Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Angebot. Nachfolgend informieren wir Sie darüber, wie wir personenbezogene Daten bei der Nutzung dieser Website verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Alexander Marek, Obstbaumschule Plentix, Wilhelmstraße 98, 47807 Krefeld, Deutschland, Telefon: 015563671840, E-Mail: info@plentix.de. Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

Bei rein informatorischer Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (Server-Logfiles). Erfasst werden insbesondere: besuchte Seite/URL, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Referrer-URL, verwendeter Browser, verwendetes Betriebssystem, IP-Adresse (gegebenenfalls in gekürzter oder anonymisierter Form). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Stabilität, Sicherheit und Funktionsfähigkeit der Website. Eine Weitergabe oder Nutzung zu anderen Zwecken findet nicht statt. Wir behalten uns vor, Logdaten nachträglich auszuwerten, sofern konkrete Anhaltspunkte auf eine rechtswidrige Nutzung bestehen.

Zum Schutz der Übertragung vertraulicher Inhalte (zum Beispiel Bestellungen, Kontaktanfragen) setzen wir SSL- beziehungsweise TLS-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile des Browsers.

3) Hosting und Content-Delivery-Network

3.1 Shopify

Für Hosting und Darstellung der Website nutzen wir Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Eine Verarbeitung kann zusätzlich durch Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada erfolgen. Sämtliche auf der Website erhobenen Daten werden auf Servern des Anbieters verarbeitet. Mit Shopify besteht ein Auftragsverarbeitungsvertrag, der den Schutz der Daten sicherstellt und eine unbefugte Weitergabe untersagt. Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

3.2 Cloudflare

Wir setzen ein Content Delivery Network der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein, um Inhalte über regional verteilte Server schneller bereitzustellen sowie Stabilität und Funktionsfähigkeit zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag liegt vor. Für Datenübermittlungen in die USA beruft sich Cloudflare auf den EU-US Data Privacy Framework Angemessenheitsbeschluss.

4) Cookies

Wir verwenden Cookies, um den Besuch unserer Website nutzerfreundlicher zu gestalten und bestimmte Funktionen zu ermöglichen. Session-Cookies werden nach Schließen des Browsers automatisch gelöscht, persistente Cookies verbleiben für eine definierte Dauer auf Ihrem Endgerät (siehe Einstellungen des Browsers beziehungsweise des Consent-Tools).

Soweit über Cookies personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an optimaler Funktionalität und ansprechender Gestaltung).

Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und im Einzelfall entscheiden oder die Annahme von Cookies generell beziehungsweise für bestimmte Fälle ausschließen. Bei Deaktivierung kann die Funktionalität eingeschränkt sein.

5) Kontaktaufnahme

5.1 WhatsApp Business

Für die Kommunikation nutzen wir den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Kontaktieren Sie uns anlässlich eines konkreten Geschäfts, verarbeiten wir Ihre bei WhatsApp verwendete Mobilnummer sowie gegebenenfalls Ihren Namen zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte findet nicht statt.

WhatsApp erhält Zugriff auf das Adressbuch des hierfür eingesetzten Geräts und übermittelt dort gespeicherte Telefonnummern an Server der Meta Platforms Inc. in den USA. Wir verwenden ein Endgerät, dessen Adressbuch nur Kontakte enthält, die uns über WhatsApp kontaktiert haben. Diese Personen haben den Nutzungsbedingungen zugestimmt und damit in die Übermittlung ihrer Telefonnummer aus Adressbüchern von Chat-Kontakten eingewilligt (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://www.whatsapp.com/legal/?eea=1#privacy-policy. Ein Auftragsverarbeitungsvertrag ist abgeschlossen. Übermittlungen in die USA stützen sich auf den EU-US Data Privacy Framework Angemessenheitsbeschluss.

5.2 Sonstige Kontaktwege

Bei Kontaktaufnahme per Kontaktformular oder E-Mail verarbeiten wir personenbezogene Daten ausschließlich zur Bearbeitung Ihres Anliegens in dem hierfür erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Zur Anlage und Verwaltung eines Kundenkontos verarbeiten wir die von Ihnen angegebenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben ergeben sich aus der jeweiligen Eingabemaske. Die Löschung Ihres Kontos ist jederzeit möglich. Nach Löschung werden die Daten entfernt, sofern sämtliche Verträge abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und kein berechtigtes Interesse an einer weiteren Speicherung besteht.

7) Nutzung von Kundendaten zur Direktwerbung

Newsletter

Bei Anmeldung zum Newsletter erhalten Sie regelmäßig Informationen zu Angeboten. Pflichtangabe ist nur die E-Mail-Adresse; weitere Angaben sind freiwillig. Wir verwenden das Double-Opt-In-Verfahren. Mit Bestätigung des Verifizierungslinks erteilen Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wir speichern IP-Adresse, Datum und Uhrzeit der Anmeldung zum Nachweis des Einwilligungsvorgangs. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an den Verantwortlichen widerrufen. Nach Abmeldung wird die E-Mail-Adresse gelöscht, sofern keine weitere Einwilligung oder gesetzlich zulässige Verarbeitung vorliegt.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Vertragsdurchführung

Soweit zur Lieferung und Zahlung erforderlich, übermitteln wir personenbezogene Daten an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut (Art. 6 Abs. 1 lit. b DSGVO). Sofern wir gesetzlich zur Bereitstellung von Aktualisierungen für Waren mit digitalen Elementen verpflichtet sind, verwenden wir Ihre Kontaktdaten zur entsprechenden Information (Art. 6 Abs. 1 lit. c DSGVO).

8.2 Versanddienstleister

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) übermitteln wir E-Mail-Adresse und/oder Telefonnummer, um Liefertermine oder Lieferankündigungen zu ermöglichen. Ohne Einwilligung übermitteln wir nur Name und Lieferadresse zur Zustellung (Art. 6 Abs. 1 lit. b DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland. Entsprechend den vorstehenden Grundsätzen.

8.3 Zahlungsdienstleister

Apple Pay (Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland): Zahlungsabwicklung über Apple-Geräte mit hinterlegter Karte und Geräteauthentifizierung. Verarbeitung zum Zweck der Zahlungsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Hinweise: https://support.apple.com/de-de/HT203027

Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland): Weitergabe transaktionsbezogener Informationen; Verarbeitung zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzhinweise: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden): Je nach Zahlungsart Verarbeitung zur Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls Bonitätsprüfung (Art. 6 Abs. 1 lit. f DSGVO). Einbindung von Auskunfteien gemäß Klarna-Hinweisen: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

PayPal und PayPal Checkout (PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg): Verarbeitung der Zahlungsdaten zur Abwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie gegebenenfalls Bonitätsprüfung bei bestimmten Zahlungsarten (Art. 6 Abs. 1 lit. f DSGVO). Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Bei Rechnungskauf kann eine Weitergabe an Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin, erfolgen; Auskunfteien: https://www.ratepay.com/legal-payment-creditagencies/

Shopify Payments (Shopify International Limited, Irland): Verarbeitung der Zahlungsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO ausschließlich zum Zweck der Zahlungsabwicklung.

9) Seitenfunktionalitäten

Judge.me (Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Zur Anzeige externer Bewertungen und Grafikelemente wird beim Aufruf entsprechender Seiten eine Verbindung zu Servern des Anbieters hergestellt; dabei werden unter anderem Browserinformationen und IP-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (optimale Vermarktung, ansprechende Darstellung). Ein Auftragsverarbeitungsvertrag ist geschlossen. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

9.2 Benachrichtigung bei Wiederverfügbarkeit von Produkten („ES: Back in Stock“)

Wir bieten Ihnen auf unserer Website die Möglichkeit, sich benachrichtigen zu lassen, sobald ein derzeit nicht verfügbarer Artikel wieder lieferbar ist. Hierfür nutzen wir die App „ES: Back in Stock“ des Anbieters ElasticSoft UG (haftungsbeschränkt), Bleichstraße 12, 65183 Wiesbaden, Deutschland.

Wenn Sie die Benachrichtigungsfunktion nutzen, werden die von Ihnen angegebenen personenbezogenen Daten (z. B. E-Mail-Adresse oder Telefonnummer) ausschließlich zum Zweck der einmaligen Information über die Wiederverfügbarkeit des von Ihnen gewählten Produkts verarbeitet. Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage Ihrer freiwillig erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird im Rahmen der Nutzung der Benachrichtigungsfunktion ausdrücklich eingeholt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Mitteilung an uns (z. B. per E-Mail an kontakt@plentix.de). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt – insbesondere, wenn die Benachrichtigung erfolgt ist oder Sie Ihre Einwilligung widerrufen. Eine darüber hinausgehende Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder eine weitere Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

ElasticSoft UG kann im Rahmen der App „ES: Back in Stock“ in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Hierzu wurde mit dem Anbieter ein entsprechender Vertrag zur Auftragsverarbeitung geschlossen, der die datenschutzkonforme Handhabung Ihrer Daten sicherstellt.

Weitere Informationen zur Datenverarbeitung durch ElasticSoft UG finden Sie in der Datenschutzerklärung des Anbieters unter:
https://elasticsoft.de/privacy

10) Tools und Sonstiges

10.1 Lexware Office

Für unsere Buchhaltung nutzen wir die cloudbasierte Software der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Verarbeitet werden Eingangs- und Ausgangsrechnungen sowie gegebenenfalls Bankbewegungen zur teilautomatisierten Finanzbuchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10.2 Cookie-Consent-Tool

Zur Einholung wirksamer Einwilligungen für einwilligungspflichtige Cookies und Dienste setzen wir ein Consent-Management-Tool ein. Es lädt ein Interface, über das Einwilligungen per Auswahl erteilt werden können. Einwilligungspflichtige Cookies und Dienste werden erst nach Zustimmung aktiviert. Technisch erforderliche Cookies werden gesetzt, um Präferenzen zu speichern. Personenbezogene Daten werden hierbei grundsätzlich nicht verarbeitet; soweit ausnahmsweise eine Verarbeitung (zum Beispiel IP-Adresse) erfolgt, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, besteht ein Auftragsverarbeitungsvertrag mit dem Anbieter. Weitere Informationen entnehmen Sie der Oberfläche des Tools auf unserer Website.

11) Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Unterrichtung (Art. 19 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht: Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch mit Wirkung für die Zukunft einzulegen. Wenn wir Daten zur Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen; dies gilt auch für ein damit verbundenes Profiling.

12) Speicherdauer

Die Speicherdauer richtet sich nach Rechtsgrundlage, Verarbeitungszweck und gesetzlichen Aufbewahrungsfristen. Bei Verarbeitung auf Grundlage einer Einwilligung speichern wir die Daten bis zum Widerruf. Bestehen gesetzliche Aufbewahrungsfristen für Daten aus Vertragsverhältnissen, löschen wir die Daten nach Fristablauf, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind und kein berechtigtes Interesse an weiterer Speicherung besteht. Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern wir die Daten bis zum Widerspruch, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Bei Verarbeitung zu Zwecken der Direktwerbung speichern wir bis zum Widerspruch nach Art. 21 Abs. 2 DSGVO. Im Übrigen löschen wir personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.

Stand: Oktober 2025