Datenschutz auf der Feedbackseite

Stand: 25. Oktober 2026. Diese Hinweise betreffen den eigenen Feedbackdienst und seine Einbettungen für LUMARLO. Für Einkauf, Zahlung und sonstige Funktionen im Onlineshop gelten zusätzlich dessen unten verlinkte Datenschutzhinweise.

Verantwortlich ist der Anbieter von LUMARLO. Die vollständigen Anbieterangaben stehen im Impressum. Für Anliegen zum Datenschutz erreichst du uns über den Kontakt dieses Shops.

Besuch dieser Seite

Zur Auslieferung verarbeitet der Server die technisch erforderlichen Verbindungsdaten, unter anderem die IP-Adresse. Sicherheits- und Serverprotokolle dienen dem sicheren Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung und Absicherung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Beim vorgeschalteten Proxy für diesen Feedbackdienst ist die Zugriffsprotokollierung deaktiviert; normale Aufrufe und persönliche Linkpfade werden dort nicht als Zugriffslog gespeichert. Sicherheitsrelevante Begrenzungskennungen der Anwendung sind getrennt und haben die unten beschriebenen kurzen Löschfristen.

Für Besucher setzen wir keine Analyse- oder Werbe-Cookies und verwenden keine geräteübergreifenden Kennungen. Die Anwendung zählt Seitenaufrufe und Klicks mit Zeitpunkt, Plattform und gegebenenfalls einer einfachen Kampagnenkennung. In dieser Klickstatistik werden keine IP-Adressen, Geräteinformationen oder Besucherkennungen gespeichert. Statistikereignisse werden spätestens nach 400 Tagen gelöscht.

Schriften und Bilder des eigenen Bewertungsmoduls werden vom Feedbackserver ausgeliefert. Beim Laden einer Einbettung erhält dieser Server technisch erforderliche Verbindungsdaten. Das Bewertungsmodul bindet keine Werbepixel oder externen Schriftanbieter ein. Für angemeldete Administratoren werden ausschließlich erforderliche, sichere Sitzungscookies und die ausgewählte Shop-Kennung verwendet. Beide Cookies laufen nach spätestens zwölf Stunden ab; beim Abmelden werden sie entfernt. Diese Cookies dienen der angeforderten Verwaltung und ihrer Absicherung (§ 25 Abs. 2 TDDDG); sie sind kein Besuchertracking.

Empfänger und Dienstleister

Zugriff auf nicht veröffentlichte Angaben erhalten nur der Betreiber und berechtigte, dem jeweiligen Shop zugewiesene Mitarbeiter für Prüfung, Support und sicheren Betrieb. Der eigene Feedbackdienst und seine verschlüsselten Sicherungen laufen auf vom Betreiber selbst verwalteten Servern. Die Bewertungsdatenbank und Fotos werden dafür nicht bei Shopify oder Hetzner gehostet. Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) wird für die Domain-/DNS-Verwaltung und gegebenenfalls für das ausdrücklich eingerichtete Shop-Postfach verwendet. Bei eingerichteter Bestellanbindung liefert Shopify die für Kaufprüfung und Einladungen erforderlichen Daten; bei aktiviertem Mailversand verarbeitet der im Shop konfigurierte SMTP-Dienst die jeweilige Empfängeradresse und Nachricht. Ein Hosting-, Mail- oder IT-Dienstleister, der personenbezogene Daten in unserem Auftrag verarbeitet, muss durch einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und angemessene Schutzmaßnahmen abgesichert sein.

Öffentliche Bewertungsinhalte sind für Besucher weltweit abrufbar und können durch Dritte weitergegeben werden. Für Verarbeitungen durch Shopify, insbesondere mögliche internationale Übermittlungen, gelten zusätzlich die Datenschutzhinweise des betreffenden Shops und die dort beschriebenen Übermittlungsgrundlagen. Für das eigene Bewertungsmodul erfolgt keine Übertragung an einen KI-Dienst oder ein Werbenetzwerk.

Eigene Bewertungen für LUMARLO

Im eigenen Bewertungsmodul speichern wir mit deiner Zustimmung Sterne, Überschrift, Text, einen optionalen öffentlichen Anzeigenamen, bis zu drei freiwillige Fotos, Produktzuordnung, Zeitpunkt und den Status der Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die freigegebene Bewertung und ihre freigegebenen Fotos werden im Shop LUMARLO und auf dem eigenen Feedbackserver angezeigt. Ohne Bestellzugang darf ebenfalls bewertet werden. Eine freiwillige E-Mail-Adresse für den persönlichen Bewertungszugang wird verschlüsselt und getrennt von den öffentlichen Angaben gespeichert; sie dient nicht einer Newsletter-Anmeldung. Öffentlich sichtbar ist nur dein bewusst gewählter Anzeigename, niemals die private Mailadresse oder eine Bestellnummer.

Kaufnachweis und Bewertungsmails

Ein persönlicher Bestelllink kann die Zuordnung zur gekauften und versandten Position bestätigen. Dafür werden im Hintergrund die Bestellreferenz, Produktzuordnung, Versandzeit und private Kontaktadresse verarbeitet; Bestellreferenz und Adresse sind verschlüsselt, Such- und Sperrkennungen sind mit einem geheimen Schlüssel gehasht. Diese Angaben stehen nicht im öffentlichen Quellcode oder in öffentlichen Bewertungsantworten. Die Kennzeichnung „Bestätigter Kauf“ zeigt die geprüfte Zuordnung; die Bestätigung des E-Mail-Zugriffs allein ist kein Kaufnachweis.

Automatische Bewertungsbitten und gegebenenfalls eine einmalige Erinnerung werden nur nach einer gesonderten Einwilligung in Bewertungsmails versendet (Art. 6 Abs. 1 lit. a DSGVO). Vor jedem Versand werden die aktuelle Zuordnung, Einwilligung und Abmeldung erneut geprüft. Jede Bewertungsbitte enthält eine Abmeldemöglichkeit; ein Abmeldebesuch allein meldet dich noch nicht ab, erst die Bestätigung. Eine Abmeldung beendet weitere Bewertungsbitten dieses Shops. Der verschlüsselte Versandzugang des Shops wird ausschließlich serverseitig verwendet. Mails werden über den vom Shop eingerichteten SMTP-Dienst versendet; es gibt keine Tracking-Pixel oder Klickprofile. Alte Kontakte aus Bewertungsimporten werden nicht für Einladungen verwendet.

Persönliche Links ermöglichen das Bearbeiten oder Löschen deiner Bewertung. Behandle diese Links vertraulich, denn sie gewähren Zugriff. Nach einer Bearbeitung wird die Bewertung erneut geprüft. Freiwillig angeforderte Zugangsmails dienen ausschließlich dem Bewertungszugang. Temporäre Mailaufträge und Ereignisdaten werden nach 90 Tagen plus dem Bereinigungslauf entfernt. Persönliche Bearbeitungszugänge und freiwillig gewünschte Zugangskontakte laufen nach 365 Tagen ab; Einladungen nach 60 Tagen ab ihrer vorgesehenen Fälligkeit. Unbenutzte Einladungsdaten werden spätestens 90 Tage nach Ablauf entfernt; nach einer erfolgreichen Einsendung werden dort private Bestellung, Adresse und Einladungsgeheimnisse sofort entfernt. Abmeldesperren enthalten nur eine geheime Hash-Kennung und bleiben gespeichert, damit die Abmeldung bei späteren Versandereignissen wirksam bleibt.

Produktfragen und Antworten

Freiwillige Produktfragen werden mit Einwilligung verarbeitet und vor einer Veröffentlichung geprüft. Öffentlich erscheinen nur freigegebene Fragen und Antworten sowie ein freiwillig gewählter Anzeigename. Interne Prüfgründe und Spamkennungen sind nicht öffentlich. Bitte schreibe keine Kontaktdaten oder Bestellangaben in eine Frage. Nicht veröffentlichte Fragen werden nach 90 Tagen plus dem Bereinigungslauf gelöscht. Für Berichtigung oder Löschung kannst du den Shop-Kontakt nutzen.

Fotos werden neu als WebP gespeichert; technische Metadaten wie EXIF, GPS und Originaldateinamen werden nicht übernommen. Sichtbare Angaben im Foto werden dadurch nicht entfernt: Bitte lade keine Bestellbelege, Versandetiketten, privaten Daten oder Fotos anderer Personen hoch. Vor der Freigabe sind Bilder ausschließlich für die interne Prüfung zugänglich. Nicht abgesendete Foto-Uploads werden nach 24 Stunden plus dem stündlichen Bereinigungslauf gelöscht. Bei Löschung einer Bewertung werden auch ihre Fotos entfernt. Verschlüsselte Sicherungen laufen nach 30 Tagen aus; nach einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden.

Zur Abwehr von Spam verwenden wir kurzzeitig einen mit einem geheimen Schlüssel gehashten Verbindungsschlüssel und ein signiertes Formulartoken. Die Klartext-IP wird dabei nicht in der Bewertungsdatenbank gespeichert. Die Begrenzungsdaten werden nach spätestens 48 Stunden plus dem stündlichen Bereinigungslauf gelöscht. Nicht veröffentlichte Bewertungen laufen nach 90 Tagen aus. Veröffentlichte Bewertungen bleiben bis zu einer Löschung erhalten; Sicherungen laufen nach 30 Tagen aus. Veröffentlichungsentscheidungen werden intern protokolliert. Für Berichtigung, Widerruf deiner Zustimmung oder Löschung wende dich an den oben verlinkten Shop-Kontakt und nenne die betreffende Bewertung.

Deine Rechte

Bewertungen, Anzeigename, Fotos und Fragen sind freiwillig. Ohne Zustimmung zur öffentlichen Verarbeitung kann die jeweilige Einsendung nicht veröffentlicht werden; Einkäufe bleiben davon unabhängig. Die freiwillige Adresse für einen Bearbeitungszugang ist nicht erforderlich, um zu bewerten. Wir verwenden keine automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung und erstellen keine persönlichen Werbeprofile.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch Löschen der Bewertung über deinen persönlichen Link oder über den Datenschutzkontakt. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Für Auskunft und Löschung prüfen wir nur den erforderlichen Nachweis der Berechtigung; sende keine Ausweiskopie oder Bestelldaten ohne vorherige Abstimmung.

Du kannst dich insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder eine andere zuständige Aufsichtsbehörde wenden. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

Du hast im Rahmen der gesetzlichen Voraussetzungen unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Weitere Informationen enthält die Datenschutzerklärung von LUMARLO.