Unser rechtlicher Rahmen

Unsere rechtlichen Hinweise sind nach Geschäftsbereichen gegliedert:

• Allgemeine Geschäftsbedingungen – Grundlage aller Rechtsbeziehungen
• B2B-Geschäftsbedingungen – Für Vertriebspartner und Werbekunden
• B2C-Geschäftsbedingungen – Für Magazinabonnements und Online-Shop
• Nutzungsbedingungen der Websites – Für die Nutzung unserer Websites
• Datenschutzerklärung ← Sie sind hier (enthält die Cookie-Richtlinie in Abschnitt 6)

1. Einleitung

1.1 Wer wir sind

Wir sind ein in Luxemburg ansässiges Verlagshaus und unterliegen dem EU-Recht. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, nutzen und schützen.

1.2 Gegenstand dieser Richtlinie

Diese Richtlinie gilt für:

• alle unsere Websites (luxetastestyle.online, kachen.online, reesen.online, blogaward.lu)
• Magazinabonnements (KACHEN, REESEN)
• Einkäufe im Online-Shop
• E-Mail-Kommunikation und Newsletter
• alle digitalen Interaktionen mit unseren Diensten

1.3 DSGVO-Konformität

Als Unternehmen mit Sitz in der EU verarbeiten wir alle personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) – unabhängig von Ihrem Aufenthaltsort. So gewährleisten wir weltweit ein hohes Datenschutzniveau.

2. Welche Daten wir erheben

2.1 Daten, die Sie uns direkt bereitstellen

Kontakt- und Kontoinformationen:

• Name, E-Mail-Adresse, Telefonnummer
• Postanschrift (Liefer- und Rechnungsadresse)
• Benutzername und Passwort des Kontos
• Kommunikationspräferenzen

Kaufdaten:

• Details zu Magazinabonnements
• Bestellhistorie und Präferenzen
• Zahlungsinformationen (sicher verarbeitet durch Drittanbieter – vollständige Kreditkartendaten speichern wir nicht)

Kommunikation:

• Nachrichten, die Sie an uns senden
• Newsletter-Abonnements
• Umfrageantworten
• Teilnahmen an Wettbewerben
• Kommentare zu Artikeln

2.2 Automatisch erhobene Daten

Websitenutzung:

• besuchte Seiten und Verweildauer
• Referrer-Quellen (wie Sie zu uns gefunden haben)
• Browser-, Geräte- und Betriebssystemtyp
• Bildschirmauflösung und Spracheinstellungen

Technische Daten:

• IP-Adresse (nach 7 Tagen anonymisiert)
• ungefähre geografische Zuordnung (Land/Ort)
• Cookie-Kennungen
• Logdateien (Zugriffszeiten, Fehlermeldungen)

E-Mail-Interaktionen:

• Öffnungsraten
• Klicks auf Links in Newslettern
• Abmeldeaktionen

2.3 Daten aus Drittquellen

Zahlungsdienstleister: Transaktionsbestätigung (wir erhalten keine vollständigen Zahlungsdetails)

Soziale Medien: wenn Sie über Plattformen mit uns interagieren oder Social-Login nutzen

Marketing-Partner: wenn Sie bei Partnern mit Ihrer ausdrücklichen Einwilligung opt-in erteilt haben

3. Wie wir Ihre Daten verwenden

3.1 Kernfunktionen unseres Geschäfts

Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse

• Abwicklung von Abonnements und Shop-Bestellungen
• Kontoverwaltung und Kundenservice
• Versand von Bestell- und Versandbestätigungen
• Abrechnung und Zahlungsabwicklung
• Beantwortung von Anfragen und Support

3.2 Kommunikation und Marketing

Rechtsgrundlage: Einwilligung (jederzeit widerrufbar)

• Versand von Newslettern und werblichen Inhalten (nur bei Abonnement)
• Information über neue Magazine, Angebote und Veranstaltungen
• Durchführung von Umfragen und Einholung von Feedback
• Personalisierte Inhaltsempfehlungen

Wichtig: Sie können sich jederzeit über den Link in jeder E-Mail oder per Kontakt an uns vom Marketing abmelden.

3.3 Verbesserung von Website und Diensten

Rechtsgrundlage: berechtigtes Interesse

• Analyse der Websitenutzung zur Verbesserung der Nutzererfahrung
• Interne Auswertungen und Analysen
• Optimierung von Inhaltsauslieferung und Performance
• A/B-Tests zur Weiterentwicklung der Website
• Verständnis von Lesepräferenzen und Interessen

3.4 Sicherheit und rechtliche Pflichten

Rechtsgrundlage: rechtliche Verpflichtung und berechtigtes Interesse

• Gewährleistung der Sicherheit und Betrugsprävention
• Erkennung und Verhinderung von Missbrauch oder Richtlinienverstößen
• Einhaltung gesetzlicher Pflichten (Steuerunterlagen, Verbraucherschutz)
• Wahrung unserer Rechte und der Rechte unserer Nutzer
• Reaktion auf behördliche oder gerichtliche Anfragen

4. Rechtsgrundlage der Verarbeitung (DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf Basis von:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

• Erbringung von Abonnement- und Bestellleistungen
• Kundenbetreuung und Kontoverwaltung

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):

• Geschäftsanalysen und Serviceverbesserung
• Betrugsprävention und Sicherheit
• Direktwerbung an Bestandskunden (mit einfacher Widerspruchsmöglichkeit)

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):

• Newsletter-Abonnements
• Optionale Marketing-Kommunikation
• Nicht zwingend erforderliche Cookies

Eine erteilte Einwilligung können Sie jederzeit widerrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):

• Steuer- und Buchhaltungsunterlagen (Aufbewahrung 7 Jahre)
• Regulatorische Compliance

5. Weitergabe Ihrer Daten

5.1 Dienstleister

Wir arbeiten mit vertrauenswürdigen externen Anbietern zusammen, die uns beim Betrieb unterstützen:

Druck und Distribution:

• Magazindruck (Luxembourg POST)
• Post- und Zustelldienste
• Erhalten ausschließlich die für die Zustellung erforderlichen Adressdaten

Zahlungsabwicklung:

• Sichere Zahlungsanbieter (Stripe, PayPal)
• Wir erhalten/speichern keine vollständigen Kartendaten

E-Mail-Dienste:

• Newsletter-Plattformen (Mailchimp, Sendinblue)
• Marketing-Automatisierung

Webhosting: Sichere Hosting-Provider; technische Wartung

Analyse-Anbieter:

• Matomo Analytics (präferiert – datenschutzfreundlich, wenn möglich selbst gehostet)
• Google Analytics (selektiv nur bei spezifischem Bedarf)

Alle Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag, sind vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet und befinden sich in der EU oder bieten angemessene Garantien für Datenübermittlungen.

5.2 Unternehmensumstrukturierungen

Bei Fusion, Übernahme oder Veräußerung von Vermögenswerten können Daten auf den Rechtsnachfolger übertragen werden. Hierüber informieren wir Sie.

5.3 Gesetzliche Anforderungen

Wir geben Daten weiter, wenn dies aufgrund gerichtlicher/behördlicher Anordnungen erforderlich ist, zur Wahrung unserer Rechte bzw. der unserer Nutzer oder zum Schutz der Öffentlichkeit.

5.4 Was wir nicht tun

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht zu Marketingzwecken mit Drittunternehmen.

6. Cookie-Richtlinie

6.1 Was sind Cookies

Cookies sind kleine Textdateien, die beim Besuch unserer Websites auf Ihrem Gerät gespeichert werden. Sie verbessern das Nutzungserlebnis und ermöglichen bestimmte Funktionen.

6.2 Welche Cookies wir verwenden

6.2.1 Erforderliche Cookies (immer aktiv)

Zweck: Sicherstellung der Grundfunktionen der Website

• Sicherheitsgewährleistung und Betrugsprävention
• Angemeldet bleiben während der Sitzung
• Speicherung von Cookie-Präferenzen
• Basisfunktionen (Warenkorb, Formulare)
• Leistungsoptimierung (Load-Balancing)

Diese Cookies sind technisch notwendig und können nicht deaktiviert werden.

6.2.2 Analyse-Cookies

Zweck: Nutzung unserer Websites verstehen

• Matomo (primär, datenschutzfreundlich, ggf. selbst gehostet) mit IP-Anonymisierung
• Google Analytics (selektiv), anonymisierte IP, Datenaufbewahrung 26 Monate

Was wir erfassen: besuchte Seiten, Navigationspfade, Verweildauer, Gerät/Browser, Region (Land/Stadt), Referrer. Opt-out über Cookie-Einstellungen oder Browser möglich.

6.2.3 Marketing-Cookies

Zweck: Relevante Inhalte anzeigen und Marketingwirksamkeit messen

• Newsletter-Engagement (Öffnungen, Klicks)
• Messung von Social-Media-Kampagnen
• Retargeting
• Personalisierte Empfehlungen

Dritte: Google Ads, Facebook Pixel, E-Mail-Dienstleister. Opt-out über Präferenzen/Browser möglich.

6.2.4 Funktionale Cookies

Zweck: Komfortfunktionen

• Sprachpräferenzen merken
• Schriftgröße/Anzeigeeinstellungen speichern
• Inhaltspersonalisierung
• Standortbezogene Inhalte

Opt-out möglich; einzelne Funktionen können eingeschränkt sein.

6.3 Dauer von Cookies

• Sitzungs-Cookies: werden beim Schließen des Browsers gelöscht (z. B. Login-Sitzungen)
• Permanente Cookies: verbleiben für eine feste Dauer (Analyse i. d. R. 26 Monate; Marketing 1–2 Jahre; Funktionale 1–12 Monate)

6.4 Cookies Dritter

• Matomo Analytics: datenschutzfreundliche Auswertung; ggf. Selbsthosting; IP-Anonymisierung
• Google Analytics: anonymisierte IP; 26-monatige Aufbewahrung; selektiver Einsatz
• Google Ads und Facebook Pixel
• E-Mail-Dienstleister (Newsletter-Tracking)
• Zahlungsdienstleister (sichere Transaktionen)

6.5 Verwaltung Ihrer Cookie-Einstellungen

6.5.1 Cookie-Banner

• Alle Cookies akzeptieren
• Nicht erforderliche Cookies ablehnen
• Präferenzen anpassen
• Detailinformationen anzeigen

6.5.2 Browsereinstellungen

• Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten
• Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten
• Safari: Einstellungen > Datenschutz > Website-Daten verwalten
• Microsoft Edge: Einstellungen > Cookies und Website-berechtigungen > Cookies und Websitedaten

6.5.3 Opt-out-Links

Analyse: Matomo (integrierte Abmeldung, sofern aktiviert); Google-Analytics-Opt-out

Werbung: Google Ads-Einstellungen; Facebook-Anzeigeneinstellungen

6.5.4 Auswirkungen einer Deaktivierung

• erneutes Anmelden erforderlich
• keine personalisierten Inhalte
• Formulare ggf. eingeschränkt nutzbar
• geringere Website-Performance
• eingeschränkte interaktive Funktionen

6.6 Aktualisierungen der Cookie-Nutzung

Bei wesentlichen Änderungen:

• aktualisieren wir diese Datenschutzerklärung
• sehen Sie beim nächsten Besuch ein neues Cookie-Banner
• informieren wir aktive Abonnenten per E-Mail, sofern erheblich

7. Datensicherheit und -schutz

7.1 Sicherheitsmaßnahmen

Technisch: SSL/TLS-Verschlüsselung; Verschlüsselung ruhender sensibler Daten; sichere Passwortspeicherung (Hashing & Salting); regelmäßige Sicherheitsupdates; Firewall und Intrusion-Detection.

Organisatorisch: Zugriffskontrollen; Schulungen; Vertraulichkeitsvereinbarungen; regelmäßige Audits; Verfahren zum Incident-Response.

7.2 Reaktion auf Datenschutzverletzungen

• sofortige Untersuchung und Eindämmung
• Benachrichtigung betroffener Personen binnen 72 Stunden (gemäß DSGVO)
• Meldung an die luxemburgische Aufsichtsbehörde (CNPD), sofern erforderlich
• Maßnahmen zur Vermeidung künftiger Vorfälle

8. Aufbewahrung von Daten

• Abonnements: Dauer des Abos + 7 Jahre (steuer/rechtlich)
• Kundenkonten: bis zur Löschanfrage oder 3 Jahre Inaktivität
• Bestellhistorie: 7 Jahre (Buchhaltung/Steuern)
• Marketing-Kommunikation: bis zum Widerspruch/Abmeldung
• Sperrlisten (Unsubscribes): dauerhaft zur Wahrung Ihrer Entscheidung
• Webanalyse: anonymisierte Daten 26 Monate; Rohlogs 90 Tage
• Gesetzliche Pflichten: Finanzunterlagen 7 Jahre; Steuerdokumente 10 Jahre
• Nach Ablauf löschen oder anonymisieren wir Daten sicher.

9. Ihre Datenschutzrechte (DSGVO)

9.1 Auskunftsrecht

Sie können eine Kopie Ihrer personenbezogenen Daten und Informationen zur Verarbeitung anfordern. E-Mail: [email protected]. Antwort binnen 30 Tagen.

9.2 Recht auf Berichtigung

Berichtigung unrichtiger/unvollständiger Daten – per E-Mail oder in Ihrem Konto.

9.3 Recht auf Löschung („Recht auf Vergessenwerden“)

Löschung, wenn Daten nicht mehr erforderlich sind, Einwilligung widerrufen wird, Sie widersprechen oder die Verarbeitung unrechtmäßig ist – vorbehaltlich gesetzlicher Aufbewahrung.

9.4 Recht auf Datenübertragbarkeit

Erhalt Ihrer Daten in einem maschinenlesbaren Format (JSON/CSV) oder Übermittlung an einen anderen Anbieter, soweit technisch möglich.

9.5 Widerspruchsrecht

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie gegen Direktwerbung (Letztere beenden wir unverzüglich).

9.6 Recht auf Einschränkung

Einschränkung der Verarbeitung z. B. bei bestrittenen Daten, unrechtmäßiger Verarbeitung oder für Rechtsansprüche.

9.7 Recht auf Widerruf der Einwilligung

Einwilligungen können Sie jederzeit widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt. Abmeldung über Links oder per E-Mail.

9.8 Ausübung Ihrer Rechte

E-Mail: [email protected] — Betreff: „Datenschutzrechte – [Ihr Name]“. Bitte nennen Sie Name, E-Mail, Ihr Anliegen und ggf. Identitätsnachweis. Antwort binnen 30 Tagen.

10. Internationale Datenübermittlungen

10.1 Datenstandort

Die Verarbeitung erfolgt überwiegend im Europäischen Wirtschaftsraum (EWR). Luxemburg ist unser primärer Datenverarbeitungsstandort.

10.2 Übermittlungen außerhalb des EWR

Bei Einsatz von Anbietern außerhalb des EWR nutzen wir geeignete Garantien (Standardvertragsklauseln, Angemessenheitsbeschlüsse, Zertifizierungen) sowie Verschlüsselung, Audits und vertragliche Schutzmechanismen.

11. Datenschutz von Kindern

11.1 Altersbeschränkung

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16.

11.2 Hinweis für Eltern

Wenn Sie annehmen, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter [email protected]; wir werden die Daten unverzüglich löschen.

12. Änderungen dieser Richtlinie

12.1 Aktualisierungen

Wir können diese Datenschutzerklärung an geänderte Praktiken, Rechtslagen, Technologien oder Feedback anpassen.

12.2 Benachrichtigung

Wir veröffentlichen die aktualisierte Fassung mit neuem „Zuletzt aktualisiert“-Datum, informieren aktive Abonnenten bei wesentlichen Änderungen per E-Mail und blenden Hinweise auf der Website ein. Die weitere Nutzung gilt als Zustimmung.

12.3 Überprüfung

Wir empfehlen, diese Richtlinie regelmäßig zu prüfen, um über unseren Umgang mit Ihren Daten informiert zu bleiben.

13. Kontakt und Beschwerden

13.1 Verantwortlicher

Datenschutzbeauftragter
E-Mail: [email protected]
Telefon: (+352) 621 311 274

13.2 Aufsichtsbehörde

Commission Nationale pour la Protection des Données (CNPD)
Website: cnpd.public.lu
E-Mail: [email protected]
Telefon: (+352) 26 10 60 - 1
Anschrift: 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg

13.3 Fragen

Für Fragen zu dieser Datenschutzerklärung oder zu unseren Datenverarbeitungen: [email protected]. Wir bemühen uns um Antwort innerhalb von 48 Stunden.

Durch die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben, einschließlich unserer Verwendung von Cookies gemäß Abschnitt 6.