Privacybeleid

De verwerkingsverantwoordelijke voor de gegevensverwerking van de webshop Gardeno24.de is:

GARDENARA Sp. z o.o., Raciborska 277, 44-280 Rydułtowy, Polen.

Heeft u vragen over de verwerking van uw persoonsgegevens, schrijf dan naar: shop@gardeno24.de

Uw gegevens worden verwerkt voor de afhandeling van bestellingen en voor marketingdoeleinden.

Wij verwerken de volgende gegevens: voor- en achternaam, adres, e-mail, telefoonnummer, betaalgegevens, IP-adres en de op de site uitgevoerde handelingen.

Uw gegevens kunnen voor de afhandeling van uw bestelling worden doorgegeven aan vervoerders, in het bijzonder DHL en GLS.

Onze webshop gebruikt cookies voor reclamedoeleinden.

U kunt uw toestemming op elk moment wijzigen of intrekken via „Privacy-instellingen” onderaan elke pagina.

Wij gebruiken analysetools zoals Google Analytics en de Facebook-pixel om informatie te verzamelen over het gedrag van gebruikers op de site.

Uw gegevens worden gedurende 180 dagen bewaard.

U heeft het recht op inzage in uw gegevens, op rectificatie, op wissing en op beperking van de verwerking. Neem voor het uitoefenen van deze rechten contact met ons op via shop@gardeno24.de.

De verbinding met de webshop is over de hele lijn versleuteld met een SSL-certificaat.

De webshop draait op een eigen server in Polen. Voor de exploitatie van de webshop werken wij samen met de volgende dienstverleners. Zij ontvangen alleen de gegevens die zij voor hun taak nodig hebben:

Korbank (k.pl), Polen

Hosting: server en database van de webshop in een datacenter in Polen – hier staan alle gegevens van de webshop (klantaccounts, bestellingen, adressen, berichten).

Cloudflare

Bewaring van versleutelde back-ups van de webshop in een datacenter in de EU.

Stripe

Betalingsverwerking voor kaart, Apple Pay, Google Pay, PayPal, Klarna, iDEAL | Wero, Bancontact, EPS en TWINT: naam, e-mailadres en bedrag, afhankelijk van de betaalmethode ook factuuradres en telefoonnummer; bij betaling met kaart, Apple Pay, Google Pay of PayPal na verzending ook naam en afleveradres van de ontvanger, vervoerder en trackingnummer. Alleen Stripe ontvangt de volledige kaartgegevens; wij zien alleen het kaartmerk, de laatste vier cijfers en de vervaldatum. Bij PayPal, Klarna, iDEAL | Wero, Bancontact, EPS en TWINT stuurt de webshop u door naar de betreffende aanbieder of naar uw bank om de betaling af te ronden.

PayPal

Bij betaling met PayPal: na verzending melden wij de vervoerder, het trackingnummer en de verzenddatum aan PayPal.

Resend

Verzending van de e-mails van de webshop (bijv. bestel- en verzendbevestiging, klantaccount, herroeping, contactformulier): e-mailadres, naam en inhoud van het bericht.

dhosting.pl (Polen)

Mailbox van de webshop shop@gardeno24.de: ontvangst van uw e-mails aan ons en van berichten via het contactformulier – e-mailadres, naam en inhoud van het bericht.

Mailchimp (Intuit Inc., VS)

Nieuwsbrief en reclame-e-mails: e-mailadres, taal, land, herkomst van het adres en IP-adres bij de opname, bij kopers ook bestellingen (bestelnummer, naam, artikelen, bedragen). Wij nemen het e-mailadres van elke koper (punt 6.1 van de algemene voorwaarden) en het e-mailadres uit een niet afgerond winkelmandje op in de verzendlijst; u kunt zich op elk moment afmelden via de link in elke e-mail.

OpenAI (VS)

Chatassistent in de webshop: de inhoud van uw berichten; e-mailadressen, telefoonnummers, btw-nummers en IBAN's verwijderen wij vooraf uit de tekst. Daarnaast de vertaling van afzonderlijke antwoorden van ons team aan u.

Apilo

Afhandeling en verzending van betaalde bestellingen en facturen: naam, bedrijf, factuur- en afleveradres, telefoonnummer, e-mailadres, btw-nummer, artikelen, bedragen en betaalmethode.

Vervoerders

Bezorging van uw zending (gegevens op het verzendlabel), zie punt 5.

Europese Commissie (VIES)

Controle van het btw-nummer bij zakelijke aankopen: landcode en btw-nummer.

Google Ireland Limited (Google Analytics 4, Google Ads, Google Merchant Center)

Alleen met uw toestemming (punt 6): Google Analytics 4 (categorie „Statistieken”) – gebruik van de webshop en aankopen (bestelnummer, waarde, artikelen) met een cookie-ID, bij klantaccounts ook met uw klant-ID; Google Ads en Google Klantenreviews (categorie „Marketing”) – remarketing (bekeken pagina's en artikelen), aankoopconversie met e-mailadres en telefoonnummer als hashwaarde en de uitnodiging voor de enquête na de aankoop (e-mailadres, bestelnummer, land van levering, verwachte leverdatum, artikelnummers). Met toestemming voor „Marketing” vult de server de aankoopmelding aan Google Analytics aan met e-mailadres, telefoonnummer, naam en straat als hashwaarde en met plaats, regio, postcode en land. Google Merchant Center: productgegevens van de webshop (namen, prijzen, beschikbaarheid) voor Google Shopping en advertenties – zonder persoonsgegevens; het programma Google Klantenreviews loopt via het Merchant Center.

Meta Platforms Ireland Ltd (Facebook, Instagram)

Alleen met uw toestemming voor „Marketing”: Meta-pixel en Conversions API – bekeken pagina's en artikelen, winkelmandje, afrekenen, registratie, aanmelding voor de nieuwsbrief, contactformulier (zonder inhoud) en aankopen; bij een aankoop ook e-mailadres, telefoonnummer, naam, plaats, postcode, land en klant-ID als hashwaarde en IP-adres, browser-ID (user-agent) en cookie-ID's van Meta. Op basis hiervan tonen en meten wij advertenties op Facebook en Instagram.

Microsoft Corporation (Microsoft Clarity)

Alleen met uw toestemming voor „Statistieken”: Microsoft Clarity – sessie-opnames en heatmaps; ingevulde formuliervelden en de pagina's afrekenen, klantaccount, betaling en orderbevestiging worden al in uw browser onherkenbaar gemaakt.

ipapi.co (Kloudend, Inc., USA)

Bepaling van het land op basis van het IP-adres – alleen wanneer u professionele gewasbeschermingsmiddelen bekijkt of koopt, om klanten uit Polen de verplichte verklaring over de bevoegdheid te tonen: uw IP-adres. Het resultaat (land) bewaren wij tot 24 uur in het werkgeheugen van de server; het IP-adres slaan wij niet op in de database.

Voor de afzonderlijke doeleinden geldt, in afwijking van punt 8:

Bestelling, betaling, levering, herroeping, klachten

Overeenkomst (art. 6 lid 1 onder b AVG). Bestel- en factuurgegevens bewaren wij zolang de fiscale en boekhoudkundige voorschriften dat vereisen (art. 6 lid 1 onder c AVG).

Klantaccount

Overeenkomst (art. 6 lid 1 onder b AVG); totdat u om verwijdering vraagt.

Winkelmandjes en gasten zonder bestelling

Voorbereiding van een overeenkomst (art. 6 lid 1 onder b AVG); niet afgeronde winkelmandjes van gasten en gegevens van gasten zonder bestelling (behalve zakelijke klanten) verwijderen wij 180 dagen (6 maanden) na de laatste activiteit.

Controle van het btw-nummer

Fiscale verplichtingen (art. 6 lid 1 onder c AVG); bij controleverzoeken zonder bestelling verwijderen wij na 180 dagen e-mailadres, naam, adres en telefoonnummer; btw-nummer, bedrijf en controleresultaat blijven als bewijs bewaard.

E-mails en contactformulier

Overeenkomst of uw verzoek (art. 6 lid 1 onder b en f AVG); de webshop bewaart ontvanger en inhoud van verzonden e-mails 180 dagen.

Nieuwsbrief en reclame-e-mails

Aanmelding via het nieuwsbriefformulier: uw toestemming (art. 6 lid 1 onder a AVG). E-mailadres van kopers: punt 6.1 van de algemene voorwaarden (art. 6 lid 1 onder b AVG). E-mailadres uit een niet afgerond winkelmandje: ons gerechtvaardigd belang bij direct marketing (art. 6 lid 1 onder f AVG). Opslag bij Mailchimp tot de afmelding; daarna blijft het adres daar als afgemeld geregistreerd, totdat u om verwijdering verzoekt. Herinneringen aan het winkelmandje bewaart de webshop 180 dagen, de lijst van adressen die geen herinneringen meer willen ontvangen zonder termijn.

Chatassistent

Beantwoording van uw vragen (art. 6 lid 1 onder b en f AVG); gesprekken verwijderen wij na 12 maanden.

Statistieken en marketing

Uw toestemming (art. 6 lid 1 onder a AVG, § 25 lid 1 TDDDG), op elk moment in te trekken via „Privacy-instellingen” onderaan elke pagina. Onze eigen statistieken anonimiseren wij na 180 dagen; uw keuze in de banner bewaren wij 12 maanden in een cookie.

Verklaring over de bevoegdheid (klanten uit Polen)

Wettelijke verplichting en ons gerechtvaardigd belang (art. 6 lid 1 sub c en f AVG): het uit het IP-adres bepaalde land bewaren wij tot 24 uur; de gegevens uit de verklaring bewaren wij samen met de bestelling.

Werking en beveiliging van de webshop

Ons gerechtvaardigd belang bij een veilige werking (art. 6 lid 1 onder f AVG): serverlogs 30 dagen, back-ups 14 dagen op de server en 30 dagen versleuteld buiten de server.

Stripe, PayPal, Resend, Mailchimp, OpenAI, ipapi.co en Cloudflare en – alleen met uw toestemming – Google, Meta en Microsoft zijn gevestigd in de VS of behoren tot concerns met zetel in de VS; daarbij kunnen gegevens naar de VS worden doorgegeven. De doorgifte vindt plaats op basis van standaardcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit van de Europese Commissie (EU-VS Data Privacy Framework).

Toestemming voor de gegevensverwerking wordt verzameld via een banner op de site.