Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Green Pawly GmbH
An der Mühlenbreite 8
32130 Enger
Deutschland

Handelsregister: HRB 17193, Amtsgericht Bad Oeynhausen
Geschäftsführerin: Katharina Siekmann

Telefon: +49 (0) 5224 – 997 359 1
E-Mail: info@greenpawly.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
Ansprechpartner für Datenschutzanfragen ist die Geschäftsführerin.

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen Datenschutzvorschriften.

Verarbeitete Datenarten

• Bestandsdaten (Name, Adresse)

• Kontaktdaten (E-Mail-Adresse, Telefonnummer)

• Vertrags- und Bestelldaten

• Zahlungsdaten

• Versanddaten

• Nutzungs- und Interaktionsdaten

• Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)

Betroffene Personen

• Kunden

• Interessenten

• Websitebesucher

• Geschäftspartner

Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (insbesondere wirtschaftlicher Betrieb, IT-Sicherheit, Reichweitenmessung)

Hosting & Shop-System (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben (Shopify Inc., Kanada / Shopify International Ltd., Irland).

Shopify verarbeitet personenbezogene Daten in unserem Auftrag zur Bereitstellung des Online-Shops, zur Bestellabwicklung, Zahlungsabwicklung sowie zur technischen Sicherheit und Stabilität.

Dabei kann es zu Datenübermittlungen in Drittländer (insbesondere USA und Kanada) kommen. Diese erfolgen auf Grundlage:

• des EU–US Data Privacy Frameworks oder

• der EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Bestellabwicklung & Warenwirtschaft (Billbee)

Zur Abwicklung von Bestellungen, Rechnungen, Versandinformationen und buchhalterischen Prozessen nutzen wir Billbee GmbH, Deutschland.

Verarbeitete Daten:

• Name, Adresse

• Bestell- und Rechnungsdaten

• Versandinformationen

Billbee agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

• Apple Pay (Apple Inc.)

• Google Pay (Google LLC)

Die Zahlungsdienstleister verarbeiten die Zahlungsdaten eigenverantwortlich. Es gelten die jeweiligen Datenschutzerklärungen der Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister (DHL)

Zur Zustellung von Bestellungen geben wir erforderliche Daten an DHL Paket GmbH, Deutschland weiter:

• Name

• Lieferadresse

• ggf. E-Mail-Adresse (Sendungsankündigung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen & Bewertungsanfragen (Loox)

Wir nutzen Loox Online Ltd., Israel, zur Anzeige von Produktbewertungen sowie zum Versand von Bewertungsanfragen.

Verarbeitete Daten:

• Name

• E-Mail-Adresse

• bestelltes Produkt

• ggf. hochgeladene Bilder oder Videos

Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

Bewertungsanfragen erfolgen gemäß § 7 Abs. 3 UWG. Ein Widerspruch ist jederzeit möglich (z. B. über den Abmeldelink oder durch Kontaktaufnahme).

Newsletter & E-Mail-Marketing (Klaviyo)

Der Versand von Newslettern und automatisierten E-Mails erfolgt über Klaviyo Inc., USA.

Verarbeitete Daten:

• E-Mail-Adresse

• Name (optional)

• Interaktionsdaten (Öffnungen, Klicks)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung senden wir Ihnen Newsletter. Anmeldungen über das Formular in unserem Shop werden dabei zunächst von Shopify erfasst und anschließend an Klaviyo übermittelt.

Datenübermittlungen erfolgen auf Grundlage:

• des EU–US Data Privacy Frameworks oder

• der EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Cookie- & Einwilligungsmanagement (Shopify Customer Privacy)

Unsere Website nutzt das Shopify-eigene Cookie-Consent-Tool „Shopify Customer Privacy“.

Beim erstmaligen Besuch unserer Website werden Sie über die Verwendung von Cookies und vergleichbaren Technologien informiert und können Ihre Einwilligung erteilen oder ablehnen.

Cookie-Kategorien:

• Notwendige Cookies (technisch erforderlich)

• Analyse-Cookies

• Marketing-Cookies

Analyse- und Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

• Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies)

Google Ads

Wir nutzen Google Ads (Google Ireland Ltd.) zur Schaltung von Werbung, einschließlich Conversion-Tracking und Remarketing.

Dabei können Cookies und ähnliche Technologien eingesetzt werden, um den Erfolg von Werbekampagnen zu messen und zielgerichtete Werbung anzuzeigen.

Eine Verarbeitung erfolgt ausschließlich nach Einwilligung über das Cookie-Banner.

Datenübermittlungen in Drittländer erfolgen auf Grundlage des EU–US Data Privacy Frameworks oder der Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Meta Ads (Facebook & Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Ltd. zur Erfolgsmessung und für zielgerichtete Werbung auf Facebook und Instagram.

Dabei besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta.

Eine Verarbeitung erfolgt nur nach Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Webanalyse (Microsoft Clarity)

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um zu verstehen, wie Besucher unseren Shop nutzen, und um die Bedienbarkeit zu verbessern.

Dabei werden Nutzungsdaten wie Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Geräte- und Browserinformationen sowie eine gekürzte bzw. pseudonymisierte Kennung erfasst und als Heatmaps und Sitzungsaufzeichnungen ausgewertet. Hierfür werden Cookies bzw. vergleichbare Technologien eingesetzt.

Microsoft kann Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU–US Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln.

Der Einsatz erfolgt nur nach Ihrer Einwilligung über das Cookie-Banner (Analyse-Cookies). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Weitere Informationen: privacy.microsoft.com

Abonnements (Appstle Subscriptions)

Für Abo-Bestellungen und das Abo-Kundenportal nutzen wir die Shopify-App „Appstle Subscriptions“ der Appstle Inc., USA. Dabei werden Name, Kontakt- und Lieferadresse, E-Mail-Adresse, Bestell- und Abodaten (z. B. Produkte, Lieferintervall, nächste Lieferung) verarbeitet. Zahlungsdaten werden nicht von Appstle, sondern über Shopify bzw. den jeweiligen Zahlungsdienstleister verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Partnerprogramm (GOAFFPRO)

Für unser Partnerprogramm nutzen wir die Software GOAFFPRO (Goaffpro, Indien). Von Partnerinnen und Partnern verarbeiten wir die bei der Anmeldung angegebenen Daten (z. B. Name, E-Mail-Adresse, Social-Media-Profil, Auszahlungsdaten) zur Durchführung der Partnerschaft und Abrechnung der Provisionen (Art. 6 Abs. 1 lit. b DSGVO).

Rufen Sie unseren Shop über einen Partner-Link auf oder verwenden Sie einen Partnercode, wird gespeichert, über welchen Partner Sie zu uns gekommen sind; bei einer Bestellung werden Bestellnummer und Bestellwert diesem Partner zugeordnet. Soweit hierfür Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Zuordnung über einen eingegebenen Partnercode beruht auf unserem berechtigten Interesse an der korrekten Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

Benachrichtigung bei Wiederverfügbarkeit (Notim)

Ist ein Produkt ausverkauft, können Sie sich benachrichtigen lassen, sobald es wieder erhältlich ist. Dafür nutzen wir die Shopify-App „Notim“ (MakeProSimp). Verarbeitet werden Ihre E-Mail-Adresse, das gewünschte Produkt bzw. die Variante sowie Datum und Status der Anmeldung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, z. B. über den Abmeldelink in der Benachrichtigung oder per E-Mail an uns. Die Daten werden gelöscht, sobald die Benachrichtigung versendet oder die Anmeldung widerrufen wurde.

Kundenumfrage nach dem Kauf (SEA Post Purchase Survey)

Nach einer Bestellung bitten wir Sie optional um die Beantwortung kurzer Fragen (z. B. wie Sie auf uns aufmerksam geworden sind). Dafür nutzen wir die Shopify-App „SEA Post Purchase Survey“ der SEA Commerce, Singapur. Ihre Antworten werden der jeweiligen Bestellung zugeordnet.

Die Teilnahme ist freiwillig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots und unserer Werbemaßnahmen).

Produktempfehlungen im Bestellprozess (OneClickUpsell)

Vor dem Checkout zeigen wir Ihnen gegebenenfalls passende Produktangebote an (z. B. eine größere Packung). Dafür nutzen wir die Shopify-App „OneClickUpsell“ der Zipify Lab, USA. Verarbeitet werden dabei der Warenkorbinhalt sowie technische Daten Ihres Besuchs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an passenden Angeboten).

Eingebundene Videos (YouTube)

Auf einigen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abspielen eines Videos wird eine Verbindung zu Servern von YouTube bzw. Google hergestellt; dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen sowie die aufgerufene Seite übermittelt, und YouTube kann Cookies setzen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU–US Data Privacy Frameworks.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Angebots). Weitere Informationen: policies.google.com/privacy

Social-Media-Feed (Elfsight)

Zur Anzeige von Inhalten aus unseren Social-Media-Kanälen nutzen wir ein Widget des Anbieters Elfsight. Beim Laden des Widgets werden technische Daten wie IP-Adresse, Browser- und Betriebssystemtyp an Elfsight übermittelt. Nach Angaben des Anbieters werden diese Daten nur kurzzeitig gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Social-Media-Inhalte).

Datenübermittlung durch Shopify-Apps in Drittländer

Einige der oben genannten Anbieter haben ihren Sitz außerhalb der EU bzw. des EWR (z. B. USA, Indien, Singapur). Soweit dabei personenbezogene Daten in Drittländer ohne Angemessenheitsbeschluss übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln.

Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail, Telefon, über ein Kontaktformular oder per WhatsApp werden die übermittelten personenbezogenen Daten zum Zweck der Bearbeitung der Anfrage verarbeitet.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Telefonnummer, Ihr Profilname und die Inhalte der Nachrichten auch von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verarbeitet; eine Übermittlung in die USA ist möglich und erfolgt auf Grundlage des EU–US Data Privacy Frameworks. Die Nutzung von WhatsApp ist freiwillig – alternativ erreichen Sie uns jederzeit per E-Mail oder Telefon.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Rechnungs- und Buchhaltungsdaten: 10 Jahre

• Handels- und Geschäftsbriefe: 6 Jahre

• Newsletter-Daten: bis Widerruf

• Bewertungsdaten: bis Löschung durch den Nutzer oder Zweckwegfall

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Der Widerruf kann insbesondere über die Cookie-Einstellungen, den Abmeldelink in E-Mails oder durch Kontaktaufnahme erfolgen.

Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist insbesondere die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung an rechtliche, technische oder organisatorische Änderungen anzupassen.