Datenschutzerklärung

Ihre Daten gehören Ihnen. Wir sammeln nur, was wir benötigen, bewahren sie nur so lange wie nötig auf und verkaufen sie niemals. Dieses Dokument beschreibt genau, was passiert.

Das Haus hinter den Daten

LIMINATE SRL ist der Verantwortliche für alle über liminate.com erhobenen personenbezogenen Daten.

Firmensitz: Avenue Reine Astrid 59 A, 1780 Wemmel, Belgien.
USt-IdNr.: BE 0787.743.829
Kontakt: contact@liminate.com

Nur was notwendig ist. Nichts mehr.

Wenn Sie die Website besuchen — IP-Adresse, Browsertyp, besuchte Seiten, Referrer. Zweck: Sicherheit und Publikumsanalyse.

Wenn Sie ein Konto erstellen — E-Mail, Vorname, Nachname, gewähltes Passwort (verschlüsselt, wir sehen es nie).

Wenn Sie bestellen — Lieferadresse, Rechnungsadresse, Telefonnummer (optional), Zahlungsmethode (niemals von uns gespeichert — verwaltet von Stripe / Mollie / Shopify Payments PCI-DSS-zertifiziert).

Wenn Sie den Newsletter abonnieren — E-Mail, Vorname, bevorzugte Sprache.

Wenn Sie uns kontaktieren — die E-Mail, die Sie senden, und deren Inhalt, aufbewahrt in unserem Support-Postfach.

Sechs Zwecke, alle deklariert

• Bestellabwicklung — Ihre Bestellung verarbeiten, vorbereiten und versenden (vertragliche Grundlage)
• Kundensupport — Ihre Fragen beantworten (berechtigtes Interesse)
• Rechtliche Compliance — Rechnungen für 10 Jahre ausstellen und archivieren (rechtliche Verpflichtung)
• Analytik — verstehen, wie die Website genutzt wird und sie verbessern (Einwilligung)
• Personalisierung — relevante Empfehlungen anbieten (Einwilligung)
• Marketing — Newsletter und Angebote senden, wenn Sie zugestimmt haben (Einwilligung)

Nie länger als nötig

Aktives Konto — solange Ihr Konto aktiv ist + 3 Jahre Inaktivität, dann anonymisiert.

Bestellhistorie und Rechnungen — 10 Jahre (rechtliche Verpflichtung belgisches Steuerrecht).

E-Mail-Marketing (Klaviyo) — solange Ihre Einwilligung aktiv ist. Sofort nach Abmeldung gelöscht. Automatische Löschung nach 24 Monaten ohne Engagement.

Navigationsdaten (Analytik) — 14 Monate, dann anonymisiert.

Support-Gespräche — 3 Jahre.

Cookies — nie mehr als 13 Monate. Siehe unsere Cookie-Richtlinie.

Eine kurze Liste, nicht mehr

Auf Ihre Daten haben Zugang nur:

• Das LIMINATE-Team — Andreas Couscouras und künftige Mitarbeiter (mit strengen Zugangskontrollen)
• Shopify — unsere E-Commerce-Plattform (Auftragsverarbeiter, vertraglich gebunden)
• Klaviyo — unsere E-Mail-Marketing-Plattform (Auftragsverarbeiter, vertraglich gebunden)
• Stripe / Mollie / Shopify Payments — Zahlungsdienstleister (nie von uns gespeichert)
• Transportunternehmen (Bpost, DPD, DHL) — nur die Lieferadresse, nur wenn relevant
• Rechtsbehörden — nur wenn gesetzlich per Gerichtsbeschluss verlangt

Wohin Ihre Daten reisen

Einige unserer Auftragsverarbeiter (Klaviyo, Google Analytics, Meta) sind in den USA ansässige Unternehmen. Datentransfers in die USA sind geschützt durch:

• Standardvertragsklauseln (SCC) genehmigt von der Europäischen Kommission
• Data Privacy Framework (DPF)-Zertifizierung für jeden Anbieter
• Verschlüsselung während der Übertragung und im Ruhezustand
• Pseudonymisierung von Kennungen, wann immer möglich

Sechs Rechte, immer aktiv

Gemäß DSGVO haben Sie jederzeit:

• Das Recht auf Zugang zu Ihren Daten
• Das Recht auf Berichtigung ungenauer Daten
• Das Recht auf Löschung (Recht auf Vergessenwerden)
• Das Recht auf Übertragbarkeit in maschinenlesbarem Format
• Das Recht auf Widerspruch gegen die Verarbeitung
• Das Recht auf Einschränkung der Verarbeitung

Um eines dieser Rechte auszuüben, schreiben Sie an contact@liminate.com. Wir antworten innerhalb von maximal 30 Tagen.

Sie haben auch das Recht, Beschwerde bei der belgischen Datenschutzbehörde (APD) einzureichen: autoriteprotectiondonnees.be

Was wir tun, um Ihre Daten zu schützen

• Alle Verbindungen verschlüsselt über HTTPS/TLS 1.3
• Zwei-Faktor-Authentifizierung auf allen Admin-Konten
• Passwort-Manager mit eindeutigen Passwörtern von 20+ Zeichen
• Regelmäßige Backups (Shopify + Klaviyo)
• Cloudflare-Schutz gegen Angriffe
• Dokumentierter Notfallplan bei Datenschutzverletzungen (72h-Meldepflicht)
• Jährliches Sicherheitsaudit

Im Falle einer Datenschutzverletzung, die ein Risiko für Ihre Rechte darstellt, benachrichtigen wir die belgische Datenschutzbehörde innerhalb von 72 Stunden und informieren Sie direkt, wenn das Risiko hoch ist.

Nicht für unter 18-Jährige

LIMINATE-Produkte sind für Erwachsene (18+) konzipiert. Wir sammeln wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie feststellen, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns unter contact@liminate.com und wir werden sie löschen.

Dieses Dokument entwickelt sich mit unseren Praktiken

Diese Richtlinie kann jederzeit geändert werden, um rechtliche oder technische Entwicklungen widerzuspiegeln. Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt. Wesentliche Änderungen werden während der 30 Tage nach der Aktualisierung über einen Banner auf der Website kommuniziert und per E-Mail, wenn Sie ein aktives Konto haben.