für den Onlineshop meinegartenbank.com

1. Verantwortlicher

Tim Hagenbruch
Teichstr. 4
35232 Dautphetal
Deutschland

Telefon: 06468/2833152
E-Mail: info@meinegartenbank.com

Ein Datenschutzbeauftragter ist nicht benannt. Anfragen zum Datenschutz können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich und rechtlich zulässig ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Pflichten, Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen sowie Art. 6 Abs. 1 Buchst. a DSGVO für freiwillig erteilte Einwilligungen.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TDDDG. Nicht unbedingt erforderliche Cookies, Pixel und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein. Technisch unbedingt erforderliche Technologien können ohne Einwilligung verwendet werden, soweit die gesetzlichen Voraussetzungen erfüllt sind.

3. Bereitstellung des Onlineshops und Shopify

Unser Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet insbesondere Shop-, Geräte-, Nutzungs-, Kontakt-, Bestell-, Kundenkonto- und Zahlungsdaten, soweit dies für den Betrieb des Shops und die gewählten Funktionen erforderlich ist.

Shopify verarbeitet Daten als unser Auftragsverarbeiter und bei einzelnen eigenen Diensten auch in eigener Verantwortung. Daten können innerhalb der Shopify-Unternehmensgruppe sowie durch Unterauftragsverarbeiter auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify verwendet hierfür nach eigenen Angaben geeignete Garantien. Weitere Informationen: Shopify-Datenschutzerklärung.

Beim Aufruf des Shops werden technisch erforderliche Protokoll- und Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem, Geräteinformationen und Fehlerdaten gehören. Zweck sind die Auslieferung der Website, Stabilität, Sicherheit, Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops.

4. Cookies und Einwilligungsverwaltung

Der Shop verwendet technisch notwendige Cookies und ähnliche Technologien für Warenkorb, Checkout, Sicherheit, Spracheinstellungen, Kundenkonto und die Speicherung Ihrer Datenschutzentscheidung. Soweit diese Technologien für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, beruht der Zugriff auf § 25 Abs. 2 TDDDG; eine anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Analyse-, Marketing- und Werbetechnologien werden nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO verwendet. Sie können die Einwilligung ablehnen oder später mit Wirkung für die Zukunft widerrufen. Hierfür wird im Shop eine dauerhaft erreichbare Schaltfläche für die Datenschutzeinstellungen bereitgestellt. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Der Cookie-Hinweis wird derzeit technisch durch Ultimate GDPR EU Cookie Banner von Conversion Bear/AppHub, USA, unterstützt. Dabei können technische Daten wie IP-Adresse, Geräte- und Browserinformationen sowie der gespeicherte Zustimmungsstatus verarbeitet werden. Weitere Informationen: Anbieterinformationen.

5. Bestellungen, Kundenkonten und Vertragserfüllung

Wenn Sie eine Bestellung aufgeben oder ein Kundenkonto nutzen, verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Personalisierungsangaben, Zahlungsstatus, Versanddaten, Kommunikation sowie gegebenenfalls Angaben zu Rücksendungen, Mängeln und Erstattungen.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Steuer-, handels- und buchführungsrechtlich erforderliche Daten verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Ohne die als erforderlich gekennzeichneten Angaben können wir die Bestellung regelmäßig nicht ausführen.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular verarbeiten wir die mitgeteilten Kontaktdaten und den Inhalt der Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Dokumentation der Kommunikation.

7. Personalisierung, Gravurtexte und Datei-Uploads

Für personalisierte Produkte können Sie Texte, Namen, Wappen, Logos, Bilder oder andere Dateien übermitteln. Wir verarbeiten diese Inhalte zur Prüfung, Gestaltung, Herstellung und Abwicklung der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Produktoptionen und Uploads werden technisch über OPTIS Product Options von BSS Commerce/OPTIS, Hanoi, Vietnam, bereitgestellt. Nach Angaben des Anbieters können Shop- und Kundendaten, einschließlich für Personalisierungen erforderlicher E-Mail-Adressen und Dateien, auf Servern in den USA verarbeitet werden. Der Anbieter nennt Standardvertragsklauseln als Schutzinstrument für internationale Übermittlungen. Weitere Informationen: OPTIS-Datenschutzerklärung.

Bitte laden Sie keine Daten hoch, die für die Bestellung nicht erforderlich sind. Enthalten Dateien Daten anderer Personen, müssen Sie zu deren Übermittlung berechtigt sein. Produktionsdateien und Personalisierungsangaben werden gelöscht oder gesperrt, sobald sie für Herstellung, Vertragsabwicklung und die Abwehr oder Geltendmachung von Ansprüchen nicht mehr benötigt werden und keine gesetzlichen Pflichten entgegenstehen.

8. Zahlungsabwicklung

Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Bestell-, Kontakt- und Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung verarbeiten, insbesondere für Betrugsprävention, Identitätsprüfung, Geldwäscheprävention und die Erfüllung aufsichtsrechtlicher Pflichten.

9. Versand mit GLS

Für die Lieferung übermitteln wir Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Paketdaten an General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Kontaktangaben für eine Lieferankündigung verwendet werden, erfolgt dies zur vertragsgemäßen Zustellung.

Zur Erstellung von Versandetiketten, Sendungsverfolgung, Retouren und Versanddokumenten nutzen wir easyGLS von 247APPS, In der Goldgrube 28, 56073 Koblenz, sowie GLS easyConnect. Die Dienste erhalten die dafür erforderlichen Kunden-, Adress-, Bestell- und Sendungsdaten. Weitere Informationen: easyGLS und GLS easyConnect.

10. Buchhaltung mit Lexware Office

Zur Erstellung und Verwaltung von Rechnungen, Gutschriften und Buchungsunterlagen sowie zur Synchronisierung von Zahlungsdaten nutzen wir Lexware Office. Die technische Shopify-Anbindung wird durch Eshop Guide, Husemannplatz 5a, 44787 Bochum, bereitgestellt; Anbieter der Buchhaltungssoftware ist Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.

Verarbeitet werden insbesondere Kundenstammdaten, Rechnungs- und Lieferanschrift, Bestellpositionen, Preise, Steuern, Zahlungsstatus, Erstattungen und Belegdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Weitere Informationen: Shopify-App Lexware Office.

11. Elektronische Widerrufsfunktion

Für die elektronische Erklärung und Verwaltung von Widerrufen nutzen wir Revoq - EU Withdrawal Button von BuschBytes, Hofstraße 2-4, 51061 Köln. Der Dienst verarbeitet insbesondere Name, E-Mail-Adresse, Bestellbezug, Widerrufserklärung, IP-Adresse, Geräteinformationen und den Bearbeitungsstatus, gleicht Anfragen mit Shopify-Bestellungen ab und versendet Bestätigungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Daten werden solange gespeichert, wie dies zur Bearbeitung, Nachweisführung und Erfüllung gesetzlicher Pflichten erforderlich ist. Weitere Informationen: Revoq-Datenschutz.

12. Analyse- und Werbedienste

Die folgenden Dienste dienen Reichweitenmessung, Conversion-Messung, Werbung und der Optimierung unseres Angebots. Sie werden nur nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO verwendet. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Bei browserseitiger Messung können Cookies und ähnliche Kennungen eingesetzt werden. Bei serverseitiger Messung können Ereignis- und Bestelldaten direkt aus Shopify an den Anbieter gesendet werden. Soweit eine erweiterte Zuordnung aktiviert ist, können Kontaktangaben wie E-Mail-Adresse oder Telefonnummer vor der Übermittlung gehasht werden. Ein Hash ist eine technische Pseudonymisierung, keine Anonymisierung.

13. Pop-ups mit Pop Convert

Wir nutzen Pop Convert, 7 Calle Tabonuco, Suite 105-1375, Guaynabo, Puerto Rico 00968, USA, für Hinweise und Pop-ups im Shop. Der Dienst kann technische Daten, Seitenaufrufe und Interaktionen mit Pop-ups verarbeiten. Die Nutzung für nicht erforderliche Analyse- oder Marketingzwecke erfolgt nur nach Einwilligung.

Aktuell bieten wir keinen Newsletter an und verwenden Pop Convert nicht zur Erfassung von E-Mail-Adressen oder Telefonnummern für Newsletter oder SMS-Werbung. Sollte dies künftig aktiviert werden, wird diese Datenschutzerklärung vor Beginn der Datenerhebung ergänzt. Weitere Informationen: Pop Convert Privacy.

14. Bewertungs-Widgets von Reputon

Im Shop werden Google- und Etsy-Bewertungen über Widgets von Reputon, USA, dargestellt. Dabei können öffentliche Bewertungsinhalte geladen sowie IP-Adresse, Geräte- und Browserinformationen, Seitenaufrufe und Interaktionen verarbeitet werden. Die Apps können außerdem Zugriff auf bestimmte Shop- und Kundendaten besitzen, soweit konfigurierte Funktionen wie Bewertungsanfragen oder Checkout-Opt-ins verwendet werden.

Soweit das Widget Daten zu Analyse-, Marketing- oder Bewertungsanfragezwecken verarbeitet, erfolgt die Aktivierung nur nach Einwilligung. Im Übrigen beruht die Anzeige öffentlicher Bewertungen auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einer transparenten Darstellung von Kundenerfahrungen. Weitere Informationen: Google Reviews by Reputon und Reputon Etsy Reviews.

15. Videos und externe Inhalte

Videos werden im Shop grundsätzlich erst nach einer bewussten Nutzerhandlung geladen. Beim Laden eines YouTube-Videos wird eine Verbindung zu Google/YouTube hergestellt. Dabei können IP-Adresse, Geräte- und Browserinformationen, Referrer und Nutzungsdaten verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden. Anbieter ist Google Ireland Limited; Daten können auch durch Google LLC in den USA verarbeitet werden. Rechtsgrundlage für nicht erforderliche Zugriffe und die anschließende Verarbeitung ist Ihre Einwilligung.

16. Facebook, Instagram und Pinterest Profile

Wir unterhalten Unternehmensprofile bei Facebook, Instagram und Pinterest. Wenn Sie diese Profile besuchen oder dort mit uns interagieren, verarbeiten die Plattformanbieter Ihre Daten in eigener Verantwortung. Bei Facebook und Instagram kann im Zusammenhang mit aggregierten Seitenstatistiken eine gemeinsame Verantwortlichkeit mit Meta bestehen. Weitere Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Plattform.

Auf unserer Website verwenden wir gewöhnliche Links zu den Profilen. Durch einen bloßen Link wird noch keine Verbindung zur Plattform hergestellt; eine Datenübertragung erfolgt erst, wenn Sie den Link aufrufen. Davon getrennt ist die in Abschnitt 12 beschriebene Pixel-Einbindung.

Wir veröffentlichen Bilder unserer Produkte und können mit vorheriger Erlaubnis auch Fotos aus Kundenbestellungen zeigen. Enthält ein Bild Namen, Personen, Kennzeichen, private Anschriften, individuelle Wappen, Logos oder andere personenbezogene Angaben, erfolgt die Veröffentlichung nur mit einer geeigneten Rechtsgrundlage, regelmäßig einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

17. Weitere Shopify-Apps

Für saisonale Darstellungseffekte kann SFX - Seasonal Effects von Astral, Indien, eingesetzt werden. Die App greift auf das Shop-Theme zu. Soweit beim Laden technische Protokolldaten an den Anbieter übertragen werden, erfolgt dies zur Darstellung und technischen Bereitstellung; nicht erforderliches Tracking wird nur nach Einwilligung aktiviert. Weitere Informationen: SFX Anbieterinformationen.

Nicht mehr benötigte Apps werden deaktiviert oder deinstalliert. Eine bloße Installation bedeutet nicht, dass sämtliche vom Anbieter angebotenen Funktionen eingesetzt werden.

18. Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können je nach Vorgang Shopify und dessen Unterauftragsverarbeiter, Zahlungsdienstleister, Banken, Versanddienstleister, App-Anbieter, IT- und Hosting-Dienstleister, Buchhaltungssoftware, Steuerberatung, Behörden sowie Rechts- und Forderungsdienstleister sein. Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO. Anbieter, die Daten für eigene gesetzliche oder geschäftliche Zwecke verarbeiten, handeln insoweit als eigenständige Verantwortliche.

19. Drittlandübermittlungen

Einige Anbieter oder deren Unterauftragnehmer verarbeiten Daten in Staaten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, Kanada, Vietnam oder Indien. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Empfänger stützen sich Übermittlungen auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework bei wirksam zertifizierten US-Unternehmen, oder auf Standardvertragsklauseln der Europäischen Kommission sowie erforderlichenfalls zusätzliche Schutzmaßnahmen.

Soweit ein Dienstanbieter in eigener Verantwortung verarbeitet, gelten zusätzlich dessen Datenschutzhinweise und Übermittlungsgrundlagen.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs-, Zahlungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben regelmäßig bis zu acht Jahre, Geschäftsbriefe regelmäßig sechs Jahre aufbewahrt. Die Fristen beginnen nach den jeweils geltenden gesetzlichen Vorschriften.

Anfragen ohne anschließenden Vertrag werden gelöscht, wenn sie erledigt sind und keine gesetzlichen Pflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen. Daten zu Gewährleistung, Widerruf, Reklamation und Rechtsansprüchen können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden. Einwilligungsnachweise werden für die Dauer der Nutzung und anschließend so lange gespeichert, wie sie zur Erfüllung der Nachweispflicht erforderlich sind.

Bei externen Anbietern gelten ergänzend deren Speicherregeln. Konkrete Cookie-Laufzeiten und die verwendeten Anbieter werden in den Datenschutzeinstellungen des Shops angezeigt.

21. Automatisierte Entscheidungen

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Zahlungsdienstleister wie Klarna, PayPal oder Shopify Payments können in eigener Verantwortung automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen durchführen. Informationen hierzu und zu Ihren Rechten finden Sie in den Datenschutzhinweisen des gewählten Zahlungsdienstleisters.

22. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@meinegartenbank.com. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig: datenschutz.hessen.de.

23. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Datenübertragung im Shop erfolgt verschlüsselt. Ein absoluter Schutz kann bei internetbasierten Übertragungen jedoch nicht garantiert werden.

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Datenverarbeitungen oder die Rechtslage ändern. Maßgeblich ist die im Shop veröffentlichte aktuelle Fassung.

Stand: 3. August 2026