Lenanto

Datenschutzerklärung

Letzte Aktualisierung: 1. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Lenanto Spółka z Ograniczoną Odpowiedzialnością (Lenanto GmbH polnischen Rechts) mit Sitz in Mogilany, os. Parkowe Wzgórze 126, 32-031 Mogilany (Woiwodschaft Kleinpolen), Polen, KRS: 0001122004, NIP: 9442290063, REGON: 529412300 (nachfolgend: der „Verantwortliche“). Kontakt in Datenschutzangelegenheiten: [email protected].

2. Umfang und Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Bestellabwicklung (Vorname, Nachname, Adresse, E-Mail, Telefonnummer, Rechnungsdaten) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Bearbeitung von Reklamationen und Rücksendungen — Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, rechtliche Verpflichtung).
  • Führung eines Kundenkontos — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Buchhaltung und steuerliche Pflichten — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Aufbewahrungsfrist: 5 Jahre ab Ende des Steuerjahres.
  • Direktmarketing (Newsletter) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden.
  • Analyse und Verbesserung der Dienste (anonymisierte Verkehrsdaten) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zusätzlich anwendbar: § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) für den Zugriff auf Endgeräte.
  • Messung, Zuordnung und Optimierung von OpenAI Ads — Messung der Wirksamkeit von Anzeigen in ChatGPT und Zuordnung von Käufen zu diesen Anzeigen; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Empfänger der Daten

Ihre Daten können an folgende Kategorien von Empfängern weitergegeben werden:

  • Zahlungsdienstleister — Paynow (mBank S.A.) — ausschließlich im für die Zahlungsabwicklung erforderlichen Umfang.
  • Kurierdienste (InPost, DPD) — im für die Zustellung erforderlichen Umfang.
  • E-Mail-Dienstleister (Resend) — im für den Versand von Transaktionsnachrichten erforderlichen Umfang.
  • Hosting-Anbieter (Railway) — im für die Datenspeicherung auf Servern erforderlichen Umfang.
  • OpenAI Ireland Limited — als Anbieter des OpenAI Ads Measurement Pixel und der serverseitigen Conversions API, zur Messung, Zuordnung und Optimierung von Werbung nach erteilter Einwilligung.

Zahlungsdaten (Kartennummern, BLIK-Daten) werden ausschließlich vom Zahlungsdienstleister verarbeitet und nicht vom Verantwortlichen gespeichert. Mit Empfängern, die als Auftragsverarbeiter tätig werden, bestehen Vereinbarungen gemäß Art. 28 DSGVO.

Für Conversion-Daten handeln Lenanto und OpenAI grundsätzlich als unabhängige Verantwortliche. Eine Ausnahme bilden Fälle im Modus Restricted Processing, wie in den Bedingungen für OpenAI Conversion Tools beschrieben.

4. Speicherdauer

  • Bestellbezogene Daten: 5 Jahre ab Ende des Steuerjahres (Aufbewahrungspflicht).
  • Kundenkontodaten: bis zur Löschung des Kontos durch den Nutzer.
  • Marketingdaten (Newsletter): bis zum Widerruf der Einwilligung.
  • Analysedaten (Cookies): gemäß der Gültigkeitsdauer des jeweiligen Cookies (max. 13 Monate für Analyse-Cookies).
  • Zuordnungs-Cookies für OpenAI Ads einschließlich des darin gespeicherten oppref: bis zu 90 Tage oder kürzer, wenn Sie Ihre Einwilligung widerrufen und diese Cookies gelöscht werden.
  • Mit Einwilligung in einem Bestell-Snapshot gespeichertes oppref: für die oben genannte Speicherdauer der Bestellung.

5. Cookies

Der Shop verwendet folgende Arten von Cookies:

  • Notwendige Cookies — für den Betrieb des Shops erforderlich: Benutzersitzung (auth-token), Warenkorb, Cookie-Einstellungen. Keine Einwilligung erforderlich.
  • Analyse-Cookies (Google Analytics) — erfassen anonymisierte Verkehrsdaten über die Website. Werden erst nach Einwilligung des Nutzers über das Cookie-Banner aktiviert.
  • Werbe- und Messwerkzeuge (OpenAI Ads Measurement Pixel und serverseitige Conversions API) — dienen dazu, die Wirksamkeit von Anzeigen in ChatGPT zu messen, Käufe diesen Anzeigen zuzuordnen, Kampagnen zu optimieren und dieselbe vom Browser und Server gesendete Conversion nicht doppelt zu zählen. Messereignisse werden ausschließlich nach erteilter Einwilligung gesendet.

Im Rahmen der Messung von OpenAI Ads können folgende Daten an OpenAI übermittelt werden:

  • die undurchsichtige Zuordnungskennung oppref aus dem Werbelink sowie Kennung und Zeitpunkt des bestellbezogenen Ereignisses;
  • Art des Kaufereignisses, Bestellwert und Währung sowie Produktdaten: Kennung oder SKU, Name, Variante, Menge und Preis;
  • SHA-256-Hashes der normalisierten E-Mail-Adresse, Telefonnummer, des Vor- und Nachnamens sowie der Konto- oder Kundenkennung;
  • Land, Ort und Postleitzahl ohne Hashing, sofern verfügbar, sowie die Seitenadresse (Source URL); im Browserkanal des Pixels werden außerdem technische Verbindungsdaten wie IP-Adresse und Browserinformationen übermittelt.

Pixel und CAPI senden Messereignisse nur nach erteilter Einwilligung an OpenAI. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies in Ihren Browsereinstellungen verwalten. Die Deaktivierung notwendiger Cookies kann die Nutzung des Shops beeinträchtigen.

6. Ihre Rechte (Betroffenenrechte gemäß DSGVO)

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht — Erhalt von Informationen über die verarbeiteten Daten (Art. 15 DSGVO).
  • Recht auf Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO).
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).
  • Widerspruchsrecht — gegen die Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO).
  • Recht auf Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
  • Beschwerderecht beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO, ul. Stawki 2, 00-193 Warschau, uodo.gov.pl). Wenn Sie Ihren Wohnsitz in einem anderen EU-Mitgliedstaat haben, können Sie sich auch an Ihre zuständige Aufsichtsbehörde wenden (in Deutschland: die Landesbeauftragten für Datenschutz oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, BfDI).

Um die oben genannten Rechte auszuüben, kontaktieren Sie uns bitte unter: [email protected].

7. Datensicherheit

Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten, darunter: verschlüsselte Verbindungen (TLS/SSL), Authentifizierung mittels sicherer Cookies (HttpOnly), Zugangskontrolle, regelmäßige Datensicherungen und Sicherheitsüberwachung.