Datenschutzerklärung
Stand: 1. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ina Elsner
handelnd unter „Dein Bioladen in Altenburg“
Markt 33
04600 Altenburg
Deutschland
Telefon: +49 3447 5144414
E-Mail: bioladen_borna@gmx.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unseres Online-Shops, zur Bearbeitung von Bestellungen und Anfragen, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Bereitstellung des Online-Shops durch Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.
Für Händler im Europäischen Wirtschaftsraum ist insbesondere verantwortlich:
Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische Infrastruktur zur Verfügung, die für den Betrieb unseres Online-Shops erforderlich ist.
Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Informationen über die Nutzung des Shops, Kontaktdaten, Kundenkontodaten, Warenkorb- und Bestelldaten, Transaktionsdaten sowie Informationen im Zusammenhang mit Zahlungs- und Versandvorgängen verarbeitet werden.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Verarbeitung dient insbesondere der technischen Bereitstellung und dem sicheren Betrieb des Online-Shops, der Durchführung von Bestellungen sowie der Bereitstellung von Shop- und Kundenfunktionen.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere an einem sicheren, zuverlässigen und funktionsfähigen Betrieb unseres Online-Shops.
Shopify kann personenbezogene Daten an verbundene Unternehmen und Dienstleister auch außerhalb des Europäischen Wirtschaftsraums übermitteln. Shopify nutzt hierfür nach eigenen Angaben die jeweils nach der DSGVO erforderlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, Binding Corporate Rules oder Standardvertragsklauseln.
Weitere Informationen finden Sie in den Datenschutzinformationen von Shopify.
4. Server-Log-Daten und technische Zugriffsdaten
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet.
Hierzu können insbesondere gehören:
IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Gerätetyp sowie technische Informationen über die Verbindung.
Die Verarbeitung erfolgt, um die Website bereitzustellen, die technische Sicherheit und Stabilität zu gewährleisten sowie Missbrauch oder Angriffe erkennen und verhindern zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unseres Internetangebots.
5. Cookies und ähnliche Technologien
Unser Online-Shop verwendet Cookies und vergleichbare Technologien.
Technisch erforderliche Technologien
Bestimmte Cookies und Technologien sind erforderlich, damit grundlegende Funktionen unseres Online-Shops genutzt werden können. Dazu gehören insbesondere Warenkorb, Checkout, Kundenkonto, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzeinstellungen.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Technologien
Nicht unbedingt erforderliche Cookies, Pixel oder vergleichbare Technologien für Analyse-, Personalisierungs- oder Marketingzwecke werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.
Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.
6. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Durchführung Ihrer Bestellung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
Name, Rechnungsanschrift, Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Warenkorb- und Bestelldaten, Bestellnummer, gewählte Lieferart, Zahlungsinformationen und Transaktionsdaten.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Abwicklung des Kaufvertrages, zur Lieferung der bestellten Waren sowie zur Bearbeitung von Rückfragen, Reklamationen, Rücksendungen und Erstattungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund steuer-, handels- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Shopify Payments
Für Kredit- und Debitkartenzahlungen verwenden wir Shopify Payments.
Anbieter ist:
Shopify International Limited
2nd Floor, 1-2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland
Bei Verwendung von Shopify Payments werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten verarbeitet.
Dazu können insbesondere gehören:
Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- und Rechnungsbetrag, Transaktionsdaten sowie die für das verwendete Zahlungsmittel erforderlichen Zahlungsdaten.
Shopify kann für die technische Zahlungsabwicklung weitere Zahlungsdienstleister und Zahlungsabwickler einsetzen.
Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Kaufvertrages und insbesondere zur Abwicklung Ihrer Zahlung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus können Shopify und beteiligte Zahlungsdienstleister Daten insbesondere zur Betrugsprävention, Identitätsprüfung, Zahlungsabsicherung und zur Erfüllung gesetzlicher Verpflichtungen verarbeiten.
Soweit die Verarbeitung aufgrund gesetzlicher Verpflichtungen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit berechtigte Interessen an der Verhinderung von Betrug und Missbrauch verfolgt werden, kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht.
Weitere Informationen über die Datenverarbeitung finden Sie in den Datenschutzinformationen von Shopify und der jeweils an der Zahlungsabwicklung beteiligten Zahlungsdienstleister.
8. PayPal
In unserem Online-Shop bieten wir die Zahlung über PayPal an.
Anbieter ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Abwicklung der Zahlung erforderlichen personenbezogenen Daten an PayPal übermittelt.
Hierzu können insbesondere gehören:
Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Bestellbetrag, Bestellnummer sowie weitere für die Zahlungsabwicklung erforderliche Transaktionsinformationen.
Die Verarbeitung und Übermittlung erfolgt zur Durchführung des Kaufvertrages und zur Abwicklung der von Ihnen gewählten Zahlungsmethode.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet bestimmte personenbezogene Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Identitätsprüfung, Risikobewertung und zur Erfüllung gesetzlicher Verpflichtungen.
Für diese Verarbeitung gelten ergänzend die Datenschutzbestimmungen von PayPal.
9. Versand und Lieferung
Zur Abwicklung und Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den mit der Lieferung beauftragten Versand- oder Logistikdienstleister.
Dabei werden insbesondere Name und Lieferanschrift verarbeitet.
Soweit weitere Kontaktdaten wie E-Mail-Adresse oder Telefonnummer für eine konkrete Zustellung bzw. Lieferankündigung übermittelt werden, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Die Verarbeitung der für die Lieferung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Kundenkonto
Unser Online-Shop bietet die Möglichkeit, ein Kundenkonto zu nutzen.
Wenn Sie ein Kundenkonto verwenden, verarbeiten wir die für die Einrichtung, Bereitstellung und Verwaltung erforderlichen Daten. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Anmelde- und Verifizierungsinformationen, gespeicherte Anschriften sowie Informationen zu Ihren Bestellungen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten insbesondere für Bestell-, Zahlungs- und Rechnungsdaten bleiben hiervon unberührt.
11. Kontaktaufnahme und Kontaktformular
Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht gehören.
Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
12. Google Maps
Auf unserer Website ist der Kartendienst Google Maps eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim Aufruf einer Seite, auf der Google Maps eingebunden ist, wird automatisch eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie Informationen über Ihren Browser, Ihr Endgerät und die aufgerufene Seite an Google übermittelt werden.
Je nach Nutzung des Kartendienstes können darüber hinaus weitere Daten verarbeitet werden, insbesondere Suchanfragen und Standortinformationen.
Google verarbeitet die über Google Maps erhobenen Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Dabei kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der von Google eingesetzten datenschutzrechtlichen Übermittlungsmechanismen.
Die Einbindung von Google Maps dient der Darstellung unseres Standorts und soll Ihnen die Anfahrt zu unserem Geschäft erleichtern.
Weitere Informationen über die Verarbeitung personenbezogener Daten durch Google finden Sie in den Datenschutzinformationen von Google.
13. Sicherheits- und Betrugsprävention
Wir, Shopify sowie die an der Zahlungsabwicklung beteiligten Dienstleister können personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um unseren Online-Shop, Kundenkonten und Zahlungsvorgänge zu schützen und betrügerische, missbräuchliche oder rechtswidrige Aktivitäten zu erkennen und zu verhindern.
Hierzu können insbesondere technische Geräte- und Verbindungsinformationen, IP-Adressen sowie Bestell- und Transaktionsinformationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Unternehmens, unserer Kunden, unserer IT-Systeme und unseres Online-Shops vor Betrug, Missbrauch und sonstigen Sicherheitsrisiken.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
14. Empfänger und Kategorien von Empfängern
Wir geben personenbezogene Daten nur weiter, wenn dies für einen bestimmten Zweck erforderlich ist und hierfür eine rechtliche Grundlage besteht.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
Shop- und Hostingdienstleister, IT- und technische Dienstleister, Zahlungs- und Finanzdienstleister, Versand- und Logistikunternehmen, Dienstleister zur Betrugs- und Sicherheitsprävention, Steuerberater und sonstige berufliche Berater sowie Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
15. Datenübermittlungen in Drittländer
Im Zusammenhang mit der Nutzung von Shopify, Google und einzelnen von diesen Unternehmen eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfänger kann die Übermittlung insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.
16. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.
Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten können insbesondere aufgrund handels- und steuerrechtlicher Vorschriften über die Beendigung des jeweiligen Vertrages hinaus aufbewahrt werden.
Daten aus allgemeinen Kontaktanfragen werden grundsätzlich gelöscht, nachdem die Anfrage abschließend bearbeitet wurde und keine weitere Aufbewahrung erforderlich ist.
17. Ihre Rechte
Ihnen stehen unter den gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
Recht auf Auskunft gemäß Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung gemäß Art. 16 DSGVO
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung gemäß Art. 17 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie verlangen, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese an einen anderen Verantwortlichen übertragen zu lassen.
Recht auf Widerspruch gemäß Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
18. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.
Einwilligungen in Cookies oder externe Dienste können Sie insbesondere über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen.
19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für ein Unternehmen mit Sitz in Thüringen ist insbesondere zuständig:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Deutschland
Postanschrift:
Postfach 90 04 55
99107 Erfurt
Telefon: +49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Sie können sich grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.
20. SSL- bzw. TLS-Verschlüsselung
Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die zwischen Ihrem Endgerät und unserer Website übertragenen Daten vor einem unbefugten Zugriff zu schützen.
Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, die eingesetzten Dienste oder unsere Datenverarbeitungsprozesse ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.