Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops GreenNests, erreichbar unter der Domain greennests.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

GreenNests
Musterstraße 12
53111 Bonn
Deutschland
E-Mail: [email protected]

Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Mit den nachfolgenden Informationen möchten wir Ihnen einen umfassenden Überblick über die Verarbeitung Ihrer Daten im Rahmen der Nutzung unseres Shops geben.

2. Begriffsbestimmungen und Rechtsgrundlagen

Unsere Datenschutzpraxis orientiert sich an den Definitionen des Art. 4 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung Ihrer Daten erfolgt stets auf Basis einer der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie haben uns Ihre freiwillige Zustimmung zur Verarbeitung Ihrer Daten für einen bestimmten Zweck erteilt.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten, die Sie uns aktiv mitteilen

Im Rahmen der Bestellabwicklung, der Kontoerstellung oder der Kontaktaufnahme erheben wir folgende Kategorien personenbezogener Daten von Ihnen:

Anrede, Vorname, Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse
Telefonnummer (freiwillig für Rückfragen zur Lieferung)
Bestellhistorie und getätigte Käufe

3.2 Automatisch erhobene Daten (Logdaten)

Bei jedem Zugriff auf unsere Webseite werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt. Diese Daten umfassen:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem

Die vorübergehende Speicherung dieser Daten ist technisch erforderlich, um eine Auslieferung der Webseite an Ihren Browser zu ermöglichen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Webseite).

4. Erhobene Finanzinformationen und Zahlungsabwicklung

Im Rahmen des Bestellvorgangs werden von uns keinerlei sensible Zahlungsdaten wie Kreditkartennummern, Bankkontodaten oder vergleichbare Finanzinformationen direkt erhoben, verarbeitet oder gespeichert. Sämtliche Zahlungsvorgänge werden ausschließlich über den externen Zahlungsdienstleister PayPal abgewickelt. Wenn Sie sich für die Zahlung per PayPal entscheiden, werden Sie nach Abschluss der Bestellung auf die gesicherte Oberfläche von PayPal weitergeleitet. Dort erfolgt die Eingabe und Verarbeitung Ihrer Zahlungsdaten unter strengen Sicherheits- und Verschlüsselungsstandards (PCI-DSS-konform). Wir haben keinerlei Zugriff auf Ihre vollständigen Kreditkartennummern, Bankkontodaten oder andere sensible Finanzinformationen. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unseres berechtigten Interesses an einer sicheren und effizienten Zahlungsabwicklung.

5. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

Abwicklung und Durchführung Ihrer Bestellungen (inkl. Versand und Rechnungsstellung)
Bereitstellung eines personalisierten Kundenkontos
Kommunikation mit Ihnen im Zusammenhang mit Ihrer Bestellung (z. B. Versandbestätigung, Rückfragen)
Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (insbesondere steuerrechtlicher Natur)
Verbesserung unseres Angebots und der Benutzerfreundlichkeit der Webseite auf Basis anonymisierter oder aggregierter Daten

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist, Sie zuvor eingewilligt haben oder wir aufgrund einer gesetzlichen Verpflichtung dazu berechtigt oder verpflichtet sind. Empfänger Ihrer Daten können sein:

Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Transportunternehmen weiter.
Zahlungsdienstleister: Wie unter Ziffer 4 beschrieben, erfolgt die Zahlungsabwicklung ausschließlich über PayPal. Wir übermitteln im Rahmen der Bestellung die für die Zahlungsabwicklung notwendigen Daten (z. B. Bestellsumme, Rechnungsadresse) an PayPal.
IT-Dienstleister: Wir setzen externe Dienstleister für das Hosting und den technischen Betrieb unserer Webseite ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden sind.

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder anderen nicht genannten Zwecken erfolgt nicht.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) eine längere Speicherung vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und unter Beachtung der geltenden Löschkonzepte gelöscht. Daten, die für die Vertragsabwicklung nicht mehr benötigt werden, werden spätestens nach Ablauf der gesetzlichen Garantie- und Gewährleistungsfristen gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten für unsere Zwecke nicht länger benötigen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Im Falle des Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde für Datenschutz Beschwerde einzulegen, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

5. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Webseite zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

Notwendige Cookies: Diese Cookies sind für den Betrieb der Webseite unerlässlich (z. B. Warenkorb-Funktion, Session-Management). Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Webseite) gesetzt.
Analyse- und Marketing-Cookies: Diese Cookies dienen der Analyse des Nutzerverhaltens und der Optimierung unseres Angebots. Sie werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen.

Beim ersten Besuch unserer Webseite wird Ihnen ein Cookie-Consent-Tool angezeigt, über das Sie Ihre Präferenzen festlegen können. Die erteilten Einwilligungen werden protokolliert, um unserer Nachweispflicht nachzukommen.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und unbefugten Zugriff zu schützen. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung mittels SSL/TLS (erkennbar an „https://“ in der Adresszeile Ihres Browsers) sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme. Der Zugriff auf Ihre Daten ist nur autorisierten Mitarbeitern gestattet, die im Rahmen ihrer Tätigkeit auf die Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet wurden.

7. Kontaktaufnahme und Kommunikation

Wenn Sie per E-Mail oder über das Kontaktformular mit uns in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGWO (berechtigtes Interesse an der Kommunikation mit Kunden und Interessenten) oder, falls Ihre Anfrage auf den Abschluss eines Vertrags abzielt, Art. 6 Abs. 1 lit. b DSGVO. Nach abschließender Bearbeitung Ihrer Anfrage werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter und Werbung

Sofern Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte und Aktionen zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, um Ihre Anmeldung zu bestätigen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, indem Sie den in jeder E-Mail enthaltenen Abmeldelink nutzen oder uns eine Nachricht an [email protected] senden. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler, es sei denn, Sie haben einer anderweitigen Nutzung zugestimmt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren, um über den Umfang der Datenverarbeitung informiert zu bleiben.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.