Datenschutzerklärung

Für microgreens.pocket-farms.de · Stand: 14. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:
pocket farms agriculture eGbR
Kiefernstraße 2a
01445 Radebeul, Deutschland
E-Mail: contact@pocket-farms.de
Vertretung: Sebastian Bódis, Jeannette Kühn und Lutz Englick.
Gesellschaftsregister: Amtsgericht Dresden, GsR 212.

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an die oben angegebene E-Mail- oder Postanschrift wenden.

2. Zwecke, Rechtsgrundlagen und Datenkategorien

Wir verarbeiten personenbezogene Daten, um unseren Shop bereitzustellen, Anfragen zu beantworten, Bestellungen abzuwickeln, Zahlungen zuzuordnen und gesetzliche Pflichten zu erfüllen. Hierzu gehören je nach Nutzung insbesondere Kontaktdaten, Rechnungs- und Lieferanschriften, Bestell- und Vertragsdaten, Zahlungs- und Transaktionsdaten sowie technische Zugriffs- und Nutzungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Verträge und vorvertragliche Maßnahmen auf Ihre Anfrage, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für die im jeweiligen Abschnitt beschriebenen berechtigten Interessen. Soweit eine Einwilligung erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO.

3. Shopbetrieb und Hosting durch Shopify

Wir betreiben unseren Onlineshop mit Shopify. Anbieter für Händler in Deutschland ist grundsätzlich Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die Shop-Infrastruktur und Funktionen zur Abwicklung von Einkäufen bereit.

Beim Aufruf des Shops werden technisch erforderliche Informationen verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten oder Dateien, Browser- und Geräteinformationen und gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung der Inhalte, dem sicheren Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Shopbetrieb. Für die Bestellabwicklung gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Soweit Shopify in unserem Auftrag handelt, richtet sich die Verarbeitung nach dem Data Processing Addendum gemäß Art. 28 DSGVO. Für einzelne eigene Dienste und gesetzlich erforderliche Verarbeitungen kann Shopify selbst verantwortlich sein. Maßgeblich sind die tatsächlich eingesetzten Dienste und die dortigen Datenschutzhinweise. Datenschutz und Auftragsverarbeitung: https://www.shopify.com/de/legal/datenschutz und https://www.shopify.com/legal/dpa.

Technische Daten werden nur so lange personenbezogen vorgehalten, wie sie zur Bereitstellung, Fehlerbehebung oder Abwehr und Aufklärung von Sicherheitsvorfällen benötigt werden.

4. Cookies, ähnliche Technologien und Einwilligungen

Für Funktionen wie Warenkorb, Checkout, Sicherheit und die Speicherung einer Datenschutzentscheidung können Cookies oder vergleichbare Speicherzugriffe erforderlich sein. Soweit sie für einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten die jeweils einschlägigen DSGVO-Rechtsgrundlagen.

Für einwilligungsbedürftige Speicherzugriffe ist § 25 Abs. 1 TDDDG maßgeblich; für eine darauf beruhende personenbezogene Analyse oder Werbung Art. 6 Abs. 1 Buchst. a DSGVO. Eine Einwilligung ist freiwillig und kann mit Wirkung für die Zukunft widerrufen werden. Die bisherige Rechtmäßigkeit bleibt davon unberührt.

Ihre Auswahl erfragen wir über das Cookie-Banner von Shopify. Ohne Einwilligung werden nur die technisch erforderlichen Cookies gesetzt. Mit Ihrer Einwilligung erhebt Shopify zusätzlich Nutzungsdaten für unsere Shop-Statistik, etwa aufgerufene Seiten, Verweildauer, die zuvor besuchte Seite sowie Browser- und Geräteinformationen. Wir nutzen diese Auswertungen, um unser Angebot zu verbessern. Werbe- oder Marketingdienste Dritter setzen wir nicht ein.

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Welche Cookies Shopify im Einzelnen setzt, zu welchem Zweck und wie lange sie gespeichert werden, finden Sie unter https://www.shopify.com/legal/cookies.

5. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für den Einkauf erforderlichen Angaben, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls eine erforderliche Telefonnummer, bestellte Produkte und Mengen, Preise sowie Zahlungs- und Lieferstatus. Wir nutzen diese Daten für Vertragsabschluss, Bestätigung, Lieferung, Abrechnung, Rückfragen sowie gegebenenfalls Gewährleistungs- und Rückabwicklungsfälle.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Nachweise und Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Ohne die für Bestellung, Zahlung oder Lieferung erforderlichen Angaben können wir den jeweiligen Vertrag nicht durchführen. Freiwillige Zusatzangaben sind für den Vertragsschluss nicht erforderlich.

Soweit ein Kundenkonto tatsächlich angeboten und von Ihnen angelegt wird, werden die dafür bereitgestellten Identifikations-, Kontakt- und Kontodaten zur Bereitstellung des Kontos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Nach Löschung des Kontos bleiben nur Daten erhalten, die aus anderen zulässigen Gründen, insbesondere zur Abwicklung offener Verträge oder aufgrund gesetzlicher Pflichten, weiter benötigt werden.

6. Kontaktaufnahme und E-Mail bei STRATO

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls Anhänge, um Ihr Anliegen zu bearbeiten. Für vertragsbezogene Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO; für sonstige Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und nachvollziehbaren Beantwortung Ihrer Anfrage.

Für unsere E-Mail-Postfächer nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Empfang, Versand und der Speicherung von E-Mails verarbeitet STRATO insbesondere Kommunikationsinhalte, Adressen und technische Verbindungsdaten. Soweit dies in unserem Auftrag geschieht, gelten die Vereinbarungen nach Art. 28 DSGVO. Hinweise: https://www.strato.de/agb/avv/ und https://www.strato.de/datenschutz/.

Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweiszwecke entgegenstehen. Besteht ein solcher Grund, wird die weitere Verwendung auf diesen Zweck beschränkt. Details zu Geschäftsbriefen und Belegen finden Sie in Abschnitt 11.

Über unser Kontaktformular übermitteln Sie Name, E-Mail-Adresse und Ihre Nachricht sowie freiwillig Telefonnummer, Betrieb und Anliegen. Shopify verarbeitet die Angaben (Abschnitt 3) und leitet sie als E-Mail an unser Postfach weiter. Für die Rechtsgrundlagen und die Löschung gilt das oben Gesagte.

Zum Schutz vor Spam und automatisiertem Missbrauch setzt Shopify beim Kontaktformular den Dienst hCaptcha der Intuition Machines, Inc., USA, ein. hCaptcha wertet dazu technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie das Nutzungsverhalten auf der Seite aus, um Menschen von automatisierten Zugriffen zu unterscheiden; in Zweifelsfällen erscheint eine Prüfaufgabe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Spam und Missbrauch. Zur Übermittlung in die USA siehe Abschnitt 10. Hinweise: https://www.hcaptcha.com/privacy.

7. Videos von YouTube

Auf unserer Startseite binden wir ein Video von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Video wird erst geladen, wenn Sie auf „Video abspielen“ klicken; vorher besteht keine Verbindung zu YouTube, das Vorschaubild liegt in unserem Shop. Nach dem Klick wird das Video im erweiterten Datenschutzmodus über youtube-nocookie.com geladen.

Dabei erhält Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die Information, von welcher Seite das Video abgerufen wird. Beim Abspielen kann YouTube Cookies oder vergleichbare Speicher auf Ihrem Gerät nutzen. Sind Sie bei Google angemeldet, kann Google den Abruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Google verarbeitet Daten auch in den USA; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Hinweise: https://policies.google.com/privacy.

8. Zahlungsabwicklung mit PayPal

Wenn Sie PayPal als Zahlungsart auswählen, verarbeiten wir die hierfür erforderlichen Bestell- und Transaktionsdaten zur Durchführung und Zuordnung Ihrer Zahlung. Zahlungsdienstleister für Nutzer im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Je nach Zahlungsablauf erhält PayPal erforderliche Kontakt-, Bestell-, Betrags- und technische Daten. Wir erhalten die zur Bestellzuordnung nötigen Angaben und den Zahlungsstatus. Rechtsgrundlage unserer zahlungsbezogenen Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. PayPal verarbeitet Daten daneben für eigene gesetzliche und sicherheitsbezogene Zwecke in eigener Verantwortung. Einzelheiten zu Empfängern, internationalen Übermittlungen und Speicherdauern: https://www.paypal.com/de/legalhub/paypal/privacy-full.

9. Zahlungsabwicklung mit Shopify Payments

Zahlungen mit Kreditkarte und den übrigen im Checkout angezeigten Zahlungsarten wickeln wir über Shopify Payments ab. Vertragspartner ist Shopify International Limited (Abschnitt 3). Die eigentliche Zahlungsabwicklung übernimmt je nach Zahlungsart ein Zahlungsdienstleister, insbesondere Stripe Payments Europe, Limited, Irland, oder Adyen N.V., Niederlande.

Dabei werden die erforderlichen Zahlungs-, Rechnungs-, Kontakt-, Transaktions- und technischen Daten verarbeitet. Die Zahlungsdienstleister nehmen die Autorisierung und Abwicklung sowie damit verbundene Sicherheits- und Betrugsprüfungen vor; wir erhalten die für die Zuordnung zur Bestellung nötigen Angaben und den Zahlungsstatus, jedoch keine vollständigen Kartendaten. Rechtsgrundlage unserer Verarbeitung zur Zahlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für eigene gesetzliche und sicherheitsbezogene Zwecke handeln die Zahlungsdienstleister in eigener Verantwortung.

Hinweise: https://www.shopify.com/legal/processor-list, https://stripe.com/de/privacy und https://www.adyen.com/de_DE/privacy-policy.

10. Empfänger und internationale Verarbeitung

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die die Daten für die jeweiligen Aufgaben benötigen. Außerhalb unseres Unternehmens können insbesondere die in dieser Erklärung genannten Shop-, Hosting-, E-Mail-, Video- und Zahlungsdienstleister Daten erhalten. Zur Lieferung können erforderliche Namen und Anschriften an beauftragte Liefer- oder Versanddienste übermittelt werden. Steuerberatung, Buchhaltung oder Behörden erhalten Daten nur, soweit dies zur jeweiligen Aufgabe erforderlich und rechtlich zulässig ist.

Shopify nutzt internationale Konzerngesellschaften und Unterauftragnehmer. Auch bei Zahlungsdiensten kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Für entsprechende Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger wird insbesondere auf einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln zurückgegriffen; bei Shopify können auch genehmigte verbindliche interne Datenschutzvorschriften maßgeblich sein. Informationen zu den konkret anwendbaren Garantien oder eine Kopie können Sie über unseren Datenschutzkontakt anfordern.

Informationen zu Shopify-Empfängern und Transfermechanismen: https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors und https://www.shopify.com/legal/dpa.

11. Speicherung und Löschung

Wir speichern Daten nur für die Dauer des jeweiligen Zwecks und bestehender gesetzlicher Pflichten. Bestell- und Zahlungsdaten werden für die Vertragsabwicklung, mögliche Rückabwicklung und erforderliche Nachweise aufbewahrt. Einfache Anfragen ohne weiteren Aufbewahrungsgrund werden nach abschließender Bearbeitung gelöscht.

Soweit gesetzliche Aufbewahrungspflichten gelten, beträgt die Frist für Handels- oder Geschäftsbriefe in der Regel sechs Jahre und für Buchungsbelege in der Regel acht Jahre. Für bestimmte Bücher und Abschlüsse gelten zehn Jahre. Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa für noch relevante Besteuerungsverfahren, bleiben vorbehalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere in Verbindung mit § 147 AO und, soweit anwendbar, § 257 HGB.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie für die erforderliche Dauer weiter aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die Wahrung unserer Rechtsposition. Nach Wegfall des jeweiligen Grundes werden die Daten gelöscht oder wirksam anonymisiert.

12. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich hierfür an contact@pocket-farms.de.

Widerspruch: Werden Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie können sich außerdem gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig: Postfach 11 01 32, 01330 Dresden; https://www.datenschutz.sachsen.de/kontakt.html.

13. Automatisierte Entscheidungen und Stand

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO setzen wir nicht ein. Shopify und die Zahlungsdienstleister führen zur Betrugsprävention automatisierte Risikoprüfungen durch; über die Annahme einer Bestellung entscheiden wir selbst. Für Prüfungen, die Zahlungsdienstleister in eigener Verantwortung vornehmen, gelten deren Datenschutzhinweise (Abschnitte 8 und 9).

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge oder rechtlichen Anforderungen ändern. Stand: 14. Juli 2026.