Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Luterra, Inhaber Valentin Stange
Reumontstraße 41, 52064 Aachen, Deutschland
E-Mail: info@luterramats.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz schreiben Sie uns einfach an die oben genannte E-Mail-Adresse.

2. Shopsystem und Hosting (Shopify)

Unser Online-Shop wird mit Shopify betrieben. Anbieter für Händler in Europa ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen, zum Beispiel IP-Adresse, Geräte- und Browserinformationen, Bestell-, Kontakt- und Zahlungsdaten. Dabei können Daten auch an Shopify Inc. in Kanada und in die USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA nutzt Shopify geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung von Bestellungen) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop). Weitere Informationen: Datenschutzerklärung von Shopify.

3. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Daten verarbeitet, die Ihr Browser übermittelt: Datum und Uhrzeit des Zugriffs, IP-Adresse, aufgerufene Seite, zuvor besuchte Seite, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

4. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies, zum Beispiel für den Warenkorb und den Checkout (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies und ähnliche Technologien für Statistik oder Marketing setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

5. Bestellungen und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell- und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Angaben für künftige Bestellungen, bis Sie das Konto löschen.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Entscheidung über Rechnungs- oder Ratenkauf eine Bonitätsprüfung durchführen. Einzelheiten stehen in der Datenschutzerklärung von Klarna.
• Karte, Apple Pay, Google Pay und Shop Pay: über Shopify Payments, abgewickelt von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

7. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt und Widerrufsfunktion

Wenn Sie uns per E-Mail, über das Kontaktformular oder über die Funktion „Vertrag hier widerrufen“ schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei einem Widerruf zusätzlich Art. 6 Abs. 1 lit. c DSGVO).

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu unseren Produkten und Aktionen zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail, mit der Sie die Anmeldung bestätigen. Der Versand erfolgt über Shopify. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

10. Produktbewertungen (Judge.me)

Für Produktbewertungen nutzen wir die App Judge.me. Beim Aufruf von Seiten mit Bewertungen wird dazu eine Verbindung zu den Servern von Judge.me aufgebaut, dabei wird Ihre IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie eine Bewertung abgeben, werden Ihr Name oder auf Wunsch die Angabe „Anonym“, Ihre Bewertung und das Datum veröffentlicht. Bewertungsanfragen per E-Mail senden wir nur, wenn Sie eingewilligt haben oder die gesetzlichen Voraussetzungen dafür vorliegen. Solchen E-Mails können Sie jederzeit widersprechen.

11. Instagram

Auf unserer Website verlinken wir auf unseren Instagram-Kanal. Es werden keine Inhalte von Instagram eingebunden. Daten werden erst übertragen, wenn Sie den Link anklicken und Instagram aufrufen.

12. Schriftarten

Die Schriftarten unserer Website sind lokal eingebunden. Beim Laden der Seite wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

13. Speicherdauer

Wir löschen Ihre Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht (in der Regel bis zu zehn Jahre, für Buchungsbelege acht Jahre), bleiben davon unberührt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: www.ldi.nrw.de.

15. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.