Datenschutzerklärung

Lucky Scoops („wir“, „uns“, „unser“) betreibt den globalen Online-Shop aitror.com. Wir verpflichten uns, deine Privatsphäre zu schützen und deine persönlichen Daten verantwortungsvoll zu behandeln. Diese Datenschutzerklärung erklärt in verständlicher Sprache und im Einklang mit den wichtigsten globalen Datenschutzgesetzen – einschließlich der EU-Datenschutz-Grundverordnung (DSGVO), der UK GDPR, des California Consumer Privacy Act (CCPA/CPRA) und des kanadischen PIPEDA –, welche Informationen wir sammeln, warum wir sie sammeln, wie wir sie verwenden, teilen und schützen, und welche Rechte du hast. Durch die Nutzung unserer Website stimmst du den in dieser Richtlinie beschriebenen Praktiken zu. Wir bedienen Kunden weltweit und wenden zusätzliche Schutzmaßnahmen an, wo das Recht deines Landes oder deiner Region dies erfordert.

1. Informationen, die wir sammeln

Informationen, die du uns zur Verfügung stellst:

Bestell- & Kontoinformationen: Wenn du eine Bestellung aufgibst, ein Konto erstellst oder einen Kauf tätigst, sammeln wir deinen Namen, deine E-Mail-Adresse, Rechnungs- und Lieferadresse, Telefonnummer und deinen Bestellverlauf.
Zahlungsinformationen: Zahlungsdetails (wie Kartennummer und Rechnungsdaten) werden direkt von unseren PCI-DSS-konformen Zahlungsanbietern (PayPal und Stripe) erhoben und verarbeitet. Wir speichern niemals vollständige Kartennummern oder CVV-Codes auf unseren Servern.
Kommunikation: Wenn du uns über unser Kontaktformular oder per E-Mail kontaktierst, sammeln wir den Inhalt deiner Nachricht, deine E-Mail-Adresse und unsere Antworten, um Kundensupport leisten zu können.
Packing-Video-Service: Wenn du unser optionales Add-on „Video of packing your order“ kaufst, können wir ein Video vom Verpacken deiner Bestellung aufzeichnen. Diese Videos können auf unseren offiziellen Social-Media-Konten (z. B. TikTok) geteilt werden. Das Video kann deinen Vornamen und deine Bestellnummer zeigen, aber wir geben niemals deine vollständige Adresse, E-Mail-Adresse oder andere sensible persönliche Informationen preis. Du kannst uns jederzeit kontaktieren und die Entfernung anfordern.

Automatisch gesammelte Informationen (Nutzungsdaten): Wenn du unsere Website besuchst, sammeln wir automatisch technische Informationen wie Browsertyp, Gerätetyp, Betriebssystem, IP-Adresse, besuchte Seiten, Verweildauer, verweisende URLs und ähnliche Analysedaten. Dies hilft uns, die Website zu betreiben, zu verbessern und zu sichern.

Marketing-Kommunikation & Newsletter-Abonnement

Wenn du eine Bestellung auf unserer Website aufgibst, fügen wir die von dir verwendete E-Mail-Adresse zu unserer Abonnentenliste hinzu, damit wir dir Marketing-Kommunikation senden können – einschließlich Werbeangeboten, neuen Produkteinführungen, exklusiven Deals und Neuigkeiten über Lucky Scoops – sofern du dich nicht abmeldest. Dies ist ein „Soft Opt-in“: Da du bereits unser Kunde bist, dürfen wir dich über Produkte und Dienstleistungen informieren, die deinem Kauf ähneln. Du kannst dich jederzeit kostenlos über den „Abmelden“-Link am Ende jeder Marketing-E-Mail oder per Kontakt unter [email protected] abmelden.

Wenn du dich über das Newsletter-Formular auf unserer Website anmeldest, sammeln wir deine E-Mail-Adresse (und, falls angegeben, deinen Namen) und fügen sie derselben Abonnentenliste für die oben genannten Zwecke hinzu. Du kannst dich jederzeit über dieselben Methoden abmelden.

Wir verkaufen deine E-Mail-Adresse oder Abonnentendaten niemals an Dritte. Abonnentendaten werden sicher auf unseren Servern gespeichert und nur so lange aufbewahrt, bis du dich abmeldest oder ihre Löschung beantragst. Wenn du dich abmeldest, entfernen wir dich umgehend aus den aktiven Marketing-Listen.

2. Wie wir deine Informationen verwenden

Wir verwenden die gesammelten Informationen für folgende Zwecke:

Verarbeitung, Erfüllung und Lieferung deiner Bestellungen;
Kommunikation über Bestellstatus, Versandaktualisierungen und Kundenservice;
Zahlungsabwicklung und Betrugs-, Missbrauchs- und Sicherheitsvorfall-Prävention;
Verbesserung unserer Website, Produkte und des Kundenerlebnisses;
Versand von Werbemitteilungen nur, wenn du zugestimmt hast (du kannst dich jederzeit abmelden);
Einhaltung gesetzlicher und steuerlicher Verpflichtungen sowie Streitbeilegung.

3. Rechtsgrundlagen der Verarbeitung (DSGVO/UK GDPR)

Wenn du dich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befindest, stützen wir uns bei der Verarbeitung deiner persönlichen Daten gemäß der DSGVO auf folgende Rechtsgrundlagen:

Vertragserfüllung: zur Verarbeitung und Lieferung deiner Bestellungen und zur Erbringung unserer Dienstleistungen;
Berechtigte Interessen: zur Verbesserung unserer Website, Betrugsprävention und Sicherung unserer Systeme (wir wägen diese Interessen gegen deine Rechte ab);
Einwilligung: wo wir deine Einwilligung einholen (z. B. für Marketing-E-Mails oder optionale Cookies), kannst du die Einwilligung jederzeit widerrufen;
Rechtliche Verpflichtung: wo wir Daten zur Einhaltung geltenden Rechts, wie Steuer- und Buchhaltungsvorschriften, verarbeiten müssen.

4. Zahlungssicherheit

Alle Zahlungen werden über vertrauenswürdige, PCI-DSS-konforme Anbieter abgewickelt: PayPal (einschließlich PayPal Checkout und Kartenzahlungen) und Stripe (einschließlich Kredit-/Debitkarten, Apple Pay, Google Pay und Link). Wir speichern keine vollständigen Kartennummern und haben keinen Zugriff auf CVV-Codes. Bitte informiere dich in den Datenschutzrichtlinien von PayPal und Stripe darüber, wie diese Zahlungsdaten verarbeiten.

5. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, damit die Website funktioniert, um deinen Warenkorb zu merken und den Verkehr zu analysieren. Wir kategorisieren sie wie folgt:

Notwendige Cookies: für die Funktionsfähigkeit der Website erforderlich (z. B. Warenkorb, Anmeldesitzungen);
Funktionale Cookies: merken deine Präferenzen wie Sprache und Region;
Analyse-Cookies: helfen uns zu verstehen, wie Besucher die Website nutzen (z. B. Google Analytics);
Marketing-Cookies: zur Messung der Wirksamkeit von Werbekampagnen (z. B. Meta Pixel, TikTok Pixel).

Du kannst Cookies über die Einstellungen deines Browsers oder über unser Cookie-Consent-Banner verwalten, sofern verfügbar. Das Deaktivieren von Cookies kann bestimmte Funktionen der Website beeinträchtigen, z. B. den Warenkorb. Wo gesetzlich vorgeschrieben (z. B. in der EU/im UK), holen wir deine Einwilligung ein, bevor wir nicht notwendige Cookies setzen.

6. Datenaustausch und Offenlegung

Wir verkaufen, handeln oder vermieten deine persönlichen Daten nicht. Wir teilen Informationen nur mit Dienstleistern, die für die Erfüllung deiner Bestellung und den Betrieb unseres Unternehmens erforderlich sind, darunter:

Zahlungsabwickler (PayPal, Stripe) zur Zahlungsabwicklung;
Versand- und Logistikunternehmen zur Lieferung deines Pakets;
Analyseanbieter, um die Websitenutzung zu verstehen;
Werbeplattformen (z. B. Meta, TikTok, Google), wenn du zugestimmt hast oder wo gesetzlich zulässig;
E-Mail- und Kundensupport-Anbieter für Transaktions-E-Mails und Support-Management.

Diese Anbieter sind durch geeignete Datenverarbeitungsverträge gebunden und dürfen deine Daten nur in unserem Auftrag verwenden. Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, zum Schutz unserer gesetzlichen Rechte oder zur Betrugs- und Missbrauchsprävention.

7. Internationale Datenübertragungen

Da wir ein globaler Shop sind, können deine persönlichen Daten in anderen Ländern als deinem eigenen verarbeitet werden, einschließlich der Vereinigten Staaten, wo sich unsere Server und Dienstleister befinden. Wenn wir Daten aus dem EWR, dem UK oder der Schweiz in Länder übertragen, die kein angemessenes Datenschutzniveau anerkennen, stützen wir uns auf geeignete Schutzmaßnahmen, einschließlich der von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs), um deine Informationen zu schützen. Durch die Nutzung unserer Website erkennst du diese internationale Verarbeitung an.

8. Datenaufbewahrung

Wir bewahren deine persönlichen Daten nur so lange auf, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke, zur Einhaltung gesetzlicher und steuerlicher Verpflichtungen und zur Streitbeilegung erforderlich ist. Im Einzelnen:

Bestellunterlagen: für den nach geltendem Steuer- und Buchhaltungsrecht erforderlichen Zeitraum (in der Regel bis zu 7 Jahre);
Kontodaten: solange dein Konto aktiv ist und für einen angemessenen Zeitraum danach;
Support-Kommunikation: bis zu 3 Jahre zur fortlaufenden Unterstützung;
Analysedaten: nach Möglichkeit in aggregierter, de-identifizierter Form.

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie.

9. Deine Rechte

Je nachdem, wo du lebst, hast du möglicherweise das Recht auf:

Auskunft über die persönlichen Daten, die wir über dich speichern;
Berichtigung unrichtiger oder unvollständiger Informationen;
Löschung deiner persönlichen Daten (Recht auf Vergessenwerden);
Widerspruch oder Einschränkung bestimmter Verarbeitungen, einschließlich Direktwerbung;
Datenübertragbarkeit – Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format;
Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung beruht;
Beschwerde bei deiner örtlichen Datenschutzbehörde.

Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected]. Wir antworten auf verifizierte Anfragen innerhalb des gesetzlich vorgeschriebenen Zeitrahmens (in der Regel innerhalb von 30 Tagen).

10. Europäische Einwohner (DSGVO / UK GDPR)

Wenn du im EWR, im UK oder in der Schweiz bist, hast du zusätzlich zu den oben genannten Rechten das Recht auf:

Anfrage auf Zugang zu und Kopie der persönlichen Daten, die wir über dich verarbeiten;
Berichtigung unrichtiger Daten und Vervollständigung unvollständiger Daten;
Löschung deiner Daten, wenn keine rechtmäßige Grundlage für die weitere Verarbeitung besteht;
Einschränkung der Verarbeitung unter bestimmten Umständen;
Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen oder für Direktwerbung;
Anfrage auf Datenübertragbarkeit; und
Jederzeitigen Widerruf der Einwilligung, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen.

Du hast außerdem das Recht, bei deiner nationalen Datenschutzbehörde Beschwerde einzulegen. Wir verarbeiten deine Daten als Verantwortlicher für die in dieser Richtlinie beschriebenen Zwecke.

11. Einwohner Kaliforniens (CCPA / CPRA)

Wenn du Einwohner Kaliforniens bist, gewähren dir CCPA und CPRA spezifische Rechte:

Recht auf Auskunft: Offenlegung der Kategorien und konkreten Stücke persönlicher Informationen, die wir über dich gesammelt haben;
Recht auf Löschung: Löschung der von uns gesammelten persönlichen Informationen beantragen;
Recht auf Berichtigung: Berichtigung unrichtiger persönlicher Informationen;
Recht auf Opt-out von Verkauf/Weitergabe: Wir verkaufen deine persönlichen Informationen nicht und teilen sie nicht für verhaltensbezogene Werbung ohne deine Einwilligung;
Recht auf Einschränkung der Nutzung sensibler persönlicher Informationen: Wir nutzen sensible persönliche Informationen nicht für über das gesetzlich Zulässige hinausgehende Zwecke;
Recht auf Nichtdiskriminierung: Wir diskriminieren dich nicht für die Ausübung deiner Rechte.

Nach dem kalifornischen „Shine the Light“-Gesetz (Civil Code Section 1798.83) können kalifornische Einwohner zudem Informationen über unsere Offenlegung persönlicher Daten an Dritte für deren Direktmarketing-Zwecke anfordern; wir führen solche Offenlegungen nicht durch. Um deine kalifornischen Rechte auszuüben, schreibe an [email protected]. Wir verifizieren deine Identität und antworten innerhalb von 45 Tagen. Du kannst auch einen bevollmächtigten Agenten benennen, der Anfragen in deinem Namen stellt.

12. Andere regionale Rechte (Kanada, Australien und andere)

Kanada (PIPEDA): Wenn du in Kanada wohnst, hast du das Recht, auf deine bei uns gespeicherten persönlichen Daten zuzugreifen, sie zu korrigieren und unsere Einhaltung der geltenden Datenschutzgesetze anzufechten. Du kannst Zugriff oder Berichtigung per Kontaktaufnahme beantragen.

Australien & Neuseeland: Nach dem australischen Privacy Act und dem neuseeländischen Privacy Act hast du das Recht, auf deine persönlichen Daten zuzugreifen, sie zu korrigieren und eine Beschwerde über deren Handhabung einzureichen.

Andere Rechtsordnungen: Wo andere lokale Gesetze für dich gelten, respektieren wir die Rechte, die sie im gesetzlich geforderten Umfang gewähren.

13. Datenschutz von Kindern

Unsere Website und Produkte richten sich an Nutzer, die mindestens 18 Jahre alt sind (oder das jeweilige Volljährigkeitsalter ihrer Rechtsordnung erreicht haben). Wir sammeln wissentlich keine persönlichen Daten von Kindern unter 13 Jahren (oder unter 16 Jahren im EWR/im UK, wo anwendbar). Wenn du glaubst, dass ein Kind uns persönliche Daten zur Verfügung gestellt hat, kontaktiere uns bitte umgehend, und wir werden sie unverzüglich löschen.

14. Sicherheitsmaßnahmen

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz deiner persönlichen Daten, einschließlich Verschlüsselung während der Übertragung (SSL/TLS), sicherer Zahlungsabwicklung über zertifizierte Anbieter, Zugriffskontrollen und regelmäßiger Sicherheitsüberwachung. Keine Übertragungsmethode über das Internet ist jedoch zu 100 % sicher, und wir können absolute Sicherheit nicht garantieren.

15. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologie oder gesetzlicher Anforderungen widerzuspiegeln. Änderungen werden auf dieser Seite mit einem aktualisierten Revisionsdatum veröffentlicht. Bei wesentlichen Änderungen ergreifen wir angemessene Schritte, um dich zu benachrichtigen. Wir empfehlen dir, diese Seite regelmäßig zu überprüfen.

16. Kontakt

Wenn du Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder deinen persönlichen Daten hast, kontaktiere uns bitte:

E-Mail: [email protected]
Website: https://aitror.com/contact/

Wenn du im EWR oder UK bist und eine Beschwerde bei einer Aufsichtsbehörde einreichen möchtest, kannst du die Datenschutzbehörde deines Wohnsitzlandes kontaktieren.

Zuletzt aktualisiert: 2. September 2026