Datenschutzerklärung

Datenschutzerklärung

Stand: 26. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website sanagreen.de besuchen, bei uns bestellen oder auf andere Weise mit uns in Kontakt treten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

SANAGREEN GmbH
Brückgasse 1
88662 Überlingen
Deutschland
Vertreten durch: Marco Waibel
Telefon: +49 (0) 171 4918800
E-Mail: info@sanagreen.de

2. Hosting und Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Kunden in der EU ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die beim Besuch der Website und bei einer Bestellung anfallen. Dabei können Daten auch an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Beim Aufruf unserer Website werden automatisch technische Daten erfasst, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL. Diese Daten benötigen wir, um die Website sicher und stabil bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie Shop Pay oder ein Shop-Konto nutzen, verarbeitet Shopify Ihre Daten zusätzlich in eigener Verantwortung nach der Datenschutzerklärung von Shopify.

3. Bestellung und Kundenkonto

Wenn Sie bei uns bestellen, verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), die bestellten Produkte und die Zahlungsbestätigung. Wir benötigen diese Daten, um den Vertrag zu erfüllen, Ihnen Bestell- und Versandbestätigungen zu senden und Rücksendungen oder Garantiefälle zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie ein Kundenkonto anlegen, speichern wir zusätzlich Ihre Zugangsdaten und Ihre Bestellhistorie, damit Sie Bestellungen und Abonnements einsehen und verwalten können. Sie können Ihr Kundenkonto jederzeit löschen lassen.

4. Zahlungsabwicklung

Für die Zahlung nutzen wir die im Checkout angezeigten Zahlungsdienstleister (zum Beispiel Shopify Payments). Ihre Zahlungsdaten (etwa Kreditkarten- oder Kontodaten) werden direkt vom jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten nur die Bestätigung über die erfolgte Zahlung. Die Zahlungsdienstleister prüfen Zahlungen auch zur Betrugsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

5. Versand und Bestellabwicklung

Zur Lieferung geben wir Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellbenachrichtigung nötig, Ihre E-Mail-Adresse an unseren Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter. Für die Auftragsabwicklung nutzen wir die Software Billbee (Billbee GmbH, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Abonnements (Zubs)

Für Abonnements nutzen wir die Shopify-App Zubs. Dabei werden Ihre Bestell-, Adress- und Zahlungsinformationen verarbeitet, um wiederkehrende Lieferungen auszuführen und Sie vor jeder Lieferung zu informieren. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Kundensupport-Chat

Auf unserer Website bieten wir einen Chat an, über den Sie uns Fragen stellen können. Dabei verarbeiten wir Ihre Nachrichten, die Seite, auf der Sie den Chat nutzen, den Zeitpunkt und, falls Sie diese angeben, Ihre E-Mail-Adresse. Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder eine Bestellung betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO).

Der Chat wird über unseren eigenen Dienst auf Servern von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA betrieben. Anfragen werden intern über Telegram (Telegram FZ-LLC, Dubai) an unser Team weitergeleitet. Zur Vorbereitung von Antworten können wir einen KI-Dienst nutzen (Anthropic PBC bzw. OpenAI, L.L.C., jeweils USA). Jede Antwort wird von einem Mitarbeiter geprüft und versendet. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Chatverläufe löschen wir spätestens 12 Monate nach Abschluss der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte teilen Sie uns im Chat keine Gesundheitsdaten mit, die für Ihre Frage nicht nötig sind.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Newsletter und E-Mail-Marketing (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen.

Bestandskunden können wir auf Grundlage von § 7 Abs. 3 UWG per E-Mail Informationen zu eigenen ähnlichen Produkten senden. Dem können Sie jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen entsprechenden Hinweis finden Sie in jeder E-Mail.

Für den Versand nutzen wir Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo wertet aus, ob E-Mails geöffnet und Links angeklickt werden, und verknüpft dies mit Ihrem Einkaufsverhalten in unserem Shop, damit wir Ihnen passende Inhalte senden können (zum Beispiel eine Erinnerung, wenn Ihr Produkt bald aufgebraucht ist). Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag geschlossen.

10. Produktbewertungen

Nach einem Kauf bitten wir Sie per E-Mail über Klaviyo um eine Bewertung des gekauften Produkts. Wenn Sie eine Bewertung abgeben, veröffentlichen wir diese mit Ihrem Vornamen bzw. dem von Ihnen gewählten Namen und dem Hinweis „verifizierter Kauf“ in unserem Shop. Rechtsgrundlage für die Anfrage ist bei Bestandskunden § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO, für die Veröffentlichung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Bewertungsanfrage jederzeit widersprechen und die Löschung Ihrer Bewertung verlangen.

11. Warteliste und Verfügbarkeitsbenachrichtigung

Wenn Sie sich für eine Warteliste oder eine Benachrichtigung bei Wiederverfügbarkeit eines Produkts eintragen, verwenden wir Ihre E-Mail-Adresse, um Sie einmalig bzw. zu diesem Produkt zu informieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

12. Cookies und Einwilligung

Wir verwenden technisch notwendige Cookies und ähnliche Technologien, damit der Shop funktioniert, etwa für Warenkorb, Kasse, Kundenkonto und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Cookies und Technologien für Präferenzen, Statistik, Marketing und personalisierte Werbung setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl treffen Sie beim ersten Besuch im Cookie-Banner. Zustimmung und Ablehnung sind dort gleichwertig möglich. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Weitere Informationen zu den Cookies, die Shopify für den Betrieb des Shops setzt, finden Sie unter https://www.shopify.com/legal/cookies.

13. Analyse und Marketing (nur mit Einwilligung)

Shopify-Analyse: Mit Ihrer Einwilligung wertet Shopify aus, wie Besucher unseren Shop nutzen (zum Beispiel aufgerufene Seiten und Warenkorbaktionen), damit wir den Shop verbessern können.

Google Analytics 4: Mit Ihrer Einwilligung nutzen wir Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erstellt pseudonyme Nutzungsstatistiken. IP-Adressen werden in der EU gekürzt. Daten können an Google LLC in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

Microsoft Clarity: Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst, wie Besucher unsere Website nutzen (zum Beispiel Mausbewegungen, Klicks und Scrollverhalten), und erstellt daraus Heatmaps und pseudonymisierte Sitzungsaufzeichnungen, damit wir die Bedienung unseres Shops verbessern können. Eingaben in Formularfelder werden dabei maskiert. Daten können an Microsoft Corporation in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

Meta-Pixel: Mit Ihrer Einwilligung nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirkung unserer Werbung auf Facebook und Instagram zu messen und Ihnen dort passende Werbung zu zeigen. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

Pinterest-Tag: Mit Ihrer Einwilligung nutzen wir das Pinterest-Tag der Pinterest Europe Ltd., Palmerston House, 2. Stock, Fenian Street, Dublin 2, Irland, um die Wirkung unserer Inhalte und Werbung auf Pinterest zu messen und Ihnen dort passende Werbung zu zeigen. Daten können an Pinterest, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist.

TikTok-Pixel: Mit Ihrer Einwilligung nutzen wir das TikTok-Pixel der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland, um die Wirkung unserer Werbung auf TikTok zu messen (zum Beispiel Seitenaufrufe, Warenkorbaktionen und Käufe) und Ihnen dort passende Werbung zu zeigen. Für die Erhebung und Übermittlung der Daten an TikTok sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO). Daten können an Unternehmen der TikTok-Gruppe außerhalb der EU übermittelt werden. Soweit dafür kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

Klaviyo-Onsite-Tracking: Mit Ihrer Einwilligung erfasst Klaviyo, welche Produkte Sie ansehen oder in den Warenkorb legen, damit wir Ihnen zum Beispiel eine Erinnerung an einen offenen Warenkorb senden können, sofern Sie unseren Newsletter abonniert haben.

Rechtsgrundlage für alle in diesem Abschnitt genannten Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen können.

14. Übermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU bzw. des EWR übermitteln, geschieht dies nur, wenn für das Land ein Angemessenheitsbeschluss der EU-Kommission besteht (zum Beispiel für Kanada oder für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen in den USA) oder geeignete Garantien vorliegen, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 257 HGB, § 147 AO). Newsletter-Daten speichern wir bis zu Ihrer Abmeldung, Chatverläufe höchstens 12 Monate nach Abschluss der Anfrage.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@sanagreen.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

17. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für eine Bestellung benötigen wir die im Checkout als Pflichtfeld gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Daten von Kindern

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Sie als Elternteil feststellen, dass Ihr Kind uns Daten übermittelt hat, wenden Sie sich bitte an info@sanagreen.de, damit wir diese löschen.

19. Websites und Links Dritter

Unsere Website kann Links zu Websites Dritter enthalten. Für deren Datenverarbeitung sind die jeweiligen Betreiber verantwortlich. Bitte beachten Sie deren Datenschutzerklärungen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.