Datenschutzerklärung

Stand: 22. Oktober 2026

Wir freuen uns über dein Interesse an Botanical Desire. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Botanical Desire GmbH
Mainstraße 45
86916 Kaufering · Deutschland
E-Mail: info@botanical-desire.com

Vertreten durch die Geschäftsführung: Tobias Frankl, Thomas Röhrl
Registergericht: Amtsgericht Augsburg, HRB 42167

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür besteht. In dieser Erklärung beziehen wir uns auf:

Art. 6 Abs. 1 lit. a DSGVO — du hast eingewilligt (z. B. Newsletter, nicht notwendige Cookies, Werbung bei Google).
Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich (z. B. Bestellabwicklung).
Art. 6 Abs. 1 lit. c DSGVO — wir sind gesetzlich dazu verpflichtet (z. B. steuerliche Aufbewahrungsfristen).
Art. 6 Abs. 1 lit. f DSGVO — wir haben ein berechtigtes Interesse (z. B. Sicherheit und Stabilität unserer Website).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Dublin, Irland (Teil der Shopify-Unternehmensgruppe mit Sitz in Kanada).

Shopify stellt die technische Infrastruktur bereit und verarbeitet in unserem Auftrag alle Daten, die bei der Nutzung des Shops und bei Bestellungen anfallen. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit Daten außerhalb der Europäischen Union verarbeitet werden, stützt Shopify dies auf einen Angemessenheitsbeschluss der EU-Kommission beziehungsweise auf die EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für den sicheren und effizienten Betrieb unseres Shops.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite.

Diese Daten dienen der technischen Auslieferung der Seite, der Systemsicherheit und der Abwehr von Missbrauch. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligung

Auf unserer Website setzen wir Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies sind erforderlich, damit der Shop überhaupt funktioniert — etwa um deinen Warenkorb zu speichern, dich angemeldet zu halten oder Sicherheitsfunktionen bereitzustellen. Sie werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle nicht notwendigen Cookies setzen wir erst, wenn du über unser Einwilligungsbanner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Banner wird von Shopify bereitgestellt.

Deine Auswahl kannst du jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Zusätzlich kannst du Cookies in den Einstellungen deines Browsers löschen oder blockieren.

6. Bestellungen, Vertragsabwicklung und Widerruf

Wenn du bei uns bestellst, verarbeiten wir die Daten, die wir zur Durchführung des Kaufvertrags benötigen: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Bestell- und Zahlungsdaten sowie gegebenenfalls eine freiwillig angegebene Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach vollständiger Abwicklung des Vertrags werden die Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht (§ 257 HGB, § 147 AO — in der Regel sechs beziehungsweise zehn Jahre). Insoweit ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Online-Widerruf über „Vertrag widerrufen“: Deinen Widerruf kannst du über „Vertrag widerrufen“ unten auf jeder Seite unseres Shops erklären. Dafür verarbeiten wir die Angaben, die du in das Formular einträgst: Name, E-Mail-Adresse und Bestellnummer sowie freiwillig die Artikel, die du widerrufen möchtest, und weitere Anmerkungen. Zusätzlich werden Datum und Uhrzeit des Eingangs, deine IP-Adresse, dein Browsertyp und technische Kennungen zur Absicherung des Formulars erfasst. Anhand von Bestellnummer und E-Mail-Adresse sucht das Formular die zugehörige Bestellung in unserem Shop. Nach dem Absenden bestätigen wir dir den Eingang unverzüglich per E-Mail, mit dem Inhalt deiner Erklärung sowie Datum und Uhrzeit ihres Eingangs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, der uns zu dieser Widerrufsfunktion und zur Eingangsbestätigung verpflichtet. Die Rückabwicklung deiner Bestellung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, die Absicherung des Formulars gegen Missbrauch auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die Widerrufsfunktion stellt uns die 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Deutschland, mit ihrer App „EU Widerrufsbutton“ bereit. Das Formular wird von den Servern des Anbieters geladen; deine IP-Adresse wird dabei schon beim Aufruf der Formularseite übermittelt. Der Anbieter verarbeitet deine Angaben in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Verarbeitung findet nach Angaben des Anbieters grundsätzlich in der Europäischen Union statt, unter anderem in Rechenzentren in Frankfurt am Main. Der Anbieter setzt dafür weitere Dienstleister ein, darunter Unternehmen mit Sitz in den USA; soweit dabei Daten in ein Drittland übermittelt werden, stützt sich die Übermittlung auf das EU-U.S. Data Privacy Framework beziehungsweise auf die EU-Standardvertragsklauseln.

Die App löscht deine Angaben automatisch nach sechs Monaten. Soweit wir deinen Widerruf darüber hinaus aufbewahren müssen, gelten die oben genannten handels- und steuerrechtlichen Aufbewahrungsfristen.

7. Kundenkonto

Du kannst bei uns bestellen, ohne ein Kundenkonto anzulegen. Entscheidest du dich für ein Konto, wird es über die Kundenkonto-Funktion von Shopify bereitgestellt und ist unter account.botanical-desire.com erreichbar. Die Anmeldung erfolgt über einen Einmal-Code, den wir an deine E-Mail-Adresse senden — ein Passwort ist nicht erforderlich.

Im Konto siehst du deine Bestellhistorie und kannst deine Adressdaten verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen; schreib uns dafür einfach eine E-Mail.

8. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die dafür erforderlichen Daten an den von dir gewählten Zahlungsdienstleister weiter. Zahlungsdaten wie vollständige Kreditkartennummern werden dabei direkt vom Zahlungsdienstleister erhoben; wir selbst erhalten sie nicht.

Je nach gewählter Zahlungsart sind das:

Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay) — Shopify
PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Klarna — Klarna Bank AB (publ), Schweden

Die Zahlungsdienstleister sind für die Verarbeitung im Rahmen ihrer eigenen Dienste jeweils selbst verantwortlich; es gelten zusätzlich deren Datenschutzhinweise. Bei Rechnungs- oder Ratenkauf kann der Anbieter eine Bonitätsauskunft einholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

9. Versand und Logistik

Unsere Bestellungen werden von einem Logistikdienstleister kommissioniert und versendet: Apiando, Zaunheimer Straße 18, 56072 Koblenz. Dieser erhält die zur Auftragsabwicklung erforderlichen Daten und verarbeitet sie in unserem Auftrag.

Zur Zustellung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter. Hast du uns deine E-Mail-Adresse für die Sendungsverfolgung überlassen, wird auch diese für Versandbenachrichtigungen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Warenwirtschaft und Rechnungsstellung

Für Auftragsverwaltung, Rechnungsstellung und Buchhaltung setzen wir die Warenwirtschaft Xentral ein (Xentral ERP Software GmbH, Augsburg, Deutschland). Bestell- und Rechnungsdaten werden dorthin übertragen und dort in unserem Auftrag verarbeitet; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

11. E-Mail-Versand

Bestellbestätigungen und Versandbenachrichtigungen versendet Shopify in unserem Auftrag. Rechnungen und individuelle Korrespondenz versenden wir über den Mail-Dienst Zoho (Zoho Corporation B.V., Niederlande), dessen Server in der Europäischen Union stehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu unseren Produkten und Angeboten zu senden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Erst danach nehmen wir dich in den Verteiler auf. Anmeldung und Bestätigung protokollieren wir, um den Nachweis der Einwilligung führen zu können.

Benachrichtigung bei Verfügbarkeit: Ist eine Komposition derzeit nicht bestellbar, kannst du dich auf ihrer Produktseite über „Bei Verfügbarkeit benachrichtigen“ eintragen. Das ist eine Anmeldung zu unserem Newsletter im oben beschriebenen Double-Opt-in-Verfahren. Zusätzlich speichern wir, für welches Produkt du dich eingetragen hast, damit wir dir eine Nachricht senden können, sobald es bestellbar ist. Diese Angabe liegt bei Klaviyo an deinem Newsletter-Profil. Gelingt die Anmeldung dort technisch nicht, etwa ohne JavaScript, läuft sie über das Anmeldeverfahren von Shopify; die Angabe wird dann als Merkmal an deinem Kundendatensatz bei Shopify gespeichert und an Klaviyo übertragen. Für sie gelten dieselbe Rechtsgrundlage und dieselben Regeln zu Widerruf und Löschung wie für den Newsletter.

Für Anmeldung, Verwaltung und Versand des Newsletters setzen wir Klaviyo ein (Klaviyo, Inc., Boston, USA). Klaviyo verarbeitet deine Daten in unserem Auftrag; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Bestandteil unseres Vertrags mit Klaviyo. Die Verarbeitung findet auch in den USA statt; soweit das der Fall ist, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) beziehungsweise auf das EU-U.S. Data Privacy Framework.

Unsere Newsletter enthalten eine Erfolgsmessung: Wir können sehen, ob eine E-Mail geöffnet und welche Links darin angeklickt wurden. Diese Angaben nutzen wir, um unsere Inhalte zu verbessern; die Messung endet mit deiner Abmeldung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an uns. Nach dem Widerruf löschen wir deine Daten aus dem Verteiler.

13. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Bewertungen, die du über das Formular auf einer Produktseite absendest, gilt abweichend Abschnitt 14.

14. Kundenbewertungen

Auf unseren Produktseiten kannst du eine Bewertung abgeben. Dabei verarbeiten wir die Angaben, die du in das Formular einträgst: Vorname, E-Mail-Adresse, Sternebewertung und Bewertungstext sowie optional einen Titel und deine Bestellnummer. Zusätzlich bestätigst du, das Produkt selbst verwendet zu haben.

Was öffentlich sichtbar wird: Wir veröffentlichen deinen Vornamen, die Sternezahl, den Titel, den Bewertungstext, das Datum der Freischaltung und ein Kennzeichen zur Herkunft der Bewertung. Diese Angaben sind auf der jeweiligen Produktseite dauerhaft und weltweit abrufbar und können von Suchmaschinen erfasst werden. Deine E-Mail-Adresse und deine Bestellnummer veröffentlichen wir nicht.

Wofür wir die einzelnen Angaben verwenden: Die E-Mail-Adresse nutzen wir für Rückfragen zu deiner Bewertung und zur Prüfung ihrer Echtheit. Die Bestellnummer gleichen wir mit unseren Bestelldaten ab; stimmt sie überein, erhält deine Bewertung das Kennzeichen „Verifizierter Kauf“. Hast du das Produkt kostenlos zu Testzwecken erhalten, kennzeichnen wir die Bewertung entsprechend — dazu sind wir gesetzlich verpflichtet.

Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden des Formulars erteilst. Für die Prüfung der Echtheit stützen wir uns auf unser berechtigtes Interesse an der Vermeidung gefälschter Bewertungen nach Art. 6 Abs. 1 lit. f DSGVO; zur Transparenz darüber sind wir nach § 5b Abs. 3 UWG verpflichtet.

Widerruf und Löschung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@botanical-desire.com genügt; wir entfernen deine Bewertung dann von unserer Website. E-Mail-Adresse und Bestellnummer löschen wir, sobald die Prüfung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachte: Wir veröffentlichen Bewertungen wörtlich und unverändert. Gib in deinem Text deshalb keine Angaben an, die dich oder andere Personen darüber hinaus identifizierbar machen — etwa vollständige Namen, Anschriften oder Kontaktdaten. Enthält dein Text Angaben zu deiner Gesundheit, willigst du mit dem Absenden ausdrücklich in deren Veröffentlichung ein (Art. 9 Abs. 2 lit. a DSGVO).

15. Reichweitenmessung und Werbung

Shopify erhebt für uns statistische Daten zur Nutzung unseres Shops, etwa Seitenaufrufe und Bestellvorgänge. Diese Auswertungen nutzen wir, um unser Angebot zu verbessern; sie erfolgen zusammengefasst und dienen nicht dazu, dich als Person zu identifizieren.

Für den Newsletter arbeiten wir mit Klaviyo (Abschnitt 12). Hast du über das Einwilligungsbanner in nicht notwendige Cookies eingewilligt, werden auch Informationen über deine Nutzung unseres Shops — etwa aufgerufene Produktseiten und begonnene Bestellvorgänge — an Klaviyo übermittelt und dort deinem Newsletter-Profil zugeordnet; ohne diese Einwilligung findet die Übermittlung nicht statt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Auswahl kannst du jederzeit über die „Cookie-Einstellungen“ im Fußbereich ändern.

Werbung bei Google (Google Ads): Wir werben für unsere Produkte bei Google, etwa in der Google-Suche, in Google Shopping und auf YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Dafür binden wir Programmcode von Google (Google-Tags) über zwei Shopify-Apps ein: den Vertriebskanal „Google & YouTube“ und die App „Google Shopping Feed“ von Simprosys. Die Tags zeigen uns, welche Anzeigen zu Besuchen, Warenkörben und Bestellungen führen (Conversion-Messung). Außerdem kann Google dir Produkte, die du dir bei uns angesehen hast, später in unseren Anzeigen wieder zeigen (Remarketing).

Nur mit deiner Einwilligung: Die Google-Tags werden erst aktiv, wenn du im Einwilligungsbanner zustimmst oder dort „Marketing“ erlaubst; bis dahin senden sie nichts an Google und setzen kein Cookie. Danach erhält Google von deinem Browser unter anderem deine IP-Adresse, Angaben zu Gerät und Browser und die Kennung der Anzeige, über die du zu uns gekommen bist. Dazu kommen die Seiten und Produkte, die du aufrufst, Begriffe aus unserer Shopsuche, Produkte, die du in den Warenkorb legst, den Beginn deiner Bestellung und den Schritt, in dem du die Zahlungsart wählst, sowie deine Bestellung mit Bestellnummer, Produkten, Rabatt und Bestellwert und die Angabe, ob es deine erste Bestellung bei uns ist. Google speichert dafür Cookies auf deinem Gerät, darunter „_gcl_au“ und, wenn du über eine Anzeige zu uns kommst, „_gcl_aw“ (jeweils 90 Tage); lässt dein Browser Cookies von Google-Domains zu, setzt Google dort weitere Werbe-Cookies wie „IDE“ (bis zu 13 Monate). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Fußbereich widerrufen.

Erweiterte Conversions: Hast du zugestimmt und bestellst du bei uns, ordnet Google deine Bestellung zusätzlich anhand deiner Kontaktdaten der Anzeige zu, die du zuvor gesehen oder angeklickt hast. Dafür übermittelt die App „Google Shopping Feed“ nach deiner Bestellung die Angaben deiner Bestellung im Klartext an Server ihres Anbieters Simprosys InfoMedia, B-303 Shapath Hexa, S. G. Highway, Ahmedabad 380060, Indien („Simprosys“). Dazu gehören unter anderem E-Mail-Adresse, Name, Telefonnummer, Rechnungs- und Lieferanschrift, Bestellnummer, Produkte, Rabatt, Versandart und Bestellwert, außerdem deine IP-Adresse, Angaben zu Gerät und Browser, die aufgerufene Seite und, wenn du über eine Anzeige zu uns gekommen bist, deren Kennung. Simprosys gibt Angaben daraus an Google weiter; E-Mail-Adresse, Name, Telefonnummer und Straße werden dabei gehasht, also mit dem Verfahren SHA-256 in eine Zeichenfolge umgerechnet, Postleitzahl, Ort, Bundesland und Land gehen unverändert an Google. Google gleicht die Werte mit den Daten angemeldeter Google-Konten ab und gibt sie uns nicht zurück; in unserem Werbekonto sehen wir nur Conversion-Zahlen je Kampagne und Anzeige. Rechtsgrundlage ist auch hier deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufst du sie, unterbleibt die Übermittlung bei künftigen Bestellungen.

Übermittlung nach Indien: Für Indien gibt es keinen Angemessenheitsbeschluss der EU-Kommission; das Datenschutzniveau dort kann niedriger sein als in der EU, und deine Rechte lassen sich dort womöglich schwerer durchsetzen. Die Übermittlung an Simprosys stützt sich auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du im Einwilligungsbanner erteilst.

Verantwortung und Übermittlung in die USA: Für die Google-Tags (Conversion-Messung und Remarketing) sind wir und Google jeweils eigenständig verantwortlich. Google nutzt diese Angaben auch für eigene Zwecke; wie, steht auf Googles Seite zur Datennutzung bei Werbe- und Messdiensten. Für die erweiterten Conversions verarbeitet Google die übermittelten Werte als unser Auftragsverarbeiter nach den Datenverarbeitungsbedingungen für Google Ads und nutzt sie nur, um Bestellungen Anzeigen zuzuordnen. Google verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, nach dem Google LLC zertifiziert ist. Einzelheiten findest du in der Datenschutzerklärung von Google.

Darüber hinaus setzen wir derzeit keine weiteren Tracking- oder Analysedienste Dritter ein — insbesondere kein Google Analytics und keine Werbe-Pixel sozialer Netzwerke wie Meta, TikTok oder Pinterest. Auch Schriftarten binden wir nicht von externen Anbietern ein, sondern laden sie über die Shopify-Infrastruktur; eine Verbindung deines Browsers zu Google Fonts findet nicht statt.

16. Unser Profil auf Instagram

Wir betreiben ein Unternehmensprofil auf Instagram (instagram.com/botanical.desire). Anbieter von Instagram im Europäischen Wirtschaftsraum ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Was Meta verarbeitet: Rufst du unser Profil auf oder interagierst du dort mit uns, verarbeitet Meta personenbezogene Daten nach eigenen Bestimmungen, etwa deine IP-Adresse, Angaben zu deinem Gerät und, wenn du angemeldet bist, dein Instagram-Konto. Auf diese Verarbeitung haben wir keinen Einfluss. Einzelheiten, deine Einstellmöglichkeiten und deine Rechte gegenüber Meta findest du in der Datenschutzrichtlinie von Instagram. Meta verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf das EU-U.S. Data Privacy Framework, nach dem Meta Platforms, Inc. zertifiziert ist.

Statistiken: Meta stellt uns zusammengefasste Statistiken zu unserem Profil bereit, etwa zu Reichweite, Aufrufen und zur Zusammensetzung unserer Follower nach Altersgruppen und Regionen. Sie lassen keinen Rückschluss auf einzelne Personen zu, und auf die zugrunde liegenden Daten haben wir keinen Zugriff. Nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, C-210/16) können wir für die Erstellung dieser Statistiken gemeinsam mit Meta verantwortlich sein (Art. 26 DSGVO). Wir nutzen sie, um unsere Beiträge zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO); soweit Meta dich um eine Einwilligung bittet, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

Kommentare und Nachrichten: Kommentierst du einen Beitrag, markierst du uns oder schreibst du uns eine Direktnachricht, verarbeiten wir deinen Profilnamen und den Inhalt, um dir zu antworten und unser Profil zu betreuen (Art. 6 Abs. 1 lit. f DSGVO; geht es um eine Bestellung, Art. 6 Abs. 1 lit. b DSGVO). Dafür sind wir allein verantwortlich. Bitte schick uns über Instagram keine Angaben zu deiner Gesundheit und keine Bestell- oder Zahlungsdaten. Für Fragen zu einer Bestellung erreichst du uns unter info@botanical-desire.com.

Deine Rechte: Deine Rechte (Abschnitt 18) kannst du uns gegenüber und gegenüber Meta geltend machen. Weil nur Meta Zugriff auf die Daten hinter den Statistiken hat, ist eine Anfrage dazu am schnellsten direkt bei Meta erledigt. Schreibst du uns, leiten wir sie an Meta weiter.

17. Empfänger deiner Daten

Eine Weitergabe deiner Daten erfolgt ausschließlich an die in dieser Erklärung genannten Empfänger und nur, soweit dies zur Vertragsabwicklung erforderlich ist, du eingewilligt hast, wir ein berechtigtes Interesse daran haben oder wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

18. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an info@botanical-desire.com.

19. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach · Deutschland

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die eingesetzten Dienste ändern oder die Rechtslage dies erfordert. Es gilt jeweils die auf dieser Seite abrufbare Fassung; das Datum oben zeigt den aktuellen Stand.

Botanical Desire GmbH · Mainstraße 45 · 86916 Kaufering · Amtsgericht Augsburg, HRB 42167