Datenschutz
Datenschutzerklärung
COLETTE Top s.r.o. – Deine Leda | www.deineleda.de
Gültig ab 1. Juni 2026
Feld Angaben
Verantwortlicher (Art. 4 Nr. 7 DSGVO) COLETTE Top s.r.o., Jaltská 968/17, 360 01 Karlovy Vary, Tschechische Republik
Handelsregister / USt-IdNr. 26373912 | CZ26373912 (Amtsgericht Pilsen, Abt. C, Nr. 16258)
E-Mail eshop@deineleda.de
Telefon +420 728 454 872 (Mo–Fr 9:00–17:00 Uhr MEZ)
Website www.deineleda.de
Datenschutzbeauftragter (DSB) Der Verantwortliche hat keinen DSB bestellt – eine Bestellpflicht besteht gemäß Art. 37 DSGVO nicht.
Aufsichtsbehörde Berliner Beauftragter für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (www.datenschutz-berlin.de)
Zusätzlich können Sie sich an die Datenschutzbehörde Ihres Bundeslandes oder an das Tschechische Amt für Datenschutz (UOOU, www.uoou.cz) wenden.
I. Allgemeine Bestimmungen
Diese Datenschutzerklärung („DSE“) informiert betroffene Personen darüber, welche personenbezogenen Daten die COLETTE Top s.r.o. („Verantwortlicher“) im Zusammenhang mit dem Betrieb des Online-Shops www.deineleda.de und damit verbundener Dienste verarbeitet. Der Verantwortliche verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO), dem deutschen Bundesdatenschutzgesetz (BDSG) in der Fassung vom 30. Juni 2017 (BGBl. I S. 2097), zuletzt geändert durch Art. 10 des Gesetzes vom 23. Juni 2021 (BGBl. I S. 1858), sowie dem Gesetz gegen den unlauteren Wettbewerb (UWG) und dem Telemediengesetz (TMG) bzw. dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) in der für den jeweiligen Verarbeitungsvorgang maßgeblichen Fassung.
Diese DSE gilt für alle Besucher, Kunden und sonstige Personen, die über die Website, E-Mail, Telefon oder einen anderen Kanal mit dem Verantwortlichen in Kontakt treten.
II. Welche personenbezogenen Daten wir verarbeiten und aus welchen Quellen
Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten:
Identifikations- und Kontaktdaten
• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Liefer- und Rechnungsadresse.
Kauf- und Transaktionsdaten
• Bestellnummer und Details zur bestellten Ware (Bezeichnung, Größe, Preis),
• Zahlungsart und Zahlungsstatus,
• Liefer- und Rückgabestatus,
• Kommunikation im Zusammenhang mit der Bestellung (Reklamationen, Anfragen an den Kundendienst).
Technische und betriebliche Daten
• IP-Adresse (nach Sitzungsende anonymisiert),
• Browser-Typ und Endgerät,
• Cookies und ähnliche Technologien (s. Art. VIII),
• Datum und Uhrzeit des Zugriffs.
Datenquellen
Daten werden direkt von Ihnen erhoben (bei Registrierung, Bestellung, Kontaktaufnahme), automatisch beim Besuch unserer Website sowie von Dritten (Zahlungsdienstleister, Spediteure, Analyse-Tools).
III. Rechtsgrundlagen und Zwecke der Verarbeitung
Der Verantwortliche verarbeitet personenbezogene Daten auf folgenden Rechtsgrundlagen:
a) Vertragsabwicklung – Art. 6 Abs. 1 lit. b) DSGVO
Die Verarbeitung ist erforderlich für:
• Entgegennahme und Abwicklung von Bestellungen (einschließlich Versand, Zahlungsabwicklung und Reklamationsbearbeitung),
• Verwaltung des Kundenkontos und Erbringung von Kundendienst-Leistungen,
• Kommunikation im Zusammenhang mit der Bestellung.
b) Erfüllung einer rechtlichen Verpflichtung – Art. 6 Abs. 1 lit. c) DSGVO
Die Verarbeitung ist erforderlich für:
• Buchführung und steuerliche Aufzeichnungen (§ 238 ff. HGB; § 147 AO),
• Erfüllung von Pflichten gegenüber Behörden.
c) Berechtigte Interessen – Art. 6 Abs. 1 lit. f) DSGVO
Die Verarbeitung ist zur Wahrung folgender berechtigter Interessen erforderlich:
• Schutz vor betrügerischen Bestellungen und Missbrauch von Diensten,
• Analyse des Website-Traffics und Verbesserung der Website (pseudonymisierte Daten),
• Direktmarketing gegenüber bestehenden Kunden (ähnliche Waren, s. unten),
• Geltendmachung und Abwehr rechtlicher Ansprüche des Verantwortlichen.
d) Einwilligung – Art. 6 Abs. 1 lit. a) DSGVO
Auf Grundlage Ihrer Einwilligung verarbeiten wir Daten für:
• Versand von Werbenachrichten (Newsletter) an Personen, die keine bestehenden Kunden sind,
• Remarketing und personalisierte Werbung auf Plattformen Dritter (Google, Meta), sofern Ihre Einwilligung erforderlich ist.
Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden (s. Art. VII), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
IV. Direktmarketing gegenüber bestehenden Kunden
Der Verantwortliche ist berechtigt, bestehenden Kunden Werbenachrichten über ähnliche Waren oder Dienstleistungen auf Grundlage seines berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) i. V. m. § 7 Abs. 3 UWG zuzusenden. Sie haben das Recht, dieser Verarbeitung jederzeit kostenlos zu widersprechen, indem Sie den Abmeldelink in jedem Newsletter anklicken oder eine Nachricht an eshop@deineleda.de senden.
V. Speicherdauer personenbezogener Daten
Datenkategorie Speicherdauer
Handels- und steuerrechtliche Belege (Rechnungen, Buchungsunterlagen) 10 Jahre (§ 147 Abs. 1 Nr. 1, 4, 4a AO; § 257 Abs. 1 Nr. 1 HGB)
Sonstige Geschäftsbriefe und Verträge 6 Jahre (§ 147 Abs. 1 Nr. 2, 3 AO; § 257 Abs. 1 Nr. 2, 3 HGB)
Kaufverträge, Reklamationen 3 Jahre (regelmäßige Verjährung gem. § 195 BGB; Beginn § 199 Abs. 1 BGB)
Kundenkonto (aktiv) Für die Dauer des Kontos + 3 Jahre nach letzter Aktivität
Einwilligung (Marketing) Bis zum Widerruf, max. 3 Jahre
Server-Logs (IP-Adressen) 90 Tage, danach Anonymisierung oder Löschung
VI. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:
Auftragsverarbeiter (verarbeiten ausschließlich auf Weisung des Verantwortlichen)
• Paket- und Kurierdienste (DHL Paket GmbH; DHL Express) – zum Zweck der Zustellung,
• Zahlungsdienstleister (GoPay s.r.o.) – zum Zweck der Zahlungsabwicklung,
• Betreiber der E-Commerce-Plattform BSshop/BSadmin – technischer Betrieb des Shops,
• E-Mail-Dienstleister (z. B. Mailkit) – zum Versand von Newslettern,
• RETINO (Abwicklung von Rückgaben und Reklamationen),
• Steuerberater, Wirtschaftsprüfer – zur Erfüllung gesetzlicher Pflichten.
Selbständige Verantwortliche (verarbeiten nach eigenen Datenschutzrichtlinien)
• Google LLC (Google Analytics, Google Ads) – Traffic-Analyse und Werbung,
• Meta Platforms Ireland Ltd. (Facebook/Instagram Ads) – Remarketing,
• Behörden – auf Grundlage einer gesetzlichen Verpflichtung oder behördlicher Entscheidung.
Übermittlung in Drittländer
Personenbezogene Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, z. B. an Google LLC mit Sitz in den USA. In solchen Fällen ist die Übermittlung durch folgende Garantien abgesichert:
• Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c) DSGVO),
• EU–USA-Datenschutzrahmen „Data Privacy Framework“ (sofern der Empfänger zertifiziert ist),
• sonstige geeignete Garantien i. S. d. DSGVO.
VII. Rechte der betroffenen Personen
Gegenüber dem Verantwortlichen stehen Ihnen folgende Rechte zu:
• Auskunftsrecht (Art. 15 DSGVO): Sie können Bestätigung verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie davon anfordern.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind (z. B. Wegfall des Verarbeitungszwecks und keine Aufbewahrungspflicht).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. während der Überprüfung der Richtigkeit der Daten oder nach Einlegung eines Widerspruchs.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen einlegen, einschließlich Direktmarketing. Nach Widerspruch gegen Direktmarketing stellt der Verantwortliche die Verarbeitung unverzüglich ein.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen; dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 Abs. 1 DSGVO).
Richten Sie Ihre Anfragen per E-Mail an eshop@deineleda.de oder schriftlich an die Geschäftsadresse des Verantwortlichen. Der Verantwortliche beantwortet Anfragen unverzüglich, spätestens innerhalb eines Monats (in komplexen Fällen bis zu drei Monaten, Art. 12 Abs. 3 DSGVO). Zur Identitätsprüfung können wir einen geeigneten Nachweis anfordern.
VIII. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Wir unterscheiden folgende Kategorien:
• Technisch notwendige Cookies: für den ordnungsgemäßen Betrieb der Website erforderlich (Warenkorb, Login, Sicherheit). Keine Einwilligung erforderlich.
• Analytische Cookies: anonymisierte Messung des Website-Traffics (Google Analytics). Erfordern Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG.
• Marketing-Cookies: Remarketing und personalisierte Werbung (Google, Meta). Erfordern Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG.
Ihre Einwilligung in nicht notwendige Cookies erteilen Sie über das Cookie-Consent-Banner beim ersten Besuch der Website. Die Einwilligung kann jederzeit in den Cookie-Einstellungen auf www.deineleda.de oder in den Browser-Einstellungen widerrufen werden.
IX. Automatisierte Entscheidungsfindung und Profiling
Der Verantwortliche führt keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO durch, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würde. Analyse-Tools verwenden pseudonymisierte oder anonymisierte Daten.
X. Sicherheit personenbezogener Daten
Der Verantwortliche hat geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO getroffen, die dem Risiko der Verarbeitung angemessen sind:
• verschlüsselte Datenübertragung (SSL/TLS),
• Zugang zu personenbezogenen Daten beschränkt auf befugte Personen,
• regelmäßige Datensicherungen und System-Updates,
• physische Sicherung von Papierdokumenten,
• Einsatz überprüfbarer Auftragsverarbeiter, die vertraglich zur Gewährleistung der Sicherheit verpflichtet sind.
Absolute Sicherheit kann nicht gewährleistet werden; im Falle einer Verletzung des Schutzes personenbezogener Daten verfährt der Verantwortliche gemäß Art. 33–34 DSGVO (Meldung an die Aufsichtsbehörde und ggf. Benachrichtigung der betroffenen Personen).
XI. Schlussbestimmungen
Diese DSE tritt am 1. Juni 2026 in Kraft. Der Verantwortliche ist berechtigt, die DSE einseitig zu ändern; über wesentliche Änderungen werden Sie rechtzeitig informiert (z. B. per E-Mail oder über einen Hinweis auf der Website).
Die jeweils aktuelle Fassung der DSE ist stets unter www.deineleda.de abrufbar.
Diese DSE wurde in Übereinstimmung mit der DSGVO (Verordnung 2016/679), dem BDSG sowie dem TTDSG erstellt.