Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO: Welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage – und welche Rechte dir zustehen.
01 Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
BGR Berliner Garten und Rosen GmbH
Quickborner Str. 92
13439 Berlin
Deutschland
Vertreten durch: Ersin Arslan
Telefon: +49 1761 3854264
E-Mail: kontakt@freiluftdeck.de
Datenschutzanfragen: datenschutz@freiluftdeck.de
Ein Datenschutzbeauftragter ist gesetzlich nur unter den Voraussetzungen des Art. 37 DSGVO und § 38 BDSG zu benennen. Anfragen richtest du bitte an die oben genannte Adresse.
02 Deine Rechte als betroffene Person
| Auskunft Art. 15 DSGVO |
Du kannst Auskunft darüber verlangen, ob und welche Daten wir zu dir verarbeiten. |
| Berichtigung Art. 16 DSGVO |
Unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen. |
| Löschung Art. 17 DSGVO |
Löschung verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Einschränkung Art. 18 DSGVO |
Die Verarbeitung einschränken lassen, etwa während der Prüfung eines Widerspruchs. |
| Datenübertragbarkeit Art. 20 DSGVO |
Deine Daten in einem gängigen, maschinenlesbaren Format erhalten oder übertragen lassen. |
| Widerspruch Art. 21 DSGVO |
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen sowie jederzeit gegen Direktwerbung. |
| Widerruf Art. 7 Abs. 3 DSGVO |
Erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. |
Beschwerderecht: Unabhängig davon steht dir nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
So machst du deine Rechte geltend: Eine formlose E-Mail an datenschutz@freiluftdeck.de genügt. Zum Schutz deiner Daten können wir zusätzliche Angaben zur Identitätsprüfung anfordern.
03 Grundsätze und Rechtsgrundlagen
Datensparsamkeit & Verschlüsselung
Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind. Die Übertragung zwischen deinem Browser und unserem Server erfolgt durchgehend SSL/TLS-verschlüsselt; du erkennst dies am Schlosssymbol und am Präfix „https://“ in der Adresszeile.
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von dir eingewilligt ist. Ein Verkauf von Daten findet nicht statt.
Rechtsgrundlagen im Überblick
- Art. 6 Abs. 1 lit. a – Einwilligung (z. B. Newsletter, Marketing-Cookies)
- Art. 6 Abs. 1 lit. b – Vertragserfüllung und vorvertragliche Maßnahmen (Bestellung, Versand, Retoure)
- Art. 6 Abs. 1 lit. c – rechtliche Verpflichtungen (handels- und steuerrechtliche Aufbewahrung)
- Art. 6 Abs. 1 lit. f – berechtigte Interessen (Betrugsprävention, IT-Sicherheit, Verbesserung des Angebots)
04 Hosting und Server-Logfiles
Unsere Website wird bei einem spezialisierten Dienstleister betrieben, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben. Die Server befinden sich innerhalb der Europäischen Union.
Bei jedem Aufruf erfasst der Webserver automatisch Informationen in sogenannten Logfiles:
- gekürzte IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei, übertragene Datenmenge
- Meldung über den Zugriffsstatus (HTTP-Statuscode)
- verwendeter Browsertyp und -version, Betriebssystem, Referrer-URL
Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Fehleranalyse sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
Speicherdauer: in der Regel 7 bis 14 Tage, danach automatische Löschung. Eine längere Speicherung erfolgt nur bei konkreten Sicherheitsvorfällen zur Beweissicherung.
05 Cookies und Einwilligungsmanagement
Technisch notwendige Cookies (Sitzung, Login, Warenkorb, Sicherheits-Token, Speicherung deiner Cookie-Auswahl) setzen wir ohne Einwilligung ein – zulässig nach § 25 Abs. 2 Nr. 2 TDDDG, Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Alle übrigen Cookies – funktionale, statistische und Marketing-Cookies – setzen wir ausschließlich nach deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Deine Auswahl im Consent-Banner speichern wir, damit du nicht bei jedem Besuch erneut gefragt wirst.
Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder vollständig widerrufen. Eine detaillierte Aufstellung der eingesetzten Cookies, ihrer Zwecke und Laufzeiten findest du in unserer Cookie-Richtlinie.
06 Shop-System und Bestellabwicklung
Für die Abwicklung deiner Bestellung verarbeiten wir folgende Datenkategorien:
- Bestandsdaten: Anrede, Vor- und Nachname, Rechnungs- und Lieferanschrift
- Kontaktdaten: E-Mail-Adresse, freiwillig angegebene Telefonnummer
- Vertragsdaten: bestellte Artikel, Mengen, Preise, Bestell- und Rechnungsnummer, Bestelldatum
- Zahlungsdaten: gewählte Zahlungsart und die zu ihrer Abwicklung erforderlichen Angaben
Zweck: Vertragsschluss und -abwicklung, Rechnungsstellung, Versand, Kundenservice, Bearbeitung von Retouren und Gewährleistungsfällen sowie Betrugsprävention.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
Speicherdauer: Bestell- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen aus § 257 HGB und § 147 AO für 6 bzw. 10 Jahre auf. Nach Ablauf werden die Daten gelöscht bzw. für andere Zwecke gesperrt.
07 Kundenkonto
Die Anlage eines Kundenkontos ist freiwillig – du kannst jederzeit auch als Gast bestellen. Im Kundenkonto speichern wir deine Stammdaten, Zugangsdaten sowie deine Bestellhistorie. Passwörter werden ausschließlich in verschlüsselter Form (Hash-Verfahren) gespeichert und sind für uns nicht einsehbar.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos zur Vertragsabwicklung) und Art. 6 Abs. 1 lit. a DSGVO (freiwillige Anlage des Kontos).
Löschung: Du kannst dein Kundenkonto jederzeit löschen lassen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, bewahren wir bis zum Ablauf der jeweiligen Frist gesperrt auf.
08 Versandabwicklung
Zur Zustellung deiner Bestellung übermitteln wir Name, Lieferanschrift und – sofern für die Zustellung oder Avisierung erforderlich – E-Mail-Adresse und Telefonnummer an den beauftragten Versanddienstleister. Wir arbeiten mit DHL, UPS und Hermes zusammen.
Zweck: Zustellung der Ware, Sendungsverfolgung, Klärung von Zustellproblemen und Abwicklung von Retouren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe der E-Mail-Adresse zum Zweck der Versandavisierung erfolgt ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. deiner Einwilligung.
Speicherdauer: Die Versanddienstleister verarbeiten die Daten bis zum Abschluss der Zustellung und im Rahmen ihrer eigenen gesetzlichen Aufbewahrungspflichten in eigener Verantwortlichkeit.
09 Zahlungsabwicklung
Kauf auf Rechnung
Zur Absicherung des Ausfallrisikos kann vor Bereitstellung dieser Zahlungsart eine Bonitäts- und Identitätsprüfung durchgeführt werden. Dabei werden Name, Anschrift und Geburtsdatum an eine Wirtschaftsauskunftei übermittelt; wir erhalten von dort einen Wahrscheinlichkeitswert (Score).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; in diesem Fall bieten wir dir die übrigen Zahlungsarten an.
Kreditkarte
Die Zahlung per Visa oder Mastercard wickeln wir über einen zertifizierten Zahlungsdienstleister ab. Deine vollständigen Kartendaten werden nicht von uns gespeichert, sondern verschlüsselt direkt an den Zahlungsdienstleister übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet diese Daten in eigener Verantwortlichkeit; es gelten zusätzlich die Datenschutzhinweise von PayPal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10 Retouren, Widerruf und Gewährleistung
Meldest du eine Retoure an, verarbeiten wir deine Bestellnummer, die betroffenen Artikel, deine Kontaktdaten sowie freiwillige Angaben zum Rücksendegrund. Zur Erstellung des kostenlosen Rücksendeetiketts übermitteln wir die erforderlichen Adressdaten an den Versanddienstleister.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs bzw. der Gewährleistung) sowie Art. 6 Abs. 1 lit. c DSGVO für die anschließende buchhalterische Erfassung der Gutschrift.
Speicherdauer: Retouren- und Erstattungsvorgänge unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von 6 bzw. 10 Jahren.
11 Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular erreichst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei bestell- oder vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten – etwa für Geschäftsbriefe – entgegenstehen.
12 Newsletter
Sofern wir einen Newsletter anbieten, erfolgt die Anmeldung im Double-Opt-in-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir dich in den Verteiler auf. Zur Nachweisbarkeit protokollieren wir Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Versand an Bestandskunden ergänzend § 7 Abs. 3 UWG.
Abmeldung: Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung löschen wir deine Daten aus dem Verteiler; die Nachweisdaten zur erteilten Einwilligung bewahren wir zur Erfüllung von Nachweispflichten auf.
13 Produktbewertungen
Gibst du eine Produktbewertung ab, veröffentlichen wir den Bewertungstext und den von dir gewählten Namen bzw. dein Pseudonym. Deine E-Mail-Adresse nutzen wir ausschließlich zur Verifizierung und veröffentlichen sie nicht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden der Bewertung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung der Echtheit von Bewertungen).
Auf Wunsch löschen wir deine Bewertung. Bewertungen, die gegen geltendes Recht oder unsere Nutzungsregeln verstoßen, entfernen wir.
14 Reichweitenmessung und Marketing
Dienste zur Reichweitenmessung und zur Erfolgsmessung von Werbekampagnen setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden entsprechende Skripte nicht geladen.
Verarbeitet werden dabei pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort auf Basis der gekürzten IP-Adresse, Gerätetyp sowie die Information, ob ein Kauf zustande gekommen ist. Eine unmittelbare Identifizierung deiner Person ist damit nicht beabsichtigt.
Widerruf: Über die Cookie-Einstellungen in der Fußzeile kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft zurückziehen. Details zu Anbietern, Speicherdauern und Drittlandbezug findest du in der Cookie-Richtlinie.
15 Empfänger und Auftragsverarbeitung
Deine Daten geben wir nur an folgende Empfängerkategorien weiter:
- IT- und Hosting-Dienstleister zum Betrieb des Shops
- Versanddienstleister (DHL, UPS, Hermes) zur Zustellung
- Zahlungsdienstleister und Kreditinstitute zur Abwicklung der Zahlung
- Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Pflichten
- bei entsprechender Einwilligung: Anbieter von Analyse- und Marketingdiensten
Mit Dienstleistern, die weisungsgebunden für uns tätig werden, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe an Behörden erfolgt nur bei entsprechender gesetzlicher Verpflichtung.
16 Übermittlung in Drittländer
Eine Verarbeitung außerhalb der EU bzw. des EWR findet nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Wir stützen solche Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission, auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen oder auf deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In Drittländern besteht unter Umständen kein mit der EU vergleichbares Datenschutzniveau.
17 Speicherdauer im Überblick
| Datenkategorie | Dauer |
|---|---|
| Bestell-, Rechnungs- und Buchungsdaten | 6–10 Jahre |
| Kundenkonto | bis zur Löschung durch dich |
| Server-Logfiles | 7–14 Tage |
| Kontaktanfragen ohne Vertragsbezug | nach Erledigung |
| Newsletter-Daten | bis zum Widerruf |
| Einwilligungspflichtige Analyse-/Marketingdaten | max. 14 Monate |
18 Datensicherheit, Minderjährige und automatisierte Entscheidungen
Technische Maßnahmen
Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein: Transportverschlüsselung, Zugriffs- und Berechtigungskonzepte, Pseudonymisierung, regelmäßige Sicherungen sowie fortlaufende Aktualisierung unserer Systeme.
Minderjährige
Unser Angebot richtet sich an volljährige Personen. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.
Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Eine Ausnahme bildet die Bonitätsprüfung beim Kauf auf Rechnung; hier steht dir stets eine alternative Zahlungsart offen.
19 Pflicht zur Bereitstellung und Änderungen dieser Erklärung
Für den Vertragsschluss benötigen wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse sowie die zur gewählten Zahlungsart gehörenden Angaben. Ohne diese Daten können wir deine Bestellung nicht bearbeiten. Die Angabe einer Telefonnummer ist freiwillig und dient ausschließlich der schnelleren Klärung von Rückfragen.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, gesetzliche Vorgaben oder eingesetzte Dienste ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.
Fragen zum Datenschutz?
Wir beantworten deine Anfrage innerhalb der gesetzlichen Fristen – in der Regel innerhalb eines Monats.
BGR Berliner Garten und Rosen GmbH
Quickborner Str. 92
13439 Berlin
Deutschland
Datenschutz: datenschutz@freiluftdeck.de
Allgemein: kontakt@freiluftdeck.de
Telefon: +49 1761 3854264