Datenschutzerklärung

Stand: 8. Oktober 2026

1. Verantwortlicher

Stefan Jäger – Wurzelhaft
Roth 30, 88605 Sauldorf, Deutschland
Telefon: 07578/510
E-Mail: info@wurzelhaft.de

2. Website, Hosting und technische Bereitstellung

Wir betreiben diese Website mit IONOS MyWebsite Creator. Beim Aufruf werden technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Seite oder Datei, Datum und Uhrzeit, Browser, Betriebssystem und die zuvor besuchte Seite. Die Verarbeitung dient der Auslieferung, Sicherheit und Fehlerbehebung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot.

Technischer Dienstleister ist IONOS SE. Für die Bereitstellung der Website und ihrer Inhalte werden auch die vom Anbieter eingesetzten Infrastruktur- und Auslieferungsdienste genutzt. Informationen zur Verarbeitung durch MyWebsite Creator finden Sie bei IONOS.

3. Onlineshop, Kundenkonto und Bestellungen

Unser IONOS Onlineshop verwendet die Shop-Technik Ecwid/Lightspeed. Für Warenkorb, Kundenkonto, Bestellabwicklung und Kundenservice werden die von Ihnen angegebenen Daten verarbeitet, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Bestell-, Zahlungs- und Kommunikationsdaten. Pflichtangaben sind im jeweiligen Formular erkennbar. Ohne die zur Vertragsabwicklung erforderlichen Angaben können wir eine Bestellung nicht ausführen.

Die Verarbeitung zur Durchführung des Vertrags und vorvertraglicher Maßnahmen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Das Shopsystem und seine technischen Dienstleister unterstützen uns bei der Verarbeitung. Näheres dazu erläutern die Datenschutzhinweise von Lightspeed.

Bei Nutzung der elektronischen Funktion „Vertrag widerrufen“ verarbeiten wir insbesondere Ihre Bestellnummer, E-Mail-Adresse, die Angaben zu Ihrem Widerruf und den Zeitpunkt der Übermittlung, um die Bestellung zuzuordnen, den Widerruf zu bearbeiten und seinen Eingang zu bestätigen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

4. Kontaktaufnahme

Bei Kontakt über das Formular, per E-Mail oder telefonisch verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Dies erfolgt zur Bearbeitung vertragsbezogener Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen aufgrund unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie nur die für Ihre Anfrage notwendigen Angaben.

5. Zahlung und Versand

Zur Zahlung per Vorkasse werden die erforderlichen Zahlungsdaten durch die beteiligten Kreditinstitute verarbeitet. Wenn Sie PayPal auswählen, werden die zur Zahlung erforderlichen Bestell- und Zahlungsinformationen an PayPal übermittelt. Im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A. für seine Zahlungsdienste verantwortlich. PayPal verarbeitet Daten auch zu eigenen Zwecken, beispielsweise zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Es gelten die Datenschutzhinweise von PayPal.

Wir geben die für die Zustellung erforderlichen Angaben, insbesondere Name und Lieferanschrift, an das beauftragte Versandunternehmen weiter. Die Weitergabe zur Zahlungs- und Versandabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Datenweitergabe zwecks Altersverifikation
Sofern Ihre Bestellung Waren umfasst, deren Verkauf Altersbeschränkungen unterliegt, stellen wir durch den Einsatz eines zuverlässigen Verfahrens unter Einbeziehung einer persönlichen Identitäts- und Altersprüfung sicher, dass der Besteller das erforderliche Mindestalter erreicht hat. Zu diesem Zweck wird auf unserer Webseite der SCHUFA IdentitätsCheck eingesetzt. Dieser Dienst wird von der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden betrieben.
Um das erforderliche Mindestalter sicherzustellen, werden in diesem Rahmen einzelne personenbezogene Daten (z.B. Name, Anschrift und Geburtsdatum) an die SCHUFA Holding AG übermittelt. Es wird sodann ein sog. Identitätscheck mit Q-Bit durchgeführt, der von der Kommission für Jugendmedienschutz (KJM) zur Altersprüfung positiv bewertet wurde.
Die Datenübermittlung dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an der Sicherstellung eines jugendschutzrechtskonformen Angebots sowie der Wahrung der gesetzlichen Bestimmungen zum Jugendschutz.
Eine Bonitätsprüfung findet insoweit nicht statt.

Nach vollständiger Abwicklung des Vertrages und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden Ihre für diesen Zweck verarbeiteten Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6. E-Mail-Newsletter

Wenn Sie sich ausdrücklich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für die zugesandten Informationen und Angebote. Die Einwilligung ist freiwillig und keine Voraussetzung für eine Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung im Shop erfordert eine Bestätigung per E-Mail.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder durch eine Nachricht an info@wurzelhaft.de widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nachweise der Einwilligung können zur Erfüllung von Nachweispflichten und zur Abwehr von Rechtsansprüchen aufbewahrt werden; die Adresse wird danach nicht mehr für Newsletter verwendet.

7. Cookies und Reichweitenmessung

Technisch erforderliche Cookies und vergleichbare Speichertechniken ermöglichen grundlegende Funktionen, etwa den Warenkorb, die Anmeldung und das Speichern Ihrer Datenschutzauswahl. Der Zugriff auf Ihr Endgerät erfolgt insoweit nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Das optionale Cookie-Tracking des Website-Baukastens ist deaktiviert. Eine Einwilligung in optionale Cookies wird nicht aus dem bloßen Besuch unserer Website abgeleitet. Sie können gespeicherte Cookies über Ihren Browser löschen oder ihre Verwendung einschränken; dadurch können einzelne Shopfunktionen beeinträchtigt werden.

IONOS WebAnalytics verarbeitet technische Zugriffsinformationen zur statistischen Auswertung und technischen Verbesserung des Angebots. Nach Angaben von IONOS verwendet dieser Dienst keine Cookies und anonymisiert die bei einem Seitenaufruf übertragene IP-Adresse unmittelbar nach der Übermittlung. Erfasst werden unter anderem aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und Zeitpunkt des Zugriffs. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser Interesse liegt in der technischen Optimierung unseres Angebots. Weitere Angaben finden Sie bei IONOS WebAnalytics.

8. Internationale Verarbeitung

Bei den eingesetzten Shop-, Infrastruktur- und Zahlungsdienstleistern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Lightspeed nennt hierfür insbesondere den Angemessenheitsbeschluss für Kanada und, soweit dieser nicht anwendbar ist, EU-Standardvertragsklauseln. PayPal erläutert seine Übermittlungsgrundlagen in den oben verlinkten Datenschutzhinweisen. Informationen zu den von Lightspeed verwendeten Garantien und den Standardvertragsklauseln finden Sie in dessen Datenschutzvereinbarung. Auskünfte zu den für Ihre Daten geltenden Garantien können Sie auch bei uns anfordern.

9. Speicherdauer

Wir verarbeiten personenbezogene Daten so lange, wie sie für die genannten Zwecke benötigt werden. Nach Abschluss einer Anfrage oder vollständiger Vertragsabwicklung werden Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, soweit keine steuer- oder handelsrechtlichen Aufbewahrungspflichten, erforderlichen Nachweise oder berechtigten Interessen an der Rechtsverteidigung entgegenstehen. Die Dauer richtet sich nach der Art der Unterlagen und den jeweils geltenden gesetzlichen Fristen. Ein Kundenkonto kann auf Anfrage gelöscht werden; aufbewahrungspflichtige Bestelldaten bleiben davon unberührt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an info@wurzelhaft.de.

Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Widerspruchsrecht: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.