Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Rosen Bähr – Gärtnerei Schwer
Inhaber: Christian Schwer
Bahnhofstraße 61
77948 Friesenheim
Deutschland

Telefon: +49 7821 9988977

E-Mail: info@rosen-baehr.com

Bei Fragen zum Datenschutz oder zur Ausübung deiner Datenschutzrechte kannst du dich an diese Kontaktdaten wenden.

2. Bereitstellung der Website und Hosting

Unsere Website wird über Cloudflare Pages bereitgestellt. Anbieter der hierfür eingesetzten Cloudflare-Dienste ist die Cloudflare-Unternehmensgruppe.

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können insbesondere deine IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Adresse, technische Informationen zum Browser und Gerät sowie Informationen zur Verarbeitung der Anfrage gehören.

Diese Verarbeitung dient der Bereitstellung der Website, der sicheren Übertragung von Inhalten, der Erkennung technischer Fehler und dem Schutz vor missbräuchlichen Zugriffen.

Für serverseitige Funktionen, insbesondere das Kontaktformular, verwenden wir Cloudflare Pages Functions beziehungsweise Cloudflare Workers. Zur Absicherung des Kontaktformulars setzen wir außerdem einen Cloudflare Worker mit einem SQLite-basierten Durable Object ein.

Soweit die Verarbeitung zur sicheren Bereitstellung unseres Internetauftritts erforderlich ist, stützen wir sie auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Speicherdauer technischer Protokolldaten richtet sich nach ihrem Verarbeitungszweck und den tatsächlich eingerichteten Aufbewahrungs- und Löschregeln der eingesetzten Dienste.

3. Kontaktaufnahme und Kontaktformular

Du kannst uns per E-Mail, telefonisch oder über unser Kontaktformular erreichen.

Im Kontaktformular verarbeiten wir folgende Angaben:

• Name
• E-Mail-Adresse
• Kundenbereich
• Betreff beziehungsweise Anliegen
• Nachricht
• Telefonnummer, falls freiwillig angegeben

Die Angaben verwenden wir, um deine Anfrage zu bearbeiten und mit dir Kontakt aufzunehmen. Dies umfasst insbesondere allgemeine Anfragen, Fragen zu Bestellungen sowie Anfragen zur Aufnahme einer Geschäftsbeziehung oder zur Einrichtung eines Händlerkontos.

Die Verarbeitung erfolgt je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn sie vorvertraglichen Maßnahmen oder der Durchführung eines Vertrags dient, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen berechtigten geschäftlichen Anfragen.

Für die technische Entgegennahme und Prüfung des Formulars nutzen wir Cloudflare. Der anschließende produktive E-Mail-Versand erfolgt über Brevo. Die Nachricht wird an contact@rosen-baehr.com übermittelt und dort zur Bearbeitung entgegengenommen. Unsere geschäftlichen E-Mail-Postfächer werden über IONOS bereitgestellt.

Wir verarbeiten die Anfrage und die dazugehörige Korrespondenz grundsätzlich so lange, wie dies zur Bearbeitung und gegebenenfalls zur Pflege einer bestehenden Geschäftsbeziehung erforderlich ist. Soweit aus einer Anfrage ein Auftrag entsteht oder gesetzliche Aufbewahrungspflichten gelten, kann eine längere Speicherung erforderlich sein. Nicht mehr benötigte Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen für eine weitere Speicherung bestehen.

Eine automatische Bestätigungs-E-Mail an die anfragende Person ist derzeit nicht vorgesehen.

4. Schutz des Kontaktformulars mit Cloudflare Turnstile

Zum Schutz vor automatisierten und missbräuchlichen Formularanfragen verwenden wir Cloudflare Turnstile.

Die Turnstile-Sicherheitsprüfung wird beim Aufruf der Kontaktseite geladen. Dabei kann Cloudflare technische Informationen über die Verbindung, den Browser und das Endgerät verarbeiten.

Beim Absenden des Formulars wird ein Sicherheitstoken serverseitig überprüft. Hierfür übermitteln wir das Token und die im Rahmen der Verbindung bereitgestellte IP-Adresse an den Prüfdienst. Außerdem prüfen wir, ob das Token für die vorgesehene Website und Formularaktion ausgestellt wurde.

Die Verarbeitung dient dem Schutz unserer Website, der Verfügbarkeit des Kontaktformulars und der Abwehr von Spam und Missbrauch.

Als datenschutzrechtliche Grundlage kommt unser berechtigtes Interesse an der Sicherheit unserer Website nach Art. 6 Abs. 1 lit. f DSGVO in Betracht. Die Zulässigkeit etwaiger Zugriffe auf Informationen deines Endgeräts wird gesondert nach den Vorschriften des TDDDG beurteilt.

5. Technische Begrenzung von Anfragen

Ergänzend zu Turnstile verwenden wir eine serverseitige Begrenzung von Formularanfragen.

Hierfür wird deine IP-Adresse zunächst zur technischen Zuordnung verarbeitet. Für die Speicherung der Anfragestatistik wird daraus eine pseudonyme Kennung gebildet. Bei IPv6-Adressen erfolgt die Zuordnung auf Ebene einer Netzwerkgruppe.

Zusammen mit Zeitpunkten und technischen Anfragekennungen verwenden wir diese Informationen, um übermäßige Anfragen und wiederholte Versandversuche zu erkennen.

Die Verarbeitung erfolgt in einem SQLite-basierten Cloudflare Durable Object. Formularnachrichten werden nicht in dieser Sicherheitsdatenbank gespeichert.

Die aktive Auswertung der Sicherheitsdaten ist auf ein Zeitfenster von bis zu 24 Stunden ausgelegt. Eine automatische Bereinigung ist vorgesehen. Davon zu unterscheiden sind mögliche technische Sicherungs- und Wiederherstellungsdaten des Dienstleisters.

Die Verarbeitung dient unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, das Kontaktformular gegen Missbrauch zu schützen.

6. E-Mail-Versand und E-Mail-Hosting

Für den Versand von Nachrichten aus unserem Kontaktformular nutzen wir Brevo als technischen Versanddienst.

Dabei werden die zur E-Mail-Übermittlung erforderlichen Daten verarbeitet. Hierzu gehören insbesondere der Empfänger, der Absender, die Antwortadresse, der Betreff, der Nachrichteninhalt sowie technische Versand- und Protokolldaten.

Die E-Mails gehen ausschließlich an unser für Website-Anfragen vorgesehenes Postfach contact@rosen-baehr.com.

Unsere geschäftlichen E-Mail-Postfächer werden von IONOS bereitgestellt. Für die Bearbeitung verwenden wir unter anderem E-Mail-Anwendungen wie Outlook und Gmail.

Die Verarbeitung und Aufbewahrung geschäftlicher E-Mails richtet sich nach dem jeweiligen Zweck der Korrespondenz und gegebenenfalls bestehenden gesetzlichen Aufbewahrungspflichten. Geschäftlich relevante Bestellungen und Vertragskorrespondenz können daher länger gespeichert werden als einfache, abgeschlossene Anfragen.

7. Cookies, lokaler Speicher und Einwilligungseinstellungen

Wir verwenden ein eigenes System zur Verwaltung deiner Auswahl hinsichtlich notwendiger Technologien und externer Medien.

Die Auswahl wird im lokalen Speicher deines Browsers unter der Kennung „rosen-baehr-consent-v2“ gespeichert. Eine automatische Ablauffrist ist derzeit nicht eingerichtet.

Notwendige Funktionen dienen insbesondere dem Betrieb der Website und der Speicherung deiner Datenschutzauswahl.

Externe Medien werden grundsätzlich erst nach deiner entsprechenden Freigabe geladen.

Du kannst deine Auswahl jederzeit über die „Cookie-Einstellungen“ im Footer ändern oder die gespeicherten Website-Daten in deinem Browser löschen.

Soweit für das Speichern oder Auslesen von Informationen auf deinem Endgerät eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Soweit eine gesetzliche Ausnahme für unbedingt erforderliche Funktionen greift, richtet sich die Verarbeitung nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten unterliegt zusätzlich den Vorgaben der DSGVO.

8. Google Maps

Auf unseren Standortseiten bieten wir eingebettete Karten von Google Maps an.

Die Karten werden nicht automatisch beim ersten Seitenaufruf geladen. Erst wenn du der Kategorie „Externe Medien“ zustimmst oder die entsprechende Kartenfreigabe erteilst, wird die Verbindung zum Kartendienst hergestellt.

Dabei können unter anderem deine IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Karte an Google übertragen werden.

Die Freigabe der Kategorie „Externe Medien“ gilt auch für weitere eingebettete Karten auf unserer Website. Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen. Bereits übermittelte Informationen werden durch den Widerruf nicht rückwirkend beim Anbieter gelöscht.

Die Freigabe erfolgt auf Grundlage deiner Einwilligung. Für das Speichern beziehungsweise Auslesen von Endgeräteinformationen ist § 25 Abs. 1 TDDDG relevant; für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

9. Webanalyse

Wir verwenden für diese Website derzeit keine Google-Analytics-Webanalyse.

Es werden keine Google-Analytics-Skripte durch unsere Website geladen und keine eigenen GA4-Tracking-Ereignisse übertragen.

Wir installieren im Rahmen dieser Launch-Fassung auch keinen anderen Webanalyse-Tracker als Ersatz.

10. Schriftarten

Für die Darstellung unserer Website verwenden wir die Schriftarten Bricolage Grotesque und DM Sans.

Die hierfür benötigten Schriftdateien werden lokal über unsere Website bereitgestellt. Beim Laden der Schriftarten wird deshalb keine gesonderte Verbindung zu Google Fonts hergestellt.

11. Externe Links

Unsere Website enthält Links zu Angeboten Dritter, etwa zu externen Kartendiensten.

Wenn du einen solchen Link öffnest, verlässt du unsere Website. Für die anschließende Datenverarbeitung durch den jeweiligen Anbieter gelten dessen eigene Datenschutzinformationen.

12. Empfänger und internationale Datenübermittlungen

Wir setzen für die Bereitstellung unserer Website und die Bearbeitung von Kontaktanfragen externe Dienstleister ein. Dazu gehören insbesondere Cloudflare für Hosting und Sicherheitsfunktionen, Brevo für den E-Mail-Versand und IONOS für die Bereitstellung unserer geschäftlichen E-Mail-Postfächer.

Bei aktivierter Kartenfunktion wird außerdem eine Verbindung zu Google Maps hergestellt.

Je nach eingesetztem Dienst, Vertragsgestaltung und Unterauftragsverarbeitern kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen.

Soweit für solche Übermittlungen besondere datenschutzrechtliche Anforderungen gelten, müssen diese auf einer zulässigen Übermittlungsgrundlage nach Kapitel V der DSGVO beruhen. Hierzu können insbesondere anwendbare Angemessenheitsbeschlüsse oder geeignete vertragliche Garantien gehören.

Die konkrete Zuordnung der Anbieter, Empfänger und Übermittlungsgrundlagen richtet sich nach den jeweils tatsächlich eingesetzten Leistungen und den geltenden Vertragsunterlagen.

13. Speicherdauer

Wir bewahren personenbezogene Daten grundsätzlich nur so lange auf, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Dauer richtet sich insbesondere nach folgenden Kriterien:

• Bearbeitung und Abschluss einer Kontaktanfrage
• Bestehende oder angebahnte Geschäftsbeziehungen
• Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten
• Technisch erforderliche Sicherheits- und Protokollierungszeiträume
• Berechtigte Interessen an der Geltendmachung oder Abwehr von Ansprüchen

Soweit eine Speicherung nicht mehr erforderlich und keine weitere Rechtsgrundlage vorhanden ist, werden die betreffenden Daten gelöscht.

14. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über die Verarbeitung deiner personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Wir beachten dabei die gesetzlichen Voraussetzungen des Art. 21 DSGVO.

Zur Ausübung deiner Rechte kannst du dich an info@rosen-baehr.com wenden.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Für unseren Unternehmenssitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Website: https://www.baden-wuerttemberg.datenschutz.de/

16. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung bei Änderungen unserer Website, unserer Dienstleister oder unserer Datenverarbeitungen und passen sie bei Bedarf an.