Datenschutzerklärung

Stand: 20.08.2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website ist:

The Botanique Haus
Inhaber: Ramazan Usanmaz
Albert-Altwicker-Straße 31
47445 Moers
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle datenschutzrechtlichen Anliegen wenden Sie sich bitte an die vorstehenden Kontaktdaten.

2. Allgemeine Hinweise

2.1 Gegenstand dieser Erklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen unseres Online-Angebots unter thebotaniquehaus.de einschließlich der dort angebotenen Bestell- und Kaufmöglichkeiten. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind.

2.2 Rechtsgrundlagen

Soweit wir für die Verarbeitung personenbezogener Daten eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht, so ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.

2.3 Empfänger und Auftragsverarbeitung

Eine Übermittlung Ihrer Daten an Dritte findet ausschließlich in dem in dieser Erklärung beschriebenen Umfang statt. Soweit wir Dienstleister einsetzen, die Daten weisungsgebunden ausschließlich für uns verarbeiten, geschieht dies auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO.

2.4 Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

3. Hosting und Server-Logfiles

Die Website wird auf eigener Hardware betrieben; wir setzen keinen externen Webhoster ein, der Zugriff auf die Inhalte der Website nehmen kann. Die Auslieferung der Seiten erfolgt über Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als vorgeschalteten Content-Delivery- und Sicherheitsdienstleister, der als Auftragsverarbeiter für uns tätig ist. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Bei jedem Aufruf der Website erhebt und speichert der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

aufgerufene Seite oder Datei
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge und Meldung über den erfolgreichen Abruf
Browsertyp und Browserversion, verwendetes Betriebssystem
Referrer-URL
IP-Adresse in gekürzter Form

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung, der Stabilität und der Sicherheit unserer Website sowie in der Aufklärung und Abwehr von Angriffen. Die Logfiles werden nach 14 Tagen automatisch gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden.

4. Cookies und Zugriff auf Endgeräteinformationen

Wir setzen auf dieser Website keine Cookies zu Werbe-, Tracking- oder Reichweitenmessungszwecken ein. Es findet auch keine Einbindung von Diensten Dritter statt, die solche Cookies setzen. Aus diesem Grund halten wir kein Einwilligungsbanner („Cookie-Banner“) vor.

Unser Warenkorb verwendet die Session Storage Ihres Browsers (kein Cookie), um die von Ihnen ausgewählten Artikel während des Besuchs zu speichern. Die Daten werden ausschließlich lokal in Ihrem Browser gehalten, nicht an unseren Server übermittelt und beim Schließen des Browser-Tabs automatisch gelöscht. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie unbedingt erforderlich ist, damit wir den von Ihnen ausdrücklich gewünschten Dienst (Bestellvorgang) zur Verfügung stellen können.

Sofern Sie ein Kundenkonto anlegen und sich anmelden, setzt unser Server ein technisch notwendiges Sitzungs-Cookie (tbh_session), das Ihren Anmeldestatus speichert. Dieses Cookie enthält eine zufällig erzeugte Kennung und läuft nach 30 Tagen oder mit Ihrer Abmeldung ab. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage der damit verbundenen Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bestellung und Vertragsabwicklung

Wenn Sie über unsere Website eine Bestellung aufgeben, verarbeiten wir die von Ihnen eingegebenen Daten, um den Kaufvertrag zu erfüllen. Verarbeitet werden insbesondere:

Vor- und Nachname
Rechnungs- und Lieferanschrift
E-Mail-Adresse
bestellte Artikel, Bestellzeitpunkt, Bestellnummer und Rechnungsbetrag
Angaben zur gewählten Zahlungsart sowie zum Zahlungsstatus

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrages und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung gesetzlich vorbehalten dürfen. Einzelheiten zu den Fristen finden Sie unter Ziffer 11.

Ihre Bestell- und Rechnungsdaten geben wir an unseren Steuerberater sowie — im Rahmen der gesetzlichen Verpflichtungen — an die Finanzbehörden weiter.

6. Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Die Registrierung ist freiwillig; Sie können auch ohne Kundenkonto als Gast bestellen. Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, die von Ihnen hinterlegten Anschriften sowie das von Ihnen gewählte Passwort. Im Kundenkonto können Sie Ihre Stammdaten verwalten und Ihre bisherigen Bestellungen einsehen.

Passwörter speichern wir ausschließlich als kryptografischen Hashwert unter Verwendung eines individuellen Zufallswertes („Salt“) nach dem Stand der Technik. Eine Kenntnisnahme Ihres Passworts im Klartext ist uns technisch nicht möglich. Auch Mitarbeitende und Dienstleister können Ihr Passwort nicht auslesen. Wir werden Sie niemals per E-Mail oder Telefon nach Ihrem Passwort fragen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; eine formlose Mitteilung an die unter Ziffer 1 genannte E-Mail-Adresse genügt. Mit der Löschung des Kontos werden die Kontodaten gelöscht. Hiervon unberührt bleiben Bestell- und Rechnungsdaten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen; diese Daten werden für die weitere Verwendung gesperrt.

6a. Bestellstatus-Seite

Nach Abschluss einer Bestellung können Sie den Bestellstatus über einen individualisierten Link abrufen, der ein zufällig erzeugtes Token enthält. Dieser Zugriff ist ohne Kundenkonto möglich. Das Token wird vor der Erfassung durch unser Analysewerkzeug (Matomo, siehe Ziffer 10) aus der Browser-Adresszeile entfernt (history.replaceState), sodass es nicht in die Reichweitenmessung einfließt. Das Token wird nicht als Cookie gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

7.1 Stripe

Für die Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister

Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

ein. Wenn Sie einen Kauf abschließen, werden Sie zur Eingabe der Zahlungsdaten auf eine von Stripe bereitgestellte, verschlüsselte Zahlungsseite geleitet. Dort geben Sie Ihre Zahlungsdaten unmittelbar bei Stripe ein.

An Stripe übermittelt werden insbesondere Ihr Name, Ihre E-Mail-Adresse, die Rechnungsanschrift, der Rechnungsbetrag, die Bestellkennung sowie technische Daten wie IP-Adresse und Gerätemerkmale, die Stripe zur Betrugsprävention verarbeitet. Die vollständigen Zahlungsdaten (z. B. Kartennummer, Prüfziffer, Kontodaten) werden ausschließlich von Stripe verarbeitet; wir erhalten und speichern sie zu keinem Zeitpunkt. Von Stripe erhalten wir zurück den Zahlungsstatus, den gezahlten Betrag, die gewählte Zahlungsart sowie eine Zahlungsreferenz und — je nach Zahlungsart — die letzten vier Ziffern der Karte.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrages erforderlich ist, sowie hinsichtlich der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Stripe verarbeitet einen Teil der Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Erfüllung eigener aufsichts-, geldwäsche- und zahlungsdiensterechtlicher Pflichten. Dabei kann es zu einer Übermittlung an die Stripe, Inc. in den Vereinigten Staaten kommen. Als Garantie für ein angemessenes Datenschutzniveau dienen die von der Europäischen Kommission erlassenen Standardvertragsklauseln sowie ergänzende Schutzmaßnahmen; die Stripe, Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert.

Nähere Informationen zur Datenverarbeitung durch Stripe finden Sie unter: https://stripe.com/de/privacy

7.2 Zahlung mit Klarna

Wählen Sie im Bestellvorgang eine Zahlungsart von Klarna, werden Ihre Daten an

Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

übermittelt. Klarna verarbeitet dabei insbesondere Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, das Geburtsdatum, die Bestell- und Rechnungsdaten sowie technische Daten wie IP-Adresse und Gerätemerkmale. Klarna führt zur Prüfung der Identität und der Zahlungsfähigkeit eigene Prüfungen durch und kann hierzu Auskünfte bei Wirtschaftsauskunfteien einholen. Auf die Entscheidung von Klarna über die Verfügbarkeit einer Zahlungsart haben wir keinen Einfluss.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des von Ihnen gewählten Zahlungsverfahrens erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Betrugs- und Ausfallprävention. Klarna ist für die Verarbeitung Ihrer Daten im Rahmen des Zahlungsverfahrens datenschutzrechtlich eigenständig verantwortlich. Die Datenschutzinformationen von Klarna finden Sie unter https://www.klarna.com/de/datenschutz/.

7.3 Zahlung mit Amazon Pay

Wählen Sie Amazon Pay, werden Ihre Daten an

Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg

übermittelt. Zur Abwicklung melden Sie sich mit Ihrem Amazon-Konto an; die dort hinterlegten Zahlungs- und Adressdaten werden von Amazon verarbeitet und uns in dem für die Vertragsabwicklung erforderlichen Umfang (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Zahlungsstatus) zur Verfügung gestellt. Ihre vollständigen Zahlungsdaten erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Amazon Payments Europe s.c.a. ist für die Verarbeitung im Rahmen des Zahlungsverfahrens eigenständig verantwortlich und kann Daten an verbundene Unternehmen der Amazon-Gruppe, auch in den Vereinigten Staaten, übermitteln; als Garantie dienen die Standardvertragsklauseln der Europäischen Kommission sowie das EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von Amazon Pay unter https://pay.amazon.de/help/201751600.

8. Versand über DHL

Zur Auslieferung der bestellten Waren geben wir Ihren Namen und Ihre Lieferanschrift an

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland

weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie uns Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer zur Verfügung stellen, geben wir diese an DHL weiter, damit Sie vorab über den Versandstatus Ihrer Sendung informiert werden und die Zustellung steuern können. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie uns im Bestellvorgang erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenschutzhinweise von DHL: https://www.dhl.de/de/privatkunden/datenschutz.html

9. E-Mail-Versand

9.1 Transaktions-E-Mails

Für den Versand von Bestell-, Zahlungs- und Versandbestätigungen sowie sonstiger im Rahmen der Vertragsabwicklung erforderlicher E-Mails nutzen wir den Versanddienstleister Brevo (Sendinblue GmbH (Markenname: Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland). Brevo verarbeitet Ihre E-Mail-Adresse, den Namen sowie die Inhalte und Metadaten der versandten Nachrichten ausschließlich weisungsgebunden für uns; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Reichweitenmessung mit Matomo

Wir nutzen zur statistischen Auswertung der Nutzung unserer Website die Open-Source-Software Matomo. Matomo wird von uns ausschließlich auf eigener Infrastruktur betrieben („self-hosted“). Es findet keine Übermittlung der Daten an den Hersteller oder an sonstige Dritte und keine Übermittlung in ein Drittland statt.

Matomo ist bei uns cookielos konfiguriert: Es werden keine Cookies gesetzt und es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die nach § 25 TDDDG einwilligungspflichtig wären. Ihre IP-Adresse wird vor jeder Speicherung um die letzten beiden Bytes gekürzt und damit anonymisiert. Eine Zusammenführung mit anderen Daten oder eine Identifizierung Ihrer Person findet nicht statt. Erhoben werden im Wesentlichen die aufgerufenen Seiten, der Zeitpunkt des Aufrufs, die Verweildauer, die Herkunftsseite, der ungefähre Standort auf Länder- bzw. Regionsebene sowie technische Angaben zu Browser, Gerätetyp und Bildschirmauflösung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unseres Angebots in aggregierter Form auszuwerten, um es bedarfsgerecht zu gestalten und technische Fehler zu erkennen. Wegen der Anonymisierung und des Verzichts auf Cookies und auf jede Übermittlung an Dritte ist der Eingriff in Ihre Rechte gering.

Die erhobenen Daten werden nach 24 Monaten gelöscht. Matomo respektiert die „Do-Not-Track“-Einstellung Ihres Browsers; ist diese aktiviert, erfolgt keine Erfassung. Unabhängig davon können Sie der Erfassung jederzeit nach Ziffer 12 widersprechen.

11. Kontaktaufnahme

Sie können uns per E-Mail oder über das Kontaktformular auf unserer Website erreichen. Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht, optional Bestellnummer). Die Nachricht wird über unseren E-Mail-Versanddienstleister Brevo (siehe Ziffer 9.1) an uns weitergeleitet und Ihnen als Eingangsbestätigung zugestellt. Eine Speicherung Ihrer Nachricht auf dem Server findet nicht statt.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht sowie gegebenenfalls weitere von Ihnen mitgeteilte Daten) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Erfüllung oder Anbahnung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Der E-Mail-Empfang für unsere Domain erfolgt über Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Wir löschen diese Daten, sobald Ihr Anliegen abschließend bearbeitet ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen; bei Korrespondenz, die einen Geschäftsvorgang betrifft, gelten die Fristen nach Ziffer 12.

12. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des Speicherungszwecks erforderlich ist oder wir hierzu gesetzlich verpflichtet sind. Im Einzelnen:

Daten	Speicherdauer
Server-Logfiles	14 Tage
Kundenkonto	bis zur Löschung des Kontos durch Sie oder auf Ihren Wunsch
Rechnungen und sonstige Buchungsbelege	gesetzliche Aufbewahrungsfrist nach § 147 AO; anschließend Löschung
Handels- und Geschäftsbriefe (z. B. Bestellkorrespondenz)	sechs Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO)
Reichweitenmessung	24 Monate

Daten, die einer gesetzlichen Aufbewahrungspflicht unterliegen, werden bis zum Ablauf der Frist für jede andere Verwendung gesperrt.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein sonstiger Ausschlussgrund entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

16. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrages benötigen wir jedoch die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben. Ohne diese Angaben können wir den Vertrag nicht schließen und die Ware nicht ausliefern.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.