Datenschutzerklärung für Nemrom – Informationen zum Umgang mit Ihren Daten (DE) gemäß DSGVO & PayPal-Zahlungsabwicklung klar definiert – Stand: Aktuell · Gartenbedarf aus Berlin – nemrom.com Musterstr

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen

Betreiber dieses Online-Shops und Diensteanbieter

Nemrom - Inhaber/in (Einzelunternehmen)
Musterstraße 12, 10115 Berlin
Deutschland
E-Mail: [email protected]
Telefon: (nicht öffentlich gelistet)
Umsatzsteuer-Identifikationsnummer: gemäß §27a Umsatzsteuergesetz (wird auf Anfrage mitgeteilt)

I. Grundlegendes zur Datenverarbeitung & Ihr Vertrauen in Nemrom

Der Schutz Ihrer Privatsphäre steht für uns, den Betreiber des Garten-Onlineshops Nemrom (nemrom.com), stets an oberster Stelle. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG-neu) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Mit den folgenden, eigens für Sie und Ihren Besuch auf nemrom.com verfassten Informationen möchten wir Ihnen transparent und verständlich darlegen, welche Daten zu welchem Zweck und auf welcher Rechtsgrundlage verarbeitet werden, wenn Sie unsere Website nutzen, dort Produkte bestellen oder anderweitig mit uns interagieren. Wir bitten Sie, diese Datenschutzerklärung aufmerksam zu lesen. Sie gilt für alle von uns angebotenen Leistungen innerhalb der Domain nemrom.com.

Hinweis zur Datenweitergabe in Drittländer: Eine Übermittlung Ihrer Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nur statt, wenn dies zur Vertragserfüllung (z.B. Versanddienstleister mit Sitz in einem Drittland) erforderlich ist oder Sie uns Ihre ausdrückliche Einwilligung hierzu erteilt haben. Wir stellen in diesen Fällen durch geeignete Garantien (wie EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau gemäß den Vorgaben der DSGVO sicher.

II. Ihre Rechte als betroffene Person – ein Überblick

Die DSGVO räumt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie können diese Rechte jederzeit und unentgeltlich gegenüber dem Verantwortlichen Nemrom ([email protected]) geltend machen. Zu Ihren Rechten zählen im Kern:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie unter anderem ein Recht auf Auskunft über den Zweck, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern (insbesondere bei Drittlandübermittlungen), die geplante Speicherdauer sowie die Herkunft der Daten, sofern sie nicht bei Ihnen direkt erhoben wurden.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten, die wir über Sie gespeichert haben, zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können von uns die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen, sofern ein gesetzlich normierter Löschgrund vorliegt (z.B. Wegfall des Verarbeitungszwecks, Widerruf einer Einwilligung, unrechtmäßige Verarbeitung). Ausgenommen sind Daten, die wir zwingend zur Erfüllung rechtlicher Verpflichtungen (z.B. handels- oder steuerrechtliche Aufbewahrungsfristen) vorhalten müssen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Anstelle einer Löschung können Sie unter bestimmten Voraussetzungen (z.B. Bestreiten der Richtigkeit der Daten oder Vorliegen einer noch nicht abgeschlossenen Prüfung) die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO): Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, haben Sie jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten Ihre Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z.B. für den Newsletterversand oder die Nutzung von Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für unser Unternehmen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

III. Daten, die wir beim Besuch von nemrom.com automatisch erheben (Server-Logfiles & Cookies)

3.1 Erhebung technisch notwendiger Informationen beim Aufruf der Webseite

Wenn Sie unsere Website lediglich informatorisch nutzen, also ohne sich zu registrieren oder uns anderweitig aktiv Daten zu übermitteln, erheben wir bei jedem Aufruf einer Seite automatisch bestimmte technische Informationen, die Ihr Browser an unseren Server übermittelt. Diese sind für den Betrieb und die Sicherheit der Website technisch erforderlich. Die im Rahmen der berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiteten Daten umfassen: IP-Adresse (anonymisiert nach Möglichkeit), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt (Referrer-URL), verwendeter Browser, Betriebssystem und dessen Oberfläche sowie Sprache und Version der Browsersoftware. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet grundsätzlich nicht statt. Die Logfiles werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 14 Tage gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

3.2 Einsatz von Cookies und ähnlichen Technologien

Um den Besuch auf nemrom.com möglichst angenehm und funktional zu gestalten, setzen wir vereinzelt Cookies ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) gespeichert werden und die ein Wiedererkennen Ihres Browsers ermöglichen. Sie richten keinen Schaden an und enthalten keine Viren.

Wir unterscheiden grundsätzlich zwischen:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Webseite und grundlegende Funktionen (z.B. den Warenkorb oder die Anzeige der Seite) zwingend erforderlich. Ohne sie könnten Sie unsere Dienste nicht wie gewünscht nutzen. Die Rechtsgrundlage für ihren Einsatz ist unser berechtigtes Interesse an einer funktionsfähigen Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.
Analyse- und Marketing-Cookies (einwilligungspflichtig): Sofern Sie über unser Cookie-Consent-Tool (Cookie-Banner) Ihre Einwilligung erteilt haben, setzen wir darüber hinaus Cookies ein, um das Nutzungsverhalten auf unserer Seite zu analysieren (z.B. welche Produkte besonders häufig angesehen werden) oder um Ihnen personalisierte Werbung anzuzeigen. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer jederzeit widerrufbaren Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Einstellungen im Cookie-Banner anpassen oder widerrufen.

Bitte beachten Sie: Einige von uns eingesetzte Dienstleister (wie Google oder Facebook) können ihren Sitz in den USA oder einem anderen Drittland haben. Mit Ihrer Einwilligung stimmen Sie auch einer Datenübermittlung in diese Länder zu, soweit kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Wir versichern, dass wir mit allen Drittanbietern entsprechende Standardvertragsklauseln abgeschlossen haben, um ein gleichwertiges Datenschutzniveau zu gewährleisten.

IV. Ihre Finanz- und Zahlungsdaten – exklusive PayPal-Abwicklung

Nemrom bietet Ihnen als einzige Zahlungsmethode die Zahlung über den Online-Bezahldienst PayPal an. Wir haben uns bewusst für diesen zertifizierten und weltweit führenden Anbieter entschieden, um Ihnen ein Höchstmaß an Sicherheit und Komfort bei der Zahlungsabwicklung zu gewährleisten. Dies bedeutet für Sie und den Schutz Ihrer sensiblen Finanzdaten Folgendes:

4.1 Grundsatz: Keine Speicherung von Kreditkarten- oder Bankdaten auf den Servern von Nemrom

Wir möchten an dieser Stelle sehr klar und deutlich darauf hinweisen, dass das Unternehmen Nemrom (nemrom.com) zu keinem Zeitpunkt und in keiner Weise Ihre Kreditkartennummer, das Ablaufdatum Ihrer Karte, den Prüfziffer-Code (CVV/CVC) oder Ihre vollständigen Bankverbindungsdaten erhebt, verarbeitet oder auf seinen Servern speichert. Ihre Zahlungsinformationen sind für uns absolut unzugänglich. Die gesamte finanzielle Abwicklung – von der Eingabe Ihrer Zahlungsdaten bis zur Autorisierung und Bestätigung der Transaktion – findet ausschließlich auf den hochsicheren, nach PCI DSS (Payment Card Industry Data Security Standard) zertifizierten Servern der PayPal (Europe) S.à r.l. et Cie, S.C.A., mit Sitz in 22-24 Boulevard Royal, L-2449 Luxembourg, statt. Sie werden nach Auswahl der Zahlungsmethode „PayPal“ im Bestellprozess auf die gesicherte PayPal-Website weitergeleitet und nehmen dort die Zahlung vor. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie – sofern für die Bestellabwicklung erforderlich – die von Ihnen bei PayPal hinterlegte Lieferadresse und ggf. den bei der Transaktion verwendeten Namen. Wir haben keinerlei Möglichkeit, auf Ihre vollständigen Kreditkartendaten zuzugreifen oder diese einzusehen. Selbst für den Fall einer möglicherweise unrechtmäßigen Transaktion sind wir nicht in der Lage, Ihre Kreditkartendaten zu rekonstruieren oder zu überprüfen. Eine Ausnahme zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere nach dem Geldwäschegesetz oder den steuerrechtlichen Vorschriften) ist hiervon nicht betroffen, da für diese Zwecke lediglich Transaktionsnummern und Beträge, nicht jedoch die eigentlichen Zahlungsmitteldaten (wie die Kreditkartennummer) relevant sind.

Weitere detaillierte Informationen zum Datenschutz bei PayPal, insbesondere zur dortigen Datenverarbeitung und Ihren Betroffenenrechten, finden Sie in der Datenschutzerklärung von PayPal, die Sie unter folgendem Link abrufen können: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

4.2 Zweck, Umfang und Rechtsgrundlage der Datenverarbeitung durch PayPal

Damit eine Transaktion über PayPal abgewickelt werden kann, ist es erforderlich, dass Sie als Käufer Ihre E-Mail-Adresse (oder Telefonnummer) und Ihr Passwort eingeben, um sich bei Ihrem PayPal-Konto anzumelden. Wir übermitteln hierzu keine Daten an PayPal, die über für die Transaktion erforderlichen Informationen (z.B. Bestellsumme, Währung, Rechnungsadresse) hinausgehen. Die Verarbeitung Ihrer Daten durch PayPal erfolgt in deren alleiniger Verantwortung als eigenständiger Verantwortlicher im Sinne der DSGVO. Die Rechtsgrundlage für die Übermittlung Ihrer Daten an PayPal im Rahmen der Zahlungsabwicklung ist die Erforderlichkeit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Ohne die Weitergabe Ihrer Bestell- und Rechnungsdaten an PayPal sowie die dortige Abfrage und Verarbeitung Ihrer Zahlungsinformationen ist die Durchführung des von Ihnen gewünschten Kaufvertrages nicht möglich. Wir möchten Sie darauf hinweisen, dass PayPal aufgrund eigener Geschäftsbedingungen und rechtlicher Verpflichtungen (insbesondere zur Betrugsprävention) weitere Daten von Ihnen erheben kann – hierüber klärt Sie PayPal in seiner Datenschutzerklärung auf.

V. Erhebung personenbezogener Daten im Rahmen von (Kunden-)Kontoerstellung und Bestellung

5.1 Kundenkonto

Um Ihre Bestellungen bei Nemrom besonders schnell und komfortabel abwickeln zu können, bieten wir Ihnen die Möglichkeit, ein persönliches Kundenkonto anzulegen. Hierfür benötigen wir von Ihnen die Angabe Ihrer E-Mail-Adresse und ein selbstgewähltes Passwort. Darüber hinaus können Sie freiwillig weitere Daten (wie Anschrift, Telefonnummer etc.) in Ihrem Konto hinterlegen. Die Speicherung dieser Daten dient der Erleichterung künftiger Bestellvorgänge. Die während des Registrierungsprozesses erhobenen Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) verarbeitet, sofern Sie die Registrierung zur späteren Vertragserfüllung nutzen. Sie können Ihr Kundenkonto jederzeit löschen; senden Sie hierzu eine E-Mail an [email protected]. Mit der Löschung des Kontos werden Ihre dort hinterlegten Daten unwiderruflich entfernt, es sei denn, gesetzliche Aufbewahrungsfristen stehen dem entgegen.

5.2 Bestellabwicklung

Wenn Sie in unserem Shop bestellen, erheben wir die für die Durchführung des Vertrages erforderlichen personenbezogenen Daten. Dazu zählen zwingend: Ihr vollständiger Name, Ihre vollständige Liefer- und Rechnungsanschrift sowie Ihre E-Mail-Adresse. Optional können Sie uns eine Telefonnummer für Rückfragen des Versanddienstleisters mitteilen. Ihre Daten werden ausschließlich zum Zweck der Vertragsabwicklung (einschließlich Zahlungsabwicklung über PayPal, siehe Abschnitt IV.) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht) verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe Ihrer Adressdaten an das von uns beauftragte Versandunternehmen (z.B. DHL, Hermes oder DPD) ist für die Zustellung der Ware zwingend erforderlich und ebenfalls durch Art. 6 Abs. 1 lit. b DSGVO gedeckt. Ohne die Bereitstellung der genannten Daten ist ein Vertragsabschluss nicht möglich.

VI. Newsletter und werbliche Kommunikation (sofern von Ihnen ausdrücklich gewünscht)

Sie haben die Möglichkeit, auf nemrom.com den von uns angebotenen Newsletter zu abonnieren. Dieser informiert Sie in unregelmäßigen Abständen über aktuelle Angebote, neue Produkte aus unserem Garten-Sortiment sowie exklusive Aktionen und saisonale Tipps. Für den Bezug des Newsletters benötigen wir Ihre E-Mail-Adresse sowie die Bestätigung, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind (sog. Double-Opt-In-Verfahren). Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, um Ihre Anmeldung zu finalisieren. Rechtsgrundlage für die Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den in jeder E-Mail enthaltenen Abmeldelink anklicken oder eine Nachricht an [email protected] senden. Ihre Daten werden nach einer Abmeldung unverzüglich aus unserem Verteiler gelöscht, es sei denn, sie sind aus anderen Gründen (z.B. als Bestandskunde) gespeichert. Wir weisen darauf hin, dass wir bei Versand des Newsletters Ihr Nutzungsverhalten analysieren können (z.B. Öffnungsrate, Klickverhalten), um unsere Inhalte zu verbessern. Diese Analyse erfolgt auf Grundlage Ihrer Einwilligung, die Sie separat im Rahmen der Anmeldung erteilen können. Wir setzen für den Versand Dienstleister ein, die mit uns datenschutzrechtlich verbunden sind und keine eigenen Werbezwecke verfolgen.

VII. Dauer der Speicherung Ihrer Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handelsrechtliche Aufbewahrungsfristen von 6 Jahren gemäß § 257 HGB und steuerrechtliche Aufbewahrungsfristen von 10 Jahren gemäß § 147 AO) eine längere Speicherung vorsehen. Nach Wegfall des Zwecks oder Ablauf dieser Fristen werden Ihre Daten gelöscht oder in anonymisierter Form für statistische Zwecke ohne Personenbezug weiterverarbeitet. Für Daten aus einer Einwilligung (z.B. Newsletterdaten) endet die Speicherung mit dem Widerruf, soweit keine gesetzlichen Pflichten zur Aufbewahrung bestehen.

VIII. Einsatz von Dienstleistern und Datenverarbeitern (Auftragsverarbeitung)

Zur Bereitstellung unserer Leistungen bedienen wir uns externer Dienstleister (sogenannte Auftragsverarbeiter), die in unserem Auftrag und nach unseren Weisungen tätig werden. Hierzu zählen insbesondere:

Hosting-Provider: Für den sicheren und stabilen Betrieb unserer Website nemrom.com
Versanddienstleister: Zur Zustellung Ihrer Bestellungen (z.B. DHL, Hermes, DPD)
E-Mail-Marketing-Tool (für den Newsletterversand): Zur Verwaltung und Analyse von Newsletter-Kampagnen
PayPal: Als alleinigen Zahlungsdienstleister (siehe Abschnitt IV.)

Wir haben mit allen Auftragsverarbeitern sogenannte Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen, die den strengen Anforderungen der Datenschutz-Grundverordnung entsprechen und sicherstellen, dass Ihre Daten nur in unserem Auftrag und nicht zu eigenen Zwecken verarbeitet werden. Die Auftragsverarbeiter haben ihren Sitz überwiegend in Deutschland oder anderen Mitgliedstaaten der EU/des EWR. Sofern ein Dienstleister seinen Sitz in einem Drittland (wie den USA) hat, haben wir durch den Abschluss von EU-Standardvertragsklauseln ein angemessenes Datenschutzniveau gewährleistet. Sollte eine Übermittlung in ein Drittland ohne Angemessenheitsbeschluss erfolgen, holen wir Ihre gesonderte Einwilligung ein. Wir sind stets darum bemüht, Ihre Daten innerhalb der Europäischen Union zu verarbeiten.

IX. Links zu anderen Websites

Unsere Website kann gelegentlich Links zu externen Websites Dritter enthalten (z.B. zu unseren Social-Media-Seiten auf Instagram oder Facebook, zu PayPal oder zu Informationsseiten). Wir haben keinen Einfluss auf den Inhalt und die Datenschutzpraktiken dieser externen Anbieter. Für die dortigen Datenverarbeitungen übernehmen wir keinerlei Haftung oder Verantwortung. Bitte informieren Sie sich daher auf den entsprechenden Seiten über die dort geltenden Datenschutzrichtlinien, bevor Sie diesen Diensten Ihre Daten zur Verfügung stellen.

X. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2025 (fiktives Datum der letzten Anpassung). Aufgrund von technischen Weiterentwicklungen, Änderungen der Rechtslage oder neuer behördlicher Vorgaben kann es erforderlich werden, diese Erklärung von Zeit zu Zeit anzupassen. Bitte informieren Sie sich daher regelmäßig über den aktuellen Inhalt dieser Seite, der für Ihre Besuche und Bestellungen stets maßgeblich ist. Wir werden wesentliche Änderungen, die Sie betreffen, rechtzeitig an geeigneter Stelle auf unserer Website bekannt geben oder Sie per E-Mail informieren, soweit wir Ihre E-Mail-Adresse besitzen.