Datenschutzerklärung von shop.blacklotus.eu
Website: shop.blacklotus.eu · Richtlinienversion: v2 · Letzte Aktualisierung: 2026-07-22T16:09:04+00:00 · Gültigkeitsdatum: 2026-05-29
Diese Richtlinie wird aus dem Websiteprofil, den konfigurierten Diensten und den in Lean Cookie Consent gepflegten rechtlichen Feldern erzeugt. Der Websitebetreiber muss sie vor der Veröffentlichung prüfen und mit den tatsächlich eingesetzten Formularen, Plugins, Tags, Anbietern, Rechtsräumen und Aufbewahrungsregeln abgleichen.
Betreiber und Verantwortlicher
Arten der erhobenen Daten
Diese Website kann Daten verarbeiten, die Nutzer direkt bereitstellen, Daten, die beim Browsen entstehen, technische Kennungen für Sicherheit und Einwilligungsspeicherung sowie Daten aus konfigurierten Drittanbieterdiensten. Die genauen Kategorien hängen von Formularen, Einbettungen, Analysewerkzeugen, Marketing-Pixeln, Checkout-Anbietern, Chat-Tools und anderen tatsächlich aktivierten Integrationen ab.
Häufige Kategorien personenbezogener Daten
Kontaktdaten, Nutzungsdaten, technische Kennungen, Einwilligungsentscheidungen und über Website-Formulare übermittelte Informationen.
Nutzungsdaten
Nutzungsdaten können aus der IP abgeleitete Informationen, Browsertyp und -version, Betriebssystem, verweisende Seiten, besuchte Seiten, Anfragezeit, Verweildauer, Interaktionsereignisse, Diagnosedaten und weitere vom Browser oder Gerät übermittelte technische Informationen umfassen.
Einige Daten sind erforderlich, um den angefragten Dienst bereitzustellen oder die Website zu sichern. Andere Daten sind optional und werden nur verarbeitet, wenn der Nutzer sie bereitstellt oder die erforderliche Einwilligung erteilt. Werden Pflichtdaten nicht angegeben, können einige Funktionen nicht verfügbar sein.
Nutzer, die Daten über andere Personen bereitstellen, müssen dafür einen gültigen Grund haben und sollten übermäßige oder irrelevante Informationen vermeiden.
Organisation der Verarbeitung
Verarbeitungsmethoden
Der Verantwortliche sollte Daten mit Maßnahmen verarbeiten, die zur Art der Website und der genutzten Dienste passen: Zugangsbeschränkung, sichere Konten, Anbieterprüfung, Minimierung, Aufbewahrungskontrolle und dokumentierte Anweisungen für Personen mit Datenzugriff. Die Verarbeitung sollte mit den in dieser Richtlinie beschriebenen Zwecken verbunden bleiben.
Zur Verarbeitung befugte Personen
Neben dem Verantwortlichen können Daten Personen zugänglich sein, die am Betrieb der Website beteiligt sind, etwa Verwaltung, Vertrieb, Marketing, Recht, Systemadministration oder externe Auftragsverarbeiter, soweit erforderlich.
Ort
Daten werden an den Betriebsstandorten des Betreibers verarbeitet (Viale Papiniano 42 20123 Milano), on the infrastructure used for this website and by the providers configured by the Owner. Provider location may affect international transfer analysis.
Zwecke der Verarbeitung und Rechtsgrundlage
Betrieb der Website, Bereitstellung angefragter Dienste, Speicherung von Einwilligungsentscheidungen, Leistungsmessung mit Einwilligung, Sicherung des Dienstes und Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage nach DSGVO
Einwilligung für optionale Cookies und Marketing-/Analyse-Technologien; Vertrag oder vorvertragliche Maßnahmen; berechtigtes Interesse für Sicherheit und Serviceverbesserung; gesetzliche Pflicht soweit anwendbar. Technische Vorgänge stützen sich normalerweise auf die Erforderlichkeit zur Diensterbringung, gesetzliche Pflichten oder berechtigte Interessen, soweit passend. Optionale Analyse, Werbung, Remarketing, Social Embeds und ähnliche Tracker sollten nur nach Einwilligung laufen, wenn das anwendbare Recht dies verlangt.
Verarbeitungsmatrix pro Dienst
Zweck, Rechtsgrundlage und Aufbewahrung werden aus den konfigurierten Diensten abgeleitet. Der Betreiber sollte jede Zeile anhand der realen Implementierung und Anbietervereinbarungen prüfen.
| Dienst | Zweck | Rechtsgrundlage | Aufbewahrung | Einwilligungsstatus |
|---|---|---|---|---|
| Google Analytics 4 Google LLC | Misst Website-Traffic, Ereignisse und aggregierte Nutzungsstatistiken. | Einwilligung, soweit nach ePrivacy/DSGVO erforderlich; berechtigte Interessen nur für datenschutzfreundliche Analyse, soweit lokal angemessen. | Bis zu 2 Jahre. Der Betreiber sollte die Aufbewahrung beim Anbieter und Kontoeinstellungen prüfen. | Wird nur nach Analyse-Einwilligung geladen, außer es ist als unbedingt erforderlich und datenschutzfreundlich konfiguriert. |
| Google Tag Manager Google LLC | Lädt und verwaltet vom Websitebetreiber konfigurierte Tags. | Einwilligung, soweit nach ePrivacy/DSGVO erforderlich; berechtigte Interessen nur für datenschutzfreundliche Analyse, soweit lokal angemessen. | Abhängig von den konfigurierten Tags. Der Betreiber sollte die Aufbewahrung beim Anbieter und Kontoeinstellungen prüfen. | Wird nur nach Analyse-Einwilligung geladen, außer es ist als unbedingt erforderlich und datenschutzfreundlich konfiguriert. |
| Google Maps Google LLC | Displays interactive maps and may process location and interaction data. | Einwilligung für Werbung, Remarketing, Social Embeds, Tracking-Pixel und ähnliche optionale Technologien. | Sitzung bis 6 Monate. Der Betreiber sollte die Aufbewahrung beim Anbieter und Kontoeinstellungen prüfen. | Wird nur nach Marketing-Einwilligung geladen. |
| YouTube Embed Google LLC | Displays embedded video content and may collect interaction data. | Einwilligung für Werbung, Remarketing, Social Embeds, Tracking-Pixel und ähnliche optionale Technologien. | Session to 2 years. The owner should verify provider-side retention and any account-level retention settings. | Wird nur nach Marketing-Einwilligung geladen. |
| Trustpilot Widget Trustpilot A/S | Displays customer reviews or trust badges and may process interaction, device and referral data. | Einwilligung für Werbung, Remarketing, Social Embeds, Tracking-Pixel und ähnliche optionale Technologien. | Session to 1 year. The owner should verify provider-side retention and any account-level retention settings. | Wird nur nach Marketing-Einwilligung geladen. |
| Cloudflare Cloudflare, Inc. | Provides CDN, security, bot mitigation, caching and network protection services. | Vertragserforderlichkeit, gesetzliche Pflicht oder berechtigte Interessen für Sicherheit, Betrugsprävention, Checkout und zentrale Diensterbringung. | Session to 30 minutes. The owner should verify provider-side retention and any account-level retention settings. | Immer aktiv, wenn unbedingt erforderlich. |
| Google Fonts Google LLC | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Vertragserforderlichkeit, gesetzliche Pflicht oder berechtigte Interessen für Sicherheit, Betrugsprävention, Checkout und zentrale Diensterbringung. | Request-level technical data. The owner should verify provider-side retention and any account-level retention settings. | Immer aktiv, wenn unbedingt erforderlich. |
| Google reCAPTCHA Google LLC | Schützt Formulare vor Spam und Missbrauch durch Analyse technischer Signale. | Vertragserforderlichkeit, gesetzliche Pflicht oder berechtigte Interessen für Sicherheit, Betrugsprävention, Checkout und zentrale Diensterbringung. | Sitzung bis 6 Monate. Der Betreiber sollte die Aufbewahrung beim Anbieter und Kontoeinstellungen prüfen. | Immer aktiv, wenn unbedingt erforderlich. |
Cookies und Tracking-Technologien
This website uses cookies or similar technologies to keep the website working, remember consent choices and, only when enabled by the visitor, measure traffic or support marketing activities. The Cookie Policy linked from this document lists the configured categories and services. Optional categories can be managed from the cookie banner or preference control.
Technische Cookies
Technische Cookies, die für Sicherheit und wesentliche Website-Funktionen erforderlich sind.
Status: immer aktiv, da sie für Kernfunktionen und Sicherheit der Website erforderlich sind.
Analyse-Cookies
Analyse-Cookies, die nur mit Einwilligung zur Messung des Datenverkehrs und Verbesserung des Dienstes verwendet werden.
Status: nur verwendet, wenn der Besucher Analyse-Einwilligung erteilt.
Marketing-Cookies
Marketing-Cookies, die nur mit Einwilligung zur Kampagnenmessung oder Personalisierung verwendet werden.
Status: nur verwendet, wenn der Besucher Marketing-Einwilligung erteilt.
Für diese Website konfigurierte Dienste
Die folgenden Dienste stammen aus dem Websiteprofil. Sie sollten mit den tatsächlich aktiven Skripten, Tags, Einbettungen, Formularen und Checkout-Tools der Website übereinstimmen.
| Dienst | Anbieter | Kategorie | Zweck | Cookies | Dauer | Datenschutz |
|---|---|---|---|---|---|---|
| Google Analytics 4 | Google LLC | analytics | Misst Website-Traffic, Ereignisse und aggregierte Nutzungsstatistiken. | _ga, _ga_*, _gid | Up to 2 years | Anbieterrichtlinie |
| Google Tag Manager | Google LLC | analytics | Lädt und verwaltet vom Websitebetreiber konfigurierte Tags. | Abhängig von den konfigurierten Tags | Abhängig von den konfigurierten Tags | Anbieterrichtlinie |
| Google Maps | Google LLC | marketing | Displays interactive maps and may process location and interaction data. | NID, 1P_JAR and related Google cookies | Session to 6 months | Anbieterrichtlinie |
| YouTube Embed | Google LLC | marketing | Displays embedded video content and may collect interaction data. | VISITOR_INFO1_LIVE, YSC, PREF | Session to 2 years | Anbieterrichtlinie |
| Trustpilot Widget | Trustpilot A/S | marketing | Displays customer reviews or trust badges and may process interaction, device and referral data. | Trustpilot widget/session identifiers | Session to 1 year | Anbieterrichtlinie |
| Cloudflare | Cloudflare, Inc. | technical | Provides CDN, security, bot mitigation, caching and network protection services. | __cf_bm, cf_clearance, _cfuvid | Session to 30 minutes | Anbieterrichtlinie |
| Google Fonts | Google LLC | technical | Loads web fonts used by the site interface; when loaded from Google servers it can expose technical request data such as IP address and user agent. | Usually none | Request-level technical data | Anbieterrichtlinie |
| Google reCAPTCHA | Google LLC | technical | Schützt Formulare vor Spam und Missbrauch durch Analyse technischer Signale. | _GRECAPTCHA, NID | Session to 6 months | Anbieterrichtlinie |
Drittanbieterdienste und Auftragsverarbeiter
Hosting-Anbieter, technische Dienstleister, Analyse- oder Marketinganbieter soweit aktiviert, professionelle Berater und Behörden soweit gesetzlich erforderlich. Der Websitebetreiber sollte sicherstellen, dass erforderliche Auftragsverarbeitungsverträge bestehen.
Internationale Datenübermittlungen
Einige Anbieter können Daten außerhalb des Landes des Nutzers verarbeiten. Soweit erforderlich, sollten Übermittlungen auf Angemessenheitsbeschlüssen, Standardvertragsklauseln oder gleichwertigen Garantien beruhen.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die beschriebenen Zwecke erforderlich ist, sofern kein längerer Zeitraum gesetzlich erforderlich oder zur Rechtsverteidigung notwendig ist. Einwilligungsentscheidungen für diese Website laufen nach 180 Tagen ab, sofern der Besucher sie nicht vorher ändert.
Retention criteria
Die Aufbewahrung sollte sich nach Zweck, Rechtsgrundlage, Verjährungsfristen, Sicherheitsbedarf und Anbietereinstellungen richten. Wenn Daten nicht mehr benötigt werden, sollten sie gelöscht, anonymisiert oder aggregiert werden. Der Verantwortliche sollte prüfen, ob konfigurierte Anbieter kompatible Aufbewahrungsregeln einhalten.
Datenschutzrechte
Users may exercise privacy rights regarding their Data, to the extent permitted by applicable law.
Nutzern zustehende Rechte
Je nach anwendbarem Recht können Nutzer ihre Einwilligung widerrufen, der Verarbeitung widersprechen, auf ihre Daten zugreifen, Berichtigung, Löschung oder Einschränkung verlangen, Daten in einem strukturierten Format erhalten, Portabilität verlangen, soweit technisch möglich, und Beschwerde bei der zuständigen Aufsichtsbehörde einlegen.
Details zum Widerspruchsrecht
Wenn personenbezogene Daten im öffentlichen Interesse, in Ausübung öffentlicher Gewalt oder aufgrund berechtigter Interessen verarbeitet werden, können Nutzer aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben. Werden Daten für Direktmarketing verarbeitet, können Nutzer jederzeit unentgeltlich und ohne Begründung widersprechen.
So üben Nutzer ihre Rechte aus
Nutzer können ihre Rechte ausüben, indem sie den Verantwortlichen über die in dieser Richtlinie angegebenen Kontaktdaten kontaktieren.
Zusätzliche regionale Hinweise
Vom Betreiber konfigurierte anwendbare Rechtsräume: Europäische Union / EWR, Vereinigtes Königreich, Schweiz, Datenschutzgesetze der USA soweit anwendbar, brasilianische LGPD soweit anwendbar
Europäische Union, EWR, Vereinigtes Königreich und Schweiz
Nutzer in diesen Regionen können Rechte nach DSGVO, UK GDPR, Schweizer DSG und den zugehörigen ePrivacy-Regeln haben. Optionale nicht notwendige Cookies und ähnliche Tracker sollten grundsätzlich auf Einwilligung beruhen, sofern keine andere gültige Regel greift.
Kalifornien und Datenschutzgesetze der USA
Wenn Gesetze wie CCPA/CPRA oder andere Datenschutzgesetze von US-Bundesstaaten gelten, können Nutzer Rechte auf Auskunft, Zugang, Löschung, Berichtigung, Opt-out aus Verkauf oder Weitergabe, Einschränkung sensibler personenbezogener Informationen und Nichtdiskriminierung haben. Der Betreiber sollte offenlegen, ob personenbezogene Daten verkauft oder weitergegeben werden, und erforderliche Opt-out-Mechanismen bereitstellen.
Sale or sharing disclosure
Der Verantwortliche hat keine Erklärung zum Verkauf oder zur Weitergabe konfiguriert. Dieser Abschnitt sollte geprüft werden, wenn US-Datenschutzgesetze gelten.
Brasilianische LGPD und andere Rechtsräume
Wenn LGPD oder ähnliche Datenschutzgesetze gelten, können Nutzer Rechte auf Bestätigung der Verarbeitung, Zugang, Berichtigung, Anonymisierung, Sperrung, Löschung, Portabilität und Informationen über Weitergaben haben. Der Betreiber sollte dieses Dokument an die Rechtsräume anpassen, in denen er tätig ist oder Nutzer anspricht.
Systemprotokolle und Sicherheit
Für Betrieb, Betrugsprävention, Diagnose und Sicherheit können die Website und verbundene Dienste technische Protokolle wie Zeitstempel, Browserinformationen, Einwilligungsentscheidungen, Richtlinienversion, Bannerversion, Anfrage-Metadaten und pseudonymisierte Netzwerkkennungen verarbeiten.
Sensitive data
Diese Website ist nicht dafür bestimmt, sensible personenbezogene Daten zu erheben, sofern der Verantwortliche nichts anderes angibt.
Datenschutz von Kindern
Diese Website ist nicht darauf ausgelegt, wissentlich personenbezogene Daten von Kindern unter dem konfigurierten Mindestalter zu erheben: 16. Wenn der Betreiber feststellt, dass solche Daten ohne angemessene Autorisierung erhoben wurden, sollten sie gelöscht oder nach geltendem Recht behandelt werden.
Automatisierte Entscheidungsfindung
Diese Website trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, sofern der Verantwortliche nichts anderes angibt.
Zusätzliche Informationen zur Datenerhebung und -verarbeitung
Rechtliche Schritte
Personenbezogene Daten des Nutzers können vom Betreiber zu rechtlichen Zwecken vor Gericht oder in Phasen vor möglichen rechtlichen Schritten wegen missbräuchlicher Nutzung dieser Website oder verbundener Dienste verwendet werden. Der Nutzer erkennt an, dass der Betreiber auf Anfrage öffentlicher Behörden personenbezogene Daten offenlegen muss.
Zusätzliche Informationen zu personenbezogenen Daten des Nutzers
Zusätzlich zu den Informationen in dieser Datenschutzerklärung kann diese Website Nutzern auf Anfrage kontextbezogene Informationen zu bestimmten Diensten oder zur Erhebung und Verarbeitung personenbezogener Daten bereitstellen.
Systemprotokolle und Wartung
Zu Betriebs- und Wartungszwecken können diese Website und verbundene Dienste Dateien erfassen, die Interaktionen mit der Website aufzeichnen, etwa Systemprotokolle, oder andere personenbezogene Daten wie aus der IP abgeleitete technische Kennungen verwenden.
Nicht in dieser Richtlinie enthaltene Informationen
Weitere Details zur Erhebung oder Verarbeitung personenbezogener Daten können jederzeit über die in diesem Dokument angegebenen Kontaktdaten beim Betreiber angefragt werden.
Änderungen dieser Richtlinie
Der Websitebetreiber kann diese Richtlinie aktualisieren, wenn sich Dienste, rechtliche Anforderungen oder Verarbeitungsvorgänge ändern. Wenn einwilligungsrelevante Abschnitte geändert werden, können Besucher gebeten werden, ihre Einwilligung zu erneuern.
Einwilligungsnachweis
Lean Cookie Consent speichert Einwilligungsnachweise mit ausgewählten Kategorien, Richtlinienversion, Bannerversion, Domain, Zeitstempel und, soweit unterstützt, pseudonymisierten technischen Kennungen. Dies hilft dem Verantwortlichen nachzuweisen, welcher Hinweis und welches Banner aktiv waren, als eine Auswahl gespeichert wurde.
Definitionen und rechtliche Hinweise
Personenbezogene Daten oder Daten
Alle Informationen, die direkt, indirekt oder in Verbindung mit anderen Informationen die Identifizierung oder Identifizierbarkeit einer natürlichen Person ermöglichen.
Nutzungsdaten
Informationen, die automatisch über diese Website oder Dienste Dritter erhoben werden, einschließlich IP-abgeleiteter Informationen, Browser- und Betriebssystemdetails, Anfragezeit, Seitenpfad, Interaktionsdaten und technischer Parameter des Nutzergeräts.
Nutzer und betroffene Person
Die Person, die diese Website nutzt und, sofern nicht anders angegeben, die natürliche Person ist, auf die sich die personenbezogenen Daten beziehen.
Auftragsverarbeiter
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Verantwortlicher oder Betreiber
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt. Sofern nicht anders angegeben, ist der Verantwortliche der in dieser Richtlinie genannte Betreiber.
Dienst und diese Website
Der Dienst ist die Website, Anwendung, der Inhalt oder die Funktionalität, die vom Betreiber über die konfigurierte Domain bereitgestellt wird: shop.blacklotus.eu.