Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

Naturparadies Leipzig
Inhaberin: Carola Hauser
Ritterstraße 7
04109 Leipzig
Deutschland

Telefon: +49 341 961 22 05
E-Mail: info@naturparadies-leipzig.de

Ein Datenschutzbeauftragter ist nicht bestellt, sofern keine gesetzliche Verpflichtung zur Bestellung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen oder aufgrund einer Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 Buchst. a DSGVO für Verarbeitungen auf Grundlage Ihrer Einwilligung;
• Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrages;
• Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 Buchst. f DSGVO für Verarbeitungen auf Grundlage unserer berechtigten Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit wir für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung benötigen, erfolgt dies gemäß § 25 Abs. 1 TDDDG. Für technisch unbedingt erforderliche Vorgänge gilt § 25 Abs. 2 TDDDG.

3. Hosting und Bereitstellung des Onlineshops

Unser Onlineshop wird technisch betreut und gehostet durch:

Pagejumper – Hosting. Domains. Services.
Hans-Oster-Straße 3
04157 Leipzig
Website: https://www.pagejumper.de

Beim Aufruf des Onlineshops verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

• aufgerufene Seite oder Datei;
• Datum und Uhrzeit des Zugriffs;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• IP-Adresse;
• HTTP-Statuscode.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung des Onlineshops sowie zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Soweit der Hosting- oder technische Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. TLS-Verschlüsselung

Unser Onlineshop verwendet eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Dadurch sollen vertrauliche Inhalte, beispielsweise Bestell- und Kontaktinformationen, bei der Übertragung geschützt werden.

5. Cookies, ähnliche Technologien und Einwilligungsverwaltung

Unser Onlineshop verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf bereits gespeicherte Informationen ermöglichen.

5.1 Technisch erforderliche Cookies

Technisch erforderliche Cookies werden eingesetzt, damit grundlegende Funktionen des Onlineshops bereitgestellt werden können. Dazu gehören insbesondere Sitzung, Warenkorb, Sprache beziehungsweise Zeitzone und die Speicherung Ihrer Cookie-Auswahl. Die Rechtsgrundlage für einen damit verbundenen Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies je nach Funktion auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Derzeit verwendet der Shop insbesondere folgende technisch erforderliche Einträge:

5.2 Optionale Cookies und Komfortfunktionen

Optionale Funktionen werden grundsätzlich erst aktiviert, nachdem Sie eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Für PayPal-Komfortfunktionen verwendet der Shop folgenden Einwilligungseintrag:

Ohne diese Einwilligung sollen PayPal-Komfortkomponenten nicht bereits beim gewöhnlichen Besuch von Start-, Kategorie- oder Produktseiten geladen werden. Die Auswahl von PayPal als Zahlungsart im Checkout bleibt hiervon unberührt, soweit die Verarbeitung zur Durchführung der von Ihnen gewählten Zahlung erforderlich ist.

5.3 Änderung oder Widerruf Ihrer Auswahl

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern. Verwenden Sie hierzu den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Footer unseres Onlineshops. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Je nach Kontaktweg können dies insbesondere Name, E-Mail-Adresse, Telefonnummer, Betreff, Inhalt der Nachricht und weitere freiwillig übermittelte Informationen sein.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Zielt die Anfrage auf einen Vertrag oder eine Bestellung ab, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Wir löschen Anfragen, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftliche Korrespondenz kann den gesetzlichen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Dabei verarbeiten wir die im Registrierungsformular abgefragten Angaben, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse sowie ein technisch geschütztes Passwort. Das Passwort wird nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur vereinfachten Abwicklung künftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin benötigt werden, werden nicht sofort gelöscht, sondern für andere Zwecke gesperrt beziehungsweise nur noch zur Erfüllung dieser Pflichten verarbeitet.

8. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere:

• Name und Kontaktdaten;
• Rechnungs- und Lieferanschrift;
• bestellte Produkte, Mengen und Preise;
• Zahlungsart und Zahlungsstatus;
• Versand- und Sendungsinformationen;
• Bestellnummer, Datum und Kommunikationsdaten;
• gegebenenfalls freiwillige Bemerkungen zur Bestellung.

Die Verarbeitung ist zur Anbahnung und Durchführung des Kaufvertrages erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und handelsrechtlich relevante Unterlagen verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO für die jeweils geltenden gesetzlichen Aufbewahrungsfristen. Nach deren Ablauf werden die Daten gelöscht, sofern kein anderer rechtmäßiger Grund für die weitere Speicherung besteht.

Die für die Vertragsabwicklung erforderlichen Daten geben wir nur an Empfänger weiter, die an Zahlung, Versand, Hosting, technischer Bereitstellung oder gesetzlich vorgeschriebener Abwicklung beteiligt sind.

9. Zahlungsarten

9.1 Vorkasse per Banküberweisung

Bei Zahlung per Vorkasse verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Bestell- und Zahlungsinformationen. Unsere kontoführende Bank verarbeitet die im Zahlungsverkehr anfallenden Daten in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

9.2 PayPal und PayPal Checkout

Wir bieten PayPal sowie – abhängig von Verfügbarkeit und Prüfung durch PayPal – weitere über PayPal Checkout abgewickelte Zahlungsarten an. Dazu können insbesondere Debit- und Kreditkarte, SEPA-Lastschrift und „Später bezahlen“ gehören.

Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Wenn Sie PayPal oder eine über PayPal Checkout angebotene Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Währung, Warenkorbinhalt, Geräte- und Verbindungsinformationen sowie Angaben zum Zahlungsstatus gehören.

Die Übermittlung erfolgt zur Durchführung der von Ihnen gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. PayPal kann bei bestimmten Zahlungsarten eine Identitäts-, Risiko- oder Bonitätsprüfung durchführen und hierfür Daten an Auskunfteien oder weitere Empfänger übermitteln. Für diese eigenverantwortlichen Verarbeitungen gelten die Datenschutzbestimmungen von PayPal.

Weitere Informationen: https://www.paypal.com/de/datenschutz

Soweit PayPal-Komfortfunktionen außerhalb des notwendigen Zahlungsvorgangs eingesetzt werden, erfolgt deren Aktivierung erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Beim Laden solcher Komponenten können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite sowie Cookie- oder Transaktionskennungen an PayPal übertragen werden. Ihre Einwilligung können Sie über die Cookie-Einstellungen widerrufen.

10. Versand mit Hermes

Für die Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Versanddaten an:

Hermes Germany GmbH
Essener Bogen 1
22419 Hamburg

Übermittelt werden insbesondere Name und Lieferanschrift sowie – soweit für Paketankündigung, Zustellabstimmung oder die gewählte Zustelloption erforderlich – E-Mail-Adresse beziehungsweise Telefonnummer.

Die Übermittlung der für die Zustellung notwendigen Daten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Kontaktdaten für zusätzliche Benachrichtigungsdienste werden nur übermittelt, wenn hierfür eine geeignete Rechtsgrundlage besteht.

Weitere Informationen: https://www.myhermes.de/datenschutz/postdienstleistungen/

11. Produktempfehlungen und Cross-Selling

Der Shop kann zu Produkten ergänzende oder ähnliche Produkte sowie Hinweise wie „Kunden kauften auch“ anzeigen. Hierfür können Bestelldaten ausgewertet werden, um häufig gemeinsam bestellte Produkte zu erkennen. Zusätzlich können Produktkategorien und Produkteigenschaften als sachbezogene Rückfallkriterien verwendet werden.

Die Empfehlungen werden produktbezogen und nicht als Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über einzelne Personen erstellt. Unser berechtigtes Interesse liegt in einer passenden Sortimentsdarstellung und der Verbesserung des Einkaufserlebnisses. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Soweit möglich, werden hierfür aggregierte Produktbeziehungen statt individueller Kundenprofile verwendet.

12. Externe Links und soziale Netzwerke

Unser Onlineshop enthält Links zu externen Angeboten, insbesondere zu Facebook, Instagram und gegebenenfalls Google Maps. Beim bloßen Anzeigen unseres Shops wird durch einen gewöhnlichen Link noch keine Verbindung zum jeweiligen Anbieter hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unseren Onlineshop und rufen das Angebot des Drittanbieters auf. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.

Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters. Wir haben keinen vollständigen Einfluss auf die dortige Datenverarbeitung.

13. Keine derzeit festgestellten Analyse- oder Marketingdienste

Nach dem derzeit geprüften Stand werden im neuen Onlineshop keine aktiven Analyse- oder Marketing-Pixel von Google Analytics, Meta/Facebook, TikTok, LinkedIn, Snapchat oder Pinterest geladen.

Sollte künftig ein solcher Dienst eingesetzt werden, wird er erst nach einer erforderlichen Einwilligung aktiviert und diese Datenschutzerklärung vor der Aktivierung um Anbieter, Zwecke, Datenkategorien, Speicherdauer, Empfänger, Drittlandübermittlungen und Widerrufsmöglichkeiten ergänzt.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können – jeweils nur im erforderlichen Umfang – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting-, IT-, Wartungs- und Supportdienstleister;
• Zahlungsdienstleister und Banken;
• Versand- und Logistikdienstleister;
• E-Mail- und Kommunikationsdienstleister;
• Steuerberatung, Buchhaltung und sonstige beruflich zur Verschwiegenheit verpflichtete Stellen;
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrages gemäß Art. 28 DSGVO eingesetzt. Empfänger, die Daten in eigener Verantwortung verarbeiten, sind selbst für die Einhaltung ihrer datenschutzrechtlichen Pflichten verantwortlich.

15. Drittlandübermittlungen

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder – in besonderen Fällen – einer ausdrücklichen Einwilligung.

Ob und auf welcher Grundlage ein Dienst Daten in Drittländer übermittelt, wird im jeweiligen Abschnitt beschrieben. Bitte beachten Sie, dass bei Anbietern außerhalb der EU beziehungsweise des EWR trotz eingesetzter Garantien Risiken bestehen können, etwa behördliche Zugriffsmöglichkeiten oder eingeschränkte Rechtsdurchsetzung.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder, sofern eine Löschung noch nicht zulässig ist, für andere Verarbeitungen gesperrt.

Die konkrete Dauer richtet sich insbesondere nach:

• der Laufzeit und Abwicklung eines Vertrages;
• gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten;
• gesetzlichen Verjährungsfristen;
• der Dauer einer erteilten Einwilligung bis zum Widerruf;
• der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit in dieser Erklärung oder in der Cookie-Auswahl eine speziellere Dauer genannt ist, gilt diese Angabe.

17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns über die unter Ziffer 1 genannten Kontaktdaten erreichen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für in Sachsen ansässige nichtöffentliche Stellen ist grundsätzlich folgende Behörde zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Postanschrift:
Postfach 11 01 32
01330 Dresden

Telefon: +49 351 85471-101
Website: https://www.datenschutz.sachsen.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unser Onlineshop oder die eingesetzten Dienste ändern. Es gilt die jeweils im Onlineshop veröffentlichte Fassung.