Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei Bestellungen sowie bei Nutzung weiterer Funktionen und Dienste.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Leusina GmbH
Leusina GmbH, 41460 Neuss
E-Mail: [email protected]
Telefon: 02131 5954359

2. Betroffenenrechte

Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten und weitere Informationen zur Verarbeitung.
Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO) Ihrer Daten, sofern die gesetzlichen Voraussetzungen vorliegen.
Einschränkung der Verarbeitung (Art. 18 DSGVO), sofern die Voraussetzungen erfüllt sind.
Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen; dies gilt insbesondere für Direktwerbung.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bitte richten Sie Ihre Anfragen zur Ausübung Ihrer Rechte an die oben genannten Kontaktdaten. Wir beantworten Anfragen unverzüglich, spätestens innerhalb der gesetzlichen Fristen.

3. Allgemeine Hinweise

Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https) sowie am Schloss-Symbol.

Rechtsgrundlagen der Verarbeitung gemäß Art. 6 Abs. 1 DSGVO:

lit. a: Einwilligung – wenn Sie uns eine Einwilligung erteilen (z. B. für Cookies/Tracking, Newsletter).
lit. b: Vertragserfüllung und vorvertragliche Maßnahmen – wenn die Verarbeitung für Bestellung, Zahlung und Lieferung erforderlich ist.
lit. c: Rechtliche Verpflichtung – wenn wir gesetzlichen Pflichten unterliegen (z. B. steuer- und handelsrechtliche Aufbewahrung).
lit. f: Berechtigte Interessen – für die Sicherstellung eines sicheren, stabilen und wirtschaftlichen Betriebs unseres Online-Angebots; dabei erfolgt eine Interessenabwägung.

Sofern wir Dienstleister einsetzen, erfolgt dies auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Bei Datenübermittlungen in Drittländer beachten wir die Anforderungen der Art. 44 ff. DSGVO.

4. Hosting

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf unserer Seiten werden automatisch Server-Logfiles erfasst.

Verarbeitete Datenkategorien:

IP-Adresse in gekürzter oder vollständiger Form (abhängig vom Sicherheitszweck)
Datum und Uhrzeit der Anfrage, Zeitzonendifferenz
Inhalt der Anforderung (Seite/Datei), Zugriffsstatus/HTTP-Statuscode
übertragene Datenmenge
Referrer-URL
Browsertyp und -version, Betriebssystem, Sprache

Zwecke der Verarbeitung: technische Bereitstellung, Stabilität, Sicherheit, Missbrauchs- und Betrugsprävention, Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren und funktionsfähigen Betrieb).

Speicherdauer: Logdaten werden in der Regel nach 7–30 Tagen gelöscht oder anonymisiert. Längere Speicherung kann zu Beweiszwecken im Falle von Sicherheitsvorfällen erfolgen.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Zur Abwicklung von Bestellungen verarbeiten wir die hierfür erforderlichen Daten.

Verarbeitete Datenkategorien:

Stammdaten: Name, Rechnungs- und Lieferadresse
Kontakt: E-Mail-Adresse, Telefonnummer
Bestelldaten: Produkte, Warenkorb, Bestellnummer, Versandart
Zahlungsrelevante Metadaten: gewählte Zahlungsart, Transaktions-IDs (keine vollständigen Zahlungsdaten bei externer Abwicklung)
Kommunikation: Korrespondenz zu Serviceanfragen und Support

Zwecke: Bestellannahme, Vertragsdurchführung, Kundenkommunikation, Versandvorbereitung, Gewährleistung und Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: Wir bewahren Bestell- und rechnungsrelevante Daten gemäß gesetzlichen Aufbewahrungsfristen auf (regelmäßig 6 Jahre nach HGB, 10 Jahre nach AO). Danach erfolgt Löschung oder Anonymisierung.

6. Versandabwicklung

Zur Lieferung Ihrer Bestellung übermitteln wir an unsere Versanddienstleister nur die hierfür notwendigen Daten.

Übermittelte Daten:

Name und Lieferadresse
E-Mail-Adresse für Versandbenachrichtigungen
Telefonnummer für Zustellabsprachen (sofern angegeben)

Zweck: Zustellung der Waren, Sendungsverfolgung, Auslieferungskoordination.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

DHL

Zweck: Zustellung der Waren. Speicherdauer: bis zur Zustellung; darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten.

DPD

Zweck: Zustellung der Waren. Speicherdauer: bis zur Zustellung; darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten.

GLS

Zweck: Zustellung der Waren. Speicherdauer: bis zur Zustellung; darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten.

7. Cookies und Einwilligungs-Management

Wir setzen Cookies und ähnliche Technologien ein. Notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login, Checkout). Statistik-, Komfort- und Marketing-Cookies verwenden wir nur mit Ihrer Einwilligung.

Rechtsgrundlagen:

Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG.
Optionale Cookies/Tracking: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligungen jederzeit über das Consent-Tool auf unserer Website widerrufen und Ihre Präferenzen anpassen.

8. CDN und Sicherheit

Cloudflare

Wir nutzen den Dienst der Cloudflare Inc., USA, um unsere Website schneller und sicherer bereitzustellen (Content Delivery Network, DDoS-Schutz, Web Application Firewall).

Verarbeitete Datenkategorien:

IP-Adresse, Gerätedaten, Browserinformationen
Zugriffsdaten und Sicherheitsereignisse
Protokolldaten zur Performance-Optimierung

Zwecke: Performance, Verfügbarkeit, Sicherheit, Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Auslieferung).

Drittlandtransfer: EU-US Data Privacy Framework. Zusätzlich kommen vertragliche Garantien zum Einsatz.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Webanalyse

Google Analytics

Wir verwenden Google Analytics der Google Ireland Limited zur Analyse der Websitenutzung und zur Reichweitenmessung.

Verarbeitete Datenkategorien:

Cookie- und Gerätekennungen
Nutzungsdaten: aufgerufene Seiten, Verweildauer, Interaktionen
Standortdaten auf Länderebene, Sprache, Browser
Referrer-URL und Kampagnendaten

IP-Anonymisierung: aktiviert. Ihre IP-Adresse wird vor der Verarbeitung gekürzt.

Consent Mode v2: Wir verwenden den Google Consent Mode v2, um Einwilligungen zu berücksichtigen und Datenflüsse entsprechend Ihrer Auswahl zu steuern.

Zwecke: Statistik, Optimierung unseres Angebots, Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: EU-US Data Privacy Framework.

Speicherdauer: Nutzer- und Ereignisdaten werden gemäß den in Analytics konfigurierten Aufbewahrungsfristen gespeichert (z. B. 14 Monate) und anschließend gelöscht oder anonymisiert.

Opt-Out: Sie können Ihre Einwilligung jederzeit im Consent-Tool widerrufen oder Ihre Browser-Einstellungen anpassen, um Cookies zu blockieren.

Weitere Informationen: https://policies.google.com/privacy

10. Marketing und Tracking

TikTok Pixel

Wir setzen das TikTok Pixel der TikTok Technology Limited, Irland, ein, um Conversions zu messen und unsere Werbung zu optimieren.

Verarbeitete Datenkategorien:

Cookie- und Pixel-IDs
Nutzungs- und Ereignisdaten (z. B. Seitenaufrufe, Käufe, Warenkorbaktionen)
Geräte- und Browserdaten, IP-Adresse, Zeitstempel

Zwecke: Conversion-Tracking, Reichweitenmessung, zielgruppengerechte Werbung, Retargeting.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer: USA. Wir treffen geeignete Schutzmaßnahmen gemäß Art. 44 ff. DSGVO.

Speicherdauer: gemäß den von TikTok vorgegebenen Speicherfristen; zusätzliche Speicherung durch uns nur in aggregierter Form.

Widerruf: Sie können Ihre Einwilligung jederzeit im Consent-Tool widerrufen.

Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

11. Zahlungen

Stripe

Wir bieten Zahlungen über Stripe an. Anbieter: Stripe Inc., USA sowie Stripe Technology Europe Limited (Irland).

Verarbeitete Datenkategorien:

Identitäts- und Kontaktdaten: Name, Adresse, E-Mail
Zahlungsdaten: Kartentyp, gekürzte Kartennummer, Ablaufdatum, Token
Transaktionsdaten: Betrag, Währung, Zeitstempel, Autorisierungsstatus
Risikoprüfungs- und Betrugspräventionsdaten

Zwecke: Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für weitergehende Prüfungen ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsprävention).

Drittlandtransfer: EU-US Data Privacy Framework.

Speicherdauer: nach gesetzlichen Anforderungen und entsprechend der Stripe-Richtlinien.

Weitere Informationen: https://stripe.com/de/privacy

PayPal

Wir bieten Zahlungen über PayPal an. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Verarbeitete Datenkategorien:

Identitäts- und Kontaktdaten
Transaktions- und Verifikationsdaten
Geräte- und Nutzungsdaten zu Sicherheitszwecken

Zwecke: Zahlungsabwicklung, Identitätsprüfung, Betrugsprävention, Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Risiko- und Betrugsprüfung ggf. Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: nach gesetzlichen und regulatorischen Anforderungen.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Newsletter (CleverReach)

Wir versenden Newsletter mit CleverReach. Das Double-Opt-In-Verfahren stellt sicher, dass Sie den Erhalt ausdrücklich bestätigen.

Verarbeitete Datenkategorien:

E-Mail-Adresse und optional Name
Zeitpunkt der Anmeldung und Bestätigung (Protokollierung des Double-Opt-In)
Nutzungsdaten im Newsletter: Öffnungen, Klicks, Abmeldungen, Endgerät

Zwecke: Versand von Marketing-E-Mails, Leistungsanalyse, Optimierung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Nachweis der Einwilligung und Missbrauchsvermeidung: Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: Eine Übermittlung in die USA kann erfolgen, wenn Unterauftragsverarbeiter eingesetzt werden. Es werden geeignete Garantien nach Art. 44 ff. DSGVO vereinbart.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder im Consent-Tool widerrufen. Wir löschen Ihre Kontaktdaten nach Abmeldung, soweit keine gesetzlichen Pflichten entgegenstehen; Nutzungsdaten speichern wir in aggregierter Form zur Statistik.

13. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen oder im Gastmodus bestellen.

Verarbeitete Datenkategorien im Kundenkonto:

Name, Anschrift, E-Mail-Adresse, Telefonnummer (optional)
Zugangsdaten: Nutzername/E-Mail und Passwort (verschlüsselt)
Bestellhistorie, Zahl- und Lieferpräferenzen
Kommunikations- und Serviceanfragen

Zwecke: Vereinfachte Bestellprozesse, Verwaltung Ihrer Daten, Einsicht in Bestellhistorie, Kundenservice.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Kontenerstellung) oder Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, wenn Konto zur Abwicklung genutzt wird).

Löschung: Sie können Ihr Konto jederzeit löschen lassen. Wir löschen oder anonymisieren Kontodaten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bestelldaten bleiben gemäß gesetzlichen Pflichten gespeichert.

14. Kontaktaufnahme und Kundenservice

Bei Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens.

Verarbeitete Datenkategorien:

Kontakt- und Stammdaten
Kommunikationsinhalte, Zeitstempel
Zuordnungsdaten zur Bestellung (falls relevant)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung).

Speicherdauer: entsprechend Erforderlichkeit; im Falle rechtlicher Pflichten gemäß Aufbewahrungsfristen.

15. Empfänger und Kategorien von Empfängern

Wir übermitteln Daten nur, soweit erforderlich, an folgende Kategorien von Empfängern:

IT- und Hosting-Dienstleister, Sicherheits- und CDN-Anbieter
Zahlungsdienstleister und Banken
Versanddienstleister und Logistiker
Newsletter- und Marketingdienstleister
Analyse- und Trackingdienstleister (nur bei Einwilligung)
Steuerberater, Buchhaltung, Wirtschaftsprüfer (gesetzliche Pflichten)
Behörden, Gerichte und Rechtsvertreter im Anlassfall

16. Drittlandtransfers

Sofern Daten in Länder außerhalb der EU/des EWR übermittelt werden, stellen wir die Einhaltung der Art. 44 ff. DSGVO sicher. Dies erfolgt z. B. durch Angemessenheitsbeschlüsse (etwa EU-US Data Privacy Framework) oder durch Standardvertragsklauseln der EU-Kommission sowie ergänzende Maßnahmen. Details entnehmen Sie bitte den Abschnitten zu den jeweiligen Diensten.

17. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist für Vertragsabschluss und -durchführung teilweise erforderlich (z. B. Name, Adresse, Zahlungs- und Lieferdaten). Ohne diese Daten kann eine Bestellung nicht abgewickelt werden. Angaben für optionale Funktionen (z. B. Newsletter, Tracking, Kundenkonto) sind freiwillig.

18. Automatisierte Entscheidungen/Profiling

Eine ausschließlich automatisierte Entscheidungsfindung findet nicht statt. Ein Profiling zu Marketingzwecken kann im Rahmen der im Abschnitt Marketing genannten Dienste erfolgen, jedoch nur mit Ihrer Einwilligung.

19. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen. Dazu zählen Zugriffskontrollen, Verschlüsselung, Pseudonymisierung, Protokollierung und regelmäßige Sicherheitsüberprüfungen.

20. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Vertrags- und Bestelldaten: gemäß HGB/AO bis zu 10 Jahre
Support- und Kommunikationsdaten: bis zur Erledigung; darüber hinaus nach gesetzlichen Vorgaben
Marketing- und Trackingdaten: bis zum Widerruf der Einwilligung oder Ablauf definierter Fristen
Server-Logfiles: in der Regel 7–30 Tage

21. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer Daten für Zweck der Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.

22. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen unserer Verarbeitungen, Dienste oder Rechtslage aktualisiert. Bitte informieren Sie sich regelmäßig über den aktuellen Stand.