Datenschutzerklärung

Stand: 24. Oktober 2026

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du Eloxa besuchst oder bei uns bestellst, wozu und wie lange. Kurz gesagt: nur das, was für den Shop nötig ist. Es gibt kein Tracking, keine Analyse-Tools und keine Werbe-Cookies.

1. Verantwortlicher

TDF Labs GmbHRosa-Bavarese-Straße 380639 MünchenDeutschland

Vertreten durch den Geschäftsführer Fei Liu. E-Mail: [email protected]. Eloxa ist eine Marke der TDF Labs GmbH. Einen Datenschutzbeauftragten müssen wir nicht benennen und haben keinen benannt; schreib bei Fragen einfach an die Adresse oben.

2. Website aufrufen

Hosting. Shop und Datenbank laufen bei Railway Corporation, San Francisco, USA, in der Region europe-west4 (Niederlande, Rechenzentrum von Google Cloud). Railway verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Da Railway ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage für eine solche Übermittlung sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag mit Railway.

Server-Logs. Bei jedem Aufruf verarbeitet der Server technisch nötige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, Browser und Betriebssystem. Wir brauchen sie, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden von Railway nach kurzer Zeit automatisch gelöscht und von uns nicht mit anderen Daten zusammengeführt.

Schriften. Die Schriften liefern wir von unserem eigenen Server aus. Dein Browser lädt dafür nichts von Google oder anderen Dritten.

3D- und AR-Ansicht. Auf den Produktseiten kannst du ein 3D-Modell ansehen und es über die Kamera in deinen Raum stellen. Modell und Viewer kommen von unserem Server. Das Kamerabild wird nur auf deinem Gerät verarbeitet, wir bekommen es nicht. Auf dem iPhone öffnet sich AR Quick Look von Apple direkt auf dem Gerät. Auf Android läuft die Ansicht im Browser (WebXR); kann der Browser das nicht, öffnet sich die App Google Scene Viewer (Google Play-Dienste für AR). Sie lädt die Modelldatei von unserem Server, dabei erhält Google Daten wie deine IP-Adresse nach den Datenschutzbestimmungen von Google. Das passiert nur, wenn du auf „In deinem Raum ansehen“ tippst. Rechtsgrundlage ist dein Wunsch, das Produkt so anzusehen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahme).

3. Cookies

Wir setzen nur Cookies, ohne die der Shop nicht funktioniert:

• eloxa_cart: dein Warenkorb (Artikelnummern und Mengen, keine Preise, keine persönlichen Daten). Gilt 30 Tage.
• eloxa_portal: Anmeldung für unseren internen Verwaltungsbereich. Betrifft nur unsere Mitarbeiter, nicht Kunden. Gilt 7 Tage.

Diese Cookies sind unbedingt erforderlich, damit wir den von dir gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung brauchen wir dafür nicht, deshalb gibt es auch kein Cookie-Banner. Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Warenkorb) und lit. f DSGVO (Anmeldung).

Wenn du unten auf der Seite Hell, Dunkel oder System wählst, speichern wir diese Wahl unter eloxa.theme im lokalen Speicher deines Browsers. Sie verlässt dein Gerät nicht und bleibt, bis du sie änderst oder die Websitedaten löschst. Auch das passiert nur auf deinen Wunsch (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Bestellung

Für eine Bestellung verarbeiten wir Name, Lieferadresse, Lieferland, E-Mail-Adresse, optional deine Telefonnummer, die bestellten Artikel und die Zahlungsdaten, die uns der Zahlungsanbieter meldet (Zahlungsart, Zahlungsstatus, Transaktionsnummer). Wir brauchen sie, um den Vertrag zu schließen und zu erfüllen: Bestellung bestätigen, liefern, Rechnung stellen, Rückfragen beantworten (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht annehmen. Die Telefonnummer nutzen wir nur, damit die Spedition einen Liefertermin mit dir abstimmen kann. Ein Kundenkonto gibt es nicht.

Aufbewahrung. Bestell- und Rechnungsdaten müssen wir aufbewahren, bis die handels- und steuerrechtlichen Fristen abgelaufen sind: 10 Jahre für Rechnungen und Buchungsbelege, 6 Jahre für Geschäftsbriefe (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Bis dahin sperren wir die Daten für jede andere Nutzung.

5. Zahlung

Die Zahlung wickelt die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Wenn du an der Kasse auf „Zahlungspflichtig bestellen“ klickst, leiten wir dich zu Stripe weiter und übermitteln Bestellnummer, Betrag, Artikel, E-Mail-Adresse und Lieferadresse. Deine Karten- oder Kontodaten gibst du direkt bei Stripe ein; wir bekommen sie nicht zu sehen. Stripe prüft Zahlungen auch auf Betrug und kann dafür Daten über dein Gerät erheben. Stripe ist für die Zahlungsabwicklung teils selbst verantwortlich. Die Muttergesellschaft Stripe, Inc. sitzt in den USA und ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr in der Datenschutzerklärung von Stripe.

Je nach Zahlungsart gibt Stripe die nötigen Daten weiter an:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal erhält Betrag, Bestellnummer und, je nach Einstellung, deine Lieferadresse und verarbeitet die Zahlung als eigener Verantwortlicher (Datenschutzerklärung von PayPal).
• Klarna (Rechnung, Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna erhält Name, Adresse, E-Mail-Adresse, optional Telefon, Artikel und Betrag und prüft vor der Freigabe deine Identität und Kreditwürdigkeit, auch mit Hilfe von Auskunfteien. Klarna ist dafür selbst verantwortlich (Datenschutzerklärung von Klarna).
• Apple Pay und Google Pay: Apple bzw. Google erfahren, dass du bei uns mit ihrem Dienst bezahlst; es gelten deren Datenschutzbestimmungen.

6. Versand

Für die Lieferung geben wir Name, Lieferadresse und, wenn du sie angegeben hast, Telefonnummer und E-Mail-Adresse an den Paketdienst oder die Spedition weiter, die wir mit der Lieferung beauftragen. Das ist für die Erfüllung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Die Transportunternehmen sitzen in der EU.

7. Widerruf und Kontakt

Wenn du über Vertrag hier widerrufen widerrufst, speichern wir Name, E-Mail-Adresse, Bestellnummer, die genannten Artikel und den Zeitpunkt des Eingangs. Wir brauchen das, um den Widerruf zu bestätigen und die Rückabwicklung durchzuführen (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren diese Daten zusammen mit der Bestellung auf, mindestens bis zum Ablauf der Verjährung möglicher Ansprüche (in der Regel 3 Jahre ab Jahresende).

Schreibst du uns eine E-Mail, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst lit. f). Wir löschen die Nachricht, wenn die Anfrage erledigt ist, außer sie ist ein aufbewahrungspflichtiger Geschäftsbrief.

8. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit wir die Daten nicht aufbewahren müssen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Schreib dafür an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

9. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen allein automatisiert und bilden keine Profile (Art. 22 DSGVO). Die Bonitätsprüfung bei Klarna macht Klarna selbst; Fragen dazu richtest du bitte an Klarna.

10. Änderungen

Wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die Fassung, die hier steht.