1. Verantwortlicher
OptiLeMo Vertriebs GmbH
Manzweg 14, 88662 Überlingen, Deutschland
Telefon: +49 178 345 83835
E-Mail: info@optilemo-vertrieb.de
Datenschutzanfragen können unmittelbar an die oben genannte E-Mail-Adresse gerichtet werden.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zweckgebunden, transparent und auf das erforderliche Maß beschränkt. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 Buchstabe b DSGVO für vorvertragliche und vertragliche Vorgänge, Art. 6 Abs. 1 Buchstabe c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 Buchstabe f DSGVO für den sicheren und wirtschaftlichen Betrieb unserer digitalen Dienste. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO und kann mit Wirkung für die Zukunft widerrufen werden.
3. Hosting und technische Infrastruktur
Beim Aufruf von Website und Portal werden die für Bereitstellung und Sicherheit erforderlichen Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs sowie Browser- und Geräteinformationen gehören. Zweck sind die Auslieferung der Seiten, Stabilität, Fehleranalyse und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Für Hosting und technische Bereitstellung setzen wir Hostinger ein. Für Datenbank-, Authentifizierungs-, Speicher- und serverseitige Anwendungsfunktionen nutzen wir Supabase. Dabei werden nur die für den jeweiligen technischen Zweck erforderlichen Daten verarbeitet. Soweit ein Anbieter als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage der geltenden datenschutzrechtlichen Vereinbarungen; erforderliche Drittlandübermittlungen werden nur auf Basis der vorgesehenen Garantien durchgeführt.
4. Erforderliche Speicherung im Browser
Wir setzen keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies ein. Für ausdrücklich genutzte Funktionen werden nur die dafür erforderlichen Informationen im Browser gespeichert.
- Warenkorb: Artikelnummern und Mengen, damit die Auswahl erhalten bleibt.
- Bestellanfrage: eine einmalige Kennung zur Vermeidung doppelter Anfragen.
- Kontaktformular: nach erfolgreichem Versand für kurze Zeit eine Information zur Vermeidung unmittelbarer Mehrfachsendungen.
- Freiwillig aktivierte Funktionen: der gewählte Status kann im Browser gespeichert werden, damit die Funktion wie gewünscht erhalten bleibt.
- Portal-Anmeldung: die für die angemeldete Sitzung erforderlichen Informationen, damit der gewünschte Portalzugang funktioniert.
Diese Speicherung ist für die jeweils angeforderte Funktion erforderlich und stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Eine Partner-/Empfehlungszuordnung gilt ohne freiwillige Speicheroption nur für den aktuellen Besuch. Eine Speicherung für bis zu 30 Tage erfolgt nur, wenn der Nutzer diese Option ausdrücklich aktiviert; Rechtsgrundlage dafür ist § 25 Abs. 1 TDDDG.
5. Kontaktformular
Bei Kontakt- und Beratungsanfragen verarbeiten wir die im Formular eingegebenen Angaben, insbesondere Name, E-Mail-Adresse und Nachricht sowie freiwillige Angaben wie Telefon, Unternehmen und Einsatzbereich. Zusätzlich können für den Versand erforderliche Angaben wie Zeitpunkt und Seitenadresse verarbeitet werden.
Für den Versand und die Zustellung der Nachricht setzen wir einen E-Mail-Versanddienst ein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die effiziente und sichere Bearbeitung eingehender Anfragen. Eine datenschutzrechtliche Einwilligung ist für das Absenden einer normalen Anfrage nicht die Rechtsgrundlage; die Datenschutzhinweise werden am Formular bereitgestellt.
Soweit der eingesetzte Versanddienst oder dessen Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf Grundlage der dafür vorgesehenen datenschutzrechtlichen Garantien.
Zum Schutz des Kontaktformulars vor automatisierten Eingaben und Missbrauch setzen wir Cloudflare Turnstile ein. Turnstile verarbeitet dafür technisch erforderliche Sicherheits- und Verbindungssignale, insbesondere IP-Adresse, TLS-/Browsermerkmale, User-Agent, Sitekey und Herkunft der Anfrage. Formulareingaben werden von Turnstile nicht als Inhalt des Formulars verarbeitet. Die Prüfung dient ausschließlich der Bot- und Missbrauchsabwehr und beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Weitere Informationen enthält der Turnstile-Datenschutznachtrag von Cloudflare.
6. Warenkorb und Bestellung
Im Checkout verarbeiten wir die eingegebenen Stamm- und Kontaktdaten, Rechnungs- und gegebenenfalls Lieferadresse, Warenkorbpositionen, gegebenenfalls eine Partner-/Empfehlungszuordnung, die dokumentierte Kenntnisnahme der Rechtstexte sowie eine einmalige Anfragekennung. Preise, Steuer und Summe werden serverseitig anhand der aktuellen Produktdaten erneut ermittelt; vom Browser übermittelte Preiswerte sind nicht maßgeblich.
Wird eine Zahlung gestartet, legen wir die für Bestellung und Zahlungsart erforderlichen Vorgänge an. Bei PayPal wird der Zahlungsstatus erst nach serverseitiger Bestätigung durch PayPal als bezahlt geführt. Bei Vorkasse wird die Bestellung mit offenem Zahlungsstatus gespeichert; Bankverbindung, Betrag und Bestellreferenz werden für die Überweisung bereitgestellt. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und des Bestell-/Zahlungsvorgangs auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO; gesetzliche Dokumentationspflichten beruhen zusätzlich auf Art. 6 Abs. 1 Buchstabe c DSGVO und Maßnahmen zum Schutz vor Missbrauch auf Art. 6 Abs. 1 Buchstabe f DSGVO.
7. Partner- und Empfehlungszuordnung
Wird ein Partnerlink oder eine Partnernummer verwendet, verarbeiten wir die Zuordnung, um die Empfehlung zu prüfen und bei einer späteren Bestellung dem richtigen Partner zuordnen zu können. Zur Vermeidung von Missbrauch können vorübergehend erforderliche Schutzdaten verarbeitet werden. Auswertungen werden anschließend nur in zusammengefasster Form geführt.
Ohne freiwillige Speicheroption bleibt die konkrete Zuordnung im Browser nur für den aktuellen Seitenbesuch aktiv. Aktiviert der Nutzer die Option „für 30 Tage in diesem Browser speichern“, wird die Zuordnung bis zum angegebenen Ablaufdatum lokal gespeichert und kann jederzeit durch Deaktivieren der Option beziehungsweise durch Löschen der Browserdaten entfernt werden.
8. Kundenportal und Benutzerkonto
Im Kunden-, Partner- und Administrationsportal verarbeiten wir die für Registrierung, Anmeldung, Berechtigungen und die jeweils freigeschalteten Funktionen erforderlichen Daten. Dazu können Profil- und Kontaktdaten, Adressen, Bestellungen, Dokumente, Nachrichten, Partner-/Provisionsdaten und hochgeladene Dateien gehören.
Die Verarbeitung erfolgt je nach Funktion auf Art. 6 Abs. 1 Buchstabe b, c oder f DSGVO. Zugriffe sind auf die jeweils berechtigten Benutzer beschränkt. Die für eine angemeldete Sitzung erforderlichen Informationen werden für die Dauer der Nutzung vorgehalten.
9. Zahlungen: PayPal und Vorkasse
PayPal wird auf der Landingpage nicht bereits beim bloßen Aufruf oder beim Öffnen des Checkouts als Browser-SDK geladen. Erst wenn Du die PayPal-Zahlung ausdrücklich auswählst und den zahlungspflichtigen Bestellvorgang auslöst, erzeugt unser Server eine PayPal-Bestellung und leitet Deinen Browser zur sicheren PayPal-Zahlungsseite weiter. Ab diesem Zeitpunkt erhält PayPal die für den Zahlungsaufruf technisch erforderlichen Verbindungs- und Geräteinformationen.
Beim Start der Zahlung übermitteln wir insbesondere eine technische Checkout-Referenz, den serverseitig ermittelten Betrag und die Währung an PayPal. Wenn Du PayPal Express nutzt, wählst Du die Lieferadresse und Zahlungsart in Deinem PayPal-Konto. Nach Deiner Freigabe erhalten wir von PayPal die zur Abwicklung der Bestellung bereitgestellten Käufer- und Lieferdaten, insbesondere Name, E-Mail-Adresse und Lieferanschrift; eine Telefonnummer wird nur übernommen, soweit PayPal sie im konkreten Zahlungsvorgang bereitstellt. Für Firmen oder eine abweichende Rechnungsadresse steht alternativ die manuelle Eingabe zur Verfügung.
Nach Deiner Freigabe und Rückleitung wird der Zahlungsstatus serverseitig direkt bei PayPal geprüft und die Zahlung bei Bedarf gecaptured; erst eine erfolgreich bestätigte Zahlung wird in OPTILeMO als bezahlt verbucht. Client-Secret und serverseitige PayPal-Zugangsdaten werden nicht an den Browser ausgegeben. Die von PayPal bestätigten Käufer- und Lieferdaten werden anschließend zur Erstellung von Kunde, Bestellung, Rechnung und Versandabwicklung in OPTILeMO verarbeitet.
Bei PayPal werden weitere für die Zahlung erforderliche Daten in eigener Verantwortung verarbeitet. Dazu können insbesondere Konto-, Zahlungs-, Geräte-, Verbindungs- und Transaktionsdaten gehören. Wir erhalten keine PayPal-Passwörter und keine vollständigen bei PayPal hinterlegten Karten- oder Bankzugangsdaten. In unserem System speichern wir insbesondere Zahlungsanbieter, PayPal-Bestell- und Zahlungsreferenzen, Zahlungsstatus, Betrag, Währung, die von PayPal für die Bestellung bereitgestellten Kontakt- und Lieferdaten sowie die für Nachweis, Buchhaltung und Fehlerbearbeitung erforderlichen Zeitpunkte.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die bei PayPal anfallenden personenbezogenen Daten nach seiner Datenschutzerklärung als eigenständig Verantwortlicher. Rechtsgrundlage für die von uns zur Zahlungsabwicklung verarbeiteten Daten ist Art. 6 Abs. 1 Buchstabe b DSGVO; gesetzlich erforderliche Zahlungs- und Buchungsnachweise beruhen zusätzlich auf Art. 6 Abs. 1 Buchstabe c DSGVO und Maßnahmen zur Betrugs- und Missbrauchsprävention auf Art. 6 Abs. 1 Buchstabe f DSGVO.
PayPal kann Daten nach Maßgabe seiner Datenschutzerklärung auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreibt dort die hierfür eingesetzten Schutzmechanismen. Weitere Informationen: PayPal-Datenschutzerklärung.
Bei Vorkasse verarbeiten wir die für Bestellung, Rechnung, Zahlungszuordnung und Buchhaltung erforderlichen Daten. Der Zahlungsstatus bleibt bis zur tatsächlichen Verbuchung des Zahlungseingangs offen. Es werden keine Bankzugangsdaten des Kunden durch unsere Website erhoben.
10. Elektronische Widerrufsfunktion
Wenn Du die elektronische Widerrufsfunktion nutzt, verarbeiten wir Deinen Namen, die Bestell- oder Rechnungsreferenz, die von Dir angegebene E-Mail-Adresse, gegebenenfalls die Bezeichnung eines nur teilweise widerrufenen Vertragsteils sowie Datum und Uhrzeit des Eingangs. Die Angaben werden zur Entgegennahme, Dokumentation und Bestätigung des Widerrufs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Pflichten zum Widerruf sowie Art. 6 Abs. 1 Buchstabe b DSGVO für die Rückabwicklung des Vertrags.
Die Daten werden nur so lange gespeichert, wie sie für die Abwicklung des Widerrufs, die gesetzlichen Aufbewahrungspflichten und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Die elektronische Eingangsbestätigung wird an die vom Verbraucher angegebene E-Mail-Adresse gesendet.
11. OPTI – KI-Assistent
OPTI ist ein KI-Assistent. Die Transparenzpflichten für interaktive KI-Systeme nach Art. 50 EU AI Act gelten seit dem 2. August 2026. Nutzer werden deshalb vor beziehungsweise spätestens bei der ersten Interaktion klar darauf hingewiesen, dass sie mit einem KI-System interagieren. KI-generierte Antworten werden in der Oberfläche zusätzlich als solche gekennzeichnet. Antworten können fehlerhaft sein und ersetzen keine medizinische, rechtliche, steuerliche oder sonstige professionelle Beratung.
Bei einer Anfrage werden die Nachricht und der für die Beantwortung erforderliche Gesprächs- und Seitenkontext an den von uns eingesetzten KI-Dienstleister übermittelt. Der Inhalt des öffentlichen OPTI-Chats wird von uns nicht als dauerhafte Chat-Historie gespeichert. Daten zum Schutz vor Missbrauch werden spätestens nach zwei Stunden gelöscht.
Nach den vertraglichen Angaben des eingesetzten KI-Dienstleisters werden übermittelte Inhalte nicht ohne entsprechende Zustimmung zum Training der bereitgestellten Modelle verwendet. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO für die Bereitstellung einer sicheren, nutzerfreundlichen digitalen Beratung sowie Art. 6 Abs. 1 Buchstabe b DSGVO, soweit OPTI auf Wunsch vorvertragliche Produktinformationen bereitstellt. OPTI trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.
12. Externe Medien und Links
Einzelne Bilder oder Vorschaumedien können von externen Medienquellen geladen werden. Dabei erhält der jeweilige Anbieter die für die Übertragung erforderlichen Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen. Diese Einbindungen dienen der Darstellung und Quellenzuordnung und beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO. Externe Quellen- und Videolinks werden erst nach einer bewussten Nutzeraktion geöffnet. Bei einem von Dir ausdrücklich gestarteten Event-Video kann – je nach hinterlegter Quelle – ein Player von YouTube (Google) oder Vimeo geladen werden. Erst mit diesem Klick wird eine Verbindung zum jeweiligen Anbieter hergestellt; dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen sowie die aufgerufene Seite an den Anbieter übermittelt werden. Für die weitere Verarbeitung gelten die Datenschutzinformationen des jeweiligen Anbieters.
13. Empfänger und Dienstleister
Personenbezogene Daten erhalten nur Stellen und Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu können insbesondere Anbieter für Hosting, E-Mail-Versand, Benutzerkonten und KI-Funktionen sowie – bei einem konkreten Auftrag – Versand- und Zahlungsdienstleister gehören. Zahlungsdienstleister wie PayPal verarbeiten die für ihre eigenen Zahlungsdienste anfallenden Daten grundsätzlich nach ihren eigenen Datenschutzinformationen und nicht lediglich als technischer Auftragsverarbeiter von OPTILeMO.
Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, nutzen wir die nach dem jeweiligen Vertragsverhältnis vorgesehenen Garantien, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework soweit anwendbar oder EU-Standardvertragsklauseln. Die Auftragsverarbeitungs- und Transferbedingungen der eingesetzten Anbieter werden regelmäßig auf Aktualität geprüft.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden nach Abschluss der Kommunikation regelmäßig überprüft und gelöscht, wenn keine Geschäftsbeziehung oder Nachweispflicht mehr besteht. Unverbindliche Bestellanfragen und daraus entstandene Leads werden gelöscht oder anonymisiert, sobald sie für die Anbahnung nicht mehr benötigt werden; bei einem Vertrag gelten die handels- und steuerrechtlichen Aufbewahrungspflichten. Portal-Kontodaten werden grundsätzlich für die Dauer des Kontos beziehungsweise der Geschäftsbeziehung benötigt und anschließend nach Maßgabe gesetzlicher Pflichten gelöscht oder gesperrt.
Daten zum Schutz des KI-Assistenten vor Missbrauch werden spätestens nach zwei Stunden gelöscht; entsprechende Schutzdaten für Bestellanfragen und Empfehlungsfunktionen spätestens nach 24 Stunden. Eine freiwillig aktivierte Partnerzuordnung gilt höchstens 30 Tage. Im Browser gespeicherte Daten können über die jeweiligen Funktionen beziehungsweise die Browsereinstellungen gelöscht werden.
15. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@optilemo-vertrieb.de.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Unternehmenssitz ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
16. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Pflichtfelder in Kontakt-, Bestell- und Portalformularen sind erforderlich, um die jeweils angeforderte Funktion bereitzustellen. Ohne diese Angaben kann die Anfrage beziehungsweise Portal-Funktion nicht verarbeitet werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet in den hier beschriebenen öffentlichen Abläufen nicht statt.
17. Sicherheit und Aktualisierung
Wir treffen angemessene Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust und Missbrauch. Diese Datenschutzerklärung wird angepasst, wenn sich relevante Verarbeitungen ändern.
Stand: 18. Oktober 2026.