Privacy Policy / Datenschutzerklärung

green.one® – ETHERKRAFT UG (haftungsbeschränkt)

Rechtlicher Hinweis: Diese Datenschutzerklärung ist ausschließlich in deutscher Sprache rechtlich bindend. Die englische Übersetzung dient nur zu Informationszwecken und hat keine rechtliche Verbindlichkeit.

Verantwortlicher

ETHERKRAFT UG (haftungsbeschränkt)
Handelsname: green.one®
Mergenthalerallee 73-75, 65760 Eschborn, Deutschland
Datenschutz-Kontakt: [email protected]
Handelsregister: HRB 138552, Amtsgericht Frankfurt am Main
USt-IdNr.: DE365337460

1. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website und den Online-Shop unter green.one® sowie alle verbundenen Funktionen (Zahlungen, Versand, Kundenkonto, Newsletter, Social Links), einschließlich der Nutzung eines Content Delivery Networks (Cloudflare).

Die Verarbeitung personenbezogener Daten erfolgt streng nach der DSGVO, insbesondere dem Grundsatz der Speicherbegrenzung: Daten werden nur so lange aufbewahrt, wie es für die angegebenen Zwecke notwendig oder gesetzlich vorgeschrieben ist. Danach werden sie sicher gelöscht oder irreversibel anonymisiert.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten dient folgenden Zwecken und basiert auf den genannten Rechtsgrundlagen:

Zweck	Rechtsgrundlage (DSGVO)
Shop-Betrieb, Vertragsabwicklung (Bestellungen, Zahlungen, Versand)	Art. 6 Abs. 1 lit. b
Erfüllung rechtlicher Verpflichtungen (z.B. steuerrechtliche Aufbewahrung)	Art. 6 Abs. 1 lit. c
Wahrung berechtigter Interessen (IT-Sicherheit, Betrugsprävention, CDN, anonymisierte Webanalyse)	Art. 6 Abs. 1 lit. f
Ihre Einwilligung (z.B. Newsletter, Social-Media-Plugins)	Art. 6 Abs. 1 lit. a

3. Detaillierte Verarbeitungsvorgänge

Bereitstellung der Website & CDN (Cloudflare)

Zur Steigerung der Sicherheit und Leistung unserer Website nutzen wir das Content Delivery Network (CDN) von Cloudflare. Bei jedem Zugriff werden technische Daten, einschließlich Ihrer IP-Adresse, an Cloudflare-Server übertragen. Dies dient unserem berechtigten Interesse an einem sicheren und effizienten Betrieb.

Shop, Kundenkonto, Zahlungs- & Versandabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestands-, Vertrags- und Kontaktdaten. Wenn Sie ein Kundenkonto anlegen, werden Ihre Daten zur Vereinfachung zukünftiger Bestellungen gespeichert. Für die Bezahlung und den Versand arbeiten wir mit externen Dienstleistern (Viva.com für Zahlungen, DHL für Versand) zusammen, an die die erforderlichen Daten übermittelt werden.

                    Hinweis zu Drittanbietern: Wir haben keine Kontrolle über die Datenverarbeitung bei diesen externen Dienstleistern. Deren Einbindung ist jedoch zur Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) unerlässlich.
                

Webanalyse mit Matomo (In-House & Anonymisiert)

Ihr Schutz ist unsere Priorität. Gerade im sensiblen CBD-Bereich legen wir Wert auf maximale Diskretion. Daher verzichten wir auf externe Analysetools wie Google Analytics. Wir nutzen stattdessen Matomo, eine datenschutzfreundliche Open-Source-Lösung, die auf unseren eigenen Servern in Deutschland betrieben wird.

Vollständige Anonymisierung: Ihre IP-Adresse wird so gekürzt, dass eine Identifizierung unmöglich ist.
Keine Nutzerprofile: Wir erstellen keine persönlichen Nutzerprofile. Die Analyse erfolgt aggregiert.
Keine Datenweitergabe: Alle Analysedaten bleiben bei uns und werden nicht an Dritte weitergegeben.

Diese Verarbeitung dient unserem berechtigten Interesse an der Verbesserung unserer Website, ohne Ihre Privatsphäre zu beeinträchtigen.

Newsletter & Kontakt

Wenn Sie unseren Newsletter abonnieren oder uns kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und weitere von Ihnen bereitgestellte Daten auf Grundlage Ihrer Einwilligung bzw. zur Bearbeitung Ihrer Anfrage. Unser Newsletter-Versand erfolgt ebenfalls über unsere eigene Server-Infrastruktur.

4. Allgemeine Aufbewahrung und Löschung

Aufbewahrungsfristen werden je nach Zweck und rechtlichen Anforderungen festgelegt. Nach Zweckerfüllung oder Ablauf der Fristen werden Daten routinemäßig gelöscht, anonymisiert oder pseudonymisiert. Spezifische Fristen ergeben sich insbesondere aus gesetzlichen Regelungen (z.B. 10 Jahre für steuerrechtlich relevante Dokumente) und technischen Erfordernissen (z.B. kurzfristige Speicherung von Sicherheits-Logfiles).

5. Ihre Rechte als betroffene Person

Sie haben gemäß der DSGVO umfassende Rechte bezüglich Ihrer Daten:

Recht auf Auskunft (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht gegen die Verarbeitung (Art. 21)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über die unten angegebene E-Mail-Adresse.

Kontakt für Datenschutzanfragen

Für alle Anfragen bezüglich Ihrer Daten und zur Ausübung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutz-Kontakt:
E-Mail: [email protected]

Stand dieser Datenschutzerklärung: September 2025

Legal Notice: This English translation is provided for informational purposes only. The German version of this privacy policy is the sole legally binding document.

Data Controller

ETHERKRAFT UG (limited liability)
Trading Name: green.one®
Mergenthalerallee 73-75, 65760 Eschborn, Germany
Privacy Contact: [email protected]
Commercial Register: HRB 138552, District Court Frankfurt am Main
VAT ID: DE365337460

1. Scope and Principles

This privacy notice covers the website and online shop at green.one® and related features (payments, shipping, customer account, newsletter, social links), including the use of a content delivery network (Cloudflare).

Processing of personal data strictly follows the GDPR, notably the storage limitation principle: data is retained only as long as necessary for the stated purposes or as required by law. Afterward, it is securely deleted or irreversibly anonymized.

2. Purposes and Legal Bases for Processing

Your data is processed for the following purposes based on the specified legal grounds:

Purpose	Legal Basis (GDPR)
Shop operation, contract fulfillment (orders, payments, shipping)	Art. 6(1)(b)
Compliance with legal obligations (e.g., tax record retention)	Art. 6(1)(c)
Legitimate interests (IT security, fraud prevention, CDN, anonymized web analytics)	Art. 6(1)(f)
Your consent (e.g., newsletter, social media plugins)	Art. 6(1)(a)

3. Detailed Processing Operations

Provision of the Website & CDN (Cloudflare)

To enhance the security and performance of our website, we use the Content Delivery Network (CDN) from Cloudflare. With each access, technical data, including your IP address, is transferred to Cloudflare servers. This serves our legitimate interest in a secure and efficient operation.

Shop, Customer Account, Payment & Shipping

To process your order, we handle your inventory, contract, and contact data. If you create a customer account, your data is stored to simplify future orders. For payment and shipping, we work with external service providers (Viva.com for payments, DHL for shipping), to whom the necessary data is transferred.

                    Note on Third Parties: We do not control the data processing of these external providers. However, their involvement is essential for the fulfillment of our contract with you (Art. 6(1)(b) GDPR).
                

Web Analytics with Matomo (In-House & Anonymized)

Your protection is our priority. Especially in the sensitive CBD sector, we value maximum discretion. Therefore, we do not use external analytics tools like Google Analytics. Instead, we use Matomo, a privacy-friendly open-source solution, operated on our own servers in Germany.

Complete Anonymization: Your IP address is shortened in such a way that identification is impossible.
No User Profiles: We do not create personal user profiles. Analysis is conducted on an aggregated basis.
No Data Sharing: All analytics data remains with us and is not shared with third parties.

This processing serves our legitimate interest in improving our website without compromising your privacy.

Newsletter & Contact

If you subscribe to our newsletter or contact us, we process your email address and other data you provide based on your consent or to handle your inquiry. Our newsletter dispatch is also managed via our own server infrastructure.

4. General Retention and Deletion

Retention periods are set according to the purpose and legal requirements. After the purpose is fulfilled or periods expire, data is routinely deleted, anonymized, or pseudonymized. Specific periods arise from legal regulations (e.g., 10 years for tax-relevant documents) and technical necessities (e.g., short-term storage of security log files).

5. Your Rights as a Data Subject

According to the GDPR, you have comprehensive rights regarding your data:

Right to information (Art. 15)
Right to rectification (Art. 16)
Right to erasure (“Right to be forgotten,” Art. 17)
Right to restriction of processing (Art. 18)
Right to data portability (Art. 20)
Right to object to processing (Art. 21)
Right to withdraw consent (Art. 7(3))
Right to lodge a complaint with a supervisory authority (Art. 77)

To exercise your rights, please contact us at the email address provided below.

Contact for Data Protection Inquiries

For all inquiries regarding your data and to exercise your rights, please contact our data protection contact:
Email: [email protected]

Status of this Privacy Policy: September 2025