Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung der SYLVAN GbR. Eine Nutzung unseres Internetshops ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DS-GVO) und in Übereinstimmung mit den für die SYLVAN GbR geltenden landesspezifischen Datenschutzbestimmungen, insbesondere dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Mittels dieser Datenschutzerklärung möchten wir über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren sowie über die den betroffenen Personen zustehenden Rechte aufklären.
Die SYLVAN GbR hat als Verantwortlicher technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise per E-Mail, an uns zu übermitteln.
1. Begriffsbestimmungen
Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DS-GVO):
a) Personenbezogene Daten Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person") beziehen.
b) Betroffene Person Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von uns verarbeitet werden.
c) Verarbeitung Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verändern, Auslesen, Verwenden, Offenlegen, Löschen.
d) Einschränkung der Verarbeitung Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Pseudonymisierung Die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer bestimmten Person zugeordnet werden können.
f) Verantwortlicher Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
g) Auftragsverarbeiter Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
h) Empfänger Eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.
i) Dritter Jede Person oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den zur Verarbeitung befugten Personen.
j) Einwilligung Jede freiwillig, informiert und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person ihr Einverständnis zur Verarbeitung sie betreffender personenbezogener Daten zu verstehen gibt.
2. Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der DS-GVO ist:
SYLVAN GbR c/o Sebastian Harnack Sillemstraße 60a 20257 Hamburg
E-Mail: shop@sylvan.de Website: https://shop.sylvan.de
3. Cookies und Einwilligung
Unser Internetshop verwendet Cookies. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Wir unterscheiden zwischen:
- Technisch notwendigen Cookies, die für den Betrieb des Shops zwingend erforderlich sind (z. B. Warenkorb-Cookie, Login-Session). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG gesetzt, ohne dass hierfür eine gesonderte Einwilligung erforderlich ist.
- Nicht notwendigen Cookies und Diensten (z. B. Social-Media-Plugins), die erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DS-GVO aktiviert werden. Ihre Einwilligung können Sie über unser Cookie-Consent-Tool im Shop verwalten und jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können die Setzung von Cookies zusätzlich jederzeit über die Einstellungen Ihres Internetbrowsers verhindern und bereits gesetzte Cookies löschen. Deaktivieren Sie Cookies, sind unter Umständen nicht alle Funktionen unseres Shops vollumfänglich nutzbar.
4. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)
Bei jedem Aufruf unseres Internetshops erfassen wir automatisch eine Reihe allgemeiner Daten und Informationen, die in den Logfiles unseres Servers gespeichert werden. Erfasst werden können: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse sowie der Internet-Service-Provider des zugreifenden Systems.
Diese Daten werden nicht dazu verwendet, Rückschlüsse auf die betroffene Person zu ziehen, sondern dienen der korrekten Auslieferung unserer Inhalte, der Sicherstellung der dauerhaften Funktionsfähigkeit unserer IT-Systeme sowie der Strafverfolgung im Falle eines Cyberangriffs. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO.
5. Hosting
Unser Internetshop wird bei einem externen Hosting-Anbieter (derzeit IONOS SE) betrieben. Personenbezogene Daten, die im Rahmen der Shopnutzung erhoben werden, werden auf den Servern unseres Hosting-Anbieters verarbeitet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO, der sicherstellt, dass er personenbezogene Daten unserer Shop-Besucher nur nach unseren Weisungen und im Einklang mit der DS-GVO verarbeitet.
6. Registrierung im Shop
Sie haben die Möglichkeit, sich in unserem Shop unter Angabe personenbezogener Daten zu registrieren. Welche Daten dabei übermittelt werden, ergibt sich aus der jeweiligen Eingabemaske. Diese Daten werden ausschließlich für interne Zwecke erhoben und gespeichert. Wir können die Weitergabe an Auftragsverarbeiter veranlassen, z. B. an einen Zahlungsdienstleister oder Paketdienstleister, der die Daten ausschließlich für die uns zurechenbare interne Verwendung nutzt.
Registrierte Personen können ihre Daten jederzeit ändern oder die vollständige Löschung ihres Kontos verlangen. Wir erteilen jederzeit auf Anfrage Auskunft über die zu Ihrer Person gespeicherten Daten.
7. Bestellabwicklung und Versand
Im Rahmen einer Bestellung erheben wir die zur Vertragserfüllung notwendigen Daten (Name, Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung).
Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (Name und Lieferadresse) an unseren Versanddienstleister DHL weiter. Die Übermittlung erfolgt ausschließlich zum Zweck der Zustellung und ist Voraussetzung für die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DS-GVO).
Rechnungsdaten werden aufgrund gesetzlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) für die Dauer von 10 Jahren gespeichert.
8. Kontaktmöglichkeit über die Internetseite
Nehmen Sie per E-Mail oder über ein Kontaktformular Kontakt mit uns auf, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert und zur Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme verwendet. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.
9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies gesetzlich vorgeschrieben ist. Entfällt der Speicherungszweck oder läuft eine gesetzliche Aufbewahrungsfrist ab, werden die Daten routinemäßig gesperrt oder gelöscht.
10. Rechte der betroffenen Person
Ihnen stehen als betroffene Person nach der DS-GVO folgende Rechte zu:
a) Recht auf Bestätigung Sie können von uns eine Bestätigung darüber verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft (Art. 15 DS-GVO) Sie haben das Recht, jederzeit unentgeltlich Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten, einschließlich der Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplanter Speicherdauer sowie Ihrer weiteren Rechte.
c) Recht auf Berichtigung (Art. 16 DS-GVO) Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
d) Recht auf Löschung (Art. 17 DS-GVO) Sie können unter den gesetzlichen Voraussetzungen die unverzügliche Löschung Ihrer Daten verlangen, z. B. wenn die Daten nicht mehr für die ursprünglichen Zwecke benötigt werden oder Sie Ihre Einwilligung widerrufen.
e) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. solange die Richtigkeit der Daten bestritten wird.
f) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
g) Recht auf Widerspruch (Art. 21 DS-GVO) Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf Art. 6 Abs. 1 lit. f DS-GVO beruht. Bei Direktwerbung besteht ein Widerspruchsrecht ohne weitere Voraussetzungen.
h) Automatisierte Entscheidungen im Einzelfall Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet.
i) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DS-GVO) Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung dieser Rechte können Sie sich jederzeit an uns wenden (Kontaktdaten siehe Ziffer 2). Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
11. Facebook
Wir binden auf unserer Internetseite Komponenten des Unternehmens Meta ein (Facebook). Betreibergesellschaft ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Sofern Sie in die Nutzung dieser Komponente eingewilligt haben, wird beim Aufruf einer Seite unseres Shops, auf der eine Facebook-Komponente integriert ist, eine Verbindung zu den Servern von Meta hergestellt. Dabei erhält Meta Kenntnis darüber, welche Unterseite unseres Shops Sie besucht haben. Sind Sie gleichzeitig bei Facebook eingeloggt, kann Meta diesen Besuch Ihrem Facebook-Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TTDSG, die Sie über unser Cookie-Consent-Tool erteilen und jederzeit widerrufen können.
Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter https://de-de.facebook.com/about/privacy/.
12. Instagram
Wir binden auf unserer Internetseite Komponenten des Dienstes Instagram ein. Betreibergesellschaft ist ebenfalls die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Sofern Sie eingewilligt haben, wird beim Aufruf einer Seite unseres Shops mit Instagram-Komponente eine Verbindung zu den Servern von Meta hergestellt, wodurch Meta Kenntnis über den Besuch der jeweiligen Unterseite erhält. Sind Sie gleichzeitig bei Instagram eingeloggt, kann Meta diesen Besuch Ihrem Instagram-Konto zuordnen.
Rechtsgrundlage ist auch hier Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TTDSG, verwaltbar über unser Cookie-Consent-Tool.
Weitere Informationen: https://www.instagram.com/about/legal/privacy/
13. Zahlungsart: PayPal
Wir binden auf unserer Internetseite Komponenten von PayPal ein. Über PayPal wickeln wir sowohl klassische PayPal-Zahlungen als auch Kredit- und EC-Kartenzahlungen ab, wenn Sie hierfür kein PayPal-Konto benötigen.
Europäische Betreibergesellschaft ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, Luxemburg.
Wählen Sie während des Bestellvorgangs "PayPal" oder eine Kredit-/EC-Kartenzahlung über PayPal als Zahlungsmethode aus, werden automatisiert die zur Zahlungsabwicklung notwendigen Daten (u. a. Name, Adresse, E-Mail-Adresse, IP-Adresse, Bestelldaten) an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die hierfür erforderliche Datenübermittlung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung).
PayPal gibt die Daten unter Umständen an verbundene Unternehmen, Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung vertraglicher Verpflichtungen erforderlich ist, sowie ggf. an Wirtschaftsauskunfteien zur Bonitätsprüfung.
Die geltenden Datenschutzbestimmungen von PayPal finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
14. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. a DS-GVO: für Verarbeitungen, die auf Ihrer Einwilligung beruhen (z. B. Social-Media-Plugins)
- Art. 6 Abs. 1 lit. b DS-GVO: für Verarbeitungen, die zur Erfüllung eines Vertrags mit Ihnen erforderlich sind (z. B. Bestellabwicklung, Versand, Zahlungsabwicklung)
- Art. 6 Abs. 1 lit. c DS-GVO: für Verarbeitungen, zu denen wir gesetzlich verpflichtet sind (z. B. steuerrechtliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DS-GVO: für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind, sofern Ihre Interessen nicht überwiegen (z. B. Server-Logfiles, IT-Sicherheit)
15. Berechtigte Interessen an der Verarbeitung
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DS-GVO beruht, besteht unser berechtigtes Interesse in der ordnungsgemäßen Durchführung und fortlaufenden Verbesserung unseres Online-Shops sowie der Gewährleistung der IT-Sicherheit unserer Systeme.
16. Dauer der Speicherung personenbezogener Daten
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen. Für Rechnungs- und Buchhaltungsunterlagen gilt gemäß § 147 AO und § 257 HGB eine Aufbewahrungsfrist von 10 Jahren.
17. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist zum Teil gesetzlich vorgeschrieben (z. B. steuerrechtliche Vorschriften) oder ergibt sich aus vertraglichen Regelungen. Zum Abschluss eines Kaufvertrags mit uns ist die Bereitstellung bestimmter Daten (z. B. Name, Lieferadresse) erforderlich; ohne diese Daten kann der Vertrag nicht geschlossen werden.
18. Automatisierte Entscheidungsfindung
Wir verzichten auf eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DS-GVO.
Stand: Juli 2026