Datenschutzerklärung | Mycotrop

Stand: 2. Oktober 2026

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten Mycotrop verarbeitet, wenn Sie mycotrop.com besuchen, ein Kundenkonto anlegen, sich mit Google anmelden, bestellen oder uns kontaktieren, wozu wir diese Daten nutzen, an wen wir sie weitergeben und welche Rechte Sie haben. Sie gilt für den gesamten Shop in allen Sprachen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mycotek B.V.
Stadsplateau 33
3521 AZ Utrecht
Niederlande
Handelsregister (KvK): 33149868
USt-IdNr.: NL001197903A007
E-Mail: [email protected]

Mycotek B.V. betreibt den Shop unter dem Namen Mycotrop. Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie uns an die oben genannte Adresse oder nutzen Sie das Kontaktformular.

2. Welche Daten wir verarbeiten

Daten, die Sie uns mitteilen

• Kundenkonto: Vor- und Nachname, E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert) sowie, falls Sie diese angeben, Anrede und Geburtsdatum. Außerdem speichern wir Ihre Entscheidung zum Newsletter mit Datum und IP-Adresse.
• Adressen: Name, Firma und USt-IdNr. (freiwillig), Straße und Hausnummer, Postleitzahl, Ort, Land und Telefonnummer für Lieferung und Rechnung.
• Bestellungen: bestellte Artikel, Preise, Rabatte und Geschenkartikel, Bestell- und Rechnungsnummer, Versandart, Sendungsnummer und Bestellstatus, Rücksendungen und Erstattungen. Sie können auch ohne Kundenkonto als Gast bestellen; dann speichern wir dieselben Bestell- und Adressdaten, jedoch ohne Passwort.
• Zahlung: Zahlungsart, Betrag und Zahlungsstatus. Bei Überweisungen erhalten wir Namen, Kontonummer (IBAN) und Verwendungszweck des Auftraggebers so, wie sie auf unserem Kontoauszug erscheinen, um die Zahlung Ihrer Bestellung zuzuordnen. Kartendaten geben Sie auf der Seite unseres Zahlungsdienstleisters ein; Ihre vollständige Kartennummer sehen und speichern wir nie.
• Nachrichten: Ihre Anfragen über das Kontaktformular (einschließlich Anhang), per E-Mail oder im Live-Chat sowie die Bewertungen, die Sie auf Produktseiten veröffentlichen.
• Verfügbarkeitsbenachrichtigungen: Ihre E-Mail-Adresse und der betreffende Artikel, wenn Sie benachrichtigt werden möchten, sobald er wieder vorrätig ist.
• Anmeldung mit Google: die in Abschnitt 4 beschriebenen Daten.

Automatisch erfasste Daten

• Technische Daten: IP-Adresse, Browser und Betriebssystem, Sprache, verweisende Seite sowie Datum und Uhrzeit Ihres Besuchs. PrestaShop erfasst diese Besuche für die integrierte Shop-Statistik.
• Marketing-Ereignisse: die Seiten und Artikel, die Sie aufrufen, und der Inhalt Ihres Warenkorbs, die die Skripte von Klaviyo und Omnisend auf unseren Seiten an diese E-Mail-Marketing-Dienste übermitteln (siehe Abschnitt 6 und Abschnitt 10).
• Cookies: siehe Abschnitt 10.
• Sicherheitsdaten: Signale unseres Spam- und Bot-Schutzes (Google reCAPTCHA) im Kontakt- und Registrierungsformular sowie Verbindungsdaten, die unser Content-Delivery- und Schutznetzwerk (Cloudflare) verarbeitet.

Zum Stöbern im Shop müssen Sie keine personenbezogenen Daten angeben. Für eine Bestellung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Lieferadresse – ohne diese Angaben können wir nicht liefern.

3. Zwecke und Rechtsgrundlagen

Soweit wir uns auf ein berechtigtes Interesse stützen, können Sie jederzeit widersprechen (siehe Abschnitt 9). Eine ausschließlich automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

4. Anmeldung mit Google

Sie können ein Mycotrop-Kundenkonto statt mit einem Passwort auch mit Ihrem Google-Konto anlegen bzw. sich damit anmelden. Das ist freiwillig: Die Registrierung mit Ihrer E-Mail-Adresse bleibt jederzeit möglich.

So funktioniert es

Wenn Sie auf Mit Google fortfahren klicken, werden Sie zu Google weitergeleitet. Dort melden Sie sich an und stimmen der Weitergabe Ihrer Daten an Mycotrop zu. Anschließend kehren Sie angemeldet zu mycotrop.com zurück. Google teilt uns nur mit, wer Sie sind; Ihr Google-Passwort erhalten wir nie.

Welche Daten wir erhalten und speichern

Google übermittelt uns Ihren Namen, Ihre E-Mail-Adresse (wir akzeptieren nur von Google bestätigte Adressen), Ihre Google-Kontokennung und – als Teil des Standardprofils – einen Link zu Ihrem Profilbild. Wir speichern Vorname, Nachname, E-Mail-Adresse und die Google-Kontokennung. Ihr Profilbild speichern wir nicht.

Zusätzlich speichern wir, dass Sie Google genutzt haben und wann die Verknüpfung angelegt und zuletzt verwendet wurde. Zugriff auf Ihre Kontakte, Dateien oder andere Google-Daten fordern wir nicht an, und wir veröffentlichen nie etwas in Ihrem Namen.

Besteht bereits ein aktives Mycotrop-Konto mit derselben E-Mail-Adresse, wird Ihre Google-Anmeldung mit diesem Konto verknüpft. Andernfalls legen wir mit Ihrem Namen und Ihrer E-Mail-Adresse ein neues Kundenkonto an und senden Ihnen eine Willkommens-E-Mail.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da Sie uns bitten, Ihr Kundenkonto auf diesem Weg anzulegen oder zu öffnen. Google verarbeitet Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

Google-Verknüpfung trennen

• In Ihrem Mycotrop-Konto: Öffnen Sie Mein Konto > Verbindung mit sozialen Netzwerken und klicken Sie neben Google auf Unlink (Trennen). Legen Sie vorher ein Passwort fest (Mein Konto > Persönliche Daten oder Passwort vergessen?), damit Sie sich weiterhin anmelden können.
• Bei Google: Rufen Sie myaccount.google.com/connections auf, wählen Sie Mycotrop und entfernen Sie den Zugriff.

Wenn Sie den Zugriff bei Google entfernen, ist eine Anmeldung über Google nicht mehr möglich. Ihr Mycotrop-Konto und Ihre Bestellungen bleiben davon unberührt. Wie Sie Ihre Daten löschen lassen, lesen Sie im nächsten Abschnitt.

5. Löschung Ihrer Daten (auch der über Google erhaltenen)

Sie können jederzeit verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten löschen – einschließlich der Daten, die wir bei einer Anmeldung mit Google erhalten haben.

So beantragen Sie die Löschung

1. Senden Sie von der E-Mail-Adresse, die mit Ihrem Konto verknüpft ist, eine E-Mail mit dem Betreff Antrag auf Datenlöschung an [email protected]. Geben Sie an, ob Sie sich mit Google angemeldet haben. Senden Sie uns niemals Ihr Passwort.
2. Oder öffnen Sie im angemeldeten Zustand Mein Konto > Meine persönlichen Daten: Dort können Sie Ihre Daten herunterladen und gelangen zum Kontaktformular für einen Löschantrag.

Können wir den Antrag nicht eindeutig einem Konto zuordnen, bitten wir Sie um eine Bestätigung von der hinterlegten E-Mail-Adresse. Ausweisdokumente verlangen wir nur, wenn Ihre Identität auf keinem anderen Weg geprüft werden kann.

Was wir löschen

• die Verknüpfung zwischen Ihrem Mycotrop-Konto und Google einschließlich der Google-Kontokennung;
• Ihr Kundenkonto: Name, E-Mail-Adresse, Passwort, Geburtsdatum, Einstellungen und gespeicherte Adressen;
• Ihr Newsletter-Abonnement und Ihren Kontakteintrag bei unseren E-Mail-Marketing-Diensten (Sendy, Klaviyo, Omnisend);
• Ihre Nachrichten aus Kontaktformular und Chat, Ihre Verfügbarkeitsbenachrichtigungen sowie Ihre Bewertungen, sofern sie nicht für eine offene Bestellung oder einen Streitfall benötigt werden;
• Ihre Warenkörbe und die mit Ihrem Konto verknüpften Besuchsstatistiken.

Bestellungen und Rechnungen müssen wir nach niederländischem Steuerrecht sieben Jahre aufbewahren. Wir behalten nur, was diese Pflicht verlangt, und löschen Ihr Konto sowie alle Verknüpfungen dazu; diese Unterlagen werden für nichts anderes verwendet und nach Ablauf der Frist gelöscht. Ist eine Bestellung noch offen, schließen wir sie zuerst ab.

Fristen

Wir antworten an Werktagen und bemühen uns, innerhalb eines Werktags zu reagieren. Die Löschung führen wir spätestens einen Monat nach Ihrem Antrag durch; nach Abschluss erhalten Sie eine Bestätigung per E-Mail. Kopien gelöschter Daten verbleiben nur in den Sicherungen unseres Servers, bis diese ersetzt oder gelöscht werden.

Um Mycotrop zusätzlich aus Ihrem Google-Konto zu entfernen, folgen Sie den Schritten in Abschnitt 4; Google löscht die bei ihm gespeicherten Daten nach seinen eigenen Regeln.

6. Empfänger Ihrer Daten

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Dienstleister weiter, die wir für den Betrieb des Shops benötigen. Diese handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und dürfen Ihre Daten nur nach unserer Weisung verwenden – oder, wo angegeben, als eigenständig Verantwortliche.

7. Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort Unterauftragnehmer ein, insbesondere in den USA (Cloudflare, Google, Klaviyo, tawk.to sowie Unterauftragnehmer von Omnisend). Wir übermitteln Daten dorthin nur, wenn ein angemessenes Schutzniveau gewährleistet ist: über das EU-US Data Privacy Framework bei zertifizierten Unternehmen oder über die Standardvertragsklauseln der Europäischen Kommission, bei Bedarf mit zusätzlichen Schutzmaßnahmen. Für Neuseeland (SMTP2GO) besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.

8. Speicherdauer

• Kundenkonto: solange Ihr Konto besteht. Inaktive Konten löschen wir nicht automatisch; Sie können die Löschung jederzeit verlangen (Abschnitt 5).
• Bestellungen, Rechnungen und Zahlungsbelege: 7 Jahre ab Ende des Geschäftsjahres, wie es das niederländische Steuer- und Handelsrecht vorschreibt.
• Verknüpfung mit Google: bis Sie sie trennen oder Ihr Konto gelöscht wird.
• Newsletter: bis zur Abmeldung oder zum Widerruf Ihrer Einwilligung; danach speichern wir nur einen Abmeldevermerk, damit wir Sie nicht erneut anschreiben.
• Omnisend: Dort werden nur Kunden geführt, die sich in den letzten 240 Tagen registriert oder bestellt haben; ältere Kontakte werden automatisch entfernt.
• Nachrichten, Chats, Verfügbarkeitsbenachrichtigungen, Warenkörbe und Besuchsstatistiken: werden mit Ihrem Kundendatensatz gespeichert; sie werden nicht automatisch gelöscht, sondern mit Ihrem Konto oder auf Anfrage früher, sofern sie nicht für eine offene Bestellung oder einen Streitfall benötigt werden.
• Einwilligungsnachweise: so lange, wie zum Nachweis der Einwilligung erforderlich.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten und eine Kopie davon (Art. 15);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16) – das meiste können Sie selbst unter Mein Konto ändern;
• Löschung Ihrer Daten (Art. 17, siehe Abschnitt 5);
• Einschränkung der Verarbeitung (Art. 18), etwa während wir einen strittigen Punkt prüfen;
• Datenübertragbarkeit (Art. 20): Sie erhalten die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format (unter Mein Konto > Meine persönlichen Daten als PDF- oder CSV-Datei);
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf unserem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte schreiben Sie an [email protected]. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern; darüber informieren wir Sie innerhalb des ersten Monats. Die Ausübung Ihrer Rechte ist kostenlos.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Federführend für uns zuständig ist die niederländische Datenschutzbehörde, die Autoriteit Persoonsgegevens. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden – in Deutschland an die Datenschutzbehörde Ihres Bundeslands (eine Übersicht bietet der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit), in Österreich an die Datenschutzbehörde. Wir würden uns freuen, wenn Sie uns zuvor die Gelegenheit geben, Ihr Anliegen zu klären.

10. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die Ihr Browser speichert. Auf mycotrop.com werden eingesetzt:

Beim ersten Besuch wird ein Cookie-Hinweis angezeigt. Es handelt sich um einen reinen Hinweis: Die Skripte von Klaviyo und Omnisend und ihre Cookies werden mit der Seite geladen, unabhängig davon, ob Sie auf Akzeptieren klicken; die Schaltfläche blendet nur den Hinweis aus. Der Live-Chat (tawk.to) wird erst geladen, wenn Sie auf Chat klicken. Sie können Cookies jederzeit in Ihren Browsereinstellungen blockieren oder löschen; der Shop funktioniert auch ohne die Marketing-Cookies. Um der Nutzung Ihrer Daten für Werbezwecke zu widersprechen, schreiben Sie uns oder nutzen Sie den Abmeldelink in jeder unserer E-Mails.

11. Sicherheit

Alle Seiten werden über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Passwörter speichern wir ausschließlich als Hash, der Zugriff auf Kundendaten ist auf die Personen beschränkt, die ihn benötigen, und unsere Dienstleister sind zu Vertraulichkeit und Datensicherheit verpflichtet. Kommt es zu einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte darstellt, informieren wir Sie und die Aufsichtsbehörde wie gesetzlich vorgeschrieben.

12. Mindestalter

Mycotrop verkauft ausschließlich an Erwachsene. Für die Anlage eines Kundenkontos oder eine Bestellung müssen Sie mindestens 18 Jahre alt sein. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; erfahren wir davon, löschen wir sie.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Das Datum oben zeigt die aktuelle Fassung. Ändert sich die Verwendung Ihrer Daten wesentlich, informieren wir Sie per E-Mail oder auf der Website.