Datenschutzerklärung

Stand 29. August 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

UMOI GmbH, Seefelder Straße 4, 81377 München, Deutschland E-Mail: service@lanivera.de

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen.

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben ferner das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht.

Aufruf der Website

Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt und dort in Server-Logfiles gespeichert. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Diese Website wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Auslieferung an Besucherinnen und Besucher aus Europa erfolgt über Server in Frankfurt am Main. Vercel verarbeitet die oben genannten Zugriffsdaten in unserem Auftrag.

Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Vercel. Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Bestellabwicklung und Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir Bestands- und Vertragsdaten, insbesondere Name, Anschrift, E-Mail-Adresse und Bestellinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Legen Sie ein Kundenkonto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos.

Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt; insoweit ist die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erforderlich.

Eingesetzte Dienste

Datenbank und Infrastruktur

Wir nutzen Supabase zur Speicherung der Shop-Daten. Die Datenbank wird in der Region Frankfurt am Main innerhalb der Europäischen Union betrieben.

Unsere Datenbank und der Speicher für Produktbilder werden von der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, bereitgestellt. Die Verarbeitung findet in der Region eu-central-1 statt, also in Frankfurt am Main.

Die Produktbilder werden beim Aufruf einer Seite direkt von dort geladen. Dabei wird Ihre IP-Adresse an Supabase übertragen — technisch notwendig, denn ohne sie kann das Bild nicht zu Ihnen gelangen.

Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen. Für Zugriffe des Anbieters außerhalb des Europäischen Wirtschaftsraums gelten die Standardvertragsklauseln der Europäischen Kommission.

Inhaltsverwaltung

Für redaktionelle Inhalte setzen wir das Redaktionssystem Sanity ein. Beim Abruf von Inhalten und Bildern werden technische Verbindungsdaten an dessen Auslieferungsnetz übertragen.

Die redaktionellen Inhalte dieser Website — Texte, Bilder und der Aufbau der Seiten — verwalten wir mit Sanity. Gespeichert werden sie auf Google Cloud in der Region europe-west1 in Belgien, also innerhalb des Europäischen Wirtschaftsraums.

Redaktionelle Bilder werden beim Aufruf einer Seite direkt von Sanitys Bildauslieferung geladen. Dabei wird Ihre IP-Adresse dorthin übertragen. Die Texte holen wir dagegen auf unserem Server und liefern sie fertig an Sie aus.

Vertragspartner ist je nach Vertragsgestaltung die Sanity AS, Trondheimsveien 2K, 0560 Oslo, Norwegen, oder die Sanity US Inc., 351 California Street, Suite 650, San Francisco, CA 94104, USA. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen. Soweit Unterauftragnehmer in den Vereinigten Staaten eingesetzt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie eine Bestellung bezahlen, werden die dafür erforderlichen Daten an Stripe übermittelt: Zahlungsbetrag, Währung, eine Kennung zu Ihrer Bestellung sowie die Angaben, die Sie im Bezahlfeld eingeben — je nach Zahlungsart etwa Kartennummer, Gültigkeit und Prüfziffer, dazu Name und E-Mail-Adresse.

Ihre vollständigen Kartendaten erhalten wir dabei nicht. Sie werden unmittelbar an Stripe übertragen und berühren unsere Systeme nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich. Zur Betrugsvermeidung verarbeitet Stripe zusätzlich technische Angaben zu Ihrem Gerät; Grundlage dafür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem sicheren Bezahlvorgang.

Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil der Stripe-Vereinbarung. Soweit Daten an die Stripe, Inc. in den Vereinigten Staaten übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Angaben von Stripe: stripe.com/de/privacy

Versanddienstleister

Zur Zustellung übermitteln wir Ihre Lieferadresse an den beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schriftarten

Die verwendeten Schriftarten werden beim Seitenaufbau von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter findet dabei nicht statt.

Cookies

Wir setzen Cookies und vergleichbare Speichertechniken ein. Ohne Ihre Einwilligung nur solche, die für den Betrieb des Shops unbedingt erforderlich sind:

• _medusa_cart_id — ordnet Ihnen Ihren Warenkorb zu
• _medusa_jwt — hält Sie in Ihrem Kundenkonto angemeldet
• _medusa_cache_id und _medusa_locale — Zwischenspeicher und Sprachwahl
• lanivera_einwilligung — speichert Ihre Entscheidung über diese Einwilligung, sechs Monate
• Cookies unseres Zahlungsdienstleisters, sobald Sie den Bezahlvorgang öffnen — sie dienen der Betrugsvermeidung

Der Cookie zu Ihrer Einwilligung ist dabei ausdrücklich eingeschlossen: Ohne ihn müssten wir Sie bei jedem Aufruf erneut fragen.

Erst nach Ihrer Einwilligung kommen die Cookies von Google Analytics hinzu — _ga und _ga_N6QXXVL3ZE, jeweils zwei Jahre Laufzeit. Ihre Einwilligung erteilen Sie über das Band beim ersten Besuch; ändern können Sie sie jederzeit über „Cookie-Einstellungen“ im Fußbereich.

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO ein.

Reichweitenmessung und Marketing

Google Tag Manager und Google Analytics 4

Wir messen mit Google Analytics 4, wie unser Shop genutzt wird. Eingebunden ist der Dienst über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Ohne Ihre Einwilligung findet keine Messung statt. Solange Sie nicht zugestimmt haben, werden die Messfunktionen nicht ausgeführt: Es werden keine Cookies gesetzt, keine Kennung vergeben und keine Nutzungsdaten an Google übermittelt.

Nach Ihrer Einwilligung erheben wir: aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, ungefähren Standort auf Grundlage der gekürzten IP-Adresse, verwendetes Gerät, Browser und Bildschirmgröße, die Herkunft Ihres Besuchs sowie Ihre Schritte im Bestellvorgang — angesehene Artikel, in den Warenkorb gelegte Artikel, begonnene und abgeschlossene Bestellungen mit Bestellwert und Bestellnummer.

Ihren Namen, Ihre Anschrift und Ihre E-Mail-Adresse übermitteln wir dabei nicht. Die Bestellnummer geht mit, damit eine Bestellung nicht doppelt gezählt wird.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Übermittlung in die USA: Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass dort ein angemessenes Datenschutzniveau besteht. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen können und Ihnen dagegen möglicherweise keine mit dem europäischen Recht vergleichbaren Rechtsbehelfe zur Verfügung stehen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die erhobenen Daten werden nach 14 Monaten gelöscht.

Weitere Angaben von Google: policies.google.com/privacy

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.