Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

• Präambel
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung von personenbezogenen Daten
• Internationale Datentransfers
• Allgemeine Informationen zur Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Geschäftliche Leistungen
• Zahlungsverfahren
• Plug-ins und eingebettete Funktionen sowie Inhalte
• Änderung und Aktualisierung
• Begriffsdefinitionen

Verantwortlicher

Home and Garden Service Andy Deter
Vertretungsberechtigte Personen: Andy Deter
E-Mail-Adresse: Gartenbau@Schwalbenhof-NF.de
Impressum: Schwalbenhof-NF.de/Impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten, Zahlungsdaten, Standortdaten, Kontaktdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber, Interessenten, Nutzer, Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten, Kommunikation, Büro- und Organisationsverfahren, Organisations- und Verwaltungsverfahren, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

Zusätzlich gelten nationale Regelungen wie das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS).

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Verträge zum Schutz Ihrer Daten ab.

Internationale Datentransfers

Datenverarbeitung in Drittländern erfolgt stets im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF) sowie Standardvertragsklauseln.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Aufbewahrungsfristen nach deutschem Recht:

• 10 Jahre: Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare.
• 8 Jahre: Buchungsbelege wie Rechnungen.
• 6 Jahre: Übrige Geschäftsunterlagen (z. B. Geschäftsbriefe).
• 3 Jahre: Daten zur Berücksichtigung potenzieller Gewährleistungsansprüche.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu: Widerspruchsrecht, Widerrufsrecht bei Einwilligungen, Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung und Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit und Beschwerde bei einer Aufsichtsbehörde.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (z. B. Kunden und Interessenten) zur Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten sowie zur Kommunikation.

Zahlungsverfahren

Zur Abwicklung von Verträgen nutzen wir effiziente und sichere Zahlungsmöglichkeiten über Zahlungsdienstleister. Der Zahlungsverkehr erfolgt verschlüsselt.

• PayPal & PayPal Zettle: Zahlungsdienstleistungen und Kartenzahlung vor Ort. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
• Superheld / GoCardless: Zur Abwicklung von Lastschriftmandaten. Anbieter: GoCardless Ltd., Sutton Yard, 65 Goswell Road, London (Standardvertragsklauseln).
• Bank-Zahlungslinks: Direkte Online-Bezahlung über gesicherte Schnittstellen unserer Hausbank.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente von Drittanbietern ein, z. B. Google Maps (Google Cloud EMEA Limited, Irland), was die Verarbeitung der IP-Adresse der Nutzer erfordert.

Änderung und Aktualisierung

Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Begriffsdefinitionen

Bestandsdaten: Wesentliche Informationen zur Identifikation und Verwaltung (z. B. Namen, Adressen).

Kontaktdaten: Informationen, die die Kommunikation ermöglichen (z. B. Telefonnummern, E-Mail-Adressen).

Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise der Datenverarbeitung und -übermittlung.

Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Produkten oder Dienstleistungen interagieren.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Standortdaten: Daten zur geografisch bestimmbaren Position eines Gerätes.

Verantwortlicher: Die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen).

Vertragsdaten: Spezifische Informationen zur Formalisierung und Erfüllung einer Vereinbarung.

Zahlungsdaten: Sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen benötigt werden.