Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Hrgarden GmbH
Delbrückstraße 29
17424 Heringsdorf
Deutschland
Telefon: 030 2089839133
E-Mail: depot@intrinsor.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die vorgenannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Wir erheben nur Daten, die wir für den Betrieb von intrinsor depot benötigen, und geben sie nicht zu Werbezwecken an Dritte weiter.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für den Abschluss einer Clubmitgliedschaft und für den Abruf von Münzen ist die Angabe bestimmter Daten erforderlich.

3. Welche Daten wir erheben und wofür

Wir verarbeiten folgende Kategorien personenbezogener Daten:

Bestands- und Vertragsdaten: Anrede, Vor- und Nachname, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer (freiwillig), Angaben zur gewählten Clubstufe, Vertragsbeginn und Vertragslaufzeit.
Zahlungsdaten: Zahlungsart sowie die zur Abwicklung erforderlichen Angaben. Kreditkarten- und Kontodaten werden von uns nicht gespeichert, sondern ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet.
Bestell- und Abrufdaten: abgerufene Ausgaben, Mengen, Zeitpunkt des Abrufs, Zahlungs- und Versandstatus.
Kommunikationsdaten: Inhalt Ihrer Anfragen per E-Mail, Telefon oder WhatsApp.
Nutzungsdaten: technische Zugriffsdaten beim Aufruf der Website (siehe Ziffer 5).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), soweit die Verarbeitung der Begründung oder Durchführung des Clubvertrages oder eines Kaufvertrages dient, sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit wir gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen.

4. Kundenkonto

Für den Abschluss einer Clubmitgliedschaft und für jeden Abruf ist ein Kundenkonto erforderlich. Im Kundenkonto speichern wir Ihre Stamm-, Vertrags- und Bestelldaten sowie Ihren Mitgliedschaftsstatus.

Die Anmeldung erfolgt ohne Passwort. Sie erhalten stattdessen einen einmalig gültigen Bestätigungscode an Ihre hinterlegte E-Mail-Adresse. Dieses Verfahren wird technisch von Shopify bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

5. Hosting und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Für automatische Abläufe rund um Mitgliedschaft, Bestellungen und Service-E-Mails, zum Beispiel den Abgleich Ihres Mitgliedschaftsstatus mit PayPal, betreiben wir eine eigene Anwendung bei der Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA. Die Anwendung läuft in der Serverregion Amsterdam (Niederlande). Railway verarbeitet dabei Kunden-, Vertrags- und Bestelldaten in unserem Auftrag. Mit Railway besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff aus den USA kann nicht ausgeschlossen werden. Er erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und Ihre Einwilligung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies dienen dazu, den Warenkorb und die Sitzung zu verwalten, den Anmeldestatus zu speichern und den Bestellvorgang zu ermöglichen. Sie werden von Shopify gesetzt und sind für den Betrieb des Shops erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setzen wir Cookies zur Reichweitenmessung mit Google Analytics ein (Einzelheiten siehe Ziffer 14). Diese werden erst gesetzt, nachdem Sie in die Kategorie Analysen eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Cookies zu Werbezwecken setzen wir nur im Zusammenhang mit Google Ads ein (Einzelheiten siehe Ziffer 14). Sie werden erst gesetzt, nachdem Sie in die Kategorie Marketing eingewilligt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Beim ersten Aufruf unserer Website erhalten Sie einen Hinweis, über den Sie entscheiden können, welche Kategorien Sie zulassen. Sie können ablehnen, einzelne Kategorien auswählen oder alle zulassen. Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern. Unabhängig davon können Sie Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung einschränken; die Funktionsfähigkeit des Shops kann dadurch beeinträchtigt werden.

7. Shopify

Unser Shop wird über Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben. Shopify verarbeitet Bestell-, Kunden- und Nutzungsdaten in unserem Auftrag zur Vertragsabwicklung und zum Betrieb des Onlineshops. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Shopify kann Daten an die Shopify Inc. in Kanada sowie an weitere Unterauftragsverarbeiter, auch in den USA, übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Übermittlungen in andere Drittländer, insbesondere in die USA, erfolgen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission sowie ergänzender Schutzmaßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Shopify: shopify.com/legal/privacy

8. PayPal

Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, abgewickelt. Bei Nutzung von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal ist für diese Verarbeitung eigenständig verantwortlich.

Die wiederkehrende Clubgebühr wird über ein PayPal-Abonnement eingezogen. Hierbei werden Ihre Vertrags- und Zahlungsdaten zwischen uns und PayPal ausgetauscht, soweit dies zur Verwaltung der Zahlung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von PayPal: paypal.com

9. Versand und Logistik

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen sowie an unsere Logistikpartner weiter. Diese verarbeiten die Daten ausschließlich zum Zweck der Zustellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Kommunikation

Bestell- und Versandbestätigungen sowie die E-Mail mit Ihrem Bestätigungscode für die Anmeldung versendet Shopify (siehe Ziffer 7). Service- und Hinweis-E-Mails, zum Beispiel die Begrüßung nach Abschluss der Mitgliedschaft mit Informationen zum Abruf sowie Bestätigungen zu Kündigung und Widerruf, versenden wir über Brevo. Unser Postfach depot@intrinsor.de wird von all-inkl.com, Neue Medien Münnich, Deutschland, bereitgestellt. Dort gehen Ihre Nachrichten an uns ein.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Direktwerbung an Bestandskunden: Haben Sie bei uns Waren gekauft und uns dabei Ihre E-Mail-Adresse mitgeteilt, nutzen wir diese, um Sie per E-Mail über eigene ähnliche Angebote zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt in der Direktwerbung für eigene Angebote. Sie können dieser Nutzung jederzeit widersprechen, per E-Mail an depot@intrinsor.de oder über den Abmeldelink in jeder Werbe-E-Mail, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach einem Widerspruch nutzen wir Ihre Adresse nicht mehr für Werbung und führen sie in einer Sperrliste, damit der Widerspruch dauerhaft beachtet wird.

E-Mail-Versand über Brevo: Für den Versand von E-Mails nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden Ihre E-Mail-Adresse, Ihr Name, Angaben zum Versand und dazu, ob Links in der E-Mail angeklickt wurden, verarbeitet. Nach Angaben von Brevo werden die Daten auf Servern in Frankreich, Deutschland und Belgien gespeichert.

11. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.

Wenn Sie uns über WhatsApp schreiben, werden Ihre Telefonnummer, Ihr dort hinterlegter Profilname und der Inhalt Ihrer Nachricht an WhatsApp übermittelt und dort verarbeitet. Dabei kann es zu einer Übermittlung von Daten in Länder außerhalb der Europäischen Union kommen. Die Nachrichteninhalte sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt; Verbindungs- und Nutzungsdaten (Metadaten) werden jedoch verarbeitet.

Wir nutzen WhatsApp ausschließlich für die direkte Kommunikation, die Sie selbst beginnen. Eine werbliche Ansprache über WhatsApp erfolgt nicht. Wenn Sie diese Übermittlung vermeiden möchten, nutzen Sie bitte einen der anderen angebotenen Kontaktwege (Telefon oder E-Mail).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch die Kontaktaufnahme über diesen Kanal erteilen, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kommunikation mit Interessenten und Kunden). Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy-eea

12. Interessenten-Anmeldung auf der Zugangsseite

Auf unserer Zugangsseite können Sie freiwillig Ihre E-Mail-Adresse hinterlassen, um über intrinsor depot informiert zu werden. Wir verwenden Ihre E-Mail-Adresse ausschließlich zu diesem Zweck.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa durch eine formlose Nachricht an depot@intrinsor.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Videoeinbindung (YouTube)

Auf einzelnen Seiten binden wir ein Erklärvideo ein, das bei YouTube gehostet wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen eine sogenannte Zwei-Klick-Lösung. Beim Aufruf der Seite wird zunächst nur ein Vorschaubild von unserem eigenen Server geladen. Durch das Vorschaubild wird keine Verbindung zu YouTube hergestellt, und es werden dadurch keine Daten an YouTube übertragen.

Erst wenn Sie das Vorschaubild anklicken und damit das Video starten, wird eine Verbindung zu den Servern von YouTube aufgebaut. Dabei werden Ihre IP-Adresse sowie technische Informationen über Ihr Endgerät an YouTube übermittelt. Sind Sie zeitgleich bei Google angemeldet, kann Google den Aufruf Ihrem Nutzerkonto zuordnen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden.

Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com). Nach Angaben von YouTube werden dabei keine Cookies zu Analysezwecken gesetzt, solange Sie das Video nicht starten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie durch das aktive Anklicken des Vorschaubildes. Datenschutzerklärung von Google: policies.google.com/privacy

14. Reichweitenmessung mit Google Analytics und Google Ads

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Auswertung Ihrer Nutzung unserer Website ermöglichen.

Zweck der Verarbeitung ist die Reichweitenmessung. Wir möchten verstehen, wie unsere Website genutzt wird, welche Inhalte auf Interesse stoßen und über welche Wege Besucher zu uns finden, um unser Angebot zu verbessern.

Erfasst werden insbesondere die aufgerufenen Seiten, die Verweildauer, das Scrollverhalten, Klicks auf externe Verweise, das Abspielen unseres Erklärvideos, das verwendete Endgerät und der Browsertyp, die ungefähre geografische Herkunft, die Quelle, über die Sie zu uns gelangt sind, sowie der Abschluss einer Clubmitgliedschaft, der Abruf einer Ausgabe und der Kauf eines Kennenlern-Pakets.

Ihre IP-Adresse wird von Google gekürzt und nicht zusammen mit anderen Daten von Google gespeichert. Eine Identifizierung Ihrer Person ist uns anhand dieser Daten nicht möglich. Die Erfassung von Begriffen, die Sie in die Suchfunktion unserer Website eingeben, haben wir bewusst deaktiviert. E-Mail-Adressen werden vor der Speicherung entfernt.

Google verarbeitet die Daten in unserem Auftrag. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.

Google Analytics wird erst geladen, nachdem Sie über unseren Cookie-Hinweis in die Kategorie Analysen eingewilligt haben. Erst dann werden die vorstehend genannten Nutzungsdaten an Google Analytics übermittelt und die Cookies von Google Analytics gesetzt (zum Beispiel „_ga“).

Google Ads: Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, und messen, ob auf einen Besuch unserer Website der Abschluss einer Clubmitgliedschaft, der Abruf einer Ausgabe oder der Kauf eines Kennenlern-Pakets folgt (Conversion-Messung). Die Conversion-Messung wird erst aktiviert, wenn Sie über unseren Cookie-Hinweis in die Kategorien Analysen und Marketing eingewilligt haben. Die Einwilligung in die Kategorie Analysen allein genügt dafür nicht. Mit Ihrer Einwilligung wird bei einem der genannten Abschlüsse eine Meldung mit der Bestell- oder Vertragsnummer und dem Wert an Google Ads übermittelt. Außerdem werden dann bei Seitenaufrufen weitere Daten an Google Ads und an den Google-Dienst DoubleClick übermittelt und weitere Cookies gesetzt und ausgelesen (zum Beispiel das Cookie „IDE“ von doubleclick.net), mit denen ein Abschluss einem vorherigen Klick auf eine unserer Anzeigen zugeordnet wird. Ohne diese Einwilligung übermitteln wir keine Conversion-Meldungen an Google Ads und setzen keine Cookies von Google Ads.

Rechtsgrundlage für Google Analytics und für die Conversion-Messung mit Google Ads: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Datenschutzerklärung von Google: policies.google.com/privacy

15. Bewertungssiegel (ProvenExpert)

Auf der Seite „Über intrinsor“ zeigen wir ein Bewertungssiegel von ProvenExpert. Anbieter ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin.

Beim Aufruf der Seite kann eine Verbindung zu den Servern des Anbieters hergestellt werden, wobei Ihre IP-Adresse übermittelt wird. Dies ist technisch erforderlich, um das Siegel darzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung unabhängiger Kundenbewertungen. Datenschutzerklärung von ProvenExpert: provenexpert.com/datenschutz

16. Geldwäscherechtliche Pflichten

Als Güterhändler unterliegen wir den Pflichten des Geldwäschegesetzes (GwG). Soweit gesetzlich vorgeschrieben, erheben und prüfen wir Angaben zu Ihrer Identität sowie gegebenenfalls zum wirtschaftlich Berechtigten und zur Herkunft der eingesetzten Mittel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des GwG. Diese Daten werden gesondert aufbewahrt und ausschließlich zu den gesetzlich vorgesehenen Zwecken verwendet.

17. Empfänger Ihrer Daten

Eine Übermittlung Ihrer Daten erfolgt nur, soweit dies erforderlich ist, insbesondere an:

den Hosting- und Shopbetreiber (Shopify International Limited), den Zahlungsdienstleister (PayPal), das Versandunternehmen und unsere Logistikpartner, den Anbieter unseres E-Mail-Postfachs (all-inkl.com), den Dienstleister für den E-Mail-Versand (Brevo GmbH), den Betreiber der Server für unsere automatischen Abläufe (Railway Corporation), den Messenger-Anbieter (WhatsApp Ireland Limited, nur bei Kontaktaufnahme über diesen Weg), Google Ireland Limited als Anbieter der Reichweitenmessung und von Google Ads (siehe Ziffer 14) und als Anbieter von YouTube (nur wenn Sie ein eingebundenes Video starten), den Anbieter des Bewertungssiegels (Expert Systems AG, beim Aufruf der Seite „Über intrinsor“), unseren Steuerberater sowie Finanzbehörden im Rahmen gesetzlicher Pflichten.

Wir geben Ihre Daten nicht an Dritte für deren Werbezwecke weiter und verkaufen sie nicht. Eigene Angebote bewerben wir selbst, per E-Mail nur nach Maßgabe von Ziffer 10.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Vertrags-, Bestell- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten und werden nach deren Ablauf gelöscht. Daten, die aufgrund des Geldwäschegesetzes erhoben wurden, werden fünf Jahre nach Ende der Geschäftsbeziehung gelöscht, sofern keine längere gesetzliche Pflicht besteht. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Die im Rahmen der Reichweitenmessung nach Ziffer 14 erhobenen Nutzungsdaten werden nach 14 Monaten automatisch gelöscht. Daten aus der Interessenten-Anmeldung nach Ziffer 12 werden gelöscht, sobald Sie Ihre Einwilligung widerrufen. Nachrichten, die Sie uns über WhatsApp senden, löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19. Ihre Rechte

Sie haben das Recht:

auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung (Art. 17 DSGVO),
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit (Art. 20 DSGVO),
auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO),
sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an depot@intrinsor.de.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern in Schwerin. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung sowie unbefugten Zugriff zu schützen. Die Übertragung über unsere Website erfolgt verschlüsselt per SSL beziehungsweise TLS.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 12. Oktober 2026