Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Stand: Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf www.lupa-international.com ist:

Scale Up Group S.L.
Calle Gran Via Carles III, 94
08028 Barcelona, Spanien
E-Mail: hello@scale-up-group.com

1. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

Auskunft über Ihre gespeicherten Daten gemäß Art. 15 DSGVO

Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

Löschung Ihrer Daten gemäß Art. 17 DSGVO

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Datenübertragbarkeit gemäß Art. 20 DSGVO

Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO

Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine E-Mail an hello@scale-up-group.com.

Beschwerderecht:

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich entweder an die spanische Aufsichtsbehörde, die Agencia Española de Protección de Datos unter www.aepd.es, oder an die zuständige Aufsichtsbehörde Ihres Wohnsitzlandes wenden.

1. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben.

Anbieter ist:

Shopify International Ltd.
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Beim Besuch unseres Shops erfasst Shopify technische Zugriffsdaten wie die IP-Adresse, das Datum und die Uhrzeit des Zugriffs, den Browsertyp und das verwendete Betriebssystem in Server-Logfiles.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb des Shops.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Eine Datenübermittlung an Shopify Inc. in Kanada oder den USA erfolgt auf Grundlage des Angemessenheitsbeschlusses für Kanada sowie des EU-U.S. Data Privacy Framework.

1. Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere folgende Daten:

Name

Anschrift

E-Mail-Adresse

Lieferadresse

Bestelldaten

Zahlungsdaten

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des mit Ihnen geschlossenen Vertrags erforderlich ist.

Die Weitergabe Ihrer Daten erfolgt ausschließlich an Dienstleister, die für die Abwicklung Ihrer Bestellung erforderlich sind. Dazu gehören insbesondere Versanddienstleister und Zahlungsdienstleister.

Ihre Daten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht. Diese Fristen können bis zu zehn Jahre betragen.

Wenn Sie ein Kundenkonto registrieren, speichern wir Ihre Daten für zukünftige Bestellungen, bis Sie das Kundenkonto löschen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die Löschung Ihres Kundenkontos können Sie jederzeit per E-Mail veranlassen.

1. Zahlungsabwicklung

Shopify Payments

Anbieter ist:

Shopify International Ltd.
Irland

Bei einer Zahlung über Shopify Payments werden Ihre Zahlungsdaten zur Abwicklung der Zahlung an Shopify Payments und die beteiligten Finanzdienstleister übermittelt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Anbieter ist:

Stripe Payments Europe Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Bei einer Zahlung über Stripe werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu gehören insbesondere Ihr Name, Ihre Zahlungsdaten und die Bestellsumme.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung von Daten an Stripe Inc. in den USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Weitere Informationen finden Sie unter:

https://stripe.com/de/privacy

1. Cookies und Einwilligungsverwaltung

Wir setzen Cookies und vergleichbare Technologien ein.

Technisch notwendige Cookies werden unter anderem für den Warenkorb, die Anmeldung und die Speicherung Ihres Einwilligungsstatus benötigt.

Diese Cookies setzen wir auf Grundlage von Art. 22.2 LSSI-CE beziehungsweise § 25 Abs. 2 TDDDG für Nutzer in Deutschland sowie Art. 6 Abs. 1 lit. f DSGVO ein.

Alle weiteren Cookies, insbesondere für Statistik, Marketing und Affiliate-Tracking, setzen wir ausschließlich mit Ihrer Einwilligung ein.

Die Einwilligung wird über unser Consent-Management-Tool Shopify Customer Privacy verwaltet.

Anbieter ist:

Shopify International Ltd.
Dublin
Irland

Rechtsgrundlage für die Speicherung und den Zugriff auf die entsprechenden Informationen ist Art. 22.2 LSSI-CE beziehungsweise § 25 Abs. 1 TDDDG für Nutzer in Deutschland in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unseres Shops widerrufen oder anpassen.

1. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4.

Anbieter ist:

Google Ireland Ltd.
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics verwendet Cookies und erfasst pseudonymisierte Nutzungsdaten. Dazu gehören insbesondere die gekürzte IP-Adresse, aufgerufene Seiten, die Verweildauer und die Herkunft des Besuchers.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Die Speicherdauer der Nutzerdaten beträgt 14 Monate.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

1. Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel ein.

Anbieter ist:

Meta Platforms Ireland Ltd.
Merrion Road
Dublin 4
Irland

Das Meta Pixel ermöglicht uns die Messung und Optimierung unserer Werbeanzeigen sowie die Bildung von Zielgruppen, sogenannten Custom Audiences.

Dabei werden Nutzungsdaten an Meta übermittelt. Für die Erhebung dieser Daten sind wir mit Meta gemeinsam verantwortlich gemäß Art. 26 DSGVO.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

1. Newsletter

Bei der Anmeldung zu unserem Newsletter verarbeiten wir Ihre E-Mail-Adresse und, soweit von Ihnen angegeben, Ihren Namen. Die Daten werden für den Versand von Produktinformationen und Angeboten verwendet.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Der Versand des Newsletters wird erst aktiviert, nachdem Sie Ihre E-Mail-Adresse bestätigt haben.

Wir protokollieren die Anmeldung und die Bestätigung, um die erteilte Einwilligung nachweisen zu können.

Versanddienstleister ist:

Shopify Email
Shopify International Ltd.
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4
Irland

Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können sich jederzeit über den Abmeldelink in jeder Newsletter-E-Mail vom Newsletter abmelden.

1. Partnerprogramm und Affiliate-Tracking

Wir betreiben ein Partnerprogramm.

Wenn Sie auf den Empfehlungslink eines Partners klicken, wird mit Ihrer Einwilligung ein Cookie gesetzt. Dieses Cookie ermöglicht es uns, einen späteren Einkauf dem werbenden Partner zuzuordnen.

Die Speicherdauer des Cookies beträgt 30 Tage.

Dabei werden insbesondere folgende Daten verarbeitet:

Partner-ID

Bestellwert

Zeitpunkt der Bestellung

Eine Weitergabe Ihrer persönlichen Daten, insbesondere Ihres Namens oder Ihrer Adresse, an unsere Partner erfolgt zu keinem Zeitpunkt.

Für das Tracking und die Abrechnung setzen wir einen spezialisierten Dienstleister für die Verwaltung von Partnerprogrammen als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit diesem Dienstleister besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 22.2 LSSI-CE beziehungsweise § 25 Abs. 1 TDDDG.

Wenn Sie sich selbst als Partner registrieren, verarbeiten wir Ihre Vertragsdaten, Kontaktdaten und Auszahlungsdaten zur Durchführung des Partnervertrags.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung steuerlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

1. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um vorvertragliche Maßnahmen handelt.

In den übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nach der abschließenden Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

1. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister in den USA übermittelt werden, insbesondere an Google, Meta, Stripe oder Shopify Inc., erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

1. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs oder zehn Jahre.

Nach Ablauf der jeweils geltenden Aufbewahrungsfrist werden die Daten gelöscht.

1. Datensicherheit

Die Übertragung aller Daten in unserem Shop erfolgt SSL- beziehungsweise TLS-verschlüsselt.

Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und sonstigen Gefahren zu schützen.