Datenschutzrichtlinie
1. Verantwortlicher
Gardenstore AS (norwegische Bestellungen)
Edvard Griegs vei 1, 1410 Kolbotn
Organisationsnummer: NO 920 857 507 MVA
E-Mail: contact@bagin.com
Gardenstore Int. AB (internationale Bestellungen)
Simbagatan 20, 131 54 Nacka
Organisationsnummer: 559441-2636
E-Mail: contact@bagin.com
Bei Fragen zum Umgang mit Ihren personenbezogenen Daten kontaktieren Sie uns bitte unter der oben angegebenen Adresse.
2. Welche personenbezogenen Daten wir erheben
Wenn Sie eine Bestellung aufgeben
– Name und Lieferadresse
– E-Mail-Adresse und Telefonnummer
– Bestellverlauf und Kaufdetails
– Zahlungsinformationen (vom Zahlungsanbieter verarbeitet: wir speichern keine Kartendaten)
Wenn Sie im Shop stöbern
– IP-Adresse und Geräte-/Browserinformationen
– Surfverhalten und besuchte Seiten (über Cookies)
– Verweisquelle (z. B. wie Sie uns gefunden haben)
Wenn Sie sich für Marketing anmelden
– E-Mail-Adresse
– Marketingpräferenzen und Einwilligungsnachweise
3. Rechtsgrundlage für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
– Vertrag (DSGVO Art. 6 Abs. 1 lit. b): zur Erfüllung Ihrer Bestellung, zur Abwicklung von Rücksendungen und zur Bereitstellung des Kundenservice
– Rechtliche Verpflichtung (DSGVO Art. 6 Abs. 1 lit. c): zur Einhaltung von Buchhaltungs-, Steuer- und Verbraucherschutzrecht
– Einwilligung (DSGVO Art. 6 Abs. 1 lit. a): für E-Mail-Marketing und nicht notwendige Cookies
– Berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f): zur Betrugsprävention und zur Verbesserung unserer Dienstleistungen
4. Wie wir Ihre Daten verwenden
– Bearbeitung und Erfüllung von Bestellungen
– Versand von Bestell- und Versandbestätigungen
– Bearbeitung von Rücksendungen, Erstattungen und Reklamationen
– Versand von Marketing-E-Mails (mit Ihrer Einwilligung)
– Verbesserung unserer Website und des Kundenerlebnisses
– Einhaltung gesetzlicher Verpflichtungen (z. B. Buchhaltungsunterlagen)
– Betrugsprävention und Sicherheit
5. Drittanbieter als Auftragsverarbeiter
Wir geben Ihre Daten an die folgenden Dritten weiter, die Daten in unserem Auftrag verarbeiten:
E-Commerce-Plattform
Shopify Inc. (Kanada): unser Shop wird auf Shopify gehostet. Shopify speichert und verarbeitet Bestelldaten als Auftragsverarbeiter. Siehe Shopifys Datenschutzerklärung unter shopify.com/legal/privacy.
E-Mail-Marketing
Klaviyo: verwendet für transaktionale und Marketing-E-Mails (sofern Sie eingewilligt haben).
Zahlungsabwicklung
Shopify Payments und Dintero: Zahlungsdaten werden direkt vom Zahlungsanbieter nach PCI-DSS-Standards verarbeitet. Wir speichern Ihre Kartendaten nicht.
Analyse und Werbung
Google Analytics / Meta Pixel: verwendet zur Messung des Website-Traffics und der Werbeleistung, vorbehaltlich Ihrer Cookie-Einwilligung.
Versand und Logistik
Bring / PostNord: Ihr Name und Ihre Lieferadresse werden an unseren Versandpartner weitergegeben, um Ihre Bestellung zu erfüllen.
6. Speicherdauer
Wir speichern Ihre personenbezogenen Daten so lange, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist:
– Bestelldaten: 5 Jahre (gesetzlich vorgeschrieben durch das norwegische Buchführungsgesetz: bokføringsloven)
– Kundenkonten: bis Sie die Löschung beantragen
– Marketing-Einwilligung: bis Sie Ihre Einwilligung widerrufen
– Cookie-Daten: gemäß den individuellen Cookie-Laufzeiten (siehe Cookie-Richtlinie)
7. Ihre Rechte
Nach der DSGVO haben Sie die folgenden Rechte:
– Auskunftsrecht: Sie können eine Kopie Ihrer personenbezogenen Daten anfordern
– Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen
– Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten)
– Recht auf Einschränkung: Sie können verlangen, dass wir unsere Verarbeitung einschränken
– Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern
– Widerspruchsrecht: Sie können der Verarbeitung auf der Grundlage berechtigter Interessen widersprechen
– Recht auf Widerruf der Einwilligung: Sie können Ihre Marketing-Einwilligung jederzeit widerrufen
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [privacy@yourstore.com]. Wir werden innerhalb von 30 Tagen antworten. Sie können auch eine Beschwerde bei der norwegischen Datenschutzbehörde einreichen: Datatilsynet, datatilsynet.no.
8. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen. Alle Datenübertragungen werden über SSL/TLS verschlüsselt.
9. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf unserer Website mitgeteilt. Das Datum der letzten Überarbeitung ist am Ende dieser Seite angegeben.
Zuletzt aktualisiert: 25.03.2026
