Stand: Oktober 2026
Verantwortlicher
Frank Poessel, Malinenstraße 27, 22783 Hamburg, Deutschland
E-Mail: kontakt@succulenttent.store
Weitere Angaben finden Sie im Impressum.
Kurz gesagt
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Shops, die Abwicklung Ihrer Bestellung und unsere gesetzlichen Pflichten nötig ist. Der Shop setzt nur technisch notwendige Cookies, keine Werbe- und keine Tracking-Cookies, und bindet keine Werbenetzwerke ein. Für die Online-Zahlung leiten wir Sie zu unserem Zahlungsdienstleister weiter (siehe unten). Schriften, Bilder und Filme liegen auf unserem eigenen Server.
Aufruf des Shops (Server-Protokolle)
Der Shop läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag.
Beim Aufruf einer Seite fallen technisch notwendige Verbindungsdaten an. Das Zugriffsprotokoll des Shops selbst enthält nur Zeitpunkt, Art der Anfrage, Statuscode, Datenmenge und Antwortzeit, keine IP-Adresse und nicht die aufgerufene Seite. Der vorgeschaltete Server, der die verschlüsselte Verbindung entgegennimmt, verarbeitet Ihre IP-Adresse und die aufgerufene Adresse kurzzeitig, um die Seiten auszuliefern und Angriffe abzuwehren.
Zweck ist, Ihnen die Seiten auszuliefern, den Shop sicher zu betreiben und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb). Die Protokolldateien sind in ihrer Größe begrenzt und werden fortlaufend überschrieben, Einträge verschwinden dadurch in der Regel nach wenigen Tagen bis Wochen.
Cookies
Der Shop setzt nur technisch notwendige Cookies:
- Sitzungs-Cookie: erkennt Sie während Ihres Besuchs und, wenn Sie angemeldet sind, Ihre Anmeldung und Ihren Warenkorb. Es läuft nach einigen Tagen von selbst ab und wird beim Abmelden gelöscht.
- Schutz-Cookie gegen gefälschte Formulare (CSRF): schützt Formulare wie Anmeldung und Bestellung vor Missbrauch.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligungsabfrage ist dafür nicht nötig. Cookies zu Werbung, Reichweitenmessung oder Profilbildung gibt es nicht.
Besucherzähler (Umami)
Um zu sehen, wie viele Menschen den Shop besuchen und welche Seiten gebraucht werden, läuft auf demselben Server die Statistiksoftware Umami. Die Daten verlassen den Server nicht und werden an niemanden weitergegeben.
- Erfasst werden: aufgerufene Seite, die Seite, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das Land oder die Region (aus der IP-Adresse abgeleitet).
- Nicht gespeichert werden Ihre IP-Adresse und alles, was Sie persönlich erkennbar macht. Umami setzt keine Cookies und legt nichts auf Ihrem Gerät ab. Um Besuche zu zählen, wird eine anonyme Kennung berechnet, die sich regelmäßig ändert.
- Wenn Ihr Browser „Do Not Track“ sendet, wird nichts gezählt. Auf den Seiten zu Kasse, Bestellung, Konto und Widerruf wird nichts gezählt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Shop anhand anonymer Zahlen zu verbessern).
Kundenkonto
Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (nur als verschlüsselter Wert, nicht im Klartext), gegebenenfalls gespeicherte Adressen und die Liste Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos als Teil des Vertragsverhältnisses).
Das Konto bleibt bestehen, bis Sie es löschen. Sie können es im Konto selbst löschen oder uns an die oben genannte E-Mail-Adresse schreiben. Daten zu abgeschlossenen Bestellungen müssen wir danach noch so lange aufbewahren, wie das Gesetz es verlangt (siehe unten).
Bestellung und Versand
Für eine Bestellung verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, die bestellten Pflanzen, das Zielland und den Stand der Zahlung. Bei Zahlung per Überweisung sehen wir außerdem auf dem Kontoauszug den Namen des Zahlenden, die Kontoverbindung und den Verwendungszweck.
Zweck ist, den Kaufvertrag abzuwickeln: Ihre Bestellung bestätigen, den Zahlungseingang prüfen, die Pflanze versenden und bei Fragen oder Mängeln helfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Aufbewahrungs- und Nachweispflichten erfüllen (Steuer- und Handelsrecht, Artenschutzrecht), ist es Art. 6 Abs. 1 lit. c DSGVO.
Empfänger: Zum Versand geben wir Name, Lieferadresse und, wenn für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer an den beauftragten Paketdienst weiter (zum Beispiel DHL, Deutsche Post, DPD, GLS oder UPS). Weitere Empfänger gibt es nicht, außer wenn wir gesetzlich zur Auskunft verpflichtet sind.
Zahlung (Mollie und PayPal)
Bei der Zahlung per PayPal leiten wir Sie zu unserem Zahlungsdienstleister weiter: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie wickelt die Zahlung ab und leitet Sie für die Zahlung mit PayPal zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) weiter.
An Mollie übermitteln wir dafür Ihren Namen nicht; übermittelt werden der Betrag, die Bestellnummer, die gewählte Zahlungsart und die Sprache. Welche Daten Mollie und PayPal bei der Zahlung selbst von Ihnen erheben, entscheiden sie in eigener Verantwortung; Einzelheiten stehen in deren Datenschutzerklärungen: Mollie, PayPal. Wir erfahren von Mollie, ob die Zahlung erfolgt ist, und von Ihrer Zahlung nur das, was wir zur Zuordnung zur Bestellung brauchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufvertrags).
E-Mails
Wir senden Ihnen E-Mails, die zu Ihrer Bestellung gehören, zum Beispiel die Bestellbestätigung mit Zahlungsangaben, die Versandmitteilung, die Eingangsbestätigung eines Widerrufs und Antworten auf Ihre Anfragen. Wir versenden keine Werbe-E-Mails. E-Mails versenden wir über unser Postfach bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur), die in unserem Auftrag arbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns schreiben, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Widerruf über die Schaltfläche „Vertrag widerrufen“
Wenn Sie den Widerruf über die Schaltfläche „Vertrag widerrufen“ erklären, speichern wir Ihren Namen, die Angabe zum Vertrag, Ihre E-Mail-Adresse und den Zeitpunkt der Erklärung. Wir brauchen das, um Ihnen den Eingang zu bestätigen und den Widerruf abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB und Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
- Server-Protokolle: wie oben beschrieben.
- Daten zu Bestellungen und Rechnungen: bis zu zehn Jahre, so lange es das Steuer- und Handelsrecht verlangt. Danach löschen wir sie.
- Erklärungen zum Widerruf: so lange, wie die zugehörige Bestellung aufbewahrt wird.
- Kundenkonto: bis Sie es löschen.
- Anfragen per E-Mail: bis zur Erledigung, danach nur noch, soweit eine Aufbewahrungspflicht besteht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wo wir Daten nur mit Ihrer Einwilligung verarbeiten, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dafür an die oben genannte E-Mail-Adresse.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
Für die Bestellung ist die Angabe Ihrer Daten nötig, weil wir den Vertrag sonst nicht erfüllen können. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
Das Spiel BLATTGOLD
Für die Website succulenttent.store mit dem Spiel BLATTGOLD gilt eine eigene Datenschutzerklärung: succulenttent.store/datenschutz.