Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzvorschriften ist:

Stauden Peters Pflanzenvertriebs GmbH

Drüller Weg 14

47559 Kranenburg

Deutschland

Telefon: +49 (0)2826 9150-0

E-Mail: info@eledesign.de

Website: www.eledesign.de

eledesign ist eine Marke der Stauden Peters Pflanzenvertriebs GmbH.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung unserer Leistungen, die Bearbeitung von Bestellungen und Anfragen, die Durchführung von Verträgen, die Zahlungsabwicklung, den Versand, die Kommunikation sowie – soweit Sie eingewilligt haben – für Analyse- und Marketingzwecke erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

3. Hosting, Content Delivery und technische Infrastruktur

Für den technischen Betrieb von eledesign setzen wir nach den uns vorliegenden Angaben Vercel, IONOS und Cloudflare ein. Bei Aufruf der Website können technisch erforderliche Informationen verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Datei, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem sowie technische Status- und Protokolldaten. Die Verarbeitung dient insbesondere der Auslieferung der Website, Stabilität, Sicherheit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unseres Online-Angebots. Soweit die Verarbeitung zur Durchführung eines von Ihnen angeforderten Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Vercel und Cloudflare sind international tätige Anbieter. Dabei kann es zu Übermittlungen personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Nach den öffentlich verfügbaren Angaben stützen Vercel und Cloudflare einschlägige Übermittlungen unter anderem auf das EU–U.S. Data Privacy Framework und/oder Standardvertragsklauseln, soweit erforderlich. Für IONOS ist nach den vorliegenden Angaben eine Auftragsverarbeitung nach Art. 28 DSGVO vorgesehen.

4. Cookies, Local Storage und Consent-Management

Wir verwenden den Silktide Consent Manager, um Ihre Auswahl zu nicht erforderlichen Technologien zu verwalten. Nach der Dokumentation des Anbieters speichert der Consent Manager die getroffene Auswahl im Local Storage des Browsers. Dadurch kann Ihre Auswahl bei späteren Besuchen wiederhergestellt und geändert werden.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe können auf § 25 Abs. 2 TDDDG gestützt werden. Nicht unbedingt erforderliche Technologien – insbesondere Analyse- oder Marketingtechnologien – werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern.

5. Google Analytics

Soweit Sie über den Consent Manager eingewilligt haben, verwenden wir Google Analytics zur Reichweitenmessung und Analyse der Nutzung unserer Website. Anbieter für europäische Nutzer ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im Rahmen der Leistungserbringung können weitere Google-Unternehmen eingebunden sein.

Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, ungefähren Standort, Browser, Gerät, Betriebssystem, Referrer, Sitzungs- und Ereignisdaten verarbeitet werden. Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der EU, der Schweiz und dem Vereinigten Königreich nicht protokolliert oder gespeichert; sie werden vor der Protokollierung verworfen. Daten können dennoch im Rahmen der Google-Infrastruktur international verarbeitet werden.

Speicherdauer:

Daten auf Ereignisebene (z. B. Seitenaufrufe und Interaktionsereignisse) werden für einen Zeitraum von 2 Monaten gespeichert und danach automatisch gelöscht. Daten auf Nutzerebene werden für 14 Monate aufbewahrt, wobei sich die Speicherfrist bei neuer Aktivität vor deren Ablauf automatisch verlängert.

Werbefunktionen & Google Signals:

Google Signals sowie Personalisierungs- und Werbefunktionen sind deaktiviert. Wir nutzen Google Analytics nicht für Re-Marketing oder geräteübergreifendes Werbeprofiling.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – für das Speichern/Auslesen nicht erforderlicher Informationen auf Ihrem Endgerät – § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

6. KI-gestützte Gartengestaltung mit Neighborbrite

eledesign bietet in Zusammenarbeit mit Neighborbrite Inc. eine KI-gestützte Funktion zur Garten- und Landschaftsgestaltung an. Sie können ein Foto Ihres Gartens, Ihrer Terrasse oder eines anderen Außenbereichs hochladen und Designvorgaben eingeben. Neighborbrite verarbeitet diese Eingaben, um automatisiert Gestaltungsvorschläge und Visualisierungen zu erstellen. Unabhängig davon können fertige Gartenkonzepte und Produkte auch direkt über www.eledesign.de ausgewählt und gekauft werden.

Nach den von Ihnen bereitgestellten Informationen nutzt Neighborbrite ein proprietäres KI-Orchestrierungssystem mit einem sich weiterentwickelnden Ensemble verschiedener Modelle. Dabei können unterschiedliche Modelle den Außenbereich analysieren, Gestaltungsprinzipien anwenden, Pflanzen auswählen, die Komposition entwickeln und die Visualisierung erzeugen. Die konkret eingesetzten Modelle bzw. Drittanbieter können sich ändern.

Dabei können insbesondere das hochgeladene Bild, Ihre Designvorgaben und Prompts, generierte Ergebnisse, technische Nutzungs- und Sitzungsdaten sowie eine pseudonyme Sitzungskennung verarbeitet werden. Für die in eledesign eingebettete Neighborbrite-Nutzung ist nach den vorliegenden Informationen kein separates Neighborbrite-Konto erforderlich.

Zweck der Verarbeitung ist die Bereitstellung der von Ihnen angeforderten KI-Gestaltungsfunktion sowie – wenn Sie sich anschließend für einen Kauf entscheiden – die technische Übergabe an eledesign zur Fortsetzung des Bestellvorgangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der angeforderten Leistung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit für einzelne optionale Technologien eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Nach den uns bereitgestellten Angaben können Bilder außerhalb der EU/des EWR, einschließlich in den USA, verarbeitet oder gespeichert werden. Neighborbrite weist in seiner aktuellen öffentlichen Datenschutzerklärung ebenfalls darauf hin, dass seine Sites in den USA gehostet werden und personenbezogene Daten in die USA übertragen werden können.

Nach den von Ihnen bereitgestellten Informationen werden hochgeladene Bilder so lange gespeichert, wie dies nach Einschätzung von Neighborbrite vernünftigerweise erforderlich ist, um den Dienst bereitzustellen, aufrechtzuerhalten, zu bewerten und zu verbessern; derzeit besteht danach keine feste automatische Löschfrist. Löschanfragen können an privacy@neighborbrite.com gerichtet werden.

Ebenfalls nach den von Ihnen bereitgestellten Informationen können Kundenbilder von Neighborbrite zur Bewertung, Verbesserung und zum Training der eigenen Systeme und Dienste verwendet werden. Bei externen Modellen bzw. Dienstleistern bevorzugt Neighborbrite nach diesen Angaben Anbieter, die übermittelte Kundendaten nicht zum Training eigener Modelle verwenden; die konkreten Anbieter und Bedingungen können sich jedoch ändern. Wenn Sie Neighborbrite über dessen eigene App oder Website nutzen, gilt für die dortige Verarbeitung zusätzlich die Datenschutzerklärung von Neighborbrite.

Bitte laden Sie nach Möglichkeit nur Bilder hoch, die keine erkennbaren Personen, Kfz-Kennzeichen, Hausnummern oder sonstige unnötige personenbezogene Informationen enthalten. Wenn Bilder andere Personen zeigen, stellen Sie bitte sicher, dass Sie zur Übermittlung berechtigt sind.

7. Kundenkonto, Gastbestellung und Bestellabwicklung

Sie können fertige Gartenkonzepte und Produkte unmittelbar über eledesign kaufen. Alternativ können Sie zunächst über die auf eledesign eingebettete Neighborbrite-Funktion oder über eine Neighborbrite-App Ihren Garten gestalten. Wenn Sie nach Abschluss des Designs den Kauf fortsetzen möchten, stellt Neighborbrite einen Kauf-Link bzw. eine Kauf-URL zu eledesign bereit oder leitet Sie darüber zu eledesign weiter. Die eigentliche Bestellung, Auswahl bzw. Bestätigung der zu kaufenden Produkte, Eingabe der Rechnungs- und Lieferdaten, Zahlung und Bestellbestätigung erfolgen anschließend über eledesign. Vertragspartner für den Kauf und die Auftragsabwicklung ist Stauden Peters Pflanzenvertriebs GmbH als Betreiberin der Marke eledesign. Stauden Peters Pflanzenvertriebs GmbH erfüllt den Auftrag und veranlasst die Lieferung. Im Rahmen von Registrierung, Bestellung und Vertragsabwicklung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer (soweit angegeben oder für die Zustellung erforderlich), Bestell- und Produktdaten, Zahlungsstatus, Kommunikationsdaten sowie gegebenenfalls Kontodaten und Zugangsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Buchungsbelege sind nach den derzeit geltenden handels- und steuerrechtlichen Vorschriften grundsätzlich acht Jahre, bestimmte andere Geschäftsunterlagen sechs bzw. zehn Jahre aufzubewahren.

8. Zahlungsabwicklung mit Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Im Zahlungsprozess können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag, Währung, Transaktionsdaten, Zahlungsinstrument- und Geräteinformationen verarbeitet werden. Zahlungsdaten werden abhängig von der gewählten Zahlungsart unmittelbar durch Stripe verarbeitet; vollständige Karteninformationen erhalten wir in der Regel nicht.

Die Verarbeitung ist zur Durchführung des Vertrages und der von Ihnen gewählten Zahlung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten für eigene gesetzliche Pflichten, Betrugsprävention, Sicherheit oder regulatorische Zwecke in eigener Verantwortlichkeit verarbeitet, gelten ergänzend die Datenschutzinformationen von Stripe. Stripe ist international tätig; personenbezogene Daten können unter Beachtung der anwendbaren Transfermechanismen auch außerhalb des EWR verarbeitet werden.

9. Versand mit DHL

Zur Auslieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an DHL, insbesondere Name und Lieferanschrift sowie – soweit für die gewählte Versandoption erforderlich und zulässig – E-Mail-Adresse und/oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Zustellbenachrichtigungen oder optionale Empfangsservices nur mit gesonderter Einwilligung angeboten werden, erfolgt die entsprechende Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

10. E-Mail-Kommunikation und Newsletter mit Resend

Wir nutzen den Dienst Resend der Plus Five Five, Inc. zum Versand von technischen/transaktionalen E-Mails sowie von Newslettern. Zu den verarbeiteten Daten gehören E-Mail-Adresse, Name, Nachrichteninhalte, Metadaten und Zustellinformationen. Nach Angaben von Resend erfolgen wesentliche Verarbeitungsschritte in den USA; als Übermittlungsmechanismen nutzt Resend Standardvertragsklauseln sowie die Teilnahme am EU–U.S. Data Privacy Framework.

Double-Opt-In & Tracking:

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Unsere über Resend versendeten Newsletter enthalten Analyse-Funktionen (wie Web-Beacons/Pixel), mit denen wir feststellen können, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung dient ausschließlich der Reichweitenmessung und der Optimierung unserer Inhalte.

Rechtsgrundlagen:

Transaktions-E-Mails (z. B. Bestell- oder Service-Informationen) werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Der Newsletter-Versand sowie die dazugehörige Erfolgsmessung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter oder per E-Mail an info@eledesign.de widerrufen.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

12. Empfänger und internationale Datenübermittlungen

Wir geben personenbezogene Daten nur weiter, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist. Empfänger können insbesondere Hosting- und Infrastrukturprovider, Zahlungsdienstleister, Versanddienstleister, E-Mail-Dienstleister, Analyseanbieter, IT-Dienstleister und die im Rahmen der KI-Gartengestaltung eingesetzten Anbieter sein.

Bei Übermittlungen in Staaten außerhalb der EU/des EWR stellen wir – soweit gesetzlich erforderlich – sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss, die Teilnahme eines Empfängers am EU–U.S. Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, sofern keine gesetzliche Grundlage für eine weitere Speicherung besteht. Vertrags-, Rechnungs- und Buchungsdaten können entsprechend handels- und steuerrechtlichen Vorgaben mehrere Jahre aufbewahrt werden.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem unser Unternehmen seinen Sitz hat; Sie können sich jedoch auch an eine andere für Sie zuständige Aufsichtsbehörde wenden.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen die Verarbeitung Widerspruch einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zum Zwecke derartiger Werbung zu widersprechen.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen. Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt (TLS/HTTPS).

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, eingesetzte Dienste, Verarbeitungsprozesse oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf www.eledesign.de veröffentlichte Fassung.