Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Jörg Brachmann e.K. – Urbanature, Starsiedeler Straße 1, 06686 Lützen, Deutschland. Sie erreichen uns telefonisch unter +49 (0)34444 149334 und per E-Mail unter info@urbanature.de. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich außerdem an datenschutzbeauftragter@urbanature.de wenden. Dieses Kontaktpostfach wird von Jörg Brachmann betreut.
2. Hosting und Bereitstellung der Website
Unsere Website und unsere E-Mail-Postfächer werden bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), betrieben. Alfahosting verarbeitet hierbei Daten im Rahmen der Bereitstellung und Absicherung der Hosting- und E-Mail-Dienste. Beim Aufruf unserer Website werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien sowie Informationen zu Browser und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, technische Fehler zu untersuchen und missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots. Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für den Betrieb, die Fehleranalyse und die Untersuchung sicherheitsrelevanter Vorgänge erforderlich ist. Weitere Informationen finden Sie in den Datenschutzhinweisen von Alfahosting.
3. Cookies und Datenschutzeinstellungen
Unsere Website verwendet Cookies und vergleichbare Technologien. Diese ermöglichen insbesondere die Bereitstellung des Warenkorbs, die Aufrechterhaltung einer Anmeldung und die Speicherung Ihrer Datenschutzeinstellungen.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung damit verbundener personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung angefragter Vertragsleistungen oder Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines funktionsfähigen und sicheren Internetangebots. Einzelnorm
Für die Verwaltung Ihrer Auswahl verwenden wir das WordPress-Plugin Complianz. Ihre Entscheidung wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann. Die Verarbeitung dient der Einhaltung der gesetzlichen Einwilligungsanforderungen und erfolgt insoweit auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die für die Speicherung Ihrer Auswahl erforderlichen Endgerätezugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.
Einwilligungsbedürftige Analyse- und Marketingtechnologien sowie entsprechend eingebundene externe Inhalte verwenden wir auf Grundlage Ihrer Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung auf unserer Website jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
4. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre mitgeteilten Kontaktdaten, den Inhalt Ihrer Anfrage und die zur Bearbeitung erforderlichen Angaben. Für das Kontaktformular verwenden wir WPForms. Unsere E-Mail-Kommunikation erfolgt über die bei Alfahosting betriebenen Postfächer.
Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anliegen.
Die Daten werden aufbewahrt, solange dies zur Bearbeitung Ihrer Anfrage und gegebenenfalls erforderlicher Rückfragen notwendig ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Wahrung von Rechtsansprüchen bleiben unberührt.
5. Bestellungen und Kundenkonto
Wir betreiben unseren Online-Shop mit WordPress und WooCommerce. Bei Bestellungen verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel, Rechnungsdaten, die gewählte Zahlungsart, den Zahlungsstatus und die für die Abwicklung erforderliche Korrespondenz.
Diese Verarbeitung dient dem Abschluss und der Durchführung des Kaufvertrags einschließlich Zahlung, Lieferung, Rücksendungen und der Bearbeitung von Gewährleistungsansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Sie können als Gast bestellen oder freiwillig ein Kundenkonto anlegen. Bei der Registrierung verarbeiten wir die erforderlichen Registrierungs- und Zugangsdaten. Im Kundenkonto werden die für die Kontofunktionen benötigten Adress- und Bestellinformationen bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Als erforderlich gekennzeichnete Angaben werden benötigt, um die jeweilige Bestellung oder Kontofunktion bereitzustellen. Ohne diese Angaben ist die betreffende Leistung gegebenenfalls nicht möglich. Ein Kundenkonto ist für eine Gastbestellung nicht erforderlich.
Sie können die Löschung Ihres Kundenkontos über unsere Kontaktdaten beantragen. Daten, die aufgrund gesetzlicher Pflichten oder zur Bearbeitung noch offener Vertragsangelegenheiten benötigt werden, bleiben hiervon unberührt.
6. Zahlungsabwicklung mit Mollie
Für Zahlungen per Apple Pay, Zahlungskarte und Vorkasse durch Überweisung nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande.
Abhängig von der gewählten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Transaktionsdaten an Mollie übermittelt oder im Zahlungsprozess durch Mollie erhoben. Dazu gehören insbesondere Zahlungsbetrag, Bestellreferenz und Angaben zur Durchführung und Zuordnung der Zahlung. Zusätzlich können technische Daten wie IP-Adresse und Browserinformationen verarbeitet werden.
Rechtsgrundlage für unsere Übermittlung der zur Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO. Mollie verarbeitet personenbezogene Daten als eigenständig Verantwortlicher, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung finanzrechtlicher Pflichten. Privacy
Bei Auswahl von Apple Pay werden außerdem die zur Wallet-Zahlung erforderlichen Informationen durch die beteiligten Apple-Dienste, Kartenanbieter und Banken verarbeitet.
Weitere Angaben zu Empfängern, internationaler Verarbeitung und Aufbewahrung finden Sie in den Datenschutzhinweisen von Mollie. Informationen zu Apple Pay finden Sie unter Apple Pay und Datenschutz.
7. Zahlungsabwicklung mit PayPal
Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Hierfür werden die zur Zahlung erforderlichen Bestell-, Kontakt- und Transaktionsdaten an PayPal übermittelt. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet Daten außerdem in eigener Verantwortung, insbesondere zur Durchführung von Zahlungen, zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen. Dabei können weitere Zahlungsdienstleister und Unternehmen der PayPal-Gruppe beteiligt sein.
Weitere Informationen zu dieser Verarbeitung, zu internationalen Übermittlungen und zur Aufbewahrung finden Sie in den Datenschutzhinweisen von PayPal.
8. Versandabwicklung mit Quivo und DHL
Wir versenden unsere Waren aus Lützen. Für die Erstellung der Versandetiketten und die Organisation des Versands nutzen wir Quivo der Logsta Germany GmbH, Dillfeld 22, 35576 Wetzlar, Deutschland. Die Zustellung erfolgt durch DHL.
Die erforderlichen Empfänger- und Versanddaten geben wir manuell in Quivo ein. Hierzu gehören insbesondere Name, Lieferanschrift, Rechnungsnummer und die für die Sendung benötigten Angaben. Im Rahmen der Versandabwicklung werden die erforderlichen Empfänger-, Adress- und Sendungsdaten an DHL weitergegeben.
Rechtsgrundlage für die zur Lieferung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Quivo wird hierbei als Dienstleister für die Verarbeitung der Versanddaten eingesetzt.
Soweit Sie in elektronische Zustellinformationen eingewilligt haben, verwenden wir Ihre E-Mail-Adresse über Quivo für die Weitergabe an DHL zur Paketankündigung und Zustellinformation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit über unsere Kontaktdaten mit Wirkung für die Zukunft widerrufen. Die Lieferung selbst setzt diese Einwilligung nicht voraus.
Bei Sendungen in Länder außerhalb der Europäischen Union, beispielsweise in die Schweiz, verarbeiten und übermitteln wir zusätzlich die für die jeweilige Zoll- und Versandabwicklung erforderlichen Angaben. Empfänger können die beteiligten Transportdienstleister und Zollbehörden sein. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Zollpflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Quivo und den Datenschutzhinweisen von DHL.
9. Buchhaltung und Steuerberatung
Zur Buchhaltung und zur Erfüllung steuerlicher Pflichten verarbeiten wir Rechnungs-, Bestell- und Zahlungsdaten sowie die dazugehörigen Kundenstammdaten. Hierfür nutzen wir DATEV-Software der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg.
Unsere beauftragte Steuerberatung erhält die für ihre Tätigkeit erforderlichen Belege und Angaben. Sie verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortung unter Beachtung ihrer gesetzlichen Berufspflichten.
Soweit die Verarbeitung gesetzlichen Buchführungs-, Nachweis- und Aufbewahrungspflichten dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften. Eine darüber hinausgehende erforderliche Verarbeitung für steuerliche Beratung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen Geschäftsführung und sachgerechten steuerlichen Beratung.
10. Lokal gespeicherte Schriftarten
Für die Darstellung unserer Website verwenden wir lokal gespeicherte Schriftarten. Diese Schriftdateien werden von unserem Webserver bereitgestellt. Für ihren Abruf ist keine Verbindung zu einem externen Schriftanbieter erforderlich.
Die damit verbundene technische Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einheitlichen und zuverlässigen Darstellung unserer Website.
11. Reichweitenanalyse mit Matomo
Wir verwenden Matomo zur statistischen Auswertung unserer Website. Die eingesetzte WordPress-Installation speichert die Analysedaten in unserer eigenen Website-Datenbank beim Hostinganbieter.
Matomo verarbeitet Nutzungsinformationen wie aufgerufene Seiten, Zugriffszeitpunkte, Herkunftsverweise sowie technische Browser- und Geräteangaben. Die Auswertung hilft uns, die Nutzung unseres Angebots zu verstehen und Inhalte sowie Bedienbarkeit zu verbessern.
Matomo ist ohne Analyse-Cookies eingerichtet. IP-Adressen werden gekürzt; bei IPv4-Adressen werden zwei Bytes maskiert. Die gekürzte Adresse wird auch für die weitere Aufbereitung der Besuche verwendet. Trotz dieser Maßnahmen können Nutzungsinformationen einen Personenbezug aufweisen.
Die Analyse erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit ein einwilligungsbedürftiger Endgerätezugriff erfolgt, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung für die Zukunft widerrufen.
Besucher-Rohdaten, die älter als 180 Tage sind, werden im wöchentlichen Löschlauf entfernt. Zusammengefasste statistische Berichte unterliegen keinem automatischen Löschintervall. Soweit solche Berichte weiterhin personenbezogene Informationen enthalten, gelten die allgemeinen Löschgrundsätze dieser Datenschutzerklärung.
12. Google Analytics 4
Wir verwenden Google Analytics 4, einen Analysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verarbeitet Informationen zur Nutzung unserer Website. Dazu gehören insbesondere Seitenaufrufe, Interaktionen, Herkunft eines Besuchs und technische Browser- und Geräteinformationen. Cookies und andere Kennungen ermöglichen die Zuordnung von Nutzungsvorgängen. Die Auswertungen dienen dazu, unser Internetangebot zu verbessern.
Google Analytics 4 protokolliert und speichert nach Angaben von Google keine einzelnen IP-Adressen. Daraus folgt jedoch keine vollständige Anonymität der übrigen Nutzungsdaten.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungsbedürftige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung jederzeit für die Zukunft widerrufen.
Bei der Verarbeitung können Daten an Google LLC in den USA übermittelt werden. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen besteht der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Google beschreibt außerdem den Einsatz von Standardvertragsklauseln für internationale Datenübermittlungen.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und den Informationen zu internationalen Datenübermittlungen.
13. Meta-Pixel und Conversions API
Wir verwenden Technologien von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und interessenbezogene Werbung zu ermöglichen.
Das Meta-Pixel erfasst Nutzungsvorgänge über den Browser. Die Conversions API ermöglicht ergänzende Ereignisübermittlungen an Meta. Dabei können insbesondere Informationen zu Seitenaufrufen und Interaktionen, aufgerufenen Inhalten, Zeitpunkten, technischen Browserdaten und Kennungen verarbeitet werden. Meta kann diese Informationen vorhandenen Nutzerkonten oder anderen Kennungen zuordnen und für Werbeauswertungen sowie Zielgruppenbildung verwenden.
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungsbedürftige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie über die Einwilligungsverwaltung jederzeit für die Zukunft widerrufen.
Soweit die Erhebung und Übermittlung von Ereignisdaten unter die Vereinbarung zur gemeinsamen Verantwortlichkeit mit Meta fällt, sind wir und Meta hierfür gemeinsam verantwortlich. Die Vereinbarung verteilt insbesondere die Pflichten zur Information, Sicherheit und Bearbeitung von Betroffenenrechten. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Die anschließende Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung.
Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Soweit die Übermittlung unter dessen Zertifizierung nach dem EU-US Data Privacy Framework fällt, erfolgt sie auf Grundlage des entsprechenden Angemessenheitsbeschlusses. Für andere Übermittlungen beschreibt Meta insbesondere Standardvertragsklauseln als Absicherung.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und der Vereinbarung zur gemeinsamen Verantwortlichkeit.
14. Videos von Vimeo
Auf unserer Website sind Videos über einen Vimeo-Player eingebunden. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.
Wenn Sie in die Aktivierung eines Vimeo-Videos einwilligen, stellt Ihr Browser eine Verbindung zu Vimeo her. Dabei werden insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie Informationen zum aufgerufenen Video und zur Nutzung des Players verarbeitet. Je nach Playerfunktion können Cookies oder vergleichbare Technologien eingesetzt werden. Wenn Sie bei Vimeo angemeldet sind, kann Vimeo die Nutzung Ihrem Konto zuordnen.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungsbedürftige Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung über die Einwilligungsverwaltung für die Zukunft widerrufen.
Die Verarbeitung kann in den USA stattfinden. Vimeo nimmt am EU-US Data Privacy Framework teil. Für hiervon erfasste Übermittlungen gilt der entsprechende Angemessenheitsbeschluss. Vimeo beschreibt ergänzend den Einsatz von Standardvertragsklauseln.
Weitere Informationen zur Verarbeitung, Aufbewahrung und zu Ihren Rechten finden Sie in den Datenschutzhinweisen von Vimeo.
15. Speicherdauer und Löschung
Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Maßgeblich sind insbesondere die Dauer der Vertragsabwicklung, die Bearbeitung von Anfragen, bestehende Kundenkonten und gesetzliche Aufbewahrungspflichten.
Für Buchungsbelege gilt grundsätzlich eine Aufbewahrungsfrist von acht Jahren, für Handels- und Geschäftsbriefe grundsätzlich sechs Jahre. Bestimmte weitere Unterlagen, insbesondere Bücher und Jahresabschlüsse, sind grundsätzlich zehn Jahre aufzubewahren. Die Fristen beginnen grundsätzlich mit Ablauf des jeweils maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa im Zusammenhang mit steuerlichen Verfahren, bleiben unberührt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften. Einzelnorm
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche benötigt werden, können sie für die hierfür erforderliche Dauer aufbewahrt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wahrung unserer Rechtsposition.
Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert. Abweichende Angaben zu einzelnen Verarbeitungsvorgängen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.
16. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und auf Datenübertragbarkeit nach Art. 20 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an die in dieser Datenschutzerklärung genannten Kontaktdaten wenden.
17. Widerspruchsrecht
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.
Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung verbunden ist. Die betreffenden Daten werden anschließend nicht mehr für diese Zwecke verarbeitet.
18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können sich insbesondere an die Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.
Für unseren Unternehmenssitz ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, zuständig. Weitere Kontaktmöglichkeiten finden Sie unter datenschutz.sachsen-anhalt.de.
Stand: 29. Oktober 2026.