Complianz. Complianz speichert Ihre Auswahl, damit Ihre Cookie-Präferenzen bei späteren Besuchen berücksichtigt werden können.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen.

15. Analyse, Statistik und Marketing

Unsere Website kann Analyse- und Marketing-Technologien verwenden, um die Nutzung der Website auszuwerten, Inhalte zu verbessern, Reichweiten zu messen und Marketingmaßnahmen auszuwerten.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse, ggf. gekürzt oder anonymisiert
Geräteinformationen
Browserdaten
besuchte Seiten
Klickverhalten
Referrer-URL
Verweildauer
ungefähre Standortdaten
Cookie-IDs oder vergleichbare Kennungen

Solche Dienste werden nur eingesetzt, soweit hierfür eine Einwilligung erteilt wurde, sofern eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung oder der Zugriff auf Informationen im Endgerät erfolgt nach den Vorgaben des TDDDG.

Google-Dienste

Unsere Website kann Google-Dienste verwenden, z. B. Google Analytics, Google Tag Manager, Google Fonts, Google Maps, YouTube oder andere Google-Marketing- und Analysefunktionen.

Anbieter ist Google Ireland Limited, Irland.

Bei der Nutzung von Google-Diensten können personenbezogene Daten, insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten, an Google übermittelt und ggf. auf Servern außerhalb der EU verarbeitet werden.

Soweit Google-Dienste nicht technisch erforderlich sind, erfolgt deren Einsatz nur auf Grundlage Ihrer Einwilligung.

16. Eingebettete Inhalte von Drittanbietern

Auf unserer Website können Inhalte von Drittanbietern eingebunden sein, z. B. Videos, Musikplayer, Social-Media-Inhalte, Karten, Ticket-Widgets oder externe Shop-/Ticket-Links.

Wenn Sie eine Seite mit eingebetteten Inhalten aufrufen oder einen externen Link anklicken, können personenbezogene Daten an den jeweiligen Drittanbieter übertragen werden.

Dazu können gehören:

IP-Adresse
Browser- und Gerätedaten
Zeitpunkt des Aufrufs
aufgerufene Seite
Referrer-Informationen
ggf. Cookie- oder Trackingdaten

Für die Datenverarbeitung auf externen Webseiten ist der jeweilige Anbieter verantwortlich. Es gelten die Datenschutzerklärungen und Cookie-Hinweise des jeweiligen Drittanbieters.

17. Ticket-Links und externe Ticketanbieter

Unsere Website kann auf externe Ticketanbieter, Veranstalterseiten oder Plattformen verlinken, z. B. für Konzerttickets, Tourdaten oder Veranstaltungen.

Beim Anklicken solcher Links verlassen Sie unsere Website. Für die dortige Datenverarbeitung, Ticketbestellung, Zahlungsabwicklung, Cookie-Nutzung, Analyse und Weitergabe an Dritte ist der jeweilige Ticketanbieter oder Plattformbetreiber verantwortlich.

Bitte beachten Sie dort die Datenschutzerklärung, Cookie-Einstellungen und Allgemeinen Geschäftsbedingungen des jeweiligen Anbieters.

Mögliche externe Anbieter können insbesondere Ticketshops, Veranstalter, Eventplattformen oder Verkaufsplattformen sein.

18. Instagram und Social Media

Auf unserer Website können Inhalte von Instagram eingebunden sein oder Links zu Instagram-Profilen enthalten sein.

Anbieter ist Meta Platforms Ireland Limited, Irland.

Wenn Sie eine Seite mit Instagram-Inhalten aufrufen oder einem Instagram-Link folgen, können personenbezogene Daten an Meta übertragen werden. Dies kann auch dann geschehen, wenn Sie kein Instagram-Konto besitzen oder nicht eingeloggt sind.

Wenn Sie bei Instagram eingeloggt sind, kann Meta den Besuch unserer Website Ihrem Instagram-Konto zuordnen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram bzw. Meta.

19. Social-Media-Profile

Wir unterhalten ggf. Profile auf sozialen Netzwerken und Plattformen, um mit Fans, Kundinnen und Kunden sowie Interessierten zu kommunizieren und über Musik, Tourdaten, Veröffentlichungen, Merchandise und Neuigkeiten zu informieren.

Beim Besuch unserer Social-Media-Profile gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Plattform.

Je nach Plattform können Nutzungsdaten, Interaktionen, Nachrichten, Kommentare, Likes und technische Daten verarbeitet werden.

20. Weitergabe von Daten an Dritte

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung, zur Zahlungsabwicklung, zur Lieferung, zur technischen Bereitstellung der Website, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfänger können insbesondere sein:

Hosting-Anbieter
Shop- und Website-Dienstleister
Zahlungsdienstleister
Versanddienstleister
Newsletter-Dienstleister
Steuerberatung und Buchhaltung
IT- und Wartungsdienstleister
Analyse- und Marketinganbieter
Ticketanbieter und externe Plattformen, sofern Sie entsprechende Links nutzen
Behörden, soweit gesetzlich erforderlich

Eine Weitergabe zu anderen Zwecken erfolgt nicht ohne Rechtsgrundlage.

21. Datenübermittlung in Drittländer

Einige Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, z. B. durch einen Angemessenheitsbeschluss, Standardvertragsklauseln oder Ihre Einwilligung.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Bestellungen und Rechnungen werden entsprechend den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert.

Newsletter-Daten werden gespeichert, bis Sie sich abmelden oder Ihre Einwilligung widerrufen.

Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

23. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

24. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Wenn Sie eines dieser Rechte geltend machen möchten, können Sie sich jederzeit an uns wenden: info@lumaraa.de

25. Widerruf von Einwilligungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Cookie-Einwilligungen können Sie über die Cookie-Einstellungen auf der Website ändern oder widerrufen.

Newsletter-Einwilligungen können Sie über den Abmeldelink im Newsletter oder per E-Mail widerrufen.

26. Widerspruch gegen Direktwerbung

Wenn Ihre personenbezogenen Daten zur Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

27. Minderjährige

Unsere Website richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren sollten personenbezogene Daten nur mit Zustimmung der Erziehungsberechtigten übermitteln.

28. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, technische Funktionen, eingesetzte Dienste oder Inhalte unserer Website ändern.

Es gilt jeweils die auf der Website veröffentlichte aktuelle Fassung.

Stand: April 2026