Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 5. Januar 2026

Inhaltsübersicht

❯  Verantwortlicher (Controller)

❯  Hosting und IT-Infrastruktur

❯  Zahlungsabwicklung via Stripe (Externer Checkout)

❯  Versandabwicklung (DHL, Hermes, DPD)

❯  Akquise und Besonderheiten für Geschäftskunden (B2B)

❯  Social Media Werbung (Facebook & Instagram)

❯  Speicherdauer und Buchhaltung

❯  Ihre Rechte

❯  Beschwerderecht

1. Verantwortlicher (Controller)

Verantwortlich für die Datenverarbeitung dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Hosting und IT-Infrastruktur

Netlify: Unsere Website wird bei Netlify Inc. (USA) gehostet. Beim Aufruf der Seite werden automatisch Server-Logfiles (z. B. IP-Adresse, Datum, Browsertyp) verarbeitet. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks. IONOS: Für unsere E-Mail-Kommunikation und die Speicherung von Rechnungsdaten nutzen wir Dienste der IONOS SE. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Zahlungsabwicklung via Stripe (Externer Checkout)

Wir bieten auf unserer Website keine eigene Warenkorbfunktion an. Wenn Sie auf den Button „Bestellen“ klicken, werden Sie direkt auf die externe Checkout-Seite von Stripe Payments Europe, Ltd. (Irland/USA) weitergeleitet.
Datenverarbeitung: Stripe erhebt eigenverantwortlich Ihre Zahlungs- und Kontaktdaten (Name, Adresse, E-Mail, Telefonnummer). Datenübermittlung an uns: Nach erfolgreicher Zahlung übermittelt Stripe uns die für den Versand und die Rechnungsstellung erforderlichen Daten (Lieferadresse, Kontaktdaten). Wir nutzen diese Daten ausschließlich zur Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutz bei Stripe: https://stripe.com/de/privacy

4. Versandabwicklung (DHL, Hermes, DPD)

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister weiter.
Manuelle Verarbeitung: Die Datenübermittlung erfolgt manuell durch uns in den Portalen der Dienstleister. Sendungsverfolgung: Wir senden Ihnen die Tracking-Nummer manuell per E-Mail zu. Eine automatische Weitergabe Ihrer E-Mail-Adresse an den Versanddienstleister erfolgt nur, wenn dies für die Zustellung zwingend erforderlich ist oder Sie ausdrücklich eingestimmt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Akquise und Besonderheiten für Geschäftskunden (B2B)

Für unsere Geschäftsbeziehungen mit Apotheken und Einzelhändlern gelten ergänzend folgende Bestimmungen:
Datenerhebung aus öffentlichen Quellen (Art. 14 DSGVO): Wir erheben Kontaktdaten (Name der Apotheke/Firma, Anschrift, E-Mail) aus öffentlich zugänglichen Quellen (z.B. Unternehmenswebsites, Branchenverzeichnisse) zum Zwecke der Erstkontaktaufnahme. Direktwerbung: Die Kontaktaufnahme per E-Mail oder Post erfolgt auf Grundlage unseres berechtigten Interesses an der Anbahnung von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Nutzung jederzeit widersprechen. Prüfung der Gewerbeeigenschaft: Zur Verifizierung des B2B-Status fordern wir einen Gewerbeschein an. Diese Kopie wird unmittelbar nach der Sichtung und Prüfung (spätestens innerhalb von 48 Stunden) unwiderruflich gelöscht. Zahlung auf Rechnung: Bei B2B-Bestellungen speichern wir die Bankverbindung des Kunden zur Abwicklung des Zahlungseingangs.

6. Social Media Werbung (Facebook & Instagram)

Wir schalten Werbeanzeigen auf Meta-Plattformen. Wir verwenden keine Tracking-Pixel auf unserer Website. Eine Datenverarbeitung durch uns erfolgt erst, wenn Sie aktiv auf eine Anzeige klicken und uns kontaktieren oder eine Bestellung tätigen. Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/explanation.

7. Speicherdauer und Buchhaltung

Rechnungsdaten: Aufgrund steuer- und handelsrechtlicher Vorgaben (§ 147 AO, § 257 HGB) speichern wir Rechnungen und vertragsrelevante Kommunikation für 10 Jahre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. B2B-Kontaktdaten: Diese bleiben gespeichert, solange ein aktives Geschäftsinteresse besteht, sofern Sie der Verarbeitung nicht widersprechen.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Auskunft (Art. 15 DSGVO) Berichtigung (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten zu Werbezwecken jederzeit widersprechen. Senden Sie hierzu eine kurze E-Mail an Mail@leylon.eu. Wir werden Sie dann umgehend in unsere Sperrliste aufnehmen.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist das: Unabhängiges Datenschutzzentrum Saarland (UDZ) Fritz-Dobisch-Straße 12, 66111 Saarbrücken. 10. Online-Streitbeilegung Die EU-Kommission stellt eine Plattform zur Online-Streitbeilegung bereit: https://ec.europa.eu/consumers/odr. Wir sind zur Teilnahme an einem Streitbeilegung vor einer Verbraucherschlichtungsstelle weder verpflichtet noch bereit.