Datenschutzerklärung

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung des Onlineshops lefantome.eu.

Verantwortlicher ist Le Fantome Michał Pasella, Agrestowa 4, 44-102 Gliwice, Polen, NIP: 6312695920, REGON: 388233670. Du erreichst uns bei Fragen zum Datenschutz unter biuro@lefantome.eu.

Telefon: +48 535 333 590.

Wir verarbeiten personenbezogene Daten nach der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO), und den ergänzenden anwendbaren Vorschriften. Der Schutz deiner Privatsphäre ist uns bei der Gestaltung und dem Betrieb des Shops wichtig.

§ 1 Datenarten, Zwecke und Rechtsgrundlagen

1. Diese Erklärung betrifft Besucher und Kunden des Shops. Dazu gehören Verbraucher, Einzelunternehmer und Personen, die für Unternehmen oder andere Organisationen handeln.

2. Wir verarbeiten Daten insbesondere für folgende Zwecke:

• Kundenkonto: Einrichtung und Verwaltung deines Kontos auf Grundlage der Vereinbarung über das Kundenkonto, Art. 6 Abs. 1 Buchst. b DSGVO.
• Bestellungen: Abschluss und Durchführung des Kaufvertrags, einschließlich Kontakt zur Bestellung, Lieferung und Abwicklung, Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Grundlage.
• Newsletter: Versand von Informationen über Produkte und Angebote nach deiner Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO.
• LF Society: Verwaltung deiner Teilnahme, des Punktestands und der Programmvorteile zur Erfüllung der Teilnahmevereinbarung, Art. 6 Abs. 1 Buchst. b DSGVO.

3. Für ein Kundenkonto werden die im Registrierungsformular vorgesehenen Angaben verarbeitet, insbesondere deine E-Mail-Adresse sowie die von dir eingegebenen Angaben zu deiner Person.

4. Wenn du ein Konto mit Passwort anlegst, bestimmst du dein Passwort selbst. Hinweise zum Zurücksetzen findest du in § 5.

5. Bei einer Bestellung verarbeiten wir insbesondere deinen Namen, deine E-Mail-Adresse, die Liefer- und gegebenenfalls Rechnungsadresse mit Straße, Hausnummer, Postleitzahl, Ort und Land sowie eine angegebene Telefonnummer. Hinzu kommen die bestellten Artikel und die für Zahlung und Abwicklung erforderlichen Bestellinformationen.

6. Bei Bestellungen für ein Unternehmen können zusätzlich Firmenname und steuerliche Identifikationsdaten, etwa die polnische NIP oder eine angegebene Umsatzsteuer-Identifikationsnummer, verarbeitet werden.

7. Für den Newsletter wird deine E-Mail-Adresse verwendet. Die Teilnahme am Newsletter ist unabhängig von einem Einkauf.

8. Bei der Nutzung der Website können technische Daten anfallen, etwa IP-Adresse, Domainname, Browsertyp, Betriebssystem und Zugriffszeit.

9. Nutzungsdaten, zum Beispiel aufgerufene Seiten, angeklickte Links und andere Aktionen im Shop, können zur Verbesserung der Bedienbarkeit und Funktionen ausgewertet werden. Soweit dies zur sicheren Bereitstellung und Verbesserung unserer Dienste erforderlich ist und keine Einwilligung benötigt wird, erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Für einwilligungspflichtige Analyse- oder Marketingtechnologien ist deine Einwilligung maßgeblich; deine Cookie-Auswahl ist zu beachten.

10. Zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen können wir erforderliche Kontakt-, Bestell- und Nutzungsdaten verarbeiten. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz und an der Durchsetzung rechtlicher Ansprüche, Art. 6 Abs. 1 Buchst. f DSGVO.

11. Die Angabe deiner Daten ist freiwillig. Ohne die für eine bestimmte Leistung erforderlichen Angaben können wir jedoch beispielsweise kein Kundenkonto einrichten oder eine Bestellung nicht annehmen und ausführen. Freiwillige Einwilligungen, etwa in Newsletterwerbung, sind keine Voraussetzung für einen Kauf.

§ 2 Empfänger und Speicherdauer

1. Beim Betrieb des Shops setzen wir Dienstleister ein. Je nach Aufgabe und vertraglicher Regelung verarbeiten sie Daten in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung.

• Dienstleister in unserem Auftrag: Dazu können Hosting, Buchhaltungsleistungen, Marketingdienste sowie Systeme zur Auswertung von Websitebesuchen und Kampagnen gehören. Sie erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten.
• Eigenständig Verantwortliche: Zahlungsanbieter und Banken verarbeiten Daten im Rahmen ihrer eigenen Aufgaben und gesetzlichen Pflichten. Je nach gewählter Zahlungsart können dies insbesondere die im Checkout angebotenen Dienste von PayPal oder PayU sein.
• Versand: Für die Zustellung geben wir die erforderlichen Empfänger- und Lieferdaten an den eingesetzten Transportdienstleister weiter. Lieferungen nach Deutschland erfolgen mit FedEx. Für andere Versandwege kann unter anderem Poczta Polska S.A. in Warschau eingesetzt werden.

Für Newsletter und Marketing setzt der Shop edrone ein: Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, Polen, NIP: 676-248-20-64, KRS: 0000537197. Der Dienst unterstützt den Newsletterversand und vom Verantwortlichen veranlasste E-Mail-, SMS- und Social-Media-Kampagnen. edrone-Tracking kann außerdem zur Auswertung der Shopnutzung und solcher Kampagnen eingesetzt werden. Die für die jeweilige Nutzung erforderlichen Rechtsgrundlagen und Einwilligungen bleiben maßgeblich.

2. Unsere Dienstleister sitzen überwiegend in Polen oder anderen Staaten des Europäischen Wirtschaftsraums (EWR). Soweit bei einem eingesetzten Dienst Daten außerhalb des EWR verarbeitet werden, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Informationen zu einer dich betreffenden Übermittlung und zu den dafür verwendeten Garantien kannst du unter biuro@lefantome.eu anfordern.

3. Die Dauer der Speicherung richtet sich nach dem jeweiligen Zweck und der Rechtsgrundlage:

• Einwilligung: Daten werden für den von der Einwilligung umfassten Zweck grundsätzlich bis zu deren Widerruf verarbeitet. Nach einem Widerruf verwenden wir sie nicht weiter für diesen Zweck. Einzelne Nachweise können weiter aufbewahrt werden, soweit dies für gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
• Vertrag: Daten werden so lange verarbeitet, wie es zur Durchführung des Vertrags notwendig ist. Danach können erforderliche Daten für gesetzliche Aufbewahrungspflichten und bis zum Ablauf einschlägiger Anspruchsfristen gespeichert bleiben.
• Ansprüche: Nach den allgemeinen polnischen Verjährungsregeln beträgt die Frist regelmäßig sechs Jahre, für wiederkehrende Leistungen und Ansprüche im Zusammenhang mit einer wirtschaftlichen Tätigkeit regelmäßig drei Jahre. Besondere gesetzliche Fristen gehen vor. Dies bedeutet keine pauschale Aufbewahrung aller Daten für diese Zeiträume.

4. Lieferdaten werden nur in dem Umfang weitergegeben, der für den gewählten Versand und dessen Abwicklung erforderlich ist.

5. Nutzungsdaten können entsprechend den in § 1 und § 3 beschriebenen Grundlagen zur Betreuung von Kunden, statistischen Auswertung, Anpassung der Shopfunktionen und technischen Verwaltung dienen.

6. Wenn du den Newsletter abonniert hast, erhältst du E-Mails über Aktionen und neue Produkte. Du kannst dich jederzeit abmelden.

7. Soweit eine gesetzliche Verpflichtung besteht, geben wir Daten an zuständige Behörden weiter. Dazu können insbesondere Gerichte, Staatsanwaltschaft, Polizei und zuständige Datenschutz-, Wettbewerbs- oder Kommunikationsbehörden gehören.

§ 3 Cookies und IP-Adressen

1. Cookies sind kleine Dateien, die eine Website über deinen Browser auf deinem Gerät speichern kann. Sie können zum Beispiel eine Herkunftsdomain, eine Gültigkeitsdauer und eine Kennung enthalten. Je nach Zweck unterstützen sie notwendige Shopfunktionen, merken Einstellungen oder ermöglichen Nutzungsanalysen.

2. Sitzungscookies bleiben grundsätzlich für die jeweilige Browsersitzung bestehen. Dauerhafte Cookies werden bis zu ihrem Ablauf oder ihrer Löschung gespeichert. Eine Cookie-Kennung und damit verbundene Nutzungsinformationen können personenbezogene Daten sein.

3. Eigene Cookies unterstützen insbesondere die Anmeldung und die Aufrechterhaltung deiner Sitzung, damit du dich beim Wechsel zwischen Seiten nicht ständig neu anmelden musst. Andere Cookies können der Analyse der Nutzung und der Verbesserung von Struktur und Inhalt dienen.

4. Technisch erforderliche Funktionen und zusätzliche Analyse- oder Marketingzwecke werden rechtlich unterschiedlich behandelt. Soweit eine Technologie eine Einwilligung erfordert, darf sie nur auf dieser Grundlage eingesetzt werden. Eine Zustimmung zu zusätzlichem Tracking ist keine Voraussetzung für den Einkauf.

5. Du kannst Cookies über die Einstellungen deines Browsers anzeigen, löschen oder blockieren. Werden technisch erforderliche Cookies blockiert, können unter anderem Anmeldung und Warenkorb eingeschränkt sein. Das Löschen von Cookies allein beendet nicht automatisch jede andere Verarbeitung bereits erhobener Daten.

6. Die jeweiligen Cookie-Einstellungen findest du im Datenschutz- oder Website-Datenbereich deines Browsers, etwa in Microsoft Edge, Mozilla Firefox, Google Chrome, Safari oder Opera.

7. IP-Adressen werden Geräten bei der Internetverbindung zugeordnet und können sich ändern. Wir können sie zur Fehlerdiagnose, technischen Administration und Sicherheit verwenden, etwa um unerwünschte automatisierte Zugriffe zu erkennen. Eine statistische Auswertung erfolgt nur auf der dafür erforderlichen Rechtsgrundlage.

8. Für verlinkte fremde Websites gelten die Datenschutzhinweise ihrer Betreiber. Bitte lies diese Hinweise, wenn du einen externen Dienst aufrufst.

§ 4 Deine Datenschutzrechte

Du kannst dich zur Ausübung deiner Rechte an biuro@lefantome.eu wenden. Die folgenden Rechte bestehen unter den jeweiligen gesetzlichen Voraussetzungen.

1. Einwilligung widerrufen – Art. 7 Abs. 3 DSGVO: Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt bestehen. Leistungen, die rechtmäßig nur mit dieser Einwilligung erbracht werden können, stehen anschließend gegebenenfalls nicht mehr zur Verfügung.

2. Widerspruch – Art. 21 DSGVO: Verarbeiten wir deine Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen, auch gegen darauf gestütztes Profiling. Nach deinem Widerspruch stellen wir diese Verarbeitung ein. Eine Fortsetzung kommt nur infrage, wenn wir überwiegende zwingende Schutzinteressen nachweisen können oder die Daten zur Durchsetzung oder Verteidigung rechtlicher Ansprüche benötigen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen; dies gilt auch für damit verbundenes Profiling. Danach verwenden wir deine Daten nicht mehr für diese Werbung.

3. Löschung – Art. 17 DSGVO: Du kannst die Löschung verlangen, etwa wenn Daten nicht mehr benötigt werden, eine Einwilligung widerrufen wurde und keine andere Grundlage besteht, ein maßgeblicher Widerspruch vorliegt oder Daten unrechtmäßig verarbeitet wurden. Eine Löschung kann auch zur Erfüllung einer gesetzlichen Pflicht oder bei bestimmten Daten von Kindern aus Diensten der Informationsgesellschaft erforderlich sein. Gesetzlich notwendige Daten oder Daten, die zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können von der Löschung ausgenommen sein. Dazu können etwa Kontaktangaben, Bestellnummern und Unterlagen zu einer Beschwerde gehören.

4. Einschränkung – Art. 18 DSGVO: Du kannst eine Einschränkung verlangen, wenn du die Richtigkeit bestreitest, eine unrechtmäßige Verarbeitung statt einer Löschung einschränken lassen möchtest, wir die Daten nicht mehr benötigen, du sie aber für Ansprüche brauchst, oder die Prüfung eines Widerspruchs noch aussteht. Bei bestrittener Richtigkeit gilt die Einschränkung für die erforderliche Dauer der Überprüfung. Funktionen, die eine darüber hinausgehende Verarbeitung voraussetzen, können währenddessen eingeschränkt sein.

5. Auskunft – Art. 15 DSGVO: Du kannst erfahren, ob wir Daten über dich verarbeiten, und Zugang zu diesen Daten sowie eine Kopie verlangen. Die Auskunft umfasst insbesondere Zwecke, Datenkategorien, Empfänger, Speicherdauer oder deren Kriterien, deine Rechte, die Herkunft nicht bei dir erhobener Daten und gegebenenfalls Angaben zu automatisierten Entscheidungen, Profiling und Übermittlungen in Drittländer.

6. Berichtigung – Art. 16 DSGVO: Du kannst unrichtige Daten unverzüglich berichtigen und unvollständige Angaben unter Berücksichtigung des Verarbeitungszwecks ergänzen lassen.

7. Datenübertragbarkeit – Art. 20 DSGVO: Bei automatisierter Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, beispielsweise als CSV-Datei. Soweit technisch möglich, kannst du eine direkte Übermittlung an einen anderen Verantwortlichen verlangen.

8. Du erfährst unverzüglich, spätestens einen Monat nach Eingang deines Antrags, welche Maßnahmen wir dazu ergriffen haben. Erfordern die Komplexität oder die Zahl der Anträge mehr Zeit, können wir die Frist um höchstens zwei weitere Monate verlängern. Wir teilen dir die Verlängerung und ihre Gründe noch im ersten Monat mit. Lehnen wir deinen Antrag ab, erläutern wir dir spätestens innerhalb eines Monats die Gründe sowie deine Möglichkeiten, dich bei einer Aufsichtsbehörde zu beschweren oder gerichtlichen Rechtsschutz zu suchen.

9. Du kannst uns jederzeit Fragen, Beschwerden und Anträge zur Datenverarbeitung senden.

10. Soweit für eine Übermittlung Standardvertragsklauseln verwendet werden, kannst du Informationen dazu und eine Kopie unter der oben angegebenen Kontaktadresse anfordern.

11. Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO). Du kannst dich auch an die zuständige deutsche Aufsichtsbehörde wenden.

§ 5 Sicherheit und Passwort

1. Die Übertragung personenbezogener Daten und die Anmeldung im Shop erfolgen über eine verschlüsselte HTTPS-Verbindung.

2. Falls du dein Passwort vergessen hast, kannst du über „Passwort vergessen?“ bei der Anmeldung eine Zurücksetzung anfordern. Gib dazu die zu deinem Konto gehörende E-Mail-Adresse ein. Die Nachricht führt dich zum vorgesehenen Verfahren, mit dem du ein neues Passwort festlegst.

3. Behandle dein Passwort vertraulich und sende es nicht per E-Mail an uns. Für die Bearbeitung einer Datenschutzanfrage benötigen wir dein Kontopasswort nicht.

§ 5a Le Fantome OpenClaw Reporting und Google-Dienste

Änderungshinweis: Dieser § 5a gilt seit dem 13. September 2026. Die Änderung wurde am 6. September 2026 angekündigt.

1. Le Fantome Michał Pasella verwendet die interne Anwendung Le Fantome OpenClaw Reporting, um Berichte über die Sichtbarkeit von lefantome.eu in der Suche, die Nutzung des Shops und den Erfolg von Werbung zu erstellen. Die Anwendung ist für den Verantwortlichen und für Personen bestimmt, die zur Unterstützung seiner Geschäftstätigkeit befugt sind.

2. Nach der Freigabe durch einen berechtigten Google-Kontonutzer erhält die Anwendung Zugriff auf Berichtsdaten aus Google Search Console, Google Analytics 4 und Google Ads. Dazu gehören Property- und Kontokennungen sowie die in Berichten verfügbaren Daten, insbesondere Suchanfragen, Seitenadressen, Impressionen, Klicks, Sitzungen, Besucherquellen, Ereignisse, Conversions, Kampagnennamen und Werbekosten. Die abgerufenen Daten dienen Berichten und Analysen für Le Fantome.

3. Die Integration liest Daten und erstellt Berichte. Die Berechtigungen für Google Search Console und Google Analytics sind auf den Lesezugriff beschränkt. Google Ads verlangt einen technisch weiter gefassten Autorisierungsumfang; die Anwendung nutzt ihn jedoch nicht, um Anzeigen, Kampagnen, Gebote oder Budgets anzulegen oder zu verändern. Die API-Freigabe durch den Betreiber der Anwendung ersetzt weder die erforderlichen Rechtsgrundlagen für die Verarbeitung von Besucherdaten noch deren Cookie-Entscheidungen.

4. Zugangsdaten und gespeicherte Berichte liegen auf einem privaten Server des Verantwortlichen. Nur berechtigte Personen und Prozesse erhalten Zugang. Die Kommunikation mit den Google-Schnittstellen ist verschlüsselt. Zugangsdaten werden weder in öffentlichen Materialien noch in Berichten veröffentlicht.

5. Hostinganbieter und unterstützende Analysewerkzeuge können Daten nur verarbeiten, soweit dies für ihre Leistungen an den Verantwortlichen notwendig ist. Daten aus dieser Integration werden weder verkauft noch zum Training allgemeiner KI-Modelle bereitgestellt. Nutzung und Weitergabe der über Google-Schnittstellen erhaltenen Daten richten sich nach der Google API Services User Data Policy, einschließlich ihrer Limited-Use-Anforderungen.

6. Zugangsdaten werden für die Dauer der Verbindung mit den Google-Diensten gespeichert. Berichte werden so lange aufbewahrt, wie sie für die beschriebenen Analysezwecke erforderlich sind, und anschließend gelöscht, sofern keine gesetzliche Pflicht eine längere Speicherung verlangt. Ein berechtigter Nutzer kann den Zugriff der Anwendung in den Verbindungseinstellungen seines Google-Kontos widerrufen. Dadurch endet der weitere Datenabruf; zuvor gespeicherte Berichte werden nicht automatisch gelöscht. Anträge auf Löschung gespeicherter Daten und Fragen zur Integration kannst du an biuro@lefantome.eu senden. Deine Rechte aus § 4 bleiben unverändert.

§ 6 Änderungen und Kontakt

1. Änderungen dieser Datenschutzerklärung kündigen wir grundsätzlich sieben Tage im Voraus an.

2. Fragen kannst du an biuro@lefantome.eu richten.

3. Die bisherige Grundfassung trägt das Datum 1. Februar 2020. Für die am 6. September 2026 angekündigte Ergänzung zu Le Fantome OpenClaw Reporting gilt das oben genannte Datum 13. September 2026.