Datenschutzerklärung

Sachsenpalmen – sachsenpalmen.de · Stand: 30.05.2026

Inhalt

 

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung nicht verpflichtet.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher: Martin Jentzsch, Sachsenpalmen, Hainleite 6, 01705 Freital, Deutschland. Die vollständigen Kontaktdaten finden Sie in unserem Impressum.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff werden Nutzungsdaten in Server-Logfiles gespeichert, z. B. Name der aufgerufenen Seite, Datum und Uhrzeit, IP-Adresse, übertragene Datenmenge und anfragender Provider.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien Betrieb).

Kontaktaufnahme

Wenn Sie per E-Mail oder über das Kontaktformular mit uns Kontakt aufnehmen, erheben wir Ihre Daten (Name, E-Mail-Adresse, Nachrichtentext) nur zur Bearbeitung Ihrer Anfrage. Sie werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Bei lit. f besteht ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation.

KI-gestützte Bearbeitung von Kundenanfragen

Wir setzen ein KI-gestütztes System zur Unterstützung bei der Bearbeitung von Kundenanfragen ein. Es analysiert Nachrichten, kategorisiert das Anliegen und erstellt einen Antwortentwurf, der von einem Mitarbeiter geprüft wird. Eine vollständig automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Vor der Übermittlung werden Ihre Daten (Name, E-Mail-Adresse, Telefonnummer, Bestellnummern) pseudonymisiert. Der KI-Dienst erhält ausschließlich pseudonymisierte Texte. Wir nutzen Dienste der Google LLC und der NVIDIA Corporation, die vertraglich verpflichtet sind, die Daten nicht für eigene Zwecke (insbesondere nicht zum Training von KI-Modellen) zu verwenden. Für interne Benachrichtigungen nutzen wir Discord (Discord Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. lit. b DSGVO bei Vertragsbezug. Drittlandtransfer USA: siehe Abschnitt „Datenübermittlung in die USA“.

WhatsApp Business

Wenn Sie per WhatsApp Kontakt aufnehmen, nutzen wir WhatsApp Business der WhatsApp Ireland Limited. Wir verarbeiten Ihre Mobilfunknummer und weitere von Ihnen bereitgestellte Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer USA: siehe unten.

Kundenkonto

Bei Eröffnung eines Kundenkontos erheben wir Ihre dort angegebenen Daten, um die Bestellabwicklung zu vereinfachen. Sie können Ihre Einwilligung jederzeit widerrufen; Ihr Kundenkonto wird anschließend gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Bestellabwicklung

Bei der Bestellung verarbeiten wir Ihre Daten, soweit dies zur Erfüllung Ihrer Bestellung erforderlich ist. Eine Weitergabe erfolgt an Versandunternehmen, unseren Versandpartner, Zahlungsdienstleister und die Shop-Plattform Shopify.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Direktversand (Dropshipping)

Ein Teil unserer Pflanzen wird direkt von unserem Versandpartner Everspring B.V. (Niederlande) an Sie geliefert. Dafür übermitteln wir die für die Lieferung notwendigen Daten (Name, Lieferanschrift, Telefonnummer). Everspring verarbeitet diese Daten ausschließlich weisungsgebunden und ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht. Eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 28 DSGVO.

Shop-Plattform (Shopify)

Unser Online-Shop wird über die Shopify International Limited (Irland) bzw. Shopify Inc. (Kanada) betrieben, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns Bestell- und Kundendaten verarbeitet. Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Soweit eine Verarbeitung in Drittländern erfolgt, ist diese durch den Angemessenheitsbeschluss für Kanada bzw. das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Über Shopify werden auch die Zahlarten Shop Pay und Shopify Payments bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; Art. 28 DSGVO.

Server-Infrastruktur (Oracle Cloud)

Teile unserer Verarbeitung (Reichweitenmessung, Conversion-Zuordnung, Sitzungsanalyse) betreiben wir auf Servern der Oracle Cloud in der Region Frankfurt, Deutschland. Oracle ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 28 DSGVO.

Bewertungen und Werbung

Postalische Werbung

Wir nutzen Ihre Daten (Name, Anschrift) aus dem Verkauf für postalische Werbung, sofern Sie nicht widersprochen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung). Widerspruch jederzeit möglich.

Newsletter

Ihre E-Mail-Adresse nutzen wir für den Newsletterversand, sofern Sie ausdrücklich zugestimmt haben. Sie können die Einwilligung jederzeit widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

E-Mail-Direktwerbung für ähnliche Waren

Ihre beim Kauf erhaltene E-Mail-Adresse nutzen wir für Werbung für eigene, ähnliche Waren, sofern Sie nicht widersprochen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Widerspruch jederzeit möglich.

Versanddienstleister

Wir geben Ihre E-Mail-Adresse an das Transportunternehmen weiter, um Sie über den Versandstatus zu informieren, sofern Sie nicht widersprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir je nach gewählter Zahlart PayPal und PayPal Express (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Klarna (Klarna Bank AB, Schweden) sowie Shop Pay / Shopify Payments. Die erforderlichen Daten werden an den jeweiligen Dienst übermittelt. Bei PayPal Express können Cookies eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Cookies § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Cookies

Unsere Website verwendet Cookies. Sie haben die volle Kontrolle und können über die Cookie-Einstellungen sowie Ihren Browser entscheiden, welche Cookies Sie zulassen. Nicht technisch notwendige Cookies (Analyse, Marketing, Personalisierung) setzen wir nur mit Ihrer Einwilligung. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen.

Rechtsgrundlage: Technisch notwendige Cookies: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Reichweitenmessung mit Matomo

Wir nutzen Matomo, eine selbst gehostete Analyse-Software auf unserer eigenen Serverinfrastruktur in Deutschland (Frankfurt). Sofern Sie eingewilligt haben, erfasst Matomo pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, Referrer, gekürzte IP-Adresse, Bestellereignisse) über die Cookies _pk_id und _pk_ses sowie eine Besucherkennung. Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Session-Recording (OpenReplay)

Sofern Sie eingewilligt haben, zeichnen wir mit OpenReplay, gehostet auf unserer eigenen Serverinfrastruktur (Oracle Cloud, Frankfurt), pseudonymisierte Sitzungsverläufe auf (Mausbewegungen, Klicks, Scrollverhalten, Seitennavigation), um die Bedienbarkeit unseres Shops zu verbessern. Eingaben in Formular-, E-Mail- und Zahlungsfelder werden vor der Aufzeichnung automatisch unkenntlich gemacht. Es werden nur Stichproben aufgezeichnet. Die Aufzeichnungen werden nach 30 Tagen, zugehörige Auswertungsdaten spätestens nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Wir nutzen Google Ads, einen Dienst der Google Ireland Limited. Sofern Sie in Marketing-Cookies eingewilligt haben, wird ein Cookie zur Conversion-Messung gesetzt und eine Klick-ID (GCLID) verarbeitet. Bei einem Kauf übermitteln wir zusätzlich gekürzte, mit SHA256 verschlüsselte Angaben (E-Mail-Adresse, Telefonnummer) an Google (erweiterte Conversions). Ergänzend gleichen wir abgeschlossene Bestellungen serverseitig über die Klick-ID mit Google ab. Empfänger ist die Google LLC, USA.

Rechtsgrundlage: Cookie-Speicherung: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; Weiterverarbeitung: Art. 6 Abs. 1 lit. a und lit. f DSGVO. Drittlandtransfer USA: siehe unten.

Google Ads Customer Match

Wir übermitteln E-Mail-Adressen unserer Bestandskunden in mit SHA256 verschlüsselter Form an Google, damit Google diese mit Google-Konten abgleicht und wir Werbung gezielter ausspielen sowie vergleichbare Zielgruppen bilden können. Eine direkte Ansprache per E-Mail erfolgt hierüber nicht; gesteuert wird ausschließlich die Anzeigenauslieferung. Empfänger ist die Google LLC, USA. Sie können der Nutzung Ihrer Daten für Werbezwecke jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO), formlos an mail@sachsenpalmen.de. Nach Widerspruch entfernen wir Ihre Adresse aus der Customer-Match-Liste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung). Drittlandtransfer USA: siehe unten.

Conversion-Zuordnung (eigenes System)

Zur korrekten Zuordnung von Bestellungen zu Werbeklicks übermitteln wir Bestellnummer, Klick-ID (GCLID) und eine pseudonyme Besucherkennung an einen von uns betriebenen Server in der EU (Oracle Cloud, Frankfurt). Die Daten werden ausschließlich zur Erfolgsmessung unserer Werbung genutzt und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch jederzeit möglich.

Google Merchant Center (Produktfeed)

Zur Darstellung unserer Produkte in Google Shopping übermitteln wir Produktdaten, Preise, Verfügbarkeit und Bilder an Google. Personenbezogene Daten der Besucher sind im Feed selbst nicht enthalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Shopify Analytics

Shopify erstellt für uns shop-interne Analysen (Besucher, Conversions, Verkaufsdaten). Empfänger ist die Shopify Inc. (Kanada/USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit Cookies gesetzt werden § 25 Abs. 1 TDDDG.

Social Plug-ins (2-Klick-Lösung)

Wir binden Plug-ins sozialer Netzwerke (Facebook, Instagram der Meta Platforms Ireland Limited) über die 2-Klick-Lösung ein. Ohne Ihre ausdrückliche Aktivierung werden keine Verbindungen hergestellt und keine Daten übermittelt. Erst durch Aktivierung geben Sie Ihre Zustimmung. Dabei können Daten in die USA übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Aktivierung). Drittlandtransfer USA: siehe unten.

Google Maps und YouTube

Wir nutzen Google Maps (Kartendarstellung) und YouTube (Videoeinbettung) der Google Ireland Limited. Dabei können Daten an Google übermittelt und ggf. in die USA weitergegeben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandtransfer USA: siehe unten.

Datenübermittlung in die USA

Soweit der jeweilige Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung in die USA auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Dies betrifft insbesondere Google, Meta und Discord. Andernfalls oder ergänzend erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) nebst geeigneten zusätzlichen Schutzmaßnahmen. Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.

Rechtsgrundlage: Art. 44 ff. DSGVO, Art. 45 DSGVO bzw. Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung nicht zugestimmt haben.

Ihre Rechte

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Widerspruchsrecht

Beruhen Verarbeitungen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit zu widersprechen. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung – einschließlich der Nutzung Ihrer E-Mail-Adresse für Google Ads Customer Match –, können Sie jederzeit ohne Angabe von Gründen widersprechen. Im Falle des Widerspruchs entfernen wir Ihre E-Mail-Adresse aus unseren Werbe-Zielgruppen, auch bei Google. Den Widerspruch richten Sie formlos an mail@sachsenpalmen.de.

Änderungen

Wir behalten uns vor, die Datenschutzerklärung in unregelmäßigen Abständen zu aktualisieren. Stand dieser Fassung: 30.05.2026.