Datenschutzerklärung

Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

HGT Solutions GmbH

Schellberg 26, 40789 Monheim am Rhein, Deutschland

Telefon: 01522 958 11 73

E-Mail: anfragen@grasmilbenfresser.de

HRB 112231, Amtsgericht Düsseldorf

Geschäftsführer: Frank Höffken

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Zuständige Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44, 40102 Düsseldorf

Telefon: +49 211 38424-0

E-Mail: poststelle@ldi.nrw.de

2. Überblick über die Datenverarbeitung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten erheben, verwenden und weitergeben, wenn Sie unseren Online-Shop grasmilbenfresser.de (nachfolgend „Website“) besuchen, ein Kundenkonto anlegen, eine Bestellung aufgeben oder anderweitig mit uns kommunizieren. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten erhoben werden, erfolgt dies auf Grundlage der in Ziffer 4 genannten Rechtsgrundlagen.

3. Kategorien personenbezogener Daten

Je nachdem, wie Sie mit unserer Website interagieren, können wir die folgenden Kategorien personenbezogener Daten erheben:

• Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

• Zahlungsdaten: Kredit-/Debitkartennummern, Bankkontoinformationen, Transaktionsdetails und Zahlungsbestätigung. Diese Daten werden von unseren Zahlungsdienstleistern verarbeitet (siehe Ziffer 9).

• Kontoinformationen: Benutzername, Passwort (verschlüsselt), Konfigurationen und Einstellungen Ihres Kundenkontos.

• Bestellinformationen: Artikel, die Sie ansehen, in den Warenkorb legen, kaufen, zurücksenden oder stornieren, Bestellhistorie und Abonnement-Informationen.

• Kommunikationsdaten: Inhalte und Metadaten Ihrer Kommunikation mit uns (Kontaktformular, Erfolgsgarantie-Formular, E-Mail, Web-Chatbot, WhatsApp-Chatbot).

• Geräte- und Nutzungsdaten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, User-Agent, Zeitpunkt des Zugriffs, aufgerufene Seiten und übertragene Datenmenge (Logfile-Daten).

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten, soweit dies zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies umfasst insbesondere: Abwicklung von Bestellungen und Lieferungen, Verarbeitung von Zahlungen, Verwaltung Ihres Kundenkontos, Durchführung von Gewährleistungs- und Garantieleistungen (einschließlich der freiwilligen „Erfolgsgarantie“ gemäß unserer AGB), Abwicklung von Rücksendungen und Erstattungen, Verwaltung wiederkehrender Bestellungen (Abonnements gemäß unseren AGB) sowie Kommunikation im Zusammenhang mit Ihrer Bestellung. Die Bereitstellung der hierfür erforderlichen personenbezogenen Daten ist vertragliche Voraussetzung; ohne diese Daten können wir den Vertrag nicht erfüllen (Art. 13 Abs. 2 lit. e DSGVO).

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten Ihre Daten zur Wahrung berechtigter Interessen, soweit Ihre Interessen oder Grundrechte nicht überwiegen. Dies umfasst: Gewährleistung der IT-Sicherheit und des Betriebs unserer Website, Betrugsprävention und Schutz vor Missbrauch, Verbesserung und Optimierung unserer Website, Durchsetzung und Verteidigung rechtlicher Ansprüche, anonymisierte Statistik sowie Direktwerbung an Bestandskunden für eigene ähnliche Waren gemäß § 7 Abs. 3 UWG (mit jederzeitigem Widerspruchsrecht).

4.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Sofern wir Ihre Einwilligung einholen, ist diese Rechtsgrundlage der Verarbeitung. Dies betrifft: den Einsatz nicht notwendiger Cookies und Marketing-Tags (insbesondere Google Ads Conversion-Tracking, siehe Ziffer 15) sowie den Newsletter-Versand. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

4.4 Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Ihre Daten, soweit gesetzliche Verpflichtungen dies erfordern, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO) sowie verbraucherschutzrechtliche Informationspflichten.

5. Hosting und Shopify

Unsere Website wird auf der E-Commerce-Plattform Shopify betrieben (Dawn-Theme). Betreiberin ist die Shopify International Ltd., 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag personenbezogene Daten, die bei Ihrem Zugriff auf unsere Website anfallen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Shopify kann Daten auf Servern außerhalb der EU/des EWR speichern, insbesondere in Kanada und den USA. Für die Übermittlung nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO; dieser gilt für Empfänger, die dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA) unterliegen. Für die Übermittlung in die USA und andere Drittländer erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Darüber hinaus kann Shopify personenbezogene Daten im Rahmen erweiterter Funktionen (z. B. übergreifende Analysen) auch als eigenständiger Verantwortlicher verarbeiten. In diesen Fällen ist Shopify für die Beantwortung Ihrer datenschutzrechtlichen Anfragen zuständig. Weitere Informationen: https://www.shopify.com/legal/privacy.

6. Consent-Banner

Zur Einholung und Verwaltung Ihrer Einwilligungen für nicht notwendige Cookies und Marketing-Tags nutzen wir das in Shopify integrierte Consent-Management. Ohne Ihre Einwilligung werden keine einwilligungspflichtigen Tags geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

7. Server-Logfiles

Bei jedem Zugriff auf unsere Website erhebt unser Hoster automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, User-Agent (Browser/Betriebssystem), HTTP-Statuscode und übertragene Datenmenge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, störungsfreier Betrieb). Speicherdauer: maximal 14 Tage, danach gelöscht.

8. Cookies

8.1 Technisch notwendige Cookies

Unsere Website verwendet die folgenden technisch notwendigen Cookies:

Cookie	Zweck	Laufzeit
_shopify_s	Sitzungsverwaltung	Sitzung
_shopify_y	Wiedererkennung wiederkehrender Besucher	1 Jahr
cart, cart_ts	Warenkorb-Zuordnung	14 Tage
secure_customer_sig	Authentifizierung Kundenkonto	Plattformstandard
localization	Sprach-/Währungspräferenz	1 Jahr
consent-tracking	Speicherung Cookie-Einstellung	1 Jahr

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies sind für den Betrieb des Online-Shops unbedingt erforderlich und werden ohne Einwilligung gesetzt.

8.2 Marketing-Cookies

Sofern Sie über unser Consent-Banner einwilligen, werden Cookies im Zusammenhang mit Google Ads Conversion-Tracking gesetzt (siehe Ziffer 15). Ohne Einwilligung werden keine Marketing-Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

9. Zahlungsdienstleister

9.1 Shopify Payments

Für Zahlungen per Kreditkarte (Visa, Mastercard), SEPA-Lastschrift, Apple Pay und Google Pay nutzen wir Shopify Payments. Betreiberin ist die Shopify International Payments Ltd., Irland; die technische Abwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Die für die Zahlungsabwicklung erforderlichen Daten (Name, Zahlungskartendaten, Rechnungs-/Lieferadresse, Bestellbetrag) werden an diese Stellen übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe, Inc. (jetzt Stripe, LLC) (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Datenschutzerklärung: https://stripe.com/de/privacy.

9.2 PayPal

Bei Auswahl von PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten als eigenständiger Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

9.3 Klarna

Bei Auswahl der Sofortüberweisung erfolgt die Abwicklung über die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.

10. Versand und Versanddienstleister

Zur Auslieferung Ihrer Bestellung arbeiten wir je nach Sendungsart, Gewicht und Versandoption mit folgenden Versanddienstleistern zusammen:

• DHL – DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Datenschutzerklärung: dhl.de/datenschutz

• DHL Express – DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn. Datenschutzerklärung: dhl.com/datenschutz

• GO! Express – GO! Express & Logistics Deutschland GmbH, Dortustraße 65, 14467 Potsdam. Datenschutzerklärung: general-overnight.com/datenschutz

• GLS – General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein. Datenschutzerklärung: gls-group.com/datenschutz

Übermittelt werden Name und Lieferanschrift des Empfängers. Soweit vom Empfänger angegeben, übermitteln wir zusätzlich E-Mail-Adresse und/oder Mobilfunknummer zum Zweck der Versandbenachrichtigung und Auswahl alternativer Zustelloptionen (z. B. Wunschtag, Ablageort, Paketshop). Die Versanddienstleister verarbeiten die Daten als eigenständige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

11. Kontaktaufnahme

11.1 Kontaktformular (/pages/kontakt)

Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, Nachricht, ggf. Bestellnummer) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Löschung nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

11.1 Telefonische Kontaktaufnahme

Wenn Sie uns unter 089 6208 3580 (Mo–Fr 9–17 Uhr) anrufen, gilt Folgendes:

Verarbeitete Daten: Ihr Name, die per Rufnummernanzeige übermittelte Telefonnummer, der Inhalt Ihres Anliegens, ggf. Ihre Bestellnummer sowie kurze Gesprächsnotizen unserer Mitarbeiter (Name, Anliegen, Empfehlung).

Aufzeichnung: Gespräche mit unseren Mitarbeitern werden nicht aufgezeichnet. Für KI-gestützte Telefonate gilt Ziffer 14.3.

Speicherung: Gesprächsnotizen können zur weiteren Bearbeitung in einem internen Kundenverwaltungssystem (CRM) gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Speicherdauer: Notizen ohne Bestellbezug werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, spätestens nach 6 Monaten. Notizen, die im Zusammenhang mit einer Bestellung oder einem Vertrag stehen, bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 6 Jahre auf (vgl. Ziffer 19).

Ihre Rechte: Es gelten die Betroffenenrechte gemäß Ziffer 20 und 21 dieser Datenschutzerklärung.

12. Erfolgsgarantie-Formular

Zur Prüfung und Abwicklung der vertraglichen Erfolgsgarantie verarbeiten wir Ihre Kontakt- und Bestelldaten sowie Angaben zur Anwendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

13. Newsletter

Der Versand unseres Newsletters erfolgt nach Einwilligung im Double-Opt-In-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG. Zum Nachweis der Einwilligung speichern wir E-Mail-Adresse, IP-Adresse, Zeitstempel und User-Agent der Anmeldung und Bestätigung.

Die Speicherung der Anmeldedaten erfolgt in einer eigenen MySQL-Datenbank auf unserem Server. Der Versand erfolgt über Google Workspace SMTP (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Abmeldung ist jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail möglich.

Bestandskundenausnahme: Als Käufer erhalten Sie Werbung für eigene ähnliche Waren auf Grundlage von § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Widerspruch ist jederzeit möglich, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

14. KI-gestützte Chatbots

14.1 Web-Chatbot

Wir betreiben auf unserer Website einen KI-gestützten Chatbot zur Kundenbetreuung.

Orchestrierung: n8n Cloud (n8n GmbH).

Antwortgenerierung: Anthropic API, Modell Claude. Anbieter: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen. Anthropic ist zum Stand April 2026 nicht unter dem EU-US Data Privacy Framework zertifiziert.

Geolokalisierung: Zur groben Standortbestimmung (Stadt-/Regionsebene) wird die IP-Adresse an ip-api.com übermittelt. Betreiber: ip-api.com.

Protokollierung: Chatverläufe werden zur Qualitätssicherung in Google Workspace (Google Ireland Ltd.) protokolliert. Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenbetreuung im Rahmen des Vertragsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung).

Transparenzhinweis gemäß Art. 50 Verordnung (EU) 2024/1689 (EU AI Act): Der Chatbot wird durch ein KI-System mit generativer Sprachmodell-Technologie betrieben. Antworten werden maschinell erzeugt und können trotz Qualitätssicherung Ungenauigkeiten enthalten.

14.2 WhatsApp-Chatbot

Wir betreiben zusätzlich einen KI-gestützten Chatbot über die WhatsApp Business Platform zur Kundenbetreuung.

Plattformbetreiberin / Auftragsverarbeiterin: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irland. WhatsApp Ireland verarbeitet die im Rahmen des Chats übermittelten personenbezogenen Daten in unserem Auftrag auf Grundlage der WhatsApp Business Data Processing Terms gemäß Art. 28 DSGVO (https://www.whatsapp.com/legal/business-data-processing-terms). Als Subprozessoren eingeschaltet sind insbesondere WhatsApp LLC sowie Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Verarbeitete Daten: Name, Telefonnummer (typischerweise Mobilfunknummer inklusive Länderkennung) sowie Inhalt und Metadaten (Zeitstempel, Nachrichten-ID) der Chat-Nachrichten.

Orchestrierung, Antwortgenerierung und Protokollierung: Identisch zum Web-Chatbot (siehe Ziffer 14.1): Orchestrierung über n8n Cloud (n8n GmbH), Antwortgenerierung über die Anthropic API (Modell Claude, Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA) und Protokollierung in Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Drittlandtransfer-Grundlagen gelten entsprechend.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenbetreuung im Rahmen vorvertraglicher bzw. vertraglicher Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenbetreuung). Der Chat wird durch Ihre aktive Kontaktaufnahme über WhatsApp initiiert.

Drittlandtransfer: Die Übermittlung personenbezogener Daten in die USA (WhatsApp LLC, Meta Platforms, Inc.) erfolgt auf Grundlage des EU-US Data Privacy Framework (Meta Platforms, Inc. ist DPF-zertifiziert) in Verbindung mit EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Eigenständige Verarbeitung durch WhatsApp: Unabhängig von der Verarbeitung in unserem Auftrag verarbeitet WhatsApp Ireland Limited bestimmte Nutzungsdaten (insbesondere Verbindungs- und Geräteinformationen) in eigener Verantwortung. Maßgeblich ist insoweit die WhatsApp-Datenschutzrichtlinie: https://www.whatsapp.com/legal/privacy-policy-eea. Zwischen Ihnen und WhatsApp besteht zudem eine eigenständige vertragliche Beziehung auf Grundlage der WhatsApp-Nutzungsbedingungen.

Hinweise: Bitte übermitteln Sie im Chat keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Der Transparenzhinweis gemäß Art. 50 Verordnung (EU) 2024/1689 (EU AI Act) aus Ziffer 14.1 gilt entsprechend.

14.3 KI-gestützter Telefonassistent

Wir setzen für unsere telefonische Erreichbarkeit einen KI-gestützten Telefonassistenten ein, der eingehende Anrufe entgegennimmt, mit Anrufern spricht und ein Transkript des Gesprächs erstellt. Zu Beginn jedes Gesprächs werden Sie auf den KI-Einsatz und die Transkription hingewiesen und können das Gespräch beenden oder den Wechsel zu einem menschlichen Mitarbeiter verlangen; hierdurch entstehen Ihnen keine Nachteile.

Verarbeitete Daten: Telefonnummer (Rufnummernanzeige), Verbindungsmetadaten (Zeitstempel, Dauer), Audioaufnahme des Gesprächs, das daraus erstellte Transkript sowie Inhalt Ihres Anliegens.

Eingesetzter Dienstleister: Für Sprach-KI, Echtzeit-Transkription und Telefonie-Abwicklung setzen wir die Plattform Famulor ein. Anbieter ist die BEK Service GmbH, Westendstr. 2A, 87439 Kempten (Allgäu), Deutschland (HRB 14544, Amtsgericht Kempten). Die Einbindung erfolgt als Auftragsverarbeitung gemäß Art. 28 DSGVO. Datenschutzerklärung: https://www.famulor.io/de/privacy. Nach Angaben des Anbieters sind die eingesetzten KI-Modelle und Sub-Dienstleister vertraglich verpflichtet, Audioaufnahmen und Transkripte nicht zum Training ihrer KI-Modelle zu verwenden.

Verarbeitungsort: Die Verarbeitung erfolgt nach Angaben des Anbieters ausschließlich innerhalb des Europäischen Wirtschaftsraums. Sollten im Einzelfall – etwa über Subdienstleister – Daten an Empfänger außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und – soweit zertifiziert – des EU-US Data Privacy Framework.

Rechtsgrundlage: Audioaufnahme und Transkription erfolgen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; vgl. § 201 StGB), die Sie durch Verbleib in der Leitung nach der Eingangsansage erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die inhaltliche Bearbeitung Ihres Anliegens stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Erreichbarkeit).

Speicherdauer: Audioaufnahmen werden unmittelbar nach Erstellung des Transkripts gelöscht, spätestens nach 30 Tagen. Transkripte werden zur Qualitätssicherung und Weiterbearbeitung gespeichert und auf Widerruf bzw. nach den allgemeinen Speicherdauern dieser Erklärung (vgl. Ziffer 19) gelöscht. Verbindungsmetadaten werden maximal 90 Tage aufbewahrt.

Keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Transparenzhinweis gemäß Art. 50 EU AI Act: Antworten werden maschinell erzeugt und können trotz Qualitätssicherung Ungenauigkeiten enthalten.

Hinweise: Bitte übermitteln Sie im Gespräch keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Es gelten die Betroffenenrechte gemäß Ziffer 20 und 21 dieser Datenschutzerklärung.

15. Google Ads Conversion-Tracking

Nach Einwilligung über unser Consent-Banner nutzen wir Google Ads Conversion-Tracking (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) zur Messung der Werbewirksamkeit. Vor Erteilung der Einwilligung werden keine Tags geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Widerruf der Einwilligung jederzeit über das Consent-Banner möglich.

16. Einsatz von Künstlicher Intelligenz

Über den Chatbot (Ziffer 14) hinaus setzen wir KI-Werkzeuge zur Erstellung und Bearbeitung von Texten und Bildern ein. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Der Einsatz erfolgt im Einklang mit der Verordnung (EU) 2024/1689 (EU AI Act), insbesondere den Transparenzpflichten gemäß Art. 50.

17. Weitergabe personenbezogener Daten

Wir geben Ihre Daten nur weiter, soweit dies gesetzlich zulässig ist:

• Auftragsverarbeiter (Art. 28 DSGVO): Shopify (Hosting, Shop-Betrieb), n8n (Chatbot-Orchestrierung), Google Workspace (Newsletter-Versand, Chatbot-Protokollierung), WhatsApp Ireland Limited (WhatsApp Business Platform).

• Eigenständig verantwortliche Empfänger: Zahlungsdienstleister (Shopify Payments/Stripe, PayPal, Klarna – siehe Ziffer 9), Versanddienstleister (siehe Ziffer 10), Anthropic (Chatbot-Antwortgenerierung), ip-api.com (Geolokalisierung), Google (Ads Conversion-Tracking).

• Gesetzliche Verpflichtung oder berechtigtes Interesse: Soweit wir gesetzlich dazu verpflichtet sind (z. B. Finanzbehörden, Strafverfolgungsbehörden) oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

• Einwilligung: In allen anderen Fällen nur mit Ihrer ausdrücklichen Einwilligung.

18. Internationale Datenübermittlung

Einige unserer Dienstleister verarbeiten Daten außerhalb der EU/des EWR:

• Kanada (Shopify Inc.): Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO für Empfänger, die dem kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA) unterliegen.

• USA (Google LLC, Stripe, Inc. (jetzt Stripe, LLC), Meta Platforms, Inc., WhatsApp LLC): EU-US Data Privacy Framework (die genannten Unternehmen sind DPF-zertifiziert bzw. als Subprozessoren in den WhatsApp Business Data Processing Terms abgedeckt) in Verbindung mit EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

• USA (Shopify Inc., Anthropic PBC, ip-api.com): EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Auf Anfrage stellen wir Ihnen Kopien der jeweiligen Garantien zur Verfügung.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Vertragsdaten (Bestellungen, Rechnungen): 10 Jahre nach Ende des Kalenderjahres des Vertragsschlusses (§ 257 HGB, § 147 AO).

• Geschäftsbriefe (einschließlich Kundenkorrespondenz): 6 Jahre (§ 257 HGB).

• Kundenkonto-Daten: Für die Dauer der Geschäftsbeziehung; nach Löschung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

• Server-Logfiles: Maximal 14 Tage.

• Chatbot-Protokolle (Web- und WhatsApp-Chatbot): Bis auf Widerruf bzw. bis zur technischen Löschung im Logbuch.

• Newsletter-Anmeldedaten: Bis zur Abmeldung; danach werden E-Mail-Adresse, IP-Adresse, Zeitstempel und User-Agent zum Einwilligungsnachweis für 3 Jahre aufbewahrt.

• Cookie-Consent-Nachweise: 3 Jahre.

20. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Ihren Widerspruch richten Sie an: anfragen@grasmilbenfresser.de oder postalisch an HGT Solutions GmbH, Schellberg 26, 40789 Monheim am Rhein.

21. Weitere Betroffenenrechte

Ihnen stehen folgende weitere Rechte zu. Die Ausübung ist kostenlos.

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Telefon: +49 211 38424-0, E-Mail: poststelle@ldi.nrw.de.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns per E-Mail an anfragen@grasmilbenfresser.de oder postalisch an HGT Solutions GmbH, Schellberg 26, 40789 Monheim am Rhein. Wir bearbeiten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

22. Links zu Drittanbietern

Unsere Website kann Links zu Websites Dritter enthalten. Wir übernehmen keine Verantwortung für deren Datenschutzpraktiken. Bitte prüfen Sie die jeweiligen Datenschutzerklärungen.

23. Datenschutz von Minderjährigen

Unsere Angebote richten sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten Sie feststellen, dass Ihr Kind uns ohne Ihre Einwilligung Daten übermittelt hat, kontaktieren Sie uns zur Löschung.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei geänderter Rechtslage oder Datenverarbeitungspraxis an. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar.

25. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

HGT Solutions GmbH

Schellberg 26, 40789 Monheim am Rhein, Deutschland

Telefon: 01522 958 11 73

E-Mail: anfragen@grasmilbenfresser.de

Stand: April 2026 – HGT Solutions GmbH