Datenschutzerklärung der Staudengärtnerei Gaißmayer GmbH & Co. KG

Der Schutz Ihrer personenbezogenen Daten ist uns, der Staudengärtnerei Gaißmayer GmbH & Co. KG, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen Datenschutzgesetzen über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website xyflixfyl.pro sowie im Rahmen unserer geschäftlichen Tätigkeiten.

1. Einführung und Angaben zum Unternehmen

Verantwortliche Stelle im Sinne der DSGVO ist:

Staudengärtnerei Gaißmayer GmbH & Co. KG
Jungviehweide 3
89257 Illertissen
Deutschland
E-Mail: [email protected]
Telefon: +49 7303 60896-0
Handelsregister: HRA 11927

Wir verarbeiten personenbezogene Daten insbesondere im Zusammenhang mit dem Betrieb unserer Website, der Bereitstellung von Informationen über unser gärtnerisches Angebot sowie zur Bearbeitung von Anfragen, Bestellungen, Vertragsbeziehungen und sonstigen Kommunikation mit Kundinnen und Kunden, Interessentinnen und Interessenten, Lieferanten und Geschäftspartnern.

2. Erhebung und Verarbeitung personenbezogener Daten

Je nach Nutzung unserer Website oder unserer Leistungen verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Bestandsdaten: Name, Anrede, Anschrift, Kontaktdaten, Kundennummern.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Nachrichteninhalte.
• Vertrags- und Bestelldaten: bestellte Produkte, Liefer- und Rechnungsdaten, Zahlungsinformationen, Kommunikationsdaten im Rahmen der Abwicklung.
• Nutzungsdaten: besuchte Seiten, Zugriffszeiten, IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Geräteeinstellungen.
• Technische Daten: Logfiles, Fehlermeldungen, Sicherheits- und Stabilitätsinformationen.

Personenbezogene Daten werden grundsätzlich direkt bei Ihnen erhoben, etwa wenn Sie unser Kontaktformular nutzen, uns per E-Mail kontaktieren, Bestellungen tätigen oder unsere Website aufrufen. In bestimmten Fällen erhalten wir Daten auch von Dritten, beispielsweise von Zahlungsdienstleistern, Versanddienstleistern oder Auskunfteien, soweit dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website
• Beantwortung von Anfragen und Kommunikation
• Anbahnung, Durchführung und Abwicklung von Verträgen
• Versand von Waren und Abwicklung von Zahlungen
• Kundenverwaltung, Buchhaltung und steuerliche Pflichten
• Wahrung berechtigter Interessen, insbesondere IT-Sicherheit, Missbrauchsvermeidung und Rechtsdurchsetzung
• Erfüllung gesetzlicher Verpflichtungen
• Verbesserung unseres Angebots und Analyse der Nutzung unserer Website

Im Bereich unserer gärtnerischen Tätigkeit kann die Verarbeitung zudem zur Pflege von Kundenbeziehungen, zur Erstellung individueller Angebote, zur Lieferung von Pflanzen und Gartenartikeln sowie zur Bearbeitung von Reklamationen erforderlich sein.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Falls besondere Kategorien personenbezogener Daten verarbeitet werden sollten, geschieht dies nur unter den Voraussetzungen des Art. 9 DSGVO oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

5. Weitergabe von Daten und Einsatz von Dienstleistern

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist, Sie eingewilligt haben oder ein berechtigtes Interesse besteht und keine überwiegenden schutzwürdigen Interessen entgegenstehen.

Mögliche Empfänger sind insbesondere:

• IT- und Hosting-Dienstleister
• Versand- und Logistikdienstleister
• Zahlungsdienstleister und Banken
• Steuerberater, Wirtschaftsprüfer und Rechtsberater
• Behörden und öffentliche Stellen, soweit gesetzlich vorgeschrieben
• Auftragsverarbeiter nach Art. 28 DSGVO

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir sofern erforderlich geeignete Verträge zur Auftragsverarbeitung.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) findet nur statt, soweit hierfür die gesetzlichen Voraussetzungen vorliegen. Dies kann insbesondere der Fall sein, wenn:

• Sie ausdrücklich eingewilligt haben,
• ein Angemessenheitsbeschluss der ევროკommission besteht,
• geeignete Garantien gemäß Art. 46 DSGVO vorliegen, wie Standardvertragsklauseln,
• oder die Übermittlung zur Vertragserfüllung erforderlich ist.

Soweit Daten in Drittländer übertragen werden, informieren wir Sie, sofern erforderlich, gesondert über die damit verbundenen Risiken und Schutzmaßnahmen.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Vertrags- und Rechnungsdaten: entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen, regelmäßig 6 bis 10 Jahre.
• Anfragen per E-Mail oder Kontaktformular: in der Regel bis zur abschließenden Bearbeitung und darüber hinaus nur bei berechtigtem Interesse oder gesetzlicher Pflicht.
• Server- und Protokolldaten: üblicherweise für einen begrenzten Zeitraum zur Sicherstellung des Betriebs und der IT-Sicherheit.
• Einwilligungsdaten: bis zum Widerruf der Einwilligung oder Wegfall des Zwecks.

Nach Ablauf der Speicherfristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Speicherung erforderlich oder zulässig ist.

8. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden. Wir prüfen und beantworten Ihr Anliegen entsprechend den gesetzlichen Vorgaben.

9. Widerruf von Einwilligungen

Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Der Widerruf kann formfrei erfolgen, etwa per E-Mail an [email protected].

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem die Staudengärtnerei Gaißmayer GmbH & Co. KG ihren Sitz hat. Für unser Unternehmen ist dies regelmäßig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Unabhängig davon können Sie sich auch an jede andere zuständige Datenschutzaufsichtsbehörde wenden.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung oder unbefugte Weitergabe zu schützen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung per TLS/SSL, sofern angeboten
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherungs- und Wiederherstellungsverfahren
• Schutzmaßnahmen für unsere IT-Systeme und Server
• Schulungen und Sensibilisierung von Mitarbeitenden

Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet trotz aller Sicherheitsmaßnahmen Sicherheitslücken aufweisen kann.

12. Kontaktinformationen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Staudengärtnerei Gaißmayer GmbH & Co. KG
Jungviehweide 3
89257 Illertissen
Deutschland
E-Mail: [email protected]
Telefon: +49 7303 60896-0

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und der Datenverarbeitung abzubilden. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.

Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung.