Rechtliches
Datenschutz
So gehen wir mit deinen Daten um — kurz, ehrlich und ohne Tracking-Wildwuchs.
Entwurf zur Vorbereitung. Bitte vor dem Verkaufsstart mit den echten Unternehmensdaten befüllen und rechtlich final prüfen lassen.
Verantwortlicher
Plantiful Gardens [Vollständiger Name / Firma / Rechtsform] [Straße und Hausnummer] [PLZ Ort] Deutschland E-Mail: [support@plantifulgardens.de]
Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung von Bestellungen, die Zahlungsabwicklung, die Kommunikation mit dir oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Server-Logfiles und Hosting
Beim Besuch des Shops verarbeitet unser Hostinganbieter technische Zugriffsdaten, z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen. Diese Daten dienen der sicheren Bereitstellung des Shops, der Fehleranalyse und der Abwehr von Missbrauch. Hostinganbieter: [Hostinger / konkrete Vertragseinheit und Auftragsverarbeitungsstand eintragen].
Warenkorb
Der Warenkorb wird lokal in deinem Browser gespeichert. Er wird erst an unseren Server übertragen, wenn du aktiv den Checkout startest. So bleibt der Shop schnell und wir vermeiden unnötige Datenspeicherung.
Bestellung und Checkout
Wenn du eine Bestellung startest, verarbeiten wir Warenkorb-, Produkt-, Preis- und Kontaktdaten, die für Kaufvertrag, Zahlungsabwicklung, Versand, Kundensupport und gesetzliche Aufbewahrungspflichten nötig sind.
Zahlungsabwicklung mit Stripe
Die Zahlung wird über Stripe abgewickelt. Plantiful Gardens speichert keine vollständigen Kreditkarten- oder Zahlungsdaten. Beim Checkout werden die für Zahlung und Betrugsprävention erforderlichen Daten an Stripe übermittelt. Details zur konkret genutzten Stripe-Vertragseinheit, Datenübermittlung und Rechtsgrundlage bitte vor Livegang final anhand des Stripe-Dashboards ergänzen.
Bestelldatenbank
Der aktuelle Shop kann ohne eigene Datenbank betrieben werden, wenn Stripe als Bestell- und Zahlungsquelle genutzt wird. Falls später eine Datenbank für Bestellhistorie, Kundencenter, PlantifulDex oder Fulfillment aktiviert wird, werden Anbieter, Speicherort, Kategorien und Aufbewahrungsfristen hier ergänzt.
Newsletter und Community
Newsletter, Community-Funktionen oder PlantifulDex-Accounts werden erst aktiviert, wenn eine klare Einwilligungslogik, Abmeldefunktion und separate Datenschutzhinweise eingebunden sind.
Cookies und Tracking
Stand dieses Entwurfs nutzt Plantiful Gardens keine Werbe- oder Analytics-Cookies im Shop selbst. Für die Zahlungsabwicklung kann Stripe technisch erforderliche Sicherheits- und Zahlungsmechanismen einsetzen. Falls später Analytics, Meta/TikTok/Google-Pixel oder E-Mail-Marketing eingebunden werden, muss diese Erklärung samt Consent-Banner aktualisiert werden.
Rechtsgrundlagen
- Vertragserfüllung und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO
- Gesetzliche Pflichten, z. B. Handels- und Steuerrecht: Art. 6 Abs. 1 lit. c DSGVO
- Sicherheit, Fehleranalyse und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO
- Einwilligung, z. B. Newsletter oder Tracking: Art. 6 Abs. 1 lit. a DSGVO
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Bestelldaten können handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen.
Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.
Datenübermittlung in Drittländer
Bei Dienstleistern wie Stripe oder Hosting-/Support-Anbietern kann eine Verarbeitung außerhalb der EU/des EWR möglich sein. Vor Livegang werden die konkret genutzten Anbieter und Schutzmechanismen, z. B. Angemessenheitsbeschlüsse oder Standardvertragsklauseln, final ergänzt.