Datenschutzhinweise Kundenkonto

Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortliche Stelle ist die Kriesten Garten GmbH, Im Mahdental 6, 71229 Leonberg, Deutschland, Telefon: 07152-92801-0, E-Mail: info@kriestengarten.de. Den Datenschutzbeauftragten erreichen Sie unter info@externer-datenschutzbeauftragter-stuttgart.de

Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Anlage und Führung eines Kundenkontos, insbesondere zur Kundenverwaltung, Abwicklung von Einkäufen und Zuordnung von Umsätzen, Teilnahme am Bonusprogramm, Bearbeitung von Rückfragen und Serviceanliegen.

Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Verarbeitete Daten
Im Rahmen des Kundenkontos werden insbesondere Ihr Name, Vorname, Anschrift, Kontaktdaten (E-Mail-Adresse und gegebenenfalls Telefonnummer), Kundennummer, Einkaufs- und Umsatzdaten.

Empfänger der Daten
Ihre Daten werden nur von den hierfür zuständigen Mitarbeitenden verarbeitet. Weiter setzen wir im IT-Bereich Dienstleister ein, die weisungsgebunden auf Grundlage eines Auftragsverarbeitungsvertrag nach Art. 28 DSGVO personenbezogene Daten für uns verarbeiten.

Speicherdauer
Ihre personenbezogenen Daten werden gespeichert, solange das Kundenkonto besteht. Sie können Ihr Kundenkonto natürlich jederzeit schriftlich kündigen, in diesem Fall werden wir Ihr Kundenkonto löschen. Andere Verarbeitungsvorgänge sind von der Löschung des Kundenkontos nicht betroffen, insbesondere Daten, die im Rahmen eines Kaufs erhoben wurden, unterliegen gesetzlichen Aufbewahrungsfristen und müssen bis zu deren Ablauf gespeichert werden. Nach Wegfall der Zwecke und Ablauf der Aufbewahrungsfristen werden die Daten gelöscht.

Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und ein Beschwerderecht bei der Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Pflicht zur Bereitstellung der Daten
Die Bereitstellung Ihrer Daten ist für die Anlage und Nutzung des Kundenkontos erforderlich. Ohne diese Angaben kann kein Kundenkonto angelegt werden.

Übermittlung in ein Drittland
Ihre personenbezogenen Daten werden von uns grundsätzlich innerhalb der Bundesrepublik Deutschland oder der Europäischen Union verarbeitet. Eine Übermittlung in ein Drittland kommt nur dann in Frage, wenn Sie uns Ihre Einwilligung erteilt haben oder wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Berücksichtigung geeigneter Garantien oder anderen geeigneten Garantien abgeschlossen haben.

Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.