Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Real Leaf
Inhaber: Philip Eckhardt
Grüner Brunnenweg 146
50827 Köln

Telefon: +49 221 999 88 11 8
Fax: +49 221 969 866 83
E-Mail: b2b@real-leaf.de
Website: real-leaf.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres B2B-Shops und der damit verbundenen Leistungen erforderlich ist. Die Verarbeitung erfolgt stets auf Grundlage einer gesetzlichen Erlaubnis. Folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO kommen dabei in Betracht:

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Kundenkonto).
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen, sofern deine Interessen oder Grundrechte nicht überwiegen (z. B. Gewährleistung der IT-Sicherheit).

3. Hosting und Server-Log-Files

Unser B2B-Shop wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server stehen ausschließlich in Deutschland.

Beim Aufruf unserer Website erhebt der Hostingprovider automatisch Informationen in sogenannten Server-Log-Files, die dein Browser übermittelt. Dies sind:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Übertragene Datenmenge
Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
Browsertyp und Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs und zur Erkennung von Missbrauch erhoben. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Server-Log-Files werden nach 14 Tagen automatisch gelöscht.

4. SSL/TLS-Verschlüsselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile deines Browsers und daran, dass die Adresszeile mit „https://" beginnt. Dadurch werden die Daten, die du an uns sendest (z. B. Anmeldedaten, Bestelldaten), verschlüsselt übertragen und können nicht von Dritten mitgelesen werden.

5. Cookies

Unser B2B-Shop verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website zwingend erforderlich. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Folgende technisch notwendige Cookies verwenden wir:

Session-Cookie – Ermöglicht die Zuordnung deiner Seitenaufrufe zu einer Sitzung. Wird beim Schließen des Browsers gelöscht.
Warenkorb-Cookie – Speichert die Inhalte deines Warenkorbs während der Sitzung.
Login-Cookie – Hält deinen Anmeldestatus aufrecht, damit du nicht auf jeder Seite erneut deine Zugangsdaten eingeben musst.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz). Danach ist eine Einwilligung nicht erforderlich, wenn die Speicherung von Informationen oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, damit du den von dir ausdrücklich gewünschten Dienst nutzen kannst. Die Verarbeitung der durch Cookies erhobenen personenbezogenen Daten erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb des Shops).

6. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder Fax kontaktierst, wird deine Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) von uns gespeichert und verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage).

Die Daten verbleiben bei uns, bis der Zweck der Anfrage entfallen ist oder du uns zur Löschung aufforderst – es sei denn, gesetzliche Aufbewahrungspflichten stehen einer Löschung entgegen.

7. Kundenkonto und Registrierung

Unser B2B-Shop richtet sich ausschließlich an Gewerbetreibende im Sinne von § 14 BGB. Für die Nutzung des Shops ist eine Registrierung mit Kundenkonto erforderlich. Bei der Registrierung werden folgende Daten erhoben:

Firmenname
Name des Ansprechpartners
Geschäftsadresse
E-Mail-Adresse
Telefonnummer
Umsatzsteuer-Identifikationsnummer (sofern vorhanden)

Diese Daten benötigen wir zur Einrichtung und Verwaltung deines Kundenkontos sowie zur Abwicklung deiner Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange dein Kundenkonto besteht. Nach Löschung des Kontos werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Bestellabwicklung

Zur Abwicklung deiner Bestellungen verarbeiten wir folgende personenbezogene Daten:

Angaben zum Besteller (Firma, Name, Anschrift)
Lieferadresse (falls abweichend)
E-Mail-Adresse
Bestellte Produkte und Mengen
Rechnungsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bestelldaten werden gemäß den gesetzlichen Aufbewahrungsfristen gespeichert (siehe Abschnitt 13).

9. Zahlungsabwicklung

Wir bieten als Zahlungsart Vorkasse (Überweisung) an. Dabei werden keine Bankdaten über unseren Shop erhoben oder gespeichert. Du überweist den Rechnungsbetrag eigenständig über dein Kreditinstitut an unser Geschäftskonto. Die Zuordnung der Zahlung erfolgt anhand der Rechnungsnummer.

10. Versanddienstleister

Zur Zustellung bestellter Waren arbeiten wir mit folgendem Versanddienstleister zusammen:

DHL Group (Deutsche Post AG)
Charles-de-Gaulle-Str. 20
53113 Bonn

Zum Zweck der Lieferung geben wir folgende Daten an den Versanddienstleister weiter:

Name des Empfängers bzw. Firmenname
Lieferadresse
E-Mail-Adresse (für Versandbenachrichtigungen, sofern angegeben)

Die Weitergabe erfolgt ausschließlich zur Zustellung der Ware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Deine Rechte

Dir stehen als betroffene Person folgende Rechte nach der DSGVO zu:

Auskunft (Art. 15 DSGVO) – Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über dich gespeichert haben.
Berichtigung (Art. 16 DSGVO) – Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO) – Du kannst unter bestimmten Voraussetzungen die Löschung deiner gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO) – Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO) – Du kannst verlangen, die Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21 DSGVO) – Du kannst jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Legst du Widerspruch ein, werden wir deine Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an b2b@real-leaf.de oder auf dem Postweg an die oben genannte Adresse. Wir werden dein Anliegen zeitnah, spätestens innerhalb eines Monats, bearbeiten.

12. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Meinung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gelten folgende Fristen:

Rechnungen und Buchungsbelege: 8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 14b UStG – seit 01.01.2025 verkürzt von 10 auf 8 Jahre durch das Vierte Bürokratieentlastungsgesetz).
Handelsbücher, Jahresabschlüsse und Buchungsbelege mit Buchungsfunktion: 10 Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO; § 257 Abs. 1 Nr. 1, Abs. 4 HGB).
Geschäftsbriefe (empfangen und gesendet): 6 Jahre (§ 147 Abs. 1 Nr. 2 und 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB).
Server-Log-Files: 14 Tage.

Die Aufbewahrungsfrist beginnt jeweils mit Ablauf des Kalenderjahres, in dem der letzte Eintrag erfolgt ist, die Unterlage erstellt wurde oder der Geschäftsbrief empfangen bzw. abgesandt wurde.

14. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Februar 2026. Aufgrund von Änderungen gesetzlicher Grundlagen oder unserer Datenverarbeitungsprozesse kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung findest du stets auf dieser Seite.