Datenschutz
Stand: 21. September 2026
Mit dieser Datenschutzerklärung informieren wir dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du lunaracycleritual.com besuchst, dich für unsere Warteliste oder den Ritual-Letter anmeldest, mit uns Kontakt aufnimmst, unseren Shop nutzt oder eine Bestellung tätigst.
1. Verantwortlicher
LUNARA Cycle Ritual UG (haftungsbeschränkt) i.G.
Wilhelmstraße 18
88299 Leutkirch im Allgäu
Deutschland
Vertretungsberechtigte Geschäftsführer: Luciano Gasparro und Magdalena Kaczynski
E-Mail: office@lunaracycleritual.com
Datenschutzanfragen: datenschutz@lunaracycleritual.com
2. Welche Daten wir verarbeiten
Je nach Nutzung unseres Angebots können insbesondere folgende Daten verarbeitet werden:
- Stamm- und Kontaktdaten, z. B. Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift,
- Bestell-, Vertrags-, Zahlungs- und Versanddaten,
- Kommunikationsdaten, z. B. Inhalte von Anfragen oder Widerrufserklärungen,
- technische Daten, z. B. IP-Adresse, Browser, Gerät, Betriebssystem, Referrer-URL, Zeitstempel und Protokolldaten,
- Nutzungs- und Ereignisdaten, z. B. Seitenaufrufe, Klicks, Produktansichten, Warenkorb-, Checkout- und Kaufereignisse,
- Einwilligungs- und Nachweisdaten, z. B. Zeitpunkt und Status einer Newsletter- oder Cookie-Einwilligung.
3. Shopify – Hosting und Shop-Infrastruktur
Unser Onlineshop wird über Shopify bereitgestellt. Für Händler im Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, Irland, relevant.
Shopify verarbeitet Daten, die für den Betrieb des Shops, die Auslieferung von Seiten, die Abwicklung von Bestellungen, die IT-Sicherheit, Betrugsprävention und die technische Analyse erforderlich sind. Hierzu können insbesondere IP-Adresse, Geräte- und Browserdaten, Nutzungsdaten, Bestell- und Kontaktdaten gehören.
Die Verarbeitung erfolgt – je nach Vorgang – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Onlineshop.
Shopify kann Daten im Rahmen seiner weltweiten Infrastruktur auch außerhalb des EWR verarbeiten. Für solche Übermittlungen werden die jeweils anwendbaren gesetzlichen Transfermechanismen eingesetzt. Weitere Informationen findest du in der Datenschutzerklärung von Shopify für Verbraucher.
4. Cookies, lokale Speicher und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien wie lokale Speicher, Pixel und Tags.
Technisch unbedingt erforderliche Technologien setzen wir ein, damit der Shop funktioniert, Sicherheitsfunktionen bereitgestellt werden, Warenkorb- und Spracheinstellungen gespeichert werden oder von dir ausdrücklich gewünschte Funktionen ausgeführt werden können. Soweit § 25 TDDDG anwendbar ist, stützen wir den Zugriff auf bzw. die Speicherung von Informationen in deinem Endgerät insoweit auf § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Analyse-, Marketing- und Werbetechnologien, die nicht technisch erforderlich sind, verwenden wir nur nach deiner Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutz-/Cookie-Einstellungen widerrufen.
5. Warteliste, Ritual-Letter und kostenloser 4-Phasen-Zyklus-Guide
Wenn du dich für unsere Pre-Launch-Warteliste, den Ritual-Letter oder den kostenlosen 4-Phasen-Zyklus-Guide anmeldest, verarbeiten wir insbesondere deine E-Mail-Adresse sowie Einwilligungs- und technische Nachweisdaten.
Wir verwenden ein Double-Opt-in-Verfahren. Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail. Erst nach Bestätigung wird die Anmeldung wirksam. Rechtsgrundlage für den Versand von Marketing-E-Mails ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in unseren E-Mails oder durch Nachricht an uns widerrufen.
Im derzeit eingesetzten kostenlosen Guide-Formular kann optional ausgewählt werden, was sich gerade passend anfühlt. Diese freiwillige Auswahl wird in diesem Formular nicht an uns übermittelt und nicht gespeichert.
Klaviyo
Für E-Mail-Marketing, Wartelisten, Automationen, Double-Opt-in und die Auswertung unserer E-Mail-Kommunikation verwenden wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA.
Dabei können insbesondere E-Mail-Adresse, Anmeldestatus, Zeitstempel, IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen mit E-Mails wie Zustellung, Öffnungen und Klicks verarbeitet werden. Soweit Klaviyo-Onsite-Funktionen oder vergleichbare Tracking-Technologien eingesetzt werden und hierfür eine Einwilligung erforderlich ist, erfolgt deren Nutzung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Klaviyo verarbeitet Kundendaten im Rahmen eines Auftragsverarbeitungsverhältnisses. Für internationale Übermittlungen sieht Klaviyo insbesondere vertragliche Schutzmechanismen einschließlich Standardvertragsklauseln vor. Weitere Informationen: Klaviyo Privacy.
6. Kontaktaufnahme und Kundenservice
Wenn du uns per E-Mail, Kontaktformular oder über andere bereitgestellte Kontaktwege kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, um deine Anfrage zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kommunikation.
7. Kundenkonto, Bestellung und Vertragsabwicklung
Wenn du ein Kundenkonto nutzt oder eine Bestellung aufgibst, verarbeiten wir die für Anlage und Verwaltung des Kontos sowie für Bestellung, Zahlung, Lieferung, Rechnung, Rückgabe, Widerruf und Kundenservice erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestelldaten, Zahlungsstatus und Kommunikationsdaten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Steuer- oder Nachweispflichten bestehen.
8. Zahlungsdienstleister
Je nach im Checkout gewählter Zahlungsart können Daten an den jeweiligen Zahlungsdienstleister übermittelt werden. In unserem Shop können insbesondere Shopify Payments, Kreditkartenzahlungen, PayPal, Klarna und Apple Pay angeboten werden.
Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet, insbesondere Name, Rechnungsdaten, Zahlungsbetrag, Währung, Transaktionsinformationen und – soweit erforderlich – Zahlungs- oder Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten in eigener Verantwortlichkeit verarbeiten, gelten ergänzend deren Datenschutzhinweise.
9. Versand mit DHL
Für die Zustellung physischer Bestellungen übermitteln wir die hierfür erforderlichen Empfängerdaten an den eingesetzten Versanddienstleister, insbesondere DHL. Dazu können Name, Lieferanschrift und – soweit für eine von dir gewünschte Zustellinformation erforderlich – Kontaktdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Buchhaltung und Rechnungsstellung – pathway solutions
Für die Aufbereitung von Shopify-Bestellungen, Zahlungsdaten, Buchhaltungsdaten sowie für Rechnungsstellung und buchhalterische Exporte verwenden wir pathway solutions GmbH, c/o ba tax, Alstertwiete 3, 20099 Hamburg, Deutschland.
Je nach genutztem Modul können insbesondere Bestell-, Kunden-, Zahlungs-, Rechnungs- und Erstattungsdaten verarbeitet werden. pathway solutions verarbeitet diese Daten grundsätzlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Rechtsgrundlagen für unsere Verarbeitung sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen: Datenschutz bei pathway solutions.
11. Elektronischer Widerruf – Revoq
Für die technische Bereitstellung des elektronischen Widerrufs verwenden wir die Shopify-App Revoq – EU Withdrawal Button von BuschBytes / Jonas Busch, Köln, Deutschland.
Bei Nutzung der Widerrufsfunktion können insbesondere Name, E-Mail-Adresse, Bestell- und Vertragsdaten, Inhalt der Widerrufserklärung sowie technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeitet werden. Die Daten werden verwendet, um den Widerruf entgegenzunehmen, einer Bestellung zuzuordnen, Fristen zu prüfen, den Vorgang zu dokumentieren und eine Bestätigung bereitzustellen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung des Widerrufs sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Nachweis- oder Aufbewahrungspflichten unterliegen.
12. Produktbewertungen – Judge.me
Für Produktbewertungen und – soweit aktiviert – Bewertungsanfragen nutzen wir Judge.me Ltd, c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.
Für Bewertungsanfragen können insbesondere Bestell-, Produkt-, Kunden- und E-Mail-Daten an Judge.me übermittelt werden. Wenn du eine Bewertung abgibst, können der von dir gewählte Anzeigename, Bewertungstext, Sternebewertung und gegebenenfalls von dir hochgeladene Medien verarbeitet und im Shop veröffentlicht werden.
Die Verarbeitung erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit wir deine Einwilligung einholen, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an authentischem Kundenfeedback und der Verbesserung unserer Produkte, soweit dies rechtlich zulässig ist. Weitere Informationen: Datenschutz bei Judge.me.
13. Google Analytics 4 und Google-Tag
Wir verwenden – nach entsprechender Einwilligung – Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unseres Shops zu analysieren und unsere Website zu verbessern. Hierzu können Google Analytics 4 und der Google-Tag eingesetzt werden.
Verarbeitet werden können insbesondere Seitenaufrufe, Interaktionen, ungefähre Standortinformationen, technische Geräte- und Browserinformationen, Referrer, Zeitstempel, IP-Adresse sowie pseudonyme Online-Kennungen. Google kann die Daten nach Maßgabe seiner Bedingungen auch mit weiteren Informationen verknüpfen, wenn du bei Google angemeldet bist oder entsprechenden Funktionen zugestimmt hast.
Die Nutzung nicht erforderlicher Speicher- und Tracking-Technologien erfolgt auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google verlangt für entsprechende Mess- und Werbefunktionen im EWR die Übermittlung von Einwilligungssignalen; hierzu kann der Google Consent Mode eingesetzt werden.
Weitere Informationen: Datenschutzerklärung von Google.
14. Google Ads, Conversion Tracking und erweiterte Conversions
Wenn du eingewilligt hast, können wir Google Ads zur Erfolgsmessung unserer Werbung, für Conversion Tracking und – soweit aktiviert – für Remarketing bzw. personalisierte Werbung einsetzen.
Dabei können insbesondere Anzeigeninteraktionen, Seitenaufrufe, Produkt-, Warenkorb-, Checkout- und Kaufereignisse sowie technische Kennungen verarbeitet werden. Soweit wir erweiterte Conversions aktivieren, können selbst erhobene Kundendaten wie E-Mail-Adresse, Name, Anschrift oder Telefonnummer vor der Übermittlung gehasht und für die Zuordnung von Conversions an Google übermittelt werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit über die Cookie-/Datenschutzeinstellungen widerrufen.
15. Meta Pixel / Meta Business Tools
Wir verwenden – nach entsprechender Einwilligung – das Meta Pixel und gegebenenfalls weitere Meta Business Tools von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland.
Damit können wir nachvollziehen, ob Nutzer nach einer Anzeige auf Facebook oder Instagram mit unserem Shop interagieren. Verarbeitet werden können insbesondere Seitenaufrufe, Produktansichten, Klicks, Warenkorb-, Checkout- und Kaufereignisse, IP-Adresse, Geräte- und Browserinformationen sowie Cookie- oder sonstige Online-Kennungen.
Soweit Funktionen wie Advanced Matching aktiviert sind, können bestimmte Kontaktdaten vor der Übermittlung gehasht und zum Abgleich mit Meta-Konten übermittelt werden.
Zwecke sind Reichweitenmessung, Conversion-Messung, Kampagnenoptimierung sowie – soweit von deiner Einwilligung umfasst – die Bildung von Zielgruppen und personalisierte Werbung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: Datenschutz bei Meta.
16. Pinterest Tag
Wir verwenden – nach entsprechender Einwilligung – den Pinterest Tag von Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland.
Mit dem Pinterest Tag können wir messen, wie Nutzer nach dem Kontakt mit Pinterest-Anzeigen mit unserem Shop interagieren. Verarbeitet werden können insbesondere Seitenaufrufe, Klicks, Produkt-, Warenkorb-, Checkout- und Kaufereignisse, IP-Adresse, Geräte- und Browserinformationen sowie pseudonyme Kennungen. Soweit entsprechende Matching-Funktionen aktiviert sind, können zusätzliche Daten in gehashter Form für die Zuordnung verwendet werden.
Zwecke sind Conversion-Messung, Kampagnenanalyse, Zielgruppenbildung und – soweit von deiner Einwilligung umfasst – personalisierte Werbung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: Datenschutz bei Pinterest.
17. Social-Media-Links
Unsere Website kann Links zu unseren Profilen auf Plattformen wie Instagram, Facebook, Pinterest oder YouTube enthalten. Ein bloßer Link übermittelt grundsätzlich noch keine Daten an die jeweilige Plattform. Erst wenn du den Link aufrufst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
18. Empfänger, Auftragsverarbeiter und internationale Datenübermittlungen
Wir geben personenbezogene Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Empfänger können insbesondere Shop-, Hosting-, E-Mail-, Analyse-, Marketing-, Zahlungs-, Versand-, Bewertungs-, Widerrufs-, Buchhaltungs- und IT-Dienstleister sein.
Einige Anbieter oder deren Unterauftragsverarbeiter verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit erforderlich, stützen sich solche Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-U.S. Data Privacy Framework bei zertifizierten Unternehmen, auf Standardvertragsklauseln oder auf andere gesetzlich vorgesehene Garantien.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungs-, Nachweis- oder Verjährungsfristen dies verlangen.
Newsletter- und Marketingdaten verarbeiten wir grundsätzlich bis zum Widerruf deiner Einwilligung bzw. bis eine weitere Verarbeitung für Nachweiszwecke nicht mehr erforderlich ist. Bestell-, Rechnungs- und steuerrelevante Daten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
20. Deine Rechte
Wenn die gesetzlichen Voraussetzungen vorliegen, hast du insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruchsrecht nach Art. 21 DSGVO.
Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
21. Widerspruch bei Direktwerbung
Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für Direktwerbung verarbeitet werden, kannst du dieser Verarbeitung jederzeit widersprechen. Nach deinem Widerspruch werden die Daten nicht mehr für diesen Zweck verwendet.
22. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
23. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen.
24. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere eingesetzten Dienste, technischen Abläufe oder rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.