Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten beim Besuch unseres Online-Shops, bei Kontaktaufnahme sowie bei Bestellungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
The Crimson Orchard GbR
E-Mail: info@thecrimsonorchard.com
Website: thecrimsonorchard.com

Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.
Legal basis: DSGVO Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch unserer Website werden automatisch folgende Informationen erhoben und in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem.

2.2 Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2.3 Bei einer Bestellung oder bei einer Kontaktaufnahme über die Website erheben wir folgende Daten: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
Legal basis: DSGVO Art. 6 Abs. 1 lit. b, lit. f, Art. 13 Abs. 1 lit. c

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Abwicklung von Bestellungen und Lieferungen (Art. 6 Abs. 1 lit. b DSGVO)

• Kommunikation bezüglich Ihrer Bestellung oder Anfrage (Art. 6 Abs. 1 lit. b DSGVO)

• Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO)

• Verbesserung unseres Angebots und Gewährleistung der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
  Legal basis: DSGVO Art. 5 Abs. 1 lit. b, Art. 6 Abs. 1

4. Weitergabe von Daten an Dritte und Drittstaaten

4.1 Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben.

4.2 Zur Abwicklung Ihrer Bestellung geben wir Ihre Daten an folgende Empfänger weiter:

• Versanddienstleister (z. B. DHL, DPD, UPS) zur Zustellung der Ware – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

• Zahlungsdienstleister (PayPal, Squarespace Payments) zur Zahlungsabwicklung – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

4.3 Datenübermittlung in Drittstaaten: Für Lieferungen in das Vereinigte Königreich (UK) erfolgt die Datenübermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO, der ein gleichwertiges Datenschutzniveau für das Vereinigte Königreich anerkennt. Eine sonstige Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn angemessene Garantien gemäß Art. 46 DSGVO vorliegen oder ein Angemessenheitsbeschluss nach Art. 45 DSGVO besteht.

4.4 Webhosting (Squarespace): Wir hosten unseren Online-Shop bei Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Irland (nachfolgend „Squarespace“). Dabei werden personenbezogene Daten auf den Servern von Squarespace verarbeitet. Squarespace LLC (USA) ist als Muttergesellschaft involviert, wodurch Daten in die USA übertragen werden können. Squarespace LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist. Zudem wurden Standardvertragsklauseln (SCCs) abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien Shop) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Legal basis: DSGVO Art. 6 Abs. 1 lit. b, lit. f, Art. 44 ff.

5. Speicherdauer

5.1 Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

5.2 Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO) gespeichert.

5.3 Server-Logfiles werden nach spätestens 7 Tagen gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.
Legal basis: DSGVO Art. 5 Abs. 1 lit. e, § 257 HGB, § 147 AO

6. Cookies und Cookie-Banner

6.1 Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

6.2 Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt, da sie für den Betrieb der Website erforderlich sind (z. B. Warenkorb-Funktion, Session-Cookies).

6.3 Cookies, die nicht technisch notwendig sind (z. B. Analyse-Cookies, Marketing-Cookies), werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das auf unserer Website bereitgestellte Cookie-Banner widerrufen.

6.4 Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies generell ausschließen.

6.5 Cookie-Banner: Wir nutzen die integrierte Cookie-Banner-Funktion von Squarespace, um Ihre Einwilligung zur Speicherung von nicht-notwendigen Cookies (z. B. für Analisezwecke) einzuholen und zu dokumentieren. Erst nach Ihrer ausdrücklichen Zustimmung werden diese Cookies aktiviert.
Legal basis: DSGVO Art. 6 Abs. 1 lit. a, lit. f, TDDDG § 25

7. Zahlungsdienstleister

7.1 Bei Zahlung per PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Es gelten die Datenschutzbestimmungen von PayPal: paypal.com

7.2 Squarespace Payments: Für Zahlungen per Kreditkarte, Apple Pay, Google Pay oder andere integrierte Zahlungsmethoden nutzen wir den Dienst Squarespace Payments, bereitgestellt von Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Irland. Zur Zahlungsabwicklung und Betrugsprävention arbeitet Squarespace Payments mit folgenden Drittanbietern zusammen, an die Ihre Zahlungs- und Bestelldaten übermittelt werden:

• Stripe (Zahlungsabwicklung): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Daten können an die Stripe Inc. in die USA übertragen werden (zertifiziert unter dem EU-US Data Privacy Framework). Datenschutzhinweise von Stripe: stripe.com

• Sift (Betrugsprävention): Sift Science, Inc., 525 Market Street, Sixth Floor, San Francisco, CA 94105, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs). Datenschutzhinweise von Sift: sift.com

7.3 Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Abwicklung des Kaufs) sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Verhinderung von Zahlungsbetrug.
Legal basis: DSGVO Art. 6 Abs. 1 lit. b, lit. f, Art. 13 Abs. 1 lit. e

8. Externe Webfonts (Google Fonts)

Auf unserer Website werden externe Schriftarten von Google Fonts verwendet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Webfonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Dabei wird eine direkte Verbindung zu den Servern von Google hergestellt. Hierbei wird Ihre IP-Adresse an Google übertragen und ggf. auf Servern von Google LLC in den USA gespeichert. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet ist.

• Zweck: Einheitliche und ansprechende Darstellung unseres Online-Angebots.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Darstellung).

• Weitere Informationen: Die Datenschutzerklärung von Google finden Sie unter: google.com

9. Newsletter (Squarespace Email Campaigns)

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir die von Ihnen eingegebenen Daten (E-Mail-Adresse und ggf. Name) ausschließlich für den Versand unseres Newsletters. Der Versand erfolgt über das integrierte Tool von Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Irland. Daten können im Zuge der Verarbeitung an die Muttergesellschaft Squarespace LLC in den USA übertragen werden (abgesichert durch das EU-US Data Privacy Framework).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft über den Abmeldelink am Ende jeder E-Mail widerrufen.

• Speicherdauer: Ihre Daten werden nach dem Widerruf Ihrer Einwilligung bzw. der Abmeldung vom Newsletter unverzüglich aus der Verteilerliste gelöscht.

10. Webanalyse (Squarespace Analytics)

Wir nutzen auf unserer Website das Analysetool Squarespace Analytics der Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Irland. Dieses Tool hilft uns zu verstehen, wie Besucher mit unserem Shop interagieren (z. B. welche Seiten am häufigsten besucht werden oder wie viele Bestellungen getätigt werden). Dabei werden Cookies gesetzt, die eine Analyse der Benutzung der Website ermöglichen. Die Informationen werden an Server von Squarespace (auch in die USA) übertragen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenverarbeitung erfolgt erst, nachdem Sie Ihre Zustimmung über unser Cookie-Banner erteilt haben. Sie können diese Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)

• Recht auf Berichtigung (Art. 16 DSGVO)

• Recht auf Löschung (Art. 17 DSGVO)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@thecrimsonorchard.com

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Legal basis: DSGVO Art. 15–21, Art. 77

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftritts verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- bzw. Schloss-Symbols in der Statusleiste Ihres Browsers.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
Legal basis: DSGVO Art. 32

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter thecrimsonorchard.com abgerufen und ausgedruckt werden.
Legal basis: DSGVO Art. 13, Art. 14

Privacy Policy

The protection of your personal data is important to us. Below, we inform you about the processing of your data when visiting our online shop, when contacting us, and when placing orders.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:
The Crimson Orchard GbR
Email: info@thecrimsonorchard.com
Website: thecrimsonorchard.com

If you have any questions about data protection, you can reach us at the email address listed above.
Legal basis: GDPR Art. 4 No. 7, Art. 13 Para. 1 lit. a

2. Collection and Storage of Personal Data

2.1 When you visit our website, the following information is automatically collected and stored in server log files: IP address, date and time of the request, time zone difference to GMT, content of the request, HTTP status code, amount of data transferred, referrer URL, browser, and operating system.

2.2 This data is technically necessary to display our website to you and to ensure stability and security. The legal basis is Art. 6 Para. 1 lit. f GDPR (legitimate interest).

2.3 When you place an order or contact us via the website, we collect the following data: first and last name, delivery address, email address, telephone number (if provided), and payment data. The legal basis is Art. 6 Para. 1 lit. b GDPR (performance of a contract or pre-contractual measures).
Legal basis: GDPR Art. 6 Para. 1 lit. b, lit. f, Art. 13 Para. 1 lit. c

3. Purposes of Data Processing

We process your personal data for the following purposes:

• Processing orders and deliveries (Art. 6 Para. 1 lit. b GDPR)

• Communication regarding your order or inquiry (Art. 6 Para. 1 lit. b GDPR)

• Compliance with statutory retention obligations, particularly tax and commercial law obligations (Art. 6 Para. 1 lit. c GDPR)

• Assertion, exercise, or defense of legal claims (Art. 6 Para. 1 lit. f GDPR)

• Improving our services and ensuring IT security (Art. 6 Para. 1 lit. f GDPR)
  Legal basis: GDPR Art. 5 Para. 1 lit. b, Art. 6 Para. 1

4. Transfer of Data to Third Parties and Third Countries

4.1 Your data will only be transferred to third parties if it is necessary for the performance of a contract or if you have given your explicit consent.

4.2 To process your order, we pass your data on to the following recipients:

• Shipping service providers (e.g., DHL, DPD, UPS) for the delivery of goods – Legal basis: Art. 6 Para. 1 lit. b GDPR

• Payment service providers (PayPal, Squarespace Payments) for payment processing – Legal basis: Art. 6 Para. 1 lit. b GDPR

4.3 Data Transfer to Third Countries: For deliveries to the United Kingdom (UK), the data transfer is based on the adequacy decision issued by the EU Commission pursuant to Art. 45 GDPR, which recognizes an equivalent level of data protection in the United Kingdom. Any other transfer to third countries outside the EU/EEA will only take place if appropriate safeguards are in place pursuant to Art. 46 GDPR or if an adequacy decision exists pursuant to Art. 45 GDPR.

4.4 Web Hosting (Squarespace): We host our online shop with Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Ireland ("Squarespace"). Personal data is processed on Squarespace's servers. Squarespace LLC (USA) is involved as the parent company, meaning data may be transferred to the USA. Squarespace LLC is certified under the EU-US Data Privacy Framework, ensuring an adequate level of data protection in accordance with Art. 45 GDPR. In addition, Standard Contractual Clauses (SCCs) have been concluded. The legal basis is Art. 6 Para. 1 lit. f GDPR (legitimate interest in a technically flawless shop) and Art. 6 Para. 1 lit. b GDPR (performance of a contract).
Legal basis: GDPR Art. 6 Para. 1 lit. b, lit. f, Art. 44 et seq.

5. Storage Duration

5.1 We only store your personal data for as long as necessary to fulfill the respective purposes or as required by statutory retention periods.

5.2 Order data is stored for the duration of the statutory retention periods (generally 6 years pursuant to § 257 HGB [German Commercial Code] or 10 years pursuant to § 147 AO [German Fiscal Code]).

5.3 Server log files are deleted after a maximum of 7 days, unless further storage is required for evidentiary purposes.
Legal basis: GDPR Art. 5 Para. 1 lit. e, § 257 HGB, § 147 AO

6. Cookies and Cookie Banner

6.1 Our website uses cookies. Cookies are small text files that are stored on your device.

6.2 Technically necessary cookies are placed on the basis of Art. 6 Para. 1 lit. f GDPR, as they are required for the operation of the website (e.g., shopping cart function, session cookies).

6.3 Cookies that are not technically necessary (e.g., analysis cookies, marketing cookies) are only set with your explicit consent pursuant to Art. 6 Para. 1 lit. a GDPR in conjunction with § 25 Para. 1 TDDDG. You can revoke your consent at any time with future effect via the cookie banner provided on our website.

6.4 You can configure your browser to inform you about the setting of cookies, allow you to decide on their acceptance on a case-by-case basis, or completely exclude the acceptance of cookies.

6.5 Cookie Banner: We use the integrated cookie banner function provided by Squarespace to obtain and document your consent for storing non-essential cookies (e.g., for analysis purposes). These cookies are only activated after you have given your explicit consent.
Legal basis: GDPR Art. 6 Para. 1 lit. a, lit. f, TDDDG § 25

7. Payment Service Providers

7.1 For payments via PayPal, your payment details are transferred to PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal's privacy policy applies: paypal.com

7.2 Squarespace Payments: For payments by credit card, Apple Pay, Google Pay, or other integrated payment methods, we use Squarespace Payments, provided by Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Ireland. For payment processing and fraud prevention, Squarespace Payments works with the following third-party providers, to whom your payment and order data are transferred:

• Stripe (Payment Processing): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland. Data may be transferred to Stripe Inc. in the USA (certified under the EU-US Data Privacy Framework). Stripe's privacy policy: stripe.com

• Sift (Fraud Prevention): Sift Science, Inc., 525 Market Street, Sixth Floor, San Francisco, CA 94105, USA. Data transfer to the USA is based on Standard Contractual Clauses (SCCs). Sift's privacy policy: sift.com

7.3 The legal basis for data transfer is Art. 6 Para. 1 lit. b GDPR (performance of a contract to process the purchase) as well as our legitimate interest pursuant to Art. 6 Para. 1 lit. f GDPR in preventing payment fraud.
Legal basis: GDPR Art. 6 Para. 1 lit. b, lit. f, Art. 13 Para. 1 lit. e

8. External Web Fonts (Google Fonts)

External fonts from Google Fonts are used on our website. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). When you open a page, your browser loads the required web fonts into your browser cache to display text and fonts correctly. To do this, a direct connection to Google's servers is established. Your IP address is transmitted to Google and may be stored on servers belonging to Google LLC in the USA. Google LLC is certified under the EU-US Data Privacy Framework, ensuring an adequate level of data protection under Art. 45 GDPR.

• Purpose:

  Consistent and appealing presentation of our online presence.

• Legal basis: Art. 6 Para. 1 lit. a GDPR (consent via our cookie banner) or Art. 6 Para. 1 lit. f GDPR (legitimate interest in error-free display).

• Further information: Google's privacy policy can be found at: google.com

9. Newsletter (Squarespace Email Campaigns)

If you register for our newsletter, we use the data you enter (email address and, if applicable, name) exclusively to send our newsletter. The newsletter is dispatched using the integrated tool from Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Ireland. In the course of processing, data may be transferred to the parent company Squarespace LLC in the USA (secured under the EU-US Data Privacy Framework).

• Legal basis: Art. 6 Para. 1 lit. a GDPR (consent). You can revoke your consent to receive the newsletter at any time with future effect via the unsubscribe link at the bottom of each email.

• Storage duration: Your data will be deleted from the distribution list immediately after you revoke your consent or unsubscribe from the newsletter.

10. Web Analysis (Squarespace Analytics)

We use the analysis tool Squarespace Analytics provided by Squarespace Ireland Limited, Le Ship Street Great, Dublin 8, Ireland, on our website. This tool helps us understand how visitors interact with our shop (e.g., which pages are visited most frequently or how many orders are placed). Cookies are set to enable an analysis of website usage. The information is transferred to Squarespace's servers (including those in the USA).

• Legal basis: Art. 6 Para. 1 lit. a GDPR (consent). Data processing only takes place after you have granted your consent via our cookie banner. You can revoke this consent there at any time with future effect.

11. Your Rights as a Data Subject

You have the following rights against us regarding your personal data:

• Right of access (Art. 15 GDPR)

• Right to rectification (Art. 16 GDPR)

• Right to erasure / "right to be forgotten" (Art. 17 GDPR)

• Right to restriction of processing (Art. 18 GDPR)

• Right to data portability (Art. 20 GDPR)

• Right to object to processing (Art. 21 GDPR)

To exercise your rights, please contact us at: info@thecrimsonorchard.com

You also have the right to lodge a complaint with a data protection supervisory authority regarding our processing of your personal data (Art. 77 GDPR).
Legal basis: GDPR Art. 15–21, Art. 77

12. Data Security

During your website visit, we use the widespread SSL (Secure Socket Layer) method in conjunction with the highest level of encryption supported by your browser. You can tell whether an individual page of our website is transmitted in encrypted form by the closed key or padlock symbol in the status bar of your browser.

We also apply appropriate technical and organizational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction, or unauthorized access by third parties.
Legal basis: GDPR Art. 32

13. Validity and Changes to this Privacy Policy

This privacy policy is currently valid. Due to the further development of our website or changes in legal or regulatory requirements, it may become necessary to amend this privacy policy. The current version of the privacy policy can be accessed and printed out at any time on our website at thecrimsonorchard.com.
Legal basis: GDPR Art. 13, Art. 14