Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Samsemilia Seeds GmbH
Kirchweg 2a
38723 Seesen, Ortsteil Münchehof
Vertreten durch die Geschäftsführer Samy Sorge und Samuel Potthoff
Telefon: 05381 8065
E-Mail: shop@samsemilia-seeds.de
Amtsgericht Braunschweig, HRB 211857
USt-IdNr.: DE449798553
Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie über die Verarbeitung Ihrer Daten beim Besuch und bei der Nutzung unseres Online-Shops unter www.samsemilia-seeds.de.
2. Allgemeines zu den Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Grundlage. Beruht die Verarbeitung auf einem berechtigten Interesse, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage.
3. Hosting und Bereitstellung des Online-Shops
Unser Online-Shop wird auf der Plattform von Shopify betrieben (Shopify International Limited, Irland; Muttergesellschaft Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag die über die Website erhobenen Daten, insbesondere Zugriffs-, Bestell- und Kontaktdaten, und stellt die technische Infrastruktur des Shops bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO an einem zuverlässigen und sicheren Betrieb des Shops. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Eine Übermittlung von Daten in Drittländer (insbesondere Kanada und USA) kann stattfinden. Für die USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO.
4. Zugriffsdaten und Server-Logfiles
Bei jedem Aufruf unserer Website werden automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert, etwa der Name der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und der anfragende Provider. Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
5. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb des Shops und den Bestellvorgang erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG ein.
Nicht notwendige Cookies und Technologien, insbesondere zu Analyse- und Marketingzwecken sowie zur Einbindung von YouTube-Videos, setzen wir nur ein, wenn Sie über unser Einwilligungsbanner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Einholung und Verwaltung dieser Einwilligungen nutzen wir das in Shopify integrierte Cookie-Consent-Banner (Shopify Customer Privacy). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
6. Datenverarbeitung zur Vertragsabwicklung und Kundenkonto
Wir erheben personenbezogene Daten, wenn Sie diese im Rahmen einer Bestellung, bei einer Kontaktaufnahme oder bei Eröffnung eines Kundenkontos mitteilen. Pflichtfelder sind als solche gekennzeichnet. Wir verwenden diese Daten zur Vertragsabwicklung und zur Bearbeitung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach vollständiger Vertragsabwicklung oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern keine weitergehende gesetzlich erlaubte Verwendung besteht.
7. Altersverifikation
Da unser Sortiment Produkte enthält, die nicht für Minderjährige bestimmt sind, prüfen wir vor dem Zugang zum Shop und im Bestellprozess Ihre Volljährigkeit. Hierbei wird lediglich Ihre Bestätigung, mindestens 18 Jahre alt zu sein, verarbeitet und technisch gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtungen zum Jugendschutz (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einem rechtskonformen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
8. Weitergabe an Versanddienstleister
Zur Vertragserfüllung geben wir die für die Lieferung erforderlichen Daten (insbesondere Name, Lieferadresse und gegebenenfalls Kontaktdaten) an das mit der Lieferung beauftragte Unternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO).
Der Versand aus unserem eigenen Bestand erfolgt über die Müller Münchehof Pflanzen GmbH, Kirchweg 2a, 38723 Seesen OT Münchehof. Bei einzelnen Produkten erfolgt die Lieferung im Dropshipping-Verfahren direkt durch unseren Partner Drehandel GmbH, Libauer Straße 17, 10245 Berlin. In diesem Fall übermitteln wir die für die Zustellung erforderlichen Daten an diesen Partner.
9. Zahlungsabwicklung
Die Bezahlung erfolgt derzeit ausschließlich per Vorkasse (Überweisung). Hierzu verarbeiten wir die zur Zuordnung und Abwicklung der Zahlung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Elektronische Widerrufsfunktion (Widerrufsbutton)
Für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion nach § 356a BGB setzen wir eine Anwendung der Anviara LLC (30 N Gould St Ste N, Sheridan, WY 82801, USA) ein. Bei Nutzung der Widerrufsfunktion verarbeiten wir die hierfür erforderlichen Daten, insbesondere Ihren Namen, die Vertrags- oder Bestellnummer, Ihre E-Mail-Adresse für die Eingangsbestätigung sowie technische Daten wie Zeitstempel zur Dokumentation des Zugangs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der gesetzlichen Pflicht aus § 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Widerrufs).
Die Verarbeitung erfolgt in unserem Auftrag auf Servern in Deutschland; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Da es sich beim Anbieter um ein US-Unternehmen handelt, stützt sich eine etwaige Datenübermittlung in die USA ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO. Zum Schutz vor automatisiertem Missbrauch wird ein selbst gehosteter Spamschutz (Altcha) ohne Cookies und ohne Drittlandübermittlung eingesetzt.
11. Google-Dienste (Google Analytics und Conversion-Analyse)
Über den Shopify-Verkaufskanal „Google & YouTube" ist unser Shop mit Google-Diensten verknüpft. Auf dieser Grundlage setzen wir Google Analytics 4 zur Reichweiten- und Websiteanalyse sowie die Conversion-Analyse (Conversion-Tracking und Remarketing für Google Ads) ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Diese Dienste werden nur ausgeführt, wenn Sie über unser Einwilligungsbanner in die Kategorien Analyse bzw. Marketing eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei wird unter anderem Ihre gekürzte IP-Adresse verarbeitet. Eine Übermittlung in die USA an die Google LLC kann stattfinden und stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Zur technischen Verwaltung von Diensten ist zusätzlich der Google Tag Manager (Google Ireland Limited) eingebunden. Dieser enthält derzeit keine aktiven Tags und setzt selbst keine Analyse-Cookies.
12. Eingebettete YouTube-Videos
Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited) ein. Die Videos werden erst geladen, nachdem Sie über unser Einwilligungsbanner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Abspielen stellt Ihr Browser eine Verbindung zu den Servern von YouTube her, wobei Ihre IP-Adresse und Informationen über das abgespielte Video übermittelt werden. Eine Übermittlung in die USA an die Google LLC kann stattfinden und stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Wir binden die Videos im erweiterten Datenschutzmodus ein, soweit dieser verfügbar ist.
13. Social Media
Wir sind auf Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und mit einem YouTube-Kanal (Google Ireland Limited) präsent. Auf unserer Website binden wir hierzu lediglich Links ein, sodass beim bloßen Seitenbesuch keine Daten an die Anbieter übertragen werden. Besuchen Sie unsere Profile, verarbeiten die Anbieter Ihre Daten in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an die oben genannten Kontaktdaten.
Sie haben zudem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
15. Widerspruchsrecht bei berechtigtem Interesse
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Erfolgt die Verarbeitung zum Zweck der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht.
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen.