Datenschutz

1. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck deren Verwendung

a) Beim Besuch der Webseite

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logg-File gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des angefragten Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Dateien,
• Webseite, von der aus der Zugriff erfolgt,
• verwendeter Browser und ggf. Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

 
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Auswertung der Systemsicherheit und -stabilität,
• zu weiteren administrativen Zwecken sowie
• zur statistischen Auswertung.

 
Die technischen Logg-Dateien werden für statistische Zwecke ausgewertet (z.B. nach Herkunftsregion der Abrufe, Anzahl der Besucher, auf jeder Shop-Seite, mittlere Verweildauer im Shop, Anzahl der Seitenaufrufe von IP-Adressen). Diese Statistiken dienen dazu, um uns einen Überblick über die Aktivitäten in unserem Shop zu geben und um laufend Verbesserungen des Shops und seiner Bedienung sowie im Sortiment vornehmen zu können. Nach Abschluss der statistischen Auswertung werden die Logg-Daten gelöscht und nur die Statistik-Daten aufbewahrt.
 
Wir können an den Statistik-Daten keine Einzelpersonen erkennen und auch nicht die Aktivitäten einzelner Personen. Statistik-Daten werden außerdem überwiegend monatsweise kumuliert, bei Einzelstatistiken auch tageweise (z.B. die Gesamtzahl der Seitenabrufe je Tag), so dass die Auswertungen stets zusammenfassende Informationen eines größeren Zeitraums darstellen.
 
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse erfolgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall werden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen, verwenden.
 
Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies sowie Analysedienste ein. Nähere Erläuterungen erhalten Sie unter den Ziff. 3. dieser Datenschutzerklärung.

b) Bestellungen in unserem Webshop

Zum Zwecke der Vertragsabwicklung werden folgende Daten bei uns gespeichert: Vor- und Zuname, Postanschrift, E-Mail-Adresse, Ware und Preise. Die von Ihnen bereitgestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung der vorvertraglichen Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen. Die Angabe von Geburtsdatum, Telefonnummer, Kontoverbindung sowie Kreditkarten- und PayPal-Daten ist freiwillig; diese Daten sind zum Vertragsabschluss nicht erforderlich. Die Angabe Ihrer Kontoverbindung ist nur bei der Wahl der Zahlungsart SEPA-Lastschriftmandat erforderlich. Die Angabe Ihrer Kreditkarten- und PayPal-Daten ist nur bei Wahl einer dieser Zahlungsarten erforderlich.

Die Daten werden zur Übermittlung von Werbung der Firma N.L. Chrestensen Erfurter Samen- und Pflanzenzucht GmbH, Witterdaer Weg 6, 99092 genutzt. 

Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung Ihrer Konto-, Kreditkarten- und PayPal-Daten an die abwickelnden Bankinstitute/Zahlungsdienstleister zum Zwecke der Abbuchung bzw. Belastung des Einkaufspreises, an den von uns beauftragten Druckdienstleister, an das von uns beauftragte Transportunternehmen/Verssandunternehmen zur Zustellung der Ware sowie an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Weiter behalten wir uns vor, die Daten ggf. zum Zwecke der Bonitätsprüfung bei der Firma CRIF GmbH, Radlkoferstraße 2, 81373 München, oder einem anderen Wirtschaftsinformationsunternehmen zu übermitteln.
 
Informationspflichten CRIF GmbH:
Wir behalten uns vor, die oben genannten Daten gegebenenfalls zum Zwecke der Bonitätsprüfung bei der Firma CRIF GmbH, Radlkoferstraße 2, 81373 München, zu übermitteln. Darüber hinaus übermitteln wir in Fällen nicht vertragsgemäßen oder betrügerischen Verhaltens die oben genannten Daten an die CRIF GmbH. Rechtsgrundlagen dieser Übermittlungen sind Artikel 6 Absatz 1 Buchstabe b und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Übermittlungen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO dürfen nur erfolgen, soweit dies zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Die CRIF verarbeitet die erhaltenen Daten und verwendet sie auch zum Zwecke der Profilbildung (Scoring), um ihren Vertragspartnern im Europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein Angemessenheitsbeschluss der Europäischen Kommission besteht) Informationen unter anderem zur Beurteilung der Kreditwürdigkeit von natürlichen Personen zu geben. Nähere Informationen zur Tätigkeit der CRIF können dem CRIF-Informationsblatt entnommen oder online unter » www.crif.de/datenschutz eingesehen werden.
 
Im Falle eines Vertragsschlusses werden sämtliche Daten aus dem Vertragsverhältnis bis zum Ablauf der steuerrechtlichen Aufbewahrungsfrist (7 Jahre) gespeichert. Datenname, Anschrift, gekaufte Ware und Kaufdatum werden darüber hinausgehend bis zum Abschluss der Produkthaftung (10 Jahre) gespeichert.
 
Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 96 Abs. 3 TKG sowie des Art. 6 Abs. 1a (Einwilligung) und/oder Art. 6 Abs. 1 b (notwendig zur Vertragserfüllung) der DSGVO.

c) Anmeldung für unseren Newsletter

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend.
 
Die Abmeldung ist jederzeit möglich, z.B. über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch auch jederzeit an folgende E-Mail-Adresse senden: versandhaus@chrestensen.com.

d) Kontaktformular

Bei Nutzung unseres Kontaktformulars für Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Webseite bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
 
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
 
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht.

e) Kataloganforderungen

In unserem Webshop sowie auf unserer Internetseite bieten wir Ihnen die Möglichkeit, über ein bereitgestelltes Formular den Katalog anzufordern.
 
Zum Zwecke der Übersendung des Kataloges werden folgende Daten gespeichert:

• Vor- und Zuname bzw. Firma,
• Postanschrift,
• Telefonnummer
• E-Mail-Adresse

 
Die Angabe von Telefonnummer und E-Mail-Adresse erfolgt freiwillig und ist zur Kataloganforderung nicht erforderlich.
 
Die Speicherung der Daten ist erforderlich, um Ihnen den gewünschten Katalog übersenden zu können.
 
Die Datenverarbeitung zum Zwecke der Kataloganforderung mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
 
Sofern Sie infolge der Katalogübersendungen keine Bestellungen in unserem Hause auslösen, werden die gespeicherten Daten nach Ablauf eines Zeitraumes von drei Jahren nach ihrer Erhebung in unserem Hause gelöscht.
 
Die Daten werden, soweit Sie uns Ihre Einwilligung erteilt haben, weiter zur Übermittlung von Werbung der Firma N.L. Chrestensen GmbH, Witterdaer Weg 6, 99092 Erfurt genutzt.

f) Gewinnspiele

Wir bieten Ihnen gelegentlich die Möglichkeit, an Gewinnspielen teilzunehmen. Sofern Sie an dem Gewinnspiel teilnehmen, werden folgende Daten gespeichert:

• Vor- und Zuname,
• Postanschrift,
• Telefonnummer,
• E-Mail-Adresse.

 
Die Angabe von Telefonnummer und E-Mail-Adresse erfolgt freiwillig und ist zur Teilnahme am Gewinnspiel nicht erforderlich.
 
Gegebenenfalls erheben wir weitere Daten, die zur Durchführung des Gewinnspiels erforderlich sind (z. B. werden eingesandte Fotos gespeichert).
 
Die Speicherung der Daten ist erforderlich, um Ihnen die Teilnahme am Gewinnspiel ermöglichen zu können. Die Daten werden zur Durchführung des Gewinnspiels verwendet.
 
Die Datenverarbeitung zum Zwecke der Durchführung des Gewinnspiels erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung.
 
Falls Sie uns Ihre Einwilligung erteilt haben, werden die Daten weiter zur Übersendung von Werbung der Firma N. L. Chrestensen GmbH, Witterdaer Weg 6, 99092 Erfurt genutzt.
 
Sofern Sie infolge der Teilnahme am Gewinnspiel und einer Katalogübersendung keine Bestellung in unserem Hause auslösen, werden die gespeicherten Daten nach Ablauf eines Zeitraumes von 3 Jahren nach ihrer Erhebung in unserem Hause gelöscht.

2. Weitergabe von Daten

Die Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als im Folgenden aufgeführten Zwecken findet nicht statt.
 
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich Ihre Einwilligung dazu erteilt haben;
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht; dass Sie ein überwiegend schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

 
3. Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
 
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Diese werden nach Verlassen unserer Webseite automatisch gelöscht.
 
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Webseite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
 
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
 
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht sämtliche Funktionen unserer Webseite nutzen können.
 
Folgende Arten von Cookies werden auf unseren Webseiten eingesetzt:

a) technisch notwendige Cookies:

• Session-Cookies:
dienen der einwandfreien Funktion der Webseite während Ihres Besuches
Lebensdauer: bis zum Schließen des Browsers

• Cookie-Unterstützung-Erkennungs-Cookie:
prüft, ob Ihr Browser Cookies unterstützt
Lebensdauer: 2 Jahre

• Redirect-Cookie:
existiert eine von Ihnen aufgerufene Seite nicht (mehr), wird dies in diesem Cookie gespeichert
Lebensdauer: maximal 30 Tage

5. Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

6. Betroffenen-Rechte

Sie haben das Recht

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen, zu deren Einzelheiten verlange;
   
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder unvollständiger bei uns gespeicherter personenbezogener Daten zu verlangen;
   
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich ist;
   
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie aber diese zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Wiederspruch gegen die Verarbeitung eingelegt haben;
   
• gemäß § 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
   
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
   
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren, in der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

7. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@chrestensen.com

8. Datensicherheit

Wir verwenden innerhalb des Webseiten-Besuches das verbreitete SSL-Verfahren (Secure Sockets Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. in der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Falls Ihr Browser keine 256-Bit-Verschlüsselung unterstützt, greifen wir stattdessen auf eine 128-Bit-V3-Technologie zurück. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
 
Im Rahmen des E-Mail-Verkehrs verwenden wir folgendes Verschlüsselungssystem: TLS
 
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2022.