Rechtliches

Datenschutzerklärung

Bei Green Heroes nehmen wir den Datenschutz ernst. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen — in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (GDPR) und dem dänischen Datenschutzgesetz.

Zuletzt aktualisiert: Juni 2026.

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

Green Heroes ApS
Kinavej 1C
4200 Slagelse
Dänemark
CVR-Nr.: 43311530
E-Mail: hej@greenheroes.dk

2. Welche Daten wir erheben

Wir erheben nur die Daten, die erforderlich sind, um den von Ihnen gewünschten Service zu erbringen:

  • Identifikationsdaten: Name, Adresse, E-Mail, Telefonnummer (sofern Sie diese angeben)
  • Bestelldaten: welche Waren Sie gekauft haben, Lieferadresse, Rechnungsdaten
  • Zahlungsdaten: Zahlungsmethode. Die eigentlichen Kartendaten werden direkt von unseren PCI-DSS-zertifizierten Zahlungsdienstleistern verarbeitet — Green Heroes speichert niemals Kartennummern
  • Kommunikation: Kopien von E-Mails, Chats und Anfragen, die Sie an unseren Kundenservice senden
  • Technische Daten: IP-Adresse, Browsertyp, Geräte-ID, besuchte Seiten und Klickverhalten — nur wenn Sie in Statistik- und/oder Marketing-Cookies eingewilligt haben
  • Kontodaten: wenn Sie ein Konto erstellen, speichern wir Ihre grundlegenden Kontodaten (E-Mail, Name, verschlüsseltes Passwort, Bestellhistorie, gespeicherte Adressen)

3. Zwecke und Rechtsgrundlage

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 GDPR:

  • Vertragserfüllung (Art. 6(1)(b)) — um Ihren Kauf abzuwickeln, zu fakturieren, zu liefern und Garantie- und Gewährleistungspflichten zu erfüllen
  • Rechtliche Verpflichtung (Art. 6(1)(c)) — um gesetzliche Anforderungen wie das dänische Buchführungsgesetz zu erfüllen (5 Jahre Aufbewahrung von Buchhaltungsbelegen)
  • Berechtigtes Interesse (Art. 6(1)(f)) — um unsere Systeme vor Missbrauch zu schützen, unsere Produkte zu verbessern, Betrug zu verhindern und Anfragen zu beantworten
  • Einwilligung (Art. 6(1)(a)) — für Newsletter, Marketing-Cookies und Statistik-Cookies. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies die Verarbeitung vor dem Widerruf berührt

4. Mit wem wir Ihre Daten teilen

Wir geben Ihre Daten nur an vertrauenswürdige Partner weiter, die uns bei der Erbringung unseres Services unterstützen. Alle Auftragsverarbeiter unterliegen schriftlichen Auftragsverarbeitungsverträgen gemäß Art. 28 GDPR:

  • Transporteure: GLS und PostNord — erhalten Name, Lieferadresse und Telefonnummer, um Ihr Paket zu liefern
  • Zahlungsdienstleister: Shopify Payments, Anyday, ViaBill, PayPal und MobilePay — erhalten nur die Daten, die für die Zahlungsabwicklung erforderlich sind
  • E-Mail-Plattform: Klaviyo — erhält E-Mail und Marketing-Präferenzen, sofern Sie eingewilligt haben. Klaviyo ist in den USA ansässig, operiert aber unter dem Data Privacy Framework der EU-Kommission
  • Hosting: Shopify — alle Webshop-Daten werden bei Shopify unter einem Auftragsverarbeitungsvertrag gehostet
  • Analysetools: Google Analytics 4 und Meta Pixel — nur aggregierte und pseudonymisierte Daten, und nur bei Einwilligung in Statistik-/Marketing-Cookies
  • Behörden: sofern wir gesetzlich dazu verpflichtet sind (z. B. die dänische Steuerbehörde)

Wir verkaufen oder vermieten niemals Ihre personenbezogenen Daten an Dritte.

5. Übermittlung in Drittländer

Einige unserer Anbieter (z. B. Google und Meta) sind in den USA ansässig. Übermittlungen personenbezogener Daten in die USA oder andere Drittländer erfolgen auf Grundlage des Data Privacy Framework der EU-Kommission oder der EU-Standardvertragsklauseln (SCCs), die ein Schutzniveau entsprechend dem EU-Standard gewährleisten.

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es erforderlich ist:

  • Bestelldaten und Buchhaltungsbelege: 5 Jahre ab Ende des Geschäftsjahres (gesetzlich vorgeschrieben gemäß § 10 des dänischen Buchführungsgesetzes)
  • Kundenkonten: solange das Konto aktiv ist, plus 3 Jahre nach der letzten Aktivität
  • Newsletter-Abonnement: bis Sie sich abmelden
  • Anfragen an den Kundenservice: bis zu 3 Jahre nach Abschluss des Vorgangs
  • Garantiebezogene Daten: bis zum Ablauf der Garantie plus 1 Jahr
  • Cookie-Daten: entsprechend der Laufzeit des Cookies — siehe unsere Cookie-Richtlinie

7. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte nach der GDPR:

  • Auskunft (Art. 15) — Sie können erfahren, welche Daten wir über Sie haben
  • Berichtigung (Art. 16) — Sie können falsche Daten berichtigen lassen
  • Löschung / 'Recht auf Vergessenwerden' (Art. 17) — Sie können Ihre Daten löschen lassen, sofern wir nicht gesetzlich zur Aufbewahrung verpflichtet sind
  • Einschränkung (Art. 18) — Sie können verlangen, dass wir die Verarbeitung einschränken
  • Datenübertragbarkeit (Art. 20) — Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten
  • Widerspruch (Art. 21) — Sie können der Verarbeitung auf Grundlage berechtigten Interesses widersprechen
  • Widerruf der Einwilligung (Art. 7) — Sie können eine zuvor erteilte Einwilligung jederzeit widerrufen
  • Beschwerde bei der Aufsichtsbehörde (Art. 77) — Sie können eine Beschwerde bei der dänischen Datenschutzbehörde (Datatilsynet) einreichen

Um Ihre Rechte auszuüben, schreiben Sie an hej@greenheroes.dk. Wir beantworten Anfragen normalerweise innerhalb von 14 Tagen, in jedem Fall aber innerhalb eines Monats gemäß Art. 12 GDPR.

8. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten entgegen der GDPR verarbeiten, können Sie eine Beschwerde einreichen bei:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
E-Mail: dt@datatilsynet.dk
datatilsynet.dk

9. Sicherheit

Wir haben geeignete technische und organisatorische Maßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Verlust oder Missbrauch zu schützen:

  • HTTPS/TLS-Verschlüsselung der gesamten Kommunikation zwischen Ihrem Browser und unseren Systemen
  • Zugriffskontrolle und Minimalrechte für Mitarbeiter
  • Regelmäßige Sicherheitsupdates unserer Systeme
  • Sichere Datenlöschung nach dem NIST 800-88 Rev. 1-Standard auf allen refurbished Geräten, damit keine Daten früherer Besitzer mitgeliefert werden
  • Backup- und Disaster-Recovery-Verfahren

Sollte es wider Erwarten zu einer Datenschutzverletzung kommen, die ein hohes Risiko für Ihre Rechte mit sich bringt, werden wir Sie schnellstmöglich und spätestens 72 Stunden, nachdem wir von der Verletzung Kenntnis erlangt haben, benachrichtigen, gemäß Art. 33–34 GDPR.

10. Kinder unter 16

Wir richten uns nicht direkt an Kinder unter 16 Jahren und erheben nicht wissentlich personenbezogene Daten dieser Altersgruppe. Wenn Sie als Elternteil feststellen, dass Ihr Kind uns ohne Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, dann löschen wir diese.

11. Änderungen der Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich wesentliche Änderungen in unserer Verarbeitung personenbezogener Daten ergeben oder sich die Gesetzgebung ändert. Die letzte Aktualisierung ist oben auf der Seite angegeben. Wesentliche Änderungen werden Kunden direkt per E-Mail oder durch einen Hinweis beim Login mitgeteilt.

12. Kontakt

Fragen oder Anfragen zu Ihren personenbezogenen Daten senden Sie an:
Green Heroes ApS
E-Mail: hej@greenheroes.dk
Kinavej 1C, 4200 Slagelse
CVR 43311530