Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie GARTENSTAHL personenbezogene Daten verarbeitet, wenn Sie unsere Website besuchen, in unserem Shop einkaufen oder sonst mit uns in Kontakt treten.

1. Verantwortlicher

GARTENSTAHL
Falterweg 25, 44269 Dortmund, Deutschland
E-Mail: verwaltung@gartenstahl.com

Datenschutz-Kontakt

Für Anliegen zum Datenschutz wenden Sie sich bitte jederzeit an verwaltung@gartenstahl.com .

2. Hosting & Plattform (Shopify)

Unser Shop wird von der Shopify Inc. bzw. ihren verbundenen Unternehmen bereitgestellt. Die Datenverarbeitung erfolgt auf Servern u. a. in der EU/EWR, Kanada und – je nach Dienst – auch in den USA. Shopify setzt vertragliche Garantien (z. B. Standardvertragsklauseln) ein, um ein angemessenes Datenschutzniveau sicherzustellen.

Zwecke & Rechtsgrundlagen: Bereitstellung der Website, Shop-Funktionen, Sicherheit (Art. 6 Abs. 1 lit. b DSGVO – Vertrag/Bestellabwicklung; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicherem, effizienten Shop-Betrieb).

3. Arten personenbezogener Daten

Bestelldaten: Name, Adresse, E-Mail, Telefonnummer (optional), bestellte Produkte, Preise, Zahlungsstatus, Rückgaben.
Zahlungsdaten: Zahlungsart, Transaktions-IDs (die eigentlichen Zahlungsinformationen werden je nach Zahlart durch Zahlungsdienstleister verarbeitet).
Kommunikationsdaten: Inhalte Ihrer Anfragen (E-Mail/Kontaktformular), Zeitstempel.
Nutzungs- & Gerätedaten: IP-Adresse (gekürzt, wo möglich), Browser-/Geräteinformationen, Referrer, Zeitstempel, Seitenaufrufe, Cookies/ähnliche Technologien.

4. Zwecke der Verarbeitung & Rechtsgrundlagen

Bestellabwicklung & Kundenkonto: Vertragserfüllung, Kundenservice, Retouren/Erstattungen (Art. 6 Abs. 1 lit. b DSGVO).
Kommunikation: Beantwortung von Anfragen, Support (Art. 6 Abs. 1 lit. b/f DSGVO).
Versand & Logistik: Übergabe erforderlicher Daten an Transportdienstleister/Spedition (Art. 6 Abs. 1 lit. b DSGVO).
Zahlungsabwicklung & Betrugsprävention: Übergabe erforderlicher Daten an Zahlungsdienstleister, Risiko-Scoring (Art. 6 Abs. 1 lit. b/f DSGVO).
Analyse & Reichweitenmessung: Shop-Statistiken, Performance-Optimierung (Art. 6 Abs. 1 lit. f DSGVO; bei Einsatz zustimmungspflichtiger Cookies zusätzlich Art. 6 Abs. 1 lit. a DSGVO).
Erfüllung rechtlicher Pflichten: Aufbewahrung handels-/steuerrechtlicher Unterlagen (Art. 6 Abs. 1 lit. c DSGVO).
Marketing (optional): Newsletter/Produktinfos nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im Rahmen des § 7 UWG (Bestandskundenwerbung).

5. Cookies & Einwilligungsverwaltung

Wir nutzen Cookies und ähnliche Technologien, um Grundfunktionen (Warenkorb, Checkout), Statistiken und – sofern Sie zustimmen – Marketing zu ermöglichen. Beim ersten Besuch erscheint ein Hinweisbanner, in dem Sie Kategorien auswählen können. Sie können Ihre Auswahl jederzeit in den Cookie-Einstellungen ändern.

Rechtsgrundlage: Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO; Statistik/Marketing: Art. 6 Abs. 1 lit. a DSGVO.

6. Server-Logs

Beim Aufruf unserer Seiten verarbeitet der Hoster automatisch Logdaten (z. B. IP-Adresse, Datum/Zeit, abgerufene URL, User-Agent) zur Sicherstellung von Betrieb und IT-Sicherheit. Die Löschung erfolgt automatisch nach einer kurzen Vorhaltezeit, sofern keine sicherheitsrelevante Auswertung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

7. Bestellungen, Kundenkonto & Kommunikation

Bestellungen/Konto

Für Bestellungen verarbeiten wir die unter Ziff. 3 genannten Daten; ein Kundenkonto ist optional. Kontoangaben können Sie in Ihrem Profil ändern oder das Konto löschen lassen.

Kontakt

Bei Kontaktaufnahme (E-Mail/Kontaktformular) verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für Rückfragen (Art. 6 Abs. 1 lit. b/f DSGVO).

8. Zahlungsdienstleister

Je nach im Checkout gewählter Zahlart übermitteln wir zur Abwicklung die hierfür erforderlichen Daten (z. B. Bestellsumme, Transaktions-ID, teilweise Name/E-Mail) an den jeweiligen Zahlungsdienstleister. Der Dienstleister ist eigenständig Verantwortlicher im Sinne der DSGVO.

Typische Dienste in Shopify sind z. B. Shopify Payments (Stripe-Infrastruktur), Kreditkarte, PayPal, Klarna, Sofortüberweisung. Welche Zahlarten angeboten werden, sehen Sie im Checkout.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für zusätzliche Prüfungen).

9. Versand & Speditionsrückgaben

Für den Versand/Abholung übermitteln wir erforderliche Daten (Name, Adresse, Kontaktmöglichkeit, Paket-/Paletteninfos) an den jeweiligen Versanddienstleister bzw. die Spedition. Bei Sperrgut (Cortenstahl/Palettenware) gelten die in unserer Widerrufs- & Rückgaberichtlinie beschriebenen Abläufe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Analyse & Marketing

Wir können shop-interne Statistiken (Shopify-Analytics) zur Reichweitenmessung und Shop-Optimierung nutzen. Soweit hierfür nicht notwendige Cookies/IDs eingesetzt werden, geschieht dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

11. Empfänger & Datenweitergabe

Shop-Plattform/Hosting: Shopify
Zahlungsdienstleister: je nach Auswahl im Checkout
Transport/Spedition: je nach Versandart
IT-Dienstleister (z. B. E-Mail, Wartung), die weisungsgebunden als Auftragsverarbeiter tätig sind
Behörden, Steuerberater, Banken – soweit rechtlich erforderlich

12. Drittlandübermittlungen

Eine Datenübermittlung in Länder außerhalb der EU/des EWR kann stattfinden (insb. Kanada/USA im Rahmen von Shopify/Zahlungsdiensten). Dabei werden geeignete Garantien eingesetzt (z. B. EU-Standardvertragsklauseln). Auf Anfrage stellen wir Ihnen weitere Informationen zu den Garantien zur Verfügung.

13. Speicherdauer

Vertrags-/Bestelldaten: solange für die Abwicklung erforderlich; handels-/steuerrechtliche Aufbewahrung in der Regel 6–10 Jahre.
Kommunikation: 6–36 Monate, je nach Anliegen.
Cookies/IDs: je Kategorie gemäß Auswahl im Cookie-Banner.
Konto: bis zur Löschung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Sie haben – unter den gesetzlichen Voraussetzungen – folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen oder per E-Mail an verwaltung@gartenstahl.com .

Beschwerde: Sie haben das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.

15. Pflicht zur Bereitstellung von Daten

Für Bestellung, Zahlung und Versand ist die Bereitstellung bestimmter Daten erforderlich. Ohne diese Daten können wir den Vertrag nicht durchführen. Für Analyse/Marketing-Cookies besteht keine Pflicht; sie sind freiwillig.

16. Automatisierte Entscheidungen/Profiling

Es findet keine rein automatisierte Entscheidungsfindung mit Rechtswirkung statt. Eine Betrugsprävention (Risiko-Bewertung) kann durch Zahlungsdienste/Shop-Plattform erfolgen und dient der Sicherheit des Bestellprozesses (Art. 6 Abs. 1 lit. f DSGVO).

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. Zugriffskontrollen, Verschlüsselung, Rollen-/Berechtigungskonzepte), um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, wenn sich Technologien, unsere Services oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist jederzeit hier abrufbar.

Stand: 13.08.2025