Datenschutz

Datenschutzinformationen
Nachfolgend informieren wir Sie, wie die Garpa Garten & Park Einrichtungen GmbH (nachfolgend „GARPA” oder „wir”) Ihre personenbezogenen Daten verwendet, welche Rechte Ihnen zustehen und an wen Sie sich bei Fragen zum Datenschutz wenden können.

Sie können in den meisten Fällen entscheiden, welche personenbezogenen Daten Sie an uns übermitteln möchten. Falls Sie dies ablehnen, können wir Ihnen jedoch möglicherweise bestimmte Leistungen nicht anbieten. Pflichtangaben, die wir für die Bereitstellung unserer Leistungen benötigen, haben wir entsprechend gekennzeichnet.

Diese Informationen haben den Stand vom Dezember 2025. Von Zeit zu Zeit müssen wir Anpassungen an tatsächliche Gegebenheiten oder bei rechtlichen oder behördlichen Vorgaben vornehmen; schauen Sie beim nächsten Besuch unserer Webseite daher gern in die Datenschutzinformationen, um einen aktuellen Stand zu haben.

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen
Garpa Garten & Park Einrichtungen GmbH
Kiehnwiese 1
21039 Escheburg bei Hamburg
Deutschland

Telefon: +49 4152 925 200
Telefax: +49 4152 925 250
E-Mail: [email protected]

Name und Kontaktdaten unseres Datenschutzbeauftragten
Haben Sie ein Anliegen zum Thema Adresssperre, Adresslöschung oder Umzug, dann wenden Sie sich bitte an [email protected].

Sie erreichen unsere Datenschutzbeauftragte unter:
E-Mail: [email protected] 

1.    Datenverarbeitung auf unserer Webseite
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie unsere Website besuchen und wenn Sie mit uns in Kontakt treten. 

1.1.    Ihr Besuch unserer Webseite
Bei jedem Aufruf unserer Webseite werden Daten von Ihnen gespeichert, die Ihr Browser automatisch an unseren Server übermittelt. Dazu gehören IP-Adresse, Typ und Version des verwendeten Browsers, Uhrzeit und Datum des Zugriffs, sowie die Website, von der Zugriff erfolgt (Referrer-URL) und das Betriebssystem Ihres Endgeräts.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung einer komfortablen Nutzung sowie der Auswertung der Systemsicherheit und -stabilität sowie Auslieferungsgeschwindigkeit unserer Webseite. 

Speicherdauer:  Die genannten Daten werden in sogenannten Webserver-Logfiles gespeichert und standardmäßig nach sieben Tagen automatisiert gelöscht (Logrotation). Im Rahmen der regelmäßigen, verschlüsselten Backups können diese Logdaten zusätzlich bis zu 28 Tage vorgehalten werden. Die maximale Aufbewahrungsdauer beträgt somit bis zu 35 Tage.
In Einzelfällen kann eine darüberhinausgehende Speicherung erforderlich sein, soweit dies zur Aufklärung von Sicherheitsvorfällen, zur Missbrauchs- oder Betrugsprävention oder zur Rechtsverfolgung notwendig ist. In diesen Fällen werden die Daten nach Wegfall des jeweiligen Zwecks unverzüglich gelöscht.

1.2.    Cookies 
Wir verwenden Cookies und ähnliche Technologien, wie beispielsweise Tracking- bzw. Web-Bugs oder auch Pixel (im weiteren Verlauf als „Cookies“ bezeichnet). Mittels der Cookies können Sie bei zukünftigen Website-Besuchen wiedererkannt werden. Wir nutzen Cookies, um unsere Webseite und unsere Angebote für Sie entsprechend zu gestalten und Ihnen die Nutzung zu erleichtern. Wir verwenden zum einen Cookies, die für den technischen Betrieb unserer Webseite notwendig sind. Außerdem verwenden wir mit Ihrer Einwilligung auch Cookies, die dazu dienen, Ihre Interaktion mit unserer Webseite und unseren Angeboten zu analysieren sowie um externe Medien einzubinden. 

Sie können Ihre Cookie-Einstellungen jederzeit über den entsprechenden Link im Footer unserer Website aufrufen und dort Ihre Einwilligung anpassen oder widerrufen. Beim Anklicken öffnet sich das Cookie-Einstellungs-Modal.

Weitere Informationen finden Sie in unseren Cookie Informationen.

1.3.    Überprüfung von Eingaben 
Wir überprüfen bei Eingaben auf unserer Website, wie zum Beispiel in Kontaktformularen, ob diese von Menschen oder automatisierten Programmen vorgenommen werden. Dazu analysieren wir das Verhalten unserer Besucher, indem wir Parameter wie IP-Adresse, Verweildauer und Mausbewegungen erfassen.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der Sicherheit und Zuverlässigkeit unserer Webseite, insbesondere um diese vor missbräuchlichen Zugriffen durch Bots zu schützen. 

2.    Ihre Kontaktaufnahme, Beratungsgespräche (virtuell)
2.1.    Kontaktformular
Sofern Sie mit uns auf elektronischem Weg in Kontakt treten, beispielsweise uns eine E-Mail schicken, das Kontaktformular auf unserer Webseite verwenden oder uns anrufen, verarbeiten wir Ihre Anrede, Ihre E-Mail-Adresse, Ihren Namen, das Thema Ihrer Anfrage und Ihre weiteren Kontaktdaten sowie Ihre in der Anfrage gemachten Angaben. 

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung allgemeiner Anfragen. Sofern Ihre Kontaktaufnahme im Rahmen einer Vertragsanbahnung oder - durchführung erfolgt, verarbeiten wir die vorgenannten Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Speicherdauer: Ihre Daten werden nur zu Beantwortung Ihrer Anfrage verarbeitet und unverzüglich gelöscht, sobald sich Ihre Anfrage erledigt hat, es sei denn es ist ein Vertrag zustande gekommen, es bestehen gesetzliche Aufbewahrungspflichten oder berechtigte Interessen an einer weiteren Aufbewahrung unsererseits.

2.2.    Terminbuchung
Sie haben die Möglichkeit, Termine mit uns zu vereinbaren. Hierfür nutzen wir ein eigenes, von uns entwickeltes Terminbuchungstool. Das Tool wird auf unseren Servern in Deutschland betrieben und dient der Verwaltung von Terminen sowie der Kommunikation mit unseren Kunden.
Die von Ihnen eingegebenen Daten (Vorname, Nachname, Telefonnummer, E-Mail-Adresse sowie der gewünschte Termin) werden ausschließlich für die Planung, Durchführung und Nachbereitung des Termins verwendet.  Zur Abwicklung der Termine werden die erforderlichen Daten auch an unsere Showroom-Partner übermittelt. 

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

Speicherdauer: Die Daten werden für einen Zeitraum von 90 Tagen gespeichert und anschließend anonymisiert.

2.3.    Beratungsgespräche (virtuell)
Zur Durchführung von virtuellen Beratungsgesprächen ist die Nutzung von Online-Konferenz-Tools erforderlich. Diese Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer) sowie die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer, sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang und alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind (IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung). Sofern Inhalte innerhalb des Tools ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls verarbeitet. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Tools geteilt werden.
Bitte beachten Sie, dass wir nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools haben. Unsere Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die jeweiligen Tools entnehmen Sie den Datenschutzerklärungen der jeweiligen Anbieter, die wir unter diesem Text aufgeführt haben.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

Speicherdauer: Die unmittelbar von uns über die Video- und Konferenz-Tools erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

3.    Datenverarbeitung auf unseren Social-Media-Kanälen
Wir unterhalten ein öffentlich zugängliches Profil auf verschiedenen Social-Media-Plattformen. Sofern Sie unser Profil nutzen, um mit uns zu interagieren (z.B. einen Beitrag liken oder teilen, uns folgen, einen Kommentar verfassen oder uns eine Direktnachricht schicken), verarbeiten wir die uns von Ihnen mitgeteilten Daten zu dem Zweck, mit Ihnen in Kontakt zu treten. Sofern wir Ihre Beiträge liken, teilen oder kommentieren, werden die von Ihnen frei auf der jeweiligen Social-Media-Plattform veröffentlichten Daten auf unserem Profil unseren Followern zugänglich gemacht. Alle Informationen, die Sie in Ihrem Profil angeben, sind öffentlich sichtbar, d. h. Mitglieder, die sich in das Netzwerk einloggen, sowie Kunden der Social-Media-Plattform können sie sich ansehen. Dies gilt auch für Ihre Aktivitäten innerhalb des Dienstes, wie zum Beispiel: Kommentare zu Beiträgen; „Gefällt mir“-Markierungen und die „Folgen“-Funktion.
Auch Gruppenmitgliedschaften sind öffentlich sichtbar. Wenn Sie Beiträge teilen, ist standardmäßig eingestellt, dass dies öffentlich geschieht. In den Optionen können Sie die Sichtbarkeit dieser Beiträge auf Ihre Kontakte beschränken.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, mit unseren Geschäftspartnern und Interessenten in Kontakt zu bleiben und sie zu informieren, sowie in einer zeitgemäßen Öffentlichkeitsarbeit und Marktbeobachtung. Soweit Sie über Social Media Kontakt zu uns aufnehmen, weil Sie Interesse an unserem Angebot haben, dient die Anfrage zugleich der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. b DSGVO.

4.    Datenverarbeitung beim Abschluss von Verträgen über unseren Onlineshop
4.1.    Ihre Bestellung über den Onlineshop
Sofern Sie bei uns Produkte bestellen, verarbeiten wir Ihre dafür erforderlichen Daten, wie Kontakt- und Bestelldaten (u.a. Anrede, Titel, Vorname, Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Rechnungs- und Bezahldaten sowie Telefonnummer und Geburtsdatum) sowie IT-Nutzungsdaten (u.a. Order-ID, Bestellzeitpunkt). Ohne die Angabe Ihrer personenbezogenen Daten können wir den Bestellvorgang nicht bearbeiten.
Zum Zwecke der Zustellung der Bestellung arbeiten wir mit Speditionsunternehmen zusammen. An diese von uns beauftragten Speditionsunternehmen können die folgenden Daten zum Zweck der Zustellung der bestellten Waren bzw. zu deren Ankündigung übermittelt werden: Angaben zu Ihrer Lieferanschrift (Vorname, Nachname, Postadresse) sowie Ihre E-Mail-Adresse und Telefonnummer. Das Speditionsunternehmen wird im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen, um den Zustellzeitpunkt mitzuteilen oder um Einzelheiten der Zustellung mit Ihnen abzustimmen.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zudem ist die Verarbeitung Ihrer E-Mail-Adresse bei Online-Bestellungen aufgrund einer gesetzlichen Vorgabe notwendig, um Ihnen den Eingang der Bestellung elektronisch zu bestätigen. Die Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. c DSGVO.

4.2.    Einrichtung und Verwaltung Ihres Kundenkontos
Sie können in unserem Onlineshop ein Kundenkonto einrichten, um Ihre Bestellungen und Kundeninformationen in einem geschützten Bereich zu verwalten. Für die Einrichtung eines Kundenkontos müssen Sie ein selbstgewähltes Passwort angeben. Dieses dient zusammen mit Ihrer E-Mail-Adresse für den Zugang zu Ihrem Kundenkonto. Im Rahmen des Kundenkontos werden Ihre Kontakt- und Bestelldaten (u.a. Anrede, Titel, Vorname, Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Rechnungs- und Bezahldaten sowie Telefonnummer und Geburtsdatum) gespeichert. 

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Darüber hinaus können wir Ihre Daten zur Optimierung unserer Services und für personalisierte Angebote nutzen, sofern Sie hierin eingewilligt haben. Die Verarbeitung erfolgt dann auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Speicherdauer: Sie haben die Möglichkeit, Ihr Kundenkonto jederzeit zu löschen. Bitte beachten Sie jedoch, dass damit nicht zugleich eine Löschung aller in dem Kundenkonto einsehbaren Daten erfolgt, wenn Sie einmal bei uns bestellt haben. So müssen wir z.B. Daten über getätigte Bestellungen weiterhin speichern, insofern im Hinblick auf die von Ihnen erworbenen Waren Gewährleistungsrechte oder Garantien bestehen und diese noch nicht abgelaufen sind. 

4.3.    Durchführung Bonitätsprüfung, Scoring
Im Verlaufe des Bestellprozesses überprüfen wir zudem Ihre Bonität, sofern Sie die Zahlungsart „auf Rechnung“ wählen. Zu diesem Zweck übermitteln wir an mit uns kooperierende sogenannte Auskunfteien folgende Datenarten: Namen, Anschrift, Geburtsdatum. Bonitätsrelevante Informationen zu Ihrem bisherigen Zahlungsverhalten und Informationen zur Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten (Scoring) beziehen wir von der infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden, Deutschland. Bonitätsentscheidungen werden anschließend individuell durch unsere Mitarbeiter getroffen und sind nicht Ergebnis von automatisierten Prozessen. Soweit Sie schon einmal eine Bestellung bei uns getätigt haben, können Ihre durch uns über Sie gespeicherten Daten um sogenannte Scorewerte ergänzt werden. Unter Scoring wird das Erstellen einer Prognose über zukünftige Ereignisse anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit verstanden.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Minimierung des mit dieser Zahlungsart verbundenen debitorischen Ausfallrisikos. 

Speicherdauer: Der Umstand und das Ergebnis unserer Prüfung wird in unserer Kundendatenbank für die Dauer des Vertragsverhältnisses gespeichert.

4.4.    Zahlungsabwicklung
Zur Abwicklung der bargeldlosen Bezahlung Ihrer Bestellungen über unseren Onlineshop verarbeiten wir in Abhängigkeit von der von Ihnen gewählten Zahlungsart neben Ihren Stamm- und Kontaktdaten (z.B. Anrede, Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse) zahlungsrelevante Daten (z.B. Rechnungsbetrag, gewählte Zahlungsart, Transaktions- und Autorisierungskennungen, Datum und Uhrzeit der Transaktion), die an externe Zahlungsdienstleister übermittelt werden. Bitte beachten Sie, dass diese Daten in eigener Verantwortung zur Abwicklung der Zahlung sowie zur Prüfung der Legitimation und zur Missbrauchs- bzw. Betrugsprävention verarbeiten. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Zahlungsdienstleister.

Rechtsgrundlage: Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 

4.5.    Inkasso und Forderungsmanagement
Für den Fall einer Zahlungsverzögerung behalten wir uns bei Vorliegen der sonstigen gesetzlichen Voraussetzungen vor, die erforderlichen Daten an ein mit der Geltendmachung der Forderung beauftragtes Unternehmen zu übermitteln. Informationen über die Zahlungsverzögerung oder einen etwaigen Forderungsausfall übermitteln wir bei Vorliegen der sonstigen gesetzlichen Voraussetzungen zudem an mit uns kooperierende Auskunfteien.

Rechtsgrundlage: Rechtsgrundlagen für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Geltendmachung von Forderungen sowie der Reduzierung von Ausfallrisiken für zukünftige Verträge.

5.    Marketing- und Bestandskundeninformationen
5.1.    Newsletter Versand
Sie können sich auf unserer Webseite für den Erhalt unseres Newsletters anmelden. Hierfür müssen Sie Ihre E-Mail-Adresse in das dafür vorgesehene Feld auf unserer Webseite eintragen. Im Anschluss erhalten Sie eine Benachrichtigungs-E-Mail. Durch das Anklicken des in dieser E-Mail enthaltenen Links bestätigen Sie, dass Sie unseren Newsletter erhalten möchten (Double-Opt-In). Wenn Sie diesen Bestätigungslink nicht anklicken, werden Sie im Anschluss auf diesem Wege keinen Newsletter erhalten. Mit dem Newsletter erhalten Sie entsprechend Ihrer erteilten Zustimmung einen auf Sie zugeschnittenen Newsletter mit personalisierten Informationen über unsere Produkte, Veranstaltungen, Ausstellungen, Service oder Vorschläge zur Teilnahme an Aktionen oder Gewinnspielen per E-Mail. Hierfür werten wir im Rahmen eines Einzelnutzertrackings Ihr Klickverhalten (z.B. Öffnung des Newsletters) innerhalb des Newsletters aus, um diese individueller und interessanter für Sie gestalten zu können 

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre erteilte Einwilligung zur Verarbeitung Ihrer Daten zum Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen. Zu diesem Zweck finden Sie in jedem Newsletter einen Abmeldelink. 

Speicherdauer: Ihre Daten für den Versand des Newsletters werden so lange gespeichert, wie Sie diesen abonniert haben. Danach werden diese Daten gelöscht. 

5.2.    Informationen an Bestandskunden
Zusätzlich versenden wir werbliche Mails und Werbung per Briefpost an bestehende Kunden, mit Informationen rund um unsere Produkte und Dienstleistungen. Damit Sie nur solche werblichen Informationen erhalten, die für Sie von mutmaßlichem Interesse sind, kategorisieren und ergänzen wir Ihr Kundenprofil um weitere Informationen. Verwendet werden hierfür sowohl statistische Informationen als auch Informationen zu Ihrer Person (z.B. Basisdaten Ihres Kundenprofils). Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung von bedarfsorientierter Bestandskundenwerbung. 

Speicherdauer: Wir weisen Sie darauf hin, dass Sie dem Erhalt dieser Informationen sowie der Verarbeitung zum Zwecke dieser Informationen jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen gemäß Art. 21 Abs. 2 DSGVO zu. Ihren Widerspruch können Sie erklären, indem Sie uns eine Nachricht senden (vgl. die Kontaktdaten im Abschnitt „Name und Kontaktdaten des für die Verarbeitung Verantwortlichen“). Wir verwenden Ihre Daten spätestens nach Ihrem Widerspruch nicht mehr zu dem vorstehenden Zweck.

5.3.    Informationen an Interessenten
Wir versenden Werbung per Briefpost an Interessenten, mit Informationen rund um unsere Produkte und Dienstleistungen. Wir verarbeiten den Namen und die postalische Adresse des Interessenten zur postalischen Zusendung unseres Kataloges. Zu diesem Zweck geben wir die uns mitgeteilten personenbezogenen Daten ggf. an entsprechend beauftragte Dienstleister weiter.

Rechtsgrundlage:  Wenn Interessenten auf unserer Website den Erhalt von postalischer Werbung anfragen, ist die Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. In anderen Fällen erhalten wir die notwendigen Kontaktdaten zur weiteren Verwendung von Partnerdienstleistern oder anderen Kunden im Zuge der Aktion ,,Freundewerbung‘‘. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung von postalischer Direktwerbung. 

Speicherdauer: Wir weisen Sie darauf hin, dass Sie dem Erhalt dieser Informationen sowie der Verarbeitung zum Zwecke dieser Informationen jederzeit widersprechen können, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dabei steht Ihnen ein generelles Widerspruchsrecht ohne Angaben von Gründen gemäß Art. 21 Abs. 2 DSGVO zu. Ihren Widerspruch können Sie erklären, indem Sie uns eine Nachricht senden (vgl. Sie die Kontaktdaten im Abschnitt „Name und Kontaktdaten des für die Verarbeitung Verantwortlichen“). Wir verwenden Ihre Daten spätestens nach Ihrem Widerspruch nicht mehr zu dem vorstehenden Zweck.

5.4.    Freundewerbung
Wenn Sie uns mögliche Interessenten für unsere Angebote (z.B. Kataloganforderung) mitteilen, erheben wir zum Zwecke der Neukundengewinnung die uns mitgeteilten personenbezogenen Daten. Wir verarbeiten den Namen und die postalische Adresse des Interessenten zur vorstehend beschriebenen postalischen Zusendung unseres Kataloges. Wir sind weiterhin verpflichtet, die von Ihnen benannte Person darüber zu informieren, dass Sie uns die Adressdaten mitgeteilt haben. 

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Durchführung von Werbemaßnahmen zur Neukundengewinnung.

Speicherdauer: Ihre Angaben (Angaben zum Interessenten und die Tatsache, dass Sie den Interessenten empfohlen haben) speichern wir, solange dies für die Zweckerfüllung aus Nachweisgründen erforderlich ist.

5.5.    Kundenumfragen
Sie haben an verschiedenen Punkten Ihres Einkauferlebnisses die Möglichkeit, Feedback zu Ihren Erfahrungen mit unserem Onlineshop, unseren Showrooms, unserem Callcenter oder einer Katalogbestellung abzugeben. Die erfassten Daten werden nur für den internen Gebrauch genutzt und helfen uns dabei, Ihren nächsten Besuch auf unserer Website, unseren Showrooms oder Kontakt mit unserem Call/Servicecenter noch besser zu gestalten.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

5.6.    Gewinnspiele
Sie haben die Möglichkeit, auf unserer Internetseite, über unsere Social-Media-Kanäle oder aus unserem Newsletter heraus an verschiedenen Gewinnspielen teilzunehmen. Sofern nicht im jeweiligen Gewinnspiel etwas anderes bestimmt wird oder Sie uns nicht eine weitergehende ausdrückliche Einwilligung erteilt haben, werden die im Rahmen der Gewinnspielteilnahme von Ihnen an uns weitergegebenen personenbezogenen Daten ausschließlich für die Abwicklung des Gewinnspiels (z.B. Gewinnerermittlung, Gewinnerbenachrichtigung, Zusendung des Gewinns) verwendet. Eine Weitergabe an Dritte erfolgt nur dann, sofern dies für die Abwicklung des Gewinnspiels (z.B. Zusendung des Gewinnes über ein Speditionsunternehmen) erforderlich ist. 

Rechtsgrundlage: Rechtsgrundlage für die Datenverarbeitung im Rahmen von Gewinnspielen ist grundsätzlich Art. 6 Abs. 1 S.1 lit. b DSGVO. Im Falle der Abgabe einer Einwilligungserklärung im Rahmen eines Gewinnspiels ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung. 
Speicherdauer: Die Daten der Gewinner werden bei Sachgewinnen für die Dauer der gesetzlichen Gewährleistungsansprüche aufbewahrt, um bei einem Mangel gegebenenfalls eine Nachbesserung oder einen Austausch zu veranlassen.

5.7.    Teilnahme analytics union für Endkunden
Als Teilnehmer der „analytics union“, einer Kooperation verschiedener im Fernabsatz tätiger Unternehmen, nutzen wir ein gemeinsames System, in dem Ihre Daten zusammen mit Daten anderer Teilnehmer in pseudonymisierter Form durch eingesetzte Dienstleister ausgewertet werden, um interessenbezogene Werbung zu planen und potenzielle Neukunden für uns und die übrigen Teilnehmer zu identifizieren. Die beteiligten Unternehmen arbeiten auf Grundlage einer Vereinbarung als gemeinsam Verantwortliche nach Art. 26 DSGVO zusammen und setzen Pseudonymisierungs- und Verschlüsselungsverfahren ein, sodass eine Identifizierung nur solange möglich ist, wie dies für die beschriebenen Zwecke erforderlich ist.
Sie können der Verarbeitung Ihrer Daten für diese Zwecke jederzeit gemäß Art. 21 DSGVO widersprechen. Im Falle eines Widerspruchs werden Ihre Daten in einer Sperrliste geführt, um Sie künftig nicht mehr in diese Marketingmaßnahmen einzubeziehen, wobei es aufgrund der Pseudonymisierung in Einzelfällen erforderlich sein kann, dass Sie zusätzliche Angaben machen, damit wir Ihre Rechte nach Art. 15-20 DSGVO eindeutig zuordnen können.
Weitere Informationen zur „analytics union“ erhalten Sie unter info.analyticsunion.de oder bei der CUSTOMY GmbH & Co. KG, Klarissengasse 4, 48143 Münster, Deutschland.

Rechtsgrundlage: Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, eigene Werbemaßnahmen sowie gemeinsame Marketingaktivitäten mit den Partnerunternehmen der „analytics union“ zur Neukundengewinnung und Kundenbindung durchzuführen.

6.    Zugang zum GARPA Bildarchiv/ Bilddatenbank
Sie können sich für unser GARPA Bildarchiv sowie Bilddatenbank (auch „Datenbank“) anmelden, um beispielsweise als Pressekontakt kostenlose Bild- und Textdateien zu redaktionellen Zwecken abzurufen. Für Architekten und Objekteinrichter werden über die Datenbank kostenlose technische Zeichnungen, Bild- und Textdateien für persönliche, erzieherische und informative Zwecke, zur Erstellung von Angeboten/Kostenvoranschlägen an Endkunden im Rahmen des Verkaufs der Produkte von GARPA über das Unternehmen selbst sowie für den Einsatz bei Weiterbildungen oder Seminaren angeboten.
Für die Anmeldung zu unserer Datenbank verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie die Eintragung in der Datenbank wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S.1 lit. b DSGVO.

7.    Erstellung von internen Statistiken und Auswertungen
Wir verarbeiten die personenbezogenen Daten, die wir im Zuge der Vertragsanbahnung oder der laufenden Vertragsbeziehung mit Ihnen erheben, sowie Nutzungsdaten zu unseren Produkten und Dienstleistungen. Diese Verarbeitung dient der Durchführung von Bestandskundenanalysen, die zur Weiterentwicklung und Verbesserung unseres Angebots und unserer Produkte erforderlich sind. Darüber hinaus nutzen wir diese Daten, um anonymisierte statistische Auswertungen sowie Prognosen und Berichte zu erstellen. Auf dieser Grundlage bewerten und optimieren wir unsere Leistungen sowie die Qualität unserer Produkte.

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Weiterentwicklung unseres Angebots und unserer Produkte.

8.    Datenverarbeitungen im Bewerbungsverfahren
8.1.    Umfang und Zweck der Datenverarbeitung
Wir verarbeiten diejenigen Daten, die Sie uns selbst mit Ihrer Bewerbung um eine Stelle zur Verfügung stellen (z.B. mit Ihrem Anschreiben, Lebenslauf und Zeugnissen).
Während des Bewerbungsprozesses verarbeiten wir folgende Datenarten: Stammdaten (z.B. Anrede, Vorname, Nachname, Geburtsdatum, Wohnsitz); Dokumente (z.B. Zeugnisse, Bescheinigungen, Lebenslauf, Motivationsschreiben); für den Fall, dass Sie erstattungsfähige Auslagen hatten, die für die Abrechnung relevanten Daten, z.B. Ihre Bankverbindung sowie Kommunikationsdaten (z.B. Telefonnummern, E-Mail, Postanschrift).
Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden (z.B. Gesundheitsdaten), verarbeiten wir diese gemäß Art. 6 Abs. 1 S.1 lit. b in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO.
Speicherdauer:  Bei nicht erfolgreicher Bewerbung werden die Daten grundsätzlich sechs Monate nach Abschluss des Verfahrens gelöscht, soweit nicht im Einzelnen längere Aufbewahrungspflichten bestehen (z.B. für etwaige Belege für die Reisekostenerstattung) oder eine Speicherung darüber hinaus zur Verteidigung gegen Rechtsansprüche notwendig ist.
8.2.    Aufnahme in den Bewerber-Pool
Sofern wir Ihnen kein Stellenangebot machen, besteht ggf. die Möglichkeit, Sie in unseren Bewerber-Pool aufzunehmen. Im Falle der Aufnahme werden alle Dokumente und Angaben aus der Bewerbung in den Bewerber-Pool übernommen, um Sie im Falle von passenden Vakanzen zu kontaktieren. 

Rechtsgrundlage: Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 a DSGVO. 

Speicherdauer: Die Daten aus dem Bewerber-Pool werden spätestens zwei Jahre nach Erteilung der Einwilligung unwiderruflich gelöscht.

9.    Weitergabe Ihrer personenbezogenen Daten
Eine Weitergabe Ihrer Daten durch uns erfolgt nur, wenn uns das rechtlich erlaubt ist. Soweit wir Ihre Daten in einen Staat übertragen, der weder der EU noch dem EWR angehört und für den kein Angemessenheitsbeschluss der EU-Kommission besteht, werden wir alle erforderlichen Maßnahmen ergreifen, um die jeweilige Datenverarbeitung abzusichern. Dies schließt beispielsweise Standardvertragsklauseln der EU-Kommission ein.
Wir geben Ihre Daten ggf. wie folgt weiter, soweit nicht oben bereits gesondert genannt:

• Für das Hosting und den Betrieb unserer Website und Onlineshop setzen wir den Dienstleister centron GmbH, Heganger 29, 96103 Hallstadt, Deutschland ein.
• Für den Schutz unserer Formulare vor Missbrauch setzen wir den Dienst Cloudflare Turnstile sowie das Content Delivery Network (CDN) des Dienstleisters Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland ein. In Einzelfällen kann eine vorübergehende Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln abgeschlossen.
• Die Einholung und Verwaltung von Einwilligungen für Cookies und vergleichbare Technologien erfolgt über das im eingesetzten Shopsystem (Shopware) integrierte Standard-Cookie-Consent-Banner.
• Zur Durchführung von Bonitätsprüfungen können personenbezogene Daten an die Experian Deutschland GmbH, Landsberger Straße 290a, 80687 München, übermittelt werden.
• Zur Abwicklung von bargeldlosen Zahlungen nutzen wir die Dienste des Zahlungsdienstleisters Adyen N.V., Simon Carmiggeltstraat 6–50, 1011 DJ Amsterdam, Niederlande.
• Als Online-Konferenz-Tool setzen wir Microsoft Teams des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland ein. In Einzelfällen kann eine vorübergehende Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Der Anbieter ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln abgeschlossen.
• Zum Versand unserer Newsletter und Informationen an Bestandskunden setzen wir den Dienst „Maileon“ der XQueue GmbH, Christian-Pleß-Str. 11-13, 63069 Offenbach am Main, Deutschland ein.
• Für unseren Social Media Auftritt unterhalten wir ein Profil auf dem sozialen Netzwerk Pinterest. Das Netzwerk wird von dem Anbieter Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Irland betrieben. In Einzelfällen kann eine vorübergehende Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Daher wurden entsprechende Standardvertragsklauseln als zusätzliche Maßnahme vereinbart.
• Für unseren Social Media Auftritt unterhalten wir ein Profil auf dem sozialen Netzwerk LinkedIn. Das Netzwerk wird von dem Anbieter LinkedIn Irland Unlimited Company, Wilton Place, Dublin 2, Irland betrieben. In Einzelfällen kann eine vorübergehende Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Daher wurden entsprechende Standardvertragsklauseln als zusätzliche Maßnahme vereinbart.
• Für unseren Social Media Auftritt unterhalten wir ein Profil auf dem sozialen Netzwerk Facebook sowie auf Instagram. Beide Netzwerke werden von dem Anbieter Meta Platforms Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2 Irland betrieben. In Einzelfällen kann eine vorübergehende Verarbeitung personenbezogener Daten in den USA nicht ausgeschlossen werden. Daher wurden entsprechende Standardvertragsklauseln als zusätzliche Maßnahme vereinbart.
• Für unseren Auftritt auf der Videoplattform YouTube nutzen wir die Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland, als Betreiberin von YouTube. In Einzelfällen kann eine vorübergehende Verarbeitung personenbezogener Daten in den USA oder anderen Drittländern nicht ausgeschlossen werden. Daher wurden entsprechende  Standardvertragsklauseln als zusätzliche Maßnahme vereinbart.
• Zur Verwaltung und Bearbeitung von Bewerbungen nutzen wir die Personalverwaltungssoftware Personio. Anbieter ist die Personio SE & Co. KG, Rundfunkplatz 4, 80335 München, Deutschland.
• Zum Zwecke der Abwicklung des Kaufvertrages werden an die von uns beauftragten Speditionsunternehmen personenbezogene Daten zum Zweck der Zustellung der bestellten Waren bzw. zu deren Ankündigung übermittelt werden. Das Speditionsunternehmen wird im Vorfeld der Zustellung mit Ihnen Kontakt aufnehmen, um den Zustellzeitpunkt mitzuteilen oder um Einzelheiten der Zustellung mit Ihnen abzustimmen.

10.    Speicherdauer
Soweit nicht oben bereits gesondert genannt, speichern wir Ihre personenbezogenen Daten so lange, wie es für die Erreichung des jeweiligen Zwecks notwendig ist, insbesondere für die Erfüllung unserer gesetzlichen und vertraglichen Verpflichtungen. Nach Zweckerreichung werden diese Daten gelöscht, es sei denn, dass das Gesetz uns die weitere Speicherung für bestimmte Zwecke erlaubt, einschließlich der Verteidigung von Rechtsansprüchen. Darüber hinaus müssen wir Ihre Daten ggf. zu Abrechnungszwecken speichern. Hierbei unterliegen wir gesetzlichen Aufbewahrungs- bzw. Dokumentationspflichten zur Aufbewahrung von Unterlagen zwischen zwei bis zehn Jahren.

11.    Ihre Rechte
Als betroffene Personen stehen Ihnen bei Vorliegen der jeweils geltenden Voraussetzungen die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zudem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde Ihrer Wahl über die Datenverarbeitung durch uns zu beschweren. Unser Sitz ist in Schleswig-Holstein. Die für uns zuständige Aufsichtsbehörde lautet: Unabhängiges Landeszentrum für Datenschutz, Postfach 71 16, 24171 Kiel, Deutschland.

Des Weiteren haben Sie ein Recht auf Widerspruch (Art. 21 DSGVO), sofern wir eine Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO vornehmen. Bitte beachten Sie, dass bei Datenverarbeitungen zu anderen Zwecken als der Direktwerbung Gründe anzugeben sind, die sich aus Ihrer besonderen Situation ergeben. Ihren Widerspruch können Sie erklären, indem Sie uns eine Nachricht senden (vgl. Sie die Kontaktdaten im Abschnitt „Name und Kontaktdaten des für die Verarbeitung Verantwortlichen“).

Wenn wir Daten zu Ihrer Person auf Grundlage einer von Ihnen erteilten Einwilligung verarbeiten, können Sie die Einwilligung mit Wirkung für die Zukunft widerrufen. Ihren Widerruf können Sie erklären, indem Sie uns eine Nachricht senden (vgl. Sie die Kontaktdaten im Abschnitt „Name und Kontaktdaten des für die Verarbeitung Verantwortlichen“).

Matomo