Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LEJAAN s.r.o. Šumavská 931/13, 120 00 Praha 2 – Vinohrady, Tschechische Republik Eingetragen im Handelsregister beim Stadtgericht Prag, Abteilung C, Einlage 158886, IČO 28599349 E-Mail: info@lejaan.de

⟦Falls ein Datenschutzbeauftragter bestellt ist: Kontaktdaten hier einfügen. Bei der aktuellen Unternehmensgröße besteht keine Pflicht.⟧

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, unseres Online-Shops und unserer Leistungen erforderlich ist oder eine andere Rechtsgrundlage vorliegt. Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt und in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs und der Sicherheit der Website. Logfiles werden nach ⟦30⟧ Tagen gelöscht.

4. Shop-System und Hosting (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist Shopify International Ltd., Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag Kunden-, Bestell- und Nutzungsdaten. Eine Übermittlung an Shopify Inc. (Kanada) und Shopify-Dienstleister in Drittländern (insbesondere USA) kann stattfinden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb des Shops). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Vertragserfüllung geben wir Daten weiter an:

Zahlungsdienstleister: Shopify Payments (Shopify International Ltd., Irland; Zahlungsabwicklung über Stripe Payments Europe Ltd., Irland) sowie je nach gewählter Zahlungsart ⟦PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg⟧ und ⟦Klarna Bank AB, Schweden⟧. Zahlungsdaten (Kartendaten) werden direkt beim Zahlungsdienstleister erhoben und nicht von uns gespeichert.
Versanddienstleister: ⟦DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg⟧ bzw. der von uns beauftragte Versandpartner erhält Namen, Lieferanschrift und, sofern für die Zustellung erforderlich, E-Mail-Adresse und Telefonnummer (Art. 6 Abs. 1 lit. b DSGVO).
Versandlogistik: Balíkobot s.r.o., Tschechische Republik (Erstellung von Versandetiketten).
Warenwirtschaft / Buchhaltung: Money S3 (Solitea/Seyfor, Tschechische Republik) sowie unser Steuerberater zur Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Kundenservice und Retouren: Retino s.r.o., Tschechische Republik (Bearbeitung von Anfragen, Rücksendungen und Reklamationen).

Wir speichern Vertragsdaten für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach tschechischem Recht).

6. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten sowie Ihre Bestellhistorie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, bleiben davon unberührt.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Anfragen werden über unseren Dienstleister Retino s.r.o. sowie über ⟦Slack Technologies Ltd., Irland⟧ intern bearbeitet. Wir löschen die Daten, sobald die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter und E-Mail-Marketing (Klaviyo)

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) senden wir Ihnen unseren Newsletter. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Wir protokollieren Anmeldung, Bestätigung und IP-Adresse zum Nachweis der Einwilligung. Für den Versand nutzen wir Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Klaviyo wertet Öffnungs- und Klickraten aus, um unsere Newsletter zu verbessern. Sie können sich jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an info@lejaan.com abmelden.

Bestandskunden können wir gemäß § 7 Abs. 3 UWG E-Mail-Werbung für ähnliche eigene Waren zusenden; Sie können dem jederzeit widersprechen.

9. Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Sprach- und Länderauswahl, Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies (Statistik, Marketing) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen und jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen können.

Mit Ihrer Einwilligung setzen wir ein:

Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung und Nutzungsanalyse. IP-Adressen werden gekürzt. Datenübermittlung in die USA auf Grundlage des EU-U.S. Data Privacy Framework. Speicherdauer ⟦14⟧ Monate.
Google Ads Conversion-Tracking und Remarketing (Google Ireland Ltd.): Messung des Erfolgs unserer Anzeigen und interessenbezogene Werbung.
Meta-Pixel und Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland): Messung und Optimierung unserer Werbung auf Facebook und Instagram, Bildung von Zielgruppen. Für die gemeinsame Verantwortlichkeit bei der Datenerhebung gilt die Vereinbarung nach Art. 26 DSGVO mit Meta.
Klaviyo Onsite-Tracking: Zuordnung des Surfverhaltens zu Ihrem Newsletter-Profil (z. B. für Erinnerungen an abgebrochene Warenkörbe).
⟦Weitere Tools ergänzen, z. B. TikTok Pixel, Hotjar, Pinterest Tag.⟧

10. Bewertungen

⟦Sofern ein Bewertungstool (z. B. Judge.me, Trustpilot) eingesetzt wird: Anbieter, Zweck (Einladung zur Bewertung nach Kauf) und Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung im Bestellprozess) hier einfügen.⟧

11. Social Media

Wir betreiben Profile auf Instagram, Facebook, TikTok und Pinterest. Beim Besuch dieser Profile gelten die Datenschutzhinweise des jeweiligen Anbieters. Für die dort erhobenen Statistikdaten (Insights) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).

12. Empfänger und Drittlandtransfer

Neben den genannten Dienstleistern übermitteln wir Daten nur, wenn dies gesetzlich vorgeschrieben ist oder wir dazu verpflichtet werden. Bei Übermittlungen in Länder außerhalb des EWR stellen wir ein angemessenes Datenschutzniveau durch Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln sicher.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an info@lejaan.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.gov.cz. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.