Datenschutzerklärung

Stand: November 2026

Wir freuen uns über Ihren Besuch in unserem Onlineshop proflora.store. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ProFlora GmbH
Geschäftsführer: Christian Belger
Beckerfelder Str. 96
47269 Duisburg
Deutschland
Telefon: 0203 71299715
E-Mail: shop@kokosfaser.de

Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellung, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb des Shops, Betrugsvorbeugung)

Soweit wir Ihre Einwilligung einholen und Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Technisch notwendige Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter für Kunden in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt uns das Shopsystem, das Hosting, den Bestellprozess (Checkout) und die Kundenverwaltung bereit. Dabei werden alle Daten verarbeitet, die Sie im Shop eingeben oder die bei Ihrem Besuch anfallen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Shops.

Rollen: Für den Betrieb unseres Shops ist Shopify als Auftragsverarbeiter für uns tätig (Art. 28 DSGVO). Einen entsprechenden Vertrag haben wir mit Shopify geschlossen. Für einige Zwecke verarbeitet Shopify Daten zusätzlich in eigener Verantwortung, etwa zur Betrugsvorbeugung und Sicherheit, für den Bezahldienst Shop Pay oder zur Verbesserung der eigenen Dienste. Insoweit ist Shopify selbst Verantwortlicher und informiert in seiner eigenen Datenschutzerklärung darüber.

Drittlandübermittlung: Shopify übermittelt Daten an die Muttergesellschaft Shopify Inc. in Kanada und an Dienstleister in weiteren Ländern, insbesondere in die USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Aufruf der Website und Server-Logfiles

Bei jedem Aufruf unseres Shops werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und die Sicherheit und Stabilität des Shops zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Das sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert, etwa für den Warenkorb, den Bestellvorgang, die Anmeldung im Kundenkonto und das Speichern Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Nicht notwendige Cookies, etwa für Statistik oder Marketing (z. B. durch Klaviyo, siehe Abschnitt 11), setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Konkret setzen wir folgende Dienste ein:

Kategorie	Dienst	Zweck	Grundlage
Notwendig	Shopify	Warenkorb, Checkout, Kundenkonto, Sicherheit, Speichern Ihrer Cookie-Auswahl	§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO
Statistik	Shopify-Statistik	Anonymisierte Auswertung von Besuchen und Verkäufen	nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
Marketing	Klaviyo	Verknüpfung Ihres Verhaltens im Shop mit Ihrer Newsletter-Anmeldung (siehe Abschnitt 11)	nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

Marketing · Meta-Pixel und Conversions API · Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram (siehe Abschnitt 13a) · nur mit Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

Beim ersten Besuch fragen wir Ihre Einwilligung über ein Cookie-Banner von Shopify ab. Dienste der Kategorien Statistik und Marketing werden erst geladen, wenn Sie zugestimmt haben. Lehnen Sie ab, bleiben nur die notwendigen Cookies aktiv. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren. Dann stehen möglicherweise nicht alle Funktionen des Shops zur Verfügung.

6. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen oder als Gast bestellen. Für das Kundenkonto verarbeiten wir Ihre E-Mail-Adresse sowie die Daten, die Sie dort hinterlegen (Name, Adressen, Bestellhistorie). Die Anmeldung erfolgt über einen Einmalcode, den Shopify an Ihre E-Mail-Adresse sendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht an shop@kokosfaser.de senden. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

7. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Bestellstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Bearbeitung und Lagerverwaltung übernehmen wir Bestelldaten in unser Warenwirtschaftssystem (JTL-Wawi), das wir selbst betreiben. Nach Abschluss der Bestellung speichern wir Ihre Daten so lange, wie es handels- und steuerrechtliche Aufbewahrungsfristen erfordern (in der Regel bis zu 8 bzw. 10 Jahre, § 147 AO, § 257 HGB). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Zum Schutz vor Betrug prüft Shopify Bestellungen automatisiert auf Auffälligkeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und Missbrauch.

8. Zahlungsdienstleister

Für die Zahlung geben wir die erforderlichen Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung. Es gelten zusätzlich deren Datenschutzbestimmungen.

• Shopify Payments (Kreditkarte und weitere Zahlungsarten): Shopify International Limited, Dublin, Irland, gemeinsam mit den von Shopify eingesetzten Zahlungsabwicklern. Datenschutz Shopify
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz PayPal
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Kreditwürdigkeit Auskunfteien einbeziehen. Datenschutz Klarna
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Datenschutz Apple
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz Google

9. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

11. Newsletter und E-Mail-Marketing mit Klaviyo

Für Newsletter und E-Mail-Marketing nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Einen entsprechenden Vertrag haben wir geschlossen. Daten können in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.klaviyo.com/legal/privacy

Wir unterscheiden vier Verarbeitungen, die jeweils eine eigene Grundlage haben:

a) Newsletter: Wenn Sie sich anmelden, zum Beispiel über das Anmeldefenster mit Willkommensrabatt, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu Produkten, Aktionen und Gartentipps zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen. Erst danach senden wir Ihnen den Newsletter. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

b) Warenkorb-Erinnerung: Haben Sie den Newsletter abonniert und bestätigt, können wir Sie per E-Mail an Artikel erinnern, die Sie in den Warenkorb gelegt, aber nicht bestellt haben. Ohne Newsletter-Einwilligung senden wir keine Warenkorb-Erinnerungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

c) Auswertung der E-Mails: In unseren E-Mails erfassen wir, ob sie geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern. Dies ist Teil Ihrer Newsletter-Einwilligung, auf die wir bei der Anmeldung hinweisen (Art. 6 Abs. 1 lit. a DSGVO).

d) Tracking im Shop: Nur wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, lädt Klaviyo im Shop ein Skript und setzt Cookies. Damit wird Ihr Verhalten im Shop (z. B. angesehene Produkte, Warenkorb) mit Ihrer E-Mail-Adresse verknüpft, sofern Sie angemeldet sind. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist unabhängig von der Newsletter-Anmeldung und kann getrennt widerrufen werden.

Widerruf: Den Newsletter samt Warenkorb-Erinnerung und E-Mail-Auswertung können Sie jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an shop@kokosfaser.de. Die Einwilligung ins Tracking widerrufen Sie über die Cookie-Einstellungen. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus der Verteilerliste. Zum Nachweis einer früheren Einwilligung können wir sie bis zu drei Jahre in einer Sperrliste aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

12. Elektronische Widerrufsfunktion

Für die elektronische Widerrufsfunktion („Vertrag widerrufen“) nutzen wir die App „EU Widerrufsbutton“ der Visionz GmbH. Wenn Sie darüber einen Widerruf erklären, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Bestellnummer, betroffene Artikel), um Ihren Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Visionz GmbH ist als Auftragsverarbeiter für uns tätig.

12a. Produktbewertungen mit Judge.me

Für Produktbewertungen nutzen wir die App Judge.me der JudgeMe Limited, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me ist als Auftragsverarbeiter für uns tätig.

Bewertungsanfrage: Etwa 14 Tage nach dem Versand Ihrer Bestellung senden wir Ihnen einmalig eine E-Mail mit der Bitte, die gekauften Artikel zu bewerten. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und die bestellten Artikel. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG). Sie können der Bewertungsanfrage jederzeit widersprechen, über den Abmeldelink in der E-Mail oder per Nachricht an shop@kokosfaser.de, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Veröffentlichung: Wenn Sie eine Bewertung abgeben, veröffentlichen wir sie mit Ihrem Vornamen und dem Anfangsbuchstaben Ihres Nachnamens, dem Datum und gegebenenfalls Ihren Fotos. Rechtsgrundlage ist Ihre Einwilligung durch das Abgeben der Bewertung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit per Nachricht an shop@kokosfaser.de verlangen.

Daten können in das Vereinigte Königreich übermittelt werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: https://judge.me/privacy

13. Links zu Instagram

In unserem Shop verlinken wir auf unser Instagram-Profil. Es handelt sich um einen einfachen Link, nicht um ein eingebundenes Plugin. Daten werden erst übertragen, wenn Sie den Link anklicken und Instagram aufrufen. Dann gelten die Datenschutzbestimmungen der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: https://privacycenter.instagram.com/policy

13a. Werbung auf Facebook und Instagram (Meta-Pixel und Conversions API)

Wir schalten Werbeanzeigen auf Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Nur wenn Sie im Cookie-Banner der Kategorie „Marketing“ zustimmen, setzen wir das Meta-Pixel ein und übermitteln zusätzlich über die Conversions API Ereignisse aus unserem Shop direkt an Meta. Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten und Produkte, Warenkorb- und Kaufereignisse (z. B. Bestellwert), IP-Adresse, Browser- und Geräteinformationen sowie, sofern vorhanden, verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse oder Telefonnummer. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen.

Zweck ist es, den Erfolg unserer Anzeigen zu messen, Anzeigen Personen zu zeigen, die sich für unsere Produkte interessieren könnten, und Besucherinnen und Besuchern unseres Shops später erneut passende Anzeigen anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu haben wir mit Meta eine Vereinbarung geschlossen (Meta Controller Addendum): https://www.facebook.com/legal/controller_addendum. Die weitere Verarbeitung erfolgt durch Meta in eigener Verantwortung. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln. Grundlage hierfür ist das EU-US Data Privacy Framework, nach dem Meta zertifiziert ist, ergänzend Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.facebook.com/privacy/policy

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht. Im Einzelnen:

Daten	Speicherdauer
Server-Logfiles	automatische Löschung durch Shopify nach Ablauf der dort festgelegten Fristen, soweit nicht zur Aufklärung von Sicherheitsvorfällen benötigt
Rechnungen und Buchungsbelege	8 Jahre (§ 147 AO, § 257 HGB)
Handels- und Geschäftsbriefe, z. B. Bestellbestätigungen	6 Jahre (§ 147 AO, § 257 HGB)
Kundenkonto	bis zur Löschung des Kontos, danach gelten die Fristen für Bestelldaten
Kontaktanfragen	bis zur Erledigung, spätestens nach 3 Jahren, sofern keine Aufbewahrungspflicht besteht
Widerrufserklärungen	bis zum Ende der gesetzlichen Aufbewahrungsfrist für die zugehörige Bestellung
Newsletter	bis zur Abmeldung, danach bis zu 3 Jahre in der Sperrliste
Cookies	je nach Cookie bis zum Ende der Sitzung oder bis zu 12 Monate; Ihre Cookie-Auswahl wird gespeichert, bis Sie sie ändern

Die Fristen für Aufbewahrungen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@kokosfaser.de oder per Post an die oben genannte Anschrift.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

17. Bereitstellung der Daten und automatisierte Entscheidungen

Die Angabe Ihrer Daten ist für den Abschluss eines Kaufvertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Bei der Zahlung über Klarna kann Klarna in eigener Verantwortung eine automatisierte Bonitätsprüfung durchführen.

18. Datensicherheit und Änderungen

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.