Datenschutz

Stand: 26. September 2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei Bestellungen in unserem Online-Shop verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben. Sie gilt für die Website all-eco.eu einschließlich des Online-Shops.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AllEco, Inh. Paul Schmidt
Neuer Weg 95
38302 Wolfenbüttel
Deutschland

Telefon: +49 (0)5331 93166 12
E-Mail: info@all-eco.eu

Ein Datenschutzbeauftragter ist nach den gesetzlichen Vorgaben nicht zu benennen. Wenden Sie sich bei Fragen zum Datenschutz bitte direkt an die oben genannten Kontaktdaten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Abwicklung von Bestellungen oder die Beantwortung Ihrer Anfragen erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben. Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Cookies zu Marketingzwecken, den Newsletter oder eingebettete Videos);
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Bestellung, Kundenkonto, Versand, Anfragen);
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten);
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und störungsfreier Betrieb der Website, Abwehr von Missbrauch);
  • § 25 TDDDG – für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät (Cookies und vergleichbare Technologien).

3. Hosting und Server-Logfiles

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Die Server befinden sich in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Logfiles dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens acht Wochen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. Warenkorb, Login, Ihre Cookie-Einstellungen) setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies – insbesondere für Marketing und Statistik – werden erst gesetzt, wenn Sie über unser Cookie-Banner eingewilligt haben.

Die Einwilligungsverwaltung erfolgt mit dem Plugin Complianz, das ausschließlich auf unserem Server läuft und keine Daten an Dritte übermittelt. Ihre Auswahl wird in einem Cookie gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen.

Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren. Ohne technisch notwendige Cookies stehen einige Funktionen des Shops (etwa der Warenkorb) nicht zur Verfügung.

5. Bestellungen, Kundenkonto und Zahlung

Bestellabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, die bestellten Artikel sowie Zahlungs- und Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir den Kaufvertrag nicht erfüllen.

Wir nutzen für den Shop die Software WooCommerce, die auf unserem eigenen Server läuft. Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Vertragserfüllung erforderlich ist (Versanddienstleister, siehe Ziffer 6) oder wir gesetzlich dazu verpflichtet sind (z. B. Steuerberatung, Finanzbehörden).

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darin werden Ihre Stammdaten und Ihre Bestellhistorie gespeichert, damit Sie bei künftigen Bestellungen nicht alle Angaben erneut eingeben müssen. Die Löschung Ihres Kundenkontos können Sie jederzeit per E-Mail an info@all-eco.eu beantragen; gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt.

Zahlung per Vorkasse

Wir bieten die Zahlung per Vorkasse (Banküberweisung) an. Dabei überweisen Sie den Rechnungsbetrag auf unser Geschäftskonto. Wir erhalten von unserer Bank die üblichen Überweisungsdaten (Name des Kontoinhabers, IBAN, Verwendungszweck, Betrag).

Zahlung per PayPal, Kredit-/Debitkarte oder Google Pay

Bei Auswahl von PayPal oder Kredit-/Debitkarte erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Wir übermitteln an PayPal die für die Zahlung erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellwert und Währung, Bestellnummer sowie die bestellten Artikel). Ihre Karten- bzw. Kontodaten geben Sie direkt bei PayPal ein; wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). PayPal ist ein eigenständig Verantwortlicher; es gelten die Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full. Auf der Warenkorb- und Kassenseite bindet PayPal Skripte ein, die technisch notwendig sind, um die Zahlungsschaltflächen anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Bei Zahlung mit Google Pay wählen Sie eine in Ihrem Google-Konto hinterlegte Karte aus. Die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt die Zahlungsdaten verschlüsselt an PayPal, das die Zahlung für uns abwickelt; wir erhalten keine Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung durch Google gelten dessen Datenschutzhinweise: policies.google.com/privacy.

E-Mail-Protokoll

Die E-Mails, die unser Shop automatisch versendet (z. B. Bestell- und Versandbestätigungen), protokollieren wir, um die Zustellung nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle löschen wir nach 30 Tagen.

Speicherdauer

Bestell-, Rechnungs- und Zahlungsdaten bewahren wir nach § 147 AO und § 257 HGB für zehn Jahre auf. Danach werden sie gelöscht, sofern keine weiteren Aufbewahrungspflichten bestehen.

6. Versand

Für den Versand Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir an DHL nur weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit DHL Sie über den Zustellstatus informieren oder die Zustellung mit Ihnen abstimmen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular enthält einen unsichtbaren Spamschutz (Honeypot), der keine Daten an Dritte übermittelt. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach zwei Jahren.

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu unseren Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung werden Sie in den Verteiler aufgenommen. Wir protokollieren die Anmeldung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir den Dienst rapidmail der rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg, Deutschland, mit der ein Vertrag zur Auftragsverarbeitung besteht. rapidmail wertet Öffnungen und Klicks statistisch aus, um die Newsletter zu verbessern.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Damit widerrufen Sie Ihre Einwilligung für die Zukunft.

9. Meta (Facebook, Instagram)

Ein Meta-Pixel oder die Conversions API setzen wir derzeit nicht ein; beim Besuch unserer Website werden keine Daten an Meta übermittelt und keine Meta-Cookies gesetzt. Über das Plugin „Meta for WooCommerce“ übertragen wir lediglich unseren Produktkatalog (Produktnamen, Beschreibungen, Preise, Bilder) an die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, damit unsere Produkte auf Facebook und Instagram angezeigt werden können. Personenbezogene Daten unserer Besucher und Kunden sind darin nicht enthalten.

10. YouTube-Videos – nur mit Ihrer Einwilligung

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Die Videos werden zunächst nur als Platzhalterbild angezeigt; erst wenn Sie Marketing-Cookies zustimmen oder das Video aktiv starten, wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei erhält YouTube Ihre IP-Adresse und Informationen zum aufgerufenen Video und kann – wenn Sie bei Google angemeldet sind – den Aufruf Ihrem Konto zuordnen. Wir nutzen den erweiterten Datenschutzmodus von YouTube. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Google.

11. Schriftarten und externe Inhalte

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt. Abgesehen von den in dieser Erklärung genannten Diensten werden keine Inhalte von Drittanbietern nachgeladen.

12. Unsere Auftritte in sozialen Netzwerken

Wir betreiben Seiten bei Facebook und Instagram (beide Meta Platforms Ireland Ltd.). Auf unserer Website finden Sie lediglich Links dorthin; beim bloßen Besuch unserer Website werden keine Daten an diese Netzwerke übermittelt. Wenn Sie unsere Profile besuchen, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks. Für die Verarbeitung der Seitenstatistiken („Insights“) besteht mit Meta eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.

13. Kundenbewertungen

Auf unserer Website zeigen wir Kundenstimmen. Diese stammen aus Rezensionen, die Käuferinnen und Käufer auf Amazon.de zu unseren Produkten veröffentlicht haben, und werden nur mit Vornamen bzw. gekürztem Namen wiedergegeben. Einzelheiten zur Prüfung der Echtheit finden Sie auf der Seite Echtheit von Bewertungen.

14. Datensicherheit

Unsere Website ist durchgängig per TLS/SSL verschlüsselt (erkennbar am Schloss-Symbol und „https“ in der Adresszeile). Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen, und überprüfen diese regelmäßig.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) über die gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung;
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten;
  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
  • Einschränkung der Verarbeitung (Art. 18 DSGVO);
  • Datenübertragbarkeit (Art. 20 DSGVO);
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen;
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, z. B. über die Cookie-Einstellungen oder den Newsletter-Abmeldelink.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@all-eco.eu.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.