Datenschutzerklärung

1. Verantwortlicher

FIGURONI, Inhaber Tomasz Komander
Zum Tempelbroich 5, 52391 Vettweiß
Telefon: 0176 94 318 628
E-Mail: garten.fantasy@gmail.com

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, zur Bearbeitung von Anfragen, zur Vertragsdurchführung oder aufgrund einer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Daten werden gelöscht oder gesperrt, sobald der Verarbeitungszweck und gesetzliche Aufbewahrungspflichten entfallen.

3. Hosting und Server-Logfiles

Beim Aufruf der Website können Browsertyp, Betriebssystem, Referrer, IP-Adresse sowie Datum und Uhrzeit des Zugriffs verarbeitet werden. Die Verarbeitung dient der sicheren Auslieferung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie sie für Betrieb und Sicherheit erforderlich sind.

4. Lokale Speicherung und Einwilligungen

Für Warenkorb und Datenschutzeinstellungen verwendet die Website den lokalen Speicher Ihres Browsers. Diese Einträge sind technisch notwendig und enthalten Ihre Warenkorbauswahl sowie die gewählten Consent-Kategorien. Optionale Analyse- oder Marketingdienste dürfen erst nach Ihrer Einwilligung aktiviert werden. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Kontakt und Beratung

Bei einer Kontaktaufnahme verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer sowie Thema und Inhalt Ihrer Nachricht zur Bearbeitung der Anfrage und möglicher vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Das Kontaktformular übermittelt diese Angaben über eine verschlüsselte Verbindung an unseren Webserver und sendet sie anschließend per E-Mail an garten.fantasy@gmail.com. Die Angaben werden nur so lange gespeichert, wie sie für die Bearbeitung und mögliche Anschlussfragen erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.

5a. Figuroni Journal und Produktneuheiten

Wenn Sie sich im Footer für Inspirationen und Produktneuheiten anmelden, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprache, den Einwilligungsstatus sowie Zeitpunkte der Anmeldung, Bestätigung und möglichen Abmeldung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird erst aktiv, nachdem Sie den Bestätigungslink in der zugesandten E-Mail angeklickt haben (Double-Opt-in). Nicht bestätigte Anmeldungen dienen nicht als Versandempfänger. Jede Neuheiten-E-Mail enthält einen individuellen Abmeldelink; mit dessen Nutzung wird die Einwilligung für künftige Nachrichten widerrufen. Versand und Bestätigung erfolgen über den von uns konfigurierten SMTP-Dienst. Nach einem Widerruf speichern wir den Status als Nachweis und zur Verhinderung weiterer Zusendungen, solange dies für diesen Zweck erforderlich ist.

6. Bestellungen und Kundenkonto

Nach Aktivierung des Shop-Backends werden Kontakt-, Liefer-, Bestell- und Abrechnungsdaten zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Steuer- und handelsrechtlich relevante Daten können aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO länger gespeichert werden. Das geplante selbst gehostete Supabase-System wird vor Livegang mit Standort, Auftragsverarbeitung, Löschfristen und Zugriffsrechten dokumentiert.

7. Zahlungsdienste

Im Checkout stehen die für Ihr Lieferland und Ihre Bestellung verfügbaren Zahlungsarten zur Auswahl. Bei einer Zahlung über einen Zahlungsdienst werden die zur Abwicklung erforderlichen Kontakt-, Adress-, Bestell- und Betragsdaten an den ausgewählten Anbieter übermittelt. Bank- oder Kartendaten geben Sie auf der gesicherten Zahlungsseite des jeweiligen Anbieters ein.

Wenn Sie Klarna auswählen, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, die Rechnungs- und Lieferadresse, gegebenenfalls die angegebene Telefonnummer sowie die Artikel und den Gesamtbetrag Ihrer Bestellung an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Die Übermittlung dient der Durchführung der von Ihnen gewählten Zahlung. Die Zahlungsfreigabe und die angebotenen Zahlungsoptionen bestimmt Klarna; je nach Zahlungsart kann dabei eine Bonitätsprüfung erfolgen. Weitere Informationen enthält die Datenschutzerklärung von Klarna.

8. Ländererkennung für Zahlungsarten

Zur Vorauswahl des Lieferlands und zur Anzeige passender regionaler Zahlungsarten kann die von Supabase weitergereichte IP-Adresse einmalig durch IPinfo ausgewertet werden. Dabei wird nur der zweistellige Ländercode an den Browser zurückgegeben und von uns keine IP-Adresse zu diesem Zweck gespeichert. Die Verarbeitung dient einem passenden und funktionsfähigen Checkout auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das Lieferland kann jederzeit manuell geändert werden und bleibt für die verfügbaren Zahlungsarten maßgeblich.

9. Analyse und Marketing

Nach Ihrer Einwilligung in die Kategorie „Analyse“ erfassen wir außerdem intern die aufgerufene Seite, Zeitpunkt, einen zufälligen Sitzungswert und den aus der IP-Adresse abgeleiteten zweistelligen Ländercode. Die IP-Adresse selbst sowie Browser- und Gerätedaten werden in dieser internen Statistik nicht gespeichert. Die Daten dienen ausschließlich der aggregierten Auswertung von Zugriffen und Herkunftsländern, sind nur für berechtigte Shop-Mitarbeiter sichtbar und werden fortlaufend bereinigt; vorgesehen ist eine Speicherdauer von 13 Monaten.

Nach Ihrer Einwilligung in die Kategorie „Analyse“ verwenden wir Microsoft Clarity, einen Webanalysedienst von Microsoft. Clarity erfasst pseudonyme Nutzungsdaten wie aufgerufene Seiten, Geräte- und Browserinformationen sowie Klick-, Scroll- und Mausbewegungen. Daraus werden Sitzungswiedergaben, Heatmaps und statistische Auswertungen erstellt, mit denen wir Bedienungsprobleme erkennen und die Website verbessern. Eingabefelder und von Microsoft als sensibel erkannte Inhalte werden standardmäßig maskiert.

Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Clarity wird erst geladen, wenn Sie Analyse-Cookies erlauben. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen; dabei werden die Clarity-Cookies gelöscht und die Erfassung beendet.

Empfänger der Daten ist Microsoft. Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Sitzungswiedergaben werden nach Angaben von Microsoft grundsätzlich 30 Tage, aggregierte Klick- und Heatmap-Daten sowie markierte Sitzungen bis zu 9 Monate gespeichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Nach Ihrer Einwilligung in die Kategorie „Marketing“ laden wir den Google-Ads-Tag von Google, um Seitenaufrufe für die Erfolgsmessung unserer Anzeigen zu erfassen. Dabei können Seitenadresse, Geräte- und Browserinformationen sowie Online-Kennungen an Google übermittelt und auf Ihrem Endgerät gespeichert oder ausgelesen werden. Rechtsgrundlage ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann nicht ausgeschlossen werden. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Google Analytics und Meta-Dienste sind derzeit nicht produktiv eingebunden.

10. Externe Links

Links zu Google-Rezensionen und anderen externen Angeboten übertragen erst beim Anklicken Daten an den jeweiligen Anbieter. Für deren Verarbeitung gelten die Datenschutzhinweise des externen Dienstes.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

12. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Erklärung wird angepasst, sobald Hosting, Backend, Zahlungsdienste, Analyse oder Marketing produktiv konfiguriert werden.