Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

KM Krystyna Makowiecka
ul. Postępu 3B, 02-676 Warszawa, Polen
USt-IdNr.: PL5252655447
E-Mail: kontakt@lustrix.eu · Telefon: +48 789 301 626

In Datenschutzfragen erreichen Sie uns per E-Mail an kontakt@lustrix.eu oder schriftlich unter der oben genannten Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt.

Diese Datenschutzerklärung gilt für Daten, die wir im Zusammenhang mit der Nutzung des Shops Lustrix (lustrix.eu), mit Bestellungen und mit der Kontaktaufnahme verarbeiten. Bis zum 16. Oktober 2026 trug der Shop den Namen Lustrownia.pl — der Verantwortliche ist derselbe geblieben. Begriffe wie „Bestellung“ oder „Konfiguration“ haben die Bedeutung aus unseren AGB.

• Kontakt- und Lieferdaten — Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse.
• Bestelldaten — Konfiguration der Ware, Preise, Rabattcode, Status von Bestellung und Zahlung, Sendungsnummer. Ihre Kartendaten verarbeiten wir nicht — sie gehen direkt an den Zahlungsdienstleister.
• Anmeldedaten — soweit Sie sich anmelden: E-Mail-Adresse, Einmalcode für die Anmeldung (kurz gültig), in Ihrem Browser gespeichertes Sitzungstoken. Passwörter verwenden wir für Kunden nicht.
• Projekte und Vorschauen — gespeicherte Konfigurationen und erzeugte Vorschaubilder; ein Raumfoto, wenn Sie es für die KI-Vorschau hochladen.
• Korrespondenz — Inhalte von Nachrichten über das Kontaktformular, von E-Mails (einschließlich Anhängen) an die Adressen des Shops, von Chats und Mängelanzeigen.
• Bewertungen — Inhalt und Note, wenn Sie eine Bewertung abgeben.
• Technische Daten — IP-Adresse, Browser- und Gerätetyp, Zeitpunkt von Anfragen, Fehlerdaten der Anwendung, Zähler zum Schutz vor Missbrauch.
• Einwilligungen — Ihre Einwilligung in den Newsletter und Ihre Auswahl in den Cookie-Einstellungen.

Die Angabe Ihrer Daten ist freiwillig, für eine Bestellung und deren Ausführung aber erforderlich — ohne sie können wir keinen Vertrag schließen.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der Preis wird automatisch und ausschließlich anhand der Konfiguration berechnet, für alle Kunden gleich. Wählen Sie Klarna, kann Klarna als eigenständiger Verantwortlicher nach seinen Datenschutzhinweisen Ihre Bonität prüfen, auch automatisiert; auf diese Entscheidung haben wir keinen Einfluss.

Die KI-Vorschau ist freiwillig — Sie können auch ohne sie bestellen. Vorschauen in einem Beispielraum erzeugen wir ausschließlich aus den Parametern der Konfiguration (ohne Ihre personenbezogenen Daten).

• Die Ansicht „In Ihrem Raum“ ohne die Option „Mit KI verbessern“ entsteht ausschließlich in Ihrem Browser — das Foto wird weder an uns noch an KI-Anbieter übermittelt und nicht gespeichert.
• Ein Raumfoto (die Funktion steht nur mit KI-Anbietern zur Verfügung, mit denen wir einen Auftragsverarbeitungsvertrag geschlossen haben) wird nur zur Erzeugung der Vorschau an den Anbieter des KI-Modells übermittelt. Das Originalfoto speichern wir nicht auf unseren Servern — es wird während der Erzeugung an den KI-Anbieter gesendet und bleibt im Speicher Ihres Browsers, bis Sie die Seite schließen oder neu laden. Wir akzeptieren JPG-, PNG- und WebP-Dateien bis 5 MB.
• Das Foto verarbeitet ausschließlich der KI-Anbieter Google LLC — Gemini API in der kostenpflichtigen Version — als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA). Danach verwendet Google die übermittelten Daten nicht zum Training von Modellen und darf sie nur zur Missbrauchserkennung speichern — bis zu 55 Tage (sofern nicht gesetzlich eine längere Speicherung vorgeschrieben ist).
• Die erzeugte Vorschau (ein Bild, das Ihren Raum zeigen kann) wird mit dem Projekt gespeichert, wenn Sie das Projekt speichern oder bestellen, und so lange aufbewahrt wie das Projekt (Projekte ohne Bestellung — bis zu 12 Monate nach der letzten Änderung oder bis zur Löschung) bzw. — bei einer Bestellung — wie die Bestelldaten. Speichern Sie das Projekt nicht, bewahren wir die Vorschau nicht auf.
• Bitte laden Sie keine Fotos hoch, auf denen Personen, Dokumente oder andere personenbezogene Daten zu sehen sind. Sind solche Daten auf dem Foto, werden sie nur im oben beschriebenen Umfang verarbeitet.

Wir geben Ihre Daten nur an Dienstleister weiter, die uns beim Betrieb des Shops unterstützen — auf Grundlage von Auftragsverarbeitungsverträgen oder, soweit sie als eigenständige Verantwortliche handeln, im zur Leistungserbringung erforderlichen Umfang:

DPF — Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (für Empfänger, die danach zertifiziert sind; die Zertifizierung haben wir in der Liste auf dataprivacyframework.gov geprüft). SCC — Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), allein oder zusätzlich angewendet.

Daten können außerdem an Behörden weitergegeben werden, soweit dies gesetzlich vorgeschrieben ist. Eine Kopie der Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums erhalten Sie auf Anfrage an kontakt@lustrix.eu.

Sie haben das Recht auf:

• Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) — soweit wir die Daten nicht z. B. aus steuerrechtlichen Gründen aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit für Daten, die wir auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten (Art. 20 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Um Ihre Rechte auszuüben, schreiben Sie an kontakt@lustrix.eu. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Wir können Sie um Angaben bitten, mit denen wir Ihre Identität bestätigen können.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die polnische Aufsichtsbehörde, der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warschau, Polen (uodo.gov.pl). Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden — in Deutschland an die Datenschutzaufsichtsbehörde Ihres Bundeslandes, in Österreich an die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at).

Der Shop speichert kleine Dateien und Daten in Ihrem Browser (Cookies, lokaler Speicher). Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021); alle anderen nur mit Ihrer Einwilligung. Alle nicht notwendigen Kategorien sind standardmäßig deaktiviert.

Google Analytics 4 (Kategorie „Analyse“) und Google Ads (Kategorie „Marketing“) setzen wir nur mit Ihrer Einwilligung ein — Einzelheiten im Abschnitt „Google Analytics 4 und Google Ads“. Sehen Sie eine dieser Kategorien im Cookie-Banner nicht, wird das zugehörige Tool derzeit nicht eingesetzt. Führen wir ein neues Tool ein, fragen wir erneut nach Ihrer Einwilligung.

Beim ersten Besuch zeigen wir ein Banner, in dem Sie alle Kategorien akzeptieren, mit einem Klick ablehnen oder einzeln auswählen können. Ihre Auswahl können Sie jederzeit ändern oder Ihre Einwilligung widerrufen — über den Link „Cookie-Einstellungen“ in der Fußzeile. Sie können Cookies auch in Ihren Browsereinstellungen löschen. Ohne Einwilligung können Sie trotzdem bestellen.

Mit Ihrer Einwilligung, die Sie in den Cookie-Einstellungen erteilen, können wir die Tools Google Analytics 4 und Google Ads der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nutzen. Diese Tools werden ausschließlich nach Ihrer Einwilligung im Cookie-Banner aktiviert; wenn Sie im Banner die Kategorie „Analyse“ oder „Marketing“ nicht sehen, wird das jeweilige Tool derzeit nicht eingesetzt. Ohne Einwilligung wird das Google-Skript nicht geladen und es werden keine Daten an Google übermittelt.

• Google Analytics 4 (Kategorie „Analyse“) — Statistiken über Besuche und die Nutzung des Shops, einschließlich Konfigurator und Bestellvorgang (z. B. aufgerufene Seiten, Schritte im Konfigurator, Beginn und Abschluss einer Bestellung mit Bestellnummer und Bestellwert, ungefährer Standort, Geräte- und Browsertyp, in einem Cookie gespeicherte Kennung). Zweck: Analyse und Verbesserung des Shops. Insoweit handelt Google als unser Auftragsverarbeiter auf Grundlage der Google-Bedingungen zur Datenverarbeitung.
• Google Ads (Kategorie „Marketing“) — Messung des Erfolgs unserer Anzeigen (ob ein Besuch über eine Anzeige zu einer Bestellung geführt hat, mit Bestellnummer und Bestellwert). Wir nutzen keine personalisierte Werbung und kein Remarketing — die Einwilligung in „Marketing“ umfasst keine Personalisierung von Anzeigen. Für die Erhebung der Daten mit dem Google-Tag auf den Seiten des Shops und deren Übermittlung an Google sind wir mit der Google Ireland Limited gemeinsam Verantwortliche; für die weitere Verarbeitung ist Google eigenständiger Verantwortlicher (Google Ads Controller-Controller Data Protection Terms), siehe Datenschutzerklärung von Google. Google kann zudem eigene Cookies in Google-Domains (z. B. doubleclick.net) setzen, die wir nicht löschen können — Sie können sie in Ihren Browsereinstellungen löschen. Wie Google diese Daten verwendet: https://policies.google.com/technologies/partner-sites?hl=de
• Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO sowie für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDDG (in Österreich § 165 Abs. 3 TKG 2021).
• Speicherdauer: Ereignisdaten in Google Analytics — 14 Monate (eingestellte Aufbewahrungsdauer in GA4); Cookies _ga, _ga_* — bis zu 2 Jahre nach dem letzten Besuch; Google-Ads-Cookies (z. B. _gcl_au) — bis zu 90 Tage; kürzer, wenn Sie Ihre Einwilligung früher widerrufen oder die Cookies löschen.
• Übermittlung außerhalb des EWR: Daten können an die Google LLC in den USA übermittelt werden, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (die Google LLC ist danach zertifiziert) sowie von Standardvertragsklauseln.
• Widerruf der Einwilligung: jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile — danach senden wir keine Daten mehr an Google und löschen die in der Domain des Shops gespeicherten Google-Cookies. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Ohne Einwilligung können Sie den Shop uneingeschränkt nutzen und bestellen.

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, insbesondere eine verschlüsselte Verbindung (HTTPS), Zugriffskontrollen für den Verwaltungsbereich und eine Minimierung der an Auftragsverarbeiter übermittelten Daten.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert (z. B. bei einem neuen Dienstleister). Die aktuelle Fassung finden Sie immer auf dieser Seite mit dem Datum der Fassung.

Fassung der Datenschutzerklärung: 2026-10-17 — gültig ab 17. Oktober 2026.