1. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website und den Online-Shop unter green.one® sowie alle verbundenen Funktionen (Zahlungen, Versand, Kundenkonto, Newsletter, E-Mail-Marketing, Social Links), einschließlich der Nutzung eines Content Delivery Networks (Cloudflare).

Die Verarbeitung personenbezogener Daten erfolgt streng nach der DSGVO, insbesondere dem Grundsatz der Speicherbegrenzung: Daten werden nur so lange aufbewahrt, wie es für die angegebenen Zwecke notwendig oder gesetzlich vorgeschrieben ist. Danach werden sie sicher gelöscht oder irreversibel anonymisiert.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten dient folgenden Zwecken und basiert auf den genannten Rechtsgrundlagen:

Zweck	Rechtsgrundlage (DSGVO)
Shop-Betrieb, Vertragsabwicklung (Bestellungen, Zahlungen, Versand)	Art. 6 Abs. 1 lit. b
Erfüllung rechtlicher Verpflichtungen (z.B. steuerrechtliche Aufbewahrung)	Art. 6 Abs. 1 lit. c
Wahrung berechtigter Interessen (IT-Sicherheit, Betrugsprävention, CDN, anonymisierte Webanalyse)	Art. 6 Abs. 1 lit. f
Ihre ausdrückliche Einwilligung (Newsletter-Abonnement, E-Mail-Marketing, Social-Media-Plugins)	Art. 6 Abs. 1 lit. a

3. Detaillierte Verarbeitungsvorgänge

Bereitstellung der Website & CDN (Cloudflare)

Zur Steigerung der Sicherheit und Leistung unserer Website nutzen wir das Content Delivery Network (CDN) von Cloudflare. Bei jedem Zugriff werden technische Daten, einschließlich Ihrer IP-Adresse, an Cloudflare-Server übertragen. Dies dient unserem berechtigten Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Shop, Kundenkonto, Zahlungs- & Versandabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestands-, Vertrags- und Kontaktdaten. Wenn Sie ein Kundenkonto anlegen, werden Ihre Daten zur Vereinfachung zukünftiger Bestellungen gespeichert. Für die Bezahlung und den Versand arbeiten wir mit externen Dienstleistern (viva.com und Volksbank Mittweida eG für Zahlungen, DHL für Versand) zusammen, an die die erforderlichen Daten übermittelt werden.

Webanalyse mit Matomo (selbst gehostet, vollständig anonymisiert)

Ihr Schutz ist unsere Priorität. Gerade im sensiblen CBD-Bereich legen wir Wert auf maximale Diskretion. Daher verzichten wir vollständig auf externe Analysetools wie Google Analytics oder ähnliche Dienste, die Daten in die USA übertragen. Wir nutzen stattdessen Matomo, eine datenschutzfreundliche Open-Source-Lösung, die auf unserem eigenen privaten Server der ETHERKRAFT UG in Deutschland betrieben wird.

• Vollständige IP-Anonymisierung: Ihre IP-Adresse wird unmittelbar nach der Erfassung so gekürzt, dass eine Identifizierung von Personen ausgeschlossen ist.
• Keine Nutzerprofile: Es werden keinerlei persönliche Nutzerprofile erstellt. Die Auswertung erfolgt ausschließlich aggregiert und anonymisiert.
• Kein Datentransfer: Alle Analysedaten verbleiben auf unserem eigenen Server und werden zu keinem Zeitpunkt an Dritte weitergegeben oder verkauft.
• Widerspruchsrecht: Sie können der Datenerfassung durch Matomo jederzeit per Cookie-Einstellung oder per Browser-DNT-Signal widersprechen.

Die Verarbeitung beruht auf unserem berechtigten Interesse an der Verbesserung unserer Website, ohne Ihre Privatsphäre zu beeinträchtigen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Marketing & Newsletter mit Mautic (selbst gehostet)

Für unseren Newsletter und unser internes E-Mail-Marketing verwenden wir Mautic, eine quelloffene Marketing-Automation-Plattform. Mautic wird ausschließlich auf dem privaten Server der ETHERKRAFT UG in Deutschland betrieben – vollständig in unserem Eigentum und unter unserer alleinigen Kontrolle.

• Keine Weitergabe an Dritte: Ihre E-Mail-Adresse und alle mit dem Newsletter-Abonnement verbundenen Daten werden niemals an externe Marketing-Dienstleister (wie Mailchimp, Klaviyo o.ä.) weitergegeben.
• Double-Opt-In-Verfahren: Das Abonnement wird erst nach ausdrücklicher Bestätigung über einen Bestätigungslink aktiviert (Art. 6 Abs. 1 lit. a DSGVO).
• Vollständige Kontrolle: Wir speichern und verwalten Ihre Abonnentendaten ausschließlich intern. Kein Datentransfer in Drittländer.
• Einfaches Abmelden: Jede E-Mail enthält einen Abmelde-Link (Opt-out). Nach Widerruf Ihrer Einwilligung werden Ihre Daten unverzüglich aus der Marketingliste entfernt.

Sollten Sie Fragen zu Ihren gespeicherten Daten im Zusammenhang mit dem Newsletter haben, wenden Sie sich bitte an: [email protected].

Kontaktformular & Direktkontakt

Bei Kontaktaufnahme über unser Formular oder per E-Mail verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden nicht für Werbezwecke genutzt, sofern Sie keine gesonderte Einwilligung erteilt haben.

4. Aufbewahrung und Löschung

Aufbewahrungsfristen werden je nach Zweck und rechtlichen Anforderungen festgelegt. Nach Zweckerfüllung oder Ablauf der Fristen werden Daten routinemäßig gelöscht, anonymisiert oder pseudonymisiert. Spezifische Fristen ergeben sich insbesondere aus gesetzlichen Regelungen (z.B. 10 Jahre für steuerrechtlich relevante Dokumente nach § 147 AO / § 257 HGB) und technischen Erfordernissen (z.B. kurzfristige Speicherung von Sicherheits-Logfiles).

5. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO umfassende Rechte bezüglich Ihrer Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig: Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die unten angegebene E-Mail-Adresse.