Datenschutzerklärung

Der Schutz Deiner persönlichen Daten ist uns wichtig. Hier erklären wir Dir, welche Daten wir verarbeiten, wenn Du unseren Online-Shop freegreen.de besuchst oder bei uns bestellst, wofür wir sie nutzen und welche Rechte Du hast.

Kurz zusammengefasst: Wir verarbeiten Deine Daten vor allem, um Deine Bestellung abzuwickeln und Deine Fragen zu beantworten. Cookies für Analyse und Werbung (Google, Meta) setzen wir nur, wenn Du im Cookie-Banner zugestimmt hast. Deine Auswahl kannst Du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

1. Verantwortlicher

freegreen GmbH
Hauptstraße 7
94571 Schaufling
Deutschland

Vertreten durch die Geschäftsführung: Stefanie Lallinger, Tobias Lallinger

Telefon: 09904 / 846 47 94
E-Mail: info@freegreen.de

Bei allen Fragen zum Datenschutz kannst Du Dich jederzeit unter diesen Kontaktdaten an uns wenden.

2. Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine gesetzliche Grundlage dafür besteht. Die wichtigsten sind:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): z. B. Deine Zustimmung im Cookie-Banner oder Deine Anmeldung zum Newsletter.
• Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): z. B. wenn Du bei uns bestellst oder ein Kundenkonto anlegst.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): z. B. ein sicherer und stabiler Betrieb unseres Shops.

Informationen auf Deinem Endgerät (z. B. Cookies) werden nur mit Deiner Einwilligung gespeichert oder ausgelesen (§ 25 Abs. 1 TDDDG), es sei denn, das ist für den von Dir gewünschten Dienst unbedingt erforderlich, etwa für den Warenkorb (§ 25 Abs. 2 TDDDG).

Speicherdauer

Wir speichern Deine Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten müssen wir aufgrund handels- und steuerrechtlicher Pflichten in der Regel 6 bis 10 Jahre aufbewahren. Danach werden sie gelöscht. Details findest Du in den einzelnen Abschnitten.

Weitergabe von Daten

Wir geben Deine Daten nur weiter, wenn es für die Abwicklung Deiner Bestellung nötig ist (z. B. an Zahlungsanbieter und Versanddienstleister), wenn Du eingewilligt hast, wenn Dienstleister sie in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO) oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz oder ihre Server außerhalb der Europäischen Union (z. B. Kanada, USA, Vereinigtes Königreich). Daten werden dorthin nur übermittelt, wenn die EU-Kommission für das Land ein angemessenes Datenschutzniveau festgestellt hat (Angemessenheitsbeschluss, Art. 45 DSGVO, für die USA bei Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind) oder geeignete Garantien bestehen, etwa EU-Standardvertragsklauseln oder genehmigte verbindliche interne Datenschutzvorschriften (Art. 46 und 47 DSGVO). Die jeweilige Grundlage nennen wir Dir bei den einzelnen Diensten.

3. Shop-System und Hosting: Shopify

Unser Online-Shop läuft auf der Plattform Shopify. Anbieter für Kunden in Europa ist die Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify stellt den Shop technisch bereit und speichert in unserem Auftrag unter anderem Shop-Inhalte, Warenkörbe, Bestellungen, Kundenkonten und Newsletter-Anmeldungen. Bei jedem Besuch werden außerdem technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem). Das ist nötig, um Dir den Shop anzuzeigen und ihn vor Missbrauch und Betrug zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Deine Bestellung geht, und im Übrigen unser berechtigtes Interesse an einem sicheren und stabilen Shop (Art. 6 Abs. 1 lit. f DSGVO).

Mit Shopify besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Shopify gibt Daten auch an Unternehmen der Shopify-Gruppe in Kanada und den USA sowie an eigene Dienstleister weiter. Innerhalb der Shopify-Gruppe ist das durch von europäischen Datenschutzbehörden genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) abgesichert, bei weiteren Dienstleistern durch EU-Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Shopify.

Shopify Network Intelligence: Wir nutzen außerdem die Funktion „Shopify Network Intelligence“. Dabei verwendet Shopify Daten aus unserem Shop (z. B. Bestell-, Geräte- und Nutzungsdaten) gesichert zusammen mit Daten aus anderen Shopify-Shops, um seine Produkte, die Ausrichtung von Werbung und die Personalisierung zu verbessern, etwa die Auswahl der im Checkout angezeigten Zahlungsarten und Funktionen der Shop-App. Andere Händler können Deine Daten dabei nicht einsehen. Shopify verarbeitet diese Daten insoweit auch für eigene Zwecke. Soweit dafür Cookies oder ähnliche Technologien eingesetzt oder Daten für Werbung genutzt werden, geschieht das nur mit Deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); im Übrigen stützen wir uns auf unser berechtigtes Interesse an einem sicheren und nutzerfreundlichen Checkout (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Cookie-Banner

Unser Shop verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Das sind kleine Dateien bzw. Einträge, die auf Deinem Gerät gespeichert werden.

Notwendige Cookies brauchen wir, damit der Shop funktioniert, z. B. für den Warenkorb, die Kasse, Deine Sprach- und Ländereinstellung, die Sicherheit und um Deine Cookie-Auswahl zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies (Statistik, Marketing, Personalisierung) setzen wir nur, wenn Du im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dazu gehören auch die Besucherstatistiken von Shopify selbst. Für das Cookie-Banner nutzen wir die eingebaute Einwilligungsverwaltung von Shopify. Du kannst Deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder Deine Einwilligung widerrufen. Der Widerruf gilt für die Zukunft.

5. SSL-/TLS-Verschlüsselung

Unser Shop nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du am „https://“ in der Adresszeile und am Schloss-Symbol Deines Browsers. So können Daten, die Du an uns übermittelst, etwa bei einer Bestellung, nicht von Dritten mitgelesen werden.

6. Bestellung und Kundenkonto

Bestellung

Wenn Du bei uns bestellst, verarbeiten wir die Daten, die wir dafür brauchen: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und die gewählte Zahlungsart. Damit wickeln wir Deine Bestellung ab, schicken Dir Bestell- und Versandbestätigungen und kümmern uns um Rücksendungen, Garantie- und Gewährleistungsfälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind im Bestellprozess gekennzeichnet, ohne sie können wir den Vertrag nicht abschließen. Wegen der handels- und steuerrechtlichen Aufbewahrungspflichten speichern wir Bestell- und Rechnungsdaten anschließend weiter (Art. 6 Abs. 1 lit. c DSGVO).

Auftragsverwaltung mit Billbee

Für die Verwaltung der Bestellungen, das Erstellen von Rechnungen und Versandetiketten nutzen wir die Software Billbee der Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Deutschland. Billbee verarbeitet die Bestelldaten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO).

Buchhaltung

Rechnungs- und Zahlungsdaten verarbeiten wir in unserer Buchhaltung und geben sie an unsere Steuerberatung weiter, weil wir dazu handels- und steuerrechtlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Dafür überträgt die App „Ecommerce2Datev“ der AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Deutschland, die Bestell- und Zahlungsdaten aus unserem Shop an DATEV. AccountOne verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO).

Automatisierung mit Zapier

Um wiederkehrende Abläufe zu automatisieren, etwa die Übergabe von Bestellinformationen zwischen unseren Programmen, nutzen wir Zapier der Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, USA. Dabei können Bestell- und Kontaktdaten über Zapier übertragen werden. Zapier verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Deine Bestellung geht, und im Übrigen unser berechtigtes Interesse an effizienten Abläufen (Art. 6 Abs. 1 lit. f DSGVO). Zapier ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Kundenkonto

Du kannst freiwillig ein Kundenkonto anlegen. Dort siehst Du Deine Bestellungen und musst Deine Adresse nicht jedes Mal neu eingeben. Wir speichern dafür Deine Kontaktdaten und Deine Bestellhistorie, bis Du das Konto löschen lässt; eine kurze Nachricht an uns genügt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestellen kannst Du auch ohne Kundenkonto.

Treueprogramm „freegreen® Club“

Mit Deinem Kundenkonto nimmst Du automatisch und kostenlos an unserem Treueprogramm „freegreen® Club“ teil. Du sammelst freegreen®-Points und tauschst sie gegen Gutscheine und Prämien ein. Die Regeln findest Du in unseren AGB und auf der Club-Seite.

Für den Club verarbeiten wir:

• Kunden-ID, Vorname und E-Mail-Adresse aus Deinem Kundenkonto
• Bestellnummer, Warenwert, Stornierungen und Erstattungen Deiner Bestellungen, damit wir Punkte gutschreiben und bei Rückgaben anpassen können
• Deinen Punktestand und alle Punktebewegungen (gesammelt, eingelöst, verfallen) mit Datum
• die Gutscheincodes, die Du einlöst, mit Gültigkeit und Einlösestatus
• freiwillig Deinen Geburtstag (nur Tag und Monat) für den Geburtstagsbonus
• bei „Freunde werben“: Deinen persönlichen Empfehlungscode und die E-Mail-Adresse der Person, die mit Deinem Code zum ersten Mal bei uns bestellt. So zählt jede Empfehlung nur einmal.
• das Datum Deines letzten Besuchsbonus
• ob Du unseren Newsletter abonniert hast, damit wir Dir die einmaligen Bonuspunkte gutschreiben können

Rechtsgrundlagen: Für den Club ist es Art. 6 Abs. 1 lit. b DSGVO, denn Du nimmst an unserem Programm teil. Deinen Geburtstag speichern wir nur mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit einer kurzen Nachricht an info@freegreen.de widerrufen, dann löschen wir das Datum. Die E-Mail-Adresse geworbener Personen speichern wir aus berechtigtem Interesse an einem fairen Programm ohne Mehrfach-Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

Dienstleister: Die Club-Daten verarbeiten wir mit den Diensten „Workers“ und „D1“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Club-Datenbank liegt in einem Rechenzentrum in Westeuropa. Anfragen verarbeitet Cloudflare in seinem weltweiten Netz, in der Regel in einem Rechenzentrum in Deiner Nähe. Cloudflare verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich sind EU-Standardvertragsklauseln vereinbart (Art. 46 DSGVO). Gutscheincodes und Bestellungen liegen außerdem in Shopify (siehe Abschnitt 3).

Speicherdauer: Punkte verfallen 12 Monate nach ihrer Gutschrift, Gutscheincodes gelten 6 Monate. Die Club-Daten speichern wir, solange Dein Kundenkonto besteht. Löschst Du Dein Konto oder lässt Du es löschen, werden auch die Club-Daten automatisch gelöscht. Gesetzliche Aufbewahrungspflichten für Bestellungen und Rechnungen bleiben davon unberührt.

Widerruf über die Schaltfläche „Vertrag widerrufen“

Widerrufst Du Deinen Vertrag online über die Schaltfläche „Vertrag widerrufen“, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse und die Angaben zu Deiner Bestellung (z. B. Bestellnummer und Artikel). Damit bearbeiten wir Deinen Widerruf und schicken Dir die gesetzlich vorgeschriebene Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

Für diese Funktion nutzen wir die App „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden, Deutschland, die die Angaben in unserem Auftrag verarbeitet (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Das Formular wird erst von den Servern des Anbieters geladen, wenn Du auf die Schaltfläche klickst; dabei werden technische Daten wie Deine IP-Adresse sowie Browser- und Geräteinformationen übertragen. In der App werden Widerrufe nach 6 Monaten automatisch gelöscht; eine Kopie bewahren wir zusammen mit Deinen Bestelldaten auf, solange wir sie als Nachweis brauchen, längstens bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

Geschenk nach Deinem Kauf

Hast Du ein freegreen®-Produkt gekauft, kannst Du über unser Formular ein Geschenk anfordern. Wir fragen dafür Deine Bestellnummer, E-Mail-Adresse, Vor- und Nachname, Straße, Postleitzahl, Ort und Land ab. Damit prüfen wir Deinen Kauf und schicken Dir das Geschenk (Art. 6 Abs. 1 lit. b DSGVO). Das Formular betreiben wir selbst unter formular.freegreen.de auf einem Server der Hetzner Online GmbH in Deutschland (Anschrift siehe Abschnitt 10), die die Daten in unserem Auftrag verarbeitet (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Wir löschen Deine Angaben, sobald das Geschenk verschickt ist und wir sie nicht mehr für Rückfragen brauchen, spätestens nach 12 Monaten.

7. Zahlung

Für die Zahlung leiten wir Dich an den von Dir gewählten Zahlungsanbieter weiter bzw. binden dessen Zahlungsfeld ein. Deine Zahlungsdaten (z. B. Kartennummer oder Zugangsdaten) gibst Du direkt beim Zahlungsanbieter ein, wir erhalten sie nicht. Wir übermitteln dem Anbieter die für die Zahlung nötigen Angaben (z. B. Name, Adresse, Rechnungsbetrag) und erhalten von ihm eine Bestätigung über die Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsanbieter verarbeiten Deine Daten zum Teil in eigener Verantwortung, etwa zur Betrugsvorbeugung oder Bonitätsprüfung; dafür gelten ihre eigenen Datenschutzerklärungen.

• Kredit- und Debitkarte, Apple Pay, Google Pay, Shop Pay sowie lokale Zahlungsarten wie BLIK, Bizum, MobilePay und Satispay über Shopify Payments: Shopify International Ltd. (Anschrift siehe Abschnitt 3); die Kartenzahlungen wickelt Shopify über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Bei Apple Pay ist zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, beteiligt, bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Auf Produkt- und Warenkorbseiten zeigen wir PayPal-Schaltflächen für die Schnellzahlung an; dafür wird beim Laden der Seite eine Verbindung zu PayPal hergestellt. Datenschutzerklärung von PayPal
• Klarna (z. B. Kauf auf Rechnung): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna prüft dabei Deine Identität und Kreditwürdigkeit und entscheidet, welche Zahlungsarten Dir angeboten werden. Datenschutzerklärung von Klarna

8. Versand

Für den Versand geben wir Deinen Namen und Deine Lieferadresse an unseren Versanddienstleister DHL weiter (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit DHL Dir den Zustelltermin ankündigen und Dich über den Sendungsstatus informieren kann, übermitteln wir außerdem Deine E-Mail-Adresse. Das liegt in unserem berechtigten Interesse und in Deinem an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Du das nicht möchtest, gib uns kurz Bescheid; dann übermitteln wir nur Name und Adresse.

9. Kontakt und Bewerbungen

Kontakt per E-Mail, Telefon oder Kontaktformular

Wenn Du uns per E-Mail, Telefon oder über unser Kontaktformular schreibst, verarbeiten wir die Angaben, die Du uns mitteilst (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und Inhalt Deiner Anfrage), um Dein Anliegen zu bearbeiten.

Hängt Deine Anfrage mit einer Bestellung oder einem möglichen Kauf zusammen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen haben wir ein berechtigtes Interesse daran, Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten aus dem Kontaktformular werden über Shopify an uns übermittelt. Unsere E-Mails werden bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, verarbeitet, mit der wir einen Vertrag über Auftragsverarbeitung geschlossen haben. Wir löschen Deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.

Bewerbungen

Bewirbst Du Dich bei uns, zum Beispiel per E-Mail an info@freegreen.de, verarbeiten wir Deine Kontaktdaten, Deine Bewerbungsunterlagen und unsere Notizen aus Gesprächen mit Dir, um über Deine Bewerbung zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Arbeitsverhältnisses). Stellen wir Dich ein, nehmen wir die Unterlagen in Deine Personalakte. Kommt keine Zusammenarbeit zustande, löschen wir sie 6 Monate nach unserer Absage. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche zu verteidigen, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Länger behalten wir sie nur, wenn Du einwilligst, dass wir Dich für künftige Stellen berücksichtigen (Art. 6 Abs. 1 lit. a DSGVO).

10. Newsletter

Wenn Du Dich für unseren Newsletter anmeldest, schicken wir Dir regelmäßig Tipps, Rezepte und Informationen zu unseren Produkten und Angeboten per E-Mail.

Welche Daten: Deine E-Mail-Adresse und, falls Du ihn angibst, Deinen Vornamen. Zum Nachweis Deiner Anmeldung speichern wir außerdem Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung.

Double-Opt-in: Nach der Anmeldung bekommst Du eine E-Mail mit einem Bestätigungslink. Erst wenn Du darauf klickst, bist Du eingetragen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

Wo Du Dich anmelden kannst: bei der Registrierung, in Deinem Kundenkonto oder auf unserer Startseite.

Bonuspunkte: Als Mitglied im freegreen® Club bekommst Du für die bestätigte Anmeldung einmalig 100 freegreen®-Points. Die Anmeldung ist freiwillig und keine Voraussetzung für die Teilnahme am Club.

Versand: Deine Anmeldung wird zunächst in Shopify gespeichert (siehe Abschnitt 3). Sobald Du sie bestätigt hast, überträgt unser Club-System (siehe Abschnitt 6) Deine E-Mail-Adresse und Deinen Vornamen an unsere Newsletter-Software Mautic, die wir selbst auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betreiben. Der Server steht in Deutschland, Hetzner verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Meldest Du Dich im Shop ab, sperren wir Deine Adresse auch in Mautic für weitere Newsletter.

Auswertung: Unsere Newsletter enthalten ein unsichtbares Zählpixel und personalisierte Links. Damit sehen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden. Das nutzen wir, um unsere Inhalte zu verbessern und Dir Themen zu schicken, die Dich wirklich interessieren. Diese Auswertung ist Teil Deiner Einwilligung in den Newsletter.

Rechtsgrundlage und Abmeldung: Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit abbestellen: über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns. Deine Daten bleiben gespeichert, bis Du Dich abmeldest. Damit wir Dich danach nicht versehentlich wieder anschreiben, können wir Deine E-Mail-Adresse in einer Sperrliste aufbewahren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Deiner Anmeldung bewahren wir auf, solange wir Deine Einwilligung belegen müssen.

11. Produktbewertungen mit Judge.me

Für Kundenbewertungen nutzen wir den Dienst Judge.me (Judge.me Ltd., c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Judge.me zeigt die Bewertungen in unserem Shop an; dafür wird das Bewertungsmodul von Servern von Judge.me geladen. Das liegt in unserem berechtigten Interesse, Dir echte Erfahrungen anderer Kunden zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Du eine Bewertung schreibst, verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, Deine Bewertung und gegebenenfalls Fotos. Veröffentlicht werden nur Deine Bewertung und Dein Name in der von Dir gewählten Form. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bitte um Bewertung: Etwa 14 Tage nach dem Versand Deiner Bestellung bitten wir Dich per E-Mail, die gekauften Produkte zu bewerten. Dafür übermitteln wir Judge.me Deinen Namen, Deine E-Mail-Adresse und die bestellten Produkte. Rechtsgrundlage ist unser berechtigtes Interesse an Rückmeldungen zu unseren Produkten (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dieser Nutzung Deiner E-Mail-Adresse jederzeit widersprechen: über den Abmeldelink in jeder dieser E-Mails oder mit einer kurzen Nachricht an info@freegreen.de. Dafür entstehen Dir keine anderen als die Übermittlungskosten nach den Basistarifen.

Statistik: Hast Du im Cookie-Banner der Kategorie Statistik zugestimmt, misst Judge.me außerdem, wie Besucher unseres Shops die Bewertungen nutzen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Judge.me verarbeitet die Daten in unserem Auftrag (Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Judge.me.

12. Analyse und Marketing

Die folgenden Dienste setzen Cookies und werten Dein Nutzungsverhalten nur aus, wenn Du im Cookie-Banner der jeweiligen Kategorie (Statistik bzw. Marketing) zugestimmt hast. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen kannst.

Google Analytics, Google Ads und Google Merchant Center

Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Google Analytics zeigt uns in Form von Statistiken, wie unser Shop genutzt wird, z. B. welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welche Wege sie zu uns kommen.
• Google Ads misst, ob ein Kauf nach dem Klick auf eine unserer Anzeigen stattgefunden hat (Conversion-Tracking), und ermöglicht es, Dir unsere Werbung später auf anderen Websites erneut zu zeigen (Remarketing).
• Google Merchant Center misst, wie unsere Produktanzeigen in der Google-Suche und bei Google Shopping wirken.

Dafür werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Produkte im Warenkorb, Käufe, ungefährer Standort sowie Geräte- und Browserinformationen an Google übermittelt. Hast Du der Kategorie Marketing zugestimmt und bestellst Du bei uns, übermittelt die Google-App außerdem Deine E-Mail-Adresse, Telefonnummer, Deinen Namen und Deine Adresse in verschlüsselter (gehashter) Form an Google, damit Google Käufe seinen Anzeigen zuordnen kann („erweiterte Conversions“). Google Analytics speichert nach Angaben von Google keine IP-Adressen. Hast Du nicht zugestimmt, setzt Google keine Cookies. Über den „Consent Mode“ von Google sendet die Google-App dann nur eingeschränkte Signale ohne Cookies an Google, etwa dass eine Seite aufgerufen oder ein Kauf abgeschlossen wurde. Dabei werden technisch auch Deine IP-Adresse und Browserinformationen übertragen. Google nutzt diese Signale nach eigenen Angaben nur, um Statistiken und Anzeigenerfolge hochzurechnen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer zuverlässigen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Dienste binden wir über die offizielle Google-App von Shopify ein. Dabei können Daten an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Google.

Meta-Pixel (Facebook und Instagram)

Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie gut unsere Anzeigen auf Facebook und Instagram wirken, und können Dir dort passende Werbung zeigen, wenn Du unseren Shop besucht hast. Dafür werden Cookies gesetzt und Daten wie aufgerufene Seiten, Produkte im Warenkorb, Käufe sowie Geräte- und Browserinformationen an Meta übermittelt. Bist Du bei Facebook oder Instagram eingeloggt, kann Meta diese Daten Deinem Konto zuordnen.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt eine Vereinbarung mit Meta; für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Meta.

13. Soziale Netzwerke und WhatsApp

In unserem Shop findest Du Links zu unseren Profilen bei Facebook, Instagram und YouTube. Das sind einfache Links, keine eingebundenen Plugins: Erst wenn Du einen Link anklickst, verlässt Du unseren Shop und es werden Daten an den jeweiligen Anbieter übertragen. Dort gilt dessen Datenschutzerklärung.

WhatsApp: Auf unserer Startseite findest Du einen Link zu WhatsApp. Erst wenn Du ihn anklickst, öffnet sich WhatsApp. Schreibst Du uns, verarbeitet die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Deine Daten nach ihrer eigenen Datenschutzerklärung. Wir erhalten Deine Telefonnummer, Deinen WhatsApp-Namen und Deine Nachricht und nutzen sie nur, um Dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO).

Unsere Profile in sozialen Netzwerken: Wir haben eigene Profile bei Facebook, Instagram, YouTube, TikTok und LinkedIn. Besuchst Du sie, verarbeiten die jeweiligen Anbieter Deine Daten nach ihren eigenen Datenschutzbestimmungen. Für die Besucherstatistiken unserer Facebook- und Instagram-Seiten („Insights“) sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Meta stellt die wesentlichen Inhalte dieser Vereinbarung („Seiten-Insights-Ergänzung“) bereit und ist Dein erster Ansprechpartner für Deine Rechte. Natürlich kannst Du Dich auch an uns wenden.

14. Deine Rechte

Du hast uns gegenüber jederzeit folgende Rechte bezüglich Deiner personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Was bis dahin verarbeitet wurde, bleibt rechtmäßig.

Eine formlose Nachricht an info@freegreen.de genügt.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Deiner Daten für Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 180093-0
Website: www.lda.bayern.de

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die im Bestellprozess gekennzeichneten Pflichtangaben können wir eine Bestellung aber nicht annehmen und ausführen.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen, die Dir gegenüber rechtliche Wirkung entfalten oder Dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Bei Zahlungsarten mit Bonitätsprüfung (z. B. Kauf auf Rechnung über Klarna) entscheidet der Zahlungsanbieter in eigener Verantwortung; Informationen dazu findest Du in dessen Datenschutzerklärung.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026