Datenschutzerklärung

Stand: 06.10.2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop RASENWERK besuchst und bei uns bestellst, wofür wir sie brauchen, an wen wir sie weitergeben und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Shop ist die
RASENWERK GmbH
Höchster Bahnstraße 2a
65929 Frankfurt am Main
Deutschland

E-Mail: support@rasenwerk.de
Kontaktformular: Zum Kontaktformular

Mit allen Fragen zum Datenschutz und zu deinen Rechten kannst du dich an diese Adressen wenden.

2. Das Wichtigste in Kürze

Unser Shop läuft auf der Plattform Shopify. Shopify verarbeitet die Daten des Shops in unserem Auftrag.
Für eine Bestellung brauchen wir deine Kontakt- und Adressdaten. Ein Kundenkonto brauchst du nicht.
Das Modell, das du unter „Mein Mähroboter“ wählst, speichern wir nur in deinem Browser.
Ohne deine Einwilligung setzen wir nur Cookies ein, die für den Shop technisch notwendig sind. Statistik-Cookies von Shopify nutzen wir erst, wenn du zustimmst. Das Cookie von Klaviyo für unseren Newsletter setzen wir nur mit deiner Einwilligung. Werbe-Tracker anderer Anbieter, etwa von Google oder Meta, setzen wir nicht ein.
Werbung per E-Mail – Newsletter mit der Erinnerung zum Messerwechsel und Bitten um eine Bewertung – schicken wir dir nur mit deiner Einwilligung.
Du kannst Auskunft verlangen, Daten berichtigen oder löschen lassen, einer Verarbeitung widersprechen und Einwilligungen jederzeit widerrufen.

3. Shop-Plattform und Hosting: Shopify

Unser Shop wird bei Shopify betrieben und gehostet. Anbieter für Händler in Europa ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Über Shopify laufen alle Funktionen des Shops: die Anzeige der Seiten, die Suche und die Filter, Warenkorb und Checkout, Kundenkonten, Bestell- und Versand-E-Mails, der Newsletter, die Statistik und die Verwaltung der Bestellungen.

Shopify verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); dafür haben wir mit Shopify einen Vertrag zur Auftragsverarbeitung geschlossen. Für einige Zwecke handelt Shopify als eigener Verantwortlicher, zum Beispiel für die Betrugserkennung und die Sicherheit seiner Dienste, für Shop Pay, die Anmeldung mit Shop und die Shop-App sowie für die Entwicklung und Verbesserung seiner Dienste. Mehr dazu in der Datenschutzerklärung von Shopify.

Shopify verarbeitet Daten auch außerhalb der EU, vor allem in Kanada und in den USA. Für Kanada gibt es einen Angemessenheitsbeschluss der EU-Kommission (Entscheidung 2002/2/EG). Für Übermittlungen innerhalb der Shopify-Gruppe gelten die von den europäischen Datenschutzbehörden genehmigten verbindlichen internen Datenschutzvorschriften von Shopify (Binding Corporate Rules, Art. 47 DSGVO), für Übermittlungen an andere Empfänger Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um deine Bestellung geht, im Übrigen unser berechtigtes Interesse an einem zuverlässigen und sicheren Onlineshop (Art. 6 Abs. 1 lit. f DSGVO).

4. Besuch des Shops und Server-Protokolle

Wenn du unseren Shop aufrufst, überträgt dein Browser technisch bedingt Daten an die Server von Shopify: IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, die zuvor besuchte Seite, Browser, Betriebssystem und Spracheinstellung. Shopify braucht diese Daten, um die Seiten auszuliefern, Angriffe und Missbrauch zu erkennen und den Betrieb stabil zu halten, und speichert sie dafür in Protokolldateien. Wir selbst werten diese Protokolle nicht aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und fehlerfreien Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Shopify löscht die Protokolldaten, sobald sie für diese Zwecke nicht mehr gebraucht werden. Die Verbindung zu unserem Shop ist durchgehend verschlüsselt (HTTPS).

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnlich arbeiten andere Speichertechniken wie der lokale Speicher des Browsers; wir nennen hier alles zusammen „Cookies“.

Notwendige Cookies setzen wir ohne Einwilligung ein, weil der Shop sonst nicht funktioniert oder weil du eine Funktion ausdrücklich nutzen möchtest. Sie speichern zum Beispiel deinen Warenkorb, halten dich im Checkout und im Kundenkonto angemeldet, dienen der Sicherheit und Betrugserkennung, merken sich deine Cookie-Auswahl und das Modell, das du unter „Mein Mähroboter“ gewählt hast. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Bestellung, gewünschte Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Funktion und Sicherheit des Shops).

Statistik-Cookies setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), siehe Abschnitt 6. Marketing-Cookies setzt nur Klaviyo, unser Dienst für den Newsletter (Abschnitt 14), und nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Werbe-Cookies von Werbenetzwerken setzen wir nicht ein. Technisch gibt das Cookie-Banner deine Entscheidung gesammelt an Shopify weiter (Statistik, Präferenzen und Marketing gemeinsam); Klaviyo richtet sich nach dieser Entscheidung. Lehnst du ab, setzt Klaviyo kein Cookie.

Beim ersten Besuch fragt dich unser Cookie-Banner, ob du einwilligst. „Akzeptieren“ und „Ablehnen“ sind gleichwertig gestaltet. Welche Cookies wir verwenden, steht in der Tabelle unten. Deine Auswahl kannst du jederzeit über das Cookie-Symbol unten auf jeder Seite ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen.

Das Cookie-Banner stellt uns die App Pandectes GDPR Compliance der Pandectes OÜ, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland, als Auftragsverarbeiter bereit. Deine Auswahl speichert Pandectes in einem Cookie in deinem Browser („_pandectes_gdpr“, Speicherdauer 12 Monate; Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG). Damit wir nachweisen können, dass eine Einwilligung vorliegt, protokolliert Pandectes eine zufällige Einwilligungs-ID, Datum und Uhrzeit, deine Auswahl, eine gekürzte IP-Adresse, Land und Region sowie den Gerätetyp und bewahrt dieses Protokoll sechs Jahre auf. Rechtsgrundlage ist unsere gesetzliche Nachweispflicht (Art. 7 Abs. 1 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Nach Angaben von Pandectes werden Daten nur auf Grundlage geeigneter Datenübermittlungsverträge außerhalb der EU verarbeitet (Art. 46 DSGVO). Mehr dazu in der Datenschutzerklärung von Pandectes.

Diese Cookies verwenden wir (Stand: 04.10.2026):

Cookie oder Speicher-Eintrag	Anbieter	Zweck	Speicherdauer	Kategorie
_shopify_essential	Shopify	Sitzung, Checkout, Schutz vor Manipulation	1 Jahr	notwendig
_shopify_test	Shopify	prüft, ob dein Browser Cookies zulässt	1 Minute	notwendig
cart, cart_currency	Shopify	Warenkorb und seine Währung	2 Wochen	notwendig
localization	Shopify	Land und Sprache	1 Jahr	notwendig
discount_code	Shopify	Rabattcode aus einem Link	Sitzung	notwendig
shopify_pay	Shopify	Anmeldung bei Shop Pay im Checkout	1 Jahr	notwendig
login_with_shop_finalize, __Host-Http-shop_binding	Shopify	Anmeldung mit Shop	5 Minuten / 3 Stunden	notwendig
_tracking_consent	Shopify	deine Cookie-Auswahl für Shopify	1 Jahr	notwendig
_pandectes_gdpr	Pandectes	deine Cookie-Auswahl	12 Monate	notwendig
rw:my-mower (lokaler Speicher, „Mein Mähroboter“)	RASENWERK	das von dir gewählte Mähroboter-Modell, damit wir dir passende Teile zeigen	bis du das Modell änderst, entfernst oder die Website-Daten im Browser löschst	notwendig
_shopify_analytics, _shopify_y	Shopify	Statistik, Wiedererkennung des Browsers	1 Jahr	Statistik
_shopify_s	Shopify	Statistik, Sitzung	30 Minuten	Statistik
_landing_page, _orig_referrer	Shopify	Einstiegsseite und Herkunft des Besuchs	2 Wochen	Statistik
shop_analytics	Shopify	Statistik für die Shop-App	1 Jahr	Statistik
__kla_id	Klaviyo	erkennt deinen Browser wieder, um Newsletter-Anmeldung und Besuche im Shop zuzuordnen	2 Jahre	Marketing

Ändern sich die Cookies, passen wir die Tabelle an.

6. Statistik mit Shopify Analytics

Wenn du Statistik-Cookies erlaubst, erfasst Shopify für uns, wie der Shop genutzt wird: aufgerufene Seiten und Produkte, Suchanfragen, Warenkorb- und Checkout-Schritte, Datum, Uhrzeit und Dauer des Besuchs, die Website, von der du kommst, Geräteart, Browser und Betriebssystem sowie den ungefähren Standort (Land, Region), den Shopify aus deiner IP-Adresse ableitet. Shopify ordnet diese Angaben über Cookies einer pseudonymen Kennung zu. Wir sehen daraus zusammengefasste Berichte, etwa wie viele Besuche eine Seite hatte, und nutzen sie, um Angebot und Bedienung des Shops zu verbessern.

Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Statistikdaten nicht erhoben. Du kannst die Einwilligung jederzeit über das Cookie-Symbol unten auf jeder Seite widerrufen. Zur Übermittlung in Länder außerhalb der EU siehe Abschnitt 3.

7. Modellfinder „Mein Mähroboter“ und Kabelrechner

Im Modellfinder wählst du Hersteller und Modell deines Mähroboters. Damit wir dir auf allen Seiten zeigen können, welche Teile zu deinem Gerät passen, speichern wir das gewählte Modell im lokalen Speicher deines Browsers. Diese Angabe verlässt dein Gerät nicht; wir können sie keiner Person zuordnen. Du kannst das Modell jederzeit über „Ändern“ oder „Entfernen“ im Modellfinder löschen.

Rechtsgrundlage für den lokalen Speicher ist § 25 Abs. 2 Nr. 2 TDDDG, weil du die Funktion ausdrücklich nutzen möchtest; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Der Kabelrechner rechnet ausschließlich in deinem Browser. Die Werte, die du eingibst, etwa die Größe deiner Rasenfläche, übermitteln wir nicht an uns; nur wenn du das Ergebnis mit „In den Warenkorb“ übernimmst, landen die gewählten Artikel in deinem Warenkorb (Abschnitt 5).

8. Bestellung und Vertragsabwicklung

Für deine Bestellung verarbeiten wir:

deine E-Mail-Adresse
Vor- und Nachname, Lieferadresse und gegebenenfalls eine abweichende Rechnungsadresse
deine Telefonnummer, wenn du sie freiwillig angibst – wir nutzen sie nur für Rückfragen zu deiner Bestellung
die bestellten Artikel, Preise, Rabattcodes, die gewählte Versand- und Zahlart
den Stand von Zahlung und Lieferung sowie gegebenenfalls eines Widerrufs, einer Rückgabe nach dem Passt-Versprechen oder einer Reklamation
unsere Korrespondenz mit dir zur Bestellung, zum Beispiel die Modellbezeichnung deines Mähroboters und Fotos, die du uns dafür schickst

Wir nutzen diese Daten, um den Vertrag mit dir zu schließen und zu erfüllen: die Bestellung bestätigen, die Zahlung abwickeln, die Ware versenden, dich über den Versand informieren und Widerrufe, Rückgaben und Reklamationen bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die nötigen Angaben sind im Checkout als Pflichtfelder gekennzeichnet; ohne sie können wir die Bestellung nicht annehmen. Du kannst ohne Kundenkonto als Gast bestellen.

Bestell- und Rechnungsdaten müssen wir nach Handels- und Steuerrecht aufbewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO), siehe Abschnitt 19.

Bei jeder Bestellung prüft Shopify automatisch, ob es Hinweise auf Betrug gibt, etwa ob Zahlungs- und Adressdaten zusammenpassen. Ob wir eine auffällige Bestellung stornieren, entscheiden wir selbst. Rechtsgrundlage ist unser berechtigtes Interesse, Zahlungsausfälle und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

9. Kundenkonto

Ein Kundenkonto ist freiwillig. Du meldest dich mit deiner E-Mail-Adresse und einem Einmalcode an, den Shopify dir per E-Mail schickt; ein Passwort gibt es nicht. Im Konto siehst du deine Bestellungen und gespeicherten Adressen. Mit deiner Entscheidung für das Konto willigst du ein, dass wir Name, E-Mail-Adresse, Adressen und Bestellhistorie dafür dauerhaft speichern (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Einwilligung jederzeit widerrufen und das Konto löschen lassen, eine Nachricht an support@rasenwerk.de genügt.

Shopify legt technisch zu jeder Bestellung, auch als Gast, ein Kundenprofil an, über das du deine Bestellungen mit einem Einmalcode abrufen kannst. Bestellst du als Gast, nutzen wir dieses Profil nur für die Abwicklung deiner Bestellung und löschen es nach Ablauf der Gewährleistungsfrist; Daten, die wir aufbewahren müssen, sperren wir bis zum Ende der Aufbewahrungsfrist.

Wird dir die Anmeldung mit „Shop“ angeboten, dem Konto von Shopify für mehrere Shops, und nutzt du sie, verarbeitet Shopify deine Daten dafür als eigener Verantwortlicher (Datenschutzerklärung von Shopify für Käuferinnen und Käufer).

10. Zahlung

Für die Zahlung geben wir die nötigen Daten an den Zahlungsdienst weiter, den du im Checkout wählst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellnummer, Betrag und gegebenenfalls die bestellten Artikel. Deine vollständigen Karten- oder Kontodaten erhalten wir nicht; du gibst sie direkt beim Zahlungsdienst ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Zahlungsdienste Daten zur Betrugsvorbeugung oder wegen gesetzlicher Pflichten, etwa zur Geldwäscheprävention, verarbeiten, sind Art. 6 Abs. 1 lit. c und f DSGVO die Rechtsgrundlage.

Kredit- und Debitkarte, Apple Pay und Google Pay (Shopify Payments): Kartenzahlungen laufen über Shopify Payments. Die Zahlung wickeln Zahlungsdienstleister ab, die Shopify dafür einsetzt – für Deutschland die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande, und die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (Liste der Zahlungsdienstleister von Shopify). Sie und die Kartenorganisationen verarbeiten die Zahlungsdaten zum Teil als eigene Verantwortliche. Nutzt du Apple Pay oder Google Pay, verarbeiten zusätzlich die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bzw. die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deine Daten als eigene Verantwortliche (Datenschutz bei Apple, Datenschutz bei Google).

Shop Pay: Shop Pay ist der Express-Checkout von Shopify. Nutzt du Shop Pay, verarbeitet Shopify deine Daten dafür als eigener Verantwortlicher (Datenschutzerklärung von Shopify für Käuferinnen und Käufer).

PayPal: Bei Zahlung mit PayPal leiten wir dich zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; sie verarbeitet deine Daten als eigener Verantwortlicher. Bei bestimmten Zahlarten, etwa der Zahlung später oder in Raten, kann PayPal deine Identität und Bonität prüfen. Mehr dazu in der Datenschutzerklärung von PayPal.

11. Auftragsabwicklung und Versand

Bestellungen bearbeiten wir mit der Software Billbee der Billbee GmbH, Arolser Str. 10, 34477 Twistetal. Billbee übernimmt die Bestelldaten aus Shopify, damit wir die Bestellungen verwalten, Rechnungen und Versandetiketten erstellen und die Sendungsnummer an Shopify zurückmelden können. Billbee nutzen wir über das Konto einer Schwestergesellschaft aus unserer Unternehmensgruppe mit Sitz in Frankfurt am Main, die für uns auch das Lager in Sulzbach (Taunus) betreibt, aus dem wir deine Bestellung verschicken. Sie erhält dafür deine Bestell- und Adressdaten und, soweit nötig, unsere Korrespondenz mit dir zur Bestellung. Sie ist unser Auftragsverarbeiter (Art. 28 DSGVO), verarbeitet die Daten nur nach unseren Weisungen und nicht für eigene Zwecke; dafür haben wir mit ihr einen Vertrag zur Auftragsverarbeitung geschlossen. Die Schwestergesellschaft setzt Billbee als weiteren Auftragsverarbeiter ein (Art. 28 Abs. 4 DSGVO). Billbee verarbeitet die Daten auf Servern der Hetzner Online GmbH in Deutschland und in Rechenzentren von Amazon Web Services in der EU. Amazon Web Services gehört zu einem US-Konzern; ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, an dem Amazon teilnimmt. Rechtsgrundlage für die Auftragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Wir versenden mit DHL. Dafür geben wir deinen Namen und deine Lieferadresse – bei Lieferung an eine Packstation oder Filiale auch deine Postnummer – an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). DHL verarbeitet die Daten als eigener Verantwortlicher. Deine E-Mail-Adresse und deine Telefonnummer geben wir nicht an DHL weiter. Über den Versand informieren wir dich selbst per E-Mail mit einem Link zur Sendungsverfolgung. Mehr dazu in den Datenschutzhinweisen von DHL.

12. Kontakt per E-Mail oder Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine Angaben – zum Beispiel Name, E-Mail-Adresse, Bestellnummer, das Modell deines Mähroboters und deine Nachricht –, um dein Anliegen zu bearbeiten. Nachrichten aus dem Kontaktformular schickt Shopify an unser Postfach support@rasenwerk.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Anfragen löschen wir, sobald wir sie nicht mehr brauchen; Nachrichten zu Bestellungen bewahren wir als Geschäftsbriefe bis zu sechs Jahre auf.

Unser E-Mail-Postfach betreiben wir mit Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als Auftragsverarbeiter. Google kann Daten auch in den USA verarbeiten, insbesondere durch die Google LLC. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, nach dem die Google LLC zertifiziert ist; zusätzlich gelten die Standardvertragsklauseln aus Googles Auftragsverarbeitungsbedingungen (Cloud Data Processing Addendum).

Benachrichtigung bei Verfügbarkeit: Ist eine Ausführung ausverkauft, kannst du dich auf der Produktseite eintragen. Das Formular schickt deine E-Mail-Adresse, den Artikel und die gewählte Ausführung über Shopify an unser Postfach. Sobald der Artikel wieder da ist, schreiben wir dir einmal; weitere Werbung oder einen Newsletter schicken wir dir darüber nicht. Danach, spätestens sechs Monate nach der Anmeldung, löschen wir deine Angaben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst sie jederzeit mit einer Nachricht an support@rasenwerk.de widerrufen.

Spamschutz: In Kontakt- und Kommentarformularen sowie bei Anmeldung, Kontoerstellung und Passwortwiederherstellung setzt Shopify den Dienst hCaptcha der Intuition Machines, Inc., USA, ein. hCaptcha prüft anhand technischer Angaben wie IP-Adresse, Browser- und Geräteeigenschaften und deiner Interaktion mit der Seite, ob ein Mensch das Formular nutzt; gegebenenfalls musst du eine kleine Aufgabe lösen. Rechtsgrundlage ist unser berechtigtes Interesse, Spam und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO); soweit dafür auf dein Endgerät zugegriffen wird, ist das für diesen von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Übermittlung in die USA gelten die Garantien, die Shopify mit seinen Unterauftragsverarbeitern vereinbart hat (Abschnitt 3).

13. Widerruf über „Vertrag widerrufen“

Über die Schaltfläche „Vertrag widerrufen“ im Fußbereich jeder Seite kannst du einen Vertrag online widerrufen. Dafür verarbeiten wir deinen Namen, deine E-Mail-Adresse, Angaben zur Bestellung (zum Beispiel die Bestellnummer und die betroffenen Artikel), den Inhalt deiner Erklärung sowie Datum und Uhrzeit des Eingangs. Wir bestätigen dir den Eingang per E-Mail, bearbeiten den Widerruf und bewahren Erklärung und Bestätigung als Nachweis auf. Rechtsgrundlage ist unsere gesetzliche Pflicht aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) und die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Widerrufsfunktion stellt uns die App „EU Adress-Check & Widerruf Pro“ (Address Check & Withdrawal Pro) der Martini & Radl OG (ECOMBEAT), Garnisongasse 4/11, 1090 Wien, Österreich, als Auftragsverarbeiter bereit. Die App verarbeitet Vor- und Nachname, E-Mail-Adresse, Bestellnummer, die ausgewählten Artikel, einen freiwillig angegebenen Grund sowie Zeitpunkt und Bearbeitungsstand des Widerrufs und ruft dazu Bestelldatum und bestellte Artikel aus Shopify ab. Sie wird bei der Railway Corporation, USA, auf Servern in Amsterdam (Niederlande) betrieben; Zugriffe aus den USA sind möglich und durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Die Eingangsbestätigung verschickt die App über den E-Mail-Dienst Resend (Plus Five Five, Inc., USA), der nach dem EU-US Data Privacy Framework zertifiziert ist. In der App werden Widerrufe nach 90 Tagen gelöscht; als Nachweis legen wir Erklärung und Eingangsbestätigung bei uns ab und bewahren sie bis zu sechs Jahre auf. Die Adressprüfung der App nutzen wir nicht.

Unseren Newsletter kannst du im Fußbereich des Shops oder im Checkout abonnieren; das Häkchen im Checkout ist nie vorausgewählt. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, ist die Anmeldung aktiv (Double-Opt-in). Wir speichern deine E-Mail-Adresse, gegebenenfalls deinen Namen sowie den Zeitpunkt von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Im Newsletter erinnern wir dich daran, die Messer deines Mähroboters zu prüfen und zu wechseln, und informieren dich über Neuigkeiten, Angebote und Tipps rund um Mähroboter und Garten. Damit die Erinnerung zu dir passt, berücksichtigen wir, welche Artikel du wann bei uns bestellt hast. Zum Newsletter gehören auch die Bitten um eine Bewertung (Abschnitt 15). Wir werten aus, ob und wann du unsere E-Mails öffnest und welche Links du anklickst, um zu sehen, welche Inhalte dich interessieren. All das nennt der Einwilligungstext bei der Anmeldung.

Den Newsletter und die Erinnerungen zum Messerwechsel verschicken wir mit Klaviyo, einem Dienst der Klaviyo, Inc., 125 Summer Street, Floor 7, Boston, MA 02110, USA, als Auftragsverarbeiter; Klaviyo erhält dafür deine E-Mail-Adresse, gegebenenfalls deinen Namen, deine Bestellungen bei uns und, wenn du im Cookie-Banner zustimmst, deine Besuche im Shop (Cookie „__kla_id“, Abschnitt 5). Klaviyo kann Daten in den USA verarbeiten; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Klaviyo zertifiziert ist, zusätzlich Standardvertragsklauseln. Einzelne Mails können wir auch mit Shopify Email verschicken (Abschnitt 3); Bitten um eine Bewertung verschickt Judge.me in unserem Auftrag (Abschnitt 15). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Für die Öffnungs- und Klickmessung greifen ein Zählpixel und personalisierte Links in unseren E-Mails auf dein Endgerät zu; auch das geschieht nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder mit einer Nachricht an support@rasenwerk.de abmelden. Nach der Abmeldung behalten wir deine E-Mail-Adresse in einer Sperrliste, damit du keine Werbung mehr bekommst, und bewahren den Nachweis deiner Einwilligung bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO).

Ohne Einwilligung schicken wir dir keine Werbung per E-Mail; die Ausnahme für Bestandskundinnen und Bestandskunden nach § 7 Abs. 3 UWG nutzen wir nicht.

15. Kundenbewertungen mit Judge.me

Bewertungen sammeln und zeigen wir mit der App Judge.me der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich. Judge.me verarbeitet die Daten für uns als Auftragsverarbeiter. Legst du selbst ein Konto bei Judge.me an oder nutzt du die Website judge.me direkt, ist Judge.me dafür eigener Verantwortlicher.

Abgleich mit Bestellungen: Damit wir nur Bewertungen von Käuferinnen und Käufern zeigen, übermittelt Shopify zu jeder Bestellung Name, E-Mail-Adresse, Bestellnummer, bestellte Artikel und Versandstatus an Judge.me (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, jede Bewertung einer echten Bestellung zuzuordnen).
Bitte um eine Bewertung: Einige Tage nach der Lieferung schickt dir Judge.me in unserem Auftrag eine E-Mail mit der Bitte um eine Bewertung, aber nur, wenn du darin eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Judge.me erfasst dabei, ob die E-Mail zugestellt und geöffnet wird und ob du einen Link anklickst (§ 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über den Abmeldelink in der E-Mail oder mit einer Nachricht an uns widerrufen.
Bewertung schreiben und veröffentlichen: Schreibst du eine Bewertung, speichert Judge.me Sterne, Text, gegebenenfalls Fotos, deinen Namen, deine E-Mail-Adresse, das Datum und die zugehörige Bestellung. Veröffentlicht werden Sterne, Text, Fotos, Datum, der Hinweis auf den verifizierten Kauf und dein Name in abgekürzter Form; deine E-Mail-Adresse veröffentlichen wir nicht. Rechtsgrundlage ist deine Einwilligung, die du mit dem Absenden der Bewertung erteilst (Art. 6 Abs. 1 lit. a DSGVO), und unser berechtigtes Interesse, nur Bewertungen von Käuferinnen und Käufern zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Zur Abwehr von Spam prüft Judge.me Bewertungen automatisch und verarbeitet dafür auch deine IP-Adresse und den daraus abgeleiteten ungefähren Standort (Art. 6 Abs. 1 lit. f DSGVO).
Anzeige in der Shop-App: Judge.me übermittelt Bewertungen an Shopify; Shopify kann veröffentlichte Bewertungen in der Shop-App bei unseren Produkten zeigen (Art. 6 Abs. 1 lit. f DSGVO).
Anzeige im Shop: Das Bewertungs-Widget wird von Servern von Judge.me und deren Content-Delivery-Netzwerken geladen; dabei erhält Judge.me deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie, das deinen Namen und deine E-Mail-Adresse für spätere Bewertungen speichert, setzen wir nicht ein.
Löschen: Auf Wunsch löschen wir deine Bewertung jederzeit; eine Nachricht an support@rasenwerk.de genügt.

Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission, zuletzt erneuert am 19.12.2025. Judge.me setzt Unterauftragsverarbeiter vor allem in den USA ein, unter anderem Amazon Web Services (Hosting), MongoDB und Redis (Datenbanken), Postmark (E-Mail-Versand), Rollbar (Fehleranalyse), OOPSpam (Spamprüfung), Maxmind (Standort aus der IP-Adresse) sowie Imgix, Bunny.net, KeyCDN und Cloudflare (Fotos, Videos und Programmdateien); Grundlage sind Standardvertragsklauseln der EU-Kommission mit dem britischen Zusatz (Art. 46 Abs. 2 lit. c DSGVO). Die aktuelle Liste veröffentlicht Judge.me unter judge.me/help/en/articles/8390001. Mehr dazu in der Datenschutzerklärung von Judge.me. Wie wir Bewertungen prüfen, steht auf der Seite So prüfen wir Bewertungen.

16. Schriften und Inhalte anderer Anbieter

Die Schriften unseres Shop-Themes liegen als Dateien in unserem Theme und werden von Shopify ausgeliefert; das Theme lädt keine Schriften von Google oder anderen Anbietern. Einige Funktionen stellen Apps bereit, deren Programmcode, Darstellung und Bilder beim Seitenaufruf von Servern des jeweiligen Anbieters geladen werden: das Cookie-Banner (Pandectes, Abschnitt 5), die Kundenbewertungen (Judge.me mit seinen Content-Delivery-Netzwerken, Abschnitt 15) und die Widerrufsfunktion (ECOMBEAT, Abschnitt 13). Dabei erhält der Anbieter technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, diese Funktionen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO), beim Cookie-Banner zusätzlich unsere Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO). Videos, Karten oder Beiträge aus sozialen Netzwerken binden wir nicht ein. Links zu anderen Websites, etwa zu Anleitungen von Mähroboter-Herstellern im Ratgeber, sind einfache Links: Daten an den anderen Anbieter fließen erst, wenn du einen Link anklickst.

17. Unsere Produkte bei Google, Meta und in der Shop-App

Unsere Produkte zeigen wir auch bei Google (Google Shopping), bei Facebook und Instagram und in der Shop-App von Shopify. Dafür übermitteln wir Produktdaten wie Titel, Bilder, Preise und Verfügbarkeit, aber keine personenbezogenen Daten unserer Besucherinnen und Besucher. Im Shop selbst setzen wir keine Werbe-Tracker dieser Anbieter ein. Klickst du bei Google, Facebook, Instagram oder in der Shop-App auf eines unserer Produkte, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Datenschutzbestimmungen.

18. Empfänger und Übermittlung in Länder außerhalb der EU

Wir geben personenbezogene Daten nur weiter, soweit das für die hier genannten Zwecke nötig ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast. Wir verkaufen keine Daten. Empfänger sind neben den Dienstleistern in der Tabelle unsere Steuerberatung, soweit sie Bestell- und Rechnungsdaten für Buchhaltung und Steuern braucht (Art. 6 Abs. 1 lit. c DSGVO), und Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Empfänger	Aufgabe	Rolle	Sitz und Drittland
Shopify International Limited	Shop-Plattform, Hosting, Checkout, E-Mails, Newsletter, Statistik	Auftragsverarbeiter, teils eigener Verantwortlicher	Irland; Kanada (Angemessenheitsbeschluss), USA und weitere (Binding Corporate Rules, Standardvertragsklauseln)
Pandectes OÜ	Cookie-Banner, Einwilligungsnachweis	Auftragsverarbeiter	Estland; außerhalb der EU nach Angaben von Pandectes nur mit Garantien nach Art. 46 DSGVO
Stripe Payments Europe, Adyen, PayPal (Europe) über Shopify Payments	Kartenzahlung	teils eigene Verantwortliche	Irland, Niederlande, Luxemburg
Apple Distribution International, Google Ireland	Apple Pay, Google Pay	eigene Verantwortliche	Irland
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Zahlung mit PayPal	eigener Verantwortlicher	Luxemburg
Schwestergesellschaft aus unserer Unternehmensgruppe (Sitz Frankfurt am Main)	Lager, Versand, Auftragsabwicklung	Auftragsverarbeiter	Deutschland
Billbee GmbH	Auftragsabwicklung, Rechnungen, Versandetiketten	weiterer Auftragsverarbeiter (über die Schwestergesellschaft)	Deutschland; Server in Deutschland (Hetzner) und der EU (Amazon Web Services, Data Privacy Framework)
DHL Paket GmbH	Versand	eigener Verantwortlicher	Deutschland
Google Cloud EMEA Limited (Google Workspace)	E-Mail-Postfach	Auftragsverarbeiter	Irland; USA (Data Privacy Framework, Standardvertragsklauseln)
Martini & Radl OG (ECOMBEAT)	Widerrufsfunktion	Auftragsverarbeiter	Österreich; Hosting Railway Corporation (USA) mit Servern in den Niederlanden (Standardvertragsklauseln); E-Mail-Versand Resend, USA (Data Privacy Framework)
Klaviyo, Inc.	Newsletter, Erinnerungen zum Messerwechsel, Marketing-Cookie mit Einwilligung	Auftragsverarbeiter	USA (Data Privacy Framework, Standardvertragsklauseln)
Intuition Machines, Inc. (hCaptcha, über Shopify)	Spamschutz in Formularen und bei der Anmeldung	Unterauftragsverarbeiter von Shopify	USA (Garantien von Shopify)
Judge.me Ltd	Kundenbewertungen, Bewertungsanfragen	Auftragsverarbeiter (bei eigenem Judge.me-Konto eigener Verantwortlicher)	Vereinigtes Königreich (Angemessenheitsbeschluss); USA (Standardvertragsklauseln mit britischem Zusatz)

Der Angemessenheitsbeschluss zum EU-US Data Privacy Framework gilt für Unternehmen in den USA, die sich danach zertifiziert haben. Standardvertragsklauseln und die genannten Garantien kannst du bei uns anfordern.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

Bestell- und Rechnungsdaten: Buchungsbelege wie Rechnungen acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Handelsbücher und Jahresabschlüsse zehn Jahre, jeweils ab dem Ende des Kalenderjahres (§ 257 HGB, § 147 AO). Bis dahin nutzen wir die Daten nur noch für diese Pflichten.
Ansprüche aus dem Vertrag: Darüber hinaus speichern wir Bestelldaten, solange noch Ansprüche geltend gemacht werden können, etwa wegen Mängeln (zwei Jahre ab Lieferung, nach einer Reparatur zwölf Monate länger) oder nach der regelmäßigen Verjährung (drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist).
Kundenkonto: bis du es löschst oder löschen lässt; Bestelldaten danach wie oben.
Modell im lokalen Speicher deines Browsers: bis du es im Modellfinder entfernst oder die Website-Daten in deinem Browser löschst.
Kundenprofile aus Gastbestellungen: bis zum Ablauf der Gewährleistungsfrist (zwei Jahre ab Lieferung), danach wie oben.
Newsletter und Bitten um Bewertungen: bis zu deiner Abmeldung; danach Sperrliste und Nachweis der Einwilligung wie in Abschnitt 14.
Bewertungen: solange sie veröffentlicht sind.
Benachrichtigung bei Verfügbarkeit: bis zur Benachrichtigung, höchstens sechs Monate.
Anfragen per E-Mail oder Formular: bis sie erledigt sind; Nachrichten zu Bestellungen und Widerrufserklärungen als Geschäftsbriefe bis zu sechs Jahre.
Cookies: so lange, wie in der Tabelle in Abschnitt 5 angegeben, deine Cookie-Auswahl höchstens 12 Monate; das Einwilligungsprotokoll bei Pandectes sechs Jahre.

Danach löschen wir die Daten.

20. Deine Rechte

Du hast das Recht,

Auskunft über deine bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
die Löschung deiner Daten zu verlangen (Art. 17 DSGVO),
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
einer Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe Abschnitt 21),
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Schreib uns dafür an support@rasenwerk.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, E-Mail poststelle@datenschutz.hessen.de, Website datenschutz.hessen.de.

21. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung deiner Daten für Werbung kannst du jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine formlose Nachricht an support@rasenwerk.de genügt.

22. Pflicht zur Angabe von Daten und automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Für eine Bestellung brauchen wir aber die Pflichtangaben im Checkout; ohne sie können wir keinen Vertrag schließen.

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. PayPal können bei bestimmten Zahlarten automatisiert entscheiden, ob sie dir die Zahlart anbieten, und die Zahlungsdienstleister von Shopify Payments können eine Kartenzahlung nach einer automatisierten Betrugsprüfung ablehnen; darüber informieren sie in ihren Datenschutzhinweisen. Du kannst dann eine andere Zahlart wählen oder uns schreiben.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.