Datenschutz
1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird so weit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.
1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).
Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.
Lediglich zur Vertragserfüllung werden die Daten an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der EU, soweit nachfolgend nicht etwas Abweichendes dargelegt ist.
1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.
1.4 Registrierungsdaten
Für die umfassende Nutzung der Funktionen unserer Webseite ist eine Registrierung erforderlich. Die Registrierungsdaten werden durch Ihre entsprechenden Eingaben erhoben und für den konkret angegebenen Zweck gemäß Ihrer Einwilligung verwendet (Art. 6 I S. 1 a DSGVO).
1.5 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur so lange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.
2. Ihre Rechte
Ihnen stehen nach der DSGVO verschiedene Rechte zu, über die wir Sie nachfolgend kurz informieren:
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen
- wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir setzen hierbei ausschließlich Cookies bzw. serverseitige Sessions ein, die für den Betrieb dieser Website technisch erforderlich sind (z.B. Spamschutz bei Kontaktformular, Warenkorbfunktion) und bei denen die Abwägung ergibt, dass keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
4. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 I S. 1 a DSGVO zuzusenden.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an uns über die im Impressum angegebenen Kontaktmöglichkeiten oder über den dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
5. Datenverarbeitung bei Nutzung der Informationsplattform hortigate/„Mein Betrieb“
hortigate ist in erster Linie eine Informationsplattform für den professionellen Gartenbau. Dazu erhalten Gärtner aller Sparten, Berater und andere interessierte Nutzer im ganzen Bundesgebiet individuell auf ihre Bedürfnisse zugeschnittene Fachinformationen automatisch via Internet. Zum Erhalt der von uns bereitgestellten Informationen müssen Sie sich mit einem Benutzerkonto registrieren, wobei je nach Ihrer gewählten Abo-Option Kosten anfallen können.
Wenn Sie ein Abonnement abschließen, verarbeiten wir verschiedene Daten von Ihnen und dem Ihnen zugeordneten Betrieb, um die vertraglichen Leistungen erbringen und Ihnen die gewünschten Informationen bereitstellen zu können. Rechtsgrundlage für die Verarbeitung ist die Erfüllung eines Vertrags zwischen Ihnen und uns (Art. 6 Abs. 1 Satz 1 lit. b DSGVO). Verarbeitete Datenkategorien können insbesondere sein:
- Stammdaten (z.B. Name, Anschrift, E-Mail-Adresse, Telefonnummer)
- Vertragsdaten (z.B. Art des Abos, Zahlungsweise und konkrete Zahlungsdaten)
- Inhaltsdaten (z.B. welche Daten Sie abrufen)
Die Abonnementdaten werden während der Vertragslaufzeit (also so lange Sie das Abo fortführen) gespeichert und nach der Vertragsbeendigung 3 Jahre vorgehalten, anschließend nach steuer- und handelsrechtlichen Vorgaben für 6 bis 10 Jahre aufbewahrt. Eine Weitergabe von Abrechnungsdaten an Zahlungsdienstleister ist möglich, die eigenständig verantwortlich sind und für die eigenständige Aufbewahrungsfristen gelten.
6. Datenverarbeitung bei Nutzung des Zusatzmoduls „MeinBetrieb IDA“
Wenn Sie das Zusatzmodul „MeinBetrieb IDA“ buchen, ist es Ihnen möglich, (personenbezogene) Daten in hortigate einzugeben, die von GLOBALG.A.P. gefordert werden und die Daten weiterzuleiten. Hortigate übernimmt dabei nur die Rolle der Schnittstelle (API), um Ihnen zu ermöglichen, die Informationen in einem passenden Format an GLOBALG.A.P. zu übermitteln. In diesem Kapitel beschreiben wir den Datenverarbeitungsprozess zum Datenaustausch mit GlobalG.A.P.
Hortigate ist als sog. Farm-Management-Software-Solution (FMS) von GLOBALG.A.P. anerkannt und ermöglicht Ihnen die Erfüllung von Pflichten, die GLOBALG.A.P. bzw. die zugeordnete Zertifizierungsstelle auferlegt haben, insbesondere die Weitergabe von Anwendungs- und/oder Verbrauchsdaten an die zuständige Kontroll- und Zertifizierungsstelle, GLOBALG.A.P.
Eine Übermittlung Ihrer (personenbezogener) Daten an die Empfängerin Agraya GmbH (die Betreiberin von GLOBALG.A.P.; ehemals Foodplus GmbH), Spichernstrasse 55, 50672 Köln durch hortigate erfolgt nur auf Ihre Veranlassung, also wenn Sie die individuelle Nummer (GGN) Ihres Betriebs angeben, die Daten eingeben und die Daten manuell übertragen. Der Umfang der verwendeten Daten bestimmt sich nach den Vorgaben der von Ihnen beauftragten Zertifizierungsstelle eigenständig verantwortlich, die Informationen ergeben sich aus dem von Ihnen geschlossenen Vertrag und sind bei einem Audit aus den Unterlagen ersichtlich und für Sie einsehbar. Gleiches gilt für die Übermittlung an GLOBALG.A.P., die eigenständig datenschutzrechtlich verantwortlich sind. Soweit nach dem IDA-Regelwerk CIPRO-Assessments vorgesehen sind, können die CIPRO-Auditoren die gespeicherten Daten einsehen. Diese Auditoren beobachten und bewerten die Methodik und die Einhaltung von GLOBAL G.A.P.-Anforderungen bei regulären Zertifizierungsaudits, um die Integrität des gesamten Zertifizierungsprozesses sicherzustellen
Rechtsgrundlage für die Verarbeitung der Verbrauchsdaten (insbes. Speicherung in hortigate und Übertragung an GLOBALG.A.P.) ist die Erfüllung eines Vertrags zwischen Ihnen und uns (Art. 6 Abs. 1 Satz 1 lit. b DSGVO).
Verarbeitete Datenkategorien durch Speicherung in hortigate Extra können insbesondere sein:
- Stammdaten (z.B. Name, Anschrift, E-Mail-Adresse, Telefonnummer), einschließlich Ihrer GLOBALG.A.P.GGN
- Anwendungs- und/oder Verbrauchsdaten mit Personenbezug, insbesondere zu Pflanzenschutz-, Düngungs-, Wasser- und Energieanwendungen
- Vertrags- und Prüfdaten im Rahmen der Zertifizierung (z.B. Informationen zum Vertrag mit dem Auditor, die durch GLOBALG.A.P. angefordert werden)
- (der Nachweis, dass die Dokumentation fortlaufend erfolgt ist, der von uns an die Zertifizierungsstelle(n) übermittelt wird) und Verbrauchsberichte (die mitgeteilten Daten werden von GLOBALG.A.P. anonymisiert und aggregiert, um Vergleichsberichte für Produzenten zu erstellen und um branchenspezifische Erkenntnisse zu gewinnen und Nachhaltigkeitskriterien weiterzuentwickeln); solche Berichte können bei hortigate gespeichert werden, ohne dass wir inhaltlichen Einfluss auf sie haben. Die Monatsberichte werden anhand der dokumentierten Anwendungen bzw. Verbräuche automatisch erstellt, aber werden von uns nicht aktiv bearbeitet oder übertragen, sondern die Übermittlung an GLOBALG.A.P. muss durch Sie eigenständig erfolgen und von Ihnen aktiviert werden.
Die Daten werden mindestens sechs Monate gespeichert, da es sich dabei um eine Anforderung von GLOBALG.A.P. handelt. Darüber hinaus werden die Daten im Rahmen der Zertifizierung dauerhaft gespeichert, außer Sie löschen die Daten. Die Daten werden nur solange gespeichert, wie es zur Vertragserfüllung zwischen hortigate und Ihnen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Sie sind für die Aufbewahrungsdauer verantwortlich, hortigate sieht keine eigenen Fristen vor, sondern ermöglicht Ihnen die volle Kontrolle zur Umsetzung Ihrer eigenen Datenschutz-Vorgaben.
7. Dienste von Drittanbietern
7.1 Verwendung von Youtube
Diese Webseite und die integrierten Angebote enthalten sogenannte Einbettungen von Videos auf YouTube. Diese ermöglichen die Verbindung zu YouTube und den dort hinterlegten Videos. YouTube ist ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (“Google”). Hier sind keine Interessen der Nutzer betroffen, welche diese technische Notwendigkeit der Einbindung der Videos überwiegen (Art. 6 I S. 1 f DSGVO). Zweck und Umfang der Datenerhebung und Datennutzung durch Google sowie Ihre Rechte und Einstellungsmöglichkeiten zum Schutz als Kunde von YouTube entnehmen Sie bitte den Datenschutzhinweisen von YouTube. Diese finden Sie unter: http://www.youtube.com/t/privacy/.
7.2 Affiliate Links und Werbung
Wir platzieren auf unserer Website Affiliate- und Werbelinks bzw. Banner zu bestimmten Drittanbietern. Mit diesen Links/Bannern generieren wir Einnahmen (Werbekostenerstattungen), wenn über diesen Link/Banner beim jeweiligen Drittanbieter eingekauft wird bzw. wenn dessen Seite aufgerufen wird. Der Drittanbieter kann hierbei Cookies einsetzen, um die Herkunft der Bestellungen bzw. des Aufrufs ausfindig machen zu können. Dies hat jedoch keine Auswirkungen auf die Nutzung unserer Website und begründet insbesondere keine Kaufverpflichtung. Gesetzte Affiliate- und Werbelinks bzw. Banner sollen Ihnen lediglich als Kauferleichterung dienen. Darüber hinaus gelten die jeweiligen Datenschutzbestimmungen der Drittanbieter.
8. Kontaktaufnahme
Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden.
Verantwortlicher im Sinne der DSGVO:
Zentralverband Gartenbau e. V.
Claire-Waldoff-Str.7
10117 Berlin
E-Mail: info@derdeutschegartenbau.de
Telefon: 030 200 065-202
Gern steht Ihnen auch unser Datenschutzbeauftragter zur Verfügung:
Dr. Matthias Lachenmann
Hohenstaufenring 29-37
50674 Köln
E-Mail: datenschutz@derdeutschegartenbau.de
