Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Verarbeitung personenbezogener Daten ist Leslis GmbH, Kufsteiner Strasse 23a, 83075 Bad Feilnbach, Deutschland, vertreten durch den Geschäftsführer Dirk Busshart. Für Datenschutzanfragen erreichen Sie uns unter support@leslis.de oder über die genannte Postanschrift.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Pflichtangaben in unseren Formularen sind entsprechend gekennzeichnet. Ohne die für eine Bestellung erforderlichen Angaben können wir keinen Vertrag abwickeln. Freiwillige Angaben, eine Newsletteranmeldung oder die Einwilligung in Werbetracking sind keine Voraussetzung für einen Einkauf.

2. Shopbetrieb, Hosting und Sicherheit

Unser Shop wird über Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist der Plattformanbieter Shopify International Limited, Irland. Shopify verarbeitet insbesondere Verbindungs- und Gerätedaten sowie die für Warenkorb, Checkout, Kundenkonto und Bestellabwicklung erforderlichen Daten. Beim Aufruf des Shops fallen unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Protokolldaten an.

Die Verarbeitung dient der Bereitstellung des Shops, der Auslieferung seiner Inhalte, der Fehleranalyse sowie dem Schutz vor Missbrauch und Betrug. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb. Soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Technisch unbedingt erforderliche Speicherungen und Zugriffe auf Ihrem Gerät richten sich nach § 25 Abs. 2 Nr. 2 TDDDG.

Shopify setzt verbundene Unternehmen und technische Dienstleister ein. Dabei können Daten auch in Kanada, den USA und weiteren Ländern verarbeitet werden. Für konzerninterne Übermittlungen verwendet Shopify unter anderem verbindliche interne Datenschutzvorschriften (Binding Corporate Rules); weitere Informationen stehen im Shopify-Datenverarbeitungsnachtrag. Bei eigenständig angebotenen Shopify-Diensten, etwa Shop oder Shop Pay, verarbeitet Shopify bestimmte Daten auch in eigener Verantwortung. Hierzu gelten die Shopify-Datenschutzhinweise für Kunden.

3. Kontakt, Kundenkonto und Bestellungen

Wenn Sie uns per E-Mail, Kontaktformular oder Chat kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einer sachgerechten Beantwortung.

Für Kundenkonten und Bestellungen verarbeiten wir insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, bestellte Produkte und Varianten, gegebenenfalls Personalisierungsangaben, Zahlungs- und Versandstatus sowie Ihre Kommunikation mit uns. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtliche Pflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Zur Abwicklung erhalten die beteiligten Zahlungsanbieter, Versandunternehmen, Produktions- und Fulfilmentpartner sowie Anbieter für Retouren, Buchhaltung, Datensicherung und technische Betriebsunterstützung die jeweils erforderlichen Daten. Bei Artikeln aus unserem Collective-Sortiment können der beim Angebot benannte Lieferpartner und dessen Versanddienstleister die Lieferung direkt ausführen. Personalisierungstexte oder hochgeladene Dateien werden für die von Ihnen bestellte Gestaltung verarbeitet und an den ausführenden Produktionspartner weitergegeben, soweit dies erforderlich ist.

Unsere internen Bestands-, Auftrags- und Serviceanwendungen unterstützen diese Abläufe. Die elektronische Widerrufsfunktion wird mit dem Händlerbund Widerruf-Manager bereitgestellt. Die dort eingegebenen Kontakt- und Vertragsangaben sowie Zeitpunkt und Inhalt der Erklärung dienen der Bearbeitung und Dokumentation des Widerrufs und der Eingangsbestätigung; Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

4. Zahlung

Je nach gewählter Zahlungsart erhalten der im Checkout angezeigte Zahlungsdienstleister und die beteiligten Banken die zur Zahlungsabwicklung erforderlichen Zahlungs-, Identifikations- und Transaktionsdaten. Dazu gehören insbesondere Shopify Payments, PayPal und Klarna, soweit Sie die jeweilige Zahlungsart wählen. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienstleister verarbeiten Daten teilweise als eigene Verantwortliche, insbesondere zur Betrugsprävention, Erfüllung gesetzlicher Pflichten und gegebenenfalls Bonitätsprüfung. Ihre Datenschutzhinweise erläutern auch mögliche automatisierte Entscheidungen und die entsprechenden Rechte.

Weitere Informationen: Shopify, PayPal und Klarna.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies, lokalen Browserspeicher und vergleichbare Technologien. Für technisch unbedingt erforderliche Funktionen, etwa Warenkorb, Anmeldung, Sicherheit und Speicherung Ihrer Datenschutzauswahl, ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Für nicht erforderliche Speicherungen oder Zugriffe ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; für die damit verbundene personenbezogene Verarbeitung gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Zur Verwaltung und Dokumentation Ihrer Auswahl setzen wir Cookiebot von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein. Dabei werden unter anderem Ihre Auswahl, Zeitpunkt, eine Zuordnungskennung sowie technische Browser- und Verbindungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung und zum Nachweis unserer Einwilligungspflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO für die zuverlässige Bereitstellung der Verwaltung.

Ihre Auswahl können Sie über „Cookie-Einstellungen“ im Footer oder die Cookie-Erklärung ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Dort finden Sie auch Informationen zu erkannten Cookies, Zwecken und Laufzeiten. Weitere Angaben des Anbieters: Cookiebot-Datenschutz. Die Rechtmäßigkeit der Verarbeitung vor einem Widerruf bleibt unberührt.

6. Newsletter und Klaviyo

Für Newsletter und die Verwaltung unserer Marketingkontakte verwenden wir Klaviyo, Inc., USA. Verarbeitet werden insbesondere E-Mail-Adresse, gegebenenfalls Name, Anmelde- und Einwilligungsdaten sowie Abmeldungen. Mit Ihrer entsprechenden Einwilligung können außerdem Newsletteröffnungen, angeklickte Links und Aktivitäten im Shop ausgewertet und mit Ihrem Kundenprofil verknüpft werden, um Inhalte auf Ihre Interessen abzustimmen. Hierfür kommen Zählpixel, Cookies und ähnliche Technologien zum Einsatz. Die Rechtsgrundlagen für einwilligungsbasierte Werbung und deren personenbezogene Erfolgsmessung sind Art. 6 Abs. 1 Buchst. a DSGVO und, bei Gerätezugriffen, § 25 Abs. 1 TDDDG.

Sie können den Newsletter über den Abmeldelink in jeder Werbe-E-Mail oder durch Nachricht an uns abbestellen. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich. Soweit die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir die im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse auch für Werbung für eigene ähnliche Produkte verwenden. Grundlage ist dann Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt an der Bestandskundenwerbung. Auf die Widerspruchsmöglichkeit weisen wir bei der Erhebung und bei jeder Verwendung hin. Es entstehen höchstens Übermittlungskosten nach den Basistarifen.

Klaviyo verarbeitet Daten auch in den USA. Nach seinem Datenverarbeitungsvertrag stützt Klaviyo erfasste Übermittlungen auf seine Zertifizierung unter dem EU–US Data Privacy Framework und sieht ergänzend Standardvertragsklauseln vor. Weitere Informationen: Klaviyo-Datenschutz.

7. Google-Analyse und Werbung

Für Reichweitenanalyse und die Messung unserer Werbung sind Google Analytics und Google Ads über unsere Google-Anbindung vorgesehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können unter anderem besuchte Seiten, Klicks, Verweisquellen, Geräteinformationen, Kennungen und Kaufereignisse verarbeitet werden. Die Auswertung hilft uns, die Nutzung unseres Angebots zu verstehen und Werbemaßnahmen zu beurteilen. Bei Werbefunktionen können Informationen auch zur Zuordnung von Anzeigenkontakten und für interessenbezogene Werbung verwendet werden.

Rechtsgrundlage für die personenbezogene Analyse und Werbemessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; für entsprechende Gerätezugriffe gilt § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl über die Cookie-Einstellungen ändern. Google kann Daten in den USA und anderen Ländern verarbeiten. Informationen zu den jeweiligen Übermittlungsgrundlagen und Garantien finden Sie unter Google-Datenübermittlungen; ergänzend gelten die Google-Datenschutzhinweise.

8. Meta / Facebook und Instagram

Unsere Facebook-/Instagram-Anbindung ermöglicht die Messung von Werbeerfolgen und interessenbezogene Werbung. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden können Seiten- und Produktaufrufe, Warenkorb- und Kaufereignisse, Geräte- und Verbindungsdaten sowie Kennungen. Bei entsprechend eingerichteter Zuordnung können auch abgeglichene Kontaktdaten zur Erkennung eines Anzeigenkontakts dienen. Meta kann diese Informationen mit einem vorhandenen Nutzerkonto verknüpfen.

Für diese personenbezogene Werbeverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich; für Gerätezugriffe gilt § 25 Abs. 1 TDDDG. Eine Änderung oder ein Widerruf ist über die Cookie-Einstellungen möglich. Für die Erhebung und Übermittlung bestimmter Ereignisdaten besteht eine gemeinsame Verantwortlichkeit mit Meta nach Maßgabe des Controller Addendum. Die weitere Verarbeitung erfolgt in der Verantwortung von Meta. Informationen zu Datenübermittlungen, insbesondere in die USA, und zu Ihren Rechten: Meta-Datenschutz und Meta-Übermittlungsbedingungen.

9. Bewertungen mit Judge.me

Wir verwenden Judge.me Ltd, Vereinigtes Königreich, zur Verwaltung und Anzeige von Produktbewertungen. Bei der Abgabe einer Bewertung werden die von Ihnen eingegebenen Angaben, etwa Anzeigename, Bewertungstext, Sterne und freiwillig hinzugefügte Bilder, verarbeitet. Zur Zuordnung und Prüfung eines Kaufs können Bestell- und Kontaktdaten verwendet werden. Ihre E-Mail-Adresse wird nicht als Bestandteil der öffentlichen Bewertung angezeigt.

Die Veröffentlichung einer von Ihnen eingereichten Bewertung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Die Prüfung auf Missbrauch und die nachvollziehbare Zuordnung von Bewertungen stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht an verlässlichen Bewertungen. Für werbliche Bewertungsanfragen per E-Mail ist eine entsprechende Einwilligung erforderlich. Beim Laden der Bewertungsdarstellung erhält der technische Anbieter notwendige Verbindungsdaten; Grundlage ist unser Interesse an der Bereitstellung der angezeigten Bewertungsinhalte nach Art. 6 Abs. 1 Buchst. f DSGVO. Einzelheiten zu Empfängern und internationalen Übermittlungen: Judge.me-Datenschutz und Datenverarbeitungsnachtrag.

10. Externe Inhalte und Schriftarten

Für die Darstellung des Shops und eingebundener Funktionen werden Inhalte auch über technische Auslieferungsdienste bereitgestellt. Dabei erhalten die beteiligten Server insbesondere IP-Adresse und technische Angaben zur Anfrage. Dies betrifft auch extern abgerufene Schriftarten von Google Fonts. Diese Abrufe dienen der Darstellung der jeweiligen Inhalte und Schriftarten. Die Google-Hinweise zur Verarbeitung finden Sie unter Google-Datenschutz.

Bei für den angeforderten Dienst erforderlichen technischen Auslieferungen ist Art. 6 Abs. 1 Buchst. b oder f DSGVO maßgeblich. Unser berechtigtes Interesse ist die funktionsfähige Bereitstellung des Shops. Diese Grundlage ersetzt keine Einwilligung, wenn eine Einbindung oder ein Gerätezugriff eine solche erfordert.

11. Übermittlungen außerhalb des EWR

Bei den genannten Diensten können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Maßgeblich sind die jeweils einschlägigen Angemessenheitsbeschlüsse der EU-Kommission oder geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. Der EU–US Data Privacy Framework gilt nur für die davon erfassten Übermittlungen an entsprechend zertifizierte US-Unternehmen. Informationen oder eine Kopie der einschlägigen Garantien können Sie über die verlinkten Anbieterhinweise oder bei uns anfordern.

12. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck, gesetzlichen Aufbewahrungspflichten und erforderlichen Nachweisen. Vertrags- und Anfragedaten werden für die Abwicklung und, soweit erforderlich, für die Geltendmachung oder Abwehr von Ansprüchen aufbewahrt. Für handels- und steuerrechtliche Unterlagen gelten je nach Dokumentart regelmäßig sechs, acht oder zehn Jahre; laufende Verfahren können eine längere Aufbewahrung erfordern. Nicht mehr benötigte Daten werden gelöscht oder anonymisiert, soweit keine rechtliche Pflicht zur weiteren Speicherung besteht.

Newsletterdaten werden für den jeweiligen Versandzweck bis zur Abmeldung oder dem Wegfall der Rechtsgrundlage verarbeitet. Einwilligungsnachweise und eine auf das erforderliche Maß beschränkte Sperrinformation können zur Dokumentation und Beachtung Ihres Widerspruchs weiter aufbewahrt werden. Bei technischen Protokollen richtet sich die Dauer nach der erforderlichen Fehler- und Sicherheitsanalyse; bei Bewertungen nach ihrer Veröffentlichung und etwaigen Prüf- oder Löschgründen. Laufzeiten gerätebezogener Speicherungen finden Sie in der Cookie-Erklärung.

13. Ihre Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung einschließlich damit verbundenem Profiling können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Für die Ausübung Ihrer Rechte können Sie sich auch direkt an support@leslis.de wenden.