Datenschutzrichtlinie

1. Verantwortlicher

Gardenstore AS (norwegische Bestellungen)  

Edvard Griegs vei 1, 1410 Kolbotn

Organisationsnummer: NO 920 857 507 MVA

E-Mail: contact@bagin.com

 

Gardenstore Int. AB (internationale Bestellungen)

Simbagatan 20, 131 54 Nacka

Organisationsnummer: 559441-2636

E-Mail: contact@bagin.com

 

Bei Fragen zum Umgang mit Ihren personenbezogenen Daten kontaktieren Sie uns bitte unter der oben angegebenen Adresse.

2. Welche personenbezogenen Daten wir erheben

Wenn Sie eine Bestellung aufgeben

      Name und Lieferadresse

      E-Mail-Adresse und Telefonnummer

      Bestellverlauf und Kaufdetails

      Zahlungsinformationen (vom Zahlungsanbieter verarbeitet: wir speichern keine Kartendaten)

Wenn Sie im Shop stöbern

      IP-Adresse und Geräte-/Browserinformationen

      Surfverhalten und besuchte Seiten (über Cookies)

      Verweisquelle (z. B. wie Sie uns gefunden haben)

Wenn Sie sich für Marketing anmelden

      E-Mail-Adresse

      Marketingpräferenzen und Einwilligungsnachweise

3. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

      Vertrag (DSGVO Art. 6 Abs. 1 lit. b): zur Erfüllung Ihrer Bestellung, zur Abwicklung von Rücksendungen und zur Bereitstellung des Kundenservice

      Rechtliche Verpflichtung (DSGVO Art. 6 Abs. 1 lit. c): zur Einhaltung von Buchhaltungs-, Steuer- und Verbraucherschutzrecht

      Einwilligung (DSGVO Art. 6 Abs. 1 lit. a): für E-Mail-Marketing und nicht notwendige Cookies

      Berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f): zur Betrugsprävention und zur Verbesserung unserer Dienstleistungen

4. Wie wir Ihre Daten verwenden

      Bearbeitung und Erfüllung von Bestellungen

      Versand von Bestell- und Versandbestätigungen

      Bearbeitung von Rücksendungen, Erstattungen und Reklamationen

      Versand von Marketing-E-Mails (mit Ihrer Einwilligung)

      Verbesserung unserer Website und des Kundenerlebnisses

      Einhaltung gesetzlicher Verpflichtungen (z. B. Buchhaltungsunterlagen)

      Betrugsprävention und Sicherheit

5. Drittanbieter als Auftragsverarbeiter

Wir geben Ihre Daten an die folgenden Dritten weiter, die Daten in unserem Auftrag verarbeiten:

E-Commerce-Plattform

Shopify Inc. (Kanada): unser Shop wird auf Shopify gehostet. Shopify speichert und verarbeitet Bestelldaten als Auftragsverarbeiter. Siehe Shopifys Datenschutzerklärung unter shopify.com/legal/privacy.

E-Mail-Marketing

Klaviyo: verwendet für transaktionale und Marketing-E-Mails (sofern Sie eingewilligt haben).

Zahlungsabwicklung

Shopify Payments und Dintero: Zahlungsdaten werden direkt vom Zahlungsanbieter nach PCI-DSS-Standards verarbeitet. Wir speichern Ihre Kartendaten nicht.

Analyse und Werbung

Google Analytics / Meta Pixel: verwendet zur Messung des Website-Traffics und der Werbeleistung, vorbehaltlich Ihrer Cookie-Einwilligung.

Versand und Logistik

Bring / PostNord: Ihr Name und Ihre Lieferadresse werden an unseren Versandpartner weitergegeben, um Ihre Bestellung zu erfüllen.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist:

      Bestelldaten: 5 Jahre (gesetzlich vorgeschrieben durch das norwegische Buchführungsgesetz: bokføringsloven)

      Kundenkonten: bis Sie die Löschung beantragen

      Marketing-Einwilligung: bis Sie Ihre Einwilligung widerrufen

      Cookie-Daten: gemäß den individuellen Cookie-Laufzeiten (siehe Cookie-Richtlinie)

7. Ihre Rechte

Nach der DSGVO haben Sie die folgenden Rechte:

      Auskunftsrecht: Sie können eine Kopie Ihrer personenbezogenen Daten anfordern

      Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen

      Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)

      Recht auf Einschränkung: Sie können verlangen, dass wir unsere Verarbeitung einschränken

      Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern

      Widerspruchsrecht: Sie können der Verarbeitung auf der Grundlage berechtigter Interessen widersprechen

      Recht auf Widerruf der Einwilligung: Sie können Ihre Marketing-Einwilligung jederzeit widerrufen

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [privacy@yourstore.com]. Wir werden innerhalb von 30 Tagen antworten. Sie können auch eine Beschwerde bei der norwegischen Datenschutzbehörde einreichen: Datatilsynet, datatilsynet.no.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen. Alle Datenübertragungen werden über SSL/TLS verschlüsselt.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf unserer Website mitgeteilt. Das Datum der letzten Überarbeitung ist am Ende dieser Seite angegeben.

Zuletzt aktualisiert: 25.03.2026