Lenanto

Datenschutzerklärung

Letzte Aktualisierung: 1. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Lenanto Spółka z Ograniczoną Odpowiedzialnością (Lenanto GmbH polnischen Rechts) mit Sitz in Mogilany, os. Parkowe Wzgórze 126, 32-031 Mogilany (Woiwodschaft Kleinpolen), Polen, KRS: 0001122004, NIP: 9442290063, REGON: 529412300 (nachfolgend: der „Verantwortliche“). Kontakt in Datenschutzangelegenheiten: [email protected].

2. Umfang und Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Bestellabwicklung (Vorname, Nachname, Adresse, E-Mail, Telefonnummer, Rechnungsdaten) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • Bearbeitung von Reklamationen und Rücksendungen — Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung, rechtliche Verpflichtung).
  • Führung eines Kundenkontos — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Buchhaltung und steuerliche Pflichten — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Aufbewahrungsfrist: 5 Jahre ab Ende des Steuerjahres.
  • Direktmarketing (Newsletter) — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden.
  • Analyse und Verbesserung der Dienste (anonymisierte Verkehrsdaten) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zusätzlich anwendbar: § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) für den Zugriff auf Endgeräte.
  • Messung, Zuordnung und Optimierung von OpenAI Ads — Messung der Wirksamkeit von Anzeigen in ChatGPT und Zuordnung von Käufen zu diesen Anzeigen; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Empfänger der Daten

Ihre Daten können an folgende Kategorien von Empfängern weitergegeben werden:

  • Zahlungsdienstleister — Paynow (mBank S.A.) — ausschließlich im für die Zahlungsabwicklung erforderlichen Umfang.
  • InPost — Zusteller für Lieferungen innerhalb Polens (Paketautomat und Kurier) — erhält Vorname, Nachname, Lieferadresse oder den Code des gewählten Paczkomat bzw. PaczkoPunkt, E-Mail-Adresse und Telefonnummer; die E-Mail-Adresse dient der Benachrichtigung über die Sendung.
  • Alsendo (Betreiber der Plattform Apaczka.pl) — Versandvermittler, der die Daten bei Lieferungen nach Deutschland und Spanien sowie bei Rücksendeetiketten an die Zusteller weitergibt.
  • DPD — Zusteller für Lieferungen nach Deutschland und Spanien — im für die Zustellung erforderlichen Umfang.
  • E-Mail-Dienstleister (Resend) — im für den Versand von Transaktionsnachrichten erforderlichen Umfang.
  • Hosting-Anbieter (Railway) — im für die Datenspeicherung auf Servern erforderlichen Umfang.
  • OpenAI Ireland Limited — als Anbieter des OpenAI Ads Measurement Pixel und der serverseitigen Conversions API, zur Messung, Zuordnung und Optimierung von Werbung nach erteilter Einwilligung.

Zahlungsdaten (Kartennummern, BLIK-Daten) werden ausschließlich vom Zahlungsdienstleister verarbeitet und nicht vom Verantwortlichen gespeichert. Mit Empfängern, die als Auftragsverarbeiter tätig werden, bestehen Vereinbarungen gemäß Art. 28 DSGVO.

Für Conversion-Daten handeln Lenanto und OpenAI grundsätzlich als unabhängige Verantwortliche. Eine Ausnahme bilden Fälle im Modus Restricted Processing, wie in den Bedingungen für OpenAI Conversion Tools beschrieben.

4. Speicherdauer

  • Bestellbezogene Daten: 5 Jahre ab Ende des Steuerjahres (Aufbewahrungspflicht).
  • Kundenkontodaten: bis zur Löschung des Kontos durch den Nutzer.
  • Marketingdaten (Newsletter): bis zum Widerruf der Einwilligung.
  • Analysedaten (Cookies): gemäß der Gültigkeitsdauer des jeweiligen Cookies (max. 13 Monate für Analyse-Cookies).
  • OpenAI-Ads-Cookies: __oppref — bis zu 30 Tage, mit Erneuerung, wenn ein nicht leerer oppref-Wert erneut aus einem Werbelink gelesen wird; __obref — bis zu 365 Tage ab Erstellung, ohne Verlängerung bei erneuter Verwendung. Lenantos eigene Zuordnungs-Cookies (ln_first_touch und ln_last_touch), die mit Einwilligung oppref enthalten können: bis zu 90 Tage. Ihr Browser kann diese Fristen verkürzen; bei Widerruf entfernen wir die OpenAI-Ads-Kennungen aus den Cookies.
  • Mit Einwilligung in einem Bestell-Snapshot gespeichertes oppref und verfügbare Abgleichdaten (obref, IP-Adresse und Browserinformationen): für die oben genannte Speicherdauer der Bestellung.

5. Cookies

Der Shop verwendet folgende Arten von Cookies:

  • Notwendige Cookies — für den Betrieb des Shops erforderlich: Benutzersitzung (auth-token), Warenkorb, Cookie-Einstellungen. Keine Einwilligung erforderlich.
  • Analyse-Cookies (Google Analytics) — erfassen anonymisierte Verkehrsdaten über die Website. Werden erst nach Einwilligung des Nutzers über das Cookie-Banner aktiviert.
  • Werbe- und Messwerkzeuge (OpenAI Ads Measurement Pixel und serverseitige Conversions API) — dienen dazu, die Wirksamkeit von Anzeigen in ChatGPT zu messen, Käufe diesen Anzeigen zuzuordnen, Kampagnen zu optimieren und dieselbe vom Browser und Server gesendete Conversion nicht doppelt zu zählen. Messereignisse werden ausschließlich nach erteilter Einwilligung gesendet.

Im Rahmen der Messung von OpenAI Ads können folgende Daten an OpenAI übermittelt werden:

  • die undurchsichtige Zuordnungskennung oppref aus dem Werbelink, die Browserkennung obref aus dem Cookie __obref sowie Kennung und Zeitpunkt des Ereignisses;
  • Art des Ereignisses: Produktansicht, Hinzufügen zum Warenkorb, Beginn des Bestellvorgangs oder bezahlte Bestellung; Wert und Währung sowie Produktdaten: Kennung oder SKU, Name, Variante, Menge und Preis;
  • SHA-256-Hashes der normalisierten E-Mail-Adresse, Telefonnummer, des Vor- und Nachnamens sowie der Konto- oder Kundenkennung;
  • Land, Ort und Postleitzahl ohne Hashing, sofern verfügbar, sowie die Seitenadresse (Source URL); die IP-Adresse des Kunden und Browserinformationen (User-Agent) über den Pixel sowie, sofern verfügbar und während des Bestellvorgangs mit Einwilligung erfasst, auch über die Conversions API.

Pixel und CAPI senden Messereignisse nur nach erteilter Einwilligung an OpenAI. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies in Ihren Browsereinstellungen verwalten. Die Deaktivierung notwendiger Cookies kann die Nutzung des Shops beeinträchtigen.

6. Ihre Rechte (Betroffenenrechte gemäß DSGVO)

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) stehen Ihnen folgende Rechte zu:

  • Auskunftsrecht — Erhalt von Informationen über die verarbeiteten Daten (Art. 15 DSGVO).
  • Recht auf Berichtigung — Korrektur unrichtiger Daten (Art. 16 DSGVO).
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).
  • Widerspruchsrecht — gegen die Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO).
  • Recht auf Widerruf der Einwilligung — jederzeit, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.
  • Beschwerderecht beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO, ul. Stawki 2, 00-193 Warschau, uodo.gov.pl). Wenn Sie Ihren Wohnsitz in einem anderen EU-Mitgliedstaat haben, können Sie sich auch an Ihre zuständige Aufsichtsbehörde wenden (in Deutschland: die Landesbeauftragten für Datenschutz oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit, BfDI).

Um die oben genannten Rechte auszuüben, kontaktieren Sie uns bitte unter: [email protected].

7. Datensicherheit

Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten, darunter: verschlüsselte Verbindungen (TLS/SSL), Authentifizierung mittels sicherer Cookies (HttpOnly), Zugangskontrolle, regelmäßige Datensicherungen und Sicherheitsüberwachung.