Datenschutzerklärung

Stand: 27. August 2026

Wir freuen uns über dein Interesse an Botanical Desire. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Botanical Desire GmbH
Mainstraße 45
86916 Kaufering · Deutschland
E-Mail: info@botanical-desire.com

Vertreten durch die Geschäftsführung: Tobias Frankl, Thomas Röhrl
Registergericht: Amtsgericht Augsburg, HRB 42167

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht. In dieser Erklärung beziehen wir uns auf:

Art. 6 Abs. 1 lit. a DSGVO — du hast eingewilligt (z. B. Newsletter, nicht notwendige Cookies).
Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich (z. B. Bestellabwicklung).
Art. 6 Abs. 1 lit. c DSGVO — wir sind gesetzlich dazu verpflichtet (z. B. steuerliche Aufbewahrungsfristen).
Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse (z. B. Sicherheit und Stabilität unserer Website).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Dublin, Irland (Teil der Shopify-Unternehmensgruppe mit Sitz in Kanada).

Shopify stellt die technische Infrastruktur bereit und verarbeitet in unserem Auftrag alle Daten, die bei der Nutzung des Shops und bei Bestellungen anfallen. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Daten außerhalb der Europäischen Union verarbeitet werden, stützt Shopify dies auf einen Angemessenheitsbeschluss der EU-Kommission beziehungsweise auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb unseres Shops.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten dienen der technischen Auslieferung der Seite, der Systemsicherheit und der Abwehr von Missbrauch. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies sind erforderlich, damit der Shop überhaupt funktioniert — etwa um deinen Warenkorb zu speichern, dich angemeldet zu halten oder Sicherheitsfunktionen bereitzustellen. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle nicht notwendigen Cookies setzen wir erst, wenn du über unser Einwilligungsbanner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner wird von Shopify bereitgestellt.

Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Fußbereich der Website ändern oder widerrufen. Zusätzlich kannst du Cookies in den Einstellungen deines Browsers löschen oder blockieren.

6. Bestellungen und Vertragsabwicklung

Wenn du bei uns bestellst, verarbeiten wir die Daten, die wir zur Durchführung des Kaufvertrags benötigen: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie gegebenenfalls eine freiwillig angegebene Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrags werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht (§ 257 HGB, § 147 AO — in der Regel sechs beziehungsweise zehn Jahre). Insoweit ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

7. Kundenkonto

Du kannst bei uns bestellen, ohne ein Kundenkonto anzulegen. Entscheidest du dich für ein Konto, wird es über die Kundenkonto-Funktion von Shopify bereitgestellt und ist unter account.botanical-desire.com erreichbar. Die Anmeldung erfolgt über einen Einmal-Code, den wir an deine E-Mail-Adresse senden — ein Passwort ist nicht erforderlich.

Im Konto siehst du deine Bestellhistorie und kannst deine Adressdaten verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; schreib uns dafür einfach eine E-Mail.

8. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den von dir gewählten Zahlungsdienstleister weiter. Zahlungsdaten wie vollständige Kreditkartennummern werden dabei direkt vom Zahlungsdienstleister erhoben; wir selbst erhalten sie nicht.

Je nach gewählter Zahlungsart sind das:

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay) — Shopify
PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Klarna — Klarna Bank AB (publ), Schweden

Die Zahlungsdienstleister sind für die Verarbeitung im Rahmen ihrer eigenen Dienste jeweils selbst verantwortlich; es gelten zusätzlich deren Datenschutzhinweise. Bei Rechnungs- oder Ratenkauf kann der Anbieter eine Bonitätsauskunft einholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

9. Versand und Logistik

Unsere Bestellungen werden von einem Logistikdienstleister kommissioniert und versendet: Apiando, Zaunheimer Straße 18, 56072 Koblenz. Dieser erhält die zur Auftragsabwicklung erforderlichen Daten und verarbeitet sie in unserem Auftrag.

Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Hast du uns deine E-Mail-Adresse für die Sendungsverfolgung überlassen, wird auch diese für Versandbenachrichtigungen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Warenwirtschaft und Rechnungsstellung

Für Auftragsverwaltung, Rechnungsstellung und Buchhaltung setzen wir die Warenwirtschaft Xentral ein (Xentral ERP Software GmbH, Augsburg, Deutschland). Bestell- und Rechnungsdaten werden dorthin übertragen und dort in unserem Auftrag verarbeitet; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. E-Mail-Versand

Bestellbestätigungen und Versandbenachrichtigungen versendet Shopify in unserem Auftrag. Rechnungen und individuelle Korrespondenz versenden wir über den Mail-Dienst Zoho (Zoho Corporation B.V., Niederlande), dessen Server in der Europäischen Union stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu unseren Produkten und Angeboten zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Erst danach nehmen wir dich in den Verteiler auf. Anmeldung und Bestätigung protokollieren wir, um den Nachweis der Einwilligung führen zu können.

Für Anmeldung, Verwaltung und Versand des Newsletters setzen wir Klaviyo ein (Klaviyo, Inc., Boston, USA). Klaviyo verarbeitet deine Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil unseres Vertrags mit Klaviyo. Die Verarbeitung findet auch in den USA statt; soweit das der Fall ist, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) beziehungsweise auf das EU-U.S. Data Privacy Framework.

Unsere Newsletter enthalten eine Erfolgsmessung: Wir können sehen, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Angaben nutzen wir, um unsere Inhalte zu verbessern; die Messung endet mit deiner Abmeldung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an uns. Nach dem Widerruf löschen wir deine Daten aus dem Verteiler.

13. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Bewertungen, die du über das Formular auf einer Produktseite absendest, gilt abweichend Abschnitt 14.

14. Kundenbewertungen

Auf unseren Produktseiten kannst du eine Bewertung abgeben. Dabei verarbeiten wir die Angaben, die du in das Formular einträgst: Vorname, E-Mail-Adresse, Sternebewertung und Bewertungstext sowie optional einen Titel und deine Bestellnummer. Zusätzlich bestätigst du, das Produkt selbst verwendet zu haben.

Was öffentlich sichtbar wird: Wir veröffentlichen deinen Vornamen, die Sternezahl, den Titel, den Bewertungstext, das Datum der Freischaltung und ein Kennzeichen zur Herkunft der Bewertung. Diese Angaben sind auf der jeweiligen Produktseite dauerhaft und weltweit abrufbar und können von Suchmaschinen erfasst werden. Deine E-Mail-Adresse und deine Bestellnummer veröffentlichen wir nicht.

Wofür wir die einzelnen Angaben verwenden: Die E-Mail-Adresse nutzen wir für Rückfragen zu deiner Bewertung und zur Prüfung ihrer Echtheit. Die Bestellnummer gleichen wir mit unseren Bestelldaten ab; stimmt sie überein, erhält deine Bewertung das Kennzeichen „Verifizierter Kauf“. Hast du das Produkt kostenlos zu Testzwecken erhalten, kennzeichnen wir die Bewertung entsprechend — dazu sind wir gesetzlich verpflichtet.

Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden des Formulars erteilst. Für die Prüfung der Echtheit stützen wir uns auf unser berechtigtes Interesse an der Vermeidung gefälschter Bewertungen nach Art. 6 Abs. 1 lit. f DSGVO; zur Transparenz darüber sind wir nach § 5b Abs. 3 UWG verpflichtet.

Widerruf und Löschung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@botanical-desire.com genügt; wir entfernen deine Bewertung dann von unserer Website. E-Mail-Adresse und Bestellnummer löschen wir, sobald die Prüfung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachte: Wir veröffentlichen Bewertungen wörtlich und unverändert. Gib in deinem Text deshalb keine Angaben an, die dich oder andere Personen darüber hinaus identifizierbar machen — etwa vollständige Namen, Anschriften oder Kontaktdaten. Enthält dein Text Angaben zu deiner Gesundheit, willigst du mit dem Absenden ausdrücklich in deren Veröffentlichung ein (Art. 9 Abs. 2 lit. a DSGVO).

15. Reichweitenmessung

Shopify erhebt für uns statistische Daten zur Nutzung unseres Shops, etwa Seitenaufrufe und Bestellvorgänge. Diese Auswertungen nutzen wir, um unser Angebot zu verbessern; sie erfolgen zusammengefasst und dienen nicht dazu, dich als Person zu identifizieren.

Für den Newsletter arbeiten wir mit Klaviyo (Abschnitt 12). Hast du über das Einwilligungsbanner in nicht notwendige Cookies eingewilligt, werden auch Informationen über deine Nutzung unseres Shops — etwa aufgerufene Produktseiten und begonnene Bestellvorgänge — an Klaviyo übermittelt und dort deinem Newsletter-Profil zugeordnet; ohne diese Einwilligung findet die Übermittlung nicht statt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit über die „Cookie-Einstellungen" im Fußbereich ändern.

Darüber hinaus setzen wir derzeit keine weiteren Tracking- oder Analysedienste Dritter ein — insbesondere kein Google Analytics und keine Werbe-Pixel sozialer Netzwerke. Auch Schriftarten binden wir nicht von externen Anbietern ein, sondern laden sie über die Shopify-Infrastruktur; eine Verbindung deines Browsers zu Google Fonts findet nicht statt.

16. Empfänger deiner Daten

Eine Weitergabe deiner Daten erfolgt ausschließlich an die in dieser Erklärung genannten Empfänger und nur, soweit dies zur Vertragsabwicklung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

17. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@botanical-desire.com.

18. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach · Deutschland

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die eingesetzten Dienste ändern oder die Rechtslage dies erfordert. Es gilt jeweils die auf dieser Seite abrufbare Fassung; das Datum oben zeigt den aktuellen Stand.

Botanical Desire GmbH · Mainstraße 45 · 86916 Kaufering · Amtsgericht Augsburg, HRB 42167