Datenschutzerklärung

Stand: 18. September 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Onlineshop besuchen, mit uns Kontakt aufnehmen oder bei uns bestellen.

1. Verantwortlicher

Nico Schalm
The Secret Garden 3D – Einzelunternehmen
Betreiber des Onlineshops Secret Garden Genetics
Friedrich-Ebert-Straße 3
76684 Östringen
Deutschland

E-Mail: thesecretgarden3d@gmail.com

2. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Onlineshops, zur Vertragsabwicklung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Betracht.

3. Hosting und Shopsystem Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet unter anderem IP-Adresse, Geräte- und Browserinformationen, Nutzungsdaten, Kontaktdaten, Bestellinformationen und weitere Daten, die zur Bereitstellung und Absicherung des Shops erforderlich sind.

Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Abwicklung von Bestellungen und zur Gewährleistung von Sicherheit und Stabilität auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Shopify die Übermittlung auf anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien wie Standardvertragsklauseln.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

4. Server-Logdaten

Beim Aufruf des Shops werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung des Shops und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Bestellungen und Vertragsabwicklung

Wenn Sie bestellen, verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungsart, Zahlungsstatus und sonstige Angaben, die Sie im Bestellprozess machen. Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags erforderlich und erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

Erforderliche Daten können an Zahlungsdienstleister, Banken, Versanddienstleister, Lieferanten und sonstige Erfüllungsgehilfen übermittelt werden. Da einzelne Waren direkt durch unsere Lieferanten versendet werden können, erhalten diese die zur Lieferung erforderlichen Empfänger- und Bestelldaten. Die Weitergabe ist auf das für die Vertragsabwicklung erforderliche Maß beschränkt.

6. Zahlungsarten

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können Name, Anschrift, E-Mail-Adresse, Bestelldaten, Betrag, IP-Adresse und Zahlungsinformationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten für eigene Zwecke wie Betrugsprävention und Bonitätsprüfung verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Vorkasse per Banküberweisung

Bei Zahlung per Vorkasse verarbeiten wir die für die Zuordnung der Zahlung erforderlichen Daten. Dabei erhalten wir von den beteiligten Kreditinstituten insbesondere Kontoinhaber, IBAN, Betrag, Buchungsdatum und Verwendungszweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Versand und Direktlieferung

Zur Lieferung übermitteln wir die erforderlichen Daten, insbesondere Name, Lieferanschrift und gegebenenfalls Telefonnummer oder E-Mail-Adresse, an den eingesetzten Versanddienstleister oder direkt versendenden Lieferanten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine weitergehende Nutzung durch uns erfolgt nicht.

8. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Anmelde-, Kontakt- und Bestelldaten zur Bereitstellung und Verwaltung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kontaktaufnahme und Shopify Inbox

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Chat kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Je nach Inhalt erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an einer effizienten Kundenkommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Für Chatfunktionen können Shopify-Dienste wie Shopify Inbox eingesetzt werden. Dabei werden insbesondere Ihre Nachricht, Kontaktangaben sowie technische Informationen verarbeitet. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Newsletter und werbliche Kommunikation

Wenn Sie ausdrücklich in den Erhalt von Marketing-Nachrichten per E-Mail, SMS oder einem anderen angebotenen Kanal einwilligen, verarbeiten wir Ihre Kontaktdaten und Einwilligungsnachweise zu diesem Zweck. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in einer E-Mail oder durch Nachricht an uns.

Unabhängig davon können wir Bestandskunden im gesetzlich zulässigen Umfang über ähnliche eigene Produkte informieren. Sie können einer solchen Verwendung jederzeit widersprechen.

11. Produktbewertungen

Für Produktbewertungen können wir Judge.me einsetzen. Wenn Sie eine Bewertung abgeben oder eine Bewertungsanfrage erhalten, können Bestell-, Produkt-, Kontakt- und Bewertungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung der Bewertungsfunktion, zur Verifizierung von Käufen und zur Verbesserung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Soweit für Bewertungsanfragen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Judge.me.

12. Cookies und Einwilligungsmanagement

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, damit der Shop, der Warenkorb, die Anmeldung, die Sicherheit und der Checkout funktionieren. Diese Verarbeitung erfolgt nach § 25 Abs. 2 TDDDG sowie, soweit personenbezogene Daten betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Analyse- und Marketingtechnologien werden erst eingesetzt, nachdem Sie eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Das Ablehnen nicht notwendiger Cookies beeinträchtigt die grundlegenden Shopfunktionen nicht.

13. Google-Dienste

Nach Ihrer Einwilligung können wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen. Dazu können Google Analytics, Google Tag Manager und Google Ads gehören.

Google Analytics hilft uns, die Nutzung des Shops statistisch auszuwerten. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Nutzungsereignisse, ungefähre Standortdaten und Informationen über Bestellungen verarbeitet werden. Google Ads kann zur Messung von Anzeigen und Conversions sowie zur Bildung von Zielgruppen eingesetzt werden. Der Google Tag Manager dient der Verwaltung eingebundener Tags; über die eingebundenen Dienste können ebenfalls Daten verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Daten können an Google LLC in den USA übermittelt werden. Google kann sich hierfür auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln stützen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

14. Meta Pixel und Meta-Werbung

Nach Ihrer Einwilligung können wir das Meta Pixel und damit verbundene Werbefunktionen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einsetzen. Hierdurch können Besuche, aufgerufene Produkte, Warenkorbaktionen und Käufe gemessen und Zielgruppen für Werbung gebildet werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Cookie-Kennungen, Nutzungsereignisse und Transaktionsinformationen verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta kann sich hierfür auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln stützen.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

15. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, insbesondere für Hosting, Shopsystem, Kommunikation, Zahlungsabwicklung, Versand, Direktlieferung, Bewertungen, Marketing, Analyse und technische Betreuung. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen. Eine Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.

16. Datenübermittlung in Drittländer

Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Frameworks oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Bestell- und Zahlungsdaten werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Kommunikationsdaten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Daten, die auf einer Einwilligung beruhen, verarbeiten wir bis zum Widerruf, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht greift.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an thesecretgarden3d@gmail.com.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Sitz ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und sonstige Risiken zu schützen. Die Datenübertragung im Shop erfolgt verschlüsselt über TLS.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, eingesetzte Dienste oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.