Datenschutzerklärung

Stand: 4. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bruno Vincent, Einzelunternehmer, handelnd unter LeoBelo
10 rue de la Paix, 75002 Paris, Frankreich
E-Mail: [email protected]

Anfragen zum Datenschutz und zur Ausübung der Betroffenenrechte können an diese Anschrift oder E-Mail-Adresse gerichtet werden.

2. Überblick

Personenbezogene Daten werden verarbeitet, um die Website bereitzustellen, Bestellungen abzuwickeln, Anfragen zu beantworten und gesetzliche Pflichten zu erfüllen. Personenbezogene Daten werden nicht verkauft. Das Angebot richtet sich an Erwachsene (Eltern, Fachkräfte). Daten von Kindern werden nicht wissentlich erhoben.

3. Bereitstellung der Website, Server-Logdateien und Content-Delivery-Netzwerk

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Dies dient der Auslieferung der Website, ihrer Stabilität und Sicherheit (zum Beispiel Abwehr von Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Hosting: o2switch SARL, Clermont-Ferrand, Frankreich (Server in der EU). Content-Delivery-Netzwerk und Sicherheitsdienst: Cloudflare, Inc., USA. Bei der Nutzung von Cloudflare können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln.

Die Protokolldaten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind.

4. Bestellungen und Vertragsabwicklung

Für die Abwicklung einer Bestellung werden folgende Daten verarbeitet: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (sofern angegeben), bestellte Artikel, Bestellwert, Zahlungsart und Bestellverlauf.

Zwecke: Vertragsschluss und Vertragsdurchführung, Versand, Kommunikation zur Bestellung, Bearbeitung von Widerrufen, Rückgaben und Mängelanzeigen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen); Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Die Bereitstellung der für die Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Daten kann die Bestellung nicht ausgeführt werden.

5. Weitergabe an Lieferanten und Versanddienstleister, Übermittlung in Drittländer

Die Waren werden direkt von Lieferanten und Logistikpartnern versandt, die ihren Sitz zum Teil außerhalb der Europäischen Union haben, insbesondere in der Volksrepublik China. Für den Versand werden diesen Lieferanten und den beauftragten Versanddienstleistern die dafür erforderlichen Daten übermittelt: Name, Lieferanschrift, Telefonnummer (sofern für die Zustellung erforderlich) sowie die bestellten Artikel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für China liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Die Übermittlung ist für die Erfüllung des Kaufvertrags erforderlich, weil die Ware von dort versandt wird (Art. 49 Abs. 1 lit. b DSGVO). In Drittländern ohne Angemessenheitsbeschluss kann das Datenschutzniveau geringer sein als in der EU; insbesondere können Behörden dort unter Umständen auf Daten zugreifen, ohne dass betroffenen Personen wirksame Rechtsbehelfe zur Verfügung stehen.

6. Kundenkonto

Ein Kundenkonto kann freiwillig angelegt werden. Dabei werden die Kontodaten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Adressen) und der Bestellverlauf gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Das Konto kann jederzeit per E-Mail an [email protected] gelöscht werden; gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben unberührt.

7. Zahlungsabwicklung

Zahlungen per Kreditkarte, Apple Pay, Google Pay, EPS-Überweisung, iDEAL und Bancontact werden über WooPayments abgewickelt, einen Zahlungsdienst von WooCommerce (Automattic), der die Zahlungen über Stripe verarbeitet. Dabei werden die Zahlungsdaten (zum Beispiel Kartendaten, Name, Rechnungsanschrift, Betrag, Bestellnummer) sowie technische Daten zum verwendeten Gerät direkt an diese Dienste übermittelt. Kartendaten werden nicht auf unseren Servern gespeichert. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Bei EPS-Überweisung, iDEAL und Bancontact wird die Zahlung über die jeweilige Bank des Zahlenden bestätigt; dabei werden Zahlungsdaten (zum Beispiel Name, Betrag, Bestellnummer) an die beteiligte Bank und die Zahlungsnetzwerke übermittelt.

Zur Betrugsvorbeugung setzt der Zahlungsdienst auf den Kassenseiten automatisierte Prüfverfahren ein, darunter einen Dienst des Anbieters Sift (USA), die Geräte- und Nutzungsdaten auswerten. Die Prüfung kann dazu führen, dass eine Zahlung abgelehnt wird. In diesem Fall kann eine Überprüfung über [email protected] angefragt werden. Dabei werden insbesondere Angaben zum Gerät, zur Verbindung, zur Zahlungskarte und zum Bestellverlauf mit bekannten Betrugsmustern abgeglichen und ein Risikowert ermittelt; bei hohem Risiko wird die Zahlung automatisch abgelehnt. Rechtsgrundlage ist Art. 22 Abs. 2 lit. a DSGVO (Erforderlichkeit für den Vertragsabschluss). Betroffene Personen können über [email protected] das Eingreifen einer Person, die Darlegung ihres Standpunkts und die Anfechtung der Entscheidung verlangen (Art. 22 Abs. 3 DSGVO).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsbetrug). Die genannten Dienste können Daten in die USA übermitteln; dies erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit die Anbieter danach zertifiziert sind, im Übrigen auf Grundlage von EU-Standardvertragsklauseln.

8. Kontakt per E-Mail oder Kontaktformular

Bei einer Kontaktaufnahme per E-Mail oder über das Kontaktformular auf der Seite „Kontakt“ werden die übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht, ggf. Bestellnummer und Fotos) zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

9. Widerruf über die Widerrufsfunktion „Vertrag widerrufen“

Wird ein Widerruf über die Widerrufsfunktion auf der Website erklärt, werden folgende Daten verarbeitet: Name, Angaben zur Identifizierung des Vertrags oder des widerrufenen Vertragsteils (zum Beispiel Bestellnummer und Artikel), die angegebene E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs der Widerrufserklärung. An die angegebene E-Mail-Adresse wird unverzüglich eine Eingangsbestätigung mit dem Inhalt der Erklärung sowie Datum und Uhrzeit des Eingangs gesendet.

Zwecke: Entgegennahme und Bearbeitung des Widerrufs, Versand der gesetzlich vorgeschriebenen Eingangsbestätigung, Rückabwicklung des Vertrags, Nachweis über Zeitpunkt und Inhalt des Widerrufs.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB bzw. § 13a FAGG (gesetzliche Pflicht zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung); Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags); Art. 6 Abs. 1 lit. f DSGVO (Nachweis des fristgerechten Eingangs und Abwehr von Ansprüchen).

Die Daten werden zusammen mit den Bestelldaten gespeichert und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens nach Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

10. Cookies und ähnliche Technologien

Die Website setzt technisch notwendige Cookies ein, ohne die der Shop nicht funktioniert, insbesondere für Warenkorb, Kasse, Kundenkonto und Sitzungsverwaltung (WooCommerce). Rechtsgrundlage für den Zugriff auf das Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (in Österreich: § 165 Abs. 3 TKG 2021); für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b und f DSGVO. Diese Cookies werden in der Regel mit dem Ende der Browsersitzung oder nach kurzer Zeit gelöscht.

Cookies können in den Browsereinstellungen jederzeit gelöscht oder blockiert werden. Werden technisch notwendige Cookies blockiert, sind Warenkorb und Bestellung möglicherweise nicht nutzbar.

11. Analyse und Zuordnung von Bestellungen

Herkunftszuordnung von Bestellungen. Die Website speichert im Browser Informationen darüber, über welche Seite und welche Quelle (zum Beispiel Suchmaschine, Werbeanzeige, Verweis einer anderen Website, direkter Aufruf) der Besuch begonnen hat. Hierfür werden eigene Cookies verwendet: ein Cookie mit der ersten aufgerufenen Seite (Speicherdauer 365 Tage), ein Cookie mit der Einstiegsseite des aktuellen Besuchs (Dauer der Browsersitzung) sowie die Cookies der Herkunftszuordnung von WooCommerce (Order Attribution). Bei einer Bestellung werden diese Angaben der Bestellung zugeordnet. Zweck ist die Auswertung, welche Seiten und Kanäle zu Bestellungen führen. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung und Verbesserung des Angebots).

Microsoft Clarity. Die Website nutzt Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, Irland, mit möglicher Datenübermittlung an die Microsoft Corporation, USA. Clarity erfasst das Nutzungsverhalten auf der Website (zum Beispiel Mausbewegungen, Klicks, Scrollen) und kann daraus Sitzungsaufzeichnungen und Heatmaps erstellen. Dabei werden Cookies bzw. ähnliche Technologien eingesetzt sowie Geräte- und Browserinformationen, die IP-Adresse und eine pseudonyme Nutzerkennung verarbeitet. Zweck ist die Verbesserung der Bedienbarkeit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Brevo. Auf der Website ist ein Skript des Dienstes Brevo (Sendinblue SAS, Paris, Frankreich) eingebunden. Es dient der Verknüpfung des Shops mit dem E-Mail-Dienst Brevo, der Erfassung von Shop-Ereignissen (zum Beispiel aufgerufene Seiten und Warenkorb) für E-Mail-Kommunikation sowie der Bereitstellung von Web-Push-Benachrichtigungen, die nur nach ausdrücklicher Zustimmung im Browser angezeigt werden. Dabei können Cookies bzw. ähnliche Technologien eingesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; für Web-Push-Benachrichtigungen die Einwilligung im Browser (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit in den Browsereinstellungen widerrufen werden kann.

12. Kundenbewertungen und Profilbilder

Werden auf Produktseiten Kundenbewertungen angezeigt, können Profilbilder über den Dienst Gravatar (Automattic Inc., USA) geladen werden. Dabei wird die IP-Adresse des Besuchers an Automattic übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Grundlage von EU-Standardvertragsklauseln.

13. Links zu sozialen Netzwerken

Die Website enthält einfache Links zu Profilen von LeoBelo bei Facebook, Instagram, Pinterest, YouTube, X und Trustpilot. Es werden keine Plugins dieser Dienste eingebunden. Daten werden an diese Dienste erst übermittelt, wenn ein Link angeklickt wird; dann gelten deren Datenschutzbestimmungen.

14. Speicherdauer

• Bestell- und Rechnungsdaten: 10 Jahre nach den handels- und steuerrechtlichen Aufbewahrungspflichten.
• Kundenkonto: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• E-Mail-Korrespondenz: so lange, wie es für die Bearbeitung des Anliegens und etwaige Ansprüche erforderlich ist; geschäftliche Korrespondenz im Rahmen der gesetzlichen Aufbewahrungsfristen.
• Cookies: siehe Abschnitte 10 und 11.
• Im Übrigen werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung eingelegt werden.

Zur Ausübung dieser Rechte genügt eine E-Mail an [email protected]. Anfragen werden innerhalb eines Monats beantwortet; diese Frist kann sich bei komplexen Anfragen nach Art. 12 Abs. 3 DSGVO verlängern.

16. Beschwerderecht bei einer Aufsichtsbehörde

Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist dies die Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes, in Österreich die Österreichische Datenschutzbehörde.

Da der Verantwortliche ausschließlich in Frankreich niedergelassen ist, ist für ihn die französische Datenschutzbehörde zuständig: Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.

17. Datensicherheit

Die Übertragung von Daten auf dieser Website erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für die genannten Zwecke benötigen.

18. Automatisierte Entscheidungen

Mit Ausnahme der in Abschnitt 7 beschriebenen automatisierten Betrugsprüfung durch den Zahlungsdienst (einschließlich der dort genannten Rechte nach Art. 22 Abs. 3 DSGVO) findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

19. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitungen auf der Website ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.