Datenschutz

Verantwortlicher

Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO). Ihnen stehen außerdem folgende Rechte zu: Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für den Verantwortlichen ist dies:

Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf die Anbahnung oder Erfüllung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung von Anfragen).

Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insb. handels- und steuerrechtlich) entgegen­ stehen.

Hosting und Server-Logfiles

Diese Website wird auf der Plattform von Lovable (Lovable Labs Incorporated) gehostet und über das globale Content-Delivery-Netzwerk von Cloudflare, Inc. ausgeliefert. Beim Aufruf der Website werden automatisch technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung, Sicherheit und Stabilität der Website. Die Logfiles werden nach maximal 30 Tagen gelöscht.

Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung in Drittländern (insbesondere USA) ist möglich und wird über Standarddatenschutzklauseln der EU-Kommission bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

Kontakt per WhatsApp

Sofern Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten sowie zugehörige Metadaten (u. a. Rufnummer, Zeitstempel) durch WhatsApp Ireland Limited bzw. Meta Platforms Ireland Ltd. verarbeitet. Dabei kann es zu einer Datenübermittlung in die USA kommen. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht durch uns ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie, dass wir keinen Einfluss auf die Datenverarbeitung durch WhatsApp/Meta haben. Details finden Sie in der Datenschutzerklärung von WhatsApp. Alternativ können Sie uns jederzeit per E-Mail oder Telefon erreichen.

Social-Media-Verlinkungen

Auf dieser Website finden Sie Verlinkungen zu unseren Profilen auf Instagram (Meta Platforms Ireland Ltd.) und Facebook (Meta Platforms Ireland Ltd.). Es handelt sich um reine Textlinks; es werden keine Inhalte der Plattformen automatisch in die Website eingebettet. Erst durch aktives Anklicken eines Links werden Sie zur jeweiligen Plattform weitergeleitet und Daten an den Anbieter übermittelt. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich.

Instagram-Feed (Einwilligung erforderlich)

Auf der Seite „Neuigkeiten" sowie auf der Startseite binden wir aktuelle Beiträge unseres Instagram-Profils @gartenherrmann ein. Zur technischen Bereitstellung nutzen wir den Dienst Behold (Behold Social, als Auftragsverarbeiter), der die Beiträge über sein eigenes CDN ausliefert. Die Bilddateien und Metadaten stammen ursprünglich von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Instagram), werden jedoch von Behold zwischengespeichert und über Behold ausgeliefert; es werden keine Meta-Cookies gesetzt und kein Tracking durch Meta beim Laden des Feeds ausgelöst. Beim Aufruf der Seite werden technische Verbindungsdaten (u. a. Ihre IP-Adresse, technische Browserinformationen) an Behold übertragen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Ihre Einwilligung über ein Consent-Banner eingeholt wird; im Übrigen berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Darstellung aktueller Referenzen. Eine Datenübermittlung kann auch eine Verarbeitung in Drittländern (insbesondere USA) umfassen. Nähere Informationen zur Datenverarbeitung durch Meta finden Sie unter privacycenter.instagram.com/policy.

Google-Bewertungen

Auf der Startseite und auf der Seite „Über uns" zeigen wir öffentlich einsehbare Bewertungen unseres Google-Unternehmensprofils. Diese Bewertungen werden ausschließlich serverseitig über die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgerufen und anschließend von unserem Server ausgeliefert. Ihr Browser baut dabei keine Verbindung zu Google auf; es werden keine Cookies gesetzt und keine Daten über Sie an Google übermittelt. Rechtsgrundlage für die Darstellung ist unser berechtigtes Interesse an transparenter Außendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand von Formularanfragen

Anfragen über unser Kontaktformular werden per E-Mail an info@gartenherrmann.de zugestellt. Für den technischen Versand nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei werden die von Ihnen im Formular angegebenen Daten sowie technische Übertragungsdaten verarbeitet; eine Verarbeitung in den USA ist möglich, abgesichert über Standarddatenschutzklauseln bzw. das EU-US Data Privacy Framework.

Zusätzlich erhält unsere betreuende Agentur ooliv (info@ooliv.de) eine Kopie der Anfrage (BCC), um technische Störungen des Formulars zu erkennen und die Zustellung sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien Betrieb des Formulars).

Empfänger und Auftragsverarbeiter im Überblick

• Hosting / Auslieferung der Website: Lovable Labs Incorporated (Plattform-Hosting) mit Auslieferung über das globale Netzwerk von Cloudflare, Inc.
• E-Mail-Versand von Formularanfragen: Resend, Inc. — zusätzlich BCC-Zustellung an die betreuende Agentur ooliv.
• Instagram-Feed (nur nach Ihrer Einwilligung): Behold Social, Inhalte ursprünglich von Meta Platforms Ireland Ltd.
• Google-Bewertungen: Google Ireland Limited — Abruf ausschließlich serverseitig, ohne Verbindung Ihres Browsers zu Google.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit Daten in Drittländer (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage von Standarddatenschutzklauseln der EU-Kommission bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Speicherdauer

Server-Logfiles werden nach maximal 30 Tagen gelöscht. Anfragen über Formular, E-Mail, Telefon oder WhatsApp bewahren wir so lange auf, wie es zur Bearbeitung und für etwaige Anschlussfragen erforderlich ist — in der Regel bis zu sechs Monate nach Abschluss der Korrespondenz. Kommt es zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Bereitstellung Ihrer Daten

Die Angabe personenbezogener Daten ist gesetzlich oder vertraglich nicht vorgeschrieben. Ohne die im Formular als erforderlich gekennzeichneten Angaben (Name, Kontaktmöglichkeit, Anliegen) können wir Ihre Anfrage jedoch nicht bearbeiten. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

Cookies, Analyse und externe Dienste

Diese Website setzt keine einwilligungspflichtigen Cookies ein und bindet keine Analyse- oder Tracking-Dienste ein. Es werden weder Google Analytics noch vergleichbare Web-Analyse-Werkzeuge verwendet. Alle Schriften werden lokal von unserem Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt. Es sind keine Karten von Google Maps oder vergleichbaren Anbietern eingebunden. Externe Inhalte werden ausschließlich beim Instagram-Feed geladen und dort erst nach Ihrer ausdrücklichen Einwilligung („Klick zum Laden"). Sollte zu einem späteren Zeitpunkt ein weiterer einwilligungspflichtiger Dienst hinzukommen, wird die Einwilligung nach § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eingeholt und diese Datenschutzerklärung entsprechend ergänzt.

Stand

Stand dieser Datenschutzerklärung: August 2026.