Datenschutzerklärung
1. Verantwortlicher
Michael Scharein
Bio-Landwirtschaft
Heerweg 17
27308 Kirchlinteln OT Otersen
Telefon: +49 4238 1360
E-Mail: info[hier ein @ einfügen]biolandhof-scharein.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO, insbesondere:
- zur Bereitstellung unserer Website
- zur Vertragserfüllung im Onlineshop
- zur Verbesserung unseres Angebots
- zur Analyse und Reichweitenmessung
- zur Durchführung von Marketingmaßnahmen (Google Ads)
Die Verarbeitung erfolgt nur in dem Umfang, wie es technisch und rechtlich notwendig ist.
3. Hosting und Shopsystem: Shopify
Unsere Website und unser Onlineshop werden über Shopify betrieben.
Dienstanbieter: Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.
Welche Daten verarbeitet Shopify?
Shopify verarbeitet u. a.:
- IP-Adresse
- Browserinformationen
- Gerätetyp
- Besuchsverhalten im Shop
- Bestelldaten
- Zahlungs- und Abrechnungsinformationen (metadatenbezogen)
- technische Logfiles
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Shop-Bereitstellung)
Shopify kann Daten auch in Kanada und den USA verarbeiten.
Es bestehen Standardvertragsklauseln (SCC) sowie das EU-U.S. Data Privacy Framework.
Mehr Infos: https://www.shopify.com/legal/privacy
4. Zugriffsdaten / Server-Logfiles
Server-Logfiles
Beim Aufruf unserer Website werden automatisch technisch notwendige Daten durch unseren Hosting-Anbieter (Shopify) erfasst und in sogenannten Server-Logfiles gespeichert.
Dies sind insbesondere:
– IP-Adresse (gekürzt/anonymisiert)
– Datum und Uhrzeit des Zugriffs
– besuchte Seite / Datei
– Referrer-URL
– Browsertyp und -version
– Betriebssystem
– Geräteinformationen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der Sicherstellung der Funktionsfähigkeit, Sicherheit und Stabilität der Website sowie in der statistischen Auswertung zur Optimierung unseres Angebots.
Speicherdauer:
Server-Logfiles werden in der Regel nach spätestens 7 Tagen anonymisiert oder gelöscht. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
5. Bestellung im Onlineshop
Zur Abwicklung von Bestellungen verarbeiten wir:
- Name
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- Bestell-/Warenkorbdaten
- Zahlungsinformationen (keine vollständigen Bank-/Karteninformationen)
Ohne diese Daten ist eine Bestellung nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
6. Zahlungsanbieter
Je nach Zahlungsmethode übermitteln wir Daten an externe Zahlungsdienstleister (z. B. PayPal, Klarna, Stripe). Es gelten zusätzlich deren Datenschutzerklärungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Versanddienstleister
Zur Auslieferung der Ware übermitteln wir Name und Adresse an Versanddienstleister (z. B. DHL).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
8. Cookies & Einwilligungsmanagement
Beim Besuch unserer Website werden Cookies eingesetzt.
Arten:
- technisch notwendige Cookies
- funktionale Cookies
- Analyse-Cookies (Google Analytics)
- Marketing-Cookies (Google Ads)
Über unser Cookie-Banner können Sie auswählen, welche Cookies gesetzt werden dürfen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. f DSGVO (essenzielle Cookies)
9. Google Analytics (GA4)
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir verwenden Google Analytics 4 zur Analyse des Nutzerverhaltens.
Verarbeitete Daten
- IP-Adresse (anonymisiert)
- Klick- und Scrollverhalten
- Aufenthaltsdauer
- technische Geräteinformationen
- Herkunft (Referrer, Kampagnen)
- Conversions im Shop
- App-/Browserdaten
IP-Anonymisierung
Wir nutzen die anonymizeIP-Funktion, die IP-Adresse wird vor Speicherung gekürzt.
Speicherdauer
Standardeinstellung: 2 Monate (variabel)
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Datenübertragung in die USA
Google hält sich an das EU-U.S. Data Privacy Framework.
Mehr Infos: https://policies.google.com/privacy
10. Google Ads & Google Merchant Center
Wir nutzen Google Ads, um Anzeigen zu schalten und deren Erfolg zu messen.
Wir nutzen außerdem das Google Merchant Center, um unsere Produkte bei Google auszuspielen (z. B. Shopping-Anzeigen).
Welche Daten verarbeitet Google?
- Interaktionen mit Anzeigen
- Klicks
- Conversions im Shop
- Geräteinformationen
- pseudonymisierte Nutzer-IDs
- Kampagnenzuordnung
Remarketing / Zielgruppen
Google kann Besucher unseres Shops in Zielgruppen einteilen, um interessenbasierte Werbung auszuspielen (nur nach Einwilligung).
Hinweis: Für Remarketing, Conversion-Tracking und jede Form der nutzerbasierten Profilbildung ist stets eine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich (über unseren Cookie-Banner). Ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) kann sich ausschließlich auf technisch notwendige Funktionen oder rein aggregierte Anzeigenmessung ohne personenbezogene Profile beziehen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO
Speicher- und Ort
Google kann Daten in den USA verarbeiten (Data Privacy Framework-konform).
Mehr Infos: https://policies.google.com/technologies/ads
11. Judge.me (Produktbewertungen)
Wir verwenden Judge.me, um Kundenbewertungen anzuzeigen und Bewertungsanfragen per E-Mail zu versenden.
Dienstanbieter: Judge.me Ltd., PO Box 7403, Jackson, WY 83002, USA.
Welche Daten werden verarbeitet?
- Name oder Pseudonym
- E-Mail-Adresse
- Bestellreferenzen
- freiwillige Inhalte der Bewertung
- technische Daten (Logfiles, IP-Anonymisierung)
Bewertungsanfragen erfolgen nur, wenn Sie beim Kauf eingewilligt haben oder eine bestehende Kundenbeziehung besteht.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (vertragliche Pflicht bei echten Kundenbewertungen)
Art. 6 Abs. 1 lit. f DSGVO (authentische Reviews als berechtigtes Interesse)
Judge.me nutzt geeignete Garantien wie Standardvertragsklauseln (SCC).
Mehr Infos: https://judge.me/privacy
12. Kontaktformular & E-Mail
Bei Kontaktaufnahme per Formular oder E-Mail speichern wir Ihre Angaben zur Bearbeitung der Anfrage.
Kontaktformular / Kommunikation per E-Mail
Wenn Sie uns kontaktieren (z. B. per Kontaktformular oder E-Mail), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
-
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO: Wenn Ihre Anfrage mit der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt (z. B. Produktfragen, Bestellungen).
- Art. 6 Abs. 1 lit. f DSGVO: Bei allgemeinen Anfragen liegt unser berechtigtes Interesse in der effektiven Bearbeitung und Dokumentation der Kommunikation.
Speicherdauer:
Wir löschen Ihre Daten, sobald sie für den Zweck der Kommunikation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Auftragsverarbeitung
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen AV-Verträge, insbesondere mit:
- Shopify
- Judge.me
- Hostingpartnern
- Zahlungsdienstleistern
Auftragsverarbeiter (Art. 28 DSGVO):
Mit Dienstleistern, die personenbezogene Daten ausschließlich nach unseren Weisungen verarbeiten (z. B. Hosting durch Shopify, technische Service-Dienstleister), bestehen Auftragsverarbeitungsverträge.
Eigenständig Verantwortliche:
Zahlungsdienstleister wie PayPal oder Klarna handeln in der Regel als eigenständige Verantwortliche.
Die Datenübermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Zahlung.
Es gelten zusätzlich die jeweiligen Datenschutzerklärungen der Zahlungsdienstleister.
14. Speicherdauer
Wir speichern personenbezogene Daten:
- nur so lange, wie es zur Vertragserfüllung nötig ist
- gemäß gesetzlicher Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungen)
- oder bis Sie Ihre Einwilligung widerrufen
15. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Anfragen bitte an: info[hier ein @ einfügen]biolandhof-scharein.de
16. Beschwerderecht
Zuständig ist z. B.:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
17. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung regelmäßig.
Stand: November 2025