Informationen zur Verarbeitung personenbezogener Daten gemäß den Artikeln 13 und 14 des Regolamento (UE) 2016/679 (GDPR).
Letzte Aktualisierung: 6. Oktober 2026.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Zusammenhang mit lesmoperformances.com ist APR COMMERCE S.R.L. mit Sitz in Strada Pandelici 8, 42046 Reggiolo (RE), Italia, Steuernummer und Umsatzsteuer-Identifikationsnummer 02956850354, REA RE-328019. E-Mail für Anfragen zu personenbezogenen Daten: info@lesmoperformances.com. PEC: aprcommercesrl@kelipec.it.
2. Verarbeitete Daten und Herkunft
Wir verarbeiten Daten, die Nutzer bei Registrierung, Käufen und Mitteilungen bereitstellen: Vorname, Nachname, E-Mail, gegebenenfalls Telefonnummer, Rechnungs- und Lieferanschrift, Steuerdaten, bestellte Produkte, Zahlungen und Inhalt von Supportanfragen. Kompatibilitätsanfragen können Fahrzeugmerkmale und die Fahrzeugidentifikationsnummer enthalten, soweit dies für die angeforderte Prüfung erforderlich ist.
Wir erhalten von Zahlungsdienstleistern Informationen zum Transaktionsergebnis und von den Zustellern Informationen zum Versand. Gibt der Käufer einen anderen Empfänger an, erhalten wir dessen Daten vom Käufer und verwenden sie für die Zustellung und zugehörige Kommunikation.
Beim Surfen können technische Daten wie IP-Adresse, Online-Kennungen, Geräteinformationen, Zugriffsprotokolle und Sicherheitsereignisse entstehen. Daten aus Cookies und freiwilligen Instrumenten hängen von den Einwilligungen und der in der Cookie-Richtlinie beschriebenen Dienstekonfiguration ab.
Zahlungsdienstleister verarbeiten vollständige Kartendaten nach ihren jeweiligen Datenschutzhinweisen. Senden Sie keine vollständigen Kartendaten oder unnötigen Informationen per E-Mail oder WhatsApp.
3. Zwecke und Rechtsgrundlagen
Konten, Angebote, Bestellungen, Zahlungen, Versand, angeforderte Kompatibilitätsprüfungen, Rücksendungen, Gewährleistung und Unterstützung: Vertragserfüllung oder von der betroffenen Person angeforderte vorvertragliche Maßnahmen (Artikel 6, Absatz 1, Buchstabe b, GDPR).
Rechnungsstellung, Buchführung, steuerliche Pflichten oder Behördenanfragen: rechtliche Verpflichtung (Artikel 6, Absatz 1, Buchstabe c).
Sicherheit der Website, Missbrauchs- und Betrugsprävention, Bearbeitung von Streitfällen und Verteidigung von Rechten: berechtigtes Interesse des Verantwortlichen am Schutz des Dienstes, seines Vermögens und seiner Rechte unter Wahrung der Rechte der betroffenen Person (Artikel 6, Absatz 1, Buchstabe f).
Newsletter und Werbemitteilungen: freiwillige Einwilligung der betroffenen Person (Artikel 6, Absatz 1, Buchstabe a). Die Anmeldung ist für Käufe nicht erforderlich. Die Einwilligung kann über den Abmeldelink in den Mitteilungen oder schriftlich gegenüber dem Verantwortlichen widerrufen werden.
Google Analytics für nicht notwendige Analysen sowie Google Ads und Meta Pixel zur Werbemessung und Personalisierung nach aktivierten Funktionen: über das Cookie-System erklärte Einwilligung in die jeweiligen Kategorien. Die Cookie-Einwilligung ist von der Newsletter-Einwilligung getrennt.
WhatsApp-Kontakt: Bearbeitung der Nutzeranfrage auf Grundlage des Vertrags oder angeforderter vorvertraglicher Maßnahmen; bei allgemeinen Fragen berechtigtes Interesse an einer Antwort. Die Nutzung von WhatsApp führt auch zu den in dessen Datenschutzhinweisen beschriebenen Verarbeitungen durch den Betreiber.
4. Bereitstellung der Daten
Für Registrierung, Kauf, Zahlung, Rechnungsstellung und Lieferung erforderliche Daten werden zur Bereitstellung der gewählten Funktionen und Dienste angefordert. Werden sie nicht angegeben, können Kontoverwaltung, Bestellausführung oder Beantwortung der Anfrage unmöglich sein. Newsletter, freiwillige Cookies und WhatsApp-Nutzung sind freiwillig; eine Verweigerung der zugehörigen Einwilligungen verhindert keinen Kauf.
5. Verarbeitungsweise und Empfänger
Die Verarbeitung erfolgt mit elektronischen Mitteln und erforderlichenfalls Papierunterlagen durch befugtes Personal und an den Diensten beteiligte Stellen im Rahmen ihrer jeweiligen Tätigkeiten.
Die E-Commerce-Plattform ist PrestaShop; das Hosting ist bei OVH vorgesehen und die geschäftliche E-Mail verwendet Google Workspace. Daten können die mit Wartung und technischem Support der Website betrauten Stellen, Newsletter-Dienste, aktivierte Zahlungsdienstleister einschließlich PayPal, Stripe und Revolut, Banken, Transport-, Logistik- und Zollunternehmen, für die Bestellabwicklung benötigte Lieferanten, Buchhaltungs-, Steuer- und Rechtsberater sowie zuständige Behörden in gesetzlich vorgesehenen Fällen erhalten.
Google und Meta erhalten entsprechend den Einwilligungen und aktivierten Funktionen Informationen zu ihren Analyse- und Werbeinstrumenten. WhatsApp verarbeitet Daten zur Nutzung seines Dienstes. Empfänger können je nach tatsächlicher Funktion als Auftragsverarbeiter für den Verantwortlichen oder als eigenständige Verantwortliche handeln. Lesmo veröffentlicht keine Daten zur Abwicklung von Bestellungen und Unterstützung.
6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die Nutzung internationaler Dienste und Zustellungen außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen an Empfänger in Drittländern mit sich bringen. Übermittlungen müssen den Bedingungen des GDPR entsprechen, gegebenenfalls einschließlich Angemessenheitsbeschlüssen der Europäischen Kommission oder Standardvertragsklauseln mit erforderlichen zusätzlichen Maßnahmen. Für Übermittlungen, die zur angeforderten Zustellung in ein Drittland unbedingt erforderlich sind, gelten bei Vorliegen der Voraussetzungen die einschlägigen GDPR-Bestimmungen.
Sie können beim Verantwortlichen Informationen zu Empfängern, beteiligten Ländern und geltenden Garantien sowie im vorgesehenen Rahmen eine Kopie der Garantien unter info@lesmoperformances.com anfordern.
7. Speicherung
Supportanfragen: 24 Monate nach Abschluss der Anfrage, sofern einschlägige Daten nicht aufgrund gesetzlicher Pflichten oder zur Bearbeitung von Streitfällen länger aufbewahrt werden müssen.
Daten zu Bestellungen, Rechnungen und Buchungsunterlagen: für die nach geltendem Steuer- und Zivilrecht vorgeschriebene Dauer und bei zur Rechtsverteidigung erforderlichen Daten für die Dauer etwaiger Streitigkeiten und zugehöriger Fristen.
Kontodaten: für die Dauer des Kontos; nach Schließung bleiben nur Daten erhalten, die für gesetzliche Pflichten, Bestellungen, Gewährleistung oder Streitfälle erforderlich sind.
Newsletter-Kontakte: für die Dauer der Anmeldung bis zum Widerruf der Einwilligung oder zur Abmeldung; die Zweckmäßigkeit der Speicherung wird regelmäßig am Zweck überprüft. Nach Widerruf bleiben nur Informationen erhalten, die zur Dokumentation der Entscheidungen, Beachtung der Abmeldung oder Erfüllung gesetzlicher Pflichten unbedingt erforderlich sind.
Technische und Sicherheitsprotokolle: solange es zur Feststellung und Bearbeitung von Sicherheitsereignissen nach deren Art und Schwere sowie etwaigen geltenden Pflichten notwendig ist. Laufzeiten von Cookies und Tracking-Instrumenten: in der Cookie-Richtlinie und im Verzeichnis der aktiven Konfiguration angegeben.
Sobald die Speicherung nicht mehr erforderlich ist, werden die Daten vorbehaltlich geltender Pflichten gelöscht oder anonymisiert.
8. Rechte der betroffenen Person
In den vom GDPR vorgesehenen Fällen und Grenzen kann die betroffene Person Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie kann einer auf berechtigtem Interesse beruhenden Verarbeitung aus Gründen ihrer besonderen Situation widersprechen; der Direktwerbung kann jederzeit widersprochen werden. Sie kann ihre Einwilligung widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
Anfragen können an info@lesmoperformances.com gerichtet werden. Der Verantwortliche antwortet innerhalb der GDPR-Fristen und kann zur Identitätsprüfung erforderliche Informationen anfordern. Die betroffene Person kann sich beim Garante per la protezione dei dati personali, www.garanteprivacy.it, oder bei der zuständigen Aufsichtsbehörde beschweren.
Die Cookie-Einstellungen können über die entsprechende Funktion auf der Website geändert werden.
9. Personalisierte Werbung
Aktivierte Werbeinstrumente können auf Grundlage der Einwilligung Kennungen und Online-Interaktionen zur Bildung von Zielgruppen und Anzeige relevanter Werbung verwenden. Diese Verarbeitung ist von der Bestellabwicklung und dem Newsletter getrennt. Die Einwilligung in die betreffenden Instrumente kann in den Cookie-Einstellungen widerrufen werden.
10. Aktualisierungen
Diese Erklärung kann aktualisiert werden, wenn sich Dienste, Verarbeitungen oder geltende Bestimmungen ändern. Die aktualisierte Version wird mit Datum auf dieser Seite veröffentlicht.
Hinweise für den Verantwortlichen und Webmaster — nicht veröffentlichen
Der Text berücksichtigt die mitgeteilten Informationen: PrestaShop, OVH, Google Workspace, Analyse- und Werbedienste, WhatsApp und Aufbewahrung von Supportdaten für 24 Monate. Er nennt keinen DPO, da eine förmliche Benennung nicht bestätigt ist; falls eine Benennung besteht, vor Veröffentlichung die Kontaktdaten ergänzen.
Für den Newsletter wird die Dauer der Anmeldung bis zum Widerruf mit regelmäßiger Erforderlichkeitsprüfung als Speicherkriterium vorgeschlagen: Dieses Kriterium im Betrieb umsetzen oder die tatsächliche Dauer zur Textaktualisierung mitteilen.
Vor Veröffentlichung prüfen: Identität des Newsletter-Dienstes und seines Betreibers; Vertragsparteien und Rollen der Anbieter; Verarbeitungsorte und tatsächliche Übermittlungsmechanismen; Google/Meta-Konfiguration und Speicherdauer der Analysedaten; etwaige ausschließlich automatisierte Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen. Ihr Nichtvorliegen wurde mangels Bestätigung nicht erklärt: Falls sie bestehen, die nach Artikel 13, Absatz 2, Buchstabe f, GDPR erforderlichen Informationen ergänzen.
Die aktuelle Cookie-Tabelle wurde nicht bereitgestellt. Die Hinweise sind von den Seitentexten getrennt und dürfen nicht in die Website kopiert werden. Das Dokument bestätigt keine Prüfung der Anbieter-Verträge oder der technischen Konfiguration.
Quellen: https://eur-lex.europa.eu/eli/reg/2016/679/oj/?locale=it ; https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876 ; https://www.garanteprivacy.it/faq-sul-responsabile-della-protezione-dei-dati-rpd-in-ambito-privato .