Datenschutzerklärung

Datenschutzerklärung Website

1. Einleitung

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website sowie unserer Profile in Sozialen Medien. Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, wie z. B. ihr Name oder ihre IP-Adresse.

1.1 Kontaktdaten

• Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die Praskac Pflanzenland GmbH, Praskacstraße 101, Tulln an der Donau, Österreich, E-Mail: data@praskac.de.
• Gesetzliche Vertretung: Wir werden gesetzlich durch Wolfgang Praskac vertreten.
• Datenschutzbeauftragter: Unser Datenschutzbeauftragter ist über die heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, E-Mail: datenschutz@heydata.eu erreichbar.

1.2 Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden Bestimmungen in Betracht:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO ist die Rechtsgrundlage, soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist (z. B. beim Produkterwerb oder einer Leistungsausführung) sowie für erforderliche vorvertragliche Maßnahmen (etwa bei Produktanfragen).
• Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung eine rechtliche Verpflichtung erfüllen müssen, wie es z. B. im Steuerrecht der Fall ist.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns auf berechtigte Interessen berufen können, wie z. B. bei technisch für den Websitebetrieb erforderlichen Cookies.

1.3 Datenverarbeitung außerhalb des EWR

• Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren vorhandene Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Datensicherheit bei der Weitergabe (z. B. für Großbritannien, Kanada und Israel).
• Bei einer Datenweitergabe an Dienstleister in den USA ist ein Angemessenheitsbeschluss der EU-Kommission die Rechtsgrundlage, sofern sich der Dienstleister unter dem EU-US Data Privacy Framework zertifiziert hat.
• In anderen Fällen bilden in der Regel Standardvertragsklauseln nach Art. 46 Abs. 2 lit. b DSGVO die Rechtsgrundlage. Viele Anbieter haben zudem über die Klauseln hinausgehende vertragliche Garantien abgegeben, wie etwa zur Datenverschlüsselung oder zu Informationspflichten bei behördlichen Datenzugriffen.

1.4 Speicherdauer

• Die gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Sofern Daten für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt (Sperrung der Daten für andere Zwecke), wie dies z. B. aus handels- oder steuerrechtlichen Gründen der Fall ist.

1.5 Rechte der Betroffenen

Gegenüber uns bestehen folgende Rechte hinsichtlich der betroffenen personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht, eine erteilte Einwilligung jederzeit zu widerrufen

Betroffene haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung zu beschweren. Die Kontaktdaten sind unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufbar.

1.6 Pflicht zur Bereitstellung von Daten

Im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung müssen uns nur diejenigen Daten bereitgestellt werden, die für die Begründung, Durchführung und Beendigung der Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten müssen wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen. Pflichtangaben sind als solche gekennzeichnet.

1.7 Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Beziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, informieren wir hierüber gesondert, sofern dies gesetzlich geboten ist.

1.8 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per E-Mail oder Telefon) werden die uns mitgeteilten Daten (z. B. Namen und E-Mail-Adressen) gespeichert, um Fragen zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die anfallenden Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung bei bestehenden gesetzlichen Aufbewahrungspflichten ein.

1.9 Gewinnspiele

Bei angebotenen Gewinnspielen verarbeiten wir die abgefragten Daten, um die Gewinner zu ermitteln und zu benachrichtigen, und löschen sie danach. Bieten wir Gewinnspiele nur für Bestandskunden an, verarbeiten wir den Namen zur Ermittlung und die Kontaktdaten zur Benachrichtigung. Das Anbieten von Gewinnspielen zur Kundengewinnung oder Interaktion stellt unser berechtigtes Interesse dar; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

2. Newsletter

• Wir behalten uns vor, Kunden, die bereits Dienstleistungen in Anspruch genommen oder Waren gekauft haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg über Angebote zu informieren, sofern sie dem nicht widersprochen haben.
• Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. Erwägungsgrund 47 DSGVO.
• Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, beispielsweise über den Link am Ende einer jeden E-Mail oder per E-Mail an unsere oben genannte Adresse.
• Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir zudem die Öffnungs- und Klickrate unserer Newsletter.
• Versanddienstleister: Der Newsletter-Versand erfolgt über das Tool Mailchimp des Anbieters Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Der Anbieter verarbeitet Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Kontaktdaten in den USA. Weitere Informationen finden sich in der Datenschutzerklärung des Anbieters unter https://mailchimp.com/legal/privacy/.

3. Datenverarbeitung auf unserer Website

3.1 Hinweis für Websitebesucher aus Deutschland

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z. B. Cookies) oder greift auf bereits gespeicherte Informationen (z. B. IP-Adressen) zu. Dies erfolgt auf Grundlage folgender Bestimmungen:

• Ist die Speicherung oder der Zugriff unbedingt erforderlich, um einen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (z. B. zur Durchführung eines Chatbots oder zur Sicherstellung der IT-Sicherheit), erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
• Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung des Websitebesuchers (§ 25 Abs. 1 TDDDG).
• Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

3.2 Informatorische Nutzung der Website

Bei der rein informatorischen Nutzung erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit der Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, sodass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anfrage kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten werden zudem in Logfiles gespeichert und gelöscht, wenn ihre Speicherung nicht mehr erforderlich ist, spätestens jedoch nach 14 Tagen.

3.3 Webhosting und Bereitstellung der Website

Für eine sichere und effiziente Bereitstellung nutzen wir die Leistungen eines Webhosting-Anbieters, welcher Server-Infrastruktur, Speicherplatz und Datenbanken bereitstellt. Hierbei verarbeiten wir bzw. unser Hosting-Anbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Nutzern.

• Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
• Rechtsgrundlage: Unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

3.4 Kontaktformular

Bei Nutzung des Kontaktformulars speichern wir die dort abgefragten Daten sowie den Inhalt der Nachricht. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung bei gesetzlichen Aufbewahrungspflichten ein.

3.5 Stellenanzeigen

Wir veröffentlichen Stellenanzeigen auf unserer Website, verbundenen Seiten oder Drittseiten. Die Datenverarbeitung dient der Durchführung des Bewerbungsverfahrens.

• Soweit dies für die Entscheidung über ein Beschäftigungsverhältnis erforderlich ist, bildet Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 1 BDSG die Rechtsgrundlage. Gekennzeichnete erforderliche Daten müssen angegeben werden, um die Bewerbung bearbeiten zu können.
• Weitere Angaben sind freiwillig und basieren auf einer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sollten Bewerber uns sensible Daten (z. B. politische oder religiöse Anschauungen) im Lebenslauf/Anschreiben übermitteln, beruht deren Verarbeitung ebenfalls auf der Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Eine Datenverarbeitung für spätere Bewerbungsverfahren erfolgt nur bei erteilter Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.
• Die Daten werden an die zuständigen Mitarbeiter der Personalabteilung, Recruiting-Auftragsverarbeiter und sonstige beteiligte Mitarbeiter weitergegeben.
• Löschung: Bei Begründung eines Beschäftigungsverhältnisses erfolgt die Löschung erst nach dessen Beendigung. Andernfalls werden die Daten spätestens sechs Monate nach der Ablehnung gelöscht. Wurde eine Einwilligung für weitere Verfahren erteilt, löschen wir die Daten ein Jahr nach Erhalt der Bewerbung.

3.6 Kundenkonto

Besucher können ein Kundenkonto eröffnen. Die abgefragten Daten verarbeiten wir zur Erfüllung des geschlossenen Nutzungsvertrages über das Konto; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

3.7 Single-Sign-On

Nutzer können sich mithilfe von Single-Sign-On-Verfahren über bestehende Konten registrierter Anbieter anmelden. Dabei erhalten wir die Information, dass der Nutzer dort eingeloggt ist, und der Anbieter erfährt von der Nutzung des Verfahrens auf unserer Website. Abhängig von den Nutzereinstellungen können uns zusätzliche Informationen bereitgestellt werden. Rechtsgrundlage ist unser berechtigtes Interesse, eine einfache Log-In-Möglichkeit anzubieten (Art. 6 Abs. 1 S. 1 lit. f DSGVO), wobei die Interessen der Nutzer gewahrt bleiben, da die Nutzung freiwillig ist.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: https://policies.google.com/privacy).

3.8 Angebot von Waren

Im Rahmen von Bestellungen verarbeiten wir folgende Daten zur Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO):

• Name
• Adresse
• E-Mail

Soweit für die Bestellung erforderlich, geben wir diese Daten an folgende Versanddienstleister weiter (Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b DSGVO):

• Paketversanddienstleister, Post, DPD

3.9 Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir Zahlungsabwickler, die eigenständig datenschutzrechtlich Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO sind. Mit der Datenweitergabe erfüllen wir den mit unseren Kunden geschlossenen Vertrag (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

• Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

3.10 Technisch notwendige Cookies

Unsere Website setzt Cookies (kleine Textdateien im Webbrowser des Endgeräts), um das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Soweit diese für den Betrieb oder die Funktionen erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer funktionsfähigen Website haben. Wir setzen technisch notwendige Cookies konkret für folgende Zwecke ein:

• Speicherung des Warenkorbs
• Bereitstellung durch Zahlungsanbieter zur Zahlungsabwicklung ohne Analyse des Nutzerverhaltens

3.11 Drittanbieter

3.11.1 Google Analytics

• Zweck & Anbieter: Analyse-Einsatz über die Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Verarbeitet werden Nutzungsdaten und Meta-/Kommunikationsdaten in den USA.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über unsere angegebenen Kontaktdaten widerrufen werden, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird.
• Drittlandübermittlung: Die Übermittlung erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 Abs. 3 DSGVO, welcher ein angemessenes Schutzniveau bescheinigt.
• Löschung: Daten werden gelöscht, wenn der Erhebungszweck entfällt und keine Aufbewahrungspflicht besteht. Weitere Informationen: https://business.safety.google/privacy/.

3.11.2 Google Tag Manager

• Zweck & Anbieter: Einsatz für Werbung und Analyse über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Nutzungsdaten in den USA.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung); ein Widerruf ist jederzeit möglich.
• Drittlandübermittlung: Erfolgt auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 Abs. 3 DSGVO.
• Löschung: Wir löschen die Daten bei Entfall des Zweckes. Weitere Informationen: https://business.safety.google/privacy/.

3.11.3 YouTube Videos

• Zweck & Anbieter: Einbettung von Videos über die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Anbieter verarbeitet Meta-/Kommunikationsdaten sowie Nutzungsdaten in den USA.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung); ein Widerruf ist jederzeit möglich.
• Drittlandübermittlung: Erfolgt auf der Rechtsgrundlage von Einwilligungen. Weitere Informationen: https://policies.google.com/privacy.

3.11.4 Saferpay

• Zweck & Anbieter: Zahlungseinsatz über die Worldline Switzerland Ltd., Hardturmstrasse 201, CH-8005 Zürich. Verarbeitet werden Zahlungsdaten, Kontaktdaten und Meta-/Kommunikationsdaten in der Schweiz.
• Rechtsgrundlage: Erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 S. 1 lit. b DSGVO.
• Drittlandübermittlung: Erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 Abs. 3 DSGVO für die Schweiz.
• Löschung: Daten werden nach Zweckentfall gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen. Weitere Informationen: https://worldline.com/en-ch/compliancy/privacy.

3.11.5 heyData

• Zweck & Anbieter: Einbindung eines Datenschutz-Siegels der heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland. Verarbeitet werden Meta-/Kommunikationsdaten (z. B. IP-Adressen) in der EU.
• Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Berechtigtes Interesse). Unser Interesse liegt darin, Besuchern eine Bestätigung unserer Datenschutz-Compliance anzuzeigen. Der Anbieter hat ein berechtigtes Interesse daran sicherzustellen, dass nur Kunden mit Verträgen das Siegel nutzen. Die Daten werden nach der Erhebung maskiert. Weitere Informationen: https://heydata.eu/datenschutzerklaerung.

4. Datenverarbeitung auf Social Media-Plattformen

Wir sind in Social-Media-Netzwerken vertreten, um unsere Organisation und Leistungen vorzustellen. Die Betreiber dieser Netzwerke verarbeiten Nutzerdaten regelmäßig über Cookies zu Werbezwecken und erstellen interessenbasierte Profile. Es ist nicht auszuschließen, dass Betreiber Daten auf Servern in Nicht-EU-Staaten verarbeiten, woraus sich Risiken (z. B. erschwerte Rechte-Durchsetzung) ergeben können. Wenn Nutzer mit uns über die Profile in Kontakt treten, verarbeiten wir die Daten zur Beantwortung der Anfrage basierend auf unserem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

4.1 Facebook

• Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
• Datenschutzerklärung & Opt-Out: Abrufbar unter https://www.facebook.com/policy.php. Werbeeinstellungen können unter https://www.facebook.com/settings?tab=ads angepasst werden.
• Gemeinsame Verantwortlichkeit: Wir sind mit Facebook gemeinsam verantwortlich nach Art. 26 DSGVO. Facebook erklärt die genaue Datenverarbeitung unter https://www.facebook.com/legal/terms/information_about_page_insights_data. Betroffenenrechte können bei uns oder Facebook geltend gemacht werden; wir sind jedoch vertraglich verpflichtet, Anfragen an Facebook weiterzuleiten. Eine direkte Kontaktaufnahme mit Facebook führt daher zu einer schnelleren Rückmeldung.

4.2 Instagram

• Betreiber: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
• Datenschutzerklärung: Abrufbar unter https://help.instagram.com/519522125107875.

4.3 Tiktok

• Betreiber: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
• Datenschutzerklärung: Abrufbar unter https://www.tiktok.com/de/privacy-policy.

4.4 YouTube

• Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Datenschutzerklärung: Abrufbar unter https://policies.google.com/privacy?hl=de.

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern. Eine aktuelle Version ist jeweils hier verfügbar.

6. Fragen und Kommentare

Für Fragen oder Kommentare bezüglich dieser Datenschutzerklärung stehen wir gern unter den oben angegebenen Kontaktdaten zur Verfügung.