Datenschutz- und Cookie-Richtlinie

In dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) darüber, welche personenbezogenen Daten wir erheben, wenn Sie www.thegoodgarden.de besuchen oder bei uns einkaufen, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Alma S.r.l. Società Unipersonale, Via Premuda 30, 42123 Reggio Emilia (RE), Italien – italienische Umsatzsteuer-Identifikationsnummer (Partita IVA) und Steuernummer (Codice fiscale) 02340710355 – eingetragen im Wirtschafts- und Verwaltungsverzeichnis (REA) der Handelskammer unter RE-272953.
Kontakt: E-Mail info@thegoodgarden.eu – zertifizierte E-Mail (PEC) thegoodgarden@pec.it – Telefon +39 0721 581919.

2. Welche Daten wir erheben

  • Bestell- und Kontodaten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, gegebenenfalls Rechnungsangaben Ihres Unternehmens (Firma, USt-IdNr.) sowie Ihre Bestellhistorie.
  • Zahlungsdaten: Diese verarbeiten die Zahlungsdienstleister unmittelbar; wir sehen und speichern keine Kartennummern.
  • Kontakt- und Supportdaten: Nachrichten, die Sie uns per E-Mail, über das Kontaktformular oder per WhatsApp senden.
  • Nutzungsdaten: IP-Adresse, Browsertyp und aufgerufene Seiten, die die Systeme der Website auch zu Sicherheitszwecken protokollieren; Cookies und ähnliche Technologien, wie in Abschnitt 5 beschrieben.

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO).

3. Zwecke, Rechtsgrundlagen und Speicherdauer

  • Abwicklung von Bestellungen, Zahlungen, Lieferungen, Rücksendungen, Gewährleistung und Kundenservice; Einrichtung und Verwaltung Ihres Kundenkontos. Rechtsgrundlage: Erfüllung des Vertrags und Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die Dauer der Vertragsbeziehung und danach für die unten genannten gesetzlichen Fristen; Kontodaten, bis Sie deren Löschung verlangen.
  • Rechnungsstellung und Erfüllung steuer- und handelsrechtlicher Pflichten. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: 10 Jahre ab der letzten Eintragung, wie es das italienische Recht für Geschäftsbücher und Buchungsbelege vorschreibt (Art. 2220 des italienischen Zivilgesetzbuchs).
  • Beantwortung Ihrer Kontakt- und Supportanfragen. Rechtsgrundlage: Erfüllung des Vertrags oder vorvertragliche Maßnahmen bzw. unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Speicherdauer: solange es für die Bearbeitung der Anfrage und etwaige Rückfragen erforderlich ist.
  • Versand des Newsletters und von Werbemitteilungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Link in jeder E-Mail oder durch eine Nachricht an uns widerrufen können. Speicherdauer: bis zum Widerruf der Einwilligung.
  • Warenkorb-Erinnerungen und Einladungen zur Bewertung. Wenn Sie ein Kundenkonto auf unserer Website haben und Produkte im Warenkorb lassen, ohne die Bestellung abzuschließen, können wir Ihnen bis zu zwei E-Mails zur Erinnerung senden, jedoch nur, wenn Sie unseren Newsletter abonniert oder bereits bei uns gekauft haben. Nach einer Bestellung können wir Sie außerdem per E-Mail einladen, die gekauften Produkte zu bewerten. Rechtsgrundlage: Ihre Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO) oder, wenn Sie bereits Kunde bei uns sind, unser berechtigtes Interesse, Ihnen ähnliche Produkte wie die bereits gekauften anzubieten (Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG). Jede E-Mail enthält einen Link, um keine weiteren zu erhalten, und Sie können jederzeit auch durch eine Nachricht an uns widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Speicherdauer: das Protokoll der Versendungen und der Abmeldungen, solange es erforderlich ist, um nachzuweisen, dass wir Ihre Entscheidungen beachtet haben.
  • Nutzungsstatistiken mit Cookies (Google Analytics, Microsoft Clarity). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Speicherdauer: Cookies für die vom jeweiligen Anbieter festgelegte Laufzeit oder bis zum Widerruf der Einwilligung; die erhobenen Daten speichern Google und Microsoft gemäß ihren Datenschutzbestimmungen.
  • Personalisierte Werbung und Kampagnenmessung (Google Ads, Meta-Pixel und Meta Conversions API) sowie Einladung zu Google Kundenrezensionen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Speicherdauer: Cookies bis zu ihrem Ablauf oder bis zum Widerruf der Einwilligung; die an Google und Meta übermittelten Daten gemäß deren Datenschutzbestimmungen.
  • Aggregierte Statistiken ohne Cookies (Ahrefs Web Analytics), Sicherheit der Website sowie Missbrauchs- und Betrugsprävention. Rechtsgrundlage: unser berechtigtes Interesse, die Nutzung der Website in aggregierter Form auszuwerten und die Website zu schützen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen. Speicherdauer: Ahrefs speichert keine Daten, die Sie identifizieren; technische Server-Logs, solange es für die Sicherheit erforderlich ist.
  • Speicherung und Nachweis Ihrer Cookie-Auswahl. Rechtsgrundlage: Pflicht zum Nachweis der Einwilligung (Art. 7 Abs. 1 und Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: Ihre Auswahl bleibt 180 Tage in Ihrem Browser gespeichert, danach fragen wir erneut; das Protokoll der Auswahl, solange es für den Nachweis erforderlich ist.
  • Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: für die Dauer der Verjährungsfristen und gegebenenfalls eines Verfahrens.

Die Bestelldaten sind für den Abschluss des Kaufs erforderlich; die Einwilligung in Newsletter, Statistik und Marketing ist freiwillig, und eine Ablehnung hat keine Auswirkungen auf den Kauf.

4. Empfänger der Daten

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Empfänger weiter, die wir für die genannten Zwecke benötigen:

  • Versanddienstleister und Logistikpartner für die Zustellung;
  • Zahlungsdienstleister: PayPal (auch für Kartenzahlungen, die PayPal-Zahlungsoption „Später bezahlen“ und Apple Pay);
  • technische Dienstleister: OVHcloud (Hosting der Website), PrestaShop (Shop-Plattform), Brevo (Newsletter-Versand), WhatsApp (wenn Sie uns über die WhatsApp-Schaltfläche schreiben), Google reCAPTCHA (Schutz der Kontakt- und Registrierungsformulare vor Spam) und Google Fonts (Schriftarten);
  • Google, Microsoft und Meta für die in Abschnitt 5 beschriebenen Statistik- und Werbezwecke, und zwar nur mit Ihrer Einwilligung; Ahrefs für Statistiken ohne Cookies;
  • Berater und Behörden, soweit gesetzlich vorgeschrieben.

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind Auftragsverarbeiter (Art. 28 DSGVO); Google, Meta, Zahlungsdienstleister und Versanddienstleister können die Daten auch als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen verarbeiten.

5. Cookies und Tracking-Tools

Bei Ihrem ersten Besuch können Sie über ein Banner Cookies akzeptieren, ablehnen oder einzelne Kategorien auswählen. Ohne Ihre Einwilligung verwenden wir ausschließlich technisch notwendige Cookies, keine Statistik- oder Marketing-Cookies. Sie können Ihre Auswahl jederzeit über die Schaltfläche „Cookie-Einstellungen“ (Zahnrad-Symbol) ändern, die auf der Website stets verfügbar ist; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

  • Notwendig (immer aktiv): technische Cookies von PrestaShop für Sitzung, Warenkorb und Kundenkonto sowie das Cookie ecm_cookie_consent, das Ihre Auswahl 180 Tage lang speichert.
  • Statistik (nur mit Ihrer Einwilligung): Google Analytics für Besucherstatistiken und Microsoft Clarity, um zu verstehen, wie die Website genutzt wird (Heatmaps und Aufzeichnungen von Nutzungssitzungen).
  • Marketing (nur mit Ihrer Einwilligung): Google Ads und Google-Remarketing; Meta-Pixel für Kampagnen auf Facebook und Instagram; Meta Conversions API und Einladung zu Google Kundenrezensionen, wie nachstehend beschrieben.
  • Ohne Cookies: Ahrefs Web Analytics, das Besuche in aggregierter Form zählt – ohne Cookies, ohne Speicherung der IP-Adresse und ohne Speicherung von Daten, die Sie identifizieren.
  • Cookielose Messung durch Google: Wenn Sie nicht eingewilligt oder die Einwilligung abgelehnt haben, lesen und setzen die Google-Tools (Analytics und Ads) keine Cookies auf Ihrem Gerät. Sie übermitteln an Google lediglich technische Signale ohne Werbekennungen (zum Beispiel, dass eine Seite aufgerufen wurde), die Google für aggregierte Statistiken und Schätzungen verwendet („Consent Mode“). Rechtsgrundlage: unser berechtigtes Interesse an einer aggregierten Messung der Website-Nutzung und der Kampagnen (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen, indem Sie uns schreiben.

Meta Conversions API. Nur wenn Sie Marketing-Cookies zugestimmt haben, übermittelt unser Server an Meta, sobald Sie einen Artikel in den Warenkorb legen oder einen Kauf abschließen, das jeweilige Ereignis mit Inhalt und Wert des Warenkorbs bzw. der Bestellung (einschließlich der Bestellreferenz) sowie die Daten, die zur Zuordnung zu unseren Kampagnen erforderlich sind: E-Mail-Adresse, Telefonnummern und Kunden- bzw. Warenkorbkennung als SHA-256-Hashwert, also nicht im Klartext; IP-Adresse; Browserdaten; Adresse der Seite; Kennungen der Meta-Cookies (_fbp und _fbc). Ohne Ihre Einwilligung übermitteln wir nichts. Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit der Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO, gemäß der von Meta bereitgestellten Vereinbarung); die weitere Verarbeitung erfolgt durch Meta, wie in deren Datenschutzrichtlinie beschrieben: https://www.facebook.com/privacy/policy/.

Google-Bewertungen. Nach einem Kauf bitten wir Google – sofern Sie den Marketing-Cookies zugestimmt haben –, Sie zu einer kurzen Umfrage zur Lieferung einzuladen (Programm „Google Kundenrezensionen“). Dazu übermitteln wir Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Google verwendet diese Daten, um Ihnen die Umfrage zu senden und die öffentliche Bewertung des Shops zu berechnen; Sie können die Einladung ablehnen und Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Datenschutzerklärung von Google: https://policies.google.com/privacy.

6. Übermittlung in Drittländer

Google, Meta und Microsoft können Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), nach dem die Google LLC, die Meta Platforms, Inc. und die Microsoft Corporation zertifiziert sind, oder auf Grundlage der von der Kommission erlassenen Standardvertragsklauseln (Art. 46 DSGVO). Übermitteln andere Anbieter Daten in Länder außerhalb der Europäischen Union, müssen sie dabei die Garantien der Art. 44 bis 49 DSGVO einhalten, die in ihren jeweiligen Datenschutzbestimmungen beschrieben sind.

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Zahlungsdaten werden über sichere Verbindungen übertragen und nicht auf unseren Servern gespeichert.

8. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit der von Ihnen bereitgestellten Daten (Art. 15 bis 20 DSGVO). Sie können einer Verarbeitung, die auf unseren berechtigten Interessen beruht, widersprechen; der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie an info@thegoodgarden.eu oder an die PEC-Adresse thegoodgarden@pec.it: Wir antworten unverzüglich, spätestens innerhalb eines Monats; in den in Art. 12 DSGVO vorgesehenen Fällen kann sich diese Frist verlängern.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (in Deutschland zum Beispiel bei der Datenschutz-Aufsichtsbehörde Ihres Bundeslandes), oder beim Garante per la protezione dei dati personali (www.garanteprivacy.it), der Aufsichtsbehörde in Italien, wo wir unseren Sitz haben (Art. 77 DSGVO).

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Änderungen der Rechtslage oder unserer Dienste aktualisieren; die jeweils gültige Fassung ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.

Stand: 5. Oktober 2026.