Datenschutzerklärung

Stand: 1. September 2026

Wir freuen uns über Ihr Interesse an Gruenliva. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unseres Onlineshops und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist:

2. Kategorien personenbezogener Daten

Abhängig davon, wie Sie unseren Onlineshop nutzen, können wir insbesondere folgende Daten verarbeiten:

• Stammdaten wie Name, Rechnungs- und Lieferanschrift;
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer;
• Bestell-, Vertrags-, Rückgabe- und Zahlungsinformationen;
• Kundenkonto- und Kommunikationsdaten;
• Geräte-, Browser-, Protokoll- und Nutzungsdaten wie IP-Adresse, Datum, Uhrzeit und aufgerufene Seiten;
• Einwilligungs- und Cookie-Einstellungen;
• Daten, die Sie uns freiwillig im Rahmen einer Anfrage oder Bewertung mitteilen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:

• Art. 6 Abs. 1 lit. b DS-GVO zur Anbahnung und Erfüllung von Verträgen;
• Art. 6 Abs. 1 lit. c DS-GVO zur Erfüllung gesetzlicher Pflichten;
• Art. 6 Abs. 1 lit. f DS-GVO zur Wahrung berechtigter Interessen, etwa an einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb unseres Shops sowie an der Betrugsprävention;
• Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie uns eine Einwilligung erteilt haben, insbesondere für optionale Cookies, Analysen, Marketing oder Newsletter.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Bereitstellung des Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify bereitgestellt. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet Daten in unserem Auftrag, soweit dies für Hosting, Shopfunktionen, Bestellabwicklung, Sicherheit, Support und die technische Bereitstellung erforderlich ist.

Dabei können Daten auch durch weitere Shopify-Unternehmen und Unterauftragnehmer verarbeitet werden. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums setzt Shopify nach eigenen Angaben anerkannte Schutzmechanismen ein, darunter genehmigte verbindliche interne Datenschutzvorschriften. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify und in den Shopify-Datenschutzkontrollen.

5. Aufruf der Website und Server-Protokolldaten

Beim Aufruf unseres Shops werden technisch erforderliche Daten verarbeitet. Dazu können die IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs sowie technische Status- und Sicherheitsinformationen gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten sowie Missbrauch und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineshops. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, sofern keine längere Speicherung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

6. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihre Stamm-, Kontakt-, Liefer-, Bestell- und Zahlungsdaten, um den Vertrag abzuschließen und abzuwickeln. Dies umfasst insbesondere Bestellbestätigungen, Rechnungsstellung, Zahlung, Lieferung, Rückgaben, Erstattungen, Gewährleistungsfälle und Kundenservice.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Soweit wir Rechnungs- und Geschäftsdaten aufgrund handels- oder steuerrechtlicher Vorgaben aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DS-GVO.

7. Kundenkonto

Sofern Sie ein Kundenkonto anlegen oder die von Shopify bereitgestellten Kundenkontofunktionen nutzen, verarbeiten wir die dafür erforderlichen Anmelde-, Kontakt- und Bestelldaten. Die Verarbeitung dient der Bereitstellung und Verwaltung Ihres Kontos und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Sie können die Löschung Ihres Kontos jederzeit über unsere oben genannten Kontaktdaten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Zahlungsabwicklung

Zur Abwicklung von Zahlungen übermitteln wir die erforderlichen Daten an den von Ihnen im Checkout ausgewählten Zahlungsdienstleister sowie gegebenenfalls an beteiligte Banken, Kartenunternehmen und Dienste zur Betrugsprävention. Welche Zahlungsmethoden konkret verfügbar sind, wird Ihnen im Checkout angezeigt. Wir erhalten in der Regel keine vollständigen Kreditkarten- oder Kontozugangsdaten, sondern lediglich Informationen über den Zahlungsstatus und die Transaktion.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DS-GVO und, soweit erforderlich, zur Betrugsprävention und Zahlungssicherheit gemäß Art. 6 Abs. 1 lit. f DS-GVO. Für die eigenverantwortliche Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen Datenschutzhinweise, die im Checkout oder auf der Website des Anbieters abrufbar sind.

9. Versand und Lieferung

Zur Zustellung Ihrer Bestellung geben wir die für die Lieferung erforderlichen Daten, insbesondere Name, Lieferanschrift und gegebenenfalls Telefonnummer oder E-Mail-Adresse für eine Zustellankündigung, an den beauftragten Versand- oder Logistikdienstleister weiter. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DS-GVO.

10. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Bezieht sich Ihre Anfrage auf einen Vertrag oder eine Bestellung, ist Art. 6 Abs. 1 lit. b DS-GVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung von Anfragen und im Kundenservice.

11. Newsletter und werbliche Kommunikation

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Soweit eingesetzt, verwenden wir ein Bestätigungsverfahren, um die Anmeldung zu dokumentieren. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Werbe-E-Mail oder durch eine Nachricht an info@gruenliva.de widerrufen.

Daten, die zur Dokumentation einer wirksam erteilten Einwilligung erforderlich sind, können wir auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DS-GVO im Rahmen der gesetzlichen Nachweis- und Verjährungsfristen aufbewahren.

12. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch erforderliche Cookies dienen beispielsweise der Warenkorb- und Checkout-Funktion, der Anmeldung, der Sicherheit, der Speicherung Ihrer Datenschutzeinstellungen und der fehlerfreien Bereitstellung des Shops. Für solche unbedingt erforderlichen Technologien ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DS-GVO.

Optionale Cookies und Technologien für Analyse, Personalisierung oder Werbung werden bei Besuchern aus Deutschland und dem Europäischen Wirtschaftsraum nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer unseres Shops ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

13. Shopify-Analyse, Pixel und verbundene Dienste

Shopify kann im Rahmen der Shopbereitstellung technisch notwendige Messungen durchführen. Soweit wir optionale Shopify-Analyse-, Pixel-, Personalisierungs- oder Netzwerkfunktionen aktivieren, werden diese bei einwilligungspflichtigen Verarbeitungen erst nach Ihrer Auswahl im Cookie-Banner verwendet. Dabei können Geräte- und Browserinformationen, Online-Kennungen, IP-Adresse, Nutzungs-, Shop- und Interaktionsdaten verarbeitet werden.

Soweit Shopify Daten für eigene, von uns aktivierte Dienste verarbeitet, finden Sie weitere Informationen in der Shopify-Datenschutzerklärung für Verbraucher. Datenschutzrechte gegenüber Shopify können außerdem über das Shopify-Datenschutzportal ausgeübt werden.

14. Google-Dienste

Wir können Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen, insbesondere zur Produktdarstellung über Google Merchant Center sowie – soweit aktiviert – für Reichweitenmessung, Conversion-Messung und Werbung über Google Analytics oder Google Ads.

Die reine Übermittlung von Produkt- und Shopinformationen an Google Merchant Center dient der Darstellung unseres Sortiments. Soweit Google-Technologien auf Ihrem Endgerät Informationen speichern oder auslesen oder personenbezogene Nutzungsdaten für Analyse und Werbung verarbeiten, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DS-GVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen zur Verarbeitung durch Google finden Sie in der Datenschutzerklärung von Google. Bei Google-Diensten kann eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Google gibt Informationen zu den jeweils eingesetzten Übermittlungsmechanismen in seinen Datenschutzhinweisen.

15. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies rechtlich zulässig und erforderlich ist. Empfänger können insbesondere sein:

• Shopify und von Shopify eingesetzte Unterauftragnehmer;
• Zahlungs-, Bank- und Betrugspräventionsdienstleister;
• Versand-, Logistik- und Fulfillment-Dienstleister;
• IT-, Hosting-, Support-, Kommunikations- und Analysedienstleister;
• Steuerberater, Rechtsberater und sonstige berufliche Berater;
• Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden vertraglich verpflichtet und dürfen die Daten grundsätzlich nur nach unseren Weisungen verarbeiten.

16. Datenübermittlungen in Drittländer

Bei der Nutzung internationaler Anbieter kann es zu einer Verarbeitung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind, zum Beispiel auf Grundlage eines Angemessenheitsbeschlusses, verbindlicher interner Datenschutzvorschriften oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Vertrags-, Rechnungs- und Geschäftsdaten werden entsprechend den geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern sie nicht weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Daten, die ausschließlich auf Ihrer Einwilligung beruhen, werden grundsätzlich bis zum Widerruf oder bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

18. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DS-GVO;
• Recht auf Berichtigung nach Art. 16 DS-GVO;
• Recht auf Löschung nach Art. 17 DS-GVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO;
• Recht auf Widerspruch nach Art. 21 DS-GVO;
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DS-GVO.

Zur Ausübung Ihrer Rechte können Sie uns unter info@gruenliva.de kontaktieren. Zum Schutz Ihrer Daten können wir einen angemessenen Nachweis Ihrer Identität verlangen.

Besonderes Widerspruchsrecht

19. Beschwerderecht und zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere folgende Behörde zuständig:

20. Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung unseres Shops erfolgt verschlüsselt über HTTPS. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

21. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unser Shop, eingesetzte Dienste oder unsere Datenverarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Datenschutzerklärung.