Datenschutzerklärung

Stand: Dezember 2022

Der Schutz und die Sicherheit Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen, unabhängig davon, ob ein registrierter Kunde oder Nutzer unserer Webseite https://bodensee-aloe.at (im Folgenden die „Webseite“) sind. Wir verpflichten uns daher, Ihre Privatsphäre zu schützen und Ihre Daten vertraulich zu behandeln. An dieser Stelle informieren wir Sie gerne, welche Ihrer personenbezogenen Daten in Bezug auf Ihren Besuch der Webseite erfasst und für welche Zwecke diese genutzt werden.

I. Verantwortlicher

Die Webseite wird von Harald Köhlmeier, Rebengasse 16, 6971 Hard betrieben, welcher auch Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU (im Folgenden die „DSGVO“) ist.

Beim Verantwortlichen ist kein Datenschutzbeauftragter bestellt, weil die gesetzlichen Voraussetzungen für eine verpflichtende Bestellung nicht vorliegen. Anfragen zum Datenschutz und zur Verwendung Ihrer personenbezogenen Daten können aber an folgende E-Mail-Adresse gesendet werden und werden von uns nach den gesetzlichen Vorgaben behandelt: info@poldersgarten.at 

II. Verwendete Daten / Verarbeitungszwecke / Speicherdauer

Im Folgenden werden die Kategorien der von uns verarbeiteten personenbezogenen Daten sowie die durch die Verarbeitung dieser personenbezogenen Daten verfolgten Zwecke beschrieben. Soweit möglich finden Sie hier auch Angaben zur Speicherdauer der jeweiligen Daten.

Nutzung der Webseite

Bei jedem Aufruf der Webseite werden Zugriffsdaten in einer Protokolldatei, dem Server-Log gespeichert. Der dabei gespeicherte Datensatz enthält die folgenden Informationen: Datum und Zeit des Abrufs, IP-Adresse, Session ID, Geräte ID, Geräte- und Werbeerkennung, Betriebssystem und entsprechende Version, Hardwaremodell, Spracheinstellungen, Zugriffszeit, Konfigurationseinstellungen, aufgerufene Webseite, Name der Webseite, von der aus die Webseite aufgerufen wurde, und Informationen über den verwendeten Browser.

Wir werten diese Log-Dateien lediglich im Falle von missbräuchlicher Nutzung der Webseite aus und behalten uns daher vor, die Log-Dateien solcher Nutzer nachträglich zu prüfen, bei denen der konkrete Verdacht besteht, dass diese unsere Webseite gesetzes- und/oder vertragswidrig nutzen. Im Allgemeinen können wir diese Daten nicht einer bestimmten Person zuordnen. Sollte eine solche Zuordnung möglich sein, verwenden wir diese Daten nur in Fällen, in denen eine entsprechende Rechtsgrundlage gegeben ist (Interessensabwägung im Einzelfall). Registrierung als Kunde und Nutzung des Webshops

Wenn Sie sich auf unserer Webseite registrieren, erfassen wir zum Zweck der Vertragsabwicklung, insbesondere zur Bearbeitung Ihrer Bestellungen, die von Ihnen angegebenen Stammdaten, nämlich [Name, Nachname, Firmenname (optional), Umsatzsteuer-ID (optional), Firmen-ID (optional), Anschrift (privat oder geschäftlich) Telefonnummer, E-Mailadresse, Zugangsdaten]. Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können Sie unseren Webshop nicht verwenden. Die Verarbeitung dieser Daten erfolgt, solange ein Kundenkonto besteht. Wenn Sie über die Webseite eine Bestellung tätigen, erfassen wir für diesen Zweck zusätzliche Daten, insbesondere Lieferadressen (Adresse, Postleitzahl, Stadt, Land), Zahlungsinformationen (Zahlungsmethode, Kreditkarteninformation), die für die Bestellabwicklung erforderlich sind.

Soweit personenbezogene Daten, Bestelldaten und Zahlungsinformationen auch in unserem Rechnungswesen verwendet werden, werden solche Daten auf Grundlage der uns treffenden gesetzlichen Aufbewahrungspflichten bis zum Ende der vorgeschriebenen Fristen (in Österreich grundsätzlich 7 Jahre) gespeichert. Nachdem Sie eine Bestellung tätigen, werden wir die Daten (Bestellhistorie, bestellte Produkte, Rechnungen, Bestellnummer, Angaben zur Zahlungsart, Lieferadresse, erfolgreiche und stornierte Bestellungen), jeweils zu Ihrem Kundenkonto hinzufügen. Über Ihr Kundenkonto können sie diese Informationen jederzeit einsehen und diese gewähren Ihnen einen Überblick über die bisher getätigten Bestellungen. Die Nutzung dieser Daten erfolgt für die Dauer der Kundenbeziehung.

Newsletterversand

Die Webseite nutzt Sendinblue für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Nürnberger Straße 8, 10787 Berlin, Deutschland.

Sendinblue ist ein Dienst, mit dem die Versendung von Newslettern durchgeführt und deren Nutzung analysiert werden kann. Die von Ihnen bei der Anmeldung zu einem Newsletter angegebenen Daten werden auf den Servern von Sendinblue in Deutschland gespeichert.

Mit Hilfe von Sendinblue ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir beispielsweise nachvollziehen, ob einzelne Newsletter geöffnet und welche Inhalte angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so nachvollziehen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben. Sendinblue ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Merkmale einzuteilen. So lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Ausführliche Informationen zum zu den Funktionen von Sendinblue entnehmen Sie folgendem Link: https://de.sendinblue.com/funktionen/e-mail-marketing/. Die Verarbeitung Ihrer Daten für Newsletter erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungen bleibt vom Widerruf unberührt.

Die von für den Newsletterversand bei uns hinterlegten Daten werden bis zu einer allfälligen Abmeldung des Newsletters gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Sendinblue gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

Wir haben mit Sendinblue eine Auftragsverarbeitungsvereinbarung abgeschlossen, in der sich Sendinblue verpflichtet, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. Der Inhalt dieser Vereinbarung kann unter folgendem Link eingesehen werden: https://de.sendinblue.com/wp-content/uploads/sites/3/2022/11/DPA-Sendinblue-Version-10.pdf 

Google Analytics / Google Ads

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Google Analytics verwendet sog. "Cookies", das sind Textdateien, die auf dem jeweiligen Endgerät gespeichert werden und die eine Analyse deiner Nutzung der Webseite ermöglichen. Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Webseite (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert, hierbei kann es auch zu einer Übermittlung an die Server der Google LLC. in den USA kommen. Diese Webseite verwendet Google Analytics ausschließlich mit der Erweiterung "_anonymizeIp()", die eine Anonymisierung der IP-Adresse durch Kürzung sicherstellt und eine direkte Personenbeziehbarkeit ausschließt. Durch die Erweiterung wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google LLC. in den USA übertragen und dort gekürzt.

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei wird die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse nicht mit anderen Daten von Google zusammengeführt.

Google Analytics ermöglicht über eine spezielle Funktion, die sog. „demografischen Merkmale“, darüber hinaus die Erstellung von Statistiken mit Aussagen über Alter, Geschlecht und Interessen der Seitenbesucher auf Basis einer Auswertung von interessenbezogener Werbung und unter Hinzuziehung von Drittanbieterinformationen. Dies erlaubt die Definition und Differenzierung von Nutzerkreisen der Webseite zum Zwecke der zielgruppenoptimierten Ausrichtung von Marketingmaßnahmen. Über die „demografischen Merkmale“ erfasste Datensätze können jedoch keiner bestimmten Person zugeordnet werden.

Neben Google Analytics nutzen wir mit Ihrer Einwilligung auch den von Google angebotenen Dienst Google Ads, um die Wirksamkeit von uns durchgeführter Werbekampagnen zu messen. Insbesondere erhalten wir in diesem Zusammenhang Informationen über die Effektivität unserer Onlinewerbemaßnahmen und nachfolgende Interaktionen mit unserer Webseite.

Die oben beschriebenen Verarbeitungen, insbesondere das Setzen von Google Analytics -und Google AdWords-Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (gemäß Art 6 Abs 1 lit a DSGVO). Andernfalls unterbleibt der Einsatz von Google Analytics und Google Ads während Ihres Besuchs der Webseite.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir haben mit Google für die Nutzung von Google Analytics bzw Google Ads als Teil der Nutzungsbedingungen einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Google verpflichtet wird, die Daten der Besucher unserer Webseite zu schützen und sie nicht an Dritte weiterzugeben.

Für die Übermittlung von Daten aus der EU in die USA beruft sich Google auf die so genannten Standarddatenschutzklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus in den USA gewährleisten sollen. Auf Anfrage können diese Standarddatenschutzklauseln zur Verfügung gestellt werden.

Weitere Hinweise zu Google Analytics und Google Ads finden Sie in der Datenschutzerklärung von Google, die unter dem folgenden Link abrufbar ist: https://policies.google.com/privacy?hl=de&gl=de 

Social Media Plugins Meta (Facebook / Instagram)

Diese Webseite bindet auf einigen Unterseiten Social Media Plugins von Meta (Facebook/Instagram) ein, wobei die Aktivierung nur mit Ihrer Einwilligung erfolgt. Facebook und Instagram sind Dienste, die von Meta Platforms Ireland Ltd, 4 Grand Canal Square, Dublin 2, Irland als Verantwortlicher angeboten werden. Durch die Nutzung dieser Dienste können Informationen über die Benutzung der Webseite einschließlich Ihrer IP-Adresse an Meta übertragen werden.

Wenn Sie über eine Unterseite der Webseite Social Plugins von Meta aufrufen, baut Ihr Browser eine direkte Verbindung mit den Servern von Meta auf. Der jeweilige Inhalt wird von Meta direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Meta erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten, wobei allenfalls weitere Daten erhoben werden, wenn Sie während Ihres Besuchs auf unserer Webseite in Ihr Facebook- oder Instagram-Konto eingeloggt sind:

• Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
• Internetadresse oder URL der aufgerufenen Webseite,
• IP-Adresse,
• allenfalls Standortdaten.

Auf die weitere Verarbeitung und Nutzung der Daten durch Meta haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen. Wenn Sie nicht möchten, dass Meta über die Webseite Daten über Sie erhebt, verarbeitet oder nutzt, können Sie die Einwilligung verweigern oder in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Dienste von Meta jedoch nicht nutzen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Meta sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Meta: https://www.facebook.com/privacy/center  bzw https://privacycenter.instagram.com 

Social Media Plugins LinkedIn

Diese Webseite bindet auf einigen Unterseiten Social Media Plugins von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. ein, wobei die Aktivierung nur mit Ihrer Einwilligung erfolgt.

Durch die Nutzung dieser Plugins können Informationen über die Benutzung der Webseite einschließlich Ihrer IP-Adresse an LinkedIn übertragen werden. Wenn Sie über eine Unterseite der Webseite Social Plugins von LinkedIn aufrufen, baut Ihr Browser eine direkte Verbindung mit den Servern von LinkedIn auf. Der jeweilige Inhalt wird von LinkedIn direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von LinkedIn erhobenen Daten. Entsprechend unserem Kenntnisstand sind dies zumindest folgende Daten, wobei allenfalls weitere Daten erhoben werden, wenn Sie während Ihres Besuchs auf unserer Webseite in Ihr LinkedIn-Konto eingeloggt sind:

• Datum und Uhrzeit des Besuchs auf der betreffenden Webseite,
• Internetadresse oder URL der aufgerufenen Webseite,
• IP-Adresse,
• allenfalls Standortdaten.

Auf die weitere Verarbeitung und Nutzung der Daten durch LinkedIn haben wir keinen Einfluss und können daher hierfür keine Verantwortung übernehmen. Wenn Sie nicht möchten, dass LinkedIn über die Webseite Daten über Sie erhebt, verarbeitet oder nutzt, können Sie die Einwilligung verweigern oder in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Dienste von LinkedIn jedoch nicht nutzen.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzrichtlinie von LinkedIn: https://de.linkedin.com/legal/privacy-policy 

III. Sonstige Empfänger und Empfängerkategorien von Daten

Je nach gewählter Zahlungsmethode erfolgt auch eine Übermittlung von Daten an Zahlungsdienstleister, die entweder als Auftragsverarbeiter oder als eigenständige Verantwortliche tätig werden.

In Zusammenhang mit dem Betrieb der Webseite werden folgende Auftragsverarbeiter für den Verantwortlichen tätig:

Anbieter Webshop: Snipcart

Zahlungsdienstleister: Mollie B.V.

Infrastruktur-Provider Webseite: isicore GmbH

Neben den konkret angeführten Empfängern können zukünftig auch andere Auftragsverarbeiter im Zusammenhang mit der Bereitstellung und dem Betrieb dieser Webseite herangezogen werden (zB Hosting-Provider, IT-Support-Dienstleister, Zahlungsdienstleistungsanbieter).

IV. Ihre Rechte in Bezug auf die verwendeten Daten

Wenn und soweit wir Sie betreffende personenbezogene Daten verwenden, stehen Ihnen insbesondere die folgenden Rechte in Bezug auf solche Daten zu:

• Recht auf Auskunft (Art 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche Sie betreffenden personenbezogenen Daten durch uns verwendet werden, für welche Zwecke die Verarbeitung erfolgt, woher die Daten stammen, an welche Empfänger die Daten allenfalls übermittelt werden und wie lange solche Daten bei uns gespeichert werden.
• Recht auf Richtigstellung (Art 16 DSGVO): Wenn Sie feststellen, dass Sie betreffende personenbezogene Daten unrichtig sind, können Sie jederzeit die Richtigstellung solcher Daten verlangen. Soweit Daten aus Ihrer Sicht unvollständig sind, können Sie auch eine Ergänzung von Daten verlangen.
• Recht auf Löschung (Art 17 DSGVO): Wenn Sie der Meinung sind, dass die Verwendung Ihrer personenbezogenen Daten nicht mehr notwendig ist oder ohne ausreichende Rechtsgrundlage erfolgt oder aus anderen Gründen unrechtmäßig ist, können Sie die Löschung dieser Daten verlangen.
• Recht auf Einschränkung der Datenverwendung (Art 18 DSGVO): Anstelle der Löschung von Daten können Sie auch die Einschränkung der Datenverwendung verlangen, wenn Daten unrechtmäßig verwendet werden. Ein solche Einschränkung der Datenverwendung können Sie insbesondere auch verlangen, wenn Sie die Richtigkeit von Daten bestreiten oder Widerspruch gegen eine Datenverwendung eingelegt haben.
• Recht auf Datenübertragbarkeit (Art 20 DSGVO): Hinsichtlich der personenbezogenen Daten, die Sie selbst bereitgestellt haben und die auf Basis eines Vertrages oder einer Einwilligung verwendet werden, können Sie verlangen, dass Ihnen diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden. Sie können außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
• Rechte auf Beschwerde bei einer Aufsichtsbehörde (Art 77 DSGVO): Wenn Sie der Meinung sind, dass Ihre Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten verletzt wurden, steht Ihnen das Recht zu, Beschwerde bei einer Aufsichtsbehörde zu erheben. Insbesondere können Sie sich an die Aufsichtsbehörde, welche für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des vermuteten Verstoßes zuständig ist, wenden. In Österreich ist die zuständige Aufsichtsbehörde die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.

Gesondert weisen wir Sie auf Ihr Widerspruchsrecht (Art 21 DSGVO) hin: Wenn sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verwendung Ihrer personenbezogener Daten, die wir auf Grundlage einer Interessensabwägung verwenden, unzulässig macht, kommt Ihnen ein Recht auf Widerspruch gegen eine solche Datenverwendung zu. Soweit Ihre personenbezogenen Daten für Direktwerbung verwendet würden, steht Ihnen jedenfalls ein Widerspruchsrecht zu.

Wenn Fragen oder Unklarheiten in Bezug auf Ihre Rechte in Bezug auf Ihre personenbezogene Daten bestehen, können Sie sich jederzeit an unter der folgenden E Mail-Adresse an uns wenden: info@poldersgarten.at 

V. Sicherungsmaßnahmen zum Schutz Ihrer Daten

Zum Schutz Ihrer Daten haben wir technische und organisatorische Datensicherheitsmaßnahmen ergriffen, die regelmäßig überprüft und dem technologischen Fortschritt angepasst werden.

Wir weisen allerdings darauf hin, dass es aufgrund der technischen Gegebenheiten des Internets nicht ausgeschlossen werden kann, dass die Regeln des Datenschutzes und der Datensicherheit von anderen Personen oder Organisationen, deren Handeln nicht in unserem Verantwortungsbereich liegt, nicht beachtet werden.

VI. Verwendung von Cookies

Auf unserer Webseite verwenden wir Cookies, um die Nutzung bestimmter Funktionen der Webseite zu ermöglichen.

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Computer abgelegt werden. Die von uns verwendeten Cookies werden teilweise nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht (Session-Cookies). Andere Cookies verbleiben auf Ihrem Computer und ermöglichen uns, Ihren Computer bei Ihrem nächsten Besuch wiederzuerkennen (Langzeit-Cookies).

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers vollständig verhindern. Wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sollten Sie die Speicherung unserer Cookies auf Ihrem Computer nicht wünschen, deaktivieren Sie bitte die Speicherung von Cookies in Ihrem Browser für unsere Webseite oder stellen Sie Ihren Browser so ein, dass Cookies generell nicht auf Ihrem Computer abgelegt werden. Eine Löschung bereits gespeicherter Cookies kann ebenfalls in ihrem Browser vorgenommen werden.

Folgende Kategorien von Cookies werden auf unserer Webseite verwendet:

1. Session-Cookies / Session ID

Um Ihnen das Browsen auf unserer Webseite zu erleichtern, setzen wir gegebenenfalls eine sogenannte Session-ID (Englisch: session identifier, Deutsch: Sitzungs-ID) ein, die jedem Besucher zu Beginn jeder Nutzung unserer Webseite zugeteilt wird. Diese Session-ID dient unserem Server dazu, Sie bzw. Ihren Computer/Browser trotz möglicherweise zwischenzeitlich gewechselter IP-Adresse als denselben Besucher zu erkennen. Durch diese Session ID wird die Zuordnung mehrerer zusammengehöriger Anfragen eines Benutzers zu einer Sitzung ermöglicht.

Speicherdauer: Das von uns verwendete Session ID-Cookie ist nur bis zum Ende einer Sitzung gültig. Mit dem Schließen Ihres Browsers wird es automatisch gelöscht.

2. Langzeit-Cookies

Bestätigung Cookie-Hinweis

Wenn Sie den auf unserer Webseite angezeigten Hinweis mit „OK“ bestätigen, wird die Tatsache dieser Bestätigung in einem gesonderten Cookie abgespeichert. Solange dieses Cookie auf Ihrem Gerät gespeichert ist, wird der Cookie-Hinweis nicht erneut angezeigt. Ein Zugriff auf die entsprechenden Informationen in unserer Datenschutzerklärung ist dennoch möglich.

Speicherdauer: 365 Tage

VII. Änderungen der Datenschutzbestimmungen

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzbestimmungen erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, diese Datenschutzerklärung regelmäßig im Hinblick auf allfällige Änderungen durchzulesen.