Datenschutzerklärung
Zuletzt aktualisiert: 7. September 2026
Verantwortlich für die Bearbeitung Ihrer Personendaten ist die Lumazen GmbH, Sankt Leonhard-Strasse 45, 9000 St. Gallen, Schweiz, team@lumazen.skin. Wir bearbeiten Personendaten in Übereinstimmung mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit auf Sie anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO).
Die Lumazen GmbH betreibt diesen Shop und diese Website, einschliesslich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen als Kundin oder Kunde ein kuratiertes Einkaufserlebnis zu bieten (die «Dienste»). Die Lumazen GmbH nutzt Shopify, das es uns ermöglicht, Ihnen die Dienste bereitzustellen. Diese Datenschutzerklärung beschreibt, wie wir Ihre Personendaten erheben, verwenden und offenlegen, wenn Sie die Dienste besuchen oder nutzen, darüber einen Kauf oder eine andere Transaktion tätigen oder anderweitig mit uns kommunizieren. Bei einem Widerspruch zwischen unseren AGB und dieser Datenschutzerklärung geht diese Datenschutzerklärung in Bezug auf die Erhebung, Bearbeitung und Offenlegung Ihrer Personendaten vor.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Durch die Nutzung und den Zugriff auf die Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und die darin beschriebene Erhebung, Verwendung und Offenlegung Ihrer Daten verstehen.
Personendaten, die wir erheben oder bearbeiten
Mit dem Begriff «Personendaten» meinen wir Informationen, die Sie oder eine andere Person identifizieren oder sich vernünftigerweise mit Ihnen in Verbindung bringen lassen. Personendaten umfassen keine Informationen, die anonym erhoben oder so anonymisiert wurden, dass sie Sie nicht identifizieren oder sich nicht vernünftigerweise mit Ihnen in Verbindung bringen lassen. Je nachdem, wie Sie mit den Diensten interagieren, wo Sie wohnen und soweit nach anwendbarem Recht zulässig oder erforderlich, können wir die folgenden Kategorien von Personendaten erheben oder bearbeiten, einschliesslich daraus abgeleiteter Rückschlüsse:
Kontaktdaten, einschliesslich Name, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
Finanzinformationen, einschliesslich Kreditkarten-, Debitkarten- und Finanzkontonummern, Zahlungskarteninformationen, Finanzkontoinformationen, Transaktionsdetails, Zahlungsart, Zahlungsbestätigung und andere Zahlungsdetails.
Kontoinformationen, einschliesslich Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.
Transaktionsinformationen, einschliesslich der Artikel, die Sie ansehen, in den Warenkorb oder auf die Wunschliste legen, kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre bisherigen Transaktionen.
Kommunikation mit uns, einschliesslich der Informationen, die Sie in Ihrer Kommunikation mit uns angeben, zum Beispiel bei einer Anfrage an den Kundenservice.
Geräteinformationen, einschliesslich Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.
Nutzungsinformationen, einschliesslich Informationen über Ihre Interaktion mit den Diensten, darunter wie und wann Sie mit den Diensten interagieren oder darin navigieren.
Quellen von Personendaten
Wir können Personendaten aus den folgenden Quellen erheben:
Direkt von Ihnen, etwa wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns anderweitig Ihre Personendaten mitteilen;
Automatisch über die Dienste, etwa von Ihrem Gerät, wenn Sie unsere Produkte oder Dienstleistungen nutzen oder unsere Websites besuchen, sowie durch den Einsatz von Cookies und ähnlichen Technologien;
Von unseren Dienstleistern, etwa wenn wir sie mit der Bereitstellung bestimmter Technologien beauftragen und sie Ihre Personendaten in unserem Auftrag erheben oder bearbeiten;
Von unseren Partnern oder anderen Dritten.
Wie wir Ihre Personendaten verwenden
Je nachdem, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir Personendaten für folgende Zwecke verwenden:
Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre Personendaten, um Ihnen die Dienste bereitzustellen, einschliesslich zur Erfüllung unseres Vertrags mit Ihnen, zur Abwicklung Ihrer Zahlungen, zur Ausführung Ihrer Bestellungen, um Ihre Präferenzen und Artikel, die Sie interessieren, zu speichern, um Ihnen Benachrichtigungen zu Ihrem Konto zu senden, um Käufe, Rücksendungen, Umtausch oder andere Transaktionen abzuwickeln, um Ihr Konto zu erstellen, zu pflegen und anderweitig zu verwalten, um den Versand zu organisieren, um Rücksendungen und Umtausch zu ermöglichen, um Ihnen das Verfassen von Bewertungen zu ermöglichen und um ein individuelles Einkaufserlebnis für Sie zu schaffen, etwa durch Produktempfehlungen passend zu Ihren Käufen. Dies kann die Verwendung Ihrer Personendaten umfassen, um die Dienste besser anzupassen und zu verbessern.
Marketing und Werbung. Wir verwenden Ihre Personendaten für Marketing- und Werbezwecke, etwa um Ihnen Marketing-, Werbe- und Promotionsmitteilungen per E-Mail, SMS oder Post zu senden und um Ihnen Online-Werbung für Produkte oder Dienstleistungen in den Diensten oder auf anderen Websites anzuzeigen, auch basierend auf Artikeln, die Sie zuvor gekauft oder in den Warenkorb gelegt haben, und anderen Aktivitäten in den Diensten.
Sicherheit und Betrugsprävention. Wir verwenden Ihre Personendaten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu bieten, mögliche betrügerische, illegale, unsichere oder böswillige Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen und unsere Dienste abzusichern. Wenn Sie die Dienste nutzen und ein Konto registrieren, sind Sie dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren. Wir empfehlen dringend, Benutzername, Passwort oder andere Zugangsdaten nicht an Dritte weiterzugeben.
Kommunikation mit Ihnen. Wir verwenden Ihre Personendaten, um Kundenservice zu leisten, auf Ihre Anliegen zu reagieren, Ihnen wirksame Dienstleistungen zu erbringen und unsere Geschäftsbeziehung mit Ihnen zu pflegen.
Rechtliche Gründe. Wir verwenden Ihre Personendaten, um anwendbares Recht einzuhalten oder auf gültige rechtliche Verfahren zu reagieren, einschliesslich Anfragen von Strafverfolgungs- oder Regierungsbehörden, um zivilrechtliche Beweiserhebungen, mögliche oder tatsächliche Rechtsstreitigkeiten oder andere kontradiktorische Rechtsverfahren zu untersuchen oder daran teilzunehmen, und um mögliche Verstösse gegen unsere Bedingungen oder Richtlinien durchzusetzen oder zu untersuchen.
Wie wir Personendaten offenlegen
Unter bestimmten Umständen können wir Ihre Personendaten zu legitimen Zwecken und im Rahmen dieser Datenschutzerklärung an Dritte weitergeben. Dazu gehören:
An Shopify, Anbieter und andere Dritte, die Dienstleistungen in unserem Auftrag erbringen (z. B. IT-Management, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicher, Auftragsabwicklung und Versand).
An Geschäfts- und Marketingpartner, um Marketingdienstleistungen zu erbringen und Ihnen Werbung anzuzeigen. Beispielsweise nutzen wir Shopify, um personalisierte Werbung mit Drittanbieterdiensten zu unterstützen, basierend auf Ihrer Online-Aktivität bei verschiedenen Händlern und Websites. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäss ihren eigenen Datenschutzhinweisen. Je nach Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, keine Informationen über Sie weiterzugeben, um Ihnen zielgerichtete Werbung und Marketing auf Basis Ihrer Online-Aktivität bei verschiedenen Händlern und Websites anzuzeigen.
Wenn Sie uns anweisen, darum bitten oder anderweitig zustimmen, dass wir bestimmte Informationen an Dritte weitergeben, etwa um Ihnen Produkte zuzusenden oder im Rahmen Ihrer Nutzung von Social-Media-Widgets oder Login-Integrationen.
An unsere verbundenen Unternehmen oder anderweitig innerhalb unserer Unternehmensgruppe.
Im Zusammenhang mit einer Geschäftstransaktion wie einer Fusion oder einem Konkurs, zur Erfüllung anwendbarer rechtlicher Verpflichtungen (einschliesslich der Beantwortung von Vorladungen, Durchsuchungsbefehlen und ähnlichen Anfragen), zur Durchsetzung anwendbarer Nutzungsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzerinnen und Nutzer oder Dritter.
Dienstleister und Auftragsbearbeiter
Wir setzen die folgenden Dienstleister ein, die Daten in unserem Auftrag und ausschliesslich nach unseren Weisungen bearbeiten:
Shopify International Ltd. (Irland) und Shopify Inc. (Kanada) für das Hosting des Shops, der Kasse und der Kundenkonten;
Zahlungsanbieter: Shopify Payments / Stripe, PayPal, TWINT (CH), Klarna, Apple Pay, Google Pay für die Zahlungsabwicklung;
Lieferdienste: DHL für die Zustellung;
Newsletter-Anbieter: Shopify Email / Klaviyo für den Versand von Newslettern, die Sie abonniert haben;
Werbe- und Analyseanbieter: Meta, Google, TikTok zur Messung der Reichweite unserer Werbung.
Ihre Bank- oder Kartendaten werden direkt beim Zahlungsanbieter eingegeben und von uns nie gespeichert.
Verhältnis zu Shopify
Die Dienste werden von Shopify gehostet, das Personendaten über Ihren Zugriff auf die Dienste und deren Nutzung erhebt und bearbeitet, um die Dienste für Sie bereitzustellen und zu verbessern. Informationen, die Sie über die Dienste übermitteln, werden an Shopify sowie an Dritte, die sich in anderen Ländern als Ihrem Wohnsitzland befinden können, übermittelt und mit ihnen geteilt, um die Dienste für Sie bereitzustellen und zu verbessern. Darüber hinaus nutzen wir zum Schutz, Wachstum und zur Verbesserung unseres Geschäfts bestimmte erweiterte Shopify-Funktionen, die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einbeziehen. Um diese erweiterten Funktionen bereitzustellen, kann Shopify Personendaten verwenden, die über Ihre Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify erhoben wurden. In diesen Fällen ist Shopify für die Bearbeitung Ihrer Personendaten verantwortlich, einschliesslich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte hinsichtlich der Verwendung Ihrer Personendaten für diese Zwecke. Um mehr darüber zu erfahren, wie Shopify Ihre Personendaten verwendet und welche Rechte Sie haben, können Sie die Shopify Consumer Privacy Policy aufrufen. Je nach Wohnort können Sie bestimmte Rechte in Bezug auf Ihre Personendaten über das Shopify Privacy Portal ausüben.
Websites und Links Dritter
Die Dienste können Links zu Websites oder anderen Online-Plattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Websites folgen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir garantieren nicht für den Datenschutz oder die Sicherheit solcher Websites und sind dafür nicht verantwortlich, einschliesslich der Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort enthaltenen Informationen. Informationen, die Sie an öffentlichen oder halböffentlichen Orten bereitstellen, einschliesslich Informationen, die Sie auf Social-Media-Plattformen Dritter teilen, können auch für andere Nutzerinnen und Nutzer der Dienste und/oder dieser Drittplattformen sichtbar sein, ohne Einschränkung hinsichtlich der Verwendung durch uns oder Dritte. Die Aufnahme solcher Links bedeutet für sich genommen keine Billigung der Inhalte dieser Plattformen oder ihrer Eigentümer oder Betreiber, sofern in den Diensten nicht anders angegeben.
Daten von Kindern
Die Dienste sind nicht für die Nutzung durch Kinder bestimmt, und wir erheben wissentlich keine Personendaten von Kindern unter dem Volljährigkeitsalter Ihres Landes. Wenn Sie Elternteil oder Erziehungsberechtigte bzw. Erziehungsberechtigter eines Kindes sind, das uns seine Personendaten mitgeteilt hat, können Sie uns über die unten angegebenen Kontaktdaten kontaktieren und deren Löschung verlangen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine Kenntnis davon, dass wir Personendaten von Personen unter 16 Jahren «teilen» oder «verkaufen» (wie diese Begriffe im anwendbaren Recht definiert sind).
Sicherheit und Aufbewahrung Ihrer Daten
Bitte beachten Sie, dass keine Sicherheitsmassnahme perfekt oder undurchdringlich ist und wir keine «perfekte Sicherheit» garantieren können. Zudem sind Informationen, die Sie uns senden, während der Übertragung möglicherweise nicht sicher. Wir empfehlen, uns sensible oder vertrauliche Informationen nicht über ungesicherte Kanäle zu übermitteln.
Wie lange wir Ihre Personendaten aufbewahren, hängt von verschiedenen Faktoren ab, etwa davon, ob wir die Daten benötigen, um Ihr Konto zu führen, Ihnen Dienste bereitzustellen, rechtliche Verpflichtungen zu erfüllen, Streitigkeiten beizulegen oder andere anwendbare Verträge und Richtlinien durchzusetzen.
Ihre Rechte und Wahlmöglichkeiten
Je nach Wohnort stehen Ihnen in Bezug auf Ihre Personendaten einige oder alle der nachfolgend aufgeführten Rechte zu. Diese Rechte sind jedoch nicht absolut, gelten möglicherweise nur unter bestimmten Umständen, und in bestimmten Fällen können wir Ihre Anfrage ablehnen, soweit gesetzlich zulässig.
Recht auf Auskunft. Sie haben möglicherweise das Recht, Auskunft über die Personendaten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Löschung. Sie haben möglicherweise das Recht, die Löschung der Personendaten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Berichtigung. Sie haben möglicherweise das Recht, die Berichtigung unrichtiger Personendaten zu verlangen, die wir über Sie gespeichert haben.
Recht auf Datenübertragbarkeit. Sie haben möglicherweise das Recht, eine Kopie der Personendaten zu erhalten, die wir über Sie gespeichert haben, und unter bestimmten Umständen und mit bestimmten Ausnahmen deren Übertragung an einen Dritten zu verlangen.
Verwaltung von Kommunikationspräferenzen. Wir können Ihnen Werbe-E-Mails senden; Sie können diese jederzeit über die Abmeldeoption in unseren E-Mails abbestellen. Wenn Sie sich abmelden, können wir Ihnen weiterhin nicht werbliche E-Mails senden, etwa zu Ihrem Konto oder zu Ihren Bestellungen.
Schweiz
Nach dem DSG haben Sie das Recht, Auskunft über die von uns gespeicherten Personendaten zu verlangen, unrichtige Daten berichtigen zu lassen, Daten löschen zu lassen, die von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format zu erhalten und der Bearbeitung zu widersprechen. Schreiben Sie an team@lumazen.skin. Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen.
Wenn Sie im Vereinigten Königreich oder im Europäischen Wirtschaftsraum wohnen, können Sie vorbehaltlich der Ausnahmen und Einschränkungen des lokalen Rechts zusätzlich zu den oben genannten Rechten folgende Rechte ausüben:
Widerspruch gegen die Bearbeitung und Einschränkung der Bearbeitung: Sie haben möglicherweise das Recht, uns aufzufordern, die Bearbeitung von Personendaten für bestimmte Zwecke einzustellen oder einzuschränken.
Widerruf der Einwilligung: Soweit wir uns für die Bearbeitung Ihrer Personendaten auf eine Einwilligung stützen, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf berührt nicht die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung.
Sie können diese Rechte dort ausüben, wo dies in den Diensten angegeben ist, oder indem Sie uns über die unten angegebenen Kontaktdaten kontaktieren. Um mehr darüber zu erfahren, wie Shopify Ihre Personendaten verwendet und welche Rechte Sie haben, einschliesslich der Rechte in Bezug auf von Shopify bearbeitete Daten, können Sie die Datenschutzinformationen von Shopify aufrufen.
Wir werden Sie für die Ausübung dieser Rechte nicht benachteiligen. Bevor wir Ihre Anfragen bearbeiten können, müssen wir möglicherweise Ihre Identität überprüfen, soweit nach anwendbarem Recht zulässig oder erforderlich. Im Einklang mit dem anwendbaren Recht können Sie eine bevollmächtigte Person benennen, die in Ihrem Namen Anfragen zur Ausübung Ihrer Rechte stellt. Bevor wir eine solche Anfrage einer bevollmächtigten Person annehmen, verlangen wir einen Nachweis, dass Sie sie zum Handeln in Ihrem Namen ermächtigt haben, und wir benötigen möglicherweise eine direkte Bestätigung Ihrer Identität. Wir beantworten Ihre Anfrage zeitnah, wie nach anwendbarem Recht erforderlich.
Beschwerden
Wenn Sie Beschwerden darüber haben, wie wir Ihre Personendaten bearbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einreichen. Wenn Sie im EWR oder im Vereinigten Königreich wohnen, haben Sie möglicherweise auch das Recht, bei Ihrer lokalen Datenschutzbehörde Beschwerde einzureichen.
Internationale Übermittlungen
Einige dieser Anbieter bearbeiten Daten ausserhalb der Schweiz, insbesondere in Kanada und den Vereinigten Staaten. Kanada gilt als Land mit angemessenem Datenschutz. Für Übermittlungen in die Vereinigten Staaten und andere Länder ohne Angemessenheitsbeschluss stützen wir uns auf die EU-Standardvertragsklauseln (ergänzt für die Schweiz) oder auf die Zertifizierung des Anbieters nach dem EU-US bzw. Swiss-US Data Privacy Framework.
Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien, die für den Betrieb des Shops erforderlich sind (zum Beispiel für Warenkorb und Kasse), sowie, sofern Sie zustimmen, Analyse- und Marketing-Cookies, die uns helfen, unsere Werbung zu messen und zu verbessern. Nicht notwendige Cookies können Sie jederzeit in Ihren Browsereinstellungen deaktivieren.
Newsletter
Sie erhalten unseren Newsletter nur, wenn Sie ihn abonniert haben. Sie können sich jederzeit über den Link in jeder E-Mail oder schriftlich bei uns abmelden.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, etwa um Änderungen unserer Praktiken abzubilden oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, aktualisieren das Datum «Zuletzt aktualisiert» und informieren Sie, soweit nach anwendbarem Recht erforderlich.
Kontakt
Bei Fragen zu unseren Datenschutzpraktiken oder zu dieser Datenschutzerklärung oder wenn Sie eines Ihrer Rechte ausüben möchten, schreiben Sie uns bitte an team@lumazen.skin oder kontaktieren Sie uns unter Sankt Leonhard-Strasse 45, 9000 St. Gallen, Schweiz. Im Sinne der anwendbaren Datenschutzgesetze sind wir der Verantwortliche für Ihre Personendaten.