Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Philipp Lauckner, plantas finas, Pfeifferstraße 11, 99423 Weimar, Deutschland
E-Mail: info@plantasfinas.com

2. Hosting und Shop-Plattform

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Drittländer, insbesondere in die USA und nach Kanada, kann stattfinden. Sie wird durch die Standardvertragsklauseln der EU-Kommission sowie ergänzende Maßnahmen abgesichert.

3. Server-Logdateien

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Website.

4. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein, die für den Betrieb des Shops erforderlich sind — etwa für den Warenkorb und den Bestellvorgang. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche „Cookie-Einstellungen“ im Fußbereich jeder Seite.

5. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, die bestellten Artikel sowie Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Ihre Adressdaten geben wir zum Zweck der Zustellung an das beauftragte Versandunternehmen weiter. Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen und werden entsprechend Art. 6 Abs. 1 lit. c DSGVO bis zu zehn Jahre aufbewahrt.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt — etwa Shopify Payments, Klarna, Apple Pay oder Google Pay. Diese Anbieter verarbeiten die Daten eigenverantwortlich nach ihren eigenen Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kundenkonto

Sie können bei uns auch ohne Kundenkonto bestellen. Legen Sie ein Konto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen.

8. Newsletter

Für den Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrem Klick nehmen wir Sie in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Anmeldung und Bestätigung werden zum Nachweis protokolliert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung.

10. Unsere Präsenz bei Instagram

Wir betreiben ein öffentlich zugängliches Profil beim sozialen Netzwerk Instagram, erreichbar unter instagram.com/plantas.finas. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Link im Fußbereich dieser Website ist ein einfacher Verweis. Er lädt keine Inhalte von Instagram nach und überträgt beim bloßen Aufruf unserer Seite keine Daten an Meta. Eine Verarbeitung durch Meta beginnt erst, wenn Sie den Link anklicken und unser Profil aufrufen.

Besuchen Sie unser Profil, verarbeitet Meta Ihre Daten in eigener Verantwortung — unter anderem Nutzungsdaten, IP-Adresse und Geräteinformationen — und setzt dabei Cookies und vergleichbare Technologien ein. Das gilt auch dann, wenn Sie selbst kein Konto bei Instagram haben. Auf Umfang, Zweck und Dauer dieser Verarbeitung haben wir keinen Einfluss. Einzelheiten und Ihre Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Instagram.

Soweit Meta uns aggregierte, nicht personenbezogene Statistiken über die Nutzung unseres Profils bereitstellt („Insights“), sind wir hierfür gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Grundlage ist die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit. Der Europäische Gerichtshof hat eine solche gemeinsame Verantwortlichkeit für Fanpages sozialer Netzwerke festgestellt (Urteil vom 05.06.2018, C-210/16). Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen; die technischen Informationen liegen jedoch bei Meta, weshalb wir Anfragen dorthin weiterleiten.

Wenn Sie uns über Instagram eine Nachricht senden oder unsere Beiträge kommentieren, verarbeiten wir die dabei übermittelten Angaben zur Beantwortung Ihres Anliegens.

Rechtsgrundlage für den Betrieb des Profils und die Kommunikation darüber ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens und im Austausch mit Interessenten und Kundinnen und Kunden.

Eine Übermittlung Ihrer Daten in die USA kann stattfinden. Meta stützt diese Übermittlung auf das EU-US Data Privacy Framework beziehungsweise auf die Standardvertragsklauseln der EU-Kommission. Wenn Sie diese Verarbeitung vermeiden möchten, rufen Sie unser Instagram-Profil nicht auf — alle für Sie wesentlichen Informationen finden Sie auch auf dieser Website.

11. Unsere Präsenz bei TikTok

Wir betreiben ein öffentlich zugängliches Profil beim Netzwerk TikTok. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam mit der TikTok Information Technologies UK Limited.

Auf dieser Website ist kein TikTok-Pixel und kein sonstiges Analyse- oder Werbewerkzeug von TikTok eingebunden. Ein Verweis auf unser Profil ist ein einfacher Link; er lädt keine Inhalte von TikTok nach und überträgt beim Aufruf unserer Seite keine Daten dorthin. Eine Verarbeitung durch TikTok beginnt erst, wenn Sie die Plattform selbst aufrufen.

Rufen Sie unser Profil auf, verarbeitet TikTok Ihre Daten in eigener Verantwortung — unter anderem Nutzungs- und Interaktionsdaten, IP-Adresse, Geräte- und Netzwerkinformationen sowie ungefähre Standortdaten — und setzt dabei Cookies und vergleichbare Technologien ein. Das gilt auch dann, wenn Sie selbst kein TikTok-Konto haben. Auf Umfang, Zweck und Dauer dieser Verarbeitung haben wir keinen Einfluss. Einzelheiten finden Sie in der Datenschutzerklärung von TikTok für den EWR.

Soweit TikTok uns aggregierte, nicht personenbezogene Statistiken über die Nutzung unseres Profils bereitstellt („Analytics“), sind wir hierfür gemeinsam mit TikTok verantwortlich im Sinne von Art. 26 DSGVO. Grundlage ist die von TikTok bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit. Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber TikTok geltend machen; die technischen Informationen liegen bei TikTok, weshalb wir Anfragen dorthin weiterleiten. Der Datenschutzkontakt von TikTok ist privacy@tiktok.com.

Wenn Sie uns über TikTok eine Nachricht senden oder unsere Beiträge kommentieren, verarbeiten wir die dabei übermittelten Angaben zur Beantwortung Ihres Anliegens.

Rechtsgrundlage für den Betrieb des Profils und die Kommunikation darüber ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens und im Austausch mit Interessenten und Kundinnen und Kunden.

TikTok speichert Daten von Nutzerinnen und Nutzern aus dem Europäischen Wirtschaftsraum in europäischen Rechenzentren, behandelt jedoch eine Übermittlung in Drittländer — unter anderem in die Vereinigten Staaten, nach Singapur, Malaysia und in die Volksrepublik China — ausdrücklich als möglich und stützt sie auf die Standardvertragsklauseln der EU-Kommission. Ein den europäischen Standards entsprechendes Schutzniveau kann bei Übermittlungen in die Volksrepublik China nach verbreiteter Auffassung nicht in gleicher Weise gewährleistet werden. Wenn Sie diese Verarbeitung vermeiden möchten, rufen Sie unser TikTok-Profil nicht auf — alle für Sie wesentlichen Informationen finden Sie auch auf dieser Website.

12. Elektronische Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen“ stellen wir Ihnen die gesetzlich vorgeschriebene elektronische Widerrufsfunktion nach § 356a BGB bereit. Dabei verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse sowie freiwillige Angaben zu betroffenen Artikeln und zum Grund. Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten, Ihnen die vorgeschriebene Eingangsbestätigung zu senden und den Vorgang samt Datum und Uhrzeit zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

14. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Zur Ausübung genügt eine formlose Nachricht an info@plantasfinas.com. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Stand: September 2026