Datenschutzerklärung

Stand: 9. November 2026

Growing Karma betreibt diesen Shop und diese Website mit den zugehörigen Informationen, Inhalten, Funktionen, Produkten und Dienstleistungen („Dienste“). Der Shop wird über Shopify bereitgestellt. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden und weitergeben, wenn Du unsere Dienste besuchst, nutzt, einen Kauf tätigst oder mit uns kommunizierst.

Verantwortlicher und Kontakt

Growing Karma GmbH, Zur Dorfstraße 24, 15806 Zossen OT Schünow, Deutschland. E-Mail: info@growing-karma.com, Telefon: +49 155 66022916. Unter diesen Kontaktdaten kannst Du Fragen zum Datenschutz stellen und Deine Rechte ausüben.

Welche Daten wir verarbeiten

Personenbezogene Daten sind Informationen, die Dich unmittelbar oder mittelbar identifizieren können. Welche Daten verarbeitet werden, hängt davon ab, wie Du unsere Dienste nutzt. Hierzu gehören:

Kontaktdaten wie Name, Rechnungs- und Lieferadresse, Telefonnummer und E-Mail-Adresse;
Zahlungs- und Transaktionsinformationen, etwa Zahlungsart, Zahlungsbestätigung, Zahlungs- oder Kontodaten, soweit sie für die jeweilige Zahlungsabwicklung erforderlich sind;
Kontodaten, Einstellungen und Anmeldedaten, wenn Du ein Kundenkonto nutzt;
Bestell- und Nutzungsinformationen, insbesondere angesehene Produkte, Warenkorb, Merklisten, Käufe, Rückgaben, Umtausch und Stornierungen;
Inhalte Deiner Kommunikation mit uns, etwa Supportanfragen;
Geräte-, Browser- und Verbindungsinformationen, einschließlich IP-Adresse und sonstiger technischer Kennungen, sowie Informationen darüber, wie und wann Du die Dienste nutzt.

Woher die Daten stammen

Wir erhalten Daten unmittelbar von Dir, etwa bei Bestellungen, Kontoerstellung oder Kontaktaufnahme. Technische Daten können beim Besuch der Dienste automatisch anfallen, einschließlich über Cookies und vergleichbare Technologien. Weitere Daten können von den Dienstleistern stammen, die für uns Funktionen bereitstellen, sowie von Zahlungs-, Versand- oder sonstigen Geschäftspartnern, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

Zwecke und Rechtsgrundlagen

Bestellungen und Kundenkonto: Wir verarbeiten erforderliche Daten, um Bestellungen und Zahlungen abzuwickeln, Lieferungen zu organisieren, Kundenkonten zu verwalten, vertragsbezogene Nachrichten zu senden und Rückgaben, Umtausch oder Widerruf zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten, etwa handels- und steuerrechtliche Aufbewahrungspflichten, erfüllt werden, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Kontakt und Support: Deine Angaben werden zur Bearbeitung Deiner Anfrage verwendet. Je nach Inhalt erfolgt dies zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO oder aufgrund unseres berechtigten Interesses an der Bearbeitung sonstiger Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Sicherheit und Betrieb: Wir verwenden erforderliche technische Daten, um den Shop bereitzustellen, Fehler zu beheben, Missbrauch und Betrug zu erkennen und die Dienste zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops und im Schutz unserer Kunden und Systeme.

Werbung und Personalisierung: Soweit hierfür eine Einwilligung erforderlich ist, erfolgen Newsletter, Werbenachrichten, personalisierte Werbung und entsprechende Analysefunktionen nur auf Grundlage Deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Anmeldung zu einer bestimmten Warteliste umfasst nicht automatisch jede andere Werbenutzung. Deine Einwilligung kannst Du jederzeit für die Zukunft widerrufen, beispielsweise über den Abmeldelink in Werbe-E-Mails oder durch Nachricht an uns. Vertragsbezogene Nachrichten, etwa zu einer Bestellung, bleiben davon unberührt.

Rechtsdurchsetzung: Erforderliche Daten können zur Erfüllung rechtlicher Verpflichtungen, zur Bearbeitung zulässiger behördlicher Anfragen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden. Je nach Fall gelten Art. 6 Abs. 1 lit. c oder f DSGVO.

Cookies und vergleichbare Technologien

Technisch erforderliche Speicher- und Zugriffsvorgänge ermöglichen beispielsweise Warenkorb, Anmeldung und Sicherheit. Soweit sie zur Bereitstellung eines ausdrücklich gewünschten Dienstes erforderlich sind, gilt § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung richtet sich nach den oben genannten Rechtsgrundlagen. Technisch nicht erforderliche Cookies und vergleichbare Technologien, insbesondere für einwilligungsbedürftige Analyse- und Werbezwecke, bedürfen Deiner Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst Deine Auswahl über die Cookie-Einstellungen ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Zusätzlich kannst Du Cookies über Deinen Browser verwalten; das Blockieren erforderlicher Cookies kann Funktionen des Shops einschränken.

Empfänger und Dienstleister

Für den Betrieb unseres Shops setzen wir Shopify ein. Für Newsletter- und Marketingfunktionen werden Shopify und Klaviyo genutzt, für Produktbewertungen Judge.me. Soweit erforderlich, erhalten außerdem Zahlungsdienstleister, Versanddienstleister, IT- und Hostingdienstleister, Kundensupport- oder weitere von uns eingesetzte Dienstleister Daten für ihre jeweilige Aufgabe. Eine Weitergabe an Werbepartner erfolgt nur, soweit sie rechtlich zulässig ist und eine erforderliche Einwilligung vorliegt. Auch wenn Du eine Weitergabe ausdrücklich veranlasst, etwa für die Lieferung oder die Nutzung einer externen Integration, können Daten an entsprechende Dritte übermittelt werden.

Eine Weitergabe kann außerdem erforderlich sein, um gesetzlichen Pflichten oder verbindlichen behördlichen Anordnungen nachzukommen, Rechte durchzusetzen oder unsere Dienste und die Rechte unserer Kunden zu schützen. Im Zusammenhang mit Unternehmenstransaktionen, etwa einer Verschmelzung oder Insolvenz, kann eine gesetzlich zulässige Übermittlung an beteiligte Stellen erfolgen.

Zusammenarbeit mit Shopify

Shopify hostet die Dienste und verarbeitet Informationen über deren Nutzung, um sie bereitzustellen und zu verbessern. Daten, die Du im Shop eingibst, werden hierfür an Shopify und erforderliche weitere Dienstleister übermittelt, gegebenenfalls auch außerhalb Deines Wohnsitzlandes. Soweit erweiterte Shopify-Funktionen eingesetzt werden, können Informationen aus Interaktionen mit unserem Shop, anderen Händlern und Shopify zusammengeführt werden. Für Verarbeitungen, bei denen Shopify selbst über Zwecke und Mittel entscheidet, ist Shopify datenschutzrechtlich verantwortlich. Einzelheiten und Möglichkeiten zur Ausübung Deiner Rechte findest Du in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal. Erforderliche Einwilligungen bleiben Voraussetzung für einwilligungsbedürftige Funktionen.

Internationale Datenübermittlungen

Bei der Nutzung international tätiger Dienstleister können Daten außerhalb der EU bzw. des Europäischen Wirtschaftsraums verarbeitet werden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines einschlägigen Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln und gegebenenfalls zusätzlicher Schutzmaßnahmen. Weitere Informationen zu den im konkreten Fall verwendeten Garantien kannst Du unter den genannten Kontaktdaten anfordern.

Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind, etwa zur Verwaltung Deines Kontos, zur Durchführung eines Vertrags, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Bearbeitung von Rechtsansprüchen. Anschließend werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen. Bei Einwilligungen kann die Aufbewahrung erforderlicher Nachweise auch nach deren Widerruf zur Erfüllung von Nachweispflichten notwendig sein.

Wir setzen technische und organisatorische Maßnahmen zum Schutz Deiner Daten ein. Ein absoluter Schutz jeder Übermittlung und Speicherung kann nicht garantiert werden. Bitte übermittle besonders sensible Informationen nur über dafür geeignete Kommunikationswege und bewahre Deine Zugangsdaten sicher auf.

Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast Du insbesondere folgende Rechte:

Auskunft über Deine personenbezogenen Daten gemäß Art. 15 DSGVO;
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;
Löschung gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Du kannst aus Gründen, die sich aus Deiner besonderen Situation ergeben, gemäß Art. 21 Abs. 1 DSGVO einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen die Verarbeitung zum Zweck der Direktwerbung kannst Du jederzeit gemäß Art. 21 Abs. 2 DSGVO Widerspruch einlegen; dies gilt auch für damit zusammenhängendes Profiling.

Zur Ausübung Deiner Rechte kannst Du uns unter info@growing-karma.com kontaktieren. Soweit erforderlich, prüfen wir Deine Identität, um unbefugte Auskünfte zu verhindern. Eine bevollmächtigte Person kann Deine Rechte mit entsprechendem Nachweis geltend machen. Du wirst wegen der Ausübung Deiner Datenschutzrechte nicht benachteiligt.

Beschwerderecht

Du hast gemäß Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Eine Übersicht der europäischen Aufsichtsbehörden findest Du beim Europäischen Datenschutzausschuss.

Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Ohne die zur Durchführung einer Bestellung oder Bearbeitung Deiner Anfrage erforderlichen Angaben können wir den jeweiligen Vertrag oder die gewünschte Leistung gegebenenfalls nicht erfüllen. Eine Werbeeinwilligung ist keine Voraussetzung für einen Kauf.

Kinder und externe Websites

Unsere Dienste richten sich nicht gezielt an Kinder. Wenn Du als Sorgeberechtigte oder Sorgeberechtigter davon erfährst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte, damit wir den Sachverhalt prüfen können. Externe Websites und soziale Netzwerke verarbeiten Daten nach ihren eigenen Datenschutzhinweisen. Bitte prüfe diese, bevor Du dort Daten übermittelst. Öffentlich veröffentlichte Inhalte können auch von anderen Personen eingesehen werden.

Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Änderungen unserer Verarbeitungen oder rechtlichen Anforderungen. Den jeweiligen Stand findest Du am Anfang dieser Erklärung.

Ergänzende Hinweise zu Growing Karma Circle, Newsletter und Bewertungen

Verantwortlicher ist die Growing Karma GmbH, Zur Dorfstraße 24, 15806 Zossen OT Schünow, Deutschland, E-Mail: info@growing-karma.com.

Bei einer Circle- oder Wartelistenanmeldung verarbeiten wir Deine E-Mail-Adresse und die von Dir gewählte Wartelisten-Zuordnung, um die gewünschte Anmeldung zu verwalten. Die Warteliste für Spring Harvest 2027 ist von einem Kauf und von anderen Werbeeinwilligungen zu unterscheiden. Für werbliche E-Mails ist Deine entsprechende Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für Newsletter- und Marketingfunktionen werden Shopify und Klaviyo eingesetzt. Für produktbezogene Bewertungen nutzen wir Judge.me; dafür werden die zur Darstellung, Zuordnung und Missbrauchsvermeidung erforderlichen Daten verarbeitet. Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b oder lit. f DSGVO; einwilligungsbedürftige Funktionen dürfen erst nach entsprechender Einwilligung eingesetzt werden.

Bei der Bearbeitung einer Widerrufserklärung verarbeiten wir Namen, Angaben zum Vertrag oder zu betroffenen Artikeln, die elektronische Kontaktadresse und den Zeitpunkt des Eingangs zur Erfüllung gesetzlicher Pflichten sowie zur Abwicklung des Vertrags gemäß Art. 6 Abs. 1 lit. b und c DSGVO. Die Speicherung richtet sich nach den hierfür einschlägigen gesetzlichen Aufbewahrungspflichten.

Technisch nicht erforderliche Cookies und vergleichbare Speicher- oder Zugriffstechnologien werden nur nach entsprechender Einwilligung eingesetzt. Über die Cookie-Einstellungen kannst Du Deine Auswahl ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Elektronische Widerrufsfunktion

Für das Widerrufsformular unter /apps/widerruf nutzen wir EU Adress-Check & Widerruf Pro von Martini & Radl OG (ECOMBEAT), Garnisongasse 4/11, 1090 Wien, Österreich, als Auftragsverarbeiter. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Bestellbezug, betroffene Artikel und Eingangszeitpunkt zur Bearbeitung und Bestätigung des Widerrufs gemäß Art. 6 Abs. 1 lit. b und c DSGVO. Bestätigungs-E-Mails werden über den Dienst Resend versendet; dabei ist eine Verarbeitung in den USA möglich. Es gelten die unter „Internationale Datenübermittlungen“ erläuterten Voraussetzungen. Weitere Angaben findest Du in den Datenschutzhinweisen des Anbieters.