Stand: August 2020
Wir freuen uns über Ihr Interesse an der Nutzung unseres Webangebots. Der Schutz personenbezogener Daten hat für uns oberste Priorität. Nachfolgend finden Sie Informationen über die Verarbeitung Ihrer personenbezogenen Daten und über Ihre Rechte im Rahmen der Nutzung unseres Webangebots.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Bruns Pflanzen-Export GmbH & Co. KG
Johann-Bruns-Allee 1
26160 Bad Zwischenahn
Kontakt: info@bruns.de
2. Datenschutzbeauftragter:
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Scheja und Partner Rechtsanwälte mbB
Dr. Gregor Scheja
Adenauerallee 136
D-53113 Bonn
Telefon: 0228/2272260
Kontakt: https://www.scheja-partner.de/kontakt/kontakt.html
3. Betroffenenrechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung (DS-GVO) folgende Rechte, soweit deren jeweilige gesetzliche Voraussetzungen vorliegen:
Auskunft: Sie haben das Recht, Auskunft über die von uns zu Ihrer Person verarbeiteten Daten zu erhalten.
Berichtigung: Sie können die Berichtigung unrichtiger Daten zu Ihrer Person verlangen. Darüber hinaus können Sie die Vervollständigung unvollständiger Daten verlangen.
Löschung: In bestimmten Fällen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung: Sie können in bestimmten Fällen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Datenübertragbarkeit: Sollten Sie uns Daten auf Basis eines Vertrages oder einer Einwilligung bereitgestellt haben, so können Sie verlangen, dass Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder dass wir diese an einen anderen Verantwortlichen übermitteln.
Widerspruchsrecht
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 e) DS-GVO oder Art. 6 Abs. 1 S. 1 f) DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten diese personenbezogenen Daten dann nicht mehr für diese Zwecke, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
In Einzelfällen verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt hiervon unberührt. Sie können einen Widerruf zusätzlich zu den unter „Geltendmachung Ihrer Rechte“ genannten Wegen auch gemäß den jeweiligen Hinweisen zur „Ausübung des Widerrufs“ im Abschnitt „Dienste & Cookies“ erklären.
Geltendmachung Ihrer Rechte: Wenden Sie sich zur Ausübung aller Ihrer zuvor genannten Rechte bitte an info@bruns.de
oder postalisch an die oben unter Ziffer 1. angegebene Anschrift. Bitte stellen Sie dabei sicher, dass uns eine eindeutige Identifizierung Ihrer Person möglich ist.
Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
4. Automatisierte Einzelentscheidung einschließlich Profiling
Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne des Artikels 22 der DS-GVO finden im Zusammenhang mit der Nutzung unseres Dienstes nicht statt.
5. Details zu Diensten, Cookies und Co
5.1. Eigene Dienste
5.1.1. Darstellung des Dienstes
Für die Bereitstellung unseres Dienstes werden folgende Daten automatisch bei Aufruf der Webseiten erhoben und an unsere Hosting-Provider, interne Abteilungen und externe Dienstleister für technischen Support übermittelt:
- Datum und Uhrzeit des Zugriffs
- Dauer des Besuchs
- Art des Endgeräts
- verwendetes Betriebssystem
- die Funktionen die Sie nutzen
- Menge der gesendeten Daten
- Art des Ereignisses
- IP – Adresse
- Domain Name
Als Rechtsgrundlage für die Verarbeitung dient Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO und das berechtigte Interesse die technische Funktionsfähigkeit sicherzustellen. Mit der Nutzung unseres Dienstes stimmen Sie der damit erforderlichen Datenerhebung und Verarbeitung zu.
5.1.2. Logfiles
Bei dem Besuch und der Nutzung unserer Webseite speichert unser Webserver über diesen Vorgang bestimmte Protokollinformationen in einer Datei (Logfile). Logfiles enthalten insbesondere folgende Angaben:
- aufgerufene URL
- IP-Adresse des Nutzers
- Uhrzeit und Datum des Zugriffs
- übertragene Datenmenge
- Internetseite, von der der Nutzer auf die angeforderte Seite gekommen ist (sog. „Referrer“)
- Internetseite, die vom System des Nutzers über unsere Website aufgerufen werden
- http-Status
- Informationen über Browsertyp und -Version
- Betriebssystem des Nutzers
- Internet-Service-Provider des Nutzers
Die Übermittlung dieser Daten erfolgt an unseren Hosting-Provider, interne Abteilungen, externer Dienstleister für technischen Support und auf Anforderung an staatliche Stellen.
Als Rechtsgrundlage für die Verarbeitung dient Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO und das berechtigte Interesse diese für die statistischen Auswertung, die Verbesserung unseres Webangebots, zu Systemsicherheitsgründen (z.B. Verhinderung von Missbrauch) und zur Fehlerdiagnose auszuwerten.
Die IP-Adressen der Nutzer werden kurze Zeit nach Beendigung der Verbindung zur Webseite anonymisiert. Die Daten werden nach Erhebung für 14 Tage gespeichert und dann gelöscht.
5.1.3. Kontaktformular
Wir bieten Ihnen auf unserer Webseite die Möglichkeit, mit uns per E-Mail und/ oder über ein Kontaktformular in Verbindung zu treten. Pflichtangaben sind im Kontaktformular mit „*“ gekennzeichnet, sonstige Angaben dienen der schnelleren Bearbeitung Ihres Anliegens, müssen aber nicht zwingend angegeben werden:
- Anrede
- Vor- und Nachname
- Firma
- postalische Adresse
- Telefonnummer
- Faxnummer
- E-Mail-Adresse
- Inhalt der Nachricht
Die Übermittlung dieser Daten erfolgt an den Hosting-Provider, interne Abteilungen und auf Anforderung an staatliche Stellen.
Ihre Angaben werden auf Grundlage von Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO und zum Zwecke der Bearbeitung der Anfragen, etwaiger Beschwerden und Feedback, für die Dauer von 6 Tagen nach abschließender Bearbeitung des Anliegens, gespeichert. Wir verwenden diese Daten nur für die Kontaktaufnahme und nicht für andere Dienste (z.B. Newsletter).
5.1.4. Bruns Online / Anlage eines Kundenkontos
Sie haben bei uns die Möglichkeit ein persönliches Kundenkonto anzulegen. Im passwortgeschützten Bereich des Kundenkontos können Sie bequem Ihre Einkäufe durchführen und für zukünftige Einkäufe Ihre Daten hinterlegen lassen. Die als erforderlich markierten Felder (*), die personenbezogene Daten beinhalten, werden nur für die Durchführung und Verarbeitung des Kundenkontos verwendet.
Erforderlich ist zunächst nur die E-Mail Adresse. Hiermit verifizieren wir Ihre Identität. Im Rahmen der Registrierung können Sie freiwillig auch Ihren Namen, Adresse oder ggf. Ihre Kontodaten angeben. Diese Daten werden sowohl für die Rechnungserstellung als auch für die Funktion des automatischen Vorausfüllens bei zukünftigen Käufen verwendet. Zusätzlich können Sie hier auch freiwillig Ihre Handynummer zur Kontaktaufnahme im Falle einer Verspätung oder Änderung der Käufe hinterlegen.
Die Datenerhebung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b) und f) DS-GVO und die Übermittlung der Daten erfolgt an interne Abteilungen, Hosting-Provider und auf Anforderung an staatliche Stellen.
Sie können das Kundenkonto — und damit auch Ihre hinterlegten personenbezogenen Daten – jederzeit in Ihrem persönlichen Kundenkonto löschen. Von einer Löschung unberührt bleiben die aufgrund von gesetzlichen Speicherfristen zur Vertragsdurchführung erforderlichen personenbezogenen Daten.
5.1.5. Katalogbestellung
Wir bieten Ihnen auf unserer Webseite die Möglichkeit unseren Sortimentskatalog zu bestellen. In diesem Fall werden Ihre Angaben wie Name, Firma, Adresse, Telefon, E-Mail-Adresse, Kundennummer und Umsatzsteuer-ID zum Zwecke der Bearbeitung der Bestellung und die Zusendung von Katalogen gespeichert. Pflichtangaben im Kontaktformular sind mit „*“ gekennzeichnet, sonstige Angaben dienen der schnelleren Bearbeitung Ihres Anliegens, müssen aber nicht zwingend angegeben werden.
Wir verwenden diese Daten nur für den Bestellvorgang und nicht für andere Dienste (z.B. Newsletter). Die Datenerhebung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b) und f) DS-GVO und die Übermittlung der Daten erfolgt an interne Abteilungen, insb. Marketing, Hosting-Provider und auf Anforderung an staatliche Stellen. Die Löschung der Daten wird 6 Tage nach abschließender Bearbeitung des Anliegens durchgeführt.
5.2. Einbindung von Diensten Dritter
Wir binden Dienste Dritter ein, um Ihnen zu ermöglichen, deren Funktionen, Services und Features zu nutzen. Diese eingebundenen Dienste Dritter werden von den jeweiligen Anbietern gestaltet und bereitgestellt. Wir haben daher keinen Einfluss auf Gestaltung, Inhalt und Funktion dieser Drittdienste oder die Verarbeitung personenbezogener Daten durch deren Anbieter. Bitte informieren Sie sich insoweit direkt bei den Anbietern der eingebundenen Dienste.
Die Zugriffe auf Twitter, Facebook und Instagram sind als statische Links hinterlegt.
5.2.1. Google Maps
Unsere Webseite nutzt auf einigen Unterseiten Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Google Maps ist ein Kartendienst von Google Inc. (Amphitheatre Parkway, Mountain View, CA 94043, USA). Als Rechtsgrundlage dient Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Webseite einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden.
Wenn Sie eine Seite aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Daher haben wir keinen Einfluss auf den Umfang der auf diese Weise von Google erhobenen Daten.
Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie erhebt, verarbeitet oder nutzt, können Sie in Ihrem Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen.
Weitere Informationen über den Zweck und den Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch Google, Ihre diesbezüglichen Rechte sowie Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google.
5.2.2. YouTube Videos
Wir haben auf unserer Webseite Videos des Anbieters YouTube LLC (901 Cherry Avenue, San Bruno, CA 94066, USA) eingebettet. Diese sind von unserer Webseite aus direkt abspielbar. Als Rechtsgrundlage dient hierbei Artikel 6 Absatz 1 Buchstaben b) und f) DS-GVO.
Unsere eingebetteten Videos sind alle im erweiterten Datenschutz-Modus eingebunden worden. Damit wird sichergestellt, dass nicht bereits beim Aufruf der Webseite Daten an Google Inc. übersandt werden. Beim Abspielen des Videos, senden Sie möglichweise Daten an Google über deren Inhalt wir keine Kenntnis haben.
Youtube gehört zur Google Inc. (Amphitheatre Parkway, Mountain View, CA 94043, USA), weitere Informationen zum Datenschutz entnehmen Sie bitte den Datenschutzhinweisen von Google.
5.3. Cookies
Auf unserer Website setzen wir Cookies ein, um einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote optimieren zu können. Bei Cookies handelt es sich um kleine Textdateien, die von einem Webserver generiert werden und mittels des genutzten Webbrowsers auf Ihrem Computer während des Online-Besuchs gespeichert werden.
Dabei verwenden wir zum einen sogenannte „Session-Cookies“. Diese werden automatisch nach der Beendigung Ihrer Browser-Sitzung gelöscht.
Überdies werden ggf. auch im Zusammenhang mit der Einbindung bestimmter Dienste Dritter (vgl. o.) von deren Anbietern weitere Cookies gesetzt (sog. „Third Party Cookies“).
Wenn Sie den Einsatz von Cookies nicht wünschen, können Sie das Speichern von Cookies auf Ihrem Gerät durch entsprechende Einstellungen Ihres Internetbrowsers verhindern. Bitte beachten Sie, dass die Funktionsfähigkeit und der Funktionsumfang unseres Angebots dadurch eingeschränkt sein können. Darüber hinaus werden wir bestimmte Cookies nur dann setzen, wenn Sie darin zuvor eingewilligt haben (s.u.).
Auch können Sie von gesonderten Widerspruchsmöglichkeiten bei bestimmten Cookies Gebrauch machen (s.u.). Ausführliche Informationen zu Art, Umfang, Zwecken, Rechtsgrundlagen und Widerspruchsmöglichkeiten gegenüber der Datenverarbeitung im Zusammenhang mit diesen Cookies sind nachfolgenden aufgeführt.
5.3.1 First Party Cookies
Die JSESSIONID ist ein Cookie und wird für die Navigation im Shop- und Informationsbereich benötigt, um den Service bereitstellen zu können. Dieser erhebt die Cookie-ID bei Aufruf der Website, übermittelt diese an unseren Hosting-Provider und wird für die Dauer der Browsersitzung gespeichert. Als Rechtsgrundelage zur Nutzung dient Artikel 6 Absatz 1 Buchstaben b) DS-GVO. Dieser Cookie kann innerhalb des Browsers blockiert werden, jedoch hat dies zur Folge, dass der Service nicht mehr korrekt ausgeführt werden kann.
5.3.2 Third Party Cookies
Google Analytics von der Google Inc (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) verwendet Cookies, welche Ihre IP-Adresse speichern und an Google-Server in den USA übertragen. Die Datenerhebung dient der Auswertung Ihrer Nutzung der Webseite und der Erstellung von Reports über die Webseitenaktivitäten, als Rechtsgrundlage dient hierbei Artikel 6 Absatz 1 a) DS-GVO.
Diese Webseite verwendet Google Analytics nur mit der Erweiterung „_anonymizeIp()“ zur IP-Anonymisierung, welche sicherstellt, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt werden, um eine direkte Personenbeziehbarkeit zu verhindern. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Es besteht jedoch Ihrerseits keine Verpflichtung diese Daten bereitzustellen und Sie können der Datenerfassung durch Google Analytics widersprechen, indem Sie Google Analytics deaktivieren . Dabei wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert.
5.4. Newsletter Dienste
CleverReach
Nach Erteilung Ihrer Einwilligung erfolgt eine Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Übermittlung elektronischer Direktwerbung (z.B. Newsletterversand) bis auf Widerruf.
Zum Zweck des Newsletterversandes bedienen wir uns dem Auftragsverarbeiter CleverReach, CleverReach Verwaltungs GmbH, Mühlenstr. 43, 26180 Rastede, Deutschland.
Die Rechtsgrundlage für die Verarbeitung ist die von Ihnen gemäß Art. 6 Abs. 1 lit. a DSGVO erteilte Einwilligung. Es besteht keine gesetzliche oder vertragliche Verpflichtung zur Erteilung der Einwilligung. Die Nichterteilung der Einwilligung hat lediglich zur Folge, dass Sie keinen Newsletter von uns erhalten.