Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen; wir haben daher keinen benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Haben Sie in die Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Erfolgt die Verarbeitung zum Zweck der Direktwerbung, haben Sie ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.

3. Erhebung von Daten beim Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, verwendeter Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird bei einem Hosting-Dienstleister betrieben, der die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet.

Cloudflare

Unsere Website und das Buchungssystem werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Cloudflare schützt die Seiten vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare Ihre IP-Adresse, technische Angaben zu Ihrem Browser, die aufgerufenen Seiten und die übertragenen Inhalte, etwa die Angaben in einem Formular. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Näheres: cloudflare.com/privacypolicy.

4. Cookies & Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies sind für den Betrieb der Website und des Warenkorbs erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Dienste, die nicht technisch notwendig sind (z. B. für Statistik und Marketing), setzen wir nur ein, wenn Sie über unser Consent-Banner eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit über die Einstellungen des Consent-Banners mit Wirkung für die Zukunft widerrufbar.

5. Bestellung, Vertragsabwicklung & Kundenkonto

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer und Zahlungsdaten). Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Auf Wunsch richten wir ein Kundenkonto ein, in dem Ihre Daten für künftige Bestellungen gespeichert werden. Die Einrichtung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Kundenkonto können Sie jederzeit löschen lassen; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Profi-Planung: Angaben, Skizzen und Fotos

Wer die Profi-Planung bucht, erhält per E-Mail einen persönlichen Link zur Seite „Planung vorbereiten“. Dort können Sie Angaben zu Ihrem Grundstück machen (verfügbare Wassermenge, zu bewässernde Flächen, geplanter Einbauzeitraum, Anmerkungen) und Skizzen sowie Fotos hochladen. Wir verwenden diese Angaben ausschließlich, um Ihre Bewässerung zu planen und das Planungsgespräch vorzubereiten. Rechtsgrundlage ist die Erfüllung des Vertrags über die Profi-Planung (Art. 6 Abs. 1 lit. b DSGVO).

Hochgeladene Bilder werden auf unserem Server neu abgespeichert. Dabei entfernen wir eingebettete Metadaten, insbesondere Standortangaben aus Handyfotos. Die Dateien sind nicht öffentlich abrufbar, Zugriff haben nur die mit der Planung befassten Mitarbeiter. Bitte laden Sie nach Möglichkeit keine Fotos hoch, auf denen Personen oder Kfz-Kennzeichen zu erkennen sind.

Skizzen und Fotos löschen wir sechs Monate nach Abschluss der Planung, bei einer stornierten Bestellung nach 30 Tagen. Ihre übrigen Angaben speichern wir zusammen mit der Bestellung und in unserem internen Kundenverwaltungssystem, um die Planung durchzuführen und Rückfragen dazu beantworten zu können.

6. Zahlungsdienstleister

Für die Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein. Geben Sie im Bestellprozess eine dieser Zahlarten an, werden die dafür erforderlichen Daten an den jeweiligen Dienstleister übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters:

• PayPal (PayPal, Später Bezahlen, Ratenzahlung, Kartenzahlung, Apple Pay, Google Pay): PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. paypal.com/de/legalhub/privacy-full

7. Versand

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das mit dem Versand beauftragte Transportunternehmen weiter. Sofern für die Sendungsverfolgung oder Avisierung erforderlich und von Ihnen freigegeben, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei der Avisierung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8. Reichweitenmessung & Marketing

Sofern Sie eingewilligt haben, setzen wir Dienste zur Reichweitenmessung und zum Marketing ein, um die Nutzung unserer Website statistisch auszuwerten und die Wirksamkeit unserer Werbung zu messen. Dies kann Dienste von Google (z. B. Google Analytics, Google Ads) umfassen, die über einen Tag-Manager und im Rahmen des Google Consent Mode eingebunden werden. Dabei können Daten in Drittländer (u. a. USA) übermittelt werden; die Übermittlung stützt sich auf geeignete Garantien wie Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit über das Consent-Banner widerrufen.

Eingebettete Videos (YouTube)

Auf einigen Seiten binden wir Erklärvideos des Dienstes YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Die Videos werden nicht automatisch geladen. Bis zu Ihrer Einwilligung sehen Sie nur ein Vorschaubild, das auf unserem eigenen Server liegt. Erst wenn Sie eine Einwilligung für Marketing erteilt haben, wird eine Verbindung zu Servern von YouTube aufgebaut. Dabei werden Ihre IP-Adresse sowie Browser- und Geräteinformationen an Google übertragen, beim Abspielen können außerdem Cookies oder vergleichbare Technologien eingesetzt werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können sie jederzeit über das Consent-Banner widerrufen. Eine Übermittlung an die Google LLC in den USA stützt sich auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Terminbuchung

Für die Buchung von Beratungsgesprächen nutzen wir ein eigenes Buchungssystem unter termine.hunter-pro.de, das die Rasenstark GmbH selbst betreibt. Ist der Terminkalender in eine unserer Seiten eingebunden, wird er von dort geladen.

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Angaben (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Antworten auf die Terminfragen und, bei einer bereits gekauften Planung, die Bestellnummer). Sind Sie über einen Link mit Kampagnenkennung zu uns gekommen (z. B. aus einer E-Mail), speichern wir diese Kennung mit der Buchung. Wir verwenden die Angaben, um den Termin durchzuführen, Ihnen Bestätigung, Umbuchung und Absage per E-Mail zu senden und Sie zum vereinbarten Zeitpunkt anzurufen.

Dafür geben wir die Angaben an folgende Stellen weiter, jeweils auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO):

• Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland): Wir tragen den Termin in unseren Kalender ein.
• PlanetScale, Inc. (USA), Rechenzentrum in Frankfurt am Main: Datenbank unseres E-Mail-Versands und unseres internen Kundenverwaltungssystems, in das wir die Angaben zur Gesprächsvorbereitung übernehmen.
• ALL-INKL.COM, Neue Medien Münnich (Deutschland): Mailserver, über den die Terminnachrichten versendet werden.

Soweit dabei eine Übermittlung in die USA nicht ausgeschlossen werden kann, stützt sie sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Die Seiten des Buchungssystems werden über Cloudflare ausgeliefert (siehe Abschnitt 3). Das Buchungssystem selbst setzt keine Cookies. Von einem Drittanbieter lädt es nur den Schutz vor automatisierten Buchungen (siehe den folgenden Absatz). Ihre Eingaben, die Buchungsbestätigung und die gewählte Zeitanzeige werden nur bis zum Schließen des Browser-Tabs im Speicher Ihres Browsers abgelegt, damit nichts verloren geht, wenn Sie die Uhrzeit wechseln. Das ist für die von Ihnen angeforderte Buchung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Aufruf protokolliert das Buchungssystem die aufgerufene Adresse und den Zeitpunkt, um Fehler zu finden; diese Protokolle löschen wir nach 14 Tagen.

Schutz vor automatisierten Buchungen
Damit unser Terminkalender nicht durch automatisierte Programme (Bots) mit Scheinbuchungen belegt wird, nutzen wir im Buchungsformular den Dienst Turnstile der Cloudflare, Inc. (siehe Abschnitt 3). Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt. Dazu verarbeitet Cloudflare Ihre IP-Adresse, technische Merkmale Ihrer Verbindung und Ihres Browsers (z. B. die Browserkennung) sowie die Adresse der aufgerufenen Seite. Nur wenn die Prüfung kein eindeutiges Ergebnis liefert, erscheint ein Kästchen zum Anklicken. Unser Buchungssystem erhält nur das Ergebnis der Prüfung und speichert es nicht. Für die Prüfung verarbeitet Cloudflare die Daten in unserem Auftrag (Art. 28 DSGVO); soweit Cloudflare sie zur Verbesserung seiner Bot-Erkennung nutzt, ist Cloudflare dafür selbst verantwortlich. Rechtsgrundlage ist unser berechtigtes Interesse, das Buchungssystem vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der damit verbundene Zugriff auf Ihr Endgerät ist für die von Ihnen gewünschte Buchung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 3. Näheres: cloudflare.com/turnstile-privacy-policy.

Ist der Kalender in eine unserer Seiten eingebunden, teilt er dieser Seite mit, dass ein Termin gebucht wurde, ohne Ihren Namen oder Ihre Kontaktdaten. Für die Messung unseres Werbeerfolgs nutzen wir diese Information nur, wenn Sie eingewilligt haben (siehe Abschnitt 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Vereinbarung und Durchführung des von Ihnen gewünschten Gesprächs dient. Sie können einen Termin auch telefonisch unter 04263-980 424 10 oder per E-Mail an [email protected] vereinbaren. Im Buchungssystem löschen wir die Angaben 24 Monate nach dem Termin; in unseren Sicherungskopien sind sie danach noch höchstens 14 Tage enthalten. Für die in unseren Kalender und unsere Kundenverwaltung übernommenen Angaben gilt Abschnitt 11.

Terminerinnerungen per WhatsApp bei der Profi-Planung

Haben Sie die Profi-Planung gebucht und bei der Terminbuchung eine Mobilnummer angegeben, erinnern wir Sie am Vortag und 30 Minuten vor dem Planungsgespräch per WhatsApp an den Termin. Dafür verarbeitet WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) Ihre Telefonnummer und den Inhalt der Nachricht (Tag und Uhrzeit des Termins). WhatsApp gehört zur Meta-Gruppe; eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Erinnerung der Durchführung der gebuchten Planung dient. Möchten Sie keine Erinnerungen per WhatsApp, genügt eine kurze Nachricht an uns, auch als Antwort auf die Erinnerung; wir senden Ihnen dann keine weiteren. Bei der kostenlosen Beratung senden wir keine Erinnerungen per WhatsApp. Näheres: whatsapp.com/legal/privacy-policy-eea.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen Produktinformationen und Angebote zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Eintragung eine Bestätigungs-E-Mail und werden erst nach Ihrer Bestätigung in den Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

11. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, wir sind aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (insbesondere §§ 257 HGB, 147 AO) zu einer längeren Speicherung verpflichtet. Diese Fristen betragen in der Regel bis zu zehn Jahre.

12. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt SSL/TLS-verschlüsselt. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.