Stand: 02.11.2026
Wir freuen uns über Deinen Besuch bei Organic Farming Italy. Hier informieren wir Dich in verständlicher Form darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite, bei Bestellungen und Olivenbaum-Patenschaften sowie bei der Kommunikation und in unseren internen Arbeitsabläufen verarbeiten.
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Webseite, Bestellungen und Olivenbaum-Patenschaften ist die MY BIO FARM GmbH (Marke: Organic Farming Italy), Landsberger Str. 333e, 80687 München, Deutschland. Kontakt: info@organicfarming-italy.com, Telefon +39 338 597 3817. Der landwirtschaftliche Standort befindet sich unter anderem in Imperia, Italien. Für Datenschutzanfragen kannst Du Dich an die genannte E-Mail-Adresse wenden. Anfragen zum Datenschutz beantwortet unsere zuständige Kontaktstelle unter der oben genannten E-Mail-Adresse.
Je nach Nutzung verarbeiten wir technische Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, Browser, aufgerufene Seiten), Kontakt- und Kommunikationsdaten, Bestell- und Zahlungsstatusdaten, Rechnungs- und Lieferadressen, Produkt- und Versandinformationen sowie Angaben zu Patenschaften (Baumgröße, Name für Holzschild und Urkunde, Wunschdatum, ggf. Geschenkempfänger und Besuchstermine). Freiwillig übermittelte Bilder, Videos und Nachrichten können hinzukommen.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für (vor-)vertragliche Leistungen, lit. c für gesetzliche Pflichten, lit. f für berechtigte Interessen an sicherem Betrieb, Service und effizienten Abläufen sowie lit. a für freiwillige Einwilligungen, vor allem bei Newsletter, nicht notwendigen Tracking-Technologien oder freiwilligen Kommunikationsangeboten. Bei einer Interessenabwägung berücksichtigen wir die Rechte der betroffenen Personen.
Die für eine Bestellung als Pflichtfelder gekennzeichneten Angaben benötigen wir zur Vertragsabwicklung; ohne sie kann die Bestellung nicht ausgeführt werden. Andere Angaben sind freiwillig.
Beim Aufruf unserer Webseite werden technisch notwendige Daten durch den Webserver und beteiligte Hosting- und Sicherheitsdienstleister verarbeitet: IP-Adresse, Datum/Uhrzeit, angeforderte Adresse, Browser-/Geräteinformationen und Statuscodes. Das dient der Auslieferung der Webseite, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nur solange aufbewahrt, wie es für diese Zwecke erforderlich ist; konkrete Fristen richten sich nach der Konfiguration der jeweiligen Server und Sicherheitsdienste.
Für den Shop setzen wir WordPress, WooCommerce, WooCommerce Subscriptions, WPML, Elementor und technische Cache-/Sicherheitsfunktionen ein. Warenkorb-, Sitzungs- und Anmeldeinformationen können durch technisch erforderliche Cookies oder vergleichbare Speicherverfahren verwaltet werden. Dafür ist nach § 25 Abs. 2 TDDDG keine gesonderte Einwilligung erforderlich, soweit die Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Nicht notwendige Analyse- und Werbetechnologien behandeln wir gesondert.
Wenn Du uns per Kontaktformular, E-Mail, Telefon oder über eine andere ausdrücklich genutzte Kontaktmöglichkeit kontaktierst, verarbeiten wir Deine Kontaktdaten und den Inhalt Deiner Nachricht zur Bearbeitung und Dokumentation des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Für die geschäftliche E-Mail-Kommunikation verwenden wir unter anderem Microsoft Outlook/Microsoft 365. Einbezogene Mitarbeitende und befugte Dienstleister erhalten nur den für ihre Aufgabe notwendigen Zugriff.
Unser Onlineshop wird mit WooCommerce betrieben. Bei Bestellungen und Kundenkonten verarbeiten wir unter anderem Name, Kontaktdaten, Adressen, bestellte Produkte, Preise, Bestellnummer, Zahlungs- und Versandstatus sowie gegebenenfalls Angaben für laufende Patenschafts-Abonnements und Verlängerungen. Das erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie für steuerliche und handelsrechtliche Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Technisch notwendige Warenkorb- und Sitzungsdaten werden vorübergehend gespeichert.
Bei der Wahl einer Zahlart werden für die Abwicklung erforderliche Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) oder Stripe (Stripe Payments Europe, Irland, bzw. angeschlossene Zahlungspartner). Zahlungsdetails wie vollständige Kartendaten werden grundsätzlich unmittelbar vom Zahlungsdienstleister verarbeitet; bei uns werden insbesondere Zahlungsstatus und Transaktionsreferenzen dokumentiert. Bei Abonnements können wiederkehrende Zahlungsvorgänge stattfinden. Es gelten ergänzend die Datenschutzhinweise von PayPal und Stripe.
Für die Einrichtung, Fortführung und Betreuung einer Olivenbaum-Patenschaft verarbeiten wir Namen für Holzschilder und Urkunden, Daten zur Patenschaft, Baum- und Standortinformationen sowie gegebenenfalls Fotos und Videos des Baumes. Diese Informationen können in individuellen Kundenordnern und Arbeitslisten hinterlegt werden, damit wir Urkunden, Schilder, Medien, Besuche und Öllieferungen koordinieren können (Art. 6 Abs. 1 lit. b DSGVO).
Für die Arbeitsorganisation nutzen wir gegebenenfalls Google Drive/Google Sheets, Dropbox und pdfFiller für Dokumente und Urkunden. Zugang zu individuellen Ordnern oder Dateien wird nur an die für die Patenschaft vorgesehenen Personen und berechtigte Mitarbeitende weitergegeben. Wenn eine Patenschaft verschenkt wird, können wir den Namen und ggf. weitere Kontaktdaten des Beschenkten von der bestellenden Person erhalten. Diese Angaben verarbeiten wir ausschließlich für die Geschenkabwicklung; für nicht direkt erhobene Daten gelten zusätzlich die Transparenzvorgaben des Art. 14 DSGVO.
Für die Lieferung geben wir notwendige Empfänger-, Adress-, Kontakt- und Bestelldaten an den beauftragten Fulfillment- und Versanddienstleister weiter, insbesondere Mail Boxes Etc. (MBE) Garching und DHL sowie gegebenenfalls weitere unmittelbar beteiligte Transportpartner. Soweit erforderlich erhalten Zollstellen, Behörden und Logistikdienstleister die für Ausfuhr, Einfuhr und Zustellung benötigten Daten; bei Sendungen in Drittländer können zusätzliche Zoll-, Proforma- oder regulatorische Angaben (beispielsweise bei Lebensmittelsendungen) erforderlich sein. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Versandmitteilungen und Sendungsverfolgung können weitere Kontaktdaten erfordern.
Zur Bearbeitung von Bestellungen, zur Anlage und Pflege von Patenschaftsunterlagen, zur Kommunikation, Buchhaltung und zur Versandvorbereitung verbinden wir Systeme über Zapier (Zapier, Inc., USA), WooCommerce-Schnittstellen und eigene geschützte technische Schnittstellen, darunter einen intern betriebenen MCP-Server. Dabei können – abhängig vom jeweiligen Arbeitsschritt – Name, E-Mail-Adresse, Anschrift, Bestellnummer, gekaufte Artikel, Baumname, Urkundendatum, Versand- oder Zahlungsstatus und zugehörige Dokumentreferenzen zwischen den beteiligten Anwendungen übertragen werden. Wir beschränken den Zugriff auf das zur jeweiligen Aufgabe erforderliche Maß.
Die Rechtsgrundlage richtet sich nach dem zugrunde liegenden Vorgang: meist Art. 6 Abs. 1 lit. b DSGVO (Bestell- und Patenschaftsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentationspflichten) oder Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Verwaltung). Zapier kann Daten in den USA verarbeiten. Weitere Informationen: Zapier Datenschutz und Zapier Datenverarbeitungsvereinbarung. Bei einer Weitergabe aus Zapier an einen verbundenen Dienst gelten zusätzlich dessen Datenschutzbedingungen.
Wir setzen KI-gestützte Werkzeuge, insbesondere OpenAI/ChatGPT, zur Unterstützung unseres Kundenservices, zur Formulierung und Übersetzung von Nachrichten, zur Recherche sowie bei internen organisatorischen und technischen Arbeiten ein. Dazu können im erforderlichen Umfang Daten aus Anfragen, Bestellungen, Patenschaftsunterlagen oder Kommunikationsvorgängen verarbeitet werden. Wir bemühen uns um Datenminimierung, zweckgebundene Zugriffe und menschliche Kontrolle. Kundenbezogene Entscheidungen wie verbindliche Vertragsänderungen oder die Beantwortung sensibler Anliegen werden nicht allein aufgrund einer KI-Ausgabe getroffen.
Rechtsgrundlage ist, abhängig vom Vorgang, Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei ausschließlich einwilligungsbasierten Zwecken gilt Art. 6 Abs. 1 lit. a DSGVO. Beim Einsatz externer KI-Dienste können Daten an den Anbieter und dessen Unterauftragsverarbeiter übertragen werden, auch außerhalb des EWR. Maßgeblich sind die jeweiligen vertraglichen Bedingungen und Datenschutzgarantien. Weitere Informationen: OpenAI EU-Datenschutz und OpenAI Datenverarbeitungsvereinbarung. Wir setzen im Rahmen unserer eigenen KI-Unterstützung keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ein.
Auf Wunsch können wir mit Kundinnen und Kunden über WhatsApp Business kommunizieren oder eine Gruppe zur Betreuung einer Patenschaft einrichten. Dabei verarbeiten wir Telefonnummer, Profilinformationen, Nachrichten sowie gegebenenfalls gesendete Medien und Patenschaftsangaben. Bei Gruppenchats können andere Gruppenmitglieder Deine Telefonnummer, Deinen Profilnamen und Beiträge sehen. Die Teilnahme ist freiwillig; eine Patenschaft kann auch ohne WhatsApp betreut werden. Rechtsgrundlage ist für die freiwillige Teilnahme Art. 6 Abs. 1 lit. a DSGVO bzw. für gewünschte individuelle Kommunikation Art. 6 Abs. 1 lit. b oder f DSGVO. Anbieter ist WhatsApp Ireland Limited (Meta-Unternehmensgruppe). Informationen zur Verarbeitung durch WhatsApp findest Du unter WhatsApp Datenschutz.
Wenn Du unseren Newsletter abonnierst, verarbeiten wir Deine E-Mail-Adresse und gegebenenfalls Namen, bevorzugte Sprache, Anmelde-/Bestätigungszeitpunkte sowie Nutzungsdaten des Newsletters. Wir nutzen Mailchimp (Intuit) für den Versand; je nach Einstellungen können Öffnungen und Klicks statistisch ausgewertet und einzelnen Kontakten zugeordnet werden. Rechtsgrundlage für den Newsletter ist grundsätzlich Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink jeder Nachricht widerrufen. Zum Nachweis Deiner Einwilligung können entsprechende Protokolle gespeichert werden. Informationen zu Mailchimp: Datenschutz.
Wir nutzen Werkzeuge zur Reichweitenanalyse und zur Messung bzw. Optimierung von Werbekampagnen, insbesondere Google Analytics 4, Google Tag Manager, Google Ads, gegebenenfalls Meta/Facebook-/Instagram-Werbetechnologien sowie den OpenAI Ads Measurement Pixel. Dabei können Seitenaufrufe, technische Kennungen, Referrer-/Klickinformationen, Geräte-/Browserdaten und Conversion-Ereignisse (z. B. Abschluss einer Bestellung) verarbeitet werden. Bei unterstützten Messverfahren können Anbieter zur Zuordnung von Conversions auch gehashte Abgleichinformationen verwenden; gehashte Daten sind nicht automatisch anonym.
Wir setzen nicht technisch erforderliche Analyse- und Werbeverfahren nur auf Grundlage einer wirksamen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), soweit eine solche Einwilligung gesetzlich erforderlich ist. Eine Einwilligung muss vor einer entsprechenden Messung eingeholt werden und kann mit Wirkung für die Zukunft widerrufen werden. Die tatsächliche technische Einwilligungssteuerung der eingebundenen Skripte ist unabhängig von dieser Erklärung zu gewährleisten. Ergänzende Informationen findest Du in den Datenschutzhinweisen von Google, Meta und OpenAI.
Auf einzelnen Seiten können externe Inhalte, insbesondere Google Maps oder verlinkte Medien, angeboten werden. Bei einer tatsächlichen Einbindung kann der jeweilige Anbieter insbesondere die IP-Adresse und technische Nutzungsdaten erhalten. Soweit solche Inhalte nicht technisch erforderlich sind, werden sie nur nach der jeweils notwendigen Einwilligung geladen. Bloße Links zu externen Webseiten übertragen normalerweise erst beim Anklicken Daten an den Zielanbieter.
Zum Schutz unserer Webseite und gegebenenfalls von Formularen/Kommentaren können Sicherheits- und Anti-Spam-Dienste, unter anderem Akismet, eingesetzt werden. Dabei können technische Daten und gegebenenfalls eingegebene Formularinhalte auf Grundlage unseres berechtigten Interesses an Missbrauchsverhinderung (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden.
Für Rechnungen, Buchhaltung, Steuerunterlagen, Zahlungskontrolle und betriebliche Verwaltung verwenden wir unter anderem Lexware Office (lexoffice), WooCommerce, Microsoft 365 sowie gegebenenfalls weitere befugte Buchhaltungs- und Steuerdienstleister. Verarbeitet werden dabei vor allem Name, Kontaktdaten, Rechnungsanschrift, Bestell- und Rechnungsdaten, Zahlbeträge, Zahlungsstatus und Belegreferenzen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Wir speichern personenbezogene Daten nur, solange dies für den jeweiligen Zweck, die laufende Patenschaft, die Betreuung oder den Nachweis von Rechtsansprüchen erforderlich ist. Für Rechnungs- und Buchhaltungsunterlagen gelten gesetzliche Aufbewahrungspflichten; je nach Dokumentart können Fristen von sechs, acht oder zehn Jahren maßgeblich sein. Andere Daten werden nach Wegfall des Zwecks gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Aufbewahrungsgründe entgegenstehen. Bei externen Diensten gelten ergänzend deren vertragliche Speicher- und Löschregeln.
Empfänger können – jeweils zweckgebunden – Zahlungs- und Versandpartner, Hosting-/IT-Dienstleister, Kommunikations- und Newsletteranbieter, Dokumenten- und Cloud-Dienste, Anbieter für Automatisierung und KI sowie Buchhaltungs- und Steuerdienstleister sein. Wir setzen Auftragsverarbeiter nach Maßgabe von Art. 28 DSGVO ein, soweit dies rechtlich erforderlich ist. Einige Anbieter oder Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA.
Eine Übermittlung in Drittländer erfolgt nur im Rahmen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere bei einem einschlägigen Angemessenheitsbeschluss (z. B. EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen) oder unter Verwendung geeigneter Garantien wie EU-Standardvertragsklauseln. Soweit erforderlich kommen ergänzende Schutzmaßnahmen hinzu. Ob eine einzelne Übermittlung auf einen Angemessenheitsbeschluss gestützt werden kann, hängt vom jeweiligen Empfänger und dessen aktueller Zertifizierung ab.
Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Einer Verarbeitung zu Zwecken der Direktwerbung kannst Du jederzeit widersprechen. Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Für die Geltendmachung Deiner Rechte erreichst Du uns unter info@organicfarming-italy.com. Du hast zudem das Recht, Dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für private Unternehmen mit Sitz in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig.
Bei angemeldeten Besuchen auf unseren Höfen verarbeiten wir zur Terminabstimmung Kontakt- und Besuchsdaten (Art. 6 Abs. 1 lit. b oder f DSGVO). Soweit auf einem Betriebsgelände Videoüberwachung eingesetzt wird, erfolgt diese zu den vor Ort ausgewiesenen Zwecken, insbesondere zum Schutz von Personen und Eigentum, auf Grundlage einer dokumentierten Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO). Hinweise zu überwachten Bereichen, Verantwortlichen und Speicherdauer werden am jeweiligen Standort bereitgestellt.
Stand: 02.11.2026. Wir passen diese Hinweise an, wenn sich unsere tatsächlichen Verarbeitungsabläufe, eingesetzte Dienstleister oder rechtliche Vorgaben ändern. Für Rückfragen zu einzelnen Datenübermittlungen oder eingesetzten Dienstleistern kannst Du uns kontaktieren.
