Informationen nach Art. 13 und 14 DSGVO. Diese Erklärung beschreibt ausschliesslich, was diese Website tatsächlich tut — es werden keine Dienste aufgeführt, die hier nicht eingesetzt werden.

Kurzfassung

Diese Website setzt keine Cookies, die eine Einwilligung nach § 25 TDDDG erfordern, und blendet deshalb auch keinen Cookie-Banner ein.
Es ist keine Webanalyse im Einsatz — kein Google Analytics, kein Matomo, kein Tracking-Pixel.
Schriften liegen lokal auf unserem Server. Es werden keine Google Fonts von einem fremden Server geladen.
Die Karte auf der Kontaktseite lädt erst nach Ihrem ausdrücklichen Klick.
Wer nur liest, hinterlässt nichts ausser dem technisch unvermeidbaren Serverlog.

1. Verantwortlicher

Gartenbau Manten
Inhaber: Heinz Manten
Ottersweg 12, 47624 Kevelaer-Twisteden
Telefon: 02832 6523
E-Mail: info@gartenbaumanten.de

Ein Datenschutzbeauftragter ist für einen Betrieb dieser Grösse in der Regel nicht zu benennen (§ 38 BDSG: ab 20 Personen, die ständig mit automatisierter Verarbeitung befasst sind). Bitte prüfen, ob das zutrifft.

2. Aufruf der Website (Server-Logs)

Beim Abruf jeder Seite werden von unserem Hoster technisch notwendige Daten verarbeitet: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, der HTTP-Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemangaben.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb.
Speicherdauer: Die Logdaten werden vom Hoster nach kurzer Zeit automatisch gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

3. Hosting und Auslieferung (Cloudflare)

Die Website wird über Cloudflare Pages ausgeliefert. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, beziehungsweise Cloudflare Germany GmbH. Cloudflare betreibt ein weltweites Netz von Servern; der Abruf erfolgt in der Regel über einen Standort in Deutschland oder der EU, eine Übermittlung in die USA lässt sich technisch jedoch nicht vollständig ausschliessen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, performanter Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Übermittlungen in Drittländer stützt sich Cloudflare auf die EU-Standardvertragsklauseln; Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

4. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir die dabei mitgeteilten Daten, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen, die auf einen Vertrag gerichtet sind, sonst Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Bis Ihr Anliegen abschliessend geklärt ist. Entsteht daraus ein Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre nach § 257 HGB, § 147 AO).

5. Anfrageformular

Über das Formular unter /anfrage erheben wir: gewünschte Leistung, ungefähre Flächengrösse, Zeitrahmen, Ihren Namen, Ihre Telefonnummer, den Ort der Baustelle, optional Ihre E-Mail-Adresse und Ihre Nachricht sowie optional von Ihnen hochgeladene Fotos. Pflichtfelder sind als solche gekennzeichnet; alles Weitere ist freiwillig.

Zweck: Bearbeitung Ihrer Anfrage und Vorbereitung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
Übertragung: ausschliesslich TLS-verschlüsselt.

Die Anfrage wird uns per E-Mail zugestellt. Eine Datenbank mit Anfragen führen wir nicht.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Hochgeladene Fotos werden spätestens 90 Tage nach Abschluss der Anfrage gelöscht. Entsteht ein Auftrag, gelten die unter Ziffer 4 genannten Fristen.

5.1 Speicherung hochgeladener Fotos

Optional hochgeladene Bilder werden in einem privaten Objektspeicher (Cloudflare R2) mit Speicherort in der Europäischen Union abgelegt. Der Speicher ist nicht öffentlich erreichbar. Der Zugriff erfolgt ausschliesslich über einen signierten Link, der nach 14 Tagen abläuft.

Bitte laden Sie keine Bilder hoch, auf denen Personen erkennbar sind, die dem nicht zugestimmt haben.

5.2 Spamschutz (Cloudflare Turnstile)

Zum Schutz vor automatisierten Einsendungen setzen wir im Formular Cloudflare Turnstile ein. Turnstile prüft anhand technischer Merkmale des Browsers und des Nutzungsverhaltens auf der Formularseite, ob die Eingabe von einem Menschen stammt. Dabei werden unter anderem die IP-Adresse, Angaben zum Browser und zum Betriebssystem sowie Interaktionsdaten an Cloudflare übermittelt.

Turnstile verwendet nach Angaben des Anbieters keine Cookies zu Tracking-Zwecken und erstellt keine geräteübergreifenden Profile; eingesetzt werden ausschliesslich technisch erforderliche Speichervorgänge im Rahmen der Missbrauchserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Formular vor missbräuchlicher automatisierter Nutzung zu schützen. Turnstile wird nur auf der Formularseite geladen, nicht auf den übrigen Seiten.

5.3 E-Mail-Versand

Für die Zustellung der Formularanfrage an unser Postfach nutzen wir einen E-Mail-Versanddienst als Auftragsverarbeiter nach Art. 28 DSGVO.

Vor dem Livegang ist hier der tatsächlich eingesetzte Anbieter mit vollständigem Namen, Anschrift und Serverstandort einzutragen (in der aktuellen Konfiguration: Resend). Ein AV-Vertrag ist mit diesem Anbieter abzuschliessen.

6. Karte auf der Kontaktseite

Auf der Kontaktseite kann eine Karte von OpenStreetMap angezeigt werden. Diese wird nicht automatisch geladen. Erst wenn Sie den Schalter „Karte laden“ betätigen, wird eine Verbindung zu Servern der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) aufgebaut und dabei Ihre IP-Adresse übertragen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen. Ohne Klick wird nichts geladen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

7. Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Profilbildungszwecken. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Im Rahmen des unter Ziffer 5.2 beschriebenen Spamschutzes kann Cloudflare auf der Formularseite technisch erforderliche Informationen im Browser ablegen; dies dient ausschliesslich der Missbrauchserkennung.

8. Empfänger Ihrer Daten

Cloudflare — Hosting, Auslieferung, Spamschutz, Speicherung hochgeladener Fotos. Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mail-Versanddienst — Zustellung der Formularanfragen. Auftragsverarbeitung nach Art. 28 DSGVO.
OpenStreetMap Foundation — nur, wenn Sie die Karte aktiv laden.

Eine Weitergabe zu Werbezwecken findet nicht statt. Ein Verkauf von Daten findet nicht statt.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Dafür genügt eine formlose Nachricht aninfo@gartenbaumanten.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestrasse 2–4, 40213 Düsseldorf.

11. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Namen und eine Kontaktmöglichkeit können wir eine Anfrage allerdings nicht beantworten.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschliesslich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Stand

Diese Erklärung wird angepasst, sobald sich die Verarbeitung auf dieser Website ändert. Stand: siehe Veröffentlichungsdatum der jeweiligen Fassung.