Datenschutzerklärung

Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie den GardenPergola-Onlineshop auf gardenpergola.eu und seinen Länderseiten nutzen (zum Beispiel darzanojume.lv, holzpergolen.de und paviljong.eu). Stand: 31. Oktober 2026.

1. Wer verantwortlich ist

Verantwortlich für die Verarbeitung ist OÜ Gardn Furnture, Registernummer 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estland. Mit Fragen zu Ihren Daten erreichen Sie uns unter info@gardenpergola.eu.

2. Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

Konto. Wenn Sie ein Konto anlegen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort als Einweg-Hash (niemand kann es lesen), Ihre Sprache und, falls Sie sie angeben, Ihre Telefonnummer. Wir nutzen diese Daten, um Sie anzumelden, Ihre gespeicherten Entwürfe und Bestellungen zusammenzuhalten und Ihnen E-Mails zu Ihrem Konto zu senden, etwa einen Link zum Zurücksetzen des Passworts. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Bestellungen und Rechnungen. Für eine Bestellung verarbeiten wir die Angaben, die Sie an der Kasse eingeben (Name, E-Mail, Telefon, Lieferadresse sowie Firmenname und USt-IdNr., wenn Sie als Unternehmen kaufen), die Produkte, Preise, den Liefer- und Zahlungsstatus, und wir stellen eine Rechnung aus. Rechtsgrundlage ist der Vertrag und für Rechnungen und Buchhaltungsunterlagen unsere gesetzliche Pflicht nach Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

Kontaktdaten im Warenkorb. Name, E-Mail-Adresse oder Telefonnummer, die Sie an der Kasse eingeben, werden schon vor dem Abschluss der Bestellung mit dem Warenkorb gespeichert, damit wir Ihre Fragen beantworten und die Bestellung mit Ihnen abschließen können. Unser Team erhält dazu eine kurze interne Benachrichtigung. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Eine Erinnerungs-E-Mail zu einem nicht abgeschlossenen Warenkorb senden wir nur, wenn Sie das Kästchen dafür ankreuzen, und jede Erinnerung enthält einen Abmeldelink mit einem Klick (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Online-Chat. Wir speichern die Nachrichten, Bilder und Kontaktdaten, die Sie im Chat senden, um Ihnen zu antworten. Antworten können von einem KI-Assistenten (OpenAI oder Anthropic) geschrieben werden, und unser Team kann den Chat lesen und selbst antworten. Bitte senden Sie im Chat keine sensiblen Daten. Rechtsgrundlage sind vorvertragliche Maßnahmen oder der Vertrag selbst sowie unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ihre IP-Adresse wird nur als Hash mit geheimem Schlüssel gespeichert, um Missbrauch zu verhindern.

Gespeicherte 3D-Entwürfe. Entwürfe, die Sie im 3D-Konfigurator speichern (Maße, Optionen und Bilder des Modells), werden mit Ihrem Konto oder Ihrer Browsersitzung gespeichert, damit Sie sie wieder öffnen oder bestellen können. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Angebote per E-Mail oder SMS. Diese senden wir nur mit Ihrer gesonderten Einwilligung. Die Kästchen für E-Mail und SMS sind getrennt und nie vorab angekreuzt, und wir speichern, wann Sie welchem Wortlaut zugestimmt haben. Sie können Ihre Einwilligung jederzeit in Ihrem Konto oder über den Link in jeder Nachricht widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

Sicherheit. Der Webserver protokolliert bei jeder Anfrage IP-Adresse, Zeit, aufgerufene Adresse und Browsertyp, um den Shop zu schützen und Fehler zu finden. Begrenzungen gegen zu viele Versuche (zum Beispiel bei der Anmeldung oder beim Zurücksetzen des Passworts) verwenden gehashte IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Shop und am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Anmeldung mit Google oder Facebook ist in einem eigenen Abschnitt am Ende dieser Seite beschrieben.

3. Cookies, Analyse und Marketing-Tags

Ohne Ihre Einwilligung verwenden wir nur Cookies, die der Shop zum Funktionieren braucht: das Sitzungscookie (Anmeldung und Sicherheit), gz_session (Ihr Warenkorb), token (hält Sie nach der Anmeldung bis zu 90 Tage angemeldet), lang (Sprache) und gz_consent (speichert Ihre Cookie-Auswahl für 180 Tage).

Google Analytics, Google Ads, das Meta-Pixel und eingebettete YouTube-Videos werden erst geladen, wenn Sie im Cookie-Banner Analyse- oder Marketing-Cookies erlauben. Ihre Auswahl können Sie jederzeit über den Link "Cookie-Einstellungen" unten auf jeder Seite ändern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und die ePrivacy-Regeln).

Einige Seitendateien (Schriften, Symbole und Skripte) werden aus öffentlichen Content-Delivery-Netzwerken geladen (jsDelivr, cdnjs und code.jquery.com). Ihr Browser übermittelt ihnen dabei Ihre IP-Adresse.

4. Wer die Daten erhält

• Hetzner Online GmbH, Deutschland, hostet die Website und ihre Datenbank auf Servern in der EU.
• Amazon Web Services (Amazon SES, EU-Region Stockholm) versendet unsere E-Mails.
• Stripe und Revolut wickeln Karten- und Onlinezahlungen ab, Banken wickeln Überweisungen ab. Sie handeln dabei auch nach eigenen Regeln als eigenständige Verantwortliche. Ihre vollständige Kartennummer sehen wir nie.
• OpenAI oder Anthropic schreiben die KI-Antworten im Chat und übersetzen Chatnachrichten für unser Team.
• Google und Meta erhalten Daten nur nach Ihrer Einwilligung in Analyse- oder Marketing-Cookies oder wenn Sie sich mit ihnen anmelden.
• Ein Messaging-Dienst, über den unser Team interne Benachrichtigungen über neue Anfragen erhält.
• Buchhalter, Prüfer und Behörden erhalten Daten, wenn das Gesetz es verlangt.

Wir verkaufen keine personenbezogenen Daten. Einige dieser Anbieter (OpenAI, Anthropic, Google, Meta und der Messaging-Dienst für interne Benachrichtigungen) haben ihren Sitz außerhalb der EU und des EWR, sodass Daten dorthin übermittelt werden können. Solche Übermittlungen stützen sich auf die Garantien, die die DSGVO verlangt, etwa einen Angemessenheitsbeschluss der Europäischen Kommission (für die USA das EU-US-Datenschutzrahmenabkommen) oder die Standardvertragsklauseln.

5. Wie lange wir die Daten speichern

• Konto: bis Sie es löschen. Wenn Sie uns um die Löschung bitten, löschen wir es innerhalb von 30 Tagen.
• Bestellungen und Rechnungen: für die gesetzliche Aufbewahrungsfrist der Buchhaltung.
• Leere Warenkörbe: werden nach 48 Stunden automatisch gelöscht.
• Chats: so lange, wie es für die Bearbeitung Ihrer Anfrage nötig ist, oder bis Sie uns um Löschung bitten.
• Webserver-Protokolle: 14 Tage.
• Andere Daten, etwa Warenkörbe mit Kontaktdaten und Einwilligungsnachweise: so lange, wie es für den Zweck nötig ist, für den sie erhoben wurden.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen und darauf, Ihre Daten in einem gängigen maschinenlesbaren Format zu erhalten. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit widerrufen. Die bis dahin erfolgte Verarbeitung bleibt davon unberührt.

Schreiben Sie an info@gardenpergola.eu, möglichst von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb eines Monats. Wie Sie die Daten aus der Anmeldung mit Google oder Facebook löschen, steht auf der Seite, die im folgenden Abschnitt verlinkt ist.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Land, in dem Sie wohnen oder arbeiten, oder bei der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon, www.aki.ee).

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkung haben. Für eine Bestellung müssen Sie die an der Kasse als Pflichtfelder markierten Angaben machen; alles andere ist freiwillig.

7. Sicherheit und Änderungen

Der Shop nutzt eine verschlüsselte Verbindung (HTTPS), Passwörter werden nur als Hash gespeichert, und nur die Personen, die es für ihre Arbeit brauchen, haben Zugriff auf die Daten. Wenn sich die Art der Verarbeitung ändert, aktualisieren wir diese Erklärung und das Datum oben.