Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten durch unser Unternehmen. Mit unserer Datenschutzerklärung geben wir Ihnen Informationen gemäß der anwendbaren Datenschutz-Grundverordnung (DSGVO). Die DSGVO können Sie hier abrufen.
Bitte beachten Sie: Es handelt sich bei diesen Datenschutzhinweisen um eine aufgrund der Datenschutz-Grundverordnung vorgeschriebene Information, die wir unseren Kundinnen und Kunden zur Verfügung stellen. Die Kenntnisnahme dieser Informationen, sei es auch in Zusammenhang mit Abschluss eines Vertrags oder der Teilnahme an der Mein Dehner Vorteilswelt, wird nicht als (implizite) Zustimmung der Kundinnen und Kunden zu dieser Verarbeitung verstanden
Wie Sie unsere Datenschutzerklärung am besten nutzen können:
Um Ihnen die Nutzung der Datenschutzhinweise zu erleichtern, haben wir eine Gliederung vorangestellt. Wenn Sie gezielt nach Informationen suchen, können Sie auf den entsprechenden Gliederungspunkt klicken und gelangen sofort auf die jeweiligen Inhalte.
Gliederung
- Geltungsbereich
- Allgemeine Angaben zur Verantwortlichkeit und zum Datenschutzbeauftragten
- Begriffsdefinitionen
- Webhosting und Protokolldaten bei Nutzung unserer Internetseite
- Nutzung unseres Onlineshops
- Ihre Anfragen per Kontaktformular, Telefon, E-Mail oder Fax
- Mein Dehner Vorteilswelt
- Newsletter
- Allgemeine Informationen zum Einsatz von Cookies
- Sovendus Gutscheindienst
- Einsatz von Google-Fonts (Schrifttypen)
- Gewinnspiele
- Werbeprospektversand durch „WhatsApp“
- Besuch unserer Garten-Center
- Ihre Rechte
- Datensicherheit
- Änderung dieser Datenschutzhinweise
1. Geltungsbereich
Unsere Datenschutzhinweise enthalten Angaben zur Verarbeitung personenbezogener Daten im Zusammenhang mit
- der Nutzung unserer Internetseite dehner.at,
- der Kontaktaufnahme per Post, E-Mail, Fax, Telefon,
- dem Newsletterversand durch „WhatsApp“,
- dem Besuch unserer Garten-Center.
2. Allgemeine Angaben zur Verantwortlichkeit und zum Datenschutzbeauftragten
- Verantwortlicher im Sinne des Datenschutzrechts ist:
Dehner Gartencenter Österreich GmbH & Co. KG
Pluskaufstraße 10
A-4061 Pasching
Die Dehner Gartencenter Österreich GmbH & Co. KG ist ein Unternehmer der Dehner-Gruppe.
- Kontaktdaten unseres Datenschutzbeauftragten:
Von der Dehner Holding GmbH & Co. KG ist Herr Reinhard Jost zum Datenschutzbeauftragten der Dehner-Gruppe bestellt.
Dehner Holding GmbH & Co. KG
Datenschutzbeauftragter der Dehner-Gruppe
Donauwörther Straße 3-5
86641 Rain
Deutschland
E-Mail: datenschutz(at)dehner.de
Falls Sie weitere Fragen haben, die Ihnen folgende Datenschutzerklärung nicht beantworten konnte, oder falls Sie zu einem Punkt vertiefte Informationen wünschen, beantworten wir Ihre Fragen jederzeit gerne. Kontaktieren Sie hierzu den Datenschutzbeauftragten der Dehner-Gruppe.
3. Begriffsdefinitionen
In diesem Abschnitt erläutern wir in den Datenschutzhinweisen verwendete Begrifflichkeiten. Diese sind in Art. 4 DSGVO definiert.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO
„Personenbezogene Daten” (in diesen Datenschutzhinweisen auch kurz als „Daten” bezeichnet) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person”) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung nach Art. 4 Nr. 2 DSGVO
„Verarbeitung” ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
Profiling nach Art. 4 Nr. 4 DSGVO
Als „Profiling” wird jede Art der automatisierten Verarbeitung personenbezogener Daten bezeichnet, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art des Profiling gehören dazu Informationen betreffend das Alter, das Geschlecht, Standortdaten und Bewegungsdaten, Interaktion mit Webseiten und deren Inhalten, Einkaufsverhalten, soziale Interaktionen mit anderen Menschen) zu analysieren, zu bewerten oder, um sie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profiling werden häufig Cookies und Web-Beacons eingesetzt.
Verantwortlicher nach Art. 4 Nr. 7 DSGVO
Als „Verantwortlicher” wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
4. Webhosting und Protokolldaten bei Nutzung unserer Internetseite
- Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir zum Hosting die Leistungen eines externen Dienstleisters in Anspruch.
Wenn Sie unsere Internetseite nutzen, werden sämtliche Daten bei unserem externen Hosting-Dienstleister gespeichert. Zu den verarbeiteten Daten können alle Angaben gehören, die im Rahmen der Nutzung unseres Onlineangebots und der Kommunikation anfallen wie z.B. die Daten, die mittels einem Kontaktformular übermittelt werden.
Details finden Sie hierzu in den weiteren Gliederungspunkten und im nachfolgenden Punkt zu unseren Logfiles:
- Logfiles bei Aufruf unserer Internetseite
Beim Aufrufen unserer Internetseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Internetseite gesendet und im einem sog. Logfile festgehalten.
Datenkategorien
Folgende Informationen werden dabei ohne Ihr Zutun erfasst:
- Adresse und Name (URL) der abgerufenen Webseiten und Dateien,
- Datum und Uhrzeit des Abrufs,
- übertragene Datenmengen,
- Meldung über erfolgreichen Abruf,
- Browsertyp nebst Version,
- das Betriebssystem des Nutzers,
- Referrer-URL (die zuvor besuchte Seite) und
- IP-Adressen und der anfragende Provider
Zweck(e)
Die genannten Daten in den Logfiles werden durch uns zu folgenden Zwecken verarbeitet:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu statistischen Zwecken.
Empfänger
Bei rechtswidriger Nutzung unserer Internetseite behalten wir uns die Weitergabe der Daten an Strafverfolgungsbehörden, Rechtsanwälte und Gerichte vor.
Im Zuge der in Anspruch genommenen Hosting-Dienstleistungen eines externen Dienstleisters gelangen diesem personenbezogene Daten zur Kenntnis. Dieser agiert weisungsgebunden nach unseren Vorgaben als Auftragsverarbeiter gem. Art. 28 DSGVO. Eine Übermittlung außerhalb der EU findet hierbei nicht statt.
Eine darüber hinaus erfolgende Weitergabe der Daten an Dritte erfolgt nicht.
Rechtsgrundlage
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Grundsätzlich verwenden wir die erhobenen Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Wir behalten uns jedoch vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Speicherdauer
Die Speicherdauer der Protokolldaten beträgt grundsätzlich nicht mehr als ein halbes Jahr.
5. Nutzung unseres Onlineshops
5.1 Registrierung und Anmeldung unter „Mein Konto“
Wenn Sie unseren Onlineshop regelmäßig besuchen und Bestellungen tätigen wollen, bieten wir Ihnen auf unserer Internetseite unter „Mein Konto“ den Service an, ein Kundenkonto einzurichten. Dieser Service ermöglicht es Ihnen, persönliche Daten über sich zu hinterlegen, die bei jeder Bestellung benötigt werden. Eine Eingabe von Kontakt- und Adressdaten ist bei einem erneuten Besuch unseres Onlineshops dann nicht mehr erforderlich. In Ihrem Kundenkonto können Sie eigenständig Ihre Daten aktuell halten. Außerdem werden Ihnen übersichtlich Einzelheiten zu den von Ihnen getätigten Bestellungen angezeigt. Unseren Onlineshop können Sie allerdings auch ohne ein Kundenkonto nutzen (sog. Gastbestellung). Die Nutzer von Kundenkonten können über Vorgänge, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden.
Mit der Einrichtung eines Kundenkontos werden Sie auch Mitglied in unserer Vorteilswelt, bei der Ihnen verschiedene Vorteile zuteilwerden. Sie können das Kundenkonto mit der Vorteilsmitgliedschaft jederzeit und mit sofortiger Wirkung aufkündigen. Nähere Informationen zur Vorteilswelt finden Sie unter Ziffer 7 dieser Datenschutzhinweise.
Datenkategorien
Im Rahmen der Registrierung und der Anmeldung zu Ihrem Kundenkonto werden verschiedene Daten über Sie erfasst.
Betroffene Kundenstammdaten sind Anrede, Nachname, Vorname, postalische Anschrift, Telefonnummer, E-Mail-Adresse, gegebenenfalls abweichende Lieferanschrift.
Zum Zeitpunkt der Registrierung zum Kundenkonto wird zudem die IP-Adresse und die aktuelle Uhrzeit gespeichert.
Die Anmeldung zum Kundenkonto erfolgt unter Verwendung der E-Mail-Adresse und eines von Ihnen festgelegten Passworts. Hinweise zu unseren Passwortregeln erhalten Sie bei Eingabe in das entsprechende Datenfeld. Das Passwort wird verschlüsselt hinterlegt und kann von uns nicht eingesehen werden.
Zwecke
Wir verarbeiten Ihre Registrierungs- und Anmeldedaten zu dem Zweck, Ihnen einen komfortablen Einkauf bei regelmäßigen Bestellungen in unserem Onlineshop zu ermöglichen. Sehen Sie hierzu im Detail den nächsten Punkt „Verarbeitung Ihrer Daten bei Bestellungen im Onlineshop“.
Wir verarbeiten die Anrede, um Sie gemäß den üblichen Geschäftsgepflogenheiten angemessen ansprechen zu können.
Die Verarbeitung der Registrierungs- und Anmeldedaten erfolgen im Übrigen zu dem Zweck, Ihnen und uns selbst einen angemessenen Schutz vor missbräuchlicher Verwendung Ihrer Daten und unseres Onlineshops zu gewährleisten.
Rechtsgrundlagen
Die Registrierungs- und Anmeldedaten verarbeiten wir auf der Grundlage unserer oben beschriebenen berechtigten Interessen nach Art. 6 Abs. 1 S.1 lit. f DSGVO (Schutz vor missbräuchlicher Verwendung, Anrede entsprechend den üblichen Geschäftsgepflogenheiten). Ihre Stammdaten sind außerdem für die Bereitstellung des Services sowie den Abschluss und Durchführung des Kaufvertrages erforderlich und werden daher auch auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeitet.
Datenempfänger
Für das Hosting, Wartung und Weiterentwicklung unseres Onlineshops setzen wir externe IT-Dienstleistungsunternehmen ein. Das Hosting unseres Onlineshops erfolgt auf Servern innerhalb der EU. Die Datenverarbeitung für die Wartung und Weiterentwicklung unseres Onlineshops findet auch außerhalb der EU bzw. EWR in den USA und dem Vereinigten Königreich (UK) statt. Findet die Datenverarbeitung für die Wartung und Weiterentwicklung unseres Onlineshops außerhalb der EU bzw. des EWR statt, so stellen wir, soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, ein angemessenes Datenschutzniveau durch Abschluss entsprechender Verträge sicher bzw. beauftragen nur Unternehmen die über eine anerkannte Zertifizierung oder verbindliche interne Datenschutzvorschriften nach Art. 46 DSGVO verfügen. Für die Datenübermittlung in das Vereinigte Königreich (UK) besteht ein Angemessensheitsbeschluss der EU-Kommission. Für die Datenübermittlung in die USA wurden EU-Standardvertragsklauseln geschlossen. Eine Kenntnisnahme von personenbezogenen Daten im Zuge der Leistungserbringung kann nicht ausgeschlossen werden. Die Dienstleister verarbeiten sämtliche Daten ausschließlich im Rahmen unserer Weisungen als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.Bei missbräuchlicher Verwendung eines Kundenkontos kann eine Weitergabe der hinterlegten Anmelde- und Registrierungsdaten an zuständige Strafverfolgungs- und Aufsichtsbehörden sowie Rechtsanwaltskanzleien erfolgen.
Speicherdauer
Sollten Sie Ihr Kundenkonto nicht mehr nutzen wollen, haben Sie die Möglichkeit dieses über den Kundenservice löschen zu lassen. Die Löschung Ihres Kundenkontos bewirkt, dass Sie nicht mehr auf Ihr Kundenkonto im Onlineshop zugreifen können. Auch im parallel betriebenen Warenwirtschaftssystem wird Ihr Kundenkonto gelöscht, sofern Sie keine Bestellung vorgenommen haben. Im Fall einer Bestellung bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten innerhalb der Dehner-Gruppe abrechnungs- und buchungsrelevante Daten 10 Jahre auf. Dies gilt auch bei stornierten Bestellungen.
5.2 Verarbeitung Ihrer Daten bei Bestellungen im Onlineshop
Im Rahmen der Bestellung im Onlineshop werden personenbezogenen Daten verarbeitet, wie im Folgenden dargestellt.
Datenkategorien
Wenn Sie in unserem Onlineshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir zum Zweck der Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Bestellungen notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Für Nutzer von Kundenkonten ist die erneute Eingabe von Kontakt- und Adressdaten nicht erforderlich.
Bei Bestellungen verarbeiten wir neben Ihren Kundenstammdaten (Anrede, Vor- und Nachnamen, Adress- und Kontaktdaten) Angaben zu der Kundenkategorie, den gekauften Artikeln, Anzahl, Preisinformation sowie Zahlungsdaten.
Ohne die Angabe der notwendigen Pflichtangaben sind Bestellungen über den Onlineshop nicht möglich.
Zwecke
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Begründung, Durchführung und Beendigung von Kaufverträgen mit unseren Kunden und Erfüllung von steuer- und unternehmensrechtlichen Aufbewahrungs- und Dokumentationspflichten. Wir verarbeiten die Anrede, um Sie gemäß den üblichen Geschäftsgepflogenheiten angemessen ansprechen zu können.
Sofern die Lieferung Ihrer bestellten Ware über einen Logistikdienstleister (kein Postdienstleister) erfolgt, geben wir an diesen neben den erforderlichen Zustelldaten wie Namen und (Liefer-) Anschrift die Telefonnummer und E-Mailadresse zwecks direkter Abstimmung des Liefertermins mit dem Kunden weiter. Darüber hinaus erfolgt eine Nutzung der Telefonnummer durch unseren Kundenservice, soweit dies im Einzelfall zur Klärung bei Rückfragen zu der Bestellung zwingend erforderlich ist.
Daneben werden Ihre Daten im Interesse der effizienten Kundenverwaltung in einer gemeinsamen internen Datenbank der Dehner Gartencenter GmbH & Co. KG (Deutschland) sowie der Dehner Gartencenter Österreich GmbH & Co. KG geführt und gespeichert.
Namen und Anschrift sowie Angaben zu den von Ihnen bestellten Produkten verarbeiten wir außerdem für Werbezwecke per Briefzusendung. Damit können wir Sie gezielt zu Ihren Produktinteressen postalisch bewerben. Der Verwendung Ihrer Daten für Werbezwecke können Sie jederzeit widersprechen.
Ihre E-Mail-Adresse und Telefonnummer verwenden wir nur dann für die werbliche Ansprache, wenn Sie hierin ausdrücklich eingewilligt haben, z.B. im Zusammenhang mit der Bestellung eines Newsletters. Die Einwilligung kann jederzeit widerrufen werden.
Soweit erforderlich verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten.
Rechtsgrundlagen
Die Verarbeitung Ihrer Daten zum Zweck der Begründung, Durchführung und Beendigung des Kaufvertrags nehmen wir auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO vor.
Wir verarbeiten die Anrede auf der Grundlage unseres berechtigten Interesse gem. Art. 6 Abs. 1 S.1 lit. f DSGVO, um Sie gemäß den üblichen Geschäftsgepflogenheiten angemessen ansprechen zu können.
Wir verarbeiten Ihre Daten zur effizienten Kundenverwaltung innerhalb der Dehner-Gruppe auf der Grundlage eines berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Verarbeitung Ihrer Daten zur Erfüllung von steuer- und unternehmensrechtlichen Aufbewahrungs- und Dokumentationspflichten erfolgt nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Die Verarbeitung von Namen und Adresse zum Zweck der postalischen Werbung erfolgt auf der Grundlage unseres berechtigten Interesses (Absatzsteigerung) gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Die Verarbeitung Ihrer E-Mail-Adresse und Telefonnummer für werbliche Zwecke geschieht ausschließlich auf der Basis Ihrer Einwilligung nach Art. 6 Abs. 1 S.1 lit. a DSGVO.
Die Verarbeitung von Ihren Daten zur Wahrung unserer berechtigten Interessen zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten erfolgt nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Datenempfänger
Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der oben genannten Zwecke, insbesondere zu Erfüllung der vertraglichen Verpflichtungen benötigen.
Wir bedienen uns ausgewählter Unternehmen der im Folgenden genannten Kategorien, die im jeweils erforderlichen Umfang zur Zweckerreichung Zugriff auf Ihre Daten erhalten können. Die Unternehmen sind vertraglich und gesetzlich verpflichtet, Ihre personenbezogenen Daten zu schützen. Ihre personenbezogenen Daten werden nur im Rahmen gesetzlicher Rechtsgrundlagen verarbeitet oder weisungsabhängig auf der Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Findet die Datenverarbeitung bei Unternehmen außerhalb der EU bzw. des EWR statt, so stellen wir, soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, ein angemessenes Datenschutzniveau durch Abschluss entsprechender Verträge sicher bzw. beauftragen nur Unternehmen die über eine anerkannte Zertifizierung oder verbindliche interne Datenschutzvorschriften nach Art. 46 DSGVO verfügen. Unter diesen Voraussetzungen können Empfänger Ihrer Daten sein.
- Dehner Holding GmbH & Co. KG zum Zweck der Erbringung von IT- und Finanzdienstleistungen
- Dehner Logistik GmbH & Co. KG, im Fall einer Auslieferung von Waren durch die Logistik der Dehner-Gruppe
- Dehner Gartencenter GmbH & Co. KG zur Erbringung von Kundenservice und Marketingdienstleistungen, als auch zum Zweck der effizienten Kundenverwaltung in einer gemeinsamen Datenbank
- Öffentliche Stellen und Institutionen bei gesetzlichen oder behördlichen Vorgaben wie z.B. die Finanzbehörden
- IT-Dienstleistungs- und Beratungsunternehmen für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
- Unternehmen für Finanzdienstleistungen und Zahlungsabwicklungen
- Dienstleister für die Verifizierung, Korrektur oder Vervollständigung von Adressdaten
- Dienstleister für Logistik und Warenversand (bei Versand durch externe Dienstleister)
- Lieferanten, wenn diese direkt Waren an den Kunden liefern
- Unternehmensberatungen sowie Wirtschafts- und Steuerprüfungsunternehmen
- Geldinstitute
- Druckdienstleister/Lettershops für den Druck und Versand von Werbebriefen
- Telekommunikationsdienstleister zur Bereitstellung von Telefonie
- Daten- und Aktenvernichter
- Käuferschutzdienste, sofern Sie diese in Anspruch nehmen
- anlassbezogen zuständige Strafverfolgungs- und Aufsichtsbehörden
- Anbieter für Gutscheine, welche Kunden optional in Anspruch nehmen können
Speicherdauer
Abrechnungs- und buchungsrelevante Daten und Unterlagen bewahren wir gemäß den gesetzlichen Bestimmungen innerhalb der Dehner-Gruppe für 10 Jahre auf. Dies betrifft im Wesentlichen die Daten zu dem einzelnen Verkauf, Stammdaten wie Namen und Anschrift sowie Kundennummer.
Sofern Sie der Verarbeitung von Namen und Adressdaten zum Zweck der postalischen Werbung widersprechen, werden wir diese Daten in einer Werbesperrdatei speichern, um sicherzustellen, dass Sie keine weiteren postalischen Werbesendungen erhalten.
Datenverarbeitung durch im Onlineshop eingesetzte Zahlungsdienstleister
In unserem Onlineshop werden Ihnen verschiedene Zahlarten im Bestellvorgang angeboten. Für die Durchführung von Zahlungsvorgängen müssen Ihre Daten den entsprechenden Zahlungsdienstleister im erforderlichen Umfang übermittelt werden. Die Verarbeitung von Zahlungsdaten erfolgt durch den jeweils vom Kunden ausgewählten Zahlungsdienstleister.
Unser Kundenservice wird von Ihnen nur Kontodaten im Zuge einer Retoure einer Ware, die Sie vorab im Garten-Center gekauft haben, anfordern, um Ihr Guthaben erstatten zu können. Ansonsten erhalten wir eine Information von den Zahlungsdienstleistern über eine Bestätigung der Zahlung bzw. eine Information, dass die Zahlung nicht erfolgreich war.
Es gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.
Nachfolgend erhalten Sie weitere Informationen zu den eingebundenen Zahlungsmöglichkeiten.
Zahlung mittels Kreditkarten:
Die Bezahlung erfolgt mittels Abbuchung von Ihrer Kreditkarte: VISA, Mastercard oder American Express.
Während des Bestellvorgangs geben Sie Ihre Kreditkartendaten mittels einer sicheren 128-bit SSL-Verschlüsselung ein, diese werden mit einer Hochsicherheitsverbindung an die entsprechenden Rechenzentren übermittelt. Sollte Ihre Kreditkarte für 3D-Secure (Verified by Visa bzw. MasterCard SecureCode) freigeschaltet sein, erfolgt eine Weiterleitung zur Sicherheitsabfrage Ihrer Hausbank.
Datenübermittlung: Kreditkarteninformationen (Karten-Nr., Name Karteninhaber, CVV, Auslaufinformation („expiryDate“), Rechnungsadresse, Kaufbetrag und Datum
American Express
Dienstanbieter: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland; Internetseite: https://www.americanexpress.com/de; Datenschutzerklärung: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
American Express kann Ihre Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums, beispielsweise in die Vereinigten Staaten (wo sich die konzerneigenen Hauptrechenzentren von American Express befinden) übermitteln, um die Geschäftstätigkeit auszuüben, Transaktionen zu verarbeiten und deren Produkte oder Dienstleistungen an Sie zu erbringen.
VISA und Mastercard
Dienstanbieter: Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn, Deutschland;
Internetseite: https://www.nexi.de/de;
Datenschutzerklärung https://www.nexi.de/content/dam/nexide/downloads/download-center/legal/DE_DE_Datenschutz_Information_DSGVO_fuerKarteninhaber.pdf
In diesem Rahmen werden neben Kaufbetrag und Datum auch Kartendaten an das oben genannte Unternehmen übermittelt. Detaillierte Informationen zur Datenverarbeitung können Sie aus der oben genannten Datenschutzinformation entnehmen.
Zahlung mittels Sofortüberweisung
Betreibergesellschaft von Sofortüberweisung ist die SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland.
Datenschutzhinweise: Klarna: SOFORT Open Banking Datenschutzerklärung
Die SOFORT GmbH ist Teil der Klarna Group.
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Website: https://www.klarna.com/de; Datenschutzhinweise: https://www.klarna.com/de/datenschutz
Sofortüberweisung ist ein Zahlungsdienst, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht. Sofortüberweisung bildet ein technisches Verfahren ab, durch welches der Online-Händler unverzüglich eine Zahlungsbestätigung erhält. So wird ein Händler in die Lage versetzt, Waren, Dienstleistungen oder Downloads sofort nach der Bestellung an den Kunden auszuliefern.
Bei der Kaufabwicklung über Sofortüberweisung werden keine personenbezogenen Daten an Klarna übermittelt.
Sofortüberweisung führt sodann weitere technische Überprüfungen durch. Näheres können Sie den Datenschutzhinweisen der Sofort GmbH entnehmen.
Die Durchführung der Finanztransaktion wird dem Online-Händler sodann automatisiert mitgeteilt.
Zahlung mittels PayPal
Europäische Betreibergesellschaft: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“);
Internetseite: https://www.paypal.com/de;
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vornamen, Nachnamen, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung.
Bei Nutzung von PayPal Express werden von Zahlungsdienstleister PayPal folgende Daten an uns übermittelt: Vorname, Nachname, Straße und Hausnummer, Postleitzahl, Stadt.
Zur Datenverarbeitung bei PayPal sehen Sie bitte die dortigen Datenschutzhinweise.
Zahlung mittels Gutscheinkarte:
Bei Zahlung mit einer Gutscheinkarte werden nur Gutscheinkartennummer, PIN, Karten-Auslaufdatum (expiryDate) an den Dienstleister KNISTR GmbH übertragen.
Empfänger: KNISTR GmbH, Hugh-Greene-Weg 2, 22529 Hamburg
Informationen zum Datenschutz bei KNISTR: https://www.knistr.com/impressum-datenschutz/
Zahlung mittels Kauf auf Rechnung
Bei einem „Kauf auf Rechnung“ kooperieren wir mit dem Dienstleister Riverty GmbH, Gütersloher Str. 123, 33415 Verl, Deutschland, dem wir die jeweilige Kaufpreisforderung abtreten.
Wegen des damit verbundenen Risikos eines Zahlungsausfalls führt dieser Dienstleister vor Abschluss des Vertrages eine Risiko- und Bonitätsprüfung sowie Adressprüfung zum Käufer durch. Zu diesem Zweck übermitteln wir dem Dienstleister folgende Informationen:
Vor- und Nachnamen, Adresse, Kontaktdaten (E-Mail-Adresse), Bestelldaten, Geburtsdatum, IP-Adresse
Zum Zweck der Vermeidung von Betrug wird im Rahmen der Kooperation mit unserem Dienstleister über unsere Shop-Webseite eine Software eingesetzt, um Gerätedaten auszuwerten (Device-Fingerprinting-Tool). Hierzu übermitteln wir Ihre IP-Adresse und Namen des Nutzers (User-Agent). Das Tool bildet anhand der Geräte- und Browserinformationen bei Eingabe der Käuferdaten eine Hash-ID (wie ein „Fingerabdruck) zwecks Abgleichs, ob das Gerät im Verdacht steht, für betrügerische Zwecke verwendet zu werden. Die Geräteinformationen und das Ergebnis der Betrugsprüfung werden zusammen mit der angegebenen Webshop-Session-ID für die spätere Risikoprüfung gespeichert. Die Risikoprüfung wird durchgeführt, nachdem der Kunde seine persönlichen Daten (wie Name, Adresse, Geburtsdatum etc.) eingegeben hat.
Die Risiko- und Bonitätsprüfung sowie Adressprüfung führt der Dienstleister in eigener Verantwortlichkeit durch. Weitere Informationen zur Risiko-/und Bonitätsprüfung erhalten Sie hier: Riverty Rechnungskaufbedingungen
Detaillierte Informationen von Riverty zum Datenschutz finden Sie unter folgendem Link: Riverty Datenschutzerklärung
Rechtsgrundlage bei „Zahlung auf Rechnung“:
Die Übermittlung der Daten an den Dienstleister erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie der Interessenabwägung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse von Riverty besteht darin, vor Gewährung der Zahlung mittels Kauf auf Rechnung möglichst gut einschätzen zu können, ob der Käufer den eingegangenen Zahlungsverpflichtungen nachkommen wird, zur Vermeidung von Fehllieferungen und Betrugsfällen.
Der Dienstleister führt darüber hinaus die Verarbeitung der Gerätedaten zum Zweck der Betrugsverhinderung und Missbrauchserkennung, auf der Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO durch.
Inanspruchnahme von Käuferschutz
Zur Absicherung Ihres Einkaufs bieten wir unseren Kunden an, die Dienstleistungen des externen Anbieters Trusted Shops AG zum Käuferschutz zu nutzen.
Bei Nutzung dieser Dienste gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und die Datenschutzhinweise des Anbieters. Für den Fall Ihrer Anmeldung für den Käuferschutz erfolgt die Übermittlung der erforderlichen Daten direkt im Anschluss an Ihre Bestellung in unserem Online-Shop.
Im Folgenden erhalten Sie weitere Informationen zur Einbindung des Trusted Shops Trustbadge / sonstiger Widgets.
Zur Anzeige der Trusted Shops Leistungen (z. B. Gütesiegel, gesammelte Bewertungen) sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung sind auf dieser Webseite Trusted Shops Widgets eingebunden. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln („Trusted Shops“), mit der wir gemeinsam nach Art. 26 DSGVO datenschutzrechtlich Verantwortlicher sind. Wir informieren Sie im Rahmen dieser Datenschutzhinweise im Folgenden über die wesentlichen Vertragsinhalte nach Art. 26 Abs. 2 DSGVO.
Im Rahmen der zwischen uns und Trusted Shops bestehenden gemeinsamen Verantwortlichkeit wenden Sie sich bei Datenschutzfragen und zur Geltendmachung Ihrer Rechte bitte bevorzugt an Trusted Shops unter Nutzung der in den Datenschutzinformationen angegebenen Kontaktmöglichkeiten. Unabhängig davon können Sie sich aber immer an den Verantwortlichen Ihrer Wahl wenden. Ihre Anfrage wird dann, falls erforderlich, zur Beantwortung an den weiteren Verantwortlichen weitergegeben.
1. Datenverarbeitung bei Einbindung des Trustbadge / sonstiger Widgets
Das Trustbadge wird durch einen US-amerikanischen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
Bei Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Die IP-Adresse wird unmittelbar nach der Erhebung anonymisiert, sodass die gespeicherten Daten Ihrer Person nicht zugeordnet werden können. Die anonymisierten Daten werden insbesondere für statistische Zwecke und zur Fehleranalyse genutzt. Trusted Shops kann dabei nicht auf Ihr Endgerät zugreifen.
2. Datenverarbeitung nach Bestellabschluss
Nach Bestellabschluss werden Bestellinformationen (Bestellsumme, Bestellnummer, ggf. gekauftes Produkt) sowie Ihre per kryptologischer Einwegfunktion gehashte E-Mail-Adresse an Trusted Shops übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dies dient der Überprüfung, ob Sie bereits für Dienste bei Trusted Shops registriert sind und ist daher für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Ist dies der Fall, so erfolgt die weitere Verarbeitung gemäß der zwischen Ihnen und Trusted Shops getroffenen vertraglichen Vereinbarung. Sofern Sie noch nicht für die Services registriert sind, erhalten Sie im Anschluss die Möglichkeit, dies erstmalig zu tun. Die weitere Verarbeitung nach erfolgter Registrierung richtet sich ebenfalls nach der vertraglichen Vereinbarung mit Trusted Shops. Sofern Sie sich nicht registrieren, werden alle übermittelten Daten automatisch durch Trusted Shops gelöscht und ein Personenbezug ist dann nicht mehr möglich.
Trusted Shops setzt Dienstleister in den Bereichen Hosting, Monitoring und Logging ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO zum Zwecke der Sicherstellung eines störungsfreien Betriebs. Dabei kann eine Verarbeitung in Drittländern (USA und Israel) stattfinden.
Ein angemessenes Datenschutzniveau wird jeweils durch einen Angemessenheitsbeschluss der EU Kommission sichergestellt, der für die USA hier und für Israel hier abrufbar ist. Eingesetzte Dienstleister aus den USA sind in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen erhalten Sie hier. Sofern eingesetzte Dienstleister nicht unter dem DPF zertifiziert sind, wurden Standardvertragsklauseln als geeignete Garantie abgeschlossen.
Nutzung der Bewertungsfunktion
Sie haben die Möglichkeit nach Login in Ihrem Kundenkonto, Bewertungen für Produkte in unserem Onlineshop abzugeben. Ihre Daten werden im folgenden Umfang verarbeitet:
Datenkategorien
Name (Freifeld), Bewertungstext, Titel der Bewertung, Sternen-Anzahl, IP-Adresse
Zweck und Rechtsgrundlage
Die Daten werden zur Bereitstellung der Bewertungsfunktion verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Verbesserung des Nutzererlebnisses und Verhinderung von Missbrauch der Bewertungsfunktion.
Empfänger
Bei Nutzung der Bewertungsfunktion wird der von Ihnen angegebene Name sowie Ihre Bewertung im jeweiligen Bewertungsbereich des Produkts für Besucher und Kunden des Onlineshops veröffentlicht. Die übrigen Daten werden grundsätzlich nicht an Dritte weitergegeben bzw. veröffentlicht.
Speicherdauer
Die Löschung der Daten erfolgt grundsätzlich nach berechtigtem Widerspruch des Kunden oder wenn die Bewertung aus anderen Gründen gelöscht wird, z.B. wenn das Produkt nicht mehr angeboten wird. Zur Wahrung des angegebenen berechtigten Interesses (Verhinderung von Missbrauch) können die Daten auch bis zu 3 Jahre nach Löschung der Bewertung aufgehoben werden.
6. Anfragen per Kontaktformular, Telefon, E-Mail oder Fax
Kontaktformulare
Auf unserer Internetseite sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden können. Wenn Sie von dieser Möglichkeit Gebrauch machen, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
Datenkategorien:
Anrede, Name, Vorname, E-Mail-Adresse, Rückrufnummer, Ihre Nachricht und ggf. per Upload übersandte Dateien.
Zum Zeitpunkt der Absendung der Nachricht werden zudem Datum und Uhrzeit gespeichert.
Zwecke und Rechtsgrundlage:
Die übermittelten personenbezogenen Daten aus der Eingabemaske werden zur Bearbeitung des jeweiligen Anliegens des Anfragenden verarbeitet. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen nur dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs.1 S.1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht neben der Vermeidung von Missbrauch auch darin, dem Wunsch des Anfragenden auf Beantwortung seines Anliegens entsprechend der üblichen -Geschäftsgepflogenheiten durch Verwendung der passenden Anrede gerecht zu werden. Die Speicherung von Anfragen im Zusammenhang mit einem Vertragsverhältnis zur Erfüllung von steuer- und unternehmensrechtlichen Aufbewahrungs- und Dokumentationspflichten erfolgt nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Empfänger:
Ihre Anfrage wird an den zuständigen Unternehmensbereich innerhalb der Dehner-Gruppe, wie z.B. Kundenservice, Eventmanagement, Gastronomie zur Klärung und Beantwortung weitergeleitet. Im Übrigen findet eine Weitergabe an Dritte nur statt, sofern dies für die Bearbeitung Ihres Anliegens erforderlich ist, etwa zur Erfüllung von vertraglichen Verpflichtungen oder wenn eine gesetzliche Erlaubnis vorliegt.
Speicherdauer:
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die Erforderlichkeit einer weiteren Speicherung wird regelmäßig und einzelfallbezogen überprüft.
Sofern die Kontaktanfragen im Zusammenhang mit einem Vertragsverhältnis stehen, bewahren wir abrechnungs- und buchungsrelevante Daten aufgrund gesetzlicher Aufbewahrungspflichten innerhalb der Dehner-Gruppe 10 Jahre auf.
E-Mail und Fax
Bei einer Kontaktaufnahme über E-Mail oder Telefax werden Ihre Daten im folgenden Umfang verarbeitet:
Umfang der Verarbeitung:
Sofern Sie mit uns per E-Mail oder Fax in Kontakt treten, werden die mit der E-Mail bzw. per Fax übermittelten personenbezogenen Daten wie E-Mail-Adressen, Fax-Nr., technische Headerinformationen, Datum und Uhrzeit sowie der Inhalt der E-Mail bzw. Faxinhalt gespeichert. Eine Weitergabe an Dritte erfolgt nur dann, wenn dies zur Beantwortung Ihres Anliegens erforderlich ist, etwa zur Erfüllung von vertraglichen Verpflichtungen oder wenn eine gesetzliche Erlaubnis vorliegt.
Zweck und Rechtsgrundlage:
Die Daten werden für den Zweck verarbeitet, die E-Mail-/Fax-Anfragen zu beantworten. Rechtsgrundlage für die Verarbeitung der Daten ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, dem Wunsch des Anfragenden auf Beantwortung seines Anliegens gerecht zu werden. Zielt der Kontakt auf den Abschluss, Durchführung oder Beendigung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Speicherung von E-Mail-/Fax-Korrespondenz im vertraglichen Zusammenhang zur Erfüllung von steuer- und unternehmensrechtlichen Aufbewahrungs- und Dokumentationspflichten erfolgt nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Dauer der Verarbeitung:
Die Verarbeitung der Daten erfolgt so lange, bis keine weitere Korrespondenz mehr zu erwarten ist. Fällt die E-Mail-/Fax-Korrespondenz im vertraglichen Zusammenhang an, und handelt es sich hierbei um abrechnungs- und buchungsrelevante Daten werden diese aufgrund gesetzlicher Aufbewahrungspflichten innerhalb der Dehner-Gruppe 10 Jahre aufbewahrt.
Telefon
Bei einer Kontaktaufnahme über Telefon werden Ihre Daten im folgenden Umfang verarbeitet:
Umfang der Verarbeitung:
Im Rahmen telefonischer Kontakte verarbeiten wir folgende personenbezogene Daten:
Vor- und Nachnamen, Telefonnummer, Zeitpunkt und Dauer des Telefonats.
In der Regel werden die Gesprächsinhalte darüber hinaus in Gesprächsnotizen elektronisch festgehalten. Eine Weitergabe der Daten an Dritte erfolgt, wenn dies zur Beantwortung Ihres Anliegens erforderlich ist, etwa zur Erfüllung von vertraglichen Verpflichtungen oder wenn eine gesetzliche Erlaubnis vorliegt.
Zweck und Rechtsgrundlage:
Die Daten werden für den Zweck verarbeitet, die Anrufe technisch und inhaltlich durchzuführen bzw. erforderliche Rückrufe bei verpassten Anrufen zu ermöglichen. Gesprächsnotizen dienen der Dokumentation und dem Nachweis geführter Gespräche. Rechtsgrundlage für die Verarbeitung der Daten ist insoweit Art. 6 Abs. 1 S.1 lit. f DSGVO (berechtigtes Interesse). Das berechtigte Interesse besteht darin, dem Wunsch des Anfragenden auf Beantwortung seines Anliegens gerecht zu werden. Zielt der Telefonkontakt auf den Abschluss, Durchführung oder Beendigung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung von Einzelverbindungsnachweisen und Gesprächsnotizen zur Erfüllung von steuer- und unternehmensrechtlichen Aufbewahrungs- und Dokumentationspflichten erfolgt nach Art. 6 Abs. 1 S. 1 lit. c DSGVO
Dauer der Datenverarbeitung:
Die Verarbeitung der Daten erfolgt so lange, bis keine weiteren Telefonkontakte mehr zu erwarten sind. Einzelverbindungsnachweise für abgehende Gespräche können abrechnungs- und buchungsrelevant sein und werden in diesem Fall aufgrund gesetzlicher Aufbewahrungspflichten innerhalb der Dehner-Gruppe 10 Jahre aufbewahrt. Gleiches gilt für Gesprächsnotizen.
7. Mein Dehner Vorteilswelt
Dehner bietet das Vorteilsprogramm „Mein Dehner Vorteilswelt“ an. Hierbei werden an Teilnehmer Vorteile und Rabatte gewährt. Mit der Teilnahme an der „Mein Dehner Vorteilswelt“ kommt es zu einem Vertragsverhältnis zwischen Ihnen und der Dehner Gartencenter Österreich GmbH & Co. KG als Betreiber. Dehner verpflichtet sich Ihnen gegenüber bei Erfüllung bestimmter Voraussetzungen (siehe Teilnahmebedingungen) Vorteile zu gewähren. Zur Erfüllung dieses Vertrages ist die Verarbeitung personenbezogener Daten notwendig.
Mit der Anmeldung zur „Mein Dehner Vorteilswelt“ wird, soweit noch nicht vorhanden, auch ein Kundenkonto für Sie eingerichtet. Sie können das Kundenkonto mit der Vorteilsmitgliedschaft jederzeit und mit sofortiger Wirkung aufkündigen. Nähere Informationen zum Kundenkontofinden Sie unter Ziffer 5.1. dieser Datenschutzhinweise.
Registrierung und Teilnahme
Für die Anmeldung und Teilnahme an der „Mein Dehner Vorteilswelt“ ist die Verarbeitung Ihrer personenbezogenen Daten erforderlich. Bei der Registrierung werden folgende Daten verarbeitet:
- Anrede
- Vorname und Nachname
- Adresse und PLZ
- Telefonnummer
- E-Mail-Adresse und
- Geburtsdatum
- Datum der Anmeldung und Abmeldung zur „Mein Dehner Vorteilswelt“
- Datum und Ort eines Kaufes/Bestellung
- Kassenbonsumme
- Warenkorbsumme
- Sortimentsgruppe
- Umsatz
- Eingelöste Rabatte und Vorteile
Zwecke und Rechtsgrundlage:
Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Ihre Stammdaten (Vor- und Nachname, Geburtsdatum) dienen zur zweifelsfreien Identifikation sowie zur Vertragserfüllung (Zusendung Geburtstagsgutscheine). Ihre Adresse, Telefonnummer und E-Mailadresse dienen für die Kontaktaufnahme zu Servicezwecken, Zusendung von Gutscheinen und Umsatzbenachrichtigungen. Die Verarbeitung im Zusammenhang mit der umsatzabhängigen Programmmechanik geschieht zur vertragsgemäßen Vorteilsgewährung.
Überwiegendes berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit f DSGVO)
Wir verarbeiten Daten im Zusammenhang mit der „Mein Dehner Vorteilswelt“ aggregiert und anonymisiert im Rahmen unserer berechtigten Interessen zur Marktforschung und für Analyse- und Werbezwecke.
Daneben werden Ihre Daten im Interesse der effizienten Kundenverwaltung in einer gemeinsamen internen Datenbank der Dehner Gartencenter GmbH & Co. KG (Deutschland) sowie der Dehner Gartencenter Österreich GmbH & Co. KG geführt und gespeichert.
In einzelnen Fällen informieren wir Sie über mögliche Vorteile, die Ihnen in Zusammenhang mit Ihrer Vorteilsmitgliedschaft zustehen, wie etwa für Vorteilsmitglieder exklusive Gewinnspiele, wobei wir uns, soweit nicht notwendig zur Vertragserfüllung, auf das überwiegende berechtigte Interesse an der werblichen Kommunikation im Zusammenhang mit unseren Vorteilswelt-Angeboten gegenüber Vorteilsweltmitgliedern stützen.
Darüber hinaus verarbeiten wir Daten gegebenenfalls zur Verteidigung unserer Rechtsansprüche sowie zur Prävention von Missbrauch. Schließlich verarbeiten wir Daten zur Anrede aufgrund unseres Interesse an einer der üblichen Geschäftsgepflogenheiten entsprechenden Kommunikation durch Verwendung der passenden Anrede.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
Die Gewährung von Rabatten und Vorteilen löst für Dehner rechtliche Dokumentationspflichten im Zusammenhang mit der Bundesabgabenordnung (BAO) und anderen abgabenrechtlichen Sondergesetzen aus. Wir sind daher gesetzlich dazu verpflichtet, Transaktionsdaten zu verarbeiten und aufzubewahren.
Empfänger
Wir verarbeiten die Daten für die oben genannten Zwecke vorrangig innerhalb der Unternehmensgruppe. Es findet keine Übermittlung an Dritte statt, es sei denn, es kommt zu einer behördlichen Anordnung oder es liegt in unserem berechtigten Interesse an der Verteidigung unserer Rechtsansprüche sowie zur Prävention von Missbrauch.
Sie können Ihre Mein Dehner-Karte in die Anwendungen der Apple Wallet oder Google Pay übernehmen. Hierzu können Sie den bereitgestellten QR-Code auf der Karte nutzen, um Ihr Kundenkonto in die jeweilige App zu integrieren. Bei diesem Vorgang wird Ihre Kartennummer ans jeweilige Wallet übermittelt. Die weiteren Datenverarbeitungsvorgänge finden bei Apple und Google statt. Dehner hat keinen Zugriff oder Einfluss auf die weitere Datenverarbeitung.
Weitere Informationen zum Datenschutz bei Apple Wallet und Google Wallet erhalten Sie hier:
https://www.apple.com/de/legal/privacy/data/de/wallet/
https://support.google.com/pay/answer/7020860?hl=de
Speicherdauer
Dehner speichert Ihre Daten für die Dauer der aktiven „Mein Dehner Vorteilswelt“-Teilnahme. Für den Fall Ihrer Inaktivität (kein Login, keine Verwendung der Kundenkarte) wird Ihr Kundenkonto nach 5 Jahren eingeschränkt. Ihre Daten werden nur für den Fall einer erneuten Aktivität aufbewahrt und darüber hinaus nicht weiterverarbeitet.
Nach weiteren 5 Jahren nach Einschränkung des Kundenkontos aufgrund Inaktivität werden Ihre Daten vollständig gelöscht.
Wenn Sie Ihre „Mein Dehner Vorteilswelt“-Teilnahme kündigen, werden Ihre Daten bis auf dokumentationspflichtige Transaktionsdaten umgehend gelöscht. Daten, die im Zusammenhang mit einer Transaktion stehen, lösen gesetzliche Aufbewahrungsfristen aus, sodass wir diese Daten erst nach Ablauf unserer rechtlichen Dokumentations- und Aufbewahrungsfrist löschen können. Dies ist in der Regel nach 10 Jahren der Fall.
Bitte beachten sie, dass im Fall eines rechtlichen Konflikts sich eine längere Aufbewahrungsdauer bis zur endgültigen Erledigung der jeweiligen Sache ergeben kann, in der Regel aber nicht länger als 30 Jahre ab dem jeweiligen Vorfall.
10. Sovendus Gutscheindienst
Beschreibung von Umfang und Zweck der Verarbeitung:
Für die Auswahl eines für Sie aktuell interessanten Gutscheinangebots werden von uns pseudonymisiert und verschlüsselt der Hashwert Ihrer E-Mail-Adresse und Ihre IP-Adresse an die Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofsplatz, Bahnhofplatz 12, 76137 Karlsruhe, Website: https://online.sovendus.com (nachfolgend „Sovendus“) nach Ihrem Einkauf im Online-Shop übermittelt. Der pseudonymisierte Hashwert der E-Mail-Adresse wird zur Berücksichtigung eines möglicherweise vorliegenden Widerspruchs gegen Werbung von Sovendus verwendet.
Die IP-Adresse wird von Sovendus ausschließlich zu Zwecken der Datensicherheit verwendet und im Regelfall nach sieben Tagen anonymisiert. Außerdem übermitteln wir zu Abrechnungszwecken pseudonymisiert Bestellnummer, Bestellwert mit Währung, Session-ID, Couponcode und Zeitstempel an Sovendus. Wenn Sie sich für ein Gutscheinangebot von Sovendus interessieren, zu Ihrer E-Mail-Adresse kein Werbewiderspruch vorliegt und auf das nur in diesem Fall angezeigte Gutschein-Banner klicken, wird von uns verschlüsselt Ihre Anrede an Sovendus zur Vorbereitung des Gutscheins übermittelt. Weitere Informationen zur Verarbeitung Ihrer Daten durch Sovendus entnehmen Sie bitte den Online-Datenschutzhinweisen unter https://online.sovendus.com/online-datenschutzhinweise/.
Rechtgrundlage:
Die beschriebene Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht hinsichtlich der Verarbeitung Ihrer IP-Adresse in unserem Datensicherheitsinteresse. Die Verarbeitung aller weiteren Daten erfolgt in unserem berechtigten Interesse, unseren Kunden zur Steigerung der Kundenzufriedenheit und Kundenbindung Gutscheindienste anzubieten und durchzuführen.
Widerspruchsmöglichkeit:
Sie können der Verwendung Ihrer Daten jederzeit hier widersprechen: https://online.sovendus.com/online-datenschutzhinweise/.
11. Einsatz von Google-Fonts (Schrifttypen)
Zur einheitlichen Darstellung von Schriftarten nutzen wir auf unserer Webseite sogenannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal auf unseren Servern installiert. Eine Verbindung zu Servern von Google findet folglich nicht statt.
12. Gewinnspiele
Wir führen regelmäßig Gewinnspiele durch, wobei diese Gewinnspiele teilweise auch über soziale Medien durchgeführt werden.
Soweit wir nicht Verantwortliche sind, können Sie die verantwortliche Dehner-Gesellschaft den jeweiligen Teilnahmebedingungen entnehmen. Daneben können auch, je nach Gewinnspiel, weitere Informationen betreffend der Datenverarbeitung in Gewinnspielen in den entsprechenden Bedingungen enthalten sein.
Datenkategorien
In der Regel verarbeiten wir bei Durchführung eines Gewinnspiels Anrede, Namen, Anschrift und E-Mail-Adresse, um Sie als Gewinnspielteilnehmer zu identifizieren und gegebenenfalls eine Gewinnbenachrichtigung durchführen zu können.
Sofern weitere Daten verarbeitet werden, erfolgt eine Information hierüber im Rahmen der Durchführung des Gewinnspiels.
Zwecke
Die Verarbeitung der Daten der Teilnehmer erfolgt zur Durchführung des Gewinnspiels gemäß der jeweiligen Bedingungen.
Die Verarbeitung der Namen und Anschriften der Teilnehmer erfolgt in der Regel auch für postalische Werbung, soweit eine aktive Teilnahme am Gewinnspiel (etwa durch Einsenden einer Teilnehmerkarte oder Interaktion in sozialen Medien) erfolgt ist.
Empfänger
Im Fall einer erfolgreichen Teilnahme geben wir Ihren Namen und Anschrift an einen externen Versand-Zustellern innerhalb Österreichs zur Übergabe des Gewinns weiter, außer wenn eine Abholung in einem Dehner Markt erfolgt.
Soweit Namen und Anschriften der Teilnehmer für postalische Werbung genutzt werden, können Druckdienstleister/Lettershops für den Druck und Versand von Werbebriefen beauftragt werden.
Rechtsgrundlagen
Die Verarbeitung von Daten zur Durchführung der Gewinnspiele erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag), wobei die Verarbeitung der Anrede durch das berechtigte Interesse an kommerzieller Kommunikation entsprechend der üblichen Geschäftsgepflogenheiten gerechtfertigt ist (Art. 6 Abs. 1 S.1 lit. f DSGVO).
Die Verarbeitung von Namen und Anschrift für werbliche Zwecke bei aktiver Teilnahme beim Gewinnspiel erfolgt auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der Absatzförderung.
Die Beauftragung von Druckdienstleistern / Lettershops erfolgt auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Speicherdauer
Die Daten der Teilnehmer werden gelöscht, sobald das Gewinnspiel oder der Wettbewerb beendet sind und die Daten nicht mehr erforderlich sind, um die Gewinner zu informieren und auch mit keinen Rückfragen zum Gewinnspiel zu rechnen ist. Daten der Gewinner können länger einbehalten werden, um z.B. Rückfragen zu den Gewinnen beantworten oder die Gewinnleistungen erfüllen zu können; in diesem Fall richtet sich die Aufbewahrungsdauer nach der Art des Gewinns und der Teilnahmebedingungen.
Die Verarbeitung der Daten für postalische Werbung erfolgt so lange, bis Sie der Verarbeitung Ihrer Daten für diesen Zweck widersprechen. Bei einem Widerspruch werden wir Namen und Adressdaten in einer Werbesperrdatei speichern, um sicherzustellen, dass Sie keine weitere postalische Werbesendung erhalten.
13. Werbeprospektversand durch „WhatsApp“
Sie können unsere Werbeprospekte und weitere Inhalte, wie z.B. Tipps, Anleitungen, Produktempfehlungen per WhatsApp abonnieren. Mittels des Scan des hierfür veröffentlichten QR-Codes über das Smartphone oder über den Klick auf unseren Anmeldelink auf unserer Internetseite, öffnet sich ein Chat, wenn Sie WhatsApp für Mac/PC oder WhatsApp Web nutzen. Sofern Sie mitteilen, dass Sie weitere Informationen erhalten wollen, werden Sie mithilfe eines Chatbots zu Ihren Interessen befragt und erteilen mit dem Begriff „START“ Ihre Einwilligung zur Verarbeitung der unten genannten Daten.
Datenkategorien:
Im Rahmen der Nutzung des Services werden folgende personenbezogene Daten verarbeitet:
- Telefonnummer;
- Abo-Informationen, insbesondere zur Auswahl des Dehner Garten-Centers;
- Profilname / WhatsApp-ID;
- Postleitzahl oder Standort;
- technisch notwendige Verbindungsinformationen, wie die IP-Adresse;
- Interessen.
Dabei werden die Postleitzahl und der Standort nur temporär verarbeitet, um das passende Dehner Garten-Center vorzuschlagen.
Zweck:
Wir verarbeiten Ihre Daten, um die Funktionalität des Chatbots zu ermöglichen und Ihnen passende Werbeprospekte und weitere Inhalte, wie z.B. Tipps, Anleitungen, Produktempfehlungen zuzusenden.
Rechtsgrundlage:
Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten zum Erhalt von Informationen per WhatsApp ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit a DSGVO, die Sie mit der Eingabe des Begriffs „START“ im Chatbot erteilen. Sie können jederzeit Ihre Einwilligung widerrufen und damit die Zusendung von Informationen über WhatsApp durch uns beenden. Dies ist mittels der Eingabe des Begriffs „STOP“ in den Chat möglich.
Datenempfänger:
Zugriff auf Ihre Daten, die Sie mit unserem Chatbot austauschen, erhält die charles GmbH, Gartenstraße 86-87, 10115 Berlin, welche die die grundlegende Funktionalität des Chatbots bereitstellt, einschließlich der Abfrage des gewünschten Dehner Garten-Centers und dem regelmäßigen Versand der Werbeprospekte und weiteren Inhalten. Die charles GmbH ist ein Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeitet somit Ihre Daten ausschließlich nach unseren Weisungen.
Darüber hinaus stellt die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („WhatsApp“) WhatsApp und die WhatsApp Business API (Schnittstelle) bereit. WhatsApp wird einerseits für die Durchführung der Übermittlung der Nachrichten über ihr Netzwerk eingesetzt. Dabei werden die Nachrichten von WhatsApp bis zur charles GmbH vollständig verschlüsselt, sodass Dritte (und auch WhatsApp selbst) keinen Zugriff auf die Nachrichten im Klartext haben. Bei der charles GmbH werden diese Daten wieder entschlüsselt, um die mitgeteilten Informationen zur Versendung der Werbeprospekte und weiterer Inhalte verwenden zu können. WhatsApp ist für diesen Zweck eigenverantwortlicher Telekommunikationsanbieter. Andererseits erbringt WhatsApp über die Durchführung der Übermittlung der Nachrichten auch weitere Dienstleistungen im Rahmen der Bereitstellung der WhatsApp Business API. Hierzu zählt insbesondere die Übermittlung der Telefonnummer, des Profilnamens / der WhatsApp-ID sowie aggregierter Nutzungsinformationen (z.B. wie viele Nachrichten insgesamt versendet, zugestellt und gelesen wurden). Dabei fungiert WhatsApp Ireland Limited als unser Auftragsverarbeiter.
Speicherort:
Ihre personenbezogenen Daten werden in unserem Auftrag in Deutschland verarbeitet und gespeichert. Für die allgemeine Nutzung von WhatsApp gelten die in der Datenschutzrichtlinie von Whatsapp (https://www.whatsapp.com/legal/privacy-policy-eea?lang=de) enthaltenen Angaben.
Übermittlung in Drittländer:
Im Rahmen der Bereitstellung der WhatsApp Business API erfolgt auch eine Einbindung von WhatsApp und deren Unterauftragsverarbeitern, die sich außerhalb der EU befinden können. Für diesen Fall besteht für Übermittlung ins Drittland entweder taugliche Angemessenheitsbeschlüsse (Isarel), ist das empfangende Unternehmen unter dem EU-US Data Privacy Framework Agreement zertifiziert (WhatsApp LLC und Meta Platforms, Inc in den USA) oder wurden Datenschutzverträge abgeschlossen, die unter Verwendung von genehmigten Standardvertragsklauseln das europäische Datenschutzniveau gewährleisten sollen (übrige Drittstaaten).
Speicherdauer:
Die Daten werden gelöscht, wenn Sie 6 Monate inaktiv waren.
14. Besuch unserer Garten-Center
Bei einem Besuch der Garten-Center verarbeitet die Dehner Gartencenter Österreich GmbH & Co. KG unter bestimmten Voraussetzungen personenbezogene Daten von Ihnen. Informationen zu Ihren Rechten, die in diesem Zusammenhang nach den gesetzlichen Vorgaben bestehen, können Sie der Nr. 15 dieser Datenschutzhinweise entnehmen. Bei Fragen hinsichtlich der Verarbeitung von personenbezogenen Daten vor Ort steht Ihnen der Datenschutzbeauftragte unter den in der Nr. 2 genannten Kontaktdaten zur Verfügung.
- Information über Verfügbarkeit von Artikeln
Sind Artikel im Garten-Center nicht vorrätig, haben Interessenten die Möglichkeit sich bei Verfügbarkeit telefonisch oder per E-Mail informieren zu lassen. Zum Zweck der Kontaktaufnahme mit dem Interessenten werden Vor- und Nachname, Telefonnummer, optional E-Mailadresse, gewünschter Artikel und Menge in einem Kontaktformular erfasst.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs.1 lit. a DSGVO. Diese kann jederzeit widerrufen werden.
Wir bedienen uns folgender Dienstleister:
- Telekommunikationsanbieter
- Dehner Holding GmbH & Co. KG zur Bereitstellung von IT-Dienstleistungen.
Es erfolgt eine Löschung/Vernichtung der personenbezogenen Daten nach Abschluss der erfolgten Kontaktaufnahme.
- Sonderbestellungen
Kunden haben die Möglichkeit individuell nach Kundenwünsche konfigurierte Artikel im Garten-Center zu bestellen.
Im Rahmen der Sonderbestellung werden Vor- und Nachnamen, Telefonnummer, E-Mailadresse, Rechnungsadresse und ggf. Lieferanschrift sowie produktbezogene Daten erfasst.
Die im Rahmen der Bestellung erfassten personenbezogenen Daten werden für folgende Zwecke verarbeitet:
- Begründung, Durchführung und Beendigung des Kaufvertrags
- Bei Lieferung über Logistikdienstleister/Streckenlieferant zur Kontaktaufnahme bzgl. Liefertermin
- Erfüllung von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten
- Soweit erforderlich zur Wahrung berechtigter Interessen zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Rechtsgrundlage für die Datenverarbeitung ist:
Die Verarbeitung Ihrer Daten zum Zweck der Begründung, Durchführung und Beendigung des Kaufvertrags nehmen wir auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO vor.
Die Verarbeitung Ihrer Daten zur Erfüllung von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten erfolgt nach Art. 6 Abs. 1 S. 1 lit. c DSGVO.
Die Verarbeitung von Ihren Daten zur Wahrung unserer berechtigten Interessen zur Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten erfolgt nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Empfänger von Daten:
Wir bedienen uns ausgewählter Unternehmen der im Folgenden genannten Kategorien, die im jeweils erforderlichen Umfang zur Zweckerreichung Zugriff auf Ihre Daten erhalten können. Die Unternehmen sind vertraglich und gesetzlich verpflichtet, Ihre personenbezogenen Daten zu schützen. Ihre personenbezogenen Daten werden nur im Rahmen gesetzlicher Rechtsgrundlagen verarbeitet oder weisungsabhängig auf der Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO. Findet die Datenverarbeitung bei Unternehmen außerhalb der EU bzw. des EWR statt, so stellen wir soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, ein angemessenes Datenschutzniveau durch Abschluss entsprechender Verträge sicher bzw. beauftragen nur Unternehmen die über eine anerkannte Zertifizierung oder verbindliche interne Datenschutzvorschriften nach Art. 46 DSGVO verfügen.
Unter diesen Voraussetzungen können Empfänger Ihrer Daten sein:
- Unternehmen der Dehner-Gruppe, wenn bestimmte Verarbeitungen von einem der Unternehmen der Dehner-Gruppe durchgeführt werden, z. B. Logistikleistungen, Finanzbuchhaltung, IT-Dienstleistung
- Öffentliche Stellen und Institutionen bei gesetzlichen oder behördlichen Vorgaben wie z. B. die Finanzbehörden
- IT-Dienstleistungs- und Beratungsunternehmen für Programmierung, Entwicklung, Wartung und Support von Software-Anwendungen
- Lieferanten, die direkt Waren an den Kunden liefern
- Telekommunikationsdienstleister zur Bereitstellung von Telefonie
- Daten- und Aktenvernichter
- anlassbezogen zuständige Strafverfolgungs- und Aufsichtsbehörden
Speicherdauer:
Abrechnungs- und buchungsrelevante Daten und Unterlagen müssen wir gemäß den gesetzlichen Bestimmungen der Bundesabgabenordnung und des Unternehmensgesetzbuchs und des deutschen Handelsgesetzbuch und der deutschen Abgabenordnung 10 Jahre aufbewahren. Dies betrifft im Wesentlichen die Daten zu dem einzelnen Verkauf, Stammdaten wie Namen und Anschrift sowie Kundennummer.
Handelt es sich um Geschäftsbriefe, bewahren wir diese für die gesetzlich vorgeschriebene Dauer von sieben Jahren auf.
- Zahlungsabwicklung bei Kartenzahlungen
Es werden externe Zahlungsdienstleister zur Annahme und Abrechnung von Zahlungsvorgängen eingesetzt, damit Kunden sicher mit Ihrer Bankkarte / Kreditkarte vor Ort bezahlen können. Für die Zahlungsgeschäfte gelten die Datenschutzerklärungen der jeweiligen Zahlungsdienstleister. Es wird auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten verwiesen.
Datenkategorien
Für die Durchführung von Zahlungsvorgängen werden im erforderlichen Umfang Kartendaten vom Zahlungsterminal aus Ihrer Bankkarte / Kreditkarte ausgelesen. Eine erforderliche PIN / Unterschrift wird von Ihnen selbst eingegeben. Die Daten werden mit weiteren Zahlungsdaten wie Kaufbetrag und Datum an den je nach Zahlart eingesetzten Zahlungsdienstleister übermittelt und von diesen zur Durchführung der Transaktion verarbeitet.
Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert, das heißt der Verantwortliche erhält keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Nichtbestätigung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu wird auf die Datenschutzerklärungen der Zahlungsdienstleister verwiesen.
Zweck
Kaufvertrag begründen, durchführen und abwickeln
Rechtsgrundlage
Im Rahmen der Erfüllung von Verträgen ist die Rechtsgrundlage Art. 6 Abs. 1 S.1 lit. b DSGVO.
Im Übrigen setzen die Verantwortlichen externe Zahlungsdienstleister auf Grundlage ihrer berechtigten Interessen gemäß Art. 6 Abs. 1 S.1 lit. f DSGVO ein. Das berechtigtes Interesse der Verantwortlichen liegt darin, ihren Kunden effektive und sichere Zahlungsmöglichkeiten zu bieten.
Empfänger
Abhängig von der Auswahl der Zahlart senden die Verantwortlichen die notwendigen Daten an den entsprechenden Zahlungsdienstleister. Im Folgenden finden Sie die eingesetzten Zahlungsdienstleister je nach Zahlart:
- Zahlung mit Girocard, Maestro, V PAY oder SEPA-ELV (elektronisches Lastschriftverfahren):
PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main, Deutschland payone.com/datenschutz/
- Zahlung mit Kreditkarte von VISA oder Mastercard:
Nexi Germany GmbH, Helfmann-Park 7, 65760 Eschborn, Deutschland;
Internetseite: https://www.nexi.de/de; Datenschutzerklärung (PDF-Datei): https://www.nexi.de/content/dam/nexide/downloads/download-center/legal/DE_DE_Datenschutz_Information_DSGVO_fuerKarteninhaber.pdf
- Zahlung mit Kreditkarte von American Express:
American Express Europe S.A. (Germany branch), Theodor-Heuss-Allee 112, 60486 Frankfurt, Deutschland americanexpress.de/datenschutz
American Express Europe S.A. kann Ihre personenbezogenen Daten außerhalb Deutschlands oder des Europäischen Wirtschaftsraums, beispielsweise in die Vereinigten Staaten (wo sich die konzerneigenen Hauptrechenzentren von American Express befinden) übermitteln, um die Geschäftstätigkeit auszuüben, Transaktionen zu verarbeiten und deren Produkte oder Dienstleistungen an Sie zu erbringen. Für weitere Informationen beachten Sie die Datenschutzerklärung von der American Express Europe S.A..
Speicherdauer
Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur so lange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden.
Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist erforderlich ist.
Für weitere Informationen zur Speicherdauer beim Zahlungsdienstleister wird auf die jeweilige Datenschutzerklärung verwiesen.
- Zahlung mittels Rechnung, Einzug offener Forderungen
Unter bestimmten Voraussetzungen ist in den Garten-Centern der Kauf auf Rechnung möglich, wie z. B. für Gewerbetreibende. Sofern Sie offene Rechnungen oder fällige Raten trotz Mahnung nicht begleichen, behalten sich die Verantwortlichen vor, ein externes Inkassounternehmen mit der Eintreibung der Kaufpreisforderung zu beauftragen.
In einem solchen Fall erhält das jeweilige Inkassounternehmen die für die Geltendmachung der Forderung erforderliche Daten, also Namen und Anschrift sowie die Vertrags- und Forderungsdaten sowie gegebenenfalls Daten zu erfolgten Teilzahlungen (Kontoauszug). Rechtsgrundlage ist der geschlossene Kaufvertrag, Art. 6 Abs. 1 S.1 lit. b DSGVO sowie das berechtigte Interesse der Verantwortlichen an einer effizienten Eintreibung der ausständigen Rechnung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Alternativ können die Verantwortliche die offenen Forderungen an einen Inkassodienstleister veräußern (Forderungsverkauf). Dieser wird auf Grundlage ihres berechtigten Interesses dann Forderungsinhaber und macht die Forderungen im eigenen Namen geltend.
Rechtsgrundlage ist auch hier Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) für die Übermittlung Ihrer Daten im Fall eines Forderungsverkaufs. Das berechtigte Interesse der Verantwortlichen besteht darin, das Risiko des Zahlungsausfalls zu vermeiden.
Nach Abschluss des Inkassoverfahrens und Erfüllung der steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten werden Ihre Daten gelöscht.
Abrechnungs- und buchungsrelevante Daten und Unterlagen müssen wir gemäß den gesetzlichen Bestimmungen der Bundesabgabenordnung und des Unternehmensgesetzbuchs und des deutschen Handelsgesetzbuch und der deutschen Abgabenordnung 10 Jahre aufbewahren. Dies betrifft im Wesentlichen die Daten zu dem einzelnen Verkauf, Stammdaten wie Namen und Anschrift sowie Kundennummer.
Handelt es sich um Geschäftsbriefe, bewahren wir diese für die gesetzlich vorgeschriebene Dauer von sieben Jahren auf.
- Informationen zur Videoüberwachung
In den Dehner Garten-Centern wird an vor Ort mit Hinweisschildern gekennzeichneten Bereichen eine Videoüberwachung durch den Verantwortlichen eingesetzt.
Zwecke und Rechtsgrundlagen der Verarbeitung:
Vandalismuseindämmung, Verfolgung von Straftaten, Schutz vor und Aufklärung von Diebstählen, Wahrnehmung des Hausrechts, Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO.
Berechtigte Interessen, die verfolgt werden:
Schutz unseres Eigentums, Aufklärung von Straftaten und Geltendmachung zivilrechtlicher Ansprüche.
Speicherdauer oder Kriterien für die Festlegung der Dauer:
Wir speichern die Videodaten nicht länger als 72 Stunden. Bei einem Vorfall kann eine separate längerfristige Speicherung der Videoaufzeichnung erfolgen, wenn dies zur Erfüllung der vorgenannten Zwecke erforderlich ist, insbesondere zur Beweissicherung. Längerfristig gespeicherte Daten werden nach Wegfall des Sicherungszweckes gelöscht.
Empfänger oder Kategorien von Empfängern der Daten:
Innerhalb der Dehner-Gruppe werden die Aufzeichnungen im Bedarfsfall an die Dehner Gartencenter GmbH & Co. KG, Deutschland, und an die Dehner Holding GmbH & Co. KG, Deutschland, weitergegeben. Außerhalb der Dehner-Gruppe sind mögliche Empfänger der von uns beauftragte Sicherheitsdienstleister, zuständige Behörden wie Polizei, Staatsanwaltschaften und Gerichte sowie Zeugen und Opfer (im Rahmen der Anspruchsdurchsetzung), Versicherungen (ausschließlich zur Abwicklung von Versicherungsfällen) und Rechtsanwälte und sonstige Stellen zum Zweck der Rechtsdurchsetzung.
15. Ihre Rechte
Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu, die sich insbesondere aus Art. 15 bis 18, 20 und 21 sowie 77 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Werden die Sie betreffenden Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit ein solches stattfindet und es mit solcher Direktwerbung in Verbindung steht. - Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt.
Für uns zuständige Aufsichtsbehörde:
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich
Sofern Sie Ihre Rechte gegenüber uns geltend machen wollen, bitten wir Sie, sich vorzugsweise an unseren Datenschutzbeauftragten unter den in der Nr. 2 genannten Kontaktdaten zu wenden.
16. Datensicherheit
Wir sichern unsere Internetseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab und passen diese regelmäßig den aktuellen Gegebenheiten und Anforderungen an. Insbesondere werden Ihre persönlichen Daten bei Nutzung unseres Onlineangebots verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems TLS (Transport Layer Security).
Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Bitte setzen Sie nur regelmäßig aktualisierte Browser bei Nutzung unseres Onlineangebots ein.
Unsere Mitarbeiterinnen und Mitarbeiter sind zur Wahrung der Vertraulichkeit Ihrer personenbezogenen Daten auf das Datengeheimnis verpflichtet.
17. Änderung dieser Datenschutzhinweise
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzhinweise zu informieren. Wir passen die Datenschutzhinweise mit Wirkung für die Zukunft an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Datum der letzten Anpassung: Juli 2026