Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gartencenter Rehner GmbH

Am Grenzgraben 20

55545 Bad Kreuznach

Deutschland

Vertreten durch die Geschäftsführer: Nicolas Rehner, Karl Rehner, Kristine Rehner

E-Mail: [kontakt@rehners.de]

Telefon: [+49 …]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder wenn eine gesetzliche Grundlage dies gestattet.

Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

3. Hosting

Wir hosten unsere Website bei der:

manitu GmbH

Foesser Str. 45

66538 Neunkirchen

Deutschland

Der Anbieter verarbeitet personenbezogene Daten ausschließlich auf Servern in Deutschland. Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unserer Website).

4. Server-Log-Dateien

Beim Aufruf unserer Website werden durch den Hoster in Server-Log-Dateien automatisch Informationen erfasst, die Ihr Browser übermittelt:

IP-Adresse (gekürzt bzw. anonymisiert, sofern technisch möglich)

Datum und Uhrzeit des Zugriffs

aufgerufene URL / Dateiname

übertragene Datenmenge

Meldung über erfolgreichen Abruf (HTTP-Statuscode)

Referrer-URL

verwendeter Browser und Betriebssystem

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt aus Sicherheitsgründen (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Log-Dateien werden nach spätestens [7 / 14] Tagen gelöscht, soweit keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Cookies und lokale Speicherung

Unsere Website setzt grundsätzlich keine Cookies und keinen Local-/Session-Storage für Tracking oder Marketingzwecke ein. Ein Cookie-Banner ist daher nicht erforderlich.

Cookies können ausschließlich dann gesetzt werden, wenn Sie den externen Checkout über unseren Shopify-Shop (shop.rehners.de) aufrufen. Details hierzu finden Sie unter „Shopify Checkout“.

6. Reichweitenmessung mit Matomo (cookielos)

Wir nutzen auf dieser Website den Open-Source-Webanalysedienst Matomo zur statistischen Auswertung von Besucherzugriffen. Matomo wird von uns selbst gehostet; alle Daten verbleiben auf unseren bzw. durch uns beauftragten Servern in Deutschland / der EU.

Cookieloser Betrieb

Matomo wird bei uns im cookielosen Modus betrieben. Es werden keine Cookies gesetzt und keine Daten im Local- oder Session-Storage Ihres Endgeräts gespeichert. Ein Einwilligungs-Banner ist daher nicht erforderlich (§ 25 Abs. 1 TDDDG greift nicht, da weder Informationen gespeichert noch auf bereits gespeicherte Informationen zugegriffen wird).

Verarbeitete Daten

IP-Adresse (vor Speicherung anonymisiert, die letzten zwei Bytes werden gekürzt)

aufgerufene Seite, Datum und Uhrzeit des Aufrufs

Referrer-URL (zuvor besuchte Seite)

Browser, Betriebssystem, Gerätetyp, ungefähre Bildschirmauflösung

ungefährer Standort auf Stadt-/Regionsebene (aus anonymisierter IP)

Aktionen auf der Seite (z. B. Klicks, Scrolltiefe), sofern gemessen

Eine personenbezogene Identifikation ist uns nicht möglich. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Daten werden nicht an Dritte weitergegeben und verlassen die EU nicht.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymisierten statistischen Auswertung des Nutzungsverhaltens, um unser Angebot zu optimieren.

Widerspruch

Sie können der Analyse jederzeit widersprechen. Sie können den Do-Not-Track-Mechanismus Ihres Browsers aktivieren; Matomo ist so konfiguriert, dass dieses Signal respektiert wird.

7. Shopify Checkout (Headless-Shop)

Der Shop-Bereich sowie der Bestell- und Bezahlvorgang werden über Shopify bereitgestellt. Technischer Anbieter:

Shopify International Limited

Victoria Buildings, 2nd Floor, 1–2 Haddington Road

Dublin 4, D04 XN32, Irland

Mutterunternehmen: Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada.

Aufbau als Headless-Shop

Unsere Hauptwebsite (rehners.de) ist als Headless-Frontend aufgebaut. Das bedeutet: Auf rehners.de selbst werden keine Shopify-Skripte, keine Shopify-Cookies und kein Shopify-Tracking geladen. Erst wenn Sie aktiv einen Bestellvorgang starten oder auf den Shop-Bereich wechseln, werden Sie auf die von Shopify bereitgestellte Umgebung (z. B. shop.rehners.de) weitergeleitet.

Dort verarbeitete Daten

Bestandsdaten (z. B. Name, Anschrift)

Kontaktdaten (z. B. E-Mail, Telefonnummer)

Zahlungsdaten (z. B. Bankverbindung, Kreditkartendaten)

Vertragsdaten (z. B. bestellte Produkte, Bestellnummer)

Nutzungsdaten (z. B. IP-Adresse, Browser, Zeitpunkt des Aufrufs)

Cookies und ähnliche Technologien, die für den Betrieb des Shops und die Betrugsprävention erforderlich sind

Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt zur Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionierenden Shop-System (Art. 6 Abs. 1 lit. f DSGVO). Für nicht zwingend erforderliche Technologien (z. B. Analyse oder Marketing im Shopify-Kontext) ist die Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die im Shopify-Banner eingeholt wird.

Drittlandübermittlung

Shopify kann personenbezogene Daten an die Konzernmutter in Kanada übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission für kommerzielle Verarbeitungen; ergänzend nutzt Shopify EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail oder über die im Impressum angegebenen Kontaktmöglichkeiten kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss zielt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Newsletter mit Brevo

Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über Produkte, Angebote und Neuigkeiten rund um das Gartencenter Rehner informieren. Für den Bezug des Newsletters ist die Angabe Ihrer E-Mail-Adresse ausreichend. Weitere Angaben sind freiwillig und werden nur verwendet, um Sie persönlich ansprechen und den Inhalt auf Sie zuschneiden zu können.

Versanddienstleister Brevo

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue) der:

Sendinblue GmbH

Köpenicker Straße 126

10179 Berlin, Deutschland

(Tochter der Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich)

Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten werden auf den Servern von Brevo in der Europäischen Union gespeichert und dort zum Versand und zur statistischen Auswertung des Newsletters verarbeitet. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Double-Opt-In und Protokollierung

Für die Anmeldung verwenden wir das sog. Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert (Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse), um den Anmeldeprozess gemäß den rechtlichen Anforderungen nachweisen zu können.

Erfolgsmessung / Tracking im Newsletter

Unsere Newsletter enthalten einen sog. Zählpixel sowie getrackte Links. Dadurch können wir erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links Sie angeklickt haben. Diese Informationen werden technisch Ihrer E-Mail-Adresse zugeordnet und bei Brevo gespeichert, bis Sie den Newsletter abbestellen. Die Auswertung dient dazu, Ihre Lesegewohnheiten zu erkennen und unsere Inhalte daran anzupassen bzw. unterschiedliche Inhalte an verschiedene Empfängergruppen zu versenden. Eine separate Abbestellung der Erfolgsmessung ist nicht möglich; in diesem Fall muss das gesamte Newsletter-Abonnement gekündigt werden.

Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG sowie § 25 Abs. 1 TDDDG (für das Setzen technisch nicht zwingend erforderlicher Elemente im Rahmen der Erfolgsmessung).

Widerruf und Abmeldung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und den Newsletter abbestellen. Dazu genügt eine formlose E-Mail an [kontakt@rehners.de] oder ein Klick auf den Abmeldelink in jedem Newsletter. Nach dem Widerruf werden Ihre Daten aus dem aktiven Newsletterverteiler entfernt. Wir können ehemalige E-Mail-Adressen bis zu drei Jahre auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) in einer Sperrliste („Blacklist“) speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Der Zweck dieser Verarbeitung beschränkt sich auf die Abwehr möglicher Ansprüche; einer individuellen Verwendung der Daten erfolgt nicht.

Weitere Informationen

Die Datenschutzerklärung von Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/

10. Schriftarten und weitere externe Ressourcen

Wir verwenden auf dieser Website keine Google Fonts, keine Schriftarten von externen CDNs und keine sonstigen externen Ressourcen, die Ihre IP-Adresse an Dritte übermitteln. Sämtliche verwendeten Schriftarten, Skripte und Stylesheets werden lokal vom Server des Hosters ausgeliefert.

11. Empfänger der Daten / Auftragsverarbeitung

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger sind insbesondere:

unser Hosting-Anbieter (manitu GmbH)

Shopify International Limited (Shop und Checkout)

Sendinblue GmbH / Brevo (Newsletter-Versand)

Versand- und Logistikdienstleister im Rahmen von Bestellungen

Zahlungsdienstleister, soweit über Shopify abgewickelt

Mit allen Auftragsverarbeitern wurden Verträge nach Art. 28 DSGVO geschlossen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren).

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)

Recht auf Berichtigung (Art. 16 DSGVO)

Recht auf Löschung (Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist grundsätzlich die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts bzw. am Sitz des Verantwortlichen.

14. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit ohne Angabe von Gründen widersprechen. Im Fall eines Widerspruchs werden wir Ihre Daten nicht mehr zu diesem Zweck verarbeiten.

15. Datensicherheit

Zur Sicherung der Übertragung Ihrer Daten verwenden wir eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile und dem Schloss-Symbol). Im Übrigen treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 24.4.26. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets unter dieser Seite abrufbar.

Stand: 24.4.26