Datenschutzerklärung

Stand: Januar 2025

Verantwortlicher

Green Pawly GmbH
An der Mühlenbreite 8
32130 Enger
Deutschland

Handelsregister: HRB 17193, Amtsgericht Bad Oeynhausen
Geschäftsführerin: Katharina Siekmann

Telefon: +49 (0) 5224 – 997 359 0
E-Mail: info@greenpawly.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.
Ansprechpartner für Datenschutzanfragen ist die Geschäftsführerin.

 

Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen Datenschutzvorschriften.

 

Verarbeitete Datenarten

  • Bestandsdaten (Name, Adresse)

  • Kontaktdaten (E-Mail-Adresse, Telefonnummer)

  • Vertrags- und Bestelldaten

  • Zahlungsdaten

  • Versanddaten

  • Nutzungs- und Interaktionsdaten

  • Meta- und Kommunikationsdaten (z. B. IP-Adresse, Geräteinformationen)

 

Betroffene Personen

  • Kunden

  • Interessenten

  • Websitebesucher

  • Geschäftspartner

 

Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (insbesondere wirtschaftlicher Betrieb, IT-Sicherheit, Reichweitenmessung)

 

Hosting & Shop-System (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben (Shopify Inc., Kanada / Shopify International Ltd., Irland).

Shopify verarbeitet personenbezogene Daten in unserem Auftrag zur Bereitstellung des Online-Shops, zur Bestellabwicklung, Zahlungsabwicklung sowie zur technischen Sicherheit und Stabilität.

Dabei kann es zu Datenübermittlungen in Drittländer (insbesondere USA und Kanada) kommen. Diese erfolgen auf Grundlage:

  • des EU–US Data Privacy Frameworks oder

  • der EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

 

Bestellabwicklung & Warenwirtschaft (Billbee)

Zur Abwicklung von Bestellungen, Rechnungen, Versandinformationen und buchhalterischen Prozessen nutzen wir Billbee GmbH, Deutschland.

Verarbeitete Daten:

  • Name, Adresse

  • Bestell- und Rechnungsdaten

  • Versandinformationen

Billbee agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg

  • Apple Pay (Apple Inc.)

  • Google Pay (Google LLC)

Die Zahlungsdienstleister verarbeiten die Zahlungsdaten eigenverantwortlich. Es gelten die jeweiligen Datenschutzerklärungen der Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

Versanddienstleister (DHL)

Zur Zustellung von Bestellungen geben wir erforderliche Daten an DHL Paket GmbH, Deutschland weiter:

  • Name

  • Lieferadresse

  • ggf. E-Mail-Adresse (Sendungsankündigung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

 

Bewertungen & Bewertungsanfragen (Loox)

Wir nutzen Loox Online Ltd., Israel, zur Anzeige von Produktbewertungen sowie zum Versand von Bewertungsanfragen.

Verarbeitete Daten:

  • Name

  • E-Mail-Adresse

  • bestelltes Produkt

  • ggf. hochgeladene Bilder oder Videos

Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission.

Bewertungsanfragen erfolgen gemäß § 7 Abs. 3 UWG. Ein Widerspruch ist jederzeit möglich (z. B. über den Abmeldelink oder durch Kontaktaufnahme).

 

Newsletter & E-Mail-Marketing (Klaviyo)

Der Versand von Newslettern und automatisierten E-Mails erfolgt über Klaviyo Inc., USA.

Verarbeitete Daten:

  • E-Mail-Adresse

  • Name (optional)

  • Interaktionsdaten (Öffnungen, Klicks)

Die Anmeldung erfolgt im Double-Opt-In-Verfahren.

Datenübermittlungen erfolgen auf Grundlage:

  • des EU–US Data Privacy Frameworks oder

  • der EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

 

Cookie- & Einwilligungsmanagement (Shopify Customer Privacy)

Unsere Website nutzt das Shopify-eigene Cookie-Consent-Tool „Shopify Customer Privacy“.

Beim erstmaligen Besuch unserer Website werden Sie über die Verwendung von Cookies und vergleichbaren Technologien informiert und können Ihre Einwilligung erteilen oder ablehnen.

Cookie-Kategorien:

  • Notwendige Cookies (technisch erforderlich)

  • Analyse-Cookies

  • Marketing-Cookies

Analyse- und Marketing-Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  • Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies)

 

Google Ads

Wir nutzen Google Ads (Google Ireland Ltd.) zur Schaltung von Werbung, einschließlich Conversion-Tracking und Remarketing.

Dabei können Cookies und ähnliche Technologien eingesetzt werden, um den Erfolg von Werbekampagnen zu messen und zielgerichtete Werbung anzuzeigen.

Eine Verarbeitung erfolgt ausschließlich nach Einwilligung über das Cookie-Banner.

Datenübermittlungen in Drittländer erfolgen auf Grundlage des EU–US Data Privacy Frameworks oder der Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

 

Meta Ads (Facebook & Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Ltd. zur Erfolgsmessung und für zielgerichtete Werbung auf Facebook und Instagram.

Dabei besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und Meta.

Eine Verarbeitung erfolgt nur nach Einwilligung über das Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

 

Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten personenbezogenen Daten zum Zweck der Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

 

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Rechnungs- und Buchhaltungsdaten: 10 Jahre

  • Handels- und Geschäftsbriefe: 6 Jahre

  • Newsletter-Daten: bis Widerruf

  • Bewertungsdaten: bis Löschung durch den Nutzer oder Zweckwegfall

 

Widerruf von Einwilligungen

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Der Widerruf kann insbesondere über die Cookie-Einstellungen, den Abmeldelink in E-Mails oder durch Kontaktaufnahme erfolgen.

 

Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist insbesondere die:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

 

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

 

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an rechtliche, technische oder organisatorische Änderungen anzupassen.