TRANSPARENT & PERSÖNLICH
Hier erfährst du, welche Daten wir verarbeiten, wofür wir sie benötigen und welche Rechte du hast.
Stand: 12. September 2026
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf dieser Website ist:
Du kannst uns deine Datenschutzanfrage auch per Post senden. Ein Kundenkonto ist dafür nicht erforderlich.
Diese Informationen gelten für den deutschsprachigen Canlusso-Shop unter srv82660.seohost.com.pl einschließlich Produktseiten, Warenkorb, Kundenkonto und Kontaktformular.
Der Shop befindet sich derzeit in der Vorschau. Bestellungen und Onlinezahlungen sind noch nicht freigeschaltet. Durch die Nutzung des Warenkorbs wird noch keine Bestellung aufgegeben. Für die polnische Website canlusso.pl gelten die dort veröffentlichten Datenschutzinformationen.
Wir verarbeiten Daten, um die Website bereitzustellen, deine Anfragen zu beantworten und die von dir verwendeten Shopfunktionen zu ermöglichen. Maßgeblich sind insbesondere:
Die rechtliche Grundlage für das Speichern oder Auslesen von Informationen auf deinem Gerät ist getrennt davon zu beurteilen. Für die unten beschriebenen unbedingt erforderlichen Funktionen ist § 25 Abs. 2 Nr. 2 TDDDG maßgeblich. Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.
Beim Seitenaufruf erhält der Server technisch bedingt deine IP-Adresse und die angeforderten Dateien. Je nach Anfrage entstehen außerdem Angaben zu Datum und Uhrzeit, aufgerufener Adresse, Statuscode, übertragener Datenmenge, Browser und Betriebssystem sowie zur vorherigen Seite, soweit dein Browser diese übermittelt.
Unser Hostinganbieter ist SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, Polen. Der Anbieter stellt die Serverinfrastruktur bereit und verarbeitet dabei technische Zugriffsdaten. Weitere Informationen zum Anbieter findest du auf seohost.pl.
Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb. Sicherheitsrelevante Protokolle werden nur so lange benötigt, wie dies zur Auswertung von Fehlern, zur Abwehr von Missbrauch oder zur Aufklärung eines konkreten Vorfalls erforderlich ist. Bei einem Vorfall können die betroffenen Nachweise bis zu dessen Klärung und gegebenenfalls zur Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.
Die Verbindung zur Website ist durch HTTPS verschlüsselt. Berechtigte Personen erhalten nur den für ihre Aufgabe erforderlichen Zugang. Technische Sicherungskopien dienen der Wiederherstellung bei Datenverlust; sie werden im jeweiligen Sicherungszyklus überschrieben und nicht als dauerhaftes Kundenarchiv verwendet.
Wenn du uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und die im Verlauf der Kommunikation mitgeteilten Informationen. Bei Telefon- oder SMS-Kontakt gehören dazu auch deine Telefonnummer und die zur Bearbeitung notwendigen Gesprächs- bzw. Nachrichteninhalte.
Im Formular sind Name, E-Mail-Adresse und Nachricht Pflichtangaben. Ohne diese Angaben können wir das Formular nicht bearbeiten. Das Formular übermittelt deine Nachricht an unser E-Mail-Postfach; es legt kein zusätzliches Nachrichtenarchiv in der Website-Datenbank an. Bitte sende uns nur Informationen, die wir für dein Anliegen benötigen.
Bei vertragsbezogenen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deines Anliegens. Nach Abschluss der Kommunikation werden nicht mehr benötigte Nachrichten im Rahmen der regelmäßigen Prüfung des Postfachs gelöscht. Soweit eine Nachricht Vertragsunterlagen enthält, gesetzlichen Aufbewahrungspflichten unterliegt oder für einen konkreten Rechtsstreit benötigt wird, gelten die entsprechenden Aufbewahrungsgründe.
Wir verwenden einen lokalen Formularschutz ohne externen CAPTCHA-Dienst. Ein zufälliger Formulartoken ist höchstens zwei Stunden gültig. Zur Begrenzung wiederholter Nachrichten wird aus der IP-Adresse ein mit einem geheimen Schlüssel gebildeter Hashwert erzeugt. Der zugehörige Zähler läuft eine Stunde nach der letzten erfolgreichen Zählung ab. Abgelaufene technische Einträge werden durch die Systembereinigung entfernt. Zweck und berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO sind die Abwehr von Spam und die Verfügbarkeit unseres Kontaktangebots.
Du kannst ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere deine E-Mail-Adresse, den Kontonamen und einen kryptografisch geschützten Passwort-Hash. Wenn du in deinem Konto zusätzliche Angaben hinterlegst, etwa Namen oder Rechnungs- und Lieferadressen, speichern wir auch diese. Das Passwort wird nicht im Klartext in der Kundendatenbank gespeichert.
Die Verarbeitung ist zur Bereitstellung und Verwaltung des von dir angeforderten Kontos erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Für die Absicherung der Anmeldung und die Erkennung von Missbrauch gilt ergänzend Art. 6 Abs. 1 Buchst. f DSGVO. Bestätigungs- und Passwort-zurücksetzen-Nachrichten sind funktionale Kontonachrichten, keine Newsletter.
Die Registrierung ist freiwillig; du kannst die Produktseiten ohne Konto ansehen. Für ein Konto ist eine erreichbare E-Mail-Adresse erforderlich. Wir speichern die Kontodaten während der Nutzung des Kontos. Du kannst die Löschung unter odo@canlusso.pl verlangen. Eigenständige gesetzliche Aufbewahrungspflichten oder für konkrete Ansprüche erforderliche Nachweise bleiben davon unberührt.
WooCommerce speichert deine Produktauswahl, Varianten, Mengen und gegebenenfalls ausgewählte Zusatzprodukte in einer Sitzung. Eine Sitzungskennung ordnet deinen Browser dem Warenkorb zu. Bei angemeldeten Nutzern kann ein gespeicherter Warenkorb mit dem Kundenkonto verknüpft werden, damit die Auswahl beim nächsten Besuch wieder verfügbar ist.
Dies dient der von dir angeforderten Warenkorbfunktion und der Vorbereitung eines möglichen Kaufs (Art. 6 Abs. 1 Buchst. b DSGVO). Die technisch erforderliche Speicherung auf deinem Gerät fällt unter § 25 Abs. 2 Nr. 2 TDDDG. Sitzungen laufen standardmäßig nach zwei Tagen bei Gästen und nach sieben Tagen bei angemeldeten Nutzern ab; bei weiterer Nutzung kann die Laufzeit erneuert werden. Ein im Konto gespeicherter Warenkorb bleibt bis zu seiner Änderung, Leerung oder der Löschung des Kontos verfügbar.
Aktuell werden über diesen Shop keine Zahlungen ausgeführt und keine Bestelldaten an Zahlungs- oder Versanddienstleister übermittelt. Vor einer Freischaltung dieser Funktionen werden die Informationen zur konkreten Zahlungs- und Versandabwicklung ergänzt.
Auf der Startseite zeigen wir außerdem ausgewählte, ins Deutsche übersetzte Kundenstimmen aus unserem polnischen Canlusso-Angebot. Quelle sind die dort veröffentlichten Bewertungen; angezeigt werden der dort verwendete Name und der übersetzte Bewertungstext. Dies dient der nachvollziehbaren Darstellung von Kundenerfahrungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO. Auch für diese Angaben gelten die unten erläuterten Rechte, insbesondere das Widerspruchsrecht.
Wenn du eine Produktbewertung abgibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Sternebewertung und den Bewertungstext sowie technische Angaben zur Einreichung, insbesondere IP-Adresse und Browserkennung. Die E-Mail-Adresse wird nicht zusammen mit der Bewertung veröffentlicht. Sichtbar sind der angegebene Name, die Bewertung und das Veröffentlichungsdatum.
Wir verarbeiten diese Angaben, um Bewertungen bereitzustellen, Rückfragen zu ermöglichen und missbräuchliche Beiträge zu prüfen. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in nachvollziehbaren Produktbewertungen und dem Schutz vor Spam. Die Abgabe einer Bewertung ist freiwillig. Veröffentliche bitte keine sensiblen Informationen oder Daten anderer Personen.
Bewertungen bleiben grundsätzlich so lange sichtbar, wie sie für das betreffende Produkt relevant sind. Du kannst dich wegen einer Berichtigung, Löschung oder eines Widerspruchs an unseren Datenschutzkontakt wenden. Es werden keine Profilbilder vom externen Dienst Gravatar geladen.
Wir verwenden Cookies für angeforderte Funktionen wie Warenkorb und Anmeldung. Es werden in dieser Shopkonfiguration keine Werbe- oder Analyse-Cookies eingesetzt. Die WooCommerce-Erfassung von Besuchsquellen ist deaktiviert. Technisch erforderliche Cookies benötigen keine Einwilligung, soweit die Voraussetzungen des § 25 Abs. 2 Nr. 2 TDDDG erfüllt sind.
| Name / Namensfamilie | Zweck | Laufzeit |
|---|---|---|
| woocommerce_cart_hash woocommerce_items_in_cart | Erkennen von Warenkorbinhalt und Änderungen | Browsersitzung |
| wp_woocommerce_session_* | Zuordnung zum serverseitigen Warenkorb | Gäste: 2 Tage; angemeldet: 7 Tage. Erneuerung bei Nutzung möglich. |
| wordpress_test_cookie | Prüfung, ob Cookies für die Anmeldung möglich sind | Browsersitzung |
| wordpress_logged_in_* wordpress_sec_* | Authentifizierung und Schutz angemeldeter Bereiche | Browsersitzung; mit „Angemeldet bleiben“ rund 14 Tage, technisch einschließlich einer kurzen Übergangsfrist bis zu 14,5 Tage. |
Das Sternchen steht für einen variablen Bestandteil des Namens. Nicht alle Cookies werden bei jedem Besuch gesetzt: Anmelde-Cookies entstehen im Zusammenhang mit der Anmeldung, Warenkorb-Cookies im Zusammenhang mit deiner Produktauswahl.
Du kannst Cookies in deinem Browser löschen oder blockieren. Dann können Anmeldung und Warenkorb eingeschränkt sein. Eine Sitzungswiederherstellung des Browsers kann auch Sitzungscookies wiederherstellen. Die Laufzeit eines Cookies ist von der Aufbewahrung eines Kundenkontos oder einer Nachricht auf dem Server zu unterscheiden.
Schriftarten und Shopbilder werden von unserem eigenen Website-Server ausgeliefert. Es erfolgt kein Abruf von Google Fonts, externen Emoji-Bilddateien oder Gravatar-Profilbildern. LiteSpeed Cache unterstützt die schnelle Auslieferung öffentlicher Seiten. Kundenkonto, Warenkorb und Kontaktformular sind vom öffentlichen Seitencache ausgenommen.
Google Analytics, Google Tag Manager, Meta Pixel, eingebettete Social-Media-Feeds und Newsletter-Anmeldungen sind in dieser Shopversion nicht eingerichtet. Links zu Instagram, Facebook oder der polnischen Canlusso-Website sind normale Links. Erst wenn du einen solchen Link öffnest, rufst du das Angebot des jeweiligen Anbieters auf; dort gelten dessen Datenschutzinformationen.
Zugang erhalten die mit der Bearbeitung betrauten Personen sowie im erforderlichen Umfang Dienstleister für Hosting, E-Mail-Betrieb und technische Betreuung. Diese verarbeiten Daten für die jeweils beauftragte Leistung. Eine Produktbewertung ist in dem oben beschriebenen Umfang öffentlich sichtbar.
Im Einzelfall können Rechtsberater, Gerichte oder Behörden Daten erhalten, soweit dies zur Wahrung von Rechten oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist (Art. 6 Abs. 1 Buchst. f bzw. c DSGVO). Wir verkaufen keine personenbezogenen Daten.
Der Websitebetrieb erfolgt über den genannten Anbieter in Polen, also innerhalb der Europäischen Union. Die hier eingerichteten Shopfunktionen lösen keine gezielte Übermittlung an externe Analyse-, Werbe-, Zahlungs- oder Social-Media-Dienste in Drittländern aus. Wenn du selbst ein externes Angebot aufrufst oder einen außerhalb des Europäischen Wirtschaftsraums betriebenen E-Mail-Dienst verwendest, gelten für die dortige Verarbeitung zusätzlich die Bedingungen des jeweiligen Anbieters.
Die Dauer richtet sich nach dem Zweck und den oben beschriebenen Abläufen. Warenkorbsitzungen und technische Formularwerte haben begrenzte Laufzeiten. Kontodaten werden für das bestehende Konto benötigt; Korrespondenz bis zum Abschluss der Bearbeitung und gegebenenfalls darüber hinaus bei einem gesonderten Aufbewahrungsgrund.
Besteht eine gesetzliche Aufbewahrungspflicht, bewahren wir die davon betroffenen Unterlagen während der maßgeblichen Frist auf. Wird eine Unterlage für die Geltendmachung oder Abwehr konkreter Ansprüche benötigt, bestimmt sich die weitere Aufbewahrung nach den anwendbaren Verjährungsfristen und der Dauer eines gegebenenfalls laufenden Verfahrens. Für andere Zwecke werden solche Unterlagen nicht weiter genutzt. Nach Wegfall des jeweiligen Grundes werden sie gelöscht oder anonymisiert.
Unter den jeweiligen gesetzlichen Voraussetzungen kannst du folgende Rechte geltend machen:
Wende dich dafür an odo@canlusso.pl oder an unsere Postanschrift. Bei begründeten Zweifeln können wir die zur Bestätigung deiner Identität erforderlichen zusätzlichen Angaben erfragen. Die Bearbeitung ist grundsätzlich kostenlos. Wir antworten grundsätzlich innerhalb eines Monats; bei einer gesetzlich zulässigen Verlängerung informieren wir dich innerhalb dieser Frist über die Gründe.
Werden Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit verbundenes Profiling. Ein formloser Hinweis an odo@canlusso.pl genügt.
Du kannst dich unabhängig von anderen Rechtsbehelfen bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Wenn du in Deutschland lebst, kannst du dich daher auch an die zuständige deutsche Landesdatenschutzbehörde wenden.
Die polnische Datenschutzaufsichtsbehörde ist:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa, Polen
uodo.gov.pl
Du musst uns nicht zuerst kontaktieren, bevor du eine Beschwerde einreichst.
Wir treffen im Rahmen dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ein entsprechendes Profiling findet nicht statt.
Wir passen diese Erklärung an, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Neue einwilligungspflichtige Funktionen werden erst nach der erforderlichen Einwilligung eingesetzt. Eine Änderung dieses Textes ersetzt keine Einwilligung.
