Diese Erklärung beschreibt, was mit Ihren Daten im Webshop der zu Jeddeloh Pflanzenhandels-GmbH geschieht – beim Aufruf, bei einer Zugangsanfrage, als Kunde und beim Sprachassistenten. Für www.jeddeloh.de gilt die dortige Datenschutzerklärung.
Verantwortliche Stelle
zu Jeddeloh Pflanzenhandels-GmbH
Wischenstraße 7, D-26188 Edewecht
Telefon: +49 (0)4405 9180 0, E-Mail: office@jeddeloh.de
Datenschutzbeauftragter
Herr Rolf Watermann, Wischenstraße 7, 26188 Edewecht
Telefon: +49 (0)4405 9180 0, E-Mail: datenschutz@jeddeloh.de
1. Aufruf des Shops
Ohne Anmeldung sind nur die Anmeldeseite, „Zugang anfordern“, Impressum, Datenschutz, Verkaufs- und Lieferbedingungen und Kontakt erreichbar. Sortiment, Preise und Kundendaten sieht nur, wer angemeldet ist.
Beim Aufruf verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser. Wir brauchen sie, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb). Die Betriebsprotokolle werden nach 30 Tagen gelöscht.
Zur Anmeldung leitet der Shop Sie auf die Anmeldeseite von Microsoft weiter; dort gelten die Hinweise von Microsoft.
2. Zugang anfordern
Fragen Sie über das Formular einen Zugang an, speichern wir Ihre Angaben (Firma, Ansprechpartner, E-Mail-Adresse, Telefon, Anschrift, Land, Kundennummer, Nachricht), um die Anfrage zu prüfen und Sie freizuschalten (Art. 6 Abs. 1 lit. b DSGVO).
Zum Schutz vor massenhaften, automatisierten Anfragen speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Prüfwert (Art. 6 Abs. 1 lit. f DSGVO).
Eine automatische Mail an die angegebene Adresse verschicken wir nicht; wir melden uns persönlich.
Anfragen löschen wir nach 90 Tagen. Wird daraus eine Kundenbeziehung, gilt Abschnitt 3.
3. Als Kunde im Shop
Stammdaten Ihres Unternehmens aus unserer Warenwirtschaft: Kundennummer, Anschrift, Lieferadressen, Preisgruppe, Ansprechpartner.
Anmeldung: Ihre E-Mail-Adresse und Ihr Passwort verwaltet Microsoft Entra External ID in einem eigenen Verzeichnis für unsere Kunden; der Shop kennt Ihr Passwort nicht. Melden Sie sich zum ersten Mal mit dem Passwort aus unserem bisherigen Shop an, prüft der Shop es einmalig gegen den dort gespeicherten, nicht umkehrbaren Hashwert. Passt es, übernimmt Microsoft das Passwort; den Hashwert löschen wir 30 Tage danach, nicht übernommene Hashwerte am Ende der Übergangszeit.
Bestelldaten: Warenkorb, Bestellvorlagen, Merkzettel, Bestellungen mit Positionen, Preisen und Bemerkungen.
Nutzungsdaten je Zugang: Anmeldungen, aufgerufene Artikel, Suchbegriffe und Warenkorb-Aktionen. Wir werten sie aus, um Sortiment und Shop zu verbessern und Sie im Kundenservice gezielt zu beraten. Suchwörter ohne Treffer zählen wir zusätzlich ohne Bezug zu Ihrer Person, um die Suche zu verbessern.
Rechtsgrundlagen: Geschäftsbeziehung und Bestellabwicklung Art. 6 Abs. 1 lit. b DSGVO; Auswertung der Nutzung und sicherer Betrieb Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse: ein funktionierender, sicherer Shop und ein passendes Sortiment); gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Ohne die Angaben zur Anmeldung und zur Bestellung können wir Ihnen keinen Zugang einrichten und keine Bestellung ausführen.
4. Sprachassistent (freiwillig)
Nutzen Sie den Sprachassistenten, übertragen wir Ihre Sprache und die zum Gespräch gehörenden Sortimentsdaten an OpenAI Ireland Ltd. beziehungsweise OpenAI, L.L.C. (USA). Wir speichern Dauer, Anzahl der Abfragen, vorgeschlagene Artikel und Angaben, die Sie ihm zum Merken geben – etwa die Größe Ihrer Verkaufstische. Ton speichern wir nie. Solange die Mitschrift eingeschaltet ist, speichern wir das Gespräch zusätzlich als Text, um den Assistenten zu verbessern; darauf weist der Hinweis vor dem ersten Gespräch hin.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sie entscheiden vor jedem Gespräch, ob Sie ihn nutzen; ohne Ihre Zustimmung wird nichts übertragen. Alle anderen Funktionen stehen Ihnen auch ohne Assistenten offen.
Ihre Sprache wird dabei in den USA verarbeitet. Dort besteht kein mit der Europäischen Union vergleichbares Datenschutzniveau; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Grundlage der Übermittlung sind Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO sowie die mit dem Anbieter geschlossenen Standardvertragsklauseln.
Der Assistent schlägt Artikel und Mengen vor; was bestellt wird, entscheiden ausschließlich Sie. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.
Cookies und lokale Speicherung
Der Shop setzt ein verschlüsseltes Sitzungs-Cookie, das Ihre Anmeldung und den Schutz der Formulare trägt; ohne dieses Cookie ist keine Anmeldung möglich. Wählen Sie im Katalog die Ansicht (Kacheln oder Liste), merkt sich ein zweites Cookie diese Wahl für ein Jahr. Zusätzlich merkt sich Ihr Browser im lokalen Speicher, ob Sie den Cookie-Hinweis und den Hinweis zum Sprachassistenten bereits bestätigt haben, sowie kleine Anzeige-Einstellungen. All das ist technisch erforderlich beziehungsweise dient nur Ihrer Bedienung (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Wir verwenden keine Analyse-Werkzeuge, keine Werbe-Cookies und keine Inhalte Dritter, die Ihren Besuch nachverfolgen könnten.
Empfänger
Microsoft Ireland Operations Ltd. als Betreiberin der Cloud, in der der Shop läuft (Microsoft Azure, Rechenzentren in Deutschland), der Kundenanmeldung (Microsoft Entra External ID) und unseres Mailversands (Microsoft 365), jeweils als Auftragsverarbeiterin.
OpenAI Ireland Ltd. beziehungsweise OpenAI, L.L.C. (USA) – nur, wenn Sie den Sprachassistenten nutzen (Abschnitt 4).
Unsere Warenwirtschaft betreiben wir selbst; der Shop tauscht Stammdaten und Bestellungen mit ihr über eine verschlüsselte Verbindung aus.
Eine Weitergabe Ihrer Daten zu Werbezwecken an Dritte findet nicht statt.
Speicherdauer
Zugangs-, Stamm- und Nutzungsdaten: solange die Geschäftsbeziehung besteht.
Bestellungen: nach den handels- und steuerrechtlichen Aufbewahrungsfristen (je nach Unterlage sechs bis zehn Jahre).
Änderungshistorie der Stammdaten: 180 Tage.
Zugangsanfragen: 90 Tage.
Gespräche mit dem Sprachassistenten (Kennzahlen, Vorschläge und, solange eingeschaltet, die Mitschrift): 90 Tage.
Suchwörter ohne Treffer (ohne Bezug zu Ihrer Person): 30 Tage.
Betriebsprotokolle des Servers: 30 Tage.
Was der Sprachassistent sich gemerkt hat: bis Sie es löschen. Sie sehen es jederzeit auf der Seite des Assistenten und können dort jeden Eintrag einzeln entfernen.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an datenschutz@jeddeloh.de.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand: Oktober 2026.