Datenschutzerklärung

Datenschutzerklärung
GreenThreads eGbR – greenthreads.de

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GreenThreads eGbR
Steinberg 7 B
21521 Dassendorf
Deutschland
E-Mail: Support@greenthreads.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden nur, soweit dies zur Bereitstellung unserer Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Bestellungen erforderlich ist oder eine Rechtsgrundlage dies erlaubt. Rechtsgrundlagen sind insbesondere:

– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Newsletter, Marketing-Cookies und Tracking,
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), z. B. für Bestellabwicklung, Zahlung und Versand,
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. für handels- und steuerrechtliche Aufbewahrungspflichten,
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. für die technische Bereitstellung und Sicherheit der Website.

Soweit für den Einsatz von Cookies oder vergleichbaren Technologien auf Ihrem Endgerät eine Einwilligung erforderlich ist, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland). Beim Aufruf unserer Website verarbeitet Shopify in unserem Auftrag technische Zugriffsdaten (sog. Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem und Referrer-URL. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an Konzernunternehmen von Shopify in Kanada und den USA ist möglich; sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses (Kanada), des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://www.shopify.com/de/legal/privacy

4. Cookies und Einwilligungsverwaltung (Consent-Banner)

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Cookie-Einstellungen) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Cookies – insbesondere für Statistik und Marketing – werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Zur Einholung und Verwaltung Ihrer Einwilligungen setzen wir die Consent-Management-Lösung Pandectes (GDPR Compliance) ein. Dabei werden Ihre Einwilligungsentscheidung, Zeitpunkt und technische Angaben zu Ihrem Gerät verarbeitet, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link auf unserer Website erneut aufrufen und Ihre Auswahl ändern.

5. Bestellabwicklung und Kundenkonto

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsinformationen) zur Durchführung des Kaufvertrags einschließlich Zahlungsabwicklung, Versand, Retouren und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO). Bei Anlage eines Kundenkontos verarbeiten wir zusätzlich Ihre Zugangsdaten zur Bereitstellung des Kontos; das Konto kann jederzeit gelöscht werden.

Wir speichern Vertrags- und Bestelldaten, solange dies für die Vertragsabwicklung einschließlich Gewährleistungsfristen erforderlich ist. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere 6 Jahre für Geschäftsbriefe nach § 257 HGB und 10 Jahre für Buchungsbelege und Rechnungen nach § 147 AO). Nach Ablauf der Fristen werden die Daten gelöscht.

6. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsdaten, Bestellbetrag) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

– Shopify Payments (Shopify International Limited, Irland; Zahlungsabwicklung u. a. über Stripe) – für Kreditkartenzahlungen (Visa, Mastercard), Apple Pay und Shop Pay,
– PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg),
– Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden). Bei Auswahl von Klarna-Zahlarten kann Klarna eigenverantwortlich weitere Daten verarbeiten, ggf. einschließlich Bonitätsauskünften; es gelten insoweit die Datenschutzhinweise von Klarna.

Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise eigenständig datenschutzrechtlich verantwortlich; es gelten ergänzend deren Datenschutzerklärungen.

7. Versand und Versandkommunikation

Zur Lieferung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir an DHL zur Paketankündigung und Abstimmung der Zustellung, soweit Sie hierin im Bestellprozess eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Newsletter (Klaviyo)

Für den Versand unseres Newsletters verwenden wir den Dienst Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse, Bestätigung), um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Im Rahmen des Versands werten wir mit Klaviyo aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um unsere Inhalte zu verbessern und Kampagnen auszusteuern; dieses Erfolgs-Tracking ist von Ihrer Newsletter-Einwilligung umfasst. Klaviyo verarbeitet Daten in den USA; die Übermittlung erfolgt auf Grundlage der Zertifizierung von Klaviyo unter dem EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.klaviyo.com/legal/privacy

9. Webanalyse und Online-Marketing

Die in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich mit Ihrer Einwilligung über unser Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9.1 Google Tag Manager
Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung und Einbindung von Website-Tags. Der Tag Manager selbst legt keine Marketing-Cookies an, kann aber technisch die Domain aufrufen und dabei Ihre IP-Adresse verarbeiten. Die über ihn ausgelösten Dienste werden nur entsprechend Ihrer Einwilligung geladen.

9.2 Google Analytics 4
Wir verwenden Google Analytics 4 (Google Ireland Limited), um die Nutzung unserer Website statistisch auszuwerten (z. B. besuchte Seiten, Verweildauer, ungefähre Herkunft, verwendete Geräte). Die IP-Adresse wird von Google Analytics 4 nicht gespeichert bzw. nur gekürzt verarbeitet. Google verarbeitet Daten auch auf Servern in den USA; die Übermittlung an die Google LLC erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://policies.google.com/privacy

9.3 Google Ads und Conversion-Tracking
Wir nutzen Google Ads (Google Ireland Limited), um unsere Angebote in den Google-Suchergebnissen und auf Partnerseiten zu bewerben. Beim Klick auf eine Anzeige und mit Ihrer Einwilligung wird ein Cookie gesetzt, mit dem wir messen können, ob Sie anschließend bestimmte Aktionen in unserem Shop ausführen (Conversion-Tracking), und mit dem Remarketing-Zielgruppen gebildet werden können. Wir erhalten dabei keine Informationen, mit denen wir Sie persönlich identifizieren können. Zur Drittlandübermittlung gilt das unter 9.2 Gesagte.

9.4 Meta Pixel, Conversions API und Custom Audiences
Wir setzen auf unserer Website das Meta Pixel sowie die Meta Conversions API ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Nutzern, die unsere Website besucht oder bestimmte Aktionen ausgeführt haben, interessenbezogene Werbung anzuzeigen (Retargeting). Dabei werden Ereignisdaten (z. B. besuchte Seiten, Käufe) und technische Daten Ihres Geräts an Meta übermittelt; bei der Conversions API erfolgt die Übermittlung serverseitig, wobei Kontaktdaten vor der Übermittlung gehasht werden.

Darüber hinaus nutzen wir Meta Custom Audiences: Hierfür können gehashte Kundendaten (z. B. E-Mail-Adressen) an Meta übermittelt werden, um bestehenden Kunden Werbung anzuzeigen oder statistisch ähnliche Zielgruppen (Lookalike Audiences) zu bilden. Auch dies erfolgt nur auf Grundlage Ihrer Einwilligung.

Soweit im Rahmen der Ereigniserfassung eine gemeinsame Verantwortlichkeit mit Meta besteht, haben wir mit Meta eine Vereinbarung nach Art. 26 DSGVO geschlossen; die weitere Verarbeitung durch Meta erfolgt in deren eigener Verantwortung. Meta verarbeitet Daten auch in den USA (EU-US Data Privacy Framework, Standardvertragsklauseln). Weitere Informationen: https://www.facebook.com/privacy/policy

9.5 TikTok Pixel
Wir verwenden das TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland), um die Wirksamkeit unserer Werbung auf TikTok zu messen und Zielgruppen für Werbeanzeigen zu bilden. Dabei werden Ereignis- und Gerätedaten an TikTok übermittelt; eine Verarbeitung außerhalb der EU (u. a. USA, Singapur) ist möglich und erfolgt auf Grundlage der Standardvertragsklauseln bzw. – soweit einschlägig – des EU-US Data Privacy Framework. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

10. Produktbewertungen (Judge.me)

Für das Einholen und die Anzeige von Produktbewertungen nutzen wir Judge.me (Judge.me Ltd., 20-22 Wenlock Road, London N1 7GU, Vereinigtes Königreich). Nach einem Kauf können Sie per E-Mail um eine Bewertung gebeten werden; die Verarbeitung Ihrer E-Mail-Adresse und Bestelldaten hierfür erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an authentischen Kundenbewertungen) bzw. § 7 Abs. 3 UWG; Sie können dem Erhalt von Bewertungsanfragen jederzeit widersprechen. Veröffentlichte Bewertungen sind mit dem von Ihnen angegebenen Namen bzw. Kürzel öffentlich sichtbar. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: https://judge.me/privacy

11. KI-Concierge „Dorian"

Auf unserer Website können Sie unseren KI-gestützten Concierge „Dorian" nutzen, der Fragen zu unserem Sortiment beantwortet und Empfehlungen gibt. Wenn Sie den Chat verwenden, verarbeiten wir Ihre Chat-Eingaben sowie technische Daten Ihrer Sitzung, um Ihre Anfrage zu beantworten. Zur Generierung der Antworten übermitteln wir die Chat-Eingaben an die KI-Schnittstelle von Anthropic (Anthropic, PBC, San Francisco, USA); die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Ihrer Anfrage im Rahmen der Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Kundenservice). Bitte geben Sie im Chat keine sensiblen personenbezogenen Daten ein (z. B. Gesundheitsdaten, Zahlungsdaten, Passwörter). Die Chat-Inhalte werden nicht für eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO verwendet und nach Beendigung der Sitzung bzw. nach Ablauf der für den Zweck erforderlichen Frist gelöscht.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Unsere Social-Media-Auftritte

Wir unterhalten Auftritte auf Social-Media-Plattformen (u. a. Instagram, TikTok), um dort mit Kunden und Interessenten zu kommunizieren. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten in eigener Verantwortung; teilweise besteht eine gemeinsame Verantwortlichkeit (z. B. für Seiten-Statistiken/„Insights"). Es gelten insoweit die Datenschutzhinweise der jeweiligen Plattform.

14. Weitergabe von Daten und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die für uns tätig werden (z. B. Shopify, Klaviyo, Versand- und Zahlungsdienstleister, IT-Dienstleister), sind – soweit sie als Auftragsverarbeiter handeln – vertraglich nach Art. 28 DSGVO gebunden. Bei Übermittlungen in Länder außerhalb der EU bzw. des EWR stützen wir uns auf Angemessenheitsbeschlüsse der EU-Kommission (u. a. EU-US Data Privacy Framework, Vereinigtes Königreich, Kanada) oder auf die Standardvertragsklauseln der EU-Kommission.

15. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (insbesondere § 257 HGB: 6 Jahre, § 147 AO: 10 Jahre) oder Verjährungsfristen entgegenstehen; in diesem Fall wird die Verarbeitung eingeschränkt.

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft (Art. 15 DSGVO),
– Recht auf Berichtigung (Art. 16 DSGVO),
– Recht auf Löschung (Art. 17 DSGVO),
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
– Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

WIDERSPRUCHSRECHT (ART. 21 DSGVO): SOWEIT WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTES INTERESSE) VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG WIDERSPRUCH EINZULEGEN. WERDEN IHRE DATEN ZUM ZWECKE DER DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN; DIES GILT AUCH FÜR EIN ETWAIGES PROFILING, SOWEIT ES MIT DER DIREKTWERBUNG IN VERBINDUNG STEHT.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Support@greenthreads.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
https://www.datenschutzzentrum.de

18. Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidungsfindung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die für eine Bestellung erforderlichen Daten können wir den Vertrag jedoch nicht abschließen und erfüllen. Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt; zur eigenverantwortlichen Prüfung durch Zahlungsdienstleister (z. B. Klarna) siehe Ziffer 6.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 25.07.2026