Datenschutzerklärung

Datenschutzerklärung

Stand: 5. September 2026

1. Einleitung und Verantwortlicher

1.1 Allgemeine Hinweise

Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse.

Im Folgenden informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung unseres Online-Shops verarbeiten. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können oder die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.2 Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KONFITEE-Naturkost GmbH
Am Varrenbruch 8
29690 Schwarmstedt
Deutschland

Telefon: 05071 9668234
E-Mail: verkauf@konfitee.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns Ihre Einwilligung erteilt haben,

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,

  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist,

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder Informationen aus Ihrem Endgerät ausgelesen werden, beachten wir zusätzlich die Vorgaben des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Datenerfassung beim Besuch unserer Website

3.1 Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren, keine Bestellung vornehmen oder uns anderweitig Informationen übermitteln, werden technisch erforderliche Daten verarbeitet, die Ihr Browser an unseren Server beziehungsweise die von uns eingesetzten technischen Dienstleister übermittelt.

Hierzu können insbesondere gehören:

  • aufgerufene Seite bzw. Datei,

  • Datum und Uhrzeit des Zugriffs,

  • Menge der übertragenen Daten,

  • Referrer-URL,

  • verwendeter Browser,

  • verwendetes Betriebssystem,

  • Gerätetyp,

  • IP-Adresse,

  • technische Status- und Fehlerinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch sicheren, stabilen und funktionsfähigen Bereitstellung unserer Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung erforderlich machen.

3.2 SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und sonstiger vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

4. Hosting und Content-Delivery-Netzwerke

4.1 Shopify

Für den Betrieb und das Hosting unseres Online-Shops verwenden wir Shopify.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Shopify International Limited
Victoria Buildings
2nd Floor
1-2 Haddington Road
Dublin 4
D04 XN32
Irland

Daten können im Rahmen der Leistungserbringung auch durch verbundene Shopify-Unternehmen verarbeitet werden, insbesondere durch:

Shopify Inc.
Kanada

Shopify stellt uns unter anderem die technische Infrastruktur für den Online-Shop, Produktdarstellungen, Kundenkonten, Warenkorb, Checkout, Bestellverwaltung sowie weitere Shop-Funktionen zur Verfügung.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse und technische Gerätedaten,

  • Nutzungs- und Verbindungsdaten,

  • Kundenstammdaten,

  • Rechnungs- und Lieferanschriften,

  • Kontaktdaten,

  • Bestell- und Vertragsdaten,

  • Zahlungsinformationen,

  • Kommunikationsdaten,

  • Kundenkonto-Informationen.

Soweit Shopify personenbezogene Daten unserer Kunden in unserem Auftrag verarbeitet, erfolgt dies im Rahmen eines Vertrages über Auftragsverarbeitung.

Shopify setzt zur Leistungserbringung verbundene Unternehmen und Unterauftragsverarbeiter ein.

Personenbezogene Daten von Nutzern aus dem Europäischen Wirtschaftsraum werden zunächst durch Shopify International Limited in Irland verarbeitet. Eine weitere Verarbeitung kann auch in Kanada, den USA oder anderen Staaten erfolgen.

Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei sonstigen Drittlandübermittlungen verwendet Shopify nach eigenen Angaben geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere anerkannte Angemessenheitsmechanismen, verbindliche interne Datenschutzvorschriften und/oder Standardvertragsklauseln.

Soweit Sie eigene Shopify-Dienste wie beispielsweise „Shop“ oder „Shop Pay“ verwenden, kann Shopify bestimmte Daten zusätzlich in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Soweit in unserem Shopify-Shop zusätzliche Funktionen wie Shopify Network Intelligence oder vergleichbare erweiterte Shopify-Dienste aktiviert sind, kann Shopify bestimmte Daten im Rahmen der jeweils geltenden Shopify-Bedingungen und Datenschutzinformationen für die Bereitstellung und Verbesserung dieser Dienste verarbeiten.

4.2 Bunny

Wir verwenden Dienste des folgenden Content-Delivery-Network-Anbieters:

BUNNYWAY d.o.o.
Cesta komandanta Staneta 4A
1215 Medvode
Slowenien

Der Dienst ermöglicht die schnelle und stabile Auslieferung von Website-Inhalten, insbesondere Grafiken, Skripten und anderen Mediendateien, über geografisch verteilte Server.

Hierbei können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Datei sowie technische Browser- und Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung unserer Website.

Soweit erforderlich, besteht mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung.

4.3 Cloudflare

Wir nutzen Dienste des folgenden Anbieters:

Cloudflare, Inc.
USA

Cloudflare unterstützt uns insbesondere bei der sicheren und schnellen Bereitstellung unserer Website und kann dabei als Content-Delivery-Netzwerk sowie zum Schutz vor Angriffen und missbräuchlichen Zugriffen eingesetzt werden.

Dabei können insbesondere IP-Adresse, technische Verbindungsdaten, Browserinformationen und Sicherheitsinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt insbesondere in der Sicherheit, Stabilität und Geschwindigkeit unseres Internetauftritts.

Für Datenübermittlungen in die USA werden, soweit anwendbar, der EU-US Data Privacy Framework und/oder andere geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden. Dabei kann zwischen technisch erforderlichen Cookies und nicht erforderlichen Cookies, beispielsweise für Statistik, Marketing oder Personalisierung, unterschieden werden.

Technisch erforderliche Cookies können insbesondere benötigt werden, um:

  • den Warenkorb zu speichern,

  • den Checkout bereitzustellen,

  • Anmeldestatus und Sitzungen zu verwalten,

  • Sicherheitsfunktionen zu gewährleisten,

  • Cookie-Einstellungen zu speichern,

  • ausdrücklich angeforderte Website-Funktionen bereitzustellen.

Soweit die Speicherung von oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit im Zusammenhang hiermit personenbezogene Daten verarbeitet werden, richtet sich die Rechtsgrundlage insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Cookies und vergleichbare Technologien werden grundsätzlich erst eingesetzt, nachdem Sie über unser Cookie-Consent-Tool eingewilligt haben.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Ihrem Endgerät ist dann § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie-Einstellungen widerrufen.

6. Kundenkonto, Bestellung und Vertragsabwicklung

6.1 Kundenkonto

Soweit Sie ein Kundenkonto einrichten oder sich über eine von Shopify bereitgestellte Kundenkontofunktion anmelden, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung, Bereitstellung und Verwaltung Ihres Kundenkontos.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Rechnungs- und Lieferanschriften,

  • Bestellhistorie,

  • Kontoeinstellungen.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen sowie zur Verwaltung bestehender Vertragsbeziehungen.

Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.2 Bestellungen in unserem Online-Shop

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Vor- und Nachname,

  • Rechnungsadresse,

  • Lieferadresse,

  • E-Mail-Adresse,

  • Telefonnummer, soweit angegeben oder erforderlich,

  • bestellte Produkte,

  • Menge und Warenwert,

  • Bestellnummer,

  • Zahlungsart und Zahlungsstatus,

  • Versandinformationen,

  • Datum und Uhrzeit der Bestellung,

  • Kommunikation im Zusammenhang mit der Bestellung.

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Erfüllung des Kaufvertrages.

Soweit wir gesetzlich zur Speicherung bestimmter Bestell-, Vertrags-, Rechnungs- oder Buchhaltungsinformationen verpflichtet sind, erfolgt die weitere Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Zur Durchführung der Bestellung können Daten an erforderliche Dienstleister weitergegeben werden, insbesondere an:

  • Shopify,

  • Zahlungsdienstleister,

  • Banken und Kreditkartenunternehmen,

  • Versand- und Logistikunternehmen,

  • IT- und technische Dienstleister,

  • Steuerberater und sonstige gesetzlich erforderliche Empfänger.

Die Weitergabe erfolgt nur im erforderlichen Umfang.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir mit Zahlungsdienstleistern, Banken, Kreditkartenunternehmen und technischen Zahlungsplattformen zusammen.

Welche Zahlungsarten tatsächlich zur Verfügung stehen, wird Ihnen im jeweiligen Checkout angezeigt.

Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung notwendigen personenbezogenen Daten an den jeweiligen Zahlungsdienstleister übermittelt beziehungsweise unmittelbar von diesem erhoben.

Hierzu können insbesondere gehören:

  • Name,

  • Rechnungsanschrift,

  • E-Mail-Adresse,

  • Bestellnummer,

  • Rechnungsbetrag,

  • Währung,

  • Zahlungsinformationen,

  • Kontodaten oder Kartendaten,

  • technische Verbindungsdaten,

  • Daten zur Betrugsprävention.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können darüber hinaus Daten in eigener Verantwortlichkeit verarbeiten, insbesondere zur Betrugsprävention, Identitätsprüfung, Geldwäscheprävention oder Erfüllung gesetzlicher Pflichten.

7.1 Shopify Payments

Für verschiedene Kredit- und Debitkartenzahlungen sowie beschleunigte Zahlungsarten können wir Shopify Payments einsetzen.

Shopify Payments wird über das Shopify-System bereitgestellt.

Hierüber können insbesondere Zahlungen mit Kredit- und Debitkarten, beispielsweise Visa, Mastercard oder American Express, sowie weitere im Checkout verfügbare Zahlungsarten abgewickelt werden.

Zahlungsdaten werden hierbei über die von Shopify bereitgestellte Zahlungsinfrastruktur und gegebenenfalls beteiligte Banken, Zahlungsnetzwerke und Zahlungsdienstleister verarbeitet.

7.2 PayPal

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung insbesondere über:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

PayPal erhält die für die Zahlungsabwicklung erforderlichen Daten.

PayPal verarbeitet darüber hinaus bestimmte Daten in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Vorgaben.

7.3 Klarna und Sofortzahlung

Soweit Ihnen Klarna oder eine über Klarna bereitgestellte Zahlungsart angeboten wird, erfolgt die Zahlungsabwicklung insbesondere über:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Je nach gewählter Klarna-Zahlungsart kann Klarna insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs- und Finanzinformationen verarbeiten.

Klarna kann bei bestimmten Zahlungsarten eigene Identitäts-, Bonitäts-, Betrugs- und Risikoprüfungen durchführen. Diese Verarbeitung erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit von Klarna.

7.4 Apple Pay

Soweit Apple Pay angeboten und von Ihnen genutzt wird, erfolgt ein Teil der Zahlungsabwicklung über Unternehmen der Apple-Gruppe.

Bei Nutzung von Apple Pay werden Zahlungsinformationen entsprechend den für Apple Pay geltenden Bedingungen verarbeitet. Wir erhalten grundsätzlich nur die Informationen, die zur Bestätigung und Zuordnung der Zahlung erforderlich sind.

7.5 Google Pay

Soweit Google Pay angeboten wird, erfolgt ein Teil der Zahlungsabwicklung über Unternehmen der Google-Gruppe, insbesondere Google Ireland Limited beziehungsweise verbundene Unternehmen.

Bei Nutzung von Google Pay werden die erforderlichen Zahlungsinformationen gemäß den Bedingungen von Google verarbeitet.

7.6 Shop Pay

Bei Verwendung von Shop Pay werden personenbezogene Daten durch Shopify zur Bereitstellung des beschleunigten Checkouts verarbeitet.

Soweit Shopify Shop Pay als eigenen Verbraucherdienst bereitstellt, kann Shopify hierbei in eigener datenschutzrechtlicher Verantwortlichkeit tätig sein.

8. Versand und Lieferung

Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten an das mit der Lieferung beauftragte Versandunternehmen weiter.

Wir versenden insbesondere mit:

DHL Paket GmbH
Bonn
Deutschland

Übermittelt werden insbesondere:

  • Name des Empfängers,

  • Lieferanschrift,

  • gegebenenfalls E-Mail-Adresse,

  • gegebenenfalls Telefonnummer,

  • erforderliche Sendungs- und Bestellinformationen.

Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Lieferung Ihrer Bestellung erforderlich ist.

Soweit Sie ausdrücklich zusätzliche Versandservices, Empfangsbenachrichtigungen oder vergleichbare Dienstleistungen wünschen, können hierfür weitere Daten verarbeitet werden.

9. Kontaktaufnahme und Kundenservice

9.1 Shopify Inbox und KI-gestützter Inbox-Agent

Wir verwenden auf unserer Website Shopify Inbox einschließlich des KI-gestützten Shopify Inbox-Agenten.

Anbieter ist insbesondere:

Shopify International Limited
Victoria Buildings
2nd Floor
1-2 Haddington Road
Dublin 4
D04 XN32
Irland

Der Inbox-Agent ist ein auf künstlicher Intelligenz basierendes System, das Kundenanfragen automatisiert analysieren und beantworten kann.

Der KI-Assistent kann insbesondere Fragen beantworten zu:

  • unseren Produkten,

  • Produkteigenschaften und Anwendung,

  • Versand,

  • Rückgaben,

  • Shop-Richtlinien,

  • Bestellungen,

  • allgemeinen Serviceanfragen,

  • Produktempfehlungen.

Zur Erstellung seiner Antworten kann der Inbox-Agent insbesondere Informationen aus folgenden Quellen verwenden:

  • unserem Produktkatalog,

  • unseren Shop-Richtlinien,

  • unserer Shopify Knowledge Base,

  • von uns bereitgestellten Dateien und Fakten,

  • veröffentlichten Inhalten unseres Online-Shops,

  • Seiten und Ratgeberinhalten unseres Shops,

  • öffentlich zugänglichen Informationen, soweit Shopify diese Funktion bereitstellt.

Verarbeitete Daten im Chat

Bei der Nutzung des Chats können insbesondere folgende Daten verarbeitet werden:

  • Inhalt Ihrer Nachrichten und Fragen,

  • Antworten innerhalb der Unterhaltung,

  • Datum und Uhrzeit,

  • technische Sitzungs- und Verbindungsinformationen,

  • gegebenenfalls Name und E-Mail-Adresse,

  • gegebenenfalls Kunden- und Bestellinformationen,

  • angefragte Produkte und Produktinteressen,

  • freiwillig von Ihnen bereitgestellte Informationen.

Kunden können grundsätzlich auch ohne Anmeldung mit dem Inbox-Agenten kommunizieren.

Soweit für bestimmte Funktionen ein Zugriff auf kundenbezogene Informationen erforderlich ist, beispielsweise bei der Abfrage einer konkreten Bestellung, kann eine Anmeldung erforderlich sein.

Nach einer entsprechenden Anmeldung kann die Unterhaltung mit dem zugehörigen Kundendatensatz verbunden werden. Hierdurch können je nach Funktion insbesondere Bestell- und Kundenkontext für die Bearbeitung der Anfrage verfügbar werden.

Zweck der Verarbeitung

Die Datenverarbeitung erfolgt zur:

  • Beantwortung von Kundenanfragen,

  • Bereitstellung unseres Kundenservices,

  • Beratung zu unseren Produkten,

  • Bearbeitung von Fragen zu Bestellungen,

  • Vertragsanbahnung und Vertragsdurchführung,

  • Verbesserung und Organisation unseres Kundenservices,

  • Erkennung von Spam und missbräuchlicher Nutzung.

Soweit sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Service- und Kundenanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, effizienten und nutzerfreundlichen Bearbeitung von Kundenanfragen.

Kennzeichnung als KI-System

Der Chat kann automatisierte Antworten durch künstliche Intelligenz erzeugen.

Wir informieren Nutzer darüber, dass sie innerhalb der entsprechenden Chat-Funktion mit einem KI-gestützten System kommunizieren.

Die vom Inbox-Agenten erzeugten Antworten können trotz technischer Schutzmaßnahmen Fehler enthalten. Bei Fragen, die einer individuellen Prüfung bedürfen, kann eine menschliche Bearbeitung erfolgen.

Übergabe an Mitarbeiter

Wenn eine Anfrage durch den KI-Assistenten nicht zuverlässig beantwortet werden kann oder Sie die Kommunikation mit einem Mitarbeiter wünschen, kann die Unterhaltung – soweit verfügbar – an einen Mitarbeiter unseres Unternehmens übergeben beziehungsweise von einem Mitarbeiter überprüft werden.

Abgeschlossene KI-Unterhaltungen können von unseren berechtigten Mitarbeitern in Shopify Inbox eingesehen werden, insbesondere zur Bearbeitung von Kundenanliegen sowie zur Kontrolle und Verbesserung unseres Kundenservices.

Keine ausschließlich automatisierten Entscheidungen mit erheblicher Wirkung

Wir setzen den Shopify Inbox-Agenten nicht dazu ein, ausschließlich automatisierte Entscheidungen im Sinne des Art. 22 Abs. 1 DSGVO zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Der KI-Assistent dient insbesondere der Information, Beratung, Produktempfehlung und Unterstützung im Kundenservice.

Umgang mit sensiblen Informationen

Bitte übermitteln Sie über den Chat keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO oder andere vertrauliche Informationen, die für die Bearbeitung Ihrer Anfrage nicht erforderlich sind.

Datenempfänger und Drittlandübermittlung

Chat-Daten werden im Rahmen der Bereitstellung von Shopify Inbox durch Shopify und dessen eingesetzte Unterauftragsverarbeiter verarbeitet.

Shopify kann personenbezogene Daten hierbei auch in Kanada, den USA und weiteren Ländern verarbeiten.

Für entsprechende Datenübermittlungen gelten die unter Abschnitt „Shopify“ beziehungsweise „Datenübermittlung in Drittländer“ genannten Schutzmechanismen.

Speicherdauer

Chat-Daten werden grundsätzlich solange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage, zur Dokumentation des Kundenkontakts oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Soweit ein Chat Bestandteil einer vertragsbezogenen Kommunikation, Reklamation, Rückgabe oder sonstigen geschäftlichen Korrespondenz ist, können gesetzliche Aufbewahrungsfristen gelten.

9.2 Kontaktformular und E-Mail

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet.

Welche Daten über ein Kontaktformular erhoben werden, ergibt sich aus dem jeweiligen Formular.

Hierzu können insbesondere gehören:

  • Name,

  • E-Mail-Adresse,

  • Telefonnummer,

  • Nachrichteninhalt,

  • Bestellinformationen.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und zur damit verbundenen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages ab, ist zusätzliche beziehungsweise vorrangige Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Nach abschließender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

10. Online-Widerrufsfunktion

Wenn Sie die auf unserer Website bereitgestellte elektronische Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Vor- und Nachname,

  • E-Mail-Adresse,

  • Bestellnummer,

  • alternative E-Mail-Adresse, soweit angegeben,

  • Angaben zu den widerrufenen Artikeln,

  • freiwillige Angaben zum Widerrufsgrund,

  • Datum und Uhrzeit des Widerrufs,

  • technische Übermittlungs- und Nachweisdaten.

Die Verarbeitung erfolgt zur Entgegennahme, Zuordnung, Dokumentation und Bearbeitung des Widerrufs sowie zur Rückabwicklung des Vertragsverhältnisses.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsrückabwicklung dient.

Die Daten werden nur solange gespeichert, wie dies zur Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

11. Kundenbewertungen und Loox

Wir verwenden zur Erfassung, Verwaltung und Darstellung von Kunden- und Produktbewertungen den Dienst Loox.

Anbieter:

Loox Online Ltd.
40 Tuval St., Floor 14
Ramat Gan 5252247
Israel

Loox ermöglicht insbesondere die:

  • Erfassung und Verwaltung von Produktbewertungen,

  • Darstellung von Sternebewertungen und Rezensionen,

  • Erfassung von Foto- und Videobewertungen,

  • Verwaltung von Bewertungseinladungen,

  • Zuordnung von Bewertungen zu gekauften Produkten.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • Name,

  • E-Mail-Adresse,

  • Bestell- und Kaufdaten,

  • gekaufte Produkte,

  • Kaufdatum,

  • Bewertungsinhalt,

  • Sternebewertung,

  • Bewertungsdatum,

  • freiwillig bereitgestellte Fotos oder Videos,

  • technische Nutzungs- und Verbindungsdaten.

Soweit Daten zur technischen Bereitstellung und Verwaltung unseres Bewertungssystems verarbeitet werden, erfolgt dies grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung authentischer Kundenbewertungen, der Qualitätssicherung und der Verbesserung unseres Angebots.

Soweit für den Versand werblicher Bewertungserinnerungen eine Einwilligung erforderlich ist, erfolgt der Versand nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beziehungsweise soweit eine andere gesetzliche Grundlage hierfür besteht.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

Soweit erforderlich, besteht mit Loox ein Vertrag über Auftragsverarbeitung.

12. Newsletter und Direktwerbung

12.1 Newsletter-Anmeldung

Wenn Sie sich zu unserem E-Mail-Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte, Angebote und Inhalte zuzusenden.

Pflichtangabe ist grundsätzlich Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig.

Wir verwenden grundsätzlich das sogenannte Double-Opt-in-Verfahren.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, die Anmeldung zu bestätigen.

Mit der Bestätigung erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zum Nachweis einer rechtskonformen Anmeldung können insbesondere folgende Informationen gespeichert werden:

  • E-Mail-Adresse,

  • Zeitpunkt der Anmeldung,

  • Zeitpunkt der Bestätigung,

  • gegebenenfalls IP-Adresse beziehungsweise technische Nachweisdaten.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Newslettern oder durch Nachricht an uns.

Nach der Abmeldung wird Ihre E-Mail-Adresse für weitere Newsletter gesperrt beziehungsweise aus dem aktiven Verteiler entfernt, soweit keine anderweitige gesetzliche Grundlage für eine weitere Speicherung besteht.

12.2 Werbung gegenüber Bestandskunden

Wenn Sie bei uns Waren oder Dienstleistungen gekauft und uns dabei Ihre E-Mail-Adresse mitgeteilt haben, können wir Ihnen unter den Voraussetzungen des § 7 Abs. 3 UWG Informationen zu eigenen ähnlichen Waren oder Dienstleistungen per E-Mail zusenden.

Dies kann insbesondere Angebote und Informationen zu folgenden Bereichen betreffen:

  • Flora-Boost-Produkte,

  • Pflanzendünger,

  • Pflanzenpflege,

  • Gartenpflege,

  • saisonale Pflegetipps,

  • ergänzende und ähnliche Produkte.

Die Datenverarbeitung erfolgt insoweit auf Grundlage unseres berechtigten Interesses an Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Sie können der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit mit Wirkung für die Zukunft widersprechen.

Hierfür entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

12.3 Klaviyo

Für Newsletter- und Marketingkommunikation können wir folgenden Dienstleister verwenden:

Klaviyo, Inc.
USA

Klaviyo verarbeitet die für den Newsletterversand und die Verwaltung unserer Empfänger erforderlichen Daten in unserem Auftrag.

Hierzu können insbesondere gehören:

  • E-Mail-Adresse,

  • Name,

  • Newsletterstatus,

  • Kauf- und Bestellinformationen,

  • Segmentzuordnungen,

  • Kampagneninformationen.

Soweit statistische Auswertungen von Newslettern, beispielsweise Öffnungs- oder Klickraten, personenbezogen erfolgen, werden diese nur auf Grundlage einer erforderlichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durchgeführt.

Eine entsprechende Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Daten in die USA übertragen werden, werden geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt. Soweit anwendbar kann die Übermittlung insbesondere auf dem EU-US Data Privacy Framework beruhen.

12.4 Klick-Tipp

Für Newsletter und E-Mail-Marketing können wir außerdem folgenden Anbieter einsetzen:

KLICK-TIPP Limited
15 Cambridge Court
210 Shepherd's Bush Road
London W6 7NJ
Vereinigtes Königreich

Der Anbieter verarbeitet Daten, die für den Versand und die Verwaltung unserer Newsletter erforderlich sind.

Hierzu gehören insbesondere:

  • E-Mail-Adresse,

  • Name, soweit angegeben,

  • Anmelde- und Bestätigungsinformationen,

  • Verteiler- und Segmentinformationen.

Soweit personenbezogenes Newsletter-Tracking erfolgt, geschieht dies nur auf Grundlage einer erforderlichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission, soweit dieser auf die jeweilige Verarbeitung Anwendung findet.

13. Google Tag Manager

Wir nutzen den Google Tag Manager.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der technischen Verwaltung und Steuerung verschiedener Website-Tags und eingebundener Dienste.

Der Google Tag Manager nimmt grundsätzlich keine eigenständige inhaltliche Analyse des Nutzerverhaltens vor. Beim Aufruf können jedoch technische Daten, insbesondere die IP-Adresse, an Google übertragen werden.

Soweit der Google Tag Manager ausschließlich für einwilligungspflichtige Dienste eingesetzt wird, erfolgt seine Aktivierung erst nach Ihrer entsprechenden Einwilligung.

Rechtsgrundlage für eine einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf dem Endgerät gespeichert beziehungsweise ausgelesen werden.

Ihre Einwilligung können Sie jederzeit über unser Cookie-Consent-Tool widerrufen.

Daten können auch an verbundene Unternehmen von Google, insbesondere Google LLC in den USA, übermittelt werden.

Soweit anwendbar, können Übermittlungen in die USA auf dem EU-US Data Privacy Framework oder anderen geeigneten Garantien gemäß Art. 44 ff. DSGVO beruhen.

14. TikTok Pixel und Conversion-Tracking

Wir verwenden auf unserer Website die Conversion-Tracking-Technologie des folgenden Anbieters:

TikTok Technology Limited
10 Earlsfort Terrace
Dublin
D02 T380
Irland

Mit Hilfe des TikTok Pixels beziehungsweise vergleichbarer Technologien kann nachvollzogen werden, ob Nutzer nach dem Kontakt mit einer TikTok-Werbeanzeige bestimmte Handlungen auf unserer Website durchführen.

Hierzu können insbesondere verarbeitet werden:

  • IP-Adresse,

  • Browser- und Geräteinformationen,

  • aufgerufene Seiten,

  • Produktansichten,

  • Suchanfragen,

  • Warenkorbaktionen,

  • Käufe,

  • Zeitpunkt von Aktionen,

  • technische Identifikatoren.

Die Nutzung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.

Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG.

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen.

Daten können im Rahmen der Leistungserbringung auch an verbundene Unternehmen und Dienstleister in Drittländern übermittelt werden. Für solche Übermittlungen werden die jeweils gesetzlich erforderlichen Schutzmechanismen eingesetzt.

15. YouTube

Auf unserer Website können Videos des folgenden Anbieters eingebunden werden:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Daten können auch an verbundene Unternehmen, insbesondere Google LLC in den USA, übertragen werden.

Beim Laden oder Abspielen eines eingebetteten YouTube-Videos können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse,

  • Geräte- und Browserdaten,

  • aufgerufene Seite,

  • Wiedergabeinformationen,

  • gegebenenfalls Cookies und ähnliche Identifikatoren.

Wenn Sie bei YouTube beziehungsweise Google angemeldet sind, kann Google die Nutzung Ihrem Benutzerkonto zuordnen.

YouTube-Inhalte, bei deren Aufruf einwilligungspflichtige Datenverarbeitungen stattfinden, werden grundsätzlich erst nach Ihrer Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unser Cookie-Consent-Tool widerrufen.

Für Übermittlungen in die USA können insbesondere der EU-US Data Privacy Framework oder andere geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt werden.

16. Cookie-Consent-Tool

Wir verwenden ein Cookie-Consent-Tool, um gesetzlich erforderliche Einwilligungen für nicht technisch notwendige Cookies und vergleichbare Technologien einzuholen und zu dokumentieren.

Das Tool speichert insbesondere Ihre Auswahl hinsichtlich zugelassener oder abgelehnter Dienste.

Hierfür können technisch erforderliche Cookies beziehungsweise vergleichbare Speichermechanismen eingesetzt werden.

Die Speicherung dieser Entscheidung ist erforderlich, damit unsere Website Ihre Datenschutzentscheidung berücksichtigen kann.

Soweit Informationen auf Ihrem Endgerät gespeichert werden, erfolgt dies gemäß § 25 Abs. 2 TDDDG, soweit die Speicherung zur Bereitstellung der von Ihnen gewünschten Einwilligungsverwaltung erforderlich ist.

Soweit dabei personenbezogene Daten wie IP-Adresse, Zeitpunkt und Einwilligungsstatus verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einem rechtskonformen und nachweisbaren Einwilligungsmanagement.

17. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste kann es zu einer Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Eine solche Datenübermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere folgende Schutzmechanismen gehören:

  • Angemessenheitsbeschlüsse der Europäischen Kommission,

  • der EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist,

  • Standardvertragsklauseln der Europäischen Kommission,

  • verbindliche interne Datenschutzvorschriften,

  • sonstige nach der DSGVO zugelassene Garantien.

Bei Staaten, für die kein Angemessenheitsbeschluss besteht, kann trotz vertraglicher Schutzmaßnahmen nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen nach dortigem Recht auf personenbezogene Daten zugreifen können.

18. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach dem jeweiligen Zweck, der Rechtsgrundlage und gesetzlichen Aufbewahrungsfristen.

Soweit Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, speichern wir diese grundsätzlich bis zum Widerruf Ihrer Einwilligung, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

Bei vertragsbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO erfolgt die Speicherung solange, wie dies zur Vertragsdurchführung erforderlich ist, sowie anschließend entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden personenbezogene Daten grundsätzlich solange verarbeitet, wie das jeweilige berechtigte Interesse besteht und keine überwiegenden Rechte oder Interessen der betroffenen Person entgegenstehen.

Bei Direktwerbung wird die entsprechende Verarbeitung nach einem wirksamen Widerspruch beendet.

Soweit sich aus den einzelnen Abschnitten dieser Datenschutzerklärung keine abweichende Speicherdauer ergibt, werden personenbezogene Daten gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

19. Ihre Rechte

Nach den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

  • Auskunft gemäß Art. 15 DSGVO

  • Berichtigung gemäß Art. 16 DSGVO

  • Löschung gemäß Art. 17 DSGVO

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Unterrichtung gemäß Art. 19 DSGVO

  • Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerspruch gemäß Art. 21 DSGVO

  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

  • Rechte im Zusammenhang mit automatisierten Entscheidungen gemäß Art. 22 DSGVO

  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

20. Widerspruchsrecht

Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem wirksamen Widerspruch verarbeiten wir die betroffenen personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie jederzeit das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Direktwerbezwecke verarbeitet.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 5. September 2026