Inhaltsübersicht:

1. Allgemeine Informationen
   
   1. Wichtige Begriffe
   2. Geltungsbereich
   3. Verantwortlicher
   4. Datenschutzbeauftragter
2. Die Datenverarbeitungen im Einzelnen
   
   1. Allgemeines zu den Datenverarbeitungen
   2. Aufrufen unserer Services
   3. Allgemeiner Newsletter
   4. Newsletter auf Basis Direktmarketing - § 7 Abs. 3 UWG
   5. Kunden-Feedback oder Kontaktaufnahme mit dem Kunden-Service
   6. Gewinnspiele und Aktionen
   7. Online-Shopping und E-Commerce
   8. Datenverarbeitung im Rahmen des Trusted Shops Käuferschutzes & der Bewertungsfunktion
   9. Datenverarbeitung im Rahmen der Einbindung des Trusted Shops Widgets
   10. Datenverarbeitung auf unserer Instagram Fanpage
   11. Datenverarbeitung auf unserer Pinterest Fanpage
   12. Abonnement unserer Angebote über unseren WhatsApp-Kanal
   13. Betrugs- und Missbrauchserkennung im Rahmen des Vertragsabschlusses
   14. Partnerangebote, die auf unseren Webseiten eingebunden sind
   15. Verarbeitung von personenbezogen Daten für postalische Mailings
   16. Entwicklung und Verbesserung unserer Services und Prozesse
   17. Bereitstellung von Videoinhalten über den Dienstleister Xymatic
   18. Produktbewertungen und Kommentare
   19. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 Satz 2 der Datenschutz-Grundverordnung (DSGVO)
   20. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 Satz 2 der Datenschutz-Grundverordnung (DSGVO) im Bereich Affiliate Marketing
   21. Validierung Ihrer Adressdaten im Rahmen des Checkout-Prozesses
   22. Versand personalisierter Nachrichten auf Basis Ihres Kauf- und Nutzungsverhaltens
   23. Datenverarbeitung im Rahmen der Erstellung eines Nutzerkontos
   24. Tracking & Nutzungsanalyse
3. Betroffenenrechte
   
   1. Widerspruchsrecht
   2. Auskunftsrecht
   3. Berichtigungsrecht
   4. Recht auf Löschung („Recht auf Vergessenwerden“)
   5. Recht auf Einschränkung der Verarbeitung
   6. Recht auf Datenübertragbarkeit
   7. Widerrufsrecht bei Einwilligung
   8. Beschwerderecht

Browser: Computerprogramm zur Darstellung von Webseiten (z.B. Chrome, Firefox, Safari)

Cookies: Textdateien, die der aufgerufene Webserver mittels des verwendeten Browsers auf dem Computer des Nutzers platziert. Die gespeicherten Cookie-Informationen können sowohl eine Kennung (Cookie-ID) enthalten, die zur Wiedererkennung dient, als auch inhaltliche Angaben wie Anmeldestatus oder Informationen über besuchte Webseiten. Der Browser sendet die Cookie-Informationen bei späteren, neuen Besuchen dieser Seite mit jeder Anforderung wieder an den Webserver. Die meisten Browser akzeptieren Cookies automatisch.

Drittländer: Länder außerhalb der Europäischen Union (EU)

DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), abrufbar hier.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen

Services: Unsere Angebote, für die diese Datenschutzhinweise gelten (siehe Geltungsbereich).

Tracking: Die Sammlung von Daten und deren Auswertung bzgl. des Verhaltens von Besuchern auf unseren Services.

Tracking-Technologien: Tracking kann sowohl über die auf unseren Webservern gespeicherten Aktivitätsprotokolle (Logfiles) erfolgen als auch mittels Datenerhebung von Ihrem Endgerät über Pixel, Cookies und ähnliche Tracking-Technologien.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Ab-gleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Pixel: Pixel werden auch Zählpixel, Trackingpixel, Web Beacons oder Web-Bugs genannt. Es handelt sich um kleine, nicht sichtbare Grafiken in HTML-E-Mails oder auf Webseiten. Wird ein Dokument geöffnet, dann wird dieses kleine Bild von einem Server im Internet geladen, wobei das Herunterladen dort registriert wird. So kann der Betreiber des Servers sehen, ob und wann eine E-Mail geöffnet oder eine Webseite besucht wurde. Meist wird diese Funktion durch den Aufruf eines kleinen Programms (Javascript) realisiert. So können bestimmte Arten von Informatio-nen auf Ihrem Computersystem erkannt und weitergegeben werden, etwa der Inhalt von Cookies, Zeit und Datum des Seitenaufrufs sowie eine Beschreibung der Seite, auf der sich das Zählpixel befindet.

Diese Datenschutzhinweise gilt für folgende Angebote:

• unser Onlineangebot „mein-schoener-garten.de Shop“ (Online-Shop), abrufbar insbesondere unter shop.mein-schoener-garten.de/,
• immer dann, wenn sonst aus einem unserer Angebote (z.B. Websites, Subdomains, mobilen Applikationen, Webservices oder Einbindungen in Drittseiten) auf diese Datenschutzhinweise verwiesen wird, unabhängig davon, auf welchem Weg Sie es aufrufen oder verwenden.

Alle diese Angebote werden zusammen auch als „Services“ bezeichnet.

Verantwortlicher für die Datenverarbeitung– also derjenige, der über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet – im Zusammenhang mit den Services ist:

In diesem Abschnitt der Datenschutzhinweise informieren wir Sie im Detail über die Verarbeitung personenbezogener Daten im Rahmen unserer Services. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten unserer Services. Bei der normalen Nutzung der Services können verschiedene Funktionalitäten und damit auch verschiedene Verarbeitungen nacheinander oder gleichzeitig zum Tragen kommen.

Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:

Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben und Sie sind nicht verpflichtet, Daten bereitzustellen. Wir informieren Sie im Rahmen des Eingabeprozesses, wenn die Bereitstellung personenbezogener Daten für den jeweiligen Service erforderlich ist (z.B. durch die Bezeichnung als „Pflichtfeld“). Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass der betreffende Service nicht erbracht werden kann. Ansonsten hat die Nichtbereitstellung ggf. zur Folge, dass wir unsere Dienste nicht in gleicher Form und Qualität erbringen können.

In verschiedenen Fällen haben Sie die Möglichkeit, uns im Zusammenhang mit den nachstehend dargestellten Verarbeitungen auch (ggf. für einen Teil der Daten) Ihre Einwilligung in weitergehende Verarbeitungen zu erteilen. In diesem Fall informieren wir Sie im Zusammenhang mit der Abgabe der jeweiligen Einwilligungserklärung gesondert über alle Modalitäten und die Reichweite der Einwilligung und über die Zwecke, die wir mit diesen Verarbeitungen verfolgen. Die auf Ihrer Einwilligung basierenden Verarbeitungen sind daher hier nicht nochmals aufgeführt (Art. 13 Abs.4 DSGVO).

Wenn wir Daten an Drittländer, d.h. Länder außerhalb der Europäischen Union, übermitteln, dann findet die Übermittlung ausschließlich unter Einhaltung der gesetzlich geregelten Zulässigkeitsvoraussetzungen statt.

Wenn die Übermittlung der Daten an ein Drittland nicht zur Erfüllung unseres Vertrags mit Ihnen dient, wir keine Einwilligung Ihrerseits haben, die Übermittlung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und auch sonst keine Ausnahmeregelung nach Art. 49 DSGVO gilt, übermitteln wir Ihre Daten nur dann an ein Drittland, wenn ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO vorliegen.

Wir erfüllen durch den Abschluss der von der Europäischen Kommission erlassenen EU-Standarddatenschutzklauseln mit der empfangenden Stelle die Anforderungen zur Überprüfung hinsichtlich geeigneter Garantien nach Art. 46 Abs. 2 Buchst. c) DSGVO, sowie hinsichtlich eines angemessenen Datenschutzniveaus im Drittland. Kopien der EU-Standarddatenschutzklauseln erhalten Sie auf der Website der Europäischen Kommission, abrufbar hier.

Unsere Datenverarbeitung erfolgt in weitem Umfang unter Einschaltung sog. Hostingdienstleister, die uns Speicherplatz und Verarbeitungskapazitäten in ihren Rechenzentren zur Verfügung stellen und nach unserer Weisung auch personenbezogene Daten in unserem Auftrag verarbeiten. Es kann bei allen nachstehend genannten Funktionalitäten geschehen, dass personenbezogene Daten an Hostingdienstleister übermittelt werden. Diese Dienstleister verarbeiten Daten entweder ausschließlich in der EU oder wir haben mithilfe der EU-Standarddatenschutzklauseln (siehe unter c.) ein angemessenes Datenschutzniveau garantiert.

Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden), wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c) DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage Art. 6 Abs. 1 Buchst. f) DSGVO).

In der Rubrik „Speicherdauer“ ist jeweils angegeben, wie lange wir die Daten für den jeweiligen Verarbeitungszweck nutzen. Nach Ablauf dieser Zeit werden die Daten nicht mehr von uns verarbeitet, sondern in regelmäßigen Abständen gelöscht, sofern nicht eine fortdauernde Verarbeitung und Speicherung gesetzlich vorgesehen ist (insbes. weil sie erforderlich ist zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) oder Sie uns eine darüber hinausgehende Einwilligung erteilen.

Die in den folgenden Abschnitten dargestellten Datenverarbeitungen erfolgen zum Teil mithilfe von Cookies. Auf die in einem Cookie gespeicherten Informationen kann über das Internet nur der Betreiber des Webservers zugreifen, der den Cookie ursprünglich gesetzt hat. Ein Zugriff durch Dritte auf diesem Weg ist nicht möglich. Die Cookies haben unterschiedliche Funktionsdauern. Manche Cookies sind nur während einer Browsersitzung aktiv und werden danach gelöscht, andere funktionieren für längere Zeiträume, meist jedoch kürzer als ein Jahr. Nach Ablauf der Funktionsdauer wird ein Cookie durch den Browser gelöscht. Sie können Cookies mithilfe der Browserfunktionen (zumeist unter "Optionen" oder "Einstellungen") verwalten. Dadurch kann das Speichern von Cookies deaktiviert, von Ihrer Zustimmung im Einzelfall abhängig gemacht oder anderweitig eingeschränkt werden. Sie können Cookies auch jederzeit löschen.

In den nächsten Abschnitten werden für bestimmte Datenarten folgende zusammenfassenden Kategorienbezeichnungen verwendet:

• Accountdaten: Login-/Benutzerkennung und Passwort
• Personenstammdaten: Titel, Anrede/Geschlecht, Vorname, Nachname, Geburtsdatum
• Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
• Kontaktdaten: Telefonnummer(n), Telefaxnummer(n), E-Mail-Adresse(n)
• Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
• Bestelldaten: Bestellte Produkte, Preise, Zahlungs- und Lieferinformationen
• Zahlungsdaten: Kontodaten, Kreditkartendaten, Daten zu anderen Zahlungsdiensten wie PayPal
• Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.

Wir erheben personenbezogene Daten aus öffentlich zugänglichen Quellen. Öffentlich zugängliche Quellen umfassen insbesondere öffentlich zugängliche Webseiten, sämtliche öffentlichen Verzeichnisse, die der Allgemeinheit zur Verfügung stehen (Telefonnummern- und ähnliche Verzeichnisse) und öffentliche Register, auch wenn sie gegebenenfalls einen Login voraussetzen (z.B. Handelsregister).

Wir verarbeiten alle Datenkategorien, die in öffentlich zugänglichen Quellen gespeichert sind. Dabei kann es sich zum Beispiel um Personenstammdaten, Adressdaten, Kontaktdaten, Zahlungsdaten, Bestelldaten, sowie sämtliche weiteren Datenkategorien, wie Interessen, Vorlieben, Affinitäten und ähnliches handeln.

Die Datenerhebungen erfolgen zum Zweck der Erfüllung des Grundsatzes der Richtigkeit nach Art. 5 Abs. 1 Buchst. d) DSGVO, gegebenenfalls Zweck der Vertragsdurchführung gemäß Art. 6 Abs. 1 Buchst. b) DSGVO, gegebenenfalls zum Zweck der Rechtsdurchsetzung und zum Inkasso gemäß Art. 6 Abs. 1 Buchst. b) und f) DSGVO, sowie zum Zweck der möglichst interessengerechten Direktwerbung gemäß Art. 6 Abs. 1 Buchst. f) DSGVO in Verbindung mit ErwGr 46 DSGVO.

Nachfolgend beschreiben wir, wie Ihre personenbezogenen Daten beim Aufrufen unserer Services verarbeitet werden (z.B. Laden und Betrachten der Website, Öffnen und Navigation innerhalb der Mobilgeräte-App). Darüber hinaus setzen wir technisch oder rechtlich notwendige Hilfstools ein, die selbst keine Daten erheben (wie beispielsweise einen Tag Manager), sondern nur der Sicherheit der Webseite, der Verwaltung und Bedienung anderer Tools oder der Verwaltung von Ihnen erteilter Einwilligungen (Consent Management Platform) dienen. Besonders weisen wir darauf hin, dass die Übermittlung von Zugriffsdaten an externe Inhalteanbieter (siehe unter b.) aufgrund der technischen Funktionsweise der Informationsübertragung im Internet unumgänglich ist. Die Drittanbieter sind selbst für den datenschutzkonformen Betrieb der von ihnen verwendeten IT-Systeme verantwortlich. Die Entscheidung über die Speicherdauer der Daten obliegt den Dienstleistern.

Neben der rein informatorischen Nutzung unserer Webseite bieten wir Ihnen die Möglichkeit zur Registrierung für unsere Newsletter. Wenn Sie sich zu einem unserer kostenlosen Newsletter anmelden, werden wir Sie regelmäßig über ausgewählte neue Produkte, wertvolle Tipps und Neuigkeiten sowie exklusive Angebote informieren.

Im Rahmen der Anmeldung zu dem Newsletter erhalten Sie eine zusätzliche Bestätigungsnachricht, welche einen Link zur endgültigen Registrierung enthält (sogenanntes „Double-Opt-In-Verfahren). Dadurch wird sichergestellt, dass der Newsletter von Ihnen und nicht von einem Dritten bestellt wurde. Bei der Registrierung werden Ihre Daten zunächst auf unseren Servern beziehungsweise den Servern der zum Einsatz kommenden Dienstleister gespeichert und eine Bestätigungsnachricht mit einem Link zur endgültigen Registrierung an die angegebene E-Mail-Adresse generiert. Soweit Sie die Registrierung nicht durch den Link in dieser E-Mail bestätigen, werden die Daten nach 30 Tagen gelöscht. Erst durch Bestätigung des Links werden Ihre Daten zum Zweck der Versendung des Newsletters endgültig gespeichert. Soweit Sie mit der Speicherung der Daten zu diesem Zweck nicht mehr einverstanden sind und somit unser Angebot nicht mehr nutzen möchten, können Sie sich jederzeit von unserem Newsletter abmelden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Wir möchten Sie darauf hinweisen, dass Ihre Interaktionen mit dem Newsletter gemessen werden („Öffnungs- und Klickverhalten“). Für diese Messung beinhalten die versendeten E-Mails Tracking-Pixel beziehungsweise entsprechende Links, welche die Öffnungs- und Klickraten innerhalb des Newsletters zum Zweck der Optimierung unserer zukünftigen Newsletter messen können. Darüber hinaus können wir auf Grundlage Ihrer Einwilligung das Klickverhalten mit einer individuellen ID verknüpfen, um Ihre Klicks eindeutig zuordnen zu können. Diese Verknüpfung erfolgt zum Zweck der individualisierten, interessengerechten Anpas-sung des Newsletters.

Für den Fall, dass Sie uns Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware und/oder Dienstleistung mitgeteilt haben, nutzen wir Ihre E-Mail-Adresse neben der Vertragsabwicklung, um Sie per E-Mail über eigene ähnliche Waren und/oder Dienstleistungen zu informieren.

Wir möchten Sie darauf hinweisen, dass Ihre Interaktionen mit der Werbemail beziehungsweise dem Newsletter gemessen werden („Öffnungs- und Klickverhalten“). Für diese Messung beinhalten die versendeten E-Mails Tracking-Pixel beziehungsweise entsprechende Links, welche die Öffnungs- und Klickraten innerhalb der Werbemail zum Zweck der Optimierung unserer zukünftigen Newsletter messen können.

Wir bieten Ihnen verschiedene Möglichkeiten an, mit uns in Kontakt zu treten – etwa per E-Mail, Telefon, über ein Kontaktformular oder andere Kommunikationskanäle. Dabei haben Sie die Möglichkeit, uns Fragen zu stellen, Anregungen zu geben, Kritik zu äußern oder sich bei Problemen und Anliegen an unseren Kundenservice zu wenden. Die Kommunikation mit Ihnen ist uns wichtig, um Ihre Anliegen zeitnah und zuverlässig zu bearbeiten sowie unsere Servicequalität kontinuierlich zu verbessern. Im Rahmen dieser Kontaktaufnahmen verarbeiten wir personenbezogene Daten, die Sie uns mitteilen, sowie solche, die im Verlauf der Kommunikation entstehen. Dies kann beispielsweise Ihren Namen, Ihre Kontaktdaten sowie den Inhalt Ihrer Nachricht betreffen. Sofern Sie uns darüber hinaus freiwillig weitere Informationen zur Verfügung stellen – etwa durch das Hochladen von Dateien, Bildern oder durch zusätzliche Angaben in Freitextfeldern – verarbeiten wir auch diese Daten, sofern Sie darin eingewilligt haben.

Im Rahmen unserer Services bieten wir Ihnen die Möglichkeit zum Erwerb unterschiedlicher Produkte und Dienstleistungen (nachfolgend einheitlich „Produkte“) innerhalb unseres Online-Shops an.

Dabei verarbeiten wir die Ihrerseits bereitgestellten personenbezogenen Daten zur Bearbeitung der jeweiligen Bestellung, also insbesondere zur Vertragsanbahnung und -abwicklung, zum Versand beziehungsweise zur Lieferung des bestellten Produkts sowie zur Bearbeitung Ihrer Zahlung. In diesem Zusammenhang übersenden wir Ihnen sowohl gesetzlich geforderte Informationen zur Bestellung sowie zum Vertragsabschluss als auch Mitteilungen zum aktuellen Lieferstatus sowie gegebenenfalls Benachrichtigungen bei Lieferschwierigkeiten. Entsprechende Informationen und Mitteilungen übersenden wir an die Ihrerseits im Rahmen des Bestellprozesses angegebene Kontaktmöglichkeit (insbesondere per E-Mail).

Weiterhin können wir Ihre personenbezogenen Daten auch für die Bearbeitung von Beschwerden und Produktgewährleistungsansprüchen (insbesondere Rückabwicklungen) verarbeiten.

Für den Fall, dass Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit einem der von uns angebotenen Online-Zahlungsdienstleister entscheiden, werden im Rahmen des jeweiligen Zahlungsvorgangs die erforderlichen personenbezogenen Daten an diesen übermittelt. Diese Übermittelung ist zur Durchführung der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung.

Abhängig von der gewählten Zahlungsart, etwa per Rechnung oder Lastschrift, können die an den Online-Zahlungsdienstleister übermittelten personenbezogenen Daten von dem Anbieter auch an Wirtschaftsauskunfteien übermittelt werden. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung. Um welche Auskunfteien es sich hierbei handelt und welche personenbezogenen Daten von dem jeweiligen Online-Zahlungsdienstleister allgemein verarbeitet und gegebenenfalls übermittelt werden, können Sie den Datenschutzhinweisen zu dem jeweiligen Online-Zahlungsdienstleister entnehmen.

Im Rahmen des Bestellvorgangs können wir Ihnen Zahlungsarten anbieten, die über externe Zahlungsdienstleister abgewickelt werden. Wenn Sie eine entsprechende Zahlungsart auswählen, werden die für die Durchführung des Zahlungsvorgangs erforderlichen personenbezogenen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Hierzu können insbesondere Identifikations-, Kontakt-, Bestell- und Zahlungsdaten gehören, soweit diese für die Durchführung der gewählten Zahlungsart erforderlich sind. Je nach Zahlungsart kann es zudem erforderlich sein, dass der jeweilige Zahlungsdienstleister weitere Verarbeitungen im Zusammenhang mit der Transaktion vornimmt, etwa zur Authentifizierung, Autorisierung, Risikobewertung, Betrugsprävention oder zur Bearbeitung von Rückabwicklungen. Nähere Informationen zur Datenverarbeitung durch den von Ihnen ausgewählten Zahlungsdienstleister entnehmen Sie bitte den jeweiligen Datenschutzhinweisen des betreffenden Anbieters.

c) Hinweis zur gemeinsamen Verantwortlichkeit (Art. 26 Abs. 2 S. 2 DSGVO)

Für bestimmte Verarbeitungen im Zusammenhang mit der Nutzung der Trusted Shops Dienste – insbesondere beim Versand von Bewertungseinladungen an Käuferschutz-Kunden oder der technischen Zuordnung von Bestellungen zu bestehenden Trusted Shops Konten – besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen uns und der Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln. Diese gemeinsame Verantwortlichkeit ist auf genau definierte Verarbeitungsschritte beschränkt, die technisch oder organisatorisch gemeinsam festgelegt wurden.

Die Eingabe und Verarbeitung weiterer Daten – insbesondere bei der tatsächlichen Abgabe einer Bewertung, deren Prüfung und Veröffentlichung sowie bei der vollständigen Abwicklung des Käuferschutzes – erfolgt in eigener datenschutzrechtlicher Verantwortung durch Trusted Shops. Weitere Informationen zur Datenverarbeitung durch Trusted Shops finden Sie in den Datenschutzhinweisen von Trusted Shops .

Die Parteien haben vereinbart, dass wir insbesondere für die Information über die jeweilige gemeinsame Verarbeitung sowie für die datenschutzrechtliche Steuerung von Einwilligungen (z. B. über ein Consent-Management-Tool) verantwortlich sind. Trusted Shops informiert eigenständig über die im Rahmen der Bewertung oder des Käuferschutzes durchgeführte Verarbeitung und übernimmt dafür die alleinige Verantwortung. Ungeachtet dieser Aufteilung können Sie Ihre Rechte nach Art. 15–22 DSGVO in Bezug auf die gemeinsame Verarbeitung jederzeit gegenüber beiden Stellen geltend machen; die jeweils kontaktierte Stelle leitet Anliegen, die den anderen Verantwortungsbereich betreffen, unverzüglich weiter.

c) Hinweis zur gemeinsamen Verantwortlichkeit (Art. 26 Abs. 2 S. 2 DSGVO)

Für bestimmte Verarbeitungen im Zusammenhang mit der Einbindung und Nutzung von Trusted Shops-Diensten – insbesondere beim Laden des Trusted Shops Widgets sowie beim Versand von Bewertungseinladungen oder bei der Registrierung zum Käuferschutz – besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen uns und der Trusted Shops GmbH, Subbelrather Str. 15c, 50823 Köln. Diese gemeinsame Verantwortlichkeit ist auf genau definierte Verarbeitungsschritte beschränkt, die technisch oder organisatorisch gemeinsam festgelegt wurden.

Die Eingabe und Verarbeitung weiterer Daten – insbesondere bei der tatsächlichen Abgabe einer Bewertung oder bei der Verwaltung des Käuferschutzes – erfolgen in eigener datenschutzrechtlicher Verantwortung durch Trusted Shops. Weitere Informationen zur Datenverarbeitung durch Trusted Shops finden Sie in den Datenschutzhinweisen von Trusted Shops.

Die Parteien haben vereinbart, dass wir insbesondere für die Information über die Einbindung sowie für die datenschutzrechtliche Steuerung von Einwilligungen (z. B. über ein Consent-Management-Tool) verantwortlich sind. Trusted Shops informiert eigenständig über die im Rahmen der Bewertung oder Käuferschutzabwicklung durchgeführte Verarbeitung und übernimmt dafür die alleinige Verantwortung. Ungeachtet dieser Aufteilung können Sie Ihre Rechte nach Art. 15–22 DSGVO im Zusammenhang mit der gemeinsamen Verarbeitung jederzeit gegenüber beiden Stellen geltend machen; die jeweils kontaktierte Stelle leitet Anliegen, die den anderen Verantwortungsbereich betreffen, unverzüglich weiter.

Zur Sicherstellung einer aktuellen, informativen sowie ansprechenden Ausgestaltung unseres Online-Angebots greifen wir auch auf Social-Media-Plattformen zurück. In diesem Zusammenhang nutzen wir insbesondere die Möglichkeiten des Onlinedienstes Instagram. Zu diesem Zweck greifen wir auf die technische Plattform sowie auf die Dienste des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nachfolgend „Meta“) zurück.

Wir weisen Sie darauf hin, dass Sie Instagram und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Kommentieren, Teilen, Bewerten) sowie der Funktion der „Instagram-Threads“, die es Nutzern ermöglicht, in einer zusammenhängenden Serie von Beiträgen zu interagieren. Alternativ können Sie die über Instagram angebotenen Informationen auch über unser reguläres Angebot innerhalb der vorliegenden Webseite abrufen.

a) Datenverarbeitung durch Meta bei Besuch unserer Instagram-Präsenz

b) Datenverarbeitung mittels der Funktion „Instagram-Insights“

Zur Sicherstellung einer aktuellen, informativen sowie ansprechenden Ausgestaltung unseres Online-Angebots greifen wir auch auf Social-Media-Plattformen zurück. In diesem Zusammenhang nutzen wir insbesondere die Bilderplattform Pinterest. Der „Pinwand“–Dienst Pinterest wird durch den Anbieter Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (nachfolgend „Pinterest“) betrieben.

Wir weisen Sie darauf hin, dass Sie Pinterest und dessen Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zum Beispiel Erstellen von Pins, Kommentieren, Teilen, Bewerten). Alternativ können Sie die über Pinterest angebotenen Informationen auch über unser reguläres Angebot innerhalb der vorliegenden Webseite abrufen.

a) Datenverarbeitung durch Pinterest

b) Datenverarbeitung durch uns

Zusätzlich zu den in der WhatsApp Datenschutzrichtlinie beschriebenen Kategorien von Daten, erhebt WhatsApp folgende Datenkategorien, wenn Sie unseren WhatsApp Kanal besuchen: Nutzungsinformationen (z.B. Ihre Aktivitäten innerhalb der Kanäle), Protokoll- und Problemlösungsinformationen (z.B. Protokolldateien, IP-Adresse Zeitstempel) oder Meldungen anderer Benutzer: innen (insbesondere Verstöße gegen Bedingungen oder Richtlinien von WhatsApp). Weitergehende Informationen zur Verarbeitung personenbezogener Daten durch WhatsApp können der ergänzenden Datenschutzrichtlinie zu WhatsApp-Kanälen entnommen werden: https://www.whatsapp.com/legal/channels-privacy-policy-eea?lang=de_DE.

Als Administrator des WhatsApp-Kanals haben wir eingeschränkten Zugriff auf Ihre personenbezogenen Daten. Sofern Sie unseren WhatsApp-Kanal abonniert haben, können wir Ihr Profilbild sowie Ihre Interaktionen mit unseren Inhalten einsehen. Weitergehende Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Admins sowie andere Nutzer: innen der WhatsApp-Kanäle können Sie unter folgendem Link einsehen: https://faq.whatsapp.com/1318001139066835?locale=de_DE.

Im Folgenden stellen wir Ihnen die wesentlichen Inhalte zur Verfügung, welche die unter Ziffer a) benannten Unternehmen im Rahmen einer gemeinsamen Verantwortlichkeit gem. Art. 26 Abs. 1 DSGVO vereinbart haben.

a) Beteiligte Verantwortliche

Burda Verlag Publishing GmbH (Partei 1)
Happy Plates GmbH (Partei 2)

b) Was ist der Grund für die gemeinsame Verantwortlichkeit?

Im Rahmen des Projekts „Zutateneinkauf über die Website eatbetter.de via Happy Plates bzw. Happycart“ arbeiten die Parteien eng zusammen. Dies betrifft auch die Verarbeitung Ihrer personenbezogenen Daten. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Verantwortungsbereichen festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Verantwortungsbereiche gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

c) Für welche Verantwortungsbereiche besteht eine gemeinsame Verantwortlichkeit?

Publisher veröffentlicht auf der Domain eatbetter.de Kochrezepte (Website). Website-Besucher (End User) können diese Rezepte nutzen, um nach diesen Rezepten unterschiedliche Gerichte zuzubereiten.
Happy Plates verfügt über eine Softwarelösung (Happycart), die es ermöglicht, Widgets auf Websites von Publishern zu platzieren und mit deren Hilfe die in Kochrezepten enthaltenen Zutaten auf der Website des Publishers in einer Liste aufscheinen zu lassen. Durch die Einbindung dieser Widgets soll es Publishern ermöglicht werden, den End Usern den Service anzubieten, die gelisteten Zutaten mit wenigen Klicks auf der Website eines Retailers bestellen zu können oder die Auflistung für den eigenen Gebrauch als Einkaufsliste herunterzuladen.
Hierfür hat der End User in einem ersten Schritt das/die gewünschte/n Rezept/e (Rezept) auszuwählen. Nach der Wahl des Rezepts kann der End User a) die benötigten Zutaten für das Rezept in den Warenkorb von Happycart legen oder b) der Happycart Einkaufsliste hinzufügen. Happy Plates kann die Gestaltung der Einkaufsliste auf unterschiedliche Arten beeinflussen. So kann unter mehreren gleichartigen Produkten einem davon der Vorzug gegeben werden, also beispielsweise bei Nudeln derselben Art, das Produkt einer Brand im Warenkorb landen. Der End User kann die Produkte jederzeit gegen Alternativen austauschen. Für die Online-Bestellung der Zutaten kann der End User einen bei Happycart gelisteten Retailer auswählen. Happycart übermittelt anschließend alle Produkte aus dem Happycart Warenkorb an den aus-gewählten Retailer. Der End User wird zum Abschließen der Bestellung zu diesem Retailer weitergeleitet und benötigt dort gegebenenfalls ein Konto. Zahlung und Lieferung liegen allein in der Verantwortung des gewählten Retailers.

d) Was haben die Parteien vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.
Diese Vereinbarung ist notwendig, da bei dem Projekt „Zutateneinkauf über die Webseite eatbetter.de via Happy Plates bzw. Happycart“ personenbezogene Daten in unterschiedlichen Verantwortungsbereichen und Systemen verarbeitet werden, die entweder von Partei 1 oder Partei 2 betrieben werden.

e) Was bedeutet das für mich als betroffene Person?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Verantwortungsbereiche wie folgt.
Im Rahmen der gemeinsamen Verantwortlichkeit erfolgt die Zuständigkeit der Parteien entsprechend der in vorherigem Abschnitt aufgeteilten Verantwortungsbereiche.

f) Wie kann ich meine Betroffenenrechte ausüben?

Sofern Sie Ihre datenschutzrechtlichen Betroffenenrechte gem. Art. 15 bis 22 DSGVO geltend machen möchten, können sie sich zentral Burda Verlag Publishing GmbH (eatbetter@datenschutzanfrage.de) oder an die Happy Plates GmbH (privacy@happyplates.com) wenden. Ungeachtet dessen können Sie die Ihnen zustehenden Rechte im Zusammenhang mit der gemeinsamen Verarbeitung auch unmittelbar gegenüber jeder Partei geltend machen. Die jeweilige Partei wird Ihr Anliegen sodann unverzüglich an die zwischen den Parteien vereinbarte Stelle übermitteln.

Im Folgenden stellen wir Ihnen die wesentlichen Inhalte zur Verfügung, welche die unter Ziffer a) benannten Unternehmen im Rahmen einer gemeinsamen Verantwortlichkeit gem. Art. 26 Abs. 1 DSGVO vereinbart haben.

a) Beteiligte Verantwortliche

• Die jeweilige Affiliate-Plattform, (Partei 1)
• Wir, die jeweilige Marke als Publisher (Partei 2)
• Advertiser (Partei 3)

b) Was ist der Grund für die gemeinsame Verantwortlichkeit?

Im Rahmen des Affiliate Marketings arbeiten die Parteien eng zusammen. Dies betrifft auch die Verarbeitung Ihrer personenbezogenen Daten. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Verantwortungsbereichen festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Verantwortungsbereiche gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

c) Für welche Verantwortungsbereiche besteht eine gemeinsame Verantwortlichkeit?

Der jeweilige Advertiser stellt über die Partei 1 eine Produktauswahl bereit, die in einem iFrame auf den Online-Angeboten der Partei 2 eingebunden wird. Die Einbindung erfolgt zum Zweck der Abbildung der Produkte des Advertisers und um über einen Klick auf die Produkte in den Shop des Advertisers geleitet zu werden.

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien vereinbart, wer von ihnen welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO. Diese Vereinbarung ist notwendig, da bei dem gegenständlichen Affiliate Marketing personenbezogene Daten in unterschiedlichen Verantwortungsbereichen und Systemen verarbeitet werden.

d) Was haben die Parteien vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien vereinbart, wer von ihnen welche Pflichten nach der DS-GVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO. Diese Vereinbarung ist notwendig, da im Rahmen des gemeinsamen Affiliate Marketings personenbezogene Daten in unterschiedlichen Verantwortungsbereichen und Systemen verarbeitet werden, die entweder von Partei 1, Partei 2 oder Partei 3 betrieben werden.

e) Was bedeutet das für mich als betroffene Person?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Verantwortungsbereiche wie folgt.

Im Rahmen der gemeinsamen Verantwortlichkeit sind die Parteien wie folgt zuständig:

• Partei 2 ist für die Erhebung der personenbezogenen Daten innerhalb des in ihrer Website integrierten iFrames zuständig und
• Partei 1 ist für die Verarbeitung der personenbezogenen Daten innerhalb ihrer Verantwortungsbereiche zuständig, hierzu gehört auch die Speicherung der Daten in eigenen oder fremden Systemen. Nach der Aktivierung des iFrames und der damit verbundenen Datenverarbeitung verarbeitet Partei 1 personenbezogene Daten, um den Kaufinteressenten, der über das iFrame auf das gegenständliche Produkt geklickt hat in den Shop des jeweiligen Advertisers weiterzuleiten und im Anschluss ein Reporting bzw. eine Abrechnung ggü. der Partei 2 zu ermöglichen.

f) Wie kann ich meine Betroffenenrechte ausüben?

Sofern Sie Ihre datenschutzrechtlichen Betroffenenrechte gem. Art. 15 bis 22 DSGVO geltend machen möchten, können sie sich an die jeweils zuständige Partei (siehe oben und nachfolgender Absatz) wenden. Ungeachtet dessen können Sie die Ihnen zustehenden Rechte im Zusammenhang mit der gemeinsamen Verarbeitung auch unmittelbar gegenüber jeder Partei geltend machen. Die jeweilige Partei wird Ihr Anliegen sodann unverzüglich an die zwischen den Parteien vereinbarte Stelle übermitteln.

Nachfolgend beschreiben wir, in welchen Fällen bei der Nutzung unserer Services Ihre personenbezogenen Daten zur Analyse der Nutzung unserer Services verarbeitet werden und wann Trackingtechnologien zur Nachverfolgung und Auswertung des Verhaltens der Besucher eingesetzt werden, um ihnen beispielsweise auf sie zugeschnittene Werbung anzuzeigen.

Mein schöner Garten Shop GmbH beachtet die Vorgaben des IAB Europe Transparency & Consent Framework und entspricht dessen Spezifikationen und Richtlinien.

1. Nutzungsanalyse mit Rechtsgrundlage berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f) DSGVO

   Wir führen Nutzungsanalysen auf Basis der Rechtsgrundlage Art. 6 Abs. 1 Buchst. f) DSGVO durch, also nach einer Interessenabwägung. Eine Übersicht zu den eingesetzten Technologien und Diensten finden Sie in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite). Dort finden Sie auch zu jedem Dienst eine Erläuterung, wie dieser arbeitet und welche Daten für die Verarbeitung herangezogen werden.

   Hierbei verfolgen wir die berechtigten Interessen,

   • unsere Services zu überprüfen, sie zu optimieren und an die Bedürfnisse der Nutzer anzupassen sowie Fehler zu beheben,

   • Kennwerte über die Nutzung unserer Services (Reichweite, Nutzungsintensität, Surfverhalten der Nutzer) statistisch – auf Basis einheitlicher Standardverfahren – zu bestimmen und somit marktweit vergleichbare Werte zu erhalten, um unsere Services optimal zu vermarkten,

   • den Erfolg von Werbekampagnen zu messen, unsere Anzeigen für die Zukunft zu optimieren und Vermarktern und Werbungtreibenden ebenfalls eine entsprechende Optimierung ihrer Anzeigen zu ermöglichen.

   Kann ich der Erhebung und Auswertung widersprechen?

   Ja. Eine Möglichkeit zum Widerspruch gegen die jeweilige Verarbeitung finden Sie in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite).

2. Tracking mit Rechtsgrundlage Einwilligung, Art. 6 Abs. 1 Buchst. a) DSGVO

   Wir führen Tracking durch, soweit Sie einwilligen. Art und Umfang des Trackings erklären wir Ihnen in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite). Zur Klarstellung: Wenn keine Einwilligung abgefragt wird, findet auf dieser Grundlage kein Tracking statt.

   Die Einwilligung ist freiwillig. Sie wird erteilt, indem Sie auf unseren Services im Einwilligungsdialog die entsprechende Schaltfläche betätigen. Dort finden Sie alle erforderlichen Informationen über Art und Umfang der Datenverarbeitung.

   Kann ich meine Einwilligung widerrufen?

   Sie können eine einmal erteilte Einwilligung jederzeit für die Zukunft widerrufen. Eine Möglichkeit zum Widerruf finden Sie in unserem Einwilligungsdialog (aufrufbar im Footer und/oder über das jeweilige Privacy Icon der Webseite). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit mit Wirkung für die Zukunft Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Das Widerspruchsrecht können Sie kostenfrei ausüben. Um Ihr Anliegen schneller zu bearbeiten, nutzen Sie bitte bevorzugt unser Formular unter dem folgenden Link:
Datenschutzanfrage-Formular

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie ggf. auf Auskunft über diese personenbezogenen Daten und die weiteren in Art. 15 DSGVO aufgeführten Informationen.

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO). Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht für einen der in Art. 17 Abs. 3 DSGVO geregelten Zwecke erforderlich ist.

Sie sind berechtigt, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 Buchst. a) bis d) DSGVO geregelten Voraussetzungen gegeben ist.

Sie haben unter den in Art. 20 Abs. 1 DSGVO genannten Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Sie haben ein Beschwerderecht bei der für unser Unternehmen zuständigen Aufsichtsbehörde. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de/

Stand: 07.04.2026