Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung des Gardeno24.de Shops ist:

GARDENARA Sp. z o.o., Raciborska 277, 44-280 Rydułtowy, Polen.

Bei Fragen zur Verarbeitung Ihrer persönlichen Daten wenden Sie sich bitte per E-Mail an: shop@gardeno24.de

Ihre Daten werden zur Bestellabwicklung und zu Marketingzwecken verarbeitet.

Wir verarbeiten die folgenden Daten: Vorname und Nachname, Adresse, E-Mail, Telefonnummer, Zahlungsinformationen, IP-Adresse und die auf der Seite durchgeführten Aktionen.

Ihre Daten können zur Bestellabwicklung an Versandunternehmen, insbesondere an DHL und GLS, weitergegeben werden.

Unser Shop verwendet Cookies für Werbezwecke.

Ihre Einwilligung können Sie jederzeit über „Datenschutz-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Wir verwenden Analysetools wie Google Analytics und Facebook Pixel, um Informationen über das Benutzerverhalten auf der Seite zu sammeln.

Ihre Daten werden für einen Zeitraum von 180 Tagen gespeichert.

Sie haben das Recht auf Zugang zu Ihren Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung. Um von diesen Rechten Gebrauch zu machen, kontaktieren Sie uns bitte unter shop@gardeno24.de.

Die Verbindung zum Shop ist durchgehend mit einem SSL-Zertifikat verschlüsselt.

Der Shop läuft auf einem eigenen Server in Polen. Für den Betrieb des Shops arbeiten wir mit den folgenden Dienstleistern zusammen. Sie erhalten nur die Daten, die sie für ihre Aufgabe benötigen:

Korbank (k.pl), Polen

Hosting: Server und Datenbank des Shops in einem Rechenzentrum in Polen – hier liegen alle Daten des Shops (Kundenkonten, Bestellungen, Adressen, Nachrichten).

Cloudflare

Aufbewahrung verschlüsselter Datensicherungen des Shops in einem Rechenzentrum in der EU.

Stripe

Zahlungsabwicklung für Karte, Apple Pay, Google Pay, PayPal, Klarna, iDEAL | Wero, Bancontact, EPS und TWINT: Name, E-Mail-Adresse und Betrag, je nach Zahlungsart auch Rechnungsadresse und Telefonnummer; bei Zahlung mit Karte, Apple Pay, Google Pay oder PayPal nach dem Versand auch Name und Lieferadresse des Empfängers, Versanddienstleister und Sendungsnummer. Die vollständigen Kartendaten erhält nur Stripe; wir sehen nur Kartenmarke, die letzten vier Ziffern und das Ablaufdatum. Bei PayPal, Klarna, iDEAL | Wero, Bancontact, EPS und TWINT leitet der Shop Sie zum jeweiligen Anbieter bzw. zu Ihrer Bank weiter, um die Zahlung abzuschließen.

PayPal

Bei Zahlung mit PayPal: Nach dem Versand melden wir PayPal den Versanddienstleister, die Sendungsnummer und das Versanddatum.

Resend

Versand der E-Mails des Shops (z. B. Bestell- und Versandbestätigung, Kundenkonto, Widerruf, Kontaktformular): E-Mail-Adresse, Name und Inhalt der Nachricht.

dhosting.pl (Polen)

Postfach des Shops shop@gardeno24.de: Empfang Ihrer E-Mails an uns und der Nachrichten aus dem Kontaktformular – E-Mail-Adresse, Name und Inhalt der Nachricht.

Mailchimp (Intuit Inc., USA)

Newsletter und Werbe-E-Mails: E-Mail-Adresse, Sprache, Land, Herkunft der Adresse und IP-Adresse bei der Aufnahme, bei Käufern auch Bestellungen (Bestellnummer, Name, Artikel, Beträge). Wir nehmen die E-Mail-Adresse jedes Käufers (Punkt 6.1 der AGB) und die E-Mail-Adresse aus einem nicht abgeschlossenen Warenkorb in den Verteiler auf; abmelden können Sie sich jederzeit über den Link in jeder E-Mail.

OpenAI (USA)

Chat-Assistent im Shop: Inhalt Ihrer Nachrichten; E-Mail-Adressen, Telefonnummern, USt-IdNr. und IBAN entfernen wir vorher aus dem Text. Außerdem Übersetzung einzelner Antworten unseres Teams an Sie.

Apilo

Abwicklung und Versand bezahlter Bestellungen sowie Rechnungen: Name, Firma, Rechnungs- und Lieferadresse, Telefonnummer, E-Mail-Adresse, USt-IdNr., Artikel, Beträge und Zahlungsart.

Versandunternehmen

Zustellung Ihrer Sendung (Angaben auf dem Versandetikett), siehe Punkt 5.

Europäische Kommission (VIES)

Prüfung der USt-IdNr. bei Firmenkäufen: Länderkennung und USt-IdNr.

Google Ireland Limited (Google Analytics 4, Google Ads, Google Merchant Center)

Nur mit Ihrer Einwilligung (Punkt 6): Google Analytics 4 (Kategorie „Statistik“) – Nutzung des Shops und Käufe (Bestellnummer, Wert, Artikel) mit einer Cookie-Kennung, bei Kundenkonten auch mit Ihrer Kundenkennung; Google Ads und Google Kundenrezensionen (Kategorie „Marketing“) – Remarketing (aufgerufene Seiten und Artikel), Kauf-Conversion mit E-Mail-Adresse und Telefonnummer als Hashwert sowie die Einladung zur Umfrage nach dem Kauf (E-Mail-Adresse, Bestellnummer, Lieferland, voraussichtliches Lieferdatum, Artikelnummern). Mit Einwilligung in „Marketing“ ergänzt der Server die Kaufmeldung an Google Analytics um E-Mail-Adresse, Telefonnummer, Name und Straße als Hashwert sowie um Ort, Region, Postleitzahl und Land. Google Merchant Center: Produktdaten des Shops (Namen, Preise, Verfügbarkeit) für Google Shopping und Anzeigen – ohne personenbezogene Daten; das Programm Google Kundenrezensionen läuft über das Merchant Center.

Meta Platforms Ireland Ltd (Facebook, Instagram)

Nur mit Ihrer Einwilligung in „Marketing“: Meta-Pixel und Conversions API – aufgerufene Seiten und Artikel, Warenkorb, Kasse, Registrierung, Anmeldung zum Newsletter, Kontaktformular (ohne Inhalt) und Käufe; beim Kauf zusätzlich E-Mail-Adresse, Telefonnummer, Name, Ort, Postleitzahl, Land und Kundenkennung als Hashwert sowie IP-Adresse, Browserkennung (User-Agent) und Cookie-Kennungen von Meta. Auf dieser Grundlage schalten und messen wir Anzeigen auf Facebook und Instagram.

Microsoft Corporation (Microsoft Clarity)

Nur mit Ihrer Einwilligung in „Statistik“: Microsoft Clarity – Sitzungsaufzeichnungen und Heatmaps; Eingaben in Formularen sowie Kasse, Kundenkonto, Zahlung und Bestellbestätigung werden schon im Browser unkenntlich gemacht.

ipapi.co (Kloudend, Inc., USA)

Ermittlung des Landes anhand der IP-Adresse – nur wenn Sie professionelle Pflanzenschutzmittel ansehen oder kaufen, um Kunden aus Polen die vorgeschriebene Erklärung über die Berechtigung anzuzeigen: Ihre IP-Adresse. Das Ergebnis (Land) speichern wir bis zu 24 Stunden im Arbeitsspeicher des Servers; die IP-Adresse speichern wir nicht in der Datenbank.

Für die einzelnen Zwecke gilt abweichend von Punkt 8:

Bestellung, Zahlung, Lieferung, Widerruf, Reklamation

Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Vorschriften verlangen (Art. 6 Abs. 1 lit. c DSGVO).

Kundenkonto

Vertrag (Art. 6 Abs. 1 lit. b DSGVO); bis Sie die Löschung verlangen.

Warenkörbe und Gäste ohne Bestellung

Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); nicht abgeschlossene Warenkörbe von Gästen und Daten von Gästen ohne Bestellung (außer Firmenkunden) löschen wir 180 Tage (6 Monate) nach der letzten Aktivität.

Prüfung der USt-IdNr.

Steuerrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO); bei Prüfanfragen ohne Bestellung löschen wir nach 180 Tagen E-Mail-Adresse, Name, Anschrift und Telefonnummer; USt-IdNr., Firma und Prüfergebnis bleiben als Nachweis gespeichert.

E-Mails und Kontaktformular

Vertrag bzw. Ihre Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO); Empfänger und Inhalt versandter E-Mails speichert der Shop 180 Tage.

Newsletter und Werbe-E-Mails

Anmeldung über das Newsletter-Formular: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). E-Mail-Adresse von Käufern: Punkt 6.1 der AGB (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adresse aus einem nicht abgeschlossenen Warenkorb: unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Speicherung bei Mailchimp bis zur Abmeldung; danach bleibt die Adresse dort als abgemeldet vermerkt, bis Sie die Löschung verlangen. Erinnerungen an den Warenkorb speichert der Shop 180 Tage, die Liste der Adressen, die keine Erinnerungen mehr wünschen, ohne Frist.

Chat-Assistent

Beantwortung Ihrer Fragen (Art. 6 Abs. 1 lit. b und f DSGVO); Gespräche löschen wir nach 12 Monaten.

Statistik und Marketing

Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar über „Datenschutz-Einstellungen“ am Ende jeder Seite. Unsere eigene Statistik anonymisieren wir nach 180 Tagen; Ihre Entscheidung im Banner speichern wir 12 Monate in einem Cookie.

Erklärung über die Berechtigung (Kunden aus Polen)

Rechtliche Verpflichtung und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. c und f DSGVO): das aus der IP-Adresse ermittelte Land speichern wir bis zu 24 Stunden; die Angaben aus der Erklärung bewahren wir zusammen mit der Bestellung auf.

Betrieb und Sicherheit des Shops

Unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO): Server-Protokolle 30 Tage, Datensicherungen 14 Tage auf dem Server und 30 Tage verschlüsselt außerhalb des Servers.

Stripe, PayPal, Resend, Mailchimp, OpenAI, ipapi.co und Cloudflare sowie – nur mit Ihrer Einwilligung – Google, Meta und Microsoft haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA; dabei können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework).

Die Zustimmung zur Datenverarbeitung wird über ein Banner auf der Seite gesammelt.