Datenschutzerklärung

Stand: 3. Oktober 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website, bei der Nutzung unseres Online-Shops und bei der Geschäftsanbahnung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Unser Angebot richtet sich an gewerbliche Kunden (mit Ausnahme von Restposten im Lagerverkauf vor Ort).

1. Verantwortlicher

Rolux Leuchten GmbH
Margarete-Steiff-Straße 18, 28844 Weyhe, Deutschland
Vertreten durch den Geschäftsführer Bin Nie
Telefon: +49 421 696791-0 · Telefax: +49 421 696791-1
E-Mail: verkauf@rolux-leuchten.com

Anfragen zum Datenschutz richten Sie bitte an diese Kontaktdaten.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist, insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen) sowie, für den Zugriff auf Informationen in Ihrem Endgerät, auf Grundlage von § 25 TDDDG. Wir löschen Daten, sobald der Zweck der Speicherung entfällt und keine Aufbewahrungspflichten entgegenstehen.

3. Aufruf dieser Website und Hosting

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit der Anfrage, angeforderte Seite, Browser- und Betriebssystemdaten sowie Referrer gehören. Die Verarbeitung dient der Bereitstellung, Sicherheit und Fehleranalyse der Website (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Hosting- und technische Dienstleister können diese Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeiten (Art. 28 DSGVO). Protokolldaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist, und danach gelöscht, sofern gesetzliche Pflichten oder die Aufklärung konkreter Sicherheitsvorfälle keine längere Aufbewahrung erfordern. Eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt.

4. Online-Shop und Hosting durch Shopify

Unser B2B-Online-Shop (rolux-leuchten.eu) wird auf der E-Commerce-Plattform Shopify betrieben. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Server, den Shop, den Checkout und die Kundenkonten bereit und verarbeitet die dabei anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO; Shopify Data Processing Addendum). Verarbeitet werden insbesondere Verbindungs- und Gerätedaten (z. B. IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs), Daten Ihres Kundenkontos (Firma, Name, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadressen, USt-IdNr.), Warenkorb-, Bestell- und Zahlungsinformationen sowie Ihre Nachrichten an uns. Schriftarten, Bilder und Skripte des Shops werden über das Content-Delivery-Netzwerk von Shopify ausgeliefert.

Kundenkonto und Bestellung: Preise und Bestellfunktionen stehen nur in einem von uns freigeschalteten Geschäftskundenkonto zur Verfügung. Die Anmeldung erfolgt über Ihre E-Mail-Adresse und einen per E-Mail zugesandten Bestätigungscode. Wir verarbeiten Ihre Angaben zur Prüfung der Unternehmereigenschaft, zur Kontoverwaltung, zur Abwicklung von Bestellungen, zum Versand und zur Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO). Wählen Sie im Checkout eine Online-Zahlungsart, werden die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Für die Aufbewahrung von Bestell- und Rechnungsdaten gilt Ziffer 7; die Löschung Ihres Kundenkontos können Sie jederzeit bei uns verlangen.

Cookies im Shop: Shopify setzt technisch erforderliche Cookies und vergleichbare Speichereinträge, etwa für Warenkorb, Checkout, Anmeldung, Sprachauswahl und Sicherheit (z. B. Schutz vor Betrug und automatisierten Zugriffen). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Marketing-Cookies setzen wir nur nach Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übersicht der Shopify-Cookies finden Sie unter www.shopify.com/legal/cookies.

Rechtsgrundlage und Drittlandbezug: Der Einsatz von Shopify erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an einem sicheren, zuverlässigen und effizienten Online-Shop (Art. 6 Abs. 1 lit. f DSGVO). Shopify kann Daten an verbundene Unternehmen, insbesondere die Shopify Inc. in Kanada, sowie an Unterauftragsverarbeiter, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Entscheidung 2002/2/EG); im Übrigen erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914), siehe auch Ziffer 11. Für bestimmte eigene Zwecke, etwa Betrugsprävention und Sicherheit, kann Shopify als eigenständig Verantwortlicher handeln. Weitere Informationen: Datenschutzerklärung von Shopify und privacy.shopify.com; Kontakt zum Datenschutz bei Shopify: privacy@shopify.com.

5. Cookies und vergleichbare Speichertechniken

Für die Funktion der Website können technisch erforderliche Cookies oder vergleichbare Speichertechniken eingesetzt werden (z. B. Sitzungs- und Sicherheitsinformationen). Soweit sie für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, ist keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich. Eine dabei stattfindende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO oder, soweit sie der Durchführung einer Anfrage dient, auf Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer richtet sich nach der jeweiligen Funktion; Sitzungseinträge enden regelmäßig mit der Browsersitzung. Sie können Cookies in Ihrem Browser blockieren oder löschen; dann kann die Funktionalität der Website eingeschränkt sein.

Dienste, die eine Einwilligung erfordern (z. B. Webanalyse oder Marketing), setzen wir nur nach vorheriger Einwilligung ein und ergänzen diese Erklärung entsprechend.

6. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht zur Bearbeitung und Beantwortung. Im Kontaktformular können dies sein: Firma, Name, Straße und Hausnummer, Ort, E-Mail-Adresse, Telefonnummer, gewünschtes Produkt, Betreff und Nachricht. Mit dem Häkchen bei der Datenschutzerklärung bestätigen Sie, dass Sie diese zur Kenntnis genommen haben und Ihre Angaben zur Beantwortung der Anfrage verarbeitet werden dürfen. Zum Schutz vor automatisierten Anfragen (Spam) wird eine Sicherheitsabfrage (Captcha) eingesetzt (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung von Anfragen. Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Eine Weitergabe erfolgt nur, soweit sie für die Bearbeitung erforderlich ist oder eine rechtliche Pflicht besteht.

7. Kunden- und Geschäftsdaten

Im Rahmen einer Geschäftsbeziehung verarbeiten wir Stamm- und Kontaktdaten der Ansprechpartner sowie Bestell-, Liefer-, Rechnungs- und Zahlungsdaten zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Dafür können wir Dienstleister einsetzen, etwa für Versand und Logistik, Buchhaltung, Steuerberatung, Zahlungsabwicklung und IT-Betrieb. Handels- und steuerrechtliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO) betragen derzeit sechs Jahre für Handels- und Geschäftsbriefe und acht Jahre für Buchungsbelege; danach werden die Daten gelöscht.

8. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die übermittelten Bewerbungsunterlagen und Angaben ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 88 DSGVO und § 26 BDSG). Die Unterlagen werden nach Abschluss des Verfahrens gelöscht, in der Regel spätestens sechs Monate nach Abschluss, es sei denn, Sie haben in eine längere Speicherung eingewilligt oder es besteht eine gesetzliche Aufbewahrungspflicht.

9. Schriftarten

Zur einheitlichen Darstellung verwenden wir im Online-Shop die Schriftarten „Jost“ und „Inter“. Sie werden über die Server von Shopify ausgeliefert (siehe Ziffer 4). Eine Verbindung zu Servern von Google wird dafür nicht hergestellt.

10. Externe Links

Unsere Website enthält Links zu externen Angeboten, zum Beispiel zu Instagram, Facebook und Partnerseiten. Es werden keine Plugins dieser Anbieter eingebunden. Erst wenn Sie einen Link aufrufen, verlassen Sie unsere Website; für die anschließende Verarbeitung ist der jeweilige Anbieter verantwortlich.

11. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind, soweit erforderlich, von uns sorgfältig ausgewählte und vertraglich gebundene Auftragsverarbeiter (Art. 28 DSGVO) sowie Logistikunternehmen, Steuerberater und Behörden, soweit gesetzlich erforderlich. Eine Weitergabe zu Werbezwecken findet nicht statt.

Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, geeignete Garantien (insbesondere Standardvertragsklauseln nach Art. 46 DSGVO) bestehen oder Sie ausdrücklich eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO). Für die USA besteht der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Beschluss (EU) 2023/1795), der für zertifizierte Unternehmen gilt; das Gericht der Europäischen Union hat ihn am 3. September 2025 bestätigt. Gegen diese Entscheidung ist ein Rechtsmittel anhängig.

12. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS (TLS).

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Ihre Daten zur Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

14. Aktualisierung

Wir passen diese Hinweise an, wenn sich die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.