Datenschutzerklärung baumfink.de
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Müller Münchehof Pflanzen GmbH
Kirchweg 2a
38723 Seesen, Ortsteil Münchehof
Vertreten durch den Geschäftsführer Samuel Potthoff
Telefon: 05381 8065
E-Mail: shop@baumfink.de
Amtsgericht Braunschweig, HRB 200256
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie über die Verarbeitung Ihrer Daten beim Besuch und bei der Nutzung unseres Online-Shops unter www.baumfink.de.
2. Allgemeines zu den Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Grundlage. Beruht die Verarbeitung auf einem berechtigten Interesse, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
3. Hosting und Bereitstellung des Online-Shops
Unser Online-Shop wird auf der Plattform von Shopify betrieben (Shopify International Limited, Irland; Muttergesellschaft Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag die über die Website erhobenen Daten, insbesondere Zugriffs-, Bestell- und Kontaktdaten, und stellt die technische Infrastruktur des Shops bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO an einem zuverlässigen und sicheren Betrieb des Shops. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Eine Übermittlung von Daten in Drittländer (insbesondere Kanada und USA) kann stattfinden. Für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.
4. Zugriffsdaten und Server-Logfiles
Bei jedem Aufruf unserer Website werden automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert, etwa der Name der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und der anfragende Provider. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden spätestens nach 7 Tagen gelöscht.
5. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb des Shops und den Bestellvorgang erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG ein.
Nicht notwendige Cookies und Technologien, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur ein, wenn Sie über unser Einwilligungsbanner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung dieser Einwilligungen nutzen wir die in Shopify integrierte Einwilligungsverwaltung (Consent-Banner). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
6. Datenverarbeitung zur Vertragsabwicklung und Kundenkonto
Wir erheben personenbezogene Daten, wenn Sie diese im Rahmen einer Bestellung, bei einer Kontaktaufnahme oder bei Eröffnung eines Kundenkontos mitteilen. Pflichtfelder sind als solche gekennzeichnet. Wir verwenden diese Daten zur Vertragsabwicklung und zur Bearbeitung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach vollständiger Vertragsabwicklung oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern keine weitergehende gesetzlich erlaubte Verwendung besteht. Die Löschung Ihres Kundenkontos ist jederzeit über die Kontaktmöglichkeit oder eine Funktion im Kundenkonto möglich.
7. Weitergabe an Versanddienstleister
Zur Vertragserfüllung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Je nach Versandweg sind dies:
Friedrich Zufall GmbH & Co. KG, Robert-Bosch-Breite 11, 37079 Göttingen
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
Sofern Sie ausdrücklich eingewilligt haben, geben wir Ihre Telefonnummer zur Lieferankündigung an den Versanddienstleister weiter (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.
8. Zahlungsabwicklung
Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Im Shop stehen unter anderem zur Verfügung: Vorkasse, PayPal, Klarna, Amazon Pay, Kreditkarte, Shop Pay, Apple Pay und Google Pay.
Zahlungen per Kreditkarte sowie über Shop Pay, Apple Pay und Google Pay werden über Shopify Payments (Unterauftragnehmer: Stripe) abgewickelt. Bei PayPal, Klarna und Amazon Pay erfolgt die Abwicklung über den jeweiligen Anbieter. Soweit Sie dort ein Konto nutzen, gilt zusätzlich dessen Datenschutzerklärung.
9. Elektronische Widerrufsfunktion (Widerrufsbutton)
Für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion nach § 356a BGB setzen wir eine Anwendung der Anviara LLC (30 N Gould St Ste N, Sheridan, WY 82801, USA) ein. Bei Nutzung der Widerrufsfunktion verarbeiten wir die hierfür erforderlichen Daten, insbesondere Ihren Namen, die Vertrags- oder Bestellnummer, Ihre E-Mail-Adresse für die Eingangsbestätigung sowie technische Daten wie Zeitstempel zur Dokumentation des Zugangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht aus § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs).
Die Verarbeitung erfolgt in unserem Auftrag auf Servern in Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Da es sich beim Anbieter um ein US-Unternehmen handelt, stützt sich eine etwaige Datenübermittlung in die USA ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Zum Schutz vor automatisiertem Missbrauch wird ein selbst gehosteter Spamschutz (Altcha) ohne Cookies und ohne Drittlandübermittlung eingesetzt. Personenbezogene Daten werden nach Ablauf der gesetzlichen Fristen gelöscht.
10. KI-Gartenplaner
Über unseren KI-Gartenplaner können Sie freiwillig ein Foto hochladen, um einen automatisiert erstellten Gartenentwurf zu erhalten. Mit dem Hochladen verarbeiten wir das Bild zur Erstellung des Entwurfs. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Durchführung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).
Zur Generierung des Entwurfs übermitteln wir das Bild an die Google-KI-Schnittstelle (Gemini API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Beteiligung der Google LLC in den USA. Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Das Bild wird ausschließlich zur Erstellung des angeforderten Entwurfs verarbeitet und nicht zu anderen Zwecken, insbesondere nicht zum Training von KI-Modellen, genutzt.
11. Trusted Shops (Gütesiegel, Käuferschutz, Bewertungen)
Zur Anzeige unseres Gütesiegels und gesammelter Bewertungen sowie zum Angebot des Käuferschutzes ist auf unserer Website das Trusted Shops Trustbadge eingebunden. Anbieter ist die Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln, mit der wir insoweit gemeinsam Verantwortliche nach Art. 26 DSGVO sind. Dies dient unserem berechtigten Interesse an einer sicheren und vertrauenswürdigen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Für die Anzeige des Trustbadge wird Ihre IP-Adresse verarbeitet; die Bereitstellung erfolgt über einen Content-Delivery-Network-Anbieter, wobei der Abruf aus der EU auf Servern innerhalb der EU verarbeitet wird.
Wenn Sie den Käuferschutz nutzen, wird nach Bestellabschluss ein verschlüsselter Wert Ihrer E-Mail-Adresse an Trusted Shops übermittelt, um zu prüfen, ob Sie bereits registriert sind. Schließen Sie ein Käuferschutzkonto ab, werden hierfür Ihre Bestelldaten und E-Mail-Adresse an Trusted Shops übermittelt (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Sofern Sie eingewilligt haben, erhalten Sie zudem eine Bewertungseinladung. Bei Fragen zur gemeinsamen Verantwortlichkeit und zur Ausübung Ihrer Rechte wenden Sie sich bevorzugt an Trusted Shops über die in deren Datenschutzhinweisen genannten Kontaktmöglichkeiten; Sie können sich aber jederzeit auch an uns wenden.
12. Webanalyse mit Google Analytics 4
Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag, um die Nutzung der Website auszuwerten. Die IP-Adresse wird gekürzt verarbeitet. Eine Übermittlung in die USA an die Google LLC kann stattfinden; diese stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Die Erfassung findet nur statt, wenn Sie zuvor eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
13. Social Media
Wir sind auf Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) präsent. Wenn Sie unser Profil besuchen oder mit uns interagieren, verarbeitet Meta Ihre Daten in eigener Verantwortung; es gelten die Datenschutzhinweise von Meta. Auf unserer Website binden wir lediglich einen Link zu unserem Profil ein, sodass beim bloßen Seitenbesuch keine Daten an Meta übertragen werden.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an die oben genannten Kontaktdaten.
Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
15. Widerspruchsrecht bei berechtigtem Interesse
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Erfolgt die Verarbeitung zum Zweck der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht; nach Ihrem Widerspruch verarbeiten wir Ihre Daten nicht mehr zu diesem Zweck.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.
