Datenschutzerklärung

Datenschutzerklärung  

Letzte Aktualisierung:  07. April 2026

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Midnight Tropics  

Inhaber: Leon Bode  

Damenallee 2  

34560 Fritzlar  

Deutschland

Telefon: +49 1520 2197504  

E-Mail: Info@midnight-tropics.de

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung verarbeitet.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Unser Online-Shop wird über Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, sowie Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada, betrieben.

Shopify stellt die technische Infrastruktur, das Shopsystem, den Checkout sowie weitere Funktionen für den Betrieb unseres Online-Shops bereit und verarbeitet in diesem Zusammenhang personenbezogene Daten in unserem Auftrag bzw. teilweise auch als eigenständiger Verantwortlicher.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Geräte- und Browserinformationen

• aufgerufene Seiten und Interaktionen im Shop

• Bestell- und Zahlungsdaten

• Kontakt- und Kundendaten

Eine Übermittlung personenbezogener Daten nach Kanada und in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Soweit Daten in andere Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln gemäß Art. 46 DSGVO, sofern kein gesetzlicher Ausnahmetatbestand eingreift.

Weitere Informationen finden Sie unter:  

https://www.shopify.com/legal/privacy

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragsabwicklung erforderlich ist

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an einem sicheren, stabilen und effizienten Shopbetrieb beruht

Beim Besuch unserer Website werden durch das Hosting-System und Shopify automatisch technische Zugriffsdaten erfasst. Dazu gehören insbesondere:

• IP-Adresse

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer-URL

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Geräteinformationen

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der technischen Funktionsfähigkeit, Stabilität und Sicherheit der Website.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO

Wenn Sie in unserem Shop bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:

• Vor- und Nachname

• Rechnungs- und Lieferadresse

• E-Mail-Adresse

• Telefonnummer

• Bestelldaten

• Zahlungsinformationen

• gegebenenfalls Kommunikationsinhalte im Zusammenhang mit der Bestellung

Die Verarbeitung erfolgt zum Zweck der Vertragsdurchführung, Zahlungsabwicklung, Lieferung, Kundenkommunikation sowie Bearbeitung von Rückfragen, Reklamationen und gesetzlichen Nachweispflichten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO

Die Zahlungsabwicklung erfolgt über Shopify Payments sowie gegebenenfalls über weitere im Bestellprozess angebotene Zahlungsdienstleister, beispielsweise PayPal.

Im Rahmen der Zahlungsabwicklung werden die jeweils erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt. Die Zahlungsdienstleister verarbeiten diese Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO

Es gelten ergänzend die Datenschutzhinweise des jeweils ausgewählten Zahlungsdienstleisters.

Für den Versand Ihrer Bestellung geben wir die für die Zustellung erforderlichen personenbezogenen Daten an den von uns eingesetzten Versanddienstleister weiter.

Dies betrifft insbesondere:

• Vor- und Nachname

• Lieferadresse

• gegebenenfalls E-Mail-Adresse oder Telefonnummer, sofern dies für die Zustellung oder Versandankündigung erforderlich ist

Der Versand erfolgt über:

DHL Paket GmbH  

Sträßchensweg 10  

53113 Bonn  

Deutschland

Die Weitergabe erfolgt ausschließlich zum Zweck der Lieferung Ihrer Bestellung sowie gegebenenfalls zur Abstimmung eines Zustelltermins oder zur Sendungsverfolgung.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen finden Sie unter:  

https://www.dhl.de/datenschutz

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre Daten, um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten und Neuigkeiten zuzusenden.

Der Versand erfolgt über Shopify Email.

Im Rahmen der Newsletter-Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse

• gegebenenfalls Ihren Namen

• Zeitpunkt der Anmeldung

• Zeitpunkt der Bestätigung

• IP-Adresse bei Anmeldung und Bestätigung

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmeldet.

Sie können den Newsletter jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder durch Mitteilung an Midnight.Tropics.Plants@gmail.com abbestellen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO

9. Trustpilot
Wir nutzen den Bewertungsdienst Trustpilot (Trustpilot A/S, Pilestraede 58, 5. sal, 1112 Kopenhagen, Dänemark) zur Anzeige und Sammlung von Kundenbewertungen auf unserer Website.

Bei Nutzung von Trustpilot-Widgets oder Einladungen zur Bewertung werden personenbezogene Daten wie Ihre IP-Adresse, E-Mail-Adresse oder Nutzungsdaten an Trustpilot übermittelt. Dies dient unserem berechtigten Interesse an Qualitätssicherung und Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Datenverarbeitung jederzeit widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Trustpilot (https://de.corporate.trustpilot.com/legal/for-businesses/privacy-policy/mar-2026)

Mit Abschluss eines Auftragsverarbeitungsvertrags (AVV) stellen wir die datenschutzkonforme Verarbeitung sicher.

Unsere Website verwendet technisch notwendige Cookies und ähnliche Technologien, die für den Betrieb des Shops, die Warenkorbfunktion, den Checkout, Login-Bereiche, Sicherheitseinstellungen und die Seitendarstellung erforderlich sind.

Soweit ausschließlich technisch notwendige Cookies eingesetzt werden, erfolgt deren Speicherung auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einem funktionsfähigen und sicheren Online-Shop haben.

Sofern künftig zusätzliche, nicht technisch notwendige Cookies oder Tracking-Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

Wenn Sie uns per E-Mail, über Instagram Direct Messages oder über Kleinanzeigen kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage sowie gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags.

Hierzu können insbesondere folgende Daten gehören:

• Name

• Nutzername

• E-Mail-Adresse

• Telefonnummer

• Nachrichteninhalt

• sonstige von Ihnen freiwillig übermittelte Informationen

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Bestellung gerichtet ist

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der allgemeinen Kommunikation und Bearbeitung sonstiger Anfragen dient

Wir betreiben eine Unternehmenspräsenz auf Instagram.

Anbieter ist:

Meta Platforms Ireland Ltd.  

4 Grand Canal Square  

Grand Canal Harbour  

Dublin 2  

Irland

Wenn Sie unsere Instagram-Seite besuchen, verarbeitet Meta personenbezogene Daten eigenverantwortlich. Dies kann auch eine Übermittlung in Drittländer, insbesondere in die USA, umfassen. Wir erhalten von Meta lediglich zusammengefasste, anonymisierte Statistiken und Nutzungsinformationen, sogenannte Insights.

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter:  

https://www.facebook.com/privacy/policy/

Rechtsgrundlage für unsere Präsenz auf Instagram:

• Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung, Kommunikation mit Interessenten und Kunden sowie der Reichweitenanalyse unseres Unternehmensauftritts.

Wir nutzen Kleinanzeigen zur Präsentation und gegebenenfalls zum Verkauf unserer Produkte.

Anbieter ist:

Kleinanzeigen GmbH  

Albert-Einstein-Ring 26  

14532 Kleinmachnow  

Deutschland

Wenn Sie über Kleinanzeigen mit uns in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage oder zur Vertragsanbahnung bzw. Vertragsabwicklung. Daneben verarbeitet Kleinanzeigen personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung.

Weitere Informationen finden Sie unter:

 

https://themen.kleinanzeigen.de/datenschutz/

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO

• Art. 6 Abs. 1 lit. f DSGVO

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies gesetzlich erlaubt ist oder für die Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

• Shopify und verbundene Unternehmen als Shop- und Hosting-Dienstleister

• Zahlungsdienstleister im Rahmen der Zahlungsabwicklung

• DHL im Rahmen des Versands

• IT- und Hosting-Dienstleister

• Steuerberater, Buchhaltung oder sonstige Empfänger, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist

• Plattformanbieter wie Meta oder Kleinanzeigen, sofern Sie über diese Dienste mit uns interagieren

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gilt:

• Bestell-, Rechnungs- und Vertragsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten in der Regel bis zu 10 Jahre gespeichert

• Nachrichten aus Anfragen per E-Mail, Instagram oder Kleinanzeigen werden grundsätzlich nur so lange gespeichert, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist; anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen

• Newsletterdaten werden bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung vom Newsletter gespeichert

• technische Protokoll- und Zugriffsdaten werden grundsätzlich nur für einen begrenzten Zeitraum gespeichert, soweit dies für Sicherheit und Stabilität erforderlich ist

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit  

Gustav-Stresemann-Ring 1  

65189 Wiesbaden  

Deutschland

Weitere Informationen finden Sie unter:

 

https://datenschutz.hessen.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.