Datenschutzerklärung
Datenschutzerklärung
Letzte Aktualisierung: 10. Juni 2026
1. Allgemeines, Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung unseres Online-Shops und der dazugehörigen Website (nachfolgend zusammengefasst als „Services“), betrieben von:
STUDIO BOTANIC GmbH
Gereonshof 25
50670 Köln
Deutschland
E-Mail: info@studiobotanic.de
Wir („STUDIO BOTANIC“, auch „wir“, „uns“ oder „unser“) beachten die geltenden Vorschriften zum Schutz Ihrer personenbezogenen Daten, insbesondere die EU-Datenschutzgrundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Die wichtigsten Grundsätze
Wir verarbeiten personenbezogene Daten, um unseren Shop zu betreiben, Bestellungen abzuwickeln und unsere Services individuell und sicher bereitzustellen.
Mit Nutzung unserer Services bestätigen Sie, diese Datenschutzerklärung zur Kenntnis genommen zu haben.
2. Welche Daten wir erheben und wie wir sie verwenden
Personenbezogene Daten
Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:
Kontaktdaten: Name, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse
Finanz- und Zahlungsdaten: Zahlungsmittel, Rechnungsangaben, ggf. Kreditkartendaten über Zahlungsdienstleister
Kontoinformationen: Benutzername, Passwort, Einstellungen
Transaktionsdaten: Bestelldetails, Produkte, Lieferstatus, Rückgaben, Stornos, Widerrufe
Kommunikationsdaten: Inhalte Ihrer Nachrichten an uns, z. B. Supportanfragen
Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Gerätekennung, Zugriffe, Nutzungsverhalten auf unseren Services
Diese Daten erheben wir abhängig davon, wie Sie unsere Services nutzen und welche Einstellungen Sie wählen.
Wie und wofür wir die Daten nutzen
Rechtsgrundlagen:
Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
Rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO
Unser berechtigtes Interesse an IT-Sicherheit, Marketing und Analyse gemäß Art. 6 Abs. 1 lit. f DSGVO
Zwecke:
Shopbetrieb und Vertragsabwicklung, z. B. Bestellungen, Versand, Retouren und Widerrufe
Kommunikation, Support und Kundenservice
Marketing, nur nach Einwilligung; siehe auch unten zu Cookies und Tracking
Sicherheit und Betrugsprävention
Erfüllung gesetzlicher Pflichten, z. B. steuerrechtliche Archivierung
Datenquellen:
Direkt von Ihnen, z. B. bei Bestellungen, Kontaktaufnahme oder Widerruf
Automatisch durch unsere Plattform, Cookies oder unser Consent-Management-Tool
3. Cookies und Tracking-Technologien
Technisch nicht notwendige Cookies und Tracking-Tools führen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung per Cookie-Consent-Banner aus.
Sie können dort Ihre Auswahl jederzeit einsehen und widerrufen. Ohne Ihre Einwilligung werden keine Marketing- oder Statistikdaten durch Dritte aktiviert.
Technisch notwendige Cookies setzen wir zur Gewährleistung des Betriebs und der Sicherheit dieser Seite. Analyse- und Marketing-Cookies aktivieren wir nur nach Ihrer aktiven Zustimmung. Ihre Einwilligung können Sie jederzeit in unserem Consent-Management-Tool widerrufen.
Weitere Hinweise entnehmen Sie dem Abschnitt „Drittanbieter und Tracking-Tools“.
4. Drittanbieter und Tracking-Tools
Wir nutzen folgende Dienste ausschließlich nach Ihrer Einwilligung, es sei denn, die Einbindung ist für den Betrieb zwingend erforderlich oder beruht auf einer anderen gesetzlichen Rechtsgrundlage.
(a) Meta Platforms Ireland Ltd.
Facebook, Instagram, Threads – Pixel und Insights
Wir setzen das Meta-Pixel, die Conversion API und Insights für Analyse- und Marketingzwecke ein. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung und gemäß Vereinbarung zur gemeinsamen Verantwortung nach Art. 26 DSGVO. Die Übertragung in die USA ist durch das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert.
(b) TikTok Technology Ltd.
Pixel und Business Tools
Für zielgerichtetes Marketing verwenden wir TikTok-Pixel und Business-Tools, die bei Zustimmung Nutzungsdaten und Aktionen auf unserer Website erfassen. Datenübermittlungen in Drittländer, einschließlich USA und China, sind durch Standardvertragsklauseln und/oder das EU-US Data Privacy Framework abgesichert.
(c) Google Ireland Ltd.
Analytics, Ads, Fonts, reCAPTCHA, Tag Manager
Wir verwenden Google Analytics, Google Ads Conversion Tracking, reCAPTCHA, Google Tag Manager und Google Fonts.
Google Fonts werden lokal gehostet. Es erfolgt keine externe Übertragung von IP-Adressen beim Laden von Fonts.
Google Analytics und Google Ads aktivieren wir ausschließlich nach Ihrer Einwilligung im Consent-Tool.
Übermittlungen in die USA sind durch das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln abgesichert. Ein Auftragsverarbeitungsvertrag besteht.
(d) YouTube
Google Ireland Ltd.
Eingebundene YouTube-Videos werden erst nach Ihrem Klick bzw. Ihrer Zustimmung aktiviert. Soweit möglich, nutzen wir den erweiterten Datenschutzmodus. Sobald Sie ein Video abspielen, können personenbezogene Daten, z. B. IP-Adresse und Nutzungsverhalten, an Google übermittelt werden.
(e) Pinterest Europe Ltd.
Plugins oder Embeds von Pinterest werden nur nach Ihrer Einwilligung geladen. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses an einer ansprechenden Darstellung unserer Inhalte.
(f) Vimeo Inc.
Vimeo-Videos sind mittels Zwei-Klick-Lösung eingebunden, sodass ein Kontakt zu Vimeo erst nach Ihrer Zustimmung erfolgt. Ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln sichern eine mögliche Übertragung in die USA ab.
(g) Klaviyo Inc.
Newsletter, Marketing und Reviews
Zur Versendung von Newslettern, Marketing-E-Mails und produktbezogener Kommunikation sowie zur Einbindung von Bewertungs- und Review-Funktionen setzen wir Klaviyo ein.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit es sich um werbliche Kommunikation handelt. Für transaktionale oder vertragsbezogene Kommunikation kann die Verarbeitung auch auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO beruhen.
Übertragungen in die USA sind über das EU-US Data Privacy Framework oder Standardvertragsklauseln abgesichert. Ein Auftragsverarbeitungsvertrag besteht.
(h) Judge.me LLC
Produktbewertungen
Zur Anzeige und Verwaltung von Produktbewertungen nutzen wir Judge.me. Die Verarbeitung beruht auf unserem berechtigten Interesse an Kundeninformation, Transparenz und Authentizität gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung kann in den USA erfolgen. Ein Auftragsverarbeitungsvertrag liegt vor.
(i) Mouseflow ApS
Session Replay und Heatmaps
Wir nutzen Mouseflow zur Analyse des Nutzerverhaltens ausschließlich nach Ihrer Zustimmung. Dabei können Interaktionen mit unserer Website in pseudonymisierter Form ausgewertet werden, um die Nutzerfreundlichkeit und technische Funktionalität unseres Shops zu verbessern.
Die Daten werden nach Angaben des Anbieters in der EU gespeichert. Ein Auftragsverarbeitungsvertrag besteht.
(j) Pagefly
Shopify Page Builder
Wir nutzen Pagefly zur Gestaltung und technischen Bereitstellung einzelner Seiten unseres Shopify-Shops. Personenbezogene Daten werden nur erhoben, soweit entsprechende Funktionen oder Formulare verwendet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch und gestalterisch optimierten Darstellung unseres Online-Shops gemäß Art. 6 Abs. 1 lit. f DSGVO, ggf. Ihre Einwilligung.
(k) Trusted Shops GmbH
Gütesiegel und Bewertungen
Wir verwenden Trusted Shops für unser Shop-Siegel und Bewertungsdienstleistungen. Die Verarbeitung basiert auf unserem berechtigten Interesse an Kundeninformation, Vertrauensbildung und Qualitätssicherung gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung erfolgt innerhalb der EU. Ein Auftragsverarbeitungsvertrag liegt vor.
(l) Consentmo GDPR
Consent-Management
Zur Verwaltung Ihrer Einwilligungen setzen wir Consentmo GDPR ein. Hierbei werden Ihre Cookie- und Datenschutzpräferenzen dokumentiert, um gesetzliche Anforderungen zu erfüllen und Ihre Auswahl technisch umzusetzen.
Rechtsgrundlage ist die Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse an einer rechtssicheren Verwaltung von Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag besteht.
(m) Anviara / EU-Widerrufsbutton
Wir verwenden die Shopify-App „EU Widerrufsbutton“ von Anviara LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, um Verbraucherinnen und Verbrauchern eine elektronische Möglichkeit zum Widerruf eines Vertrags bereitzustellen.
Wenn Sie über den auf unserer Website eingebundenen Widerrufsbutton einen Widerruf erklären, werden die hierfür erforderlichen Angaben verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Bestell- oder Vertragsnummer, Sprache der Eingabe, Zeitpunkt der Übermittlung sowie ein optional angegebener Widerrufsgrund gehören.
Die Verarbeitung erfolgt zur Entgegennahme, Dokumentation und Bearbeitung Ihres Widerrufs sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung im Zusammenhang mit einem bestehenden Vertragsverhältnis erfolgt.
Anviara verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Nach Angaben des Anbieters werden Anwendungsserver, Datenbank und Backups in Deutschland gehostet. Für einzelne technische Dienste, insbesondere die Auslieferung über Cloudflare und den Versand transaktionaler E-Mails, können Dienstleister außerhalb der EU eingebunden sein. Entsprechende Übermittlungen werden nach Angaben des Anbieters über geeignete Garantien, insbesondere EU-Standardvertragsklauseln und Auftragsverarbeitungsverträge, abgesichert.
Die über die App erhobenen Daten werden nicht für Werbung, Profiling oder den Verkauf an Dritte verwendet. Weitere Informationen zur Datenverarbeitung durch Anviara finden Sie in der Datenschutzerklärung des Anbieters.
(n) Nutzung von Linktree
Wir verwenden für die Bereitstellung einer Linksammlung den Dienst „Linktree“ der Linktree Pty Ltd, Melbourne, Australien.
Beim Aufruf unseres Linktree-Profils werden Informationen über die Nutzung, z. B. IP-Adresse, Zeitpunkt des Zugriffs, verwendetes Gerät und Browser, ggf. Referrer und Klickdaten, erfasst und an Server außerhalb der EU, insbesondere nach Australien und ggf. in die USA, übertragen. Linktree setzt nach eigenen Angaben Analysetools und Cookies ein, um das Nutzerverhalten auszuwerten. Die Daten können an Dritte weitergegeben werden.
Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer komfortablen Verlinkung zu unseren Online-Präsenzen. Sie können das Angebot freiwillig nutzen. Informationen zur Datenverarbeitung durch Linktree finden Sie in deren Datenschutzerklärung.
Hinweis: Eine Verarbeitung personenbezogener Daten außerhalb der EU ist möglich. Wir haben auf die Datenverarbeitung durch Linktree keinen Einfluss.
Hinweis: Dritte Zahlungsdienstleister
Im Rahmen von Transaktionen übermitteln wir je nach Zahlungsart Ihre erforderlichen Daten an externe Zahlungsdienstleister.
Dazu können insbesondere PayPal, Klarna, Shopify Payments, Shop Pay, Apple Pay, Google Pay, Kreditkartenanbieter sowie weitere im Checkout angebotene Zahlungsarten gehören.
Die Übermittlung erfolgt ausschließlich zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Es gelten ggf. zusätzliche Datenschutzbedingungen der jeweiligen Zahlungsdienstleister.
5. Datenweitergabe, internationale Übermittlung und Empfänger
Wir geben Ihre Daten nur weiter, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, z. B. gegenüber Behörden, basierend auf berechtigtem Interesse, z. B. Rechtsverteidigung oder IT-Betrieb, oder auf Grundlage Ihrer Einwilligung erforderlich ist.
Übermittlungen außerhalb der EU/EWR
Übermittlungen außerhalb der EU bzw. des EWR erfolgen ausschließlich auf Grundlage gesetzlich anerkannter Mechanismen, z. B. Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.
Externe Links und Drittseiten
Unsere Seiten können Links zu anderen Websites enthalten. Bitte beachten Sie deren eigene Datenschutzbestimmungen. Wir sind für Inhalte und Vorgehensweisen dieser Dritten nicht verantwortlich.
6. Minderjährige/Kinder
Unser Shop richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Bei Kenntnis einer unter Verstoß erfassten Verarbeitung von Minderjährigendaten löschen wir diese unverzüglich. Mit Zustimmung durch Sorgeberechtigte kann ggf. eine Einwilligung durch Minderjährige erfolgen.
7. Sicherheit und Aufbewahrung
Wir treffen technische und organisatorische Maßnahmen entsprechend dem Stand der Technik, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
Kommunikationswege wie E-Mail sind nicht vollkommen sicher. Nutzen Sie für vertrauliche Daten möglichst geschützte Kanäle.
Wir speichern Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind oder wie gesetzliche Vorgaben dies verlangen.
8. Ihre Rechte („Betroffenenrechte“)
Sie haben das Recht auf:
Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der für Ihren Wohnsitz, Ihre Arbeit oder den Ort des mutmaßlichen Verstoßes zuständigen Behörde. Für uns ist primär die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.
Sie können viele Ihrer Datenschutzrechte direkt über unser Datenschutzportal bzw. Self-Service-Tool wahrnehmen oder uns eine Anfrage an info@studiobotanic.de senden.
9. Kommunikation, Marketing und Opt-Out
Wir senden Ihnen marketingbezogene Informationen nur nach ausdrücklicher Einwilligung. Werbliche E-Mails können Sie jederzeit über die Abmelde-Funktion oder mit E-Mail an info@studiobotanic.de abbestellen.
Nicht-werbliche System-E-Mails, z. B. Bestell- und Versandbestätigungen, Sicherheitshinweise oder Informationen zur Vertragsabwicklung, erhalten Sie weiterhin, soweit diese für die Durchführung des Vertrags oder aus rechtlichen Gründen erforderlich sind.
Global Privacy Control und Do Not Track
Wir erkennen die browserseitige Einstellung „Global Privacy Control“ an, soweit dies technisch möglich ist.
Andere Do-Not-Track-Signale werden nicht ausgewertet oder umgesetzt.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen an unseren Verfahren, Tools oder aufgrund rechtlicher Anforderungen Rechnung zu tragen.
Die jeweils gültige Fassung ist unter https://www.studiobotanic.de/policies/privacy-policy abrufbar.
Wesentliche Änderungen geben wir per E-Mail, sofern eine entsprechende Adresse vorliegt, im Shop oder per Pop-up bekannt.
Für Rückfragen oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:
STUDIO BOTANIC GmbH
Gereonshof 25
50670 Köln
Deutschland
E-Mail: info@studiobotanic.de
Sie können diese Datenschutzerklärung ausdrucken. Sie ist auf Deutsch maßgeblich.
Alle im Text verwendeten Marken sind Eigentum der jeweiligen Rechteinhaber.
Rechtshinweis
Diese Erklärung ist sorgfältig und nach aktuellem Stand Juni 2026 deutschem Datenschutzstandard erstellt, ersetzt aber keine individuelle Rechtsberatung.
Die technische Umsetzung, z. B. lokaler Google-Fonts-Einsatz, korrekter Consent-Banner für jedes Tool, zutreffende App-Konfiguration und korrekt verlinktes Self-Service-Tool, ist für eine tatsächliche Rechtskonformität stets erforderlich.