Datenschutz­erklärung

1Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortlicher" sowie im Impressum dieser Website.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – zum Beispiel über unser Beratungs-/Terminformular oder die Newsletter-Anmeldung. Andere Daten werden beim Besuch der Website automatisch bzw. – bei optionalen Diensten – nach Ihrer Einwilligung durch unsere IT-Systeme erfasst (v. a. technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

3Cookies und Einwilligung

Unsere Website verwendet keine Tracking- oder Marketing-Cookies. Ihre über den Cookie-Hinweis getroffene Auswahl speichern wir im lokalen Speicher Ihres Browsers (localStorage); diese Speicherung ist für die Einwilligungsverwaltung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Beim ersten Besuch fragen wir Ihre Einwilligung in optionale Dienste ab (Web-Analyse sowie die Einbindung von Google Maps). Diese werden erst geladen, nachdem Sie „Alle akzeptieren" gewählt haben; bei „Nur notwendige" bleiben sie deaktiviert. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

4SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://" anzeigt, sowie am Schloss-Symbol in der Browserzeile.

5Hosting

Wir hosten die Inhalte unserer Website bei Vercel. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Wenn Sie unsere Website besuchen, erfasst Vercel verschiedene Logfiles einschließlich Ihrer IP-Adresse. Einzelheiten entnehmen Sie der Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-notice.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen, der gewährleistet, dass Vercel personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; damit ist ein angemessenes Datenschutzniveau für die Übermittlung von Daten in die USA gewährleistet.

6Server-Log-Dateien

Beim Aufruf unserer Website erhebt und speichert unser Hosting-Anbieter (siehe „Hosting") automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Bestehen Anhaltspunkte für einen Sicherheitsvorfall, werden die betreffenden Log-Daten bis zur abschließenden Klärung aufbewahrt.

7Web-Analyse (nur mit Ihrer Einwilligung)

Sofern Sie über unseren Cookie-Hinweis einwilligen („Alle akzeptieren"), setzen wir folgende Dienste der Vercel Inc. (Anbieter siehe „Hosting") ein, um die Nutzung unserer Website statistisch auszuwerten und fortlaufend zu verbessern:

Vercel Web Analytics erfasst aggregierte, nicht auf eine Person rückführbare Nutzungsdaten wie aufgerufene Seite, Referrer, ungefähre Region, Gerätetyp, Browser und Betriebssystem. Der Dienst arbeitet ohne Cookies und ohne dauerhafte Kennungen; IP-Adressen werden nicht gespeichert, Besucher werden lediglich über einen aus der Anfrage gebildeten, nach 24 Stunden verworfenen Hash-Wert unterschieden. Ein seiten- oder geräteübergreifendes Tracking findet nicht statt.

Vercel Speed Insights misst Ladezeiten und Darstellungsqualität unserer Website (sog. Web Vitals) zur Performance-Optimierung. Auch dieser Dienst arbeitet cookiefrei und erhebt keine personenbezogenen Kennungen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen über den Link im Seitenfuß erneut aufrufen und anpassen. Die Übermittlung an Vercel in den USA erfolgt auf Grundlage der EU-US-Data-Privacy-Framework-Zertifizierung (siehe „Hosting").

8Google Maps (nur mit Ihrer Einwilligung)

Auf unserer Kontaktseite binden wir – nach Ihrer Einwilligung – den Kartendienst Google Maps ein, um Ihnen unseren Standort anzuzeigen und die Anfahrt zu erleichtern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn die Karte geladen wird, stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei wird Ihre IP-Adresse an Google übertragen und ggf. in den USA verarbeitet. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie über unseren Cookie-Hinweis erteilen und jederzeit widerrufen können. Ohne Ihre Einwilligung wird die Karte nicht geladen; unseren Standort erreichen Sie in diesem Fall über die Schaltfläche „Route planen".

9Kontaktaufnahme und Terminbuchung

Über unser Beratungs-/Terminformular können Sie einen Beratungstermin anfragen. Dabei verarbeiten wir die von Ihnen angegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den gewünschten Termin, Ihre Beschreibung des Anliegens sowie optional von Ihnen hochgeladene Dateien (z. B. Fotos oder Skizzen). Diese Daten nutzen wir, um Ihre Anfrage zu bearbeiten und den Beratungstermin zu vereinbaren und durchzuführen. Selbstverständlich können Sie uns auch per E-Mail oder telefonisch erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) sowie Ihre über das Formular erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung der Terminanfragen nutzen wir die Software SeaTable. Anbieter ist die SeaTable GmbH, 117er Ehrenhof 5, 55118 Mainz; die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland bzw. der EU/EWR. Mit SeaTable haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zusätzlich erhalten wir Ihre Anfrage per E-Mail.

Wir löschen die Daten, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10Newsletter

Auf unserer Website können Sie sich für unseren Newsletter anmelden, mit dem wir Sie über saisonale Gartentipps, Neuigkeiten und Angebote informieren. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Für den Versand dieser Bestätigungs- und Newsletter-E-Mails nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Ihre E-Mail-Adresse speichern wir in der Software SeaTable (Anbieter siehe „Kontaktaufnahme und Terminbuchung"). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend werden EU-Standardvertragsklauseln verwendet.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder durch eine Nachricht an uns. Nach Widerruf bzw. Abmeldung löschen wir Ihre E-Mail-Adresse.

11Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. per E-Mail an bewerbung@baumschuleveith.de), verarbeiten wir Ihre übermittelten Bewerbungsdaten (z. B. Anschreiben, Lebenslauf, Kontaktdaten) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben.

12Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Website und zur Bearbeitung Ihrer Anfragen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Dies sind insbesondere:

• Vercel Inc., Covina (CA), USA – Hosting und, nach Ihrer Einwilligung, Web-Analyse (siehe „Hosting" und „Web-Analyse")
• SeaTable GmbH, Mainz – Verwaltung von Termin-/Kontaktanfragen und Newsletter-Anmeldungen; Verarbeitung in Deutschland/EU
• Plus Five Five, Inc. (Resend), San Francisco (CA), USA – Versand von Bestätigungs- und Newsletter-E-Mails (siehe „Newsletter")
• Microsoft Ireland Operations Limited, Dublin, Irland – Betrieb unseres E-Mail-Postfachs (Microsoft 365), über das uns Ihre Anfragen erreichen

Soweit dabei Daten in den USA verarbeitet werden, stützen wir die Übermittlung auf die Zertifizierung nach dem EU-US Data Privacy Framework und/oder auf EU-Standardvertragsklauseln. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

13Ihre Rechte

Sie haben jederzeit das Recht:

• unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Ihre Daten in einem strukturierten Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)

Widerruf Ihrer Einwilligung

Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

14Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.