Datenschutz

Verantwortlich

ULTRAGRÜN GmbH, Altenauer Straße 35, 38678 Clausthal-Zellerfeld. Vertreten durch den Geschäftsführer: Fritz Geers.

Kontakt für Datenschutzanfragen

E-Mail:

Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG), soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen per E-Mail sowie zur Durchführung und Abwicklung von Bestellungen in unserem Müsli-Online-Shop erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Basis einer Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere die sichere, stabile und effiziente Bereitstellung der Website und des Online-Shops.

Hosting und TLS-Verschlüsselung

Diese Website wird bei einem Hosting-Dienstleister betrieben. Mit dem Dienstleister besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung der Inhalte erfolgt verschlüsselt per TLS/SSL. Sie erkennen dies an der Adresszeile Ihres Browsers und dem Schloss-Symbol.

Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch Informationen in sogenannten Server-Logfiles erfasst. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, Request-Zeile, HTTP-Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung erfolgt zur technischen Bereitstellung, Sicherheit und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden in der Regel nur kurzfristig gespeichert; eine längere Aufbewahrung kann im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich sein.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt Ihrer Nachricht sowie technische Kommunikationsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Bestellung oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Formulare und hCaptcha

Soweit auf dieser Website Formulare eingesetzt werden, können wir zum Schutz vor Missbrauch und Spam den Dienst hCaptcha der Intuition Machines, Inc., USA, verwenden. hCaptcha analysiert, ob Eingaben durch eine natürliche Person erfolgen. Dabei können technische Daten wie IP-Adresse, Browser-Informationen, Referrer, Datum und Uhrzeit sowie Interaktionsdaten verarbeitet und an hCaptcha übermittelt werden. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an der Verhinderung von Missbrauch und der Sicherung unserer Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in den Datenschutz- und Nutzungsbedingungen von hCaptcha: Datenschutz, Nutzungsbedingungen.

Online-Shop mit Shopify Buy Button

Die Produktseiten dieser Website werden in unserem eigenen System bereitgestellt. Für Warenkorb, Checkout und Bestellabwicklung nutzen wir Shopify. Wenn Sie den Shopify Buy Button verwenden, Produkte in den Warenkorb legen, den Checkout aufrufen oder eine Bestellung aufgeben, werden personenbezogene Daten an Shopify übermittelt und dort verarbeitet. Anbieter für Kundinnen und Kunden aus dem Europäischen Wirtschaftsraum ist insbesondere Shopify International Limited, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.

Zu den verarbeiteten Daten können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte, Warenkorb- und Bestelldaten, Zahlungsstatus, Versandinformationen, IP-Adresse, Geräte- und Browserinformationen sowie weitere für Checkout, Sicherheit und Betrugsprävention erforderliche Informationen gehören. Die Verarbeitung erfolgt zur Bereitstellung des Warenkorbs, zur Durchführung des Bestellvorgangs, zur Zahlungs- und Versandabwicklung sowie zur Sicherung des Shops. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an einem sicheren und zuverlässigen Shopbetrieb.

Shopify kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, insbesondere zur Bereitstellung von Warenkorb, Checkout, Zahlungsabwicklung, Sicherheit und Betrugsprävention. Mit Shopify bestehen vertragliche Datenschutzregelungen, insbesondere ein Data Processing Addendum. Shopify kann im Rahmen der Leistungserbringung verbundene Unternehmen und Subunternehmer einsetzen. Dabei können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada, den USA oder anderen Ländern, in denen Shopify oder Subunternehmer tätig sind. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, Standardvertragsklauseln oder sonstigen geeigneten Garantien.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in den Datenschutzhinweisen von Shopify: Shopify Privacy Policy, Shopify Consumer Privacy Policy, Shopify Data Processing Addendum und Shopify Cookie Policy.

Zahlungsabwicklung

Im Shopify-Checkout bieten wir als Zahlungsmethoden insbesondere Kreditkarte und PayPal an. Die konkret verfügbaren Zahlungsarten werden im Checkout angezeigt. Je nach ausgewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Zu den hierbei verarbeiteten Daten gehören insbesondere Name, Rechnungsadresse, Bestelldaten, Zahlungsart, Zahlungsbetrag, Zahlungsstatus und weitere für die Zahlung erforderliche Informationen. Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über PayPal. PayPal kann personenbezogene Daten in eigener Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Prüfung der Zahlungsfähigkeit und Erfüllung gesetzlicher Pflichten. Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzhinweise von PayPal: PayPal-Datenschutzerklärung.

Versand und Lieferung

Zur Lieferung bestellter Waren arbeiten wir mit DHL zusammen. Für die Zustellung übermitteln wir die hierfür erforderlichen Daten an den Versanddienstleister, insbesondere Name und Lieferadresse. Die Weitergabe erfolgt, soweit dies zur Lieferung der Ware erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Versandbestätigung und Sendungsnummer erhalten Sie von uns per E-Mail. Diese Kommunikation dient der Abwicklung Ihrer Bestellung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bestellbestätigungen, Versandbestätigungen und Rechnungen

Im Zusammenhang mit Ihrer Bestellung senden wir Ihnen transaktionsbezogene E-Mails, insbesondere Bestellbestätigungen, Versandbestätigungen mit Sendungsnummer sowie Rechnungen. Diese Nachrichten dienen ausschließlich der Durchführung und Abwicklung des Kaufvertrages und sind keine werblichen Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen werden in unserem eigenen System erstellt. Hierbei verarbeiten wir insbesondere Name, Rechnungsanschrift, Bestelldaten, Zahlungsinformationen und Rechnungsdaten. Die Verarbeitung erfolgt zur Vertragsabwicklung sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen bei sozialen Netzwerken, zum Beispiel Facebook und Instagram, um mit dort aktiven Nutzern zu kommunizieren und über unsere Angebote zu informieren. Dabei können Daten der Nutzer auch außerhalb der Europäischen Union verarbeitet werden. Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir keinen vollständigen Einfluss. Rechtsgrundlage für unsere Nutzung der Onlinepräsenzen ist unser berechtigtes Interesse an einer effektiven Öffentlichkeitsarbeit und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Nutzer von den Plattformbetreibern um eine Einwilligung gebeten werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Für detaillierte Informationen zur Verarbeitung und zu Ihren Rechten verweisen wir auf die Datenschutzerklärungen der Anbieter: Facebook: https://www.facebook.com/about/privacy/ und Instagram: https://help.instagram.com/519522125107875.

Empfänger von Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger können insbesondere Hosting-Dienstleister, Shopify, Zahlungsdienstleister, DHL, IT-Dienstleister, Banken, Steuerberatung sowie Behörden sein, soweit dies zur Vertragsdurchführung, technischen Bereitstellung, Zahlungs- und Versandabwicklung, Erfüllung gesetzlicher Pflichten oder Wahrung berechtigter Interessen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur, wenn eine Rechtsgrundlage dies erlaubt, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Datenübermittlungen in Drittländer

Im Rahmen des Einsatzes von Shopify und gegebenenfalls weiterer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln oder sonstiger geeigneter Garantien.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Daten im Zusammenhang mit Anfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Server-Logdaten werden in der Regel nur kurzfristig gespeichert, sofern keine längere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

Pflicht zur Bereitstellung

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung eines Kaufvertrages erforderlich. Ohne die für Bestellung, Zahlung und Lieferung erforderlichen Daten können wir eine Bestellung nicht oder nicht vollständig bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet oder ergeben sich aus dem jeweiligen Kontext.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen Verarbeitungen aus berechtigtem Interesse sowie auf Datenübertragbarkeit, jeweils nach Maßgabe der gesetzlichen Voraussetzungen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzulegen.

Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald Änderungen an unserer Website, unserem Online-Shop, den eingesetzten Dienstleistern oder den rechtlichen Anforderungen dies notwendig machen. Stand: 23. Juni 2026.