Greenplantern Online-Shop

Stand: August 2026

  1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer
datenschutzrechtlicher Bestimmungen ist:

Greenplantern
Lutz Hübner
Stolpstraße 15
23569 Lübeck
Deutschland

E-Mail: greenplantern@web.de
Telefon: +49 176 56338145 (keine telefonische Beratung)
USt-IdNr.: DE366946349

  1. Überblick der Verarbeitungen

Diese Datenschutzerklärung gilt für:

  1. den Online-Shop unter https://greenplantern.de (Bestellabwicklung, Kundendaten,
    Zahlungsabwicklung, Versand),
  2. den E-Mail-Verkehr mit Kundinnen und Kunden (Anfragen, Bestellbestätigungen,
    Zahlungserinnerungen, Kundenservice),
  3. den Newsletter-Versand (Klaviyo),
  4. Social-Media-Präsenzen (Instagram, Facebook, YouTube, TikTok, Telegram).
  5. Hosting und Server-Logfiles

3.1 Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hetzner Online GmbH,
Industriestraße 25, 91710 Gunzenhausen, Deutschland). Die personenbezogenen Daten,
die auf dieser Website erfasst werden, werden auf den Servern des Hosters
gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an einer sicheren und effizienten Bereitstellung der Website) sowie Art. 6 Abs. 1
lit. b DSGVO (Vertragserfüllung).

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.2 Server-Logfiles

Bei jedem Aufruf der Website erhebt der Server automatisch Informationen, die Ihr
Browser übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • aufgerufene Seite
  • übertragene Datenmenge

Diese Daten werden ausschließlich zum Zweck der sicheren und stabilen Bereitstellung
der Website verarbeitet. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.
Die Logfiles werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

  1. Cookies

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem
Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (zum Beispiel
Warenkorb, Login, Spracheinstellung), andere dienen der Analyse und Verbesserung der
Website.

Notwendige Cookies (zum Beispiel WooCommerce-Warenkorb) können nicht deaktiviert
werden, da die Website sonst nicht funktioniert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b
DSGVO beziehungsweise § 25 Abs. 2 Nr. 2 TDDDG.

Analyse- und Marketing-Cookies werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Ihre Einwilligung
können Sie jederzeit über die Cookie-Einstellungen widerrufen.

  1. Analyse-Dienste

5.1 Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland
Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet
Cookies, um die Nutzung der Website auszuwerten und Berichte über Aktivitäten zu
erstellen. Die dabei erzeugten Informationen werden in der Regel an einen Server von
Google übertragen und dort gespeichert.

Wir setzen Google Analytics nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a
DSGVO). Die IP-Adresse wird vor der Übertragung gekürzt (IP-Anonymisierung), sodass
eine Personenbeziehbarkeit ausgeschlossen ist. Datenübermittlungen in die USA erfolgen
auf Grundlage der EU-Standardvertragsklauseln.

5.2 Jetpack

Diese Website nutzt den Webanalysedienst Jetpack (Automattic Inc., 60 29th Street

343, San Francisco, CA 94110, USA) zur Analyse der Nutzung und Verbesserung der

Website. Jetpack verarbeitet Nutzungsdaten wie IP-Adresse, Browsertyp und besuchte
Seiten. Die IP-Adresse wird gekürzt, sodass keine Personenbeziehbarkeit besteht.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

5.3 Google Fonts (Schriftarten)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten Google Fonts
der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim
Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google. Dabei
wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
einheitlichen und ansprechenden Darstellung der Website).

  1. Online-Shop und Bestellabwicklung

6.1 Bestelldaten

Wenn Sie in unserem Shop bestellen, verarbeiten wir folgende Daten:

  • Name, Anschrift
  • E-Mail-Adresse
  • Telefonnummer (falls angegeben)
  • bestellte Artikel, Mengen und Preise
  • Zahlungsart und Zahlungsstatus
  • Lieferadresse

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b
DSGVO.

6.2 Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei werden Ihre Stammdaten und
Bestellhistorie gespeichert. Das Konto können Sie jederzeit löschen. Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Ihre Einwilligung (Art. 6 Abs. 1
lit. a DSGVO).

6.3 Zahlungsabwicklung

Im Shop stehen folgende Zahlungsarten zur Verfügung:

  • Banküberweisung / Vorkasse: Ihre Bankdaten werden ausschließlich für die
    Zahlungsabwicklung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Klarna: Bei Zahlung über Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm,
    Schweden) werden Ihre Zahlungsdaten zur Zahlungsabwicklung an Klarna übermittelt.
    Klarna verarbeitet diese Daten als Verantwortlicher oder Auftragsverarbeiter.
    Details finden Sie in der Datenschutzerklärung von Klarna. Rechtsgrundlage: Art. 6
    Abs. 1 lit. b DSGVO.
  • Kauf auf Rechnung: Ihre Daten werden zur Abwicklung des Rechnungskaufs und
    gegebenenfalls des Mahnwesens verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b
    DSGVO.

Zahlungsdaten werden nur für die Abwicklung der jeweiligen Zahlung verarbeitet und
nicht über den Zahlungsvorgang hinaus gespeichert.

6.4 Versand

Zur Lieferung der bestellten Waren geben wir Ihren Namen und Ihre Lieferadresse an
den Versanddienstleister weiter. Für die Versandabwicklung nutzen wir Sendcloud
(Sendcloud GmbH, Fürstenrieder Str. 70, 80686 München). Name und Lieferadresse
werden zur Erstellung des Versandetiketts an Sendcloud und den jeweils beauftragten
Paketdienst übermittelt.

Je nach Sendung erfolgt die Zustellung über einen der folgenden Paketdienste:

  • DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
  • DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
  • United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1,
    41460 Neuss

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

  1. E-Mail-Verkehr und Kundenservice

Anfragen per E-Mail (greenplantern@web.de) sowie Bestell- und Zahlungshinweise
verarbeiten wir zur Bearbeitung Ihrer Anfrage beziehungsweise zur Abwicklung des
Vertragsverhältnisses.

Verarbeitet werden:

  • Ihre E-Mail-Adresse
  • der Inhalt Ihrer Nachricht
  • gegebenenfalls Anhänge

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen,
Vertragserfüllung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse
an der Bearbeitung von Anfragen).

Automatisierte Zahlungserinnerungen: Für offene Rechnungen versenden wir automatisierte
Zahlungserinnerungen per E-Mail (Stufen: Zahlungserinnerung, erste Mahnung, zweite
Mahnung, letzte Zahlungserinnerung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

  1. Newsletter (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um
Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zu senden.

  • Anmeldung: Double-Opt-in-Verfahren. Sie erhalten nach der Anmeldung eine
    Bestätigungs-E-Mail; erst nach Bestätigung wird Ihre Adresse für den Versand genutzt.
  • Dienstleister: Der Versand erfolgt über Klaviyo Inc., 225 Franklin St, Boston, MA
    02110, USA. Mit Klaviyo besteht ein Vertrag über Auftragsverarbeitung (Art. 28
    DSGVO). Datenübermittlungen in die USA erfolgen auf Grundlage der
    EU-Standardvertragsklauseln.
  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3
    UWG).
  • Abmeldung: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail
    oder per Nachricht an greenplantern@web.de abbestellen.
  1. Interne Verarbeitung auf eigenen Geräten

Zur Bearbeitung von Bestellungen und Kundendaten nutzen wir ein internes, lokales
Arbeitsumfeld auf unseren eigenen Rechnern. Es dient ausschließlich als Arbeitsmittel
für den Shop-Betrieb und die Bearbeitung von Kundenvorgängen.

Wichtige Hinweise:

  1. Das Arbeitsumfeld läuft ausschließlich auf unseren eigenen Geräten und wird nicht
    öffentlich bereitgestellt.
  2. Der Zugriff ist auf die berechtigten Personen beschränkt.
  3. Personenbezogene Daten werden nur so lange vorgehalten, wie es für die Bearbeitung
    erforderlich ist, und anschließend gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse an einer geordneten internen Organisation).

  1. Social Media

Wir betreiben Präsenzen auf Instagram, Facebook, YouTube, TikTok und Telegram. Beim
Besuch dieser Präsenzen verarbeitet der jeweilige Anbieter Ihre Daten nach dessen
eigener Datenschutzerklärung. Wir weisen darauf hin, dass Ihre Daten dabei auch in
Länder außerhalb der Europäischen Union (insbesondere in die USA) übertragen werden
können.

Soweit wir über die Plattformen Nachrichten von Ihnen erhalten, verarbeiten wir diese
zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Website nutzt die Zwei-Klick-Lösung (Shariff), sodass beim bloßen Besuch der
Website keine Daten an soziale Netzwerke übermittelt werden. Erst durch aktives
Anklicken des jeweiligen Buttons wird eine Verbindung zum Anbieter hergestellt.

  1. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur, wenn:

  1. Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
  2. sie zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), etwa an
    Versanddienstleister, Zahlungsdienstleister (Klarna) oder den Hoster,
  3. eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
  4. dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f
    DSGVO).

Auftragsverarbeiter (Hoster, Klaviyo, Analyse-Dienste) verarbeiten Daten ausschließlich
auf unsere Weisung und sind vertraglich nach Art. 28 DSGVO verpflichtet.

  1. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere in die USA)
erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind,
insbesondere auf Grundlage von EU-Standardvertragsklauseln oder eines
Angemessenheitsbeschlusses der EU-Kommission. Wir weisen auf das Restrisiko eines
Zugriffs durch Behörden des jeweiligen Drittlandes hin.

  1. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Verarbeitung
entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

  • Logfiles: 90 Tage
  • Bestell- und Vertragsdaten: bis zum Ablauf gesetzlicher Aufbewahrungspflichten
    (handelsrechtlich 6 Jahre nach § 257 HGB, steuerrechtlich 10 Jahre nach § 147 AO)
  • Newsletter-Daten: bis zum Widerruf der Einwilligung
  • E-Mail-Korrespondenz: bis zum Abschluss der Bearbeitung, danach gemäß
    Aufbewahrungspflichten
  1. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

  1. Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  2. Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  3. Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Pflichten entgegenstehen
  4. Einschränkung der Verarbeitung (Art. 18 DSGVO)
  5. Datenübertragbarkeit (Art. 20 DSGVO)
  6. Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  7. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  8. Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist
    insbesondere die Aufsichtsbehörde Ihres Aufenthaltsorts oder die für
    Schleswig-Holstein zuständige Aufsichtsbehörde (Unabhängiges Landeszentrum für
    Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel).

Anfragen richten Sie bitte an: greenplantern@web.de

  1. Automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich
Profiling im Sinne des Art. 22 DSGVO ein.

  1. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen
unbefugten Zugriff, Verlust und Missbrauch zu schützen:

  • verschlüsselte Übertragung (HTTPS/TLS) für den gesamten Shop-Bereich
  • Zugriffsbeschränkung auf interne Systeme (Arbeitsumfeld, Shop-Verwaltung,
    E-Mail-Postfächer) auf die jeweils berechtigten Personen
  • regelmäßige Sicherung der Datenbestände
  • Vertraulichkeits- und Datenschutzvereinbarungen mit allen beteiligten Personen
  1. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die
tatsächlichen Verarbeitungsvorgänge ändern. Es gilt jeweils die aktuelle, auf dieser
Website veröffentlichte Fassung.