Datenschutzerklärung

Informationen nach Art. 12, 13 DSGVO sowie § 25 TDDDG

1. Verantwortlicher

LAYUX – Einzelunternehmen
Christian Bandilla
Kräutergarten 16
44357 Dortmund
E-Mail: info@layux.de
Telefon: +49 159 02601554

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung dieser Website (IT-Sicherheit, Auslieferung), zur Bearbeitung von Anfragen (Kontaktformular, E-Mail, Telefon), zur Abwicklung von Bestellungen in unserem Onlineshop sowie zur Erfüllung vertraglicher bzw. vorvertraglicher Maßnahmen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: sichere, effiziente Bereitstellung) sowie – bei Einwilligung – Art. 6 Abs. 1 lit. a DSGVO.

3. Bestellungen im Onlineshop

Bei einer Bestellung verarbeiten wir die für die Abwicklung erforderlichen Daten: Name, Rechnungs- und ggf. abweichende Lieferadresse, E-Mail-Adresse, optional Telefonnummer sowie die Bestelldaten (Produkte, Farben, ggf. Personalisierungstexte, gewählte Versand- und Zahlungsart, Anmerkungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Bestelldaten werden in einer Datenbank auf unserem Webserver gespeichert und per E-Mail bestätigt. Zur Lieferung geben wir die dafür erforderlichen Daten (Name, Lieferadresse) an das mit der Lieferung beauftragte Versandunternehmen (z. B. DHL, Hermes, Deutsche Post) weiter. Bestell- und Rechnungsdaten bewahren wir im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf.

Zahlung: Bei Zahlung per Überweisung (Vorkasse) erhalten Sie unsere Bankverbindung; Ihre Zahlungsdaten fließen dabei nicht über diese Website. Bei Zahlung per PayPal senden Sie den Betrag über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg) an unser PayPal-Konto; die Zahlung wird direkt zwischen Ihrem und unserem PayPal-Konto abgewickelt, Ihre PayPal-Zugangs- und Zahlungsdaten fließen nicht über diese Website. Es gelten die Datenschutzhinweise von PayPal: www.paypal.com/de/legalhub/privacy-full.

4. Kontakt- und Anfrageformular, Datei-Uploads

Bei Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail, Telefon, Betreff, Nachricht) zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihrer Anfrage Dateien beifügen (z. B. CAD-Dateien, Zeichnungen, Fotos); diese werden zusammen mit Ihrer Nachricht per E-Mail an uns übermittelt und nur bei technischen Übertragungsproblemen vorübergehend auf dem Webserver zwischengespeichert. Der Formularversand erfolgt über unsere eigene Server-Infrastruktur mit SMTP-E-Mail-Versand. Speicherdauer nach Zweck/Aufbewahrungspflichten.

5. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies zu Analyse- oder Werbezwecken und keine Consent-pflichtigen Drittdienste. Der Warenkorb des Onlineshops wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen, bis Sie eine Bestellung abschließen. Technisch notwendige Cookies (z. B. eine Sitzungskennung beim Bestellvorgang) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Sie können lokale Daten jederzeit über die Einstellungen Ihres Browsers löschen.

6. Server-Logfiles

In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die Ihr Browser automatisch übermittelt:

Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website).

7. Schriften und externe Inhalte

Alle Schriften und sonstigen Ressourcen dieser Website werden lokal von unserem Server geladen. Es werden keine Web-Fonts oder Inhalte von Drittanbietern (z. B. Google Fonts, Social-Media-Einbindungen, Analyse-Dienste) eingebunden; beim Besuch dieser Website werden daher keine Daten an solche Anbieter übertragen.

8. Empfänger / Auftragsverarbeitung

Diese Website und das E-Mail-Postfach werden bei einem deutschen Hosting-Anbieter (STRATO AG, Berlin) betrieben; die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus geben wir Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (siehe Bestellungen) oder eine gesetzliche Pflicht besteht. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

9. SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt diese Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile „https://" und am Schloss-Symbol Ihres Browsers.

10. Speicherdauer

Personenbezogene Daten werden nur so lange verarbeitet, wie es für die jeweiligen Zwecke erforderlich ist. Anschließend löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit formlos (z. B. per E-Mail) mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an die im Impressum genannten Kontaktdaten.

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle eines datenschutzrechtlichen Verstoßes steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Datenschutzbeauftragten und deren Kontaktdaten: Übersicht der Aufsichtsbehörden (BfDI).

13. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben, kann jedoch für bestimmte Funktionen (z. B. Bestellung, Anfrage) erforderlich sein. Ohne entsprechende Angaben sind diese ggf. nicht nutzbar.

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Verarbeitungen ändern. Stand: Juli 2026