DATENSCHUTZERKLÄRUNG

Nachfolgend informieren wir Sie darüber, welche Daten wir bei einer Nutzung unserer Seite und bei der Inanspruchnahme der dort angebotenen Leistungen zu welchem Zweck erheben und wozu wir diese Daten verwenden. Der Schutz Ihrer persönlichen Daten und Ihrer Privatsphäre ist uns ein besonderes Anliegen. Wir beachten die EU-DSGVO Datenschutzbestimmungen.

1. VERANTWORTLICHE STELLE UND KONTAKT

Verantwortliche Stelle ist der Betreiber der Seite:

Kriesten Garten GmbH, Im Mahdental 6, 71229 Leonberg, Deutschland (nachfolgend auch „Kriesten Garten GmbH“ genannt).

Datenschutzbeauftragter: Erich Zimmermann
c/o ZiDa-Datensicherheit GmbH, Baden-Baden
Büro MA: Schwarzwaldstraße 17, 68163 Mannheim
E-Mail: e.zimmermann@zida-gmbh.de
www.zida-datensicherheit.de

Telefon: 07152 - 92801-0
info@kriestengarten.de
E-Mail: datenschutz@kriestengarten.de

Bei Fragen zum Datenschutz oder wenn Sie Rechte (vgl. Ziff. 11) oder Ansprüche bezüglich Ihrer personenbezogenen Daten ausüben möchten, schicken Sie eine Email an: info@kriestengarten.de.

2. VERSCHLÜSSELUNG

Aus Gründen der Sicherheit und zum Schutz der Übertragung von Daten die Sie an uns als Seitenbetreiber senden, findet eine SSL/TLS-Verschlüsselung statt. Die verschlüsselte Verbindung erkennen Sie in der Adresszeile Ihres Browsers daran, dass die Browserzeile "https://" beginnt und an dem dort befindlichen Schloss-Symbol.

3. PERSONENBEZOGENE DATEN

„Personenbezogene Daten“ im Sinne der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

4. DATENERHEBUNG, VERARBEITUNG UND NUTZUNG PERSONENBEZOGENER DATEN

  1. Automatisch erhobene Daten
    Beim Besuch unserer Seite verzeichnet der Web-Server automatisch Log-Files, die keiner bestimmten Person zugeordnet werden können. Diese Daten beinhalten z. B. den Browsertyp und -version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse des anfragenden Rechners, Zugriffsdatum und -uhrzeit der Serveranfrage und die Dateianfrage des Client (Dateiname und URL). Diese Daten werden nur zum Zweck der statistischen Auswertung und aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) gem. Art. 6 Abs. 1 lit. f DSGVO gesammelt und für die Dauer von 7 Tagen gespeichert und danach gelöscht. Sollte eine längere Aufbewahrung der Daten zu Beweiszwecken erforderlich sein, sind sie bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

    Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
  2. Registrierung / Bestellung
    Sie können unsere Seite grundsätzlich besuchen, ohne dass Sie selbst personenbezogene Daten angeben müssen.

    Wenn Sie sich registrieren, erheben, verarbeiten und nutzen wir die von Ihnen zur Verfügung gestellten personenbezogenen Daten auf Grundlage einer Einwilligung gem. Art 6 Abs. 1 lit. a DSGVO. In Formularfeldern sind die Angaben, die wir für die von Ihnen gewünschten Leistungen benötigen, als Pflichtfelder gekennzeichnet; andere Angaben sind freiwillig.

    Für den Abschluss und die Abwicklung von Verträgen und Bestellungen benötigen wir je nach Einzelfall Kontaktangaben wie etwa Namen, Liefer- und Rechnungsanschrift und E-Mail-Adresse, sowie Angaben zur Art des von Ihnen gewählten Zahlungsmittels. Darüber hinaus nutzen wir Ihre Daten zur Pflege unserer Kundendatenbank, damit dort nur zutreffende Daten gespeichert werden. Zusätzlich können zur Vertragserfüllung notwendige Daten an Dienstleister (z.B. Speditionen, Zahlungsdienstleister), gem. Art. 6 Abs. 1 lit. b DSGVO, weitergegeben werden. Um Tippfehler zu vermeiden und sicherzustellen, dass Ihre bestellten Artikel auch bei Ihnen ankommen, überprüfen wir bei der Eingabe die Vollständigkeit und Richtigkeit Ihrer Adresse.

    Bestellung als Gast
    Sie haben die Möglichkeit, Ihre Bestellungen als Gast vorzunehmen. Wenn Sie sich für diese Bestellart entscheiden, müssen Sie sich vor einer Bestellung nicht registrieren. Bitte beachten Sie, dass Sie für jede weitere Bestellung Ihre Daten erneut eingeben müssen.

    Die im Rahmen einer Gastbestellung von Ihnen gemachten Angaben erheben, verarbeiten und nutzen wir zum Zwecke der Vertragsdurchführung gem. Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die von Ihnen angegebenen Informationen für den Zeitraum der Bearbeitung und Abwicklung Ihrer Bestellung. Danach werden Ihre Daten gelöscht. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen, werden statt einer Löschung gesperrt, um eine Nutzung für andere Zwecke zu verhindern.
  3. Kundenbereich
    Wenn Sie unseren Kundenbereich nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, ggf. auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen lassen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Kundenbereichs, soweit Sie diese nicht zuvor löschen lassen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 a, b und f DSGVO.
  4. Verwendung eines Kontaktformulars / Produktanfragen
    Bei der Nutzung unseres Kontaktformulars erfassen wir Ihre Emailadresse und Ihren Namen auf Grundlage unseres berechtigten Interesses Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmendes nach Art. 6 Abs. 1 lit. b DSGVO. Diese personenbezogenen Daten, die Sie uns im Rahmen dieser Kontaktanfrage zur Verfügung stellen, werden nur für die Beantwortung Ihrer Anfrage bzw. Kontaktaufnahme benötigt und für die damit verbundene technische Administration verwendet. Die Weitergabe an Dritte findet nicht statt.

    Sofern Sie uns eine Einwilligung zur Speicherung Ihrer Daten erteilt haben, haben Sie das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu nach Art. 21 DSGVO widerrufen. In diesem Fall werden Ihre personenbezogenen Daten umgehend gelöscht.

    Ihre personenbezogenen Daten werden auch ohne Ihren Widerruf gelöscht, wenn wir Ihre Anfrage bearbeitet haben oder Sie die hier erteilte Einwilligung zur Speicherung widerrufen. Dies geschieht auch, wenn die Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
  5. Durchführung von Online-Bewerbungen
    Im Zuge Ihrer Online-Bewerbung werden von uns die nachfolgend aufgezählten persönlichen Bewerbungsdaten von Ihnen auf Grundlage des Art. 6 Abs. 1 lit. a, b und f DSGVO sowie § 26 BDSG erhoben und verarbeitet:
    • Name, Vorname
    • Adresse
    • Telefonnummer
    • E-Mail
    • Bewerbungsunterlagen (Bewerbungsschreiben, Lebenslauf, Zeugnisse, Zertifikate u.ä.)

    Diese übermittelten Daten werden per SSL/TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert, welche von unserem Unternehmen verantwortet wird. Sofern Sie eine Initiativbewerbung direkt per E-Mail an uns versenden, hängt die Verschlüsselung von Ihrem E-Mail Dienstleister ab.

    Die Erhebung und Verarbeitung Ihrer persönlichen Bewerbungsdaten erfolgt ausschließlich zweckgebunden für die Besetzung von Stellen innerhalb unseres Unternehmens. Ihre Daten werden grundsätzlich nur an die für das konkrete Bewerbungsverfahren zuständigen innerbetrieblichen Stellen und Fachabteilungen unseres Unternehmens weitergeleitet. Eine Weitergabe Ihrer persönlichen Bewerbungsdaten an andere Unternehmen, als hier aufgezählt, erfolgt nicht ohne vorherige, ausdrückliche Einwilligung Ihrerseits.

    Eine darüber hinausgehende Nutzung oder Weitergabe Ihrer Bewerbungsdaten an Dritte erfolgt nicht.

    Eine Löschung Ihrer persönlichen Bewerbungsdaten erfolgt grundsätzlich automatisch drei Monate nach Abschluss des Bewerbungsverfahrens. Dies gilt nicht, sofern gesetzliche Bestimmungen einer Löschung entgegenstehen, die weitere Speicherung zum Zwecke der Beweisführung erforderlich ist oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.

    Einwilligungserklärung bei minderjährigen Bewerberinnen und Bewerbern
    Wenn Sie das 18. Lebensjahr noch nicht vollendet haben, benötigen wir eine Einwilligungserklärung Ihrer Erziehungsberechtigten, aus der hervorgeht, dass Ihre Erziehungsberechtigten mit Ihrer Bewerbung bei uns einverstanden sind. Hierzu stellen wir Ihnen das Muster einer Einwilligungserklärung zur Verfügung. Bitte laden Sie die unterzeichnete Einwilligungserklärung zusammen mit Ihren Bewerbungsunterlagen über die entsprechende Funktion hoch. Anderenfalls können wir Ihre Bewerbung nicht berücksichtigen. Wir werden Ihre Daten in diesem Fall löschen. Im Rahmen der eingeholten Einwilligungserklärung verarbeiten wir zum Zwecke des Nachweises personenbezogene Daten in Form des Vor- und Nachnamens der jeweiligen Erziehungsberechtigten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt hierbei darin, einen Altersnachweis des jeweiligen Bewerbers / der jeweiligen Bewerberin führen zu können und hiermit unseren Pflichten als Verantwortliche im Sinne der DSGVO nachzukommen. Die Verarbeitung der personenbezogenen Daten der jeweiligen Erziehungsberechtigten erfolgt entsprechend den Angaben in vorliegender Datenschutzerklärung.

5. WEITERGABE PERSONENBEZOGENER DATEN AN DRITTE UND AUFTRAGSDATENVERARBEITER

  1. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO, wenn dies zur Abwicklung und Erfüllung vertraglicher Pflichten erforderlich ist, z.B. Paketzusteller wie DHL, Hermes, dpd oder Zahlungsdienstleister wie Paypal, Klarna oder Mastercard. In diesen Fällen beachten wir strikt die Vorgaben der Datenschutzgesetze. Der Umfang der Datenübermittlung beschränkt sich auf das Mindestmaß (z.B. Namen, Lieferanschrift bei Zustellern). Unsere Vertragspartner dürfen die so übermittelten Daten ausschließlich zur Auftragserfüllung verwenden.
  2. Besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel (Visa/MasterCard, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Bei verschlüsselter Kommunikation können Ihre Zahlungsdaten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
  3. Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z.B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar. Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:

    PayPal
    Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

    Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
  4. Zur Bonitätsprüfung tauschen wir in berechtigten Fällen gem. Art. 6 Abs. 1 lit. f DSGVO Adress- und Bonitätsdaten mit Kredit-Dienstleistungsunternehmen aus. Die Dienstleister erhalten nur Zugang zu solchen persönlichen Informationen, die zur Erfüllung der jeweiligen Tätigkeit erforderlich sind.
  5. Darüber hinaus geben wir Daten nur auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 Lit. a DSGVO, wenn eine rechtliche Verpflichtung dies vorsieht (Art. 6 Abs. 1 Lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen weiter (Art. 6 Abs. 1 Lit. f DSGVO, z.B. bei Einsatz von Beauftragten, Webhostern, etc.) weiter.
    Hosting-Leistungen dienen der Zurverfügungstellung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdiensten, Sicherheitsleistungen sowie technische Wartungsleistung. Wir, bzw. unser Hostinganbieter verarbeiten Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO. Eine Verarbeitung von Daten durch Dritte auf Grundlage eines Auftragsdatenverarbeitungsverhältnisses erfolgt auf Grundlage des Art. 28 DSGVO.
  6. Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Lit. a DSGVO), aufgrund einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 Lit. f DSGVO) geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
  7. Weitergabe der Daten an Newsletter Provider entsprechend Absatz 8 "Newsletter"

6. COOKIES

Um die Nutzung der Webseiten insgesamt nutzerfreundlicher und effektiver zu machen, speichern wir selbst oder durch uns beauftragte Dritte auf der Festplatte des Webseitenbesuchers so genannte Cookies. Die Rechtsgrundlagen hierzu sind Art. 6 Abs. 1 lit. a und f DSGVO.

Ein Cookie ist eine kleine Textdatei, die unter anderem zur Erfassung von Informationen bezüglich der Nutzung einer Webseite dient. Diese Cookies können weder Programme ausführen, noch Viren auf Ihren Computer übertragen. Sie enthalten keine persönlichen Daten, können bestimmten Personen nicht zugeordnet werden und werden, sofern nicht anders beschrieben, spätestens nach einem Jahr automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Nutzung unserer Webseiten ist auch ohne Cookies möglich. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Webseiten eingeschränkt sein. Sie können in Ihrem jeweiligen Browser das Speichern von Cookies deaktivieren, auf bestimmte Webseite beschränken oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald ein Cookie gesendet wird. Sie können Cookies auch jederzeit von der Festplatte Ihres PC löschen.

Die Einstellungen müssen für jeden verwendeten Browser, separat festgelegt und individuell eingestellt werden. Dazu bieten die verschiedenen Browser unterschiedliche Funktionen und Optionen an:
Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Internet Explorer™: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari™: https://support.apple.com/de-de/guide/safari/sfri11471/12.0/mac/10.14
Chrome™: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Firefox™: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Opera™: https://help.opera.com/de/latest/web-preferences/#cookies


Absolut notwendige Cookies

Name Zweck Dauer

gs.ocs.session.id
Kriesten Garten GmbH

Sitzungscookie

24 Stunden

gs.ocs.identifier.user
Kriesten Garten GmbH

Benutzererkennung
(ist Besucher angemeldet)

3 Monate

gs.ocs.identifier.basket
Kriesten Garten GmbH

Warenkorbcookie und Merkzettel

3 Monate

gs.ocs.cookiemessageagreeed
Kriesten Garten GmbH

Cookie-Einstellungen

1 Jahr

Statistik Cookies

Name Zweck Dauer

_ga
Google Analytics

Registriert eine eindeutige ID für einen Website-Besucher, die protokolliert, wie der Besucher die Website verwendet. Die Daten werden für Statistiken verwendet.

2 Jahre

_gid
Google Analytics

Registriert eine eindeutige ID für einen Website-Besucher, die protokolliert, wie der Besucher die Website verwendet. Die Daten werden für Statistiken verwendet.

2 Jahre

_gat
Google Analytics

Wird von Google Analytics festgelegt, um die Anforderungsrate zu steuern.

1 Minute

Marketing Cookies

Name Zweck Dauer

_fbp, fr
Facebook Pixel

Wird von Facebook genutzt, um eine Reihe von Werbeprodukten anzuzeigen, zum Beispiel Echtzeitgebote dritter Werbetreibender.

3 Monate

7. VERWENDUNG VON WEBANALYSE-, REMARKETING- UND RETARGETINGTOOLS

Auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO setzen wir zur Optimierung unseres Online-Auftrittes und um für Sie gezieltere Angebote zusammenstellen zu können, verschiedene Tools oder Plugins zur Webanalyse, Remarketing und Retargeting ein.

Dabei werden Cookies verwendet, die IP-Adresse weitergeleitet und/oder unterschiedliche Arten von Daten erfasst und ausgewertet. Hierzu zählen bspw. Anzahl der Webseitenbesucher, Besuchsdauer, durchschnittliche Seitenladezeit, Herkunft der Besucher.

  1. Google Analytics
    Soweit Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erklärt haben, nutzen wir Google Analytics, einen Webanalysedienst von Google. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Webseite durch die Nutzer ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung durch Ergänzung des Code „gat._anonymizeIp();“ auf den Webseiten aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird (sog. IP-Maskierung). Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag von uns wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.

    Während Ihres Webseiten-Besuchs werden u.a. folgende Daten erfasst:
    • die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
    • Erreichung von Webseite-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe)
    • Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
    • Ihr ungefährer Standort (Region)
    • Ihre IP-Adresse (in gekürzter Form)
    • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
    • Ihr Internetanbieter
    • die Referrer-URL (über welche Webseite/ über welches Werbemittel Sie auf diese Webseite gekommen sind)

    Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
    Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://www.google.com/analytics/terms/de.html und unter https://policies.google.com/?hl=de.
  2. Google Ads

    Art und Umfang der Verarbeitung

    Wir haben auf unserer Website Google Ads integriert. Google Ads ist ein Dienst von Google Ireland Limited, um Nutzern zielgerichtet Werbung anzuzeigen. Google Ads nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.
    Google Ads sammelt Informationen über das Besucherverhalten auf verschiedenen Websites. Diese Informationen werden verwendet, um die Relevanz der Werbung zu optimieren. Des Weiteren liefert Google Ads gezielt Werbung auf der Grundlage von Verhaltensprofilen und geografischer Lage. Dem Anbieter werden Ihre IP-Adresse und weitere Identifikationsmerkmale wie Ihr User-Agent übermittelt.
    Wenn Sie bei einem Google Ireland Limited Dienst registriert sind, kann Google Ads den Besuch Ihrem Konto zuordnen. Selbst wenn Sie nicht bei Google Ireland Limited registriert sind oder sich nicht eingeloggt haben, ist es möglich, dass der Anbieter Ihre IP-Adresse und weitere Identifikationsmerkmale herausfindet und speichert.
    Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von Google Ads, die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Zweck und Rechtsgrundlage
    Der Einsatz von Google Ads erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG
    Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.
    In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DEeinsehen.
    Zudem holen wir vor einem solchen Drittlandtransfer Ihre Einwilligung nach Art. 49 Abs. 1 Satz 1 lit. a. DSGVO ein, die Sie über die Einwilligung im Consent Manager (oder sonstigen Formularen, Registrierungen etc.) erteilen. Wir weisen Sie darauf hin, dass bei Drittlandübermittlungen im Detail unbekannte Risiken (z.B. die Datenverarbeitung durch Sicherheitsbehörden des Drittlandes, deren genauer Umfang und deren Folgen für Sie wir nicht kennen, auf die wir keinen Einfluss haben und von denen Sie unter Umständen keine Kenntnis erlangen) bestehen können.

    Speicherdauer
    Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Ads: https://policies.google.com/privacy.

  3. Facebook Pixel
    Innerhalb unseres Onlineangebotes wird das sog. "Facebook-Pixel" des sozialen Netzwerkes Facebook im Modus des erweiterten Datenabgleichs eingesetzt, welches von der Facebook Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland ("Facebook“) betrieben wird.

    Auf Basis einer ausdrücklichen Einwilligung wird, wenn ein Nutzer auf eine bei Facebook ausgespielte, von uns geschaltete Werbeanzeige klickt, der URL unserer verknüpften Seite durch Facebook Pixel ein Zusatz angefügt. Sodann wird dieser URL-Parameter nach Weiterleitung in den Browser des Nutzers per Cookie eingeschrieben, welches unsere verknüpfte Seite selbst setzt. Zusätzlich werden von diesem Cookie spezifische Kundendaten wie beispielsweise die Mailadresse, die wir auf unserer mit der Facebook-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen sammeln, erfasst (erweiterter Datenabgleich). Das Cookie wird von Facebook Pixel sodann ausgelesen und ermöglicht eine Weiterleitung der Daten, inklusive der spezifischen Kundendaten, an Facebook.

    Mit Hilfe des Facebook-Pixels mit erweitertem Datenabgleich ist es Facebook einerseits möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") genau zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel mit erweitertem Datenabgleich ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels mit erweiterten Datenabgleich möchten wir ebenfalls sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. So können wir weiter die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auswerten, indem wir nachvollziehen, ob Nutzer nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“). Gegenüber der Standard-Variante von Facebook Pixel hilft die Funktion des erweiterten Datenabgleichs uns, die Effektivität unserer Werbekampagnen besser zu messen, indem sie mehr zugeordnete Conversions erfasst.

    Alle übermittelten Daten werden von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können Facebook sowie dessen Partnern das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglichen.

    Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. NEWSLETTER (NACHFOLGEND AUCH "MAILINGS")

Wir informieren Sie per E-Mail auf Ihren Wunsch regelmäßig über die aktuelle Preisentwicklung und weitere interessante Angebote aus dem Produkt- und Dienstleistungsvergleich der Kriesten Garten GmbH. Die Anmeldung ist freiwillig und erfolgt über das sog. Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Dies ist notwendig, damit sich kein Dritter mit einer fremden E-Mail-Adresse anmelden kann. Um die Anmeldung den rechtlichen Anforderungen entsprechend belegen zu können, werden Anmeldezeitpunkt, Bestätigungszeitpunkt und die IP-Adresse auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO protokolliert.

Im Rahmen der Anmeldung willigen Sie in die Verarbeitung der angegebenen Daten zum Versand bzw. Empfang der E-Mails nachArt. 6 Abs. 1 lit. a DSGVO ein. Ferner willigen Sie ein, dass Daten über Ihr Nutzungsverhalten (nämlich das Öffnen und Anklicken von Links in der E-Mail) von uns erhoben und verarbeitet werden, um damit die Inhalte der Mailings auf Ihren Bedarf abzustimmen, z. B. wenn Sie mehrfach Links zum Thema x anklicken aber nicht zum Thema y, erhalten Sie in den künftigen Mailings nur noch Links zum Thema x.

Die von Ihnen erteilte Einwilligung zum Empfang dieser E-Mails können Sie jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft durch Senden einer E-Mail an info@kriestengarten.de widerrufen. Ferner können Sie über einen Link, den Sie am Ende eines jeden Newsletters finden, den Empfang kündigen. Wir können die ausgetragenen E-Mailadressen und die im Rahmen der Protokollierung der Anmeldung gespeicherten Daten bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie für Zwecke des Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „CleverReach“. CleverReach ist eine Newsletterversandplattform des Anbieters CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://www.cleverreach.com/de/datenschutz/

Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.

Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.

9. PLUGINS

  1. Es wird kein Plugin eingesetzt.

10. IHRE RECHTE

Zu Ihren Rechten und weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter den oben unter Ziffer 1 genannten Kontaktdaten an uns wenden. Ihnen stehen folgende Rechte zu:

Ihnen stehen folgende Rechte zu:

  1. Auskunftsrecht
    Sie haben jederzeit das Recht unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, den Zweck der Datenverarbeitung, die geplante Dauer der Datenspeicherung incl. einer Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu verlangen (Art. 15 DSGVO).
  2. Recht auf Berichtigung
    Außerdem haben Sie jederzeit das Recht, unrichtige personenbezogenen Daten unverzüglich berichtigen bzw. unvollständige personenbezogene Daten vervollständigen zu lassen (Art. 16 DSGVO).
  3. Recht auf Widerruf der Einwilligung
    Sie haben das Recht, Ihre Einwilligung zur Datenverarbeitung jederzeit und mit Wirkung für die Zukunft, ohne dass ein Widerrufsgrund vorliegen muss, zu widerrufen (Art. 7 Abs. 3 DSGVO).
  4. Recht auf Löschung
    Sie haben das Recht, Ihre personenbezogenen Daten unverzüglich löschen zu lassen, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung zur rechtmäßigen Verarbeitung widerrufen und keine anderweitigen Rechtsgrundlagen zur Speicherung vorliegen. Wenn Sie der Verarbeitung widersprechen und keine vorrangigen Interessen für die Verarbeitung vorliegen, werden Ihre Daten ebenfalls gelöscht. Schließlich werden die Daten gelöscht, wenn die Verarbeitung aus sonstigen gesetzlichen Gründen unzulässig ist (Art. 17 DSGVO).
  5. Recht auf Einschränkung der Verarbeitung
    Sie haben das Recht die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen, sofern Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen.

    Eine Einschränkung erfolgt ebenfalls, wenn die Verarbeitung zwar unrechtmäßig ist, Sie aber die Löschung Ihrer personenbezogenen Daten ablehnen und statt einer Löschung eine Einschränkung der Nutzung verlangen, wir Ihre personenbezogenen Daten für die Zwecke nicht mehr benötigen, Sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung eingelegt hatten, aber noch nicht feststeht, ob berechtigte Gründe zur Datenspeicherung bei https://www.kriestengarten.de/ vorliegen, die Ihr Interesse überwiegen (Art. 18 DSGVO).
  6. Recht auf Datenübertragbarkeit
    Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung beruht und die Verarbeitung mittels automatisierter Verfahren erfolgt (Art. 20 DSGVO).
  7. Widerspruchsrecht
    Sie haben ein jederzeitiges Widerspruchsrecht gegen die Erstellung von Nutzerprofilen und gegen die Verarbeitung Ihrer betreffenden personenbezogenen Daten, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nicht mehr, sofern keine zwingenden schutzwürdigen Gründe Ihre Interessen, Rechte und Freiheiten überwiegen. Werden Ihre personenbezogenen Daten zum Zwecke der Direktwerbung genutzt, haben Sie selbstverständlich ein jederzeitiges Widerspruchsrecht gegen derartige Verarbeitungen (Art. 21 DSGVO).
  8. Beschwerderecht
    Sie haben ferner das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
  9. Datenlöschung
    Wir löschen Ihre personenbezogenen Daten unverzüglich, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind oder Sie Ihre Einwilligung zur rechtmäßigen Verarbeitung widerrufen und keine anderweitigen Rechtsgrundlagen zur Speicherung vorliegen.

    Wenn die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Umfasst sind hiervon z.B. Daten die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

11. DATENSICHERHEIT

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.