Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Leaf and Roots
Robert Hansper
Further Straße 8
09113 Chemnitz
Deutschland
E-Mail: shop@leafandroots.de

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Robert Hansper.


---

2. Datenerhebung beim Besuch unserer Website

Beim Aufrufen unserer Website werden durch den Browser deines Endgeräts automatisch Informationen an den Server unseres Shopsystems übermittelt. Diese Daten werden temporär in Logfiles gespeichert. Erfasst werden:

IP-Adresse des anfragenden Endgeräts

Datum und Uhrzeit des Zugriffs

Name und URL der abgerufenen Datei

Website, von der aus der Zugriff erfolgt (Referrer-URL)

verwendeter Browser und ggf. das Betriebssystem deines Rechners


Diese Daten sind erforderlich, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).


---

3. Hosting über Shopify

Unser Online-Shop wird auf der Plattform Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada betrieben.
Shopify speichert personenbezogene Daten auf Servern in Kanada und den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO, die ein angemessenes Datenschutzniveau gewährleisten.

Mehr Informationen: https://www.shopify.com/legal/privacy


---

4. Datenerhebung bei Bestellungen

Wenn du über unseren Onlineshop bestellst, erheben wir personenbezogene Daten, um deine Bestellung zu bearbeiten. Dazu gehören:

Vorname, Nachname

Rechnungs- und Lieferanschrift

E-Mail-Adresse

Telefonnummer (optional, zur Versandbenachrichtigung)

Bestelldetails (Artikel, Preise, Zahlungsart)


Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Diese Daten werden verwendet für:

die Auftragsabwicklung

die Zahlungsabwicklung

den Versand der Waren

 

---

5. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir folgende Anbieter ein:

PayPal
Betreiber: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg
Datenschutzhinweis: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Shopify Payments / Kreditkarte
Abwicklung durch Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland
Datenschutzhinweis: https://www.shopify.com/legal/privacy

Klarna (sofern angeboten)
Betreiber: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Datenschutzhinweis: https://www.klarna.com/de/datenschutz/


---

6. Versanddienstleister

Zum Versand deiner Bestellung übermitteln wir die für die Lieferung erforderlichen personenbezogenen Daten (Name, Lieferadresse, ggf. Telefonnummer) an unsere Versanddienstleister.

Der Versand erfolgt über:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

Hermes Germany GmbH (nur im Ausnahmefall), Essener Straße 89, 22419 Hamburg, Deutschland


Die Weitergabe erfolgt ausschließlich zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.


---

7. Nutzung von Social Media und Verlinkungen

Wir unterhalten Profile auf Instagram und ggf. weiteren sozialen Netzwerken, um dort mit Kunden zu kommunizieren und Informationen bereitzustellen.
Beim Aufruf unserer Social-Media-Profile gelten die Datenschutzrichtlinien der jeweiligen Plattformbetreiber.

Instagram (Meta Platforms Ireland Ltd.)
4 Grand Canal Square, Dublin 2, Irland
Datenschutzhinweis: https://help.instagram.com/519522125107875


---

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist (z. B. Vertragserfüllung, steuerliche Aufbewahrungsfristen oder rechtliche Nachweispflichten).


---

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht gegen Verarbeitung (Art. 21 DSGVO)


Zur Ausübung deiner Rechte genügt eine E-Mail an: shop@leafandroots.de


---

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist in Deutschland der
Sächsische Datenschutzbeauftragte, Devrientstraße 1, 01067 Dresden
Web: https://www.saechsdsb.de


---

11. SSL-Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, um vertrauliche Inhalte (z. B. Bestellungen, Kontaktanfragen) sicher zu übertragen.