1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Real Leaf
Inhaber: Philip Eckhardt
Grüner Brunnenweg 146
50827 Köln
Deutschland
E-Mail: shop@realleaf.de
Zuständige Datenschutzaufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de/.
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Bestellungen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder vorvertragliche Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind.
- Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse haben, etwa an einem sicheren und funktionsfähigen Shopbetrieb.
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben.
Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. Hosting und Server-Logfiles
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Statusmeldungen gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Shops.
4. Cookies und lokale Speicher
Unsere Website verwendet Cookies und ähnliche Technologien, um den Shop bereitzustellen. Technisch notwendige Speicherungen sind insbesondere für Warenkorb, Checkout, Login, Spracheinstellungen, Altersabfrage und Sicherheitsfunktionen erforderlich. Solche technisch erforderlichen Cookies und Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein; die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Cookies oder vergleichbare Technologien, etwa für Marketing, Tracking oder externe Komfortfunktionen, werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
5. WooCommerce-Shop, Warenkorb und Checkout
Für den Betrieb des Online-Shops nutzen wir WooCommerce. Wenn Sie Waren in den Warenkorb legen, eine Bestellung aufgeben oder ein Kundenkonto anlegen, verarbeiten wir die für den jeweiligen Vorgang erforderlichen Daten. Dazu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Mengen, Preise, Bestellnummer, Zahlungsart, Zahlungsstatus, Versandinformationen und Kundenkonto-Daten gehören.
Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtlich relevante Daten speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlung per Vorkasse
Wenn Sie per Vorkasse zahlen, erhalten Sie unsere Zahlungsinformationen im Bestellprozess oder per E-Mail. Wir verarbeiten die zur Zahlungszuordnung erforderlichen Daten, insbesondere Bestellnummer, Name, Rechnungsbetrag und Zahlungseingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Banküberweisungen verarbeitet auch Ihre Bank und unsere Bank die für die Zahlung erforderlichen Daten eigenverantwortlich.
7. Versand mit DHL Paket
Zur Lieferung geben wir die hierfür erforderlichen Daten an den eingesetzten Versanddienstleister weiter. Versanddienstleister ist DHL Paket. Der Verkauf und Versand erfolgt nur innerhalb Deutschlands.
Dazu können Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer, Sendungsdaten und gegebenenfalls Altersprüfungsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Tabakwaren oder andere altersbeschränkte Waren versendet werden, kann der Versand mit DHL Alterssichtprüfung erfolgen. In diesem Fall verarbeitet DHL die für die Altersprüfung erforderlichen Liefer- und Prüfdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
8. JTL-Wawi und JTL-Connector
Wir nutzen JTL-Wawi und den JTL-Connector zur Warenwirtschaft und zur Synchronisierung von Shopdaten. Dabei können Produktdaten, Bestelldaten, Kundendaten, Rechnungs- und Lieferdaten sowie Statusinformationen zwischen WooCommerce und JTL-Wawi verarbeitet werden.
Die Verarbeitung dient der Bestellabwicklung, Warenwirtschaft, Rechnungs- und Versandvorbereitung und internen Verwaltung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungspflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.
9. German Market
Wir nutzen German Market, um WooCommerce-Funktionen für den deutschen Markt zu unterstützen. Hierzu zählen je nach Konfiguration insbesondere rechtliche Pflichtangaben, Checkout-Checkboxen, Rechtstexte in E-Mails, Belegfunktionen, Rechnungs- und Stornoabläufe, Altersfreigaben und die elektronische Widerrufsfunktion.
German Market verarbeitet dabei Daten innerhalb unseres WordPress-/WooCommerce-Systems. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
10. Elektronische Widerrufsfunktion
Wenn Sie die elektronische Widerrufsfunktion nutzen, verarbeiten wir die Daten, die für die Entgegennahme, Zuordnung und Bearbeitung Ihres Widerrufs erforderlich sind. Dazu können Name, E-Mail-Adresse, Bestellnummer, Rechnungsnummer, Angaben zum widerrufenen Vertrag und der Zeitpunkt der Absendung gehören.
Wir verarbeiten diese Daten zur Bearbeitung Ihres Widerrufs, zur Eingangsbestätigung, zur Abwicklung einer Rückerstattung und zur Dokumentation gesetzlich relevanter Vorgänge. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
11. Kontaktaufnahme, Formulare und E-Mail
Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, etwa Name, E-Mail-Adresse, Telefonnummer, Nachricht und technische Versandinformationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.
Für Formulare kann WPForms Lite eingesetzt werden. Für den E-Mail-Versand nutzen wir technische E-Mail-/SMTP-Dienstleister. E-Mails können zur Fehleranalyse und zum Nachweis des Versands protokolliert werden. Mail-Logs werden nur so lange gespeichert, wie dies für Fehleranalyse, Nachweis oder Sicherheit erforderlich ist.
12. B2B-Registrierung
Wenn Sie eine B2B-Registrierung nutzen, verarbeiten wir die dort abgefragten Daten zur Prüfung und Bearbeitung Ihrer Anfrage. Dazu können insbesondere Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Anschrift, Geschäftsart, Umsatzsteuer-/Kundendaten und weitere Angaben zur Geschäftsbeziehung gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung berechtigter Geschäftsinteressen. Werbliche Kontaktaufnahme erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht.
13. Altersabfrage
Unsere Website kann eine Altersabfrage oder ein 18+-Hinweisfenster verwenden. Dabei kann lokal gespeichert werden, dass Sie die Altersabfrage bestätigt haben, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
14. WPML und Spracheinstellungen
Wir nutzen WPML zur mehrsprachigen Darstellung der Website. Dabei können Spracheinstellungen und technische Daten verarbeitet werden, damit Ihnen die passende Sprachversion angezeigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
15. KI-gestützte Produktsuche
Unsere Website kann eine KI-gestützte Produktsuche einsetzen. Wenn Sie diese Suche verwenden, wird der eingegebene Suchbegriff verarbeitet, um passende Produktvorschläge oder Sucherweiterungen zu erzeugen. Dabei kann der Suchbegriff an OpenAI übermittelt werden. Bitte geben Sie in die Suche keine personenbezogenen Daten oder vertraulichen Informationen ein.
Zweck ist die Verbesserung der Produktsuche. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzerfreundlichen Produktsuche nach Art. 6 Abs. 1 lit. f DSGVO. Soweit für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
16. Empfänger von Daten
Je nach Vorgang können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern übermittelt werden: Hosting- und IT-Dienstleister, E-Mail-/SMTP-Dienstleister, Zahlungs- und Bankdienstleister, Versanddienstleister, Warenwirtschaft/JTL-Systeme, Steuerberatung, Buchhaltung, German Market, OpenAI bei aktiver KI-Suche sowie Behörden oder Gerichte, wenn wir rechtlich dazu verpflichtet sind.
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge nach Art. 28 DSGVO.
17. Drittlandübermittlungen
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen vorliegen. Das kann insbesondere bei internationalen IT-Dienstleistern oder bei der KI-gestützten Suche relevant sein.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags- und Bestelldaten werden regelmäßig für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
19. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
20. Keine automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
21. Sicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen. Die Website wird verschlüsselt über HTTPS bereitgestellt.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Datenverarbeitungen, eingesetzte Dienste oder rechtliche Anforderungen ändern.
