Datenschutzerklärung

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf lenapur.com. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Datenschutz-Grundverordnung (DSGVO) und österreichischem Datenschutzgesetz (DSG) darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Stand: 27.07.2026

1. Verantwortlicher

LeNapur GmbH
Harlander Straße 21, 3100 St. Pölten, Österreich
E-Mail: office@lenapur.at
Geschäftsführer: Michael Prochaska, Karin Strubreiter
Firmenbuchnummer: FN 602127g, Landesgericht St. Pölten

2. Verarbeitung beim Besuch der Website (Hosting)

Unser Online-Shop wird auf der Plattform von Shopify (Shopify International Limited, Irland, bzw. Shopify Inc., Kanada) betrieben. Beim Aufruf der Website werden technisch notwendige Daten automatisch verarbeitet und in Server-Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem). Dies dient der sicheren, stabilen Bereitstellung der Website und der Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, sicheren Internetauftritt). Shopify ist als Auftragsverarbeiter tätig; ein Auftragsverarbeitungsvertrag besteht.

3. Cookies und Einwilligung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Sicherheitsfunktionen) sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG 2021.

Analyse-Cookies (Shopify-eigene Reichweitenmessung) werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Die Verwaltung Ihrer Einwilligung erfolgt über die Consent-Funktion des Shops; Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Es sind derzeit keine Tracking- oder Marketing-Dienste Dritter (z. B. Google Analytics, Meta-Pixel) im Einsatz.

4. Bestellabwicklung im Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsinformationen). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

5. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt, der diese eigenverantwortlich verarbeitet:

• Shopify Payments (Shopify International Limited, Irland) – Kredit-/Debitkartenzahlung
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
• Klarna (Klarna Bank AB, Schweden) – je nach Zahlungsart kann Klarna eine Identitäts- und Bonitätsprüfung durchführen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); bei der Bonitätsprüfung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Zahlungssicherheit). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters.

6. Versand

Zur Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Daten (Name, Lieferadresse, zur Avisierung ggf. E-Mail-Adresse/Telefonnummer) an unseren Versanddienstleister GLS (General Logistics Systems Austria GmbH). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto

Sie können optional ein Kundenkonto anlegen. Die dabei gespeicherten Daten dienen der Verwaltung Ihrer Bestellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen.

8. Produktbewertungen

Für Produktbewertungen setzen wir den Dienst Judge.me (Judge.me, als Auftragsverarbeiter) ein. Nach einem Kauf können wir Ihnen eine Einladung zur Abgabe einer Bewertung per E-Mail senden. Veröffentlichte Bewertungen erscheinen mit dem von Ihnen angegebenen Namen bzw. in abgekürzter Form. Rechtsgrundlage für die Bewertungsanfrage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenfeedback) bzw. § 174 TKG 2021; für die Veröffentlichung Ihrer Bewertung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Newsletter und Werbe-E-Mails

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Informationen und Angebote zuzusenden. Der Versand erfolgt über die Funktionen der Shopify-Plattform. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. § 174 TKG 2021. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

11. Technische Betreuung der Website

Die technische Konzeption und Betreuung unseres Onlineauftritts erfolgt durch die MEDIENQUELLE GmbH (Dr. Karl-Lueger-Platz 5, 1010 Wien) als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag besteht.

12. Empfänger und Auftragsverarbeitung

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungs- und Versanddienstleister), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten (Shopify, Judge.me, Medienquelle), bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

13. Übermittlung in Drittländer

Einzelne der genannten Dienstleister (insbesondere Shopify, Judge.me) können personenbezogene Daten auch außerhalb der EU/des EWR – etwa in Kanada oder den USA – verarbeiten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der Standardvertragsklauseln (SCC) oder einer Zertifizierung nach dem EU-US Data Privacy Framework.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Daten aus der Bestell- und Rechnungsabwicklung bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten (insb. § 132 BAO, § 212 UGB) sieben Jahre auf. Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht.

15. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine Nachricht an office@lenapur.at.

16. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch uns nicht statt. Eine allfällige Bonitätsprüfung erfolgt ausschließlich durch den von Ihnen gewählten Zahlungsdienstleister.