Datenschutzerklärung

Bei Black Label Seeds nehmen wir den Schutz der Privatsphäre und der personenbezogenen Daten unserer Kunden und Nutzer ernst.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir über blacklabelseeds.com verarbeiten, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wie lange wir die Daten speichern und welche Dritten an ihrer Verarbeitung beteiligt sein können.

1. Verantwortlicher

• Verantwortlicher: Oasis Ecommerce SL
• Handelsname: Black Label Seeds
• Spanische Steuer-ID (NIF): B75523894
• USt-IdNr.: ESB75523894
• Anschrift: Calle Cardenal Benlloch, 11 bajo, 46920 Mislata (Valencia), Spanien
• Allgemeine E-Mail-Adresse: [email protected]
• E-Mail-Adresse für Datenschutzfragen: [email protected]
• Handelsregister: Handelsregister Alicante, Blatt A-195116
• IRUS: 1000437635574

2. Anwendbare Rechtsvorschriften

Die Verarbeitung personenbezogener Daten durch Oasis Ecommerce SL erfolgt gemäß der Verordnung (EU) 2016/679 vom 27. April 2016, Datenschutz-Grundverordnung (DSGVO), dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD), dem spanischen Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE) sowie allen sonstigen anwendbaren Rechtsvorschriften.

3. Welche personenbezogenen Daten verarbeiten wir?

Welche Daten verarbeitet werden, hängt von Ihrer Beziehung zu Black Label Seeds und den von Ihnen genutzten Funktionen ab. Wir können folgende Kategorien von Daten verarbeiten:

• Identifikationsdaten: Vor- und Nachname.
• Kontaktdaten: Postanschrift, E-Mail-Adresse und Telefonnummer.
• Kontodaten: Informationen, die zur Erstellung und Verwaltung eines Kundenkontos erforderlich sind, sofern sich der Nutzer registriert.
• Vertragsdaten: Bestellungen, gekaufte Produkte, Rücksendungen, Reklamationen, Vorfälle und Mitteilungen im Zusammenhang mit Käufen.
• Lieferdaten: Name, Anschrift, Telefonnummer und sonstige Informationen, die erforderlich sind, um die Bestellung an den angegebenen Empfänger zu liefern.
• Rechnungsdaten: Informationen, die für die Rechnungsstellung und zur Erfüllung unserer steuerlichen, buchhalterischen und handelsrechtlichen Verpflichtungen erforderlich sind.
• Zahlungsbezogene Daten: verwendete Zahlungsmethode, Transaktionsstatus, Transaktionsreferenzen und sonstige Informationen, die zur Abwicklung von Zahlungen oder Erstattungen erforderlich sind.
• Navigations- und technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Verbindungsinformationen, besuchte Seiten und sonstige Daten im Zusammenhang mit der Nutzung und Sicherheit der Website.
• Daten zu kommerziellen Mitteilungen: E-Mail-Adresse, Abonnementstatus und Daten im Zusammenhang mit dem Versand und der Verwaltung von Mitteilungen.
• Daten zu Bewertungen: Informationen, die erforderlich sind, um Bewertungen über das Einkaufserlebnis oder erworbene Produkte anzufordern und zu verwalten.
• Mitteilungen: Informationen, die der Nutzer freiwillig bereitstellt, wenn er uns per E-Mail, Formular, WhatsApp oder über andere verfügbare Kanäle kontaktiert.

Wir fragen nicht bewusst besondere Kategorien personenbezogener Daten ab, etwa Informationen über Gesundheit, ethnische Herkunft, politische Meinungen, Religion, sexuelle Orientierung oder andere besonders geschützte Daten. Wir bitten Nutzer, solche Informationen nur dann in Mitteilungen aufzunehmen, wenn dies unbedingt erforderlich ist.

4. Zu welchen Zwecken verwenden wir Daten und auf welcher Rechtsgrundlage?

4.1. Bestellabwicklung und Vertragsverhältnis

Wir verarbeiten die erforderlichen Daten, um:

• Bestellungen im Shop zu bearbeiten und zu verwalten.
• Zahlungen und gegebenenfalls Erstattungen abzuwickeln.
• Bestellungen vorzubereiten, zu verwalten und auszuliefern.
• Mitteilungen zum Status eines Kaufs zu versenden.
• Rücksendungen, Reklamationen, Vorfälle und den Kundendienst nach dem Kauf zu bearbeiten.
• Das Kundenkonto zu verwalten, sofern sich der Kunde registriert hat.

Rechtsgrundlage ist die Erfüllung des mit dem Kunden geschlossenen Vertrags sowie die Durchführung vorvertraglicher Maßnahmen auf Anfrage des Kunden.

4.2. Zahlungen

Zur Zahlungsabwicklung nutzen wir spezialisierte Zahlungsdienstleister und Finanzinstitute.

Wenn ein Kunde mit Karte bezahlt, werden die zur Abwicklung der Transaktion erforderlichen Daten vom jeweiligen Zahlungsdienstleister verarbeitet. Black Label Seeds erhält oder speichert grundsätzlich nicht die vollständigen Bankkartendaten, die zur Autorisierung der Transaktion verwendet werden.

Rechtsgrundlage ist die Vertragserfüllung.

4.3. Rechnungsstellung, Buchhaltung und gesetzliche Verpflichtungen

Wir verarbeiten die erforderlichen Daten, um Rechnungen auszustellen, unsere Buchhaltung zu führen, unsere Geschäftstätigkeit zu verwalten und die geltenden steuerlichen, handelsrechtlichen und gesetzlichen Verpflichtungen zu erfüllen.

Rechtsgrundlage ist die Erfüllung gesetzlicher Verpflichtungen von Oasis Ecommerce SL.

4.4. Kundenservice und Anfragen

Wenn Sie uns per E-Mail, Formular, WhatsApp oder über andere verfügbare Kanäle kontaktieren, verwenden wir die bereitgestellten Informationen, um Ihre Anfrage zu beantworten, ein Anliegen zu bearbeiten oder einen Vorfall zu lösen.

Je nach Art der Kommunikation ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen, die Vertragserfüllung oder unser berechtigtes Interesse an einer ordnungsgemäßen Bearbeitung eingehender Mitteilungen und der Betreuung unserer Kunden.

4.5. Newsletter und kommerzielle Mitteilungen

Wenn sich ein Nutzer freiwillig für unseren Newsletter anmeldet, verwenden wir seine E-Mail-Adresse, um Informationen über Black Label Seeds, Neuigkeiten, Produkte, Angebote und andere Mitteilungen im Zusammenhang mit unserer Geschäftstätigkeit zu versenden.

Rechtsgrundlage dieser Verarbeitung ist die Einwilligung des Nutzers.

Die Einwilligung kann jederzeit über den in jeder Mitteilung enthaltenen Abmeldelink oder per E-Mail an [email protected] widerrufen werden.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

4.6. Analyse und Verbesserung der Website

Wir verwenden Analysetools, um zu verstehen, wie die Website genutzt wird, Statistiken zu erstellen, technische Probleme zu erkennen und unsere Inhalte, Funktionen und das Nutzererlebnis zu verbessern.

Derzeit verwenden wir Google Analytics und Plausible Analytics.

Soweit der Einsatz eines Tools oder einer Technologie nach den geltenden Vorschriften eine Einwilligung erfordert, wird diese erst aktiviert, nachdem der Nutzer seine Einwilligung über unser Cookie-Einwilligungsmanagement erteilt hat.

Weitere Informationen und Möglichkeiten zur Verwaltung Ihrer Einstellungen finden Sie in unserer Cookie-Richtlinie sowie im Cookie-Einstellungsbereich der Website.

4.7. Sicherheit und Betrugsprävention

Wir können technische Daten, Verbindungsdaten und Informationen über im Shop durchgeführte Transaktionen verarbeiten, um unsere Systeme und Nutzer zu schützen, unbefugte Zugriffe zu erkennen, Missbrauch oder Betrug zu verhindern und die Sicherheit von Transaktionen zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Infrastruktur, Geschäftstätigkeit und Kunden vor Sicherheitsvorfällen, Betrug und missbräuchlicher Nutzung unserer Dienste zu schützen.

4.8. Kundenbewertungen

Nach einem Kauf können wir bestimmte bestellbezogene Daten verwenden, um den Kunden über unseren spezialisierten Anbieter eKomi um eine Bewertung seines Einkaufserlebnisses oder der gekauften Produkte zu bitten.

Die verwendeten Daten werden auf das beschränkt, was zur Verwaltung der Einladung und zur Überprüfung erforderlich ist, dass die Bewertung auf einem tatsächlichen Einkaufserlebnis beruht.

Diese Verarbeitung beruht auf unserem berechtigten Interesse, die Zufriedenheit unserer Kunden zu ermitteln, verifizierte Bewertungen zu erhalten und unsere Produkte und Dienstleistungen zu verbessern.

Der Kunde kann dieser Verarbeitung jederzeit widersprechen, indem er an [email protected] schreibt.

4.9. Tools mit künstlicher Intelligenz

Oasis Ecommerce SL verwendet Tools mit künstlicher Intelligenz zur Unterstützung bestimmter interner Aufgaben. Dazu können unter anderem Dienste von OpenAI und Anthropic gehören.

Diese Tools können unser Team bei Aufgaben wie Texterstellung, Übersetzung, Informationsanalyse, Programmierung, technischem Support, Klassifizierung von Informationen, Vorbereitung von Antworten oder Verwaltung bestimmter interner Prozesse unterstützen.

Wenn eine Aufgabe die Verarbeitung personenbezogener Daten umfassen kann, bemühen wir uns, die bereitgestellten Informationen auf das für den jeweiligen Zweck unbedingt erforderliche Maß zu beschränken und, soweit möglich, Maßnahmen zur Datenminimierung oder Pseudonymisierung anzuwenden.

Wir verwenden diese Tools nicht, um ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungen zu treffen, die gegenüber unseren Kunden rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen.

Die Rechtsgrundlage hängt vom konkreten Zweck ab, für den das Tool eingesetzt wird, und kann die Vertragserfüllung, die Erfüllung einer gesetzlichen Verpflichtung oder unser berechtigtes Interesse an der Verbesserung und effizienteren Gestaltung unserer internen Prozesse sein, sofern nicht die Rechte und Freiheiten der betroffenen Person überwiegen.

5. Woher erhalten wir die Daten?

Die meisten personenbezogenen Daten werden direkt vom Nutzer bereitgestellt, wenn er einen Kauf tätigt, ein Konto erstellt, Mitteilungen abonniert, uns kontaktiert oder einen unserer Dienste nutzt.

Wir können außerdem Informationen erhalten, die während des Vertragsverhältnisses entstehen, beispielsweise Daten zum Zahlungsstatus, zur Sendungsverfolgung, zur Zustellung einer Bestellung oder zur Bearbeitung eines Vorfalls.

Wenn der Käufer die Daten einer anderen Person als Empfänger einer Bestellung angibt, muss er sicherstellen, dass er berechtigt ist, die für die Abwicklung der Lieferung erforderlichen Informationen bereitzustellen.

6. Dienstleister und Empfänger der Daten

Zur Durchführung unserer Geschäftstätigkeit nutzen wir spezialisierte Dienstleister, die personenbezogene Daten im Auftrag von Oasis Ecommerce SL verarbeiten oder bestimmte Daten erhalten können, soweit dies für die Erbringung des jeweiligen Dienstes erforderlich ist.

Zu den Dienstleistern und Kategorien von Empfängern, die wir nutzen können, gehören:

• Fibonatix und Costplus OÜ (Cost+): Verarbeitung von Kartenzahlungen.
• BBVA und Wise: Bankdienstleistungen, Überweisungen und Verwaltung finanzieller Transaktionen.
• Sendcloud: Logistik- und Versandmanagement.
• Correos, Nacex und UPS: Transport und Zustellung von Bestellungen.
• MailerLite: Verwaltung von Newslettern und kommerziellen Mitteilungen.
• Holded: Verwaltungs-, Buchhaltungs- und Rechnungsmanagement.
• Google: Analysedienste über Google Analytics sowie E-Mail-, Speicher-, Dokumenten- und Produktivitätstools über Google Workspace.
• Plausible Analytics: Webanalysedienst.
• eKomi: Anforderung, Überprüfung und Verwaltung von Kundenbewertungen.
• Hetzner: Infrastruktur und Hosting unserer Systeme und Dienste.
• Cloudflare: Netzwerkdienste, Sicherheit, Schutz vor Angriffen, Content Delivery und Verwaltung des Datenverkehrs.
• Axeptio: Verwaltung von Einstellungen und Einwilligungen in Bezug auf Cookies und ähnliche Technologien.
• Meta / WhatsApp: Messaging-Dienst, wenn der Nutzer diesen Kommunikationskanal wählt.
• Slack: internes Kommunikations- und Koordinationstool, das bei der Bearbeitung bestimmter Vorfälle oder Prozesse zum Einsatz kommen kann.
• OpenAI: Tools und Dienste mit künstlicher Intelligenz zur Unterstützung bestimmter interner Prozesse.
• Anthropic: Tools und Dienste mit künstlicher Intelligenz zur Unterstützung bestimmter interner Prozesse.

Jedem Dienstleister werden ausschließlich die Daten zur Verfügung gestellt, die für die Erbringung des jeweiligen Dienstes erforderlich sind.

Soweit ein Anbieter als Auftragsverarbeiter tätig ist, erfolgt der Zugriff auf personenbezogene Daten entsprechend den datenschutzrechtlichen Verpflichtungen und, soweit erforderlich, auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags.

Personenbezogene Daten können außerdem an Behörden, Steuerbehörden, Strafverfolgungsbehörden, Gerichte oder andere öffentliche Stellen übermittelt werden, sofern hierzu eine gesetzliche Verpflichtung oder eine rechtswirksame Aufforderung besteht.

7. Direkt von Black Label Seeds verwaltete Systeme

Der Onlineshop wird mit PrestaShop betrieben und für unser Kundenservice- und Kommunikationsmanagement kann FreeScout eingesetzt werden.

Diese Anwendungen sind auf einer von Oasis Ecommerce SL verwalteten Infrastruktur installiert. Ihre bloße Nutzung bedeutet daher nicht, dass die darin gespeicherten Daten an die Entwickler dieser Anwendungen übermittelt werden.

8. Internationale Datenübermittlungen

Einige der von Oasis Ecommerce SL eingesetzten Dienstleister gehören internationalen Unternehmensgruppen an oder können bestimmte Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Findet eine internationale Übermittlung personenbezogener Daten statt, verwendet Oasis Ecommerce SL die in der DSGVO vorgesehenen Mechanismen, um ein angemessenes Schutzniveau zu gewährleisten.

Je nach Anbieter und Empfängerland können hierzu gehören:

• Ein Angemessenheitsbeschluss der Europäischen Kommission.
• Das EU-US Data Privacy Framework, sofern es auf den jeweiligen Empfänger anwendbar ist.
• Von der Europäischen Kommission genehmigte Standardvertragsklauseln.
• Andere nach den geltenden Rechtsvorschriften vorgesehene Garantien.

Weitere Informationen zu internationalen Datenübermittlungen und den anwendbaren Garantien können Sie unter [email protected] anfordern.

9. Wie lange speichern wir personenbezogene Daten?

Personenbezogene Daten werden so lange gespeichert, wie dies zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden, und anschließend für die Zeiträume, in denen gesetzliche Verpflichtungen oder Haftungsansprüche entstehen können.

Im Allgemeinen gilt:

• Bestell- und Kundendaten: für die Dauer des Vertragsverhältnisses und anschließend für die geltenden gesetzlichen Verjährungsfristen.
• Rechnungen sowie Buchhaltungs- und Steuerunterlagen: für die in den steuerlichen, buchhalterischen und handelsrechtlichen Vorschriften vorgesehenen Zeiträume.
• Daten aus Anfragen und dem Kundenservice: für die zur Bearbeitung der Anfrage oder des Vorfalls erforderliche Zeit und anschließend für den Zeitraum, der zur Abwicklung möglicher Haftungsfragen erforderlich ist.
• Newsletter-Daten: bis die betroffene Person ihre Einwilligung widerruft oder sich abmeldet.
• Daten zu Bewertungen: solange dies zur Verwaltung und Sicherstellung der Authentizität der Bewertung erforderlich ist sowie während der anwendbaren Fristen zur Abwicklung möglicher Haftungsfragen.
• Technische und sicherheitsbezogene Daten: für den Zeitraum, der vernünftigerweise erforderlich ist, um die Sicherheit unserer Systeme zu gewährleisten, Vorfälle zu untersuchen und mögliche Haftungsfragen zu bearbeiten.
• Über Cookies oder ähnliche Technologien erhobene Daten: für die in unserer Cookie-Richtlinie und in der Konfiguration des jeweiligen Tools angegebenen Zeiträume.

Wenn Daten für die gewöhnliche Verarbeitung nicht mehr benötigt werden, können sie für die gesetzlich vorgeschriebenen Zeiträume ordnungsgemäß gesperrt werden, bevor sie endgültig gelöscht werden.

10. Rechte der Nutzer

Jede Person hat das Recht, von Oasis Ecommerce SL eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Betroffene Personen können, soweit anwendbar, folgende Rechte ausüben:

• Auskunft: erfahren, welche personenbezogenen Daten wir verarbeiten, und eine Kopie davon erhalten.
• Berichtigung: die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung: die Löschung personenbezogener Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Einschränkung der Verarbeitung: verlangen, dass die Verarbeitung in den gesetzlich vorgesehenen Fällen eingeschränkt wird.
• Widerspruch: einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Datenübertragbarkeit: bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch möglich, deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerruf der Einwilligung: eine für einen bestimmten Zweck erteilte Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte können Sie sich an folgende Adresse wenden:

[email protected]

Sie können uns außerdem postalisch kontaktieren:

Oasis Ecommerce SL
Calle Cardenal Benlloch, 11 bajo
46920 Mislata (Valencia)
Spanien

Die Anfrage muss es uns ermöglichen, die betroffene Person ordnungsgemäß zu identifizieren und das Recht angeben, das ausgeübt werden soll.

Wenn begründete Zweifel an der Identität der anfragenden Person bestehen, können wir zusätzliche Informationen verlangen, die ausschließlich zur Bestätigung ihrer Identität erforderlich sind.

11. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos – AEPD) einzulegen.

www.aepd.es

Sie können sich auch zunächst unter [email protected] an uns wenden, damit wir ein Problem im Zusammenhang mit der Verarbeitung Ihrer Daten prüfen und gegebenenfalls lösen können.

12. Minderjährige

Der Erwerb von Produkten über Black Label Seeds ist ausschließlich Personen vorbehalten, die mindestens 18 Jahre alt sind.

Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen zum Zweck der Abwicklung von Käufen. Sollten wir erfahren, dass personenbezogene Daten eines Minderjährigen entgegen diesen Bedingungen bereitgestellt wurden, werden wir gegebenenfalls die erforderlichen Maßnahmen zu deren Löschung ergreifen.

13. Richtigkeit und Aktualität der Daten

Der Nutzer ist dafür verantwortlich, dass die Black Label Seeds zur Verfügung gestellten Daten richtig, vollständig und aktuell sind.

Beziehen sich die bereitgestellten Daten auf eine andere Person, beispielsweise wenn ein Dritter als Empfänger einer Bestellung angegeben wird, muss der Nutzer sicherstellen, dass er zur Bereitstellung der erforderlichen Informationen berechtigt ist.

14. Sicherheit und Vertraulichkeit

Oasis Ecommerce SL trifft geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten unter Berücksichtigung der Art der verarbeiteten Informationen, des Stands der Technik und der bestehenden Risiken.

Diese Maßnahmen dienen unter anderem dazu, Verlust, Zerstörung, Veränderung, Offenlegung oder unbefugten Zugriff auf personenbezogene Daten zu verhindern.

Die Kommunikation über die Website erfolgt über verschlüsselte HTTPS-Verbindungen.

Personen, die im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Informationen haben können, unterliegen außerdem entsprechenden Vertraulichkeitsverpflichtungen.

Dennoch kann kein mit dem Internet verbundenes System absolute Sicherheit vor sämtlichen möglichen Bedrohungen gewährleisten.

15. Cookies und ähnliche Technologien

Black Label Seeds verwendet Cookies und ähnliche Technologien, die für den Betrieb der Website erforderlich sind, sowie gegebenenfalls Analyse- und Messtechnologien.

Technologien, für die eine Einwilligung erforderlich ist, werden erst installiert oder aktiviert, nachdem der Nutzer über unser Einwilligungsmanagementsystem eine entsprechende Auswahl getroffen hat.

Der Nutzer kann seine Einstellungen jederzeit über den auf der Website verfügbaren Cookie-Einstellungsbereich akzeptieren, ablehnen oder ändern.

Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

16. Änderungen dieser Datenschutzerklärung

Oasis Ecommerce SL kann diese Datenschutzerklärung ändern, wenn dies erforderlich ist, um sie an gesetzliche oder regulatorische Änderungen, neue Auslegungen der zuständigen Behörden, Änderungen der angebotenen Dienstleistungen oder Änderungen bei den eingesetzten Dienstleistern und Verarbeitungsvorgängen anzupassen.

Wenn eine Änderung wesentliche Auswirkungen darauf hat, wie wir personenbezogene Daten verarbeiten, werden wir angemessene Maßnahmen ergreifen, um die betroffenen Personen zu informieren, soweit dies erforderlich ist.

Letzte Aktualisierung: 25. September 2026.