LEICHTKRAUT

Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch des Leichtkraut-Shops, bei Bestellungen und bei der Kontaktaufnahme. Stand: 21. September 2026.

1. Kontakt zum Datenschutz

Bei Fragen zur Verarbeitung Deiner Daten oder zur Ausübung Deiner Rechte erreichst Du Leichtkraut unter kontakt@leichtkraut.de.

Leichtkraut GmbH
Hardenbergstraße 5
04275 Leipzig
Deutschland

Weitere Kontaktangaben findest Du am Ende dieser Seite und im Impressum.

2. Shopbetrieb, Bestellungen und Kundenkonto

Beim Aufruf des Shops werden insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs und technische Protokolldaten verarbeitet. Das dient der Bereitstellung und Sicherheit des Shops sowie der Erkennung von Fehlern und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineshop.

Für Bestellungen verarbeiten wir die von Dir angegebenen Kontakt-, Liefer-, Rechnungs- und Bestelldaten sowie Zahlungs- und Transaktionsinformationen. Bei Nutzung eines Kundenkontos kommen Kontodaten und die zugeordneten Bestellungen hinzu. Die Verarbeitung zur Anbahnung und Erfüllung des Kaufvertrags erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufbewahrung und Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

3. Shopify, Zahlung und Versand

Unser Shop wird über Shopify betrieben. Shopify verarbeitet Daten für Hosting, Warenkorb, Checkout, Kundenkonto, Zahlungsabwicklung, Sicherheit und Shopfunktionen. Je nach verwendeter Funktion kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortung verarbeiten. Einzelheiten stehen in der Shopify-Datenschutzerklärung für Verbraucher. Shopify bietet außerdem Datenschutzoptionen an.

Die für eine Zahlung erforderlichen Angaben werden an den im Checkout ausgewählten Zahlungsdienstleister übermittelt. Je nach Auswahl können dies beispielsweise Shopify Payments beziehungsweise Shop Pay, PayPal oder Klarna sein. Für Wallet-Zahlungen gelten ergänzend die Hinweise des jeweiligen Wallet-Anbieters. Zahlungsdienstleister verarbeiten Daten auch für eigene gesetzliche Prüf- und Aufbewahrungspflichten; ihre jeweiligen Datenschutzinformationen sind im Zahlungsablauf maßgeblich.

Zur Lieferung erhalten die beteiligten Versanddienstleister die notwendigen Empfänger- und Lieferdaten. Nach unseren Versandinformationen erfolgt die Zustellung über DHL, die Österreichische Post oder die Schweizerische Post. Für Produktangebote und Warenkorbfunktionen ist außerdem Kaching Bundles eingebunden; dabei können Produkt-, Warenkorb-, Sitzungs- und technische Gerätedaten verarbeitet werden. Die für die von Dir angeforderte Bestellfunktion erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.

4. Kontakt und Kundenservice

Wenn Du uns per Formular, E-Mail oder Telefon kontaktierst, verarbeiten wir Deine Kontaktdaten, Deine Nachricht und gegebenenfalls Bestellangaben, um Dein Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Deiner Anfrage. Bitte übermittle nur die für Dein Anliegen erforderlichen Angaben.

5. Cookies und Einwilligungen

Der Shop verwendet Cookies und vergleichbare Speichertechnologien. Technisch notwendige Funktionen betreffen beispielsweise Warenkorb, Sicherheit, Sprache beziehungsweise Region und die Speicherung Deiner Datenschutzauswahl. Für einen unbedingt erforderlichen Zugriff auf Informationen in Deinem Endgerät gilt § 25 Abs. 2 TDDDG; für die anschließende Verarbeitung personenbezogener Daten gelten die jeweils genannten Rechtsgrundlagen.

Für nicht erforderliche Analyse-, Personalisierungs- und Werbetechnologien ist eine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. a DSGVO erforderlich. Der Shop nutzt Pandectes zur Anzeige des Cookie-Banners sowie zur Speicherung und Dokumentation Deiner Auswahl. Dabei können Auswahl, Zeitpunkt, Einwilligungskennung und technische Informationen verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO für erforderliche Einwilligungsnachweise sowie Art. 6 Abs. 1 Buchst. f DSGVO für die Verwaltung Deiner Datenschutzauswahl. Weitere Informationen: Pandectes Datenschutz.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für einen Widerruf oder Fragen zu Deiner gespeicherten Auswahl kannst Du Dich an kontakt@leichtkraut.de wenden. Bereits gespeicherte Cookies kannst Du zusätzlich in Deinem Browser löschen oder blockieren. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt; das Löschen von Browserdaten löscht nicht automatisch bereits bei Dienstleistern gespeicherte Daten.

6. Analyse und Werbung

Im Shop sind die folgenden Analyse- und Werbedienste eingebunden. Dabei können Geräte- und Browserinformationen, IP-Adressen, Cookie- beziehungsweise Nutzerkennungen, Seitenaufrufe, Werbeverweise, Warenkorb- und Kaufereignisse verarbeitet werden. Soweit diese Verarbeitung einer Einwilligung bedarf, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. a DSGVO. Eine Zustimmung zu den AGB ist hierfür keine Einwilligung.

• Google: Google-Tags und Google Ads dienen der Messung von Werbeerfolg und Kaufereignissen sowie der Zuordnung von Besuchen zu Anzeigen. Eingebunden sind zudem Google-Messfunktionen im Zusammenhang mit dem Merchant Center. Informationen zur Verarbeitung: Google auf Partner-Websites.
• Simprosys: Die Feed- und Tracking-Anbindung unterstützt die Übermittlung von Produktdaten und die Integration von Google-Messereignissen. Öffentliche Produktdaten sind von personenbezogenen Besucher- und Ereignisdaten zu unterscheiden. Informationen: Simprosys Datenschutz.
• Meta: Die Meta-Pixel-Anbindung dient der Messung und Zuordnung von Werbe- und Kaufereignissen sowie der Bildung von Werbezielgruppen. Informationen: Meta-Datenschutzrichtlinie.
• Triple Whale: Der Dienst wird zur Analyse von Shop- und Marketingereignissen und zur Zuordnung von Verkäufen zu Werbekontakten eingesetzt. Informationen: Triple Whale Privacy Notice.

7. Newsletter, Formulare und Personalisierung

Klaviyo ist für Anmeldeformulare, E-Mail-Marketing und die damit verbundenen Kunden- und Ereignisdaten eingebunden. Bei einer Anmeldung können insbesondere E-Mail-Adresse, Anmeldedaten und die erteilte Einwilligung verarbeitet werden. Klaviyo stellt außerdem Funktionen für Nutzungsanalyse und Personalisierung bereit. Informationen: Klaviyo Datenschutz.

Alia ist für Popups und Anmeldeangebote eingebunden. Dabei können Formulareingaben, Geräte- und Sitzungsinformationen sowie Interaktionen mit den Angeboten verarbeitet werden. Informationen: Alia Privacy Policy.

Für Newsletter und einwilligungsbedürftige Werbeauswertungen ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Du kannst Dich über den Abmeldelink einer Werbe-E-Mail oder durch eine Nachricht an kontakt@leichtkraut.de abmelden. Eine Bestellung allein ist keine Newsletter-Anmeldung. Für die Vertragsabwicklung notwendige Bestell- und Versandnachrichten sind davon getrennt.

8. Empfänger und Verarbeitung außerhalb Europas

Empfänger Deiner Daten sind, soweit für den jeweiligen Zweck erforderlich, Shopify, Zahlungs- und Versanddienstleister, die genannten App- und Marketinganbieter sowie mit Support und technischer Betreuung beauftragte Dienstleister. Eine Weitergabe kann außerdem zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sein.

Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Solche Übermittlungen benötigen eine Grundlage nach Art. 44 ff. DSGVO, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu den für eine konkrete Übermittlung einschlägigen Garantien und eine Kopie beziehungsweise Bezugsquelle kannst Du unter kontakt@leichtkraut.de anfordern. Die ergänzenden Anbieterinformationen sind oben verlinkt.

9. Speicherdauer

Die Dauer richtet sich nach dem jeweiligen Zweck. Vertrags- und Bestelldaten werden für die Abwicklung und anschließend im Umfang gesetzlicher Aufbewahrungspflichten gespeichert. Supportdaten werden so lange benötigt, wie die Bearbeitung und gegebenenfalls der Nachweis oder die Klärung des Vorgangs dies erfordern. Für Einwilligungsnachweise richtet sich die Dauer nach den geltenden Nachweispflichten. Nach Wegfall des Zwecks werden Daten gelöscht, sofern keine Aufbewahrungspflicht oder ein berechtigter Grund für eine weitere Speicherung besteht.

Bei Cookies unterscheiden sich Sitzungs-Cookies und Cookies mit einer festgelegten Laufzeit. Die konkrete Laufzeit hängt vom jeweiligen Cookie und Dienst ab. Eine Abmeldung von Werbung kann die weitere Speicherung einer Sperrinformation erforderlich machen, damit wir Deinen Widerspruch berücksichtigen können.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf einer Einwilligung, kannst Du diese mit Wirkung für die Zukunft widerrufen.

Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Deiner besonderen Situation ergeben. Gegen die Verarbeitung für Direktwerbung kannst Du jederzeit ohne Begründung Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.

Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

11. Erforderliche Angaben und externe Links

Die für eine Bestellung erforderlichen Daten werden im Checkout als Pflichtangaben kenntlich gemacht. Ohne diese Angaben können wir die Bestellung gegebenenfalls nicht abwickeln. Angaben für Werbung sind davon unabhängig.

Wenn Du externe Links, beispielsweise zu sozialen Netzwerken, Zahlungsanbietern oder der Sendungsverfolgung, öffnest, gelten dort zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.