Zum Hauptinhalt springen Zur Suche springen Zur Hauptnavigation springen
Kostenloser Versand
30 Tage Widerrufsrecht
Kauf auf Rechnung
Telefon +49 1761 3854264
Rechtliches

Datenschutzerklärung

Informationen nach Art. 13 und 14 DSGVO: Welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage – und welche Rechte dir zustehen.

01 Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

BGR Berliner Garten und Rosen GmbH
Quickborner Str. 92
13439 Berlin
Deutschland
Vertreten durch: Ersin Arslan

Telefon: +49 1761 3854264
E-Mail: kontakt@freiluftdeck.de
Datenschutzanfragen: datenschutz@freiluftdeck.de

Ein Datenschutzbeauftragter ist gesetzlich nur unter den Voraussetzungen des Art. 37 DSGVO und § 38 BDSG zu benennen. Anfragen richtest du bitte an die oben genannte Adresse.

02 Deine Rechte als betroffene Person

Auskunft
Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob und welche Daten wir zu dir verarbeiten.
Berichtigung
Art. 16 DSGVO
Unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen.
Löschung
Art. 17 DSGVO
Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung
Art. 18 DSGVO
Die Verarbeitung einschränken lassen, etwa während der Prüfung eines Widerspruchs.
Datenübertragbarkeit
Art. 20 DSGVO
Deine Daten in einem gängigen, maschinenlesbaren Format erhalten oder übertragen lassen.
Widerspruch
Art. 21 DSGVO
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen sowie jederzeit gegen Direktwerbung.
Widerruf
Art. 7 Abs. 3 DSGVO
Erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht: Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

So machst du deine Rechte geltend: Eine formlose E-Mail an datenschutz@freiluftdeck.de genügt. Zum Schutz deiner Daten können wir zusätzliche Angaben zur Identitätsprüfung anfordern.

03 Grundsätze und Rechtsgrundlagen

Datensparsamkeit & Verschlüsselung

Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind. Die Übertragung zwischen deinem Browser und unserem Server erfolgt durchgehend SSL/TLS-verschlüsselt; du erkennst dies am Schlosssymbol und am Präfix „https://“ in der Adresszeile.

Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von dir eingewilligt ist. Ein Verkauf von Daten findet nicht statt.

Rechtsgrundlagen im Überblick

  • Art. 6 Abs. 1 lit. a – Einwilligung (z. B. Newsletter, Marketing-Cookies)
  • Art. 6 Abs. 1 lit. b – Vertragserfüllung und vorvertragliche Maßnahmen (Bestellung, Versand, Retoure)
  • Art. 6 Abs. 1 lit. c – rechtliche Verpflichtungen (handels- und steuerrechtliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f – berechtigte Interessen (Betrugsprävention, IT-Sicherheit, Verbesserung des Angebots)

04 Hosting und Server-Logfiles

Unsere Website wird bei einem spezialisierten Dienstleister betrieben, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben. Die Server befinden sich innerhalb der Europäischen Union.

Bei jedem Aufruf erfasst der Webserver automatisch Informationen in sogenannten Logfiles:

  • gekürzte IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei, übertragene Datenmenge
  • Meldung über den Zugriffsstatus (HTTP-Statuscode)
  • verwendeter Browsertyp und -version, Betriebssystem, Referrer-URL

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Fehleranalyse sowie Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Speicherdauer: in der Regel 7 bis 14 Tage, danach automatische Löschung. Eine längere Speicherung erfolgt nur bei konkreten Sicherheitsvorfällen zur Beweissicherung.

05 Cookies und Einwilligungsmanagement

Technisch notwendige Cookies (Sitzung, Login, Warenkorb, Sicherheits-Token, Speicherung deiner Cookie-Auswahl) setzen wir ohne Einwilligung ein – zulässig nach § 25 Abs. 2 Nr. 2 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Alle übrigen Cookies – funktionale, statistische und Marketing-Cookies – setzen wir ausschließlich nach deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl im Consent-Banner speichern wir, damit du nicht bei jedem Besuch erneut gefragt wirst.

Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder vollständig widerrufen. Eine detaillierte Aufstellung der eingesetzten Cookies, ihrer Zwecke und Laufzeiten findest du in unserer Cookie-Richtlinie.

06 Shop-System und Bestellabwicklung

Für die Abwicklung deiner Bestellung verarbeiten wir folgende Datenkategorien:

  • Bestandsdaten: Anrede, Vor- und Nachname, Rechnungs- und Lieferanschrift
  • Kontaktdaten: E-Mail-Adresse, freiwillig angegebene Telefonnummer
  • Vertragsdaten: bestellte Artikel, Mengen, Preise, Bestell- und Rechnungsnummer, Bestelldatum
  • Zahlungsdaten: gewählte Zahlungsart und die zu ihrer Abwicklung erforderlichen Angaben

Zweck: Vertragsschluss und -abwicklung, Rechnungsstellung, Versand, Kundenservice, Bearbeitung von Retouren und Gewährleistungsfällen sowie Betrugsprävention.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen aus § 257 HGB und § 147 AO für 6 bzw. 10 Jahre auf. Nach Ablauf werden die Daten gelöscht bzw. für andere Zwecke gesperrt.

07 Kundenkonto

Die Anlage eines Kundenkontos ist freiwillig – du kannst jederzeit auch als Gast bestellen. Im Kundenkonto speichern wir deine Stammdaten, Zugangsdaten sowie deine Bestellhistorie. Passwörter werden ausschließlich in verschlüsselter Form (Hash-Verfahren) gespeichert und sind für uns nicht einsehbar.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos zur Vertragsabwicklung) und Art. 6 Abs. 1 lit. a DSGVO (freiwillige Anlage des Kontos).

Löschung: Du kannst dein Kundenkonto jederzeit löschen lassen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir bis zum Ablauf der jeweiligen Frist gesperrt auf.

08 Versandabwicklung

Zur Zustellung deiner Bestellung übermitteln wir Name, Lieferanschrift und – sofern für die Zustellung oder Avisierung erforderlich – E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister. Wir arbeiten mit DHL, UPS und Hermes zusammen.

Zweck: Zustellung der Ware, Sendungsverfolgung, Klärung von Zustellproblemen und Abwicklung von Retouren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe der E-Mail-Adresse zum Zweck der Versandavisierung erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. deiner Einwilligung.

Speicherdauer: Die Versanddienstleister verarbeiten die Daten bis zum Abschluss der Zustellung und im Rahmen ihrer eigenen gesetzlichen Aufbewahrungspflichten in eigener Verantwortlichkeit.

09 Zahlungsabwicklung

Kauf auf Rechnung

Zur Absicherung des Ausfallrisikos kann vor Bereitstellung dieser Zahlungsart eine Bonitäts- und Identitätsprüfung durchgeführt werden. Dabei werden Name, Anschrift und Geburtsdatum an eine Wirtschaftsauskunftei übermittelt; wir erhalten von dort einen Wahrscheinlichkeitswert (Score).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; in diesem Fall bieten wir dir die übrigen Zahlungsarten an.

Kreditkarte

Die Zahlung per Visa oder Mastercard wickeln wir über einen zertifizierten Zahlungsdienstleister ab. Deine vollständigen Kartendaten werden nicht von uns gespeichert, sondern verschlüsselt direkt an den Zahlungsdienstleister übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet diese Daten in eigener Verantwortlichkeit; es gelten zusätzlich die Datenschutzhinweise von PayPal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10 Retouren, Widerruf und Gewährleistung

Meldest du eine Retoure an, verarbeiten wir deine Bestellnummer, die betroffenen Artikel, deine Kontaktdaten sowie freiwillige Angaben zum Rücksendegrund. Zur Erstellung des kostenlosen Rücksendeetiketts übermitteln wir die erforderlichen Adressdaten an den Versanddienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs bzw. der Gewährleistung) sowie Art. 6 Abs. 1 lit. c DSGVO für die anschließende buchhalterische Erfassung der Gutschrift.

Speicherdauer: Retouren- und Erstattungsvorgänge unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren.

11 Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular erreichst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei bestell- oder vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten – etwa für Geschäftsbriefe – entgegenstehen.

12 Newsletter

Sofern wir einen Newsletter anbieten, erfolgt die Anmeldung im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir dich in den Verteiler auf. Zur Nachweisbarkeit protokollieren wir Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Versand an Bestandskunden ergänzend § 7 Abs. 3 UWG.

Abmeldung: Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler; die Nachweisdaten zur erteilten Einwilligung bewahren wir zur Erfüllung von Nachweispflichten auf.

13 Produktbewertungen

Gibst du eine Produktbewertung ab, veröffentlichen wir den Bewertungstext und den von dir gewählten Namen bzw. dein Pseudonym. Deine E-Mail-Adresse nutzen wir ausschließlich zur Verifizierung und veröffentlichen sie nicht.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden der Bewertung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung der Echtheit von Bewertungen).

Auf Wunsch löschen wir deine Bewertung. Bewertungen, die gegen geltendes Recht oder unsere Nutzungsregeln verstoßen, entfernen wir.

14 Reichweitenmessung und Marketing

Dienste zur Reichweitenmessung und zur Erfolgsmessung von Werbekampagnen setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden entsprechende Skripte nicht geladen.

Verarbeitet werden dabei pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp sowie die Information, ob ein Kauf zustande gekommen ist. Eine unmittelbare Identifizierung deiner Person ist damit nicht beabsichtigt.

Widerruf: Über die Cookie-Einstellungen in der Fußzeile kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft zurückziehen. Details zu Anbietern, Speicherdauern und Drittlandbezug findest du in der Cookie-Richtlinie.

15 Empfänger und Auftragsverarbeitung

Deine Daten geben wir nur an folgende Empfängerkategorien weiter:

  • IT- und Hosting-Dienstleister zum Betrieb des Shops
  • Versanddienstleister (DHL, UPS, Hermes) zur Zustellung
  • Zahlungsdienstleister und Kreditinstitute zur Abwicklung der Zahlung
  • Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Pflichten
  • bei entsprechender Einwilligung: Anbieter von Analyse- und Marketingdiensten

Mit Dienstleistern, die weisungsgebunden für uns tätig werden, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an Behörden erfolgt nur bei entsprechender gesetzlicher Verpflichtung.

16 Übermittlung in Drittländer

Eine Verarbeitung außerhalb der EU bzw. des EWR findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Wir stützen solche Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission, auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen oder auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In Drittländern besteht unter Umständen kein mit der EU vergleichbares Datenschutzniveau.

17 Speicherdauer im Überblick

Datenkategorie Dauer
Bestell-, Rechnungs- und Buchungsdaten 6–10 Jahre
Kundenkonto bis zur Löschung durch dich
Server-Logfiles 7–14 Tage
Kontaktanfragen ohne Vertragsbezug nach Erledigung
Newsletter-Daten bis zum Widerruf
Einwilligungspflichtige Analyse-/Marketingdaten max. 14 Monate

18 Datensicherheit, Minderjährige und automatisierte Entscheidungen

Technische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein: Transportverschlüsselung, Zugriffs- und Berechtigungskonzepte, Pseudonymisierung, regelmäßige Sicherungen sowie fortlaufende Aktualisierung unserer Systeme.

Minderjährige

Unser Angebot richtet sich an volljährige Personen. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Eine Ausnahme bildet die Bonitätsprüfung beim Kauf auf Rechnung; hier steht dir stets eine alternative Zahlungsart offen.

19 Pflicht zur Bereitstellung und Änderungen dieser Erklärung

Für den Vertragsschluss benötigen wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse sowie die zur gewählten Zahlungsart gehörenden Angaben. Ohne diese Daten können wir deine Bestellung nicht bearbeiten. Die Angabe einer Telefonnummer ist freiwillig und dient ausschließlich der schnelleren Klärung von Rückfragen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, gesetzliche Vorgaben oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.

Fragen zum Datenschutz?

Wir beantworten deine Anfrage innerhalb der gesetzlichen Fristen – in der Regel innerhalb eines Monats.

Verantwortlicher

BGR Berliner Garten und Rosen GmbH
Quickborner Str. 92
13439 Berlin
Deutschland

Kontakt

Datenschutz: datenschutz@freiluftdeck.de
Allgemein: kontakt@freiluftdeck.de
Telefon: +49 1761 3854264