## 1. Verantwortlicher
Gerda Hipp-Gruner
Marienstr. 62
72827 Wannweil
Deutschland
Telefon: 07121 57 64 69
E-Mail: hobby-gaertner@gmx.de
Datenschutz-Anfragen formlos an obige E-Mail-Adresse.
## 2. Hosting und Server-Logs
Diese Website wird bei Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet IP-Adresse, User-Agent, angefragte URL und Zeitstempel zur Bereitstellung der Website und zum Schutz vor Missbrauch (Server-Logs).
Speicherdauer: max. 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittland-Transfer: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Standard-Auftragsverarbeitungs-Vertrag (AVV) liegt vor.
Datenschutz Cloudflare: https://www.cloudflare.com/privacypolicy/
## 3. SSL-/TLS-Verschlüsselung
Alle Verbindungen zu dieser Website werden über HTTPS (TLS 1.2+) verschlüsselt.
## 4. Cookies
Diese Website setzt keine Tracking-Cookies. Es kommen ausschließlich technisch notwendige Cookies zum Einsatz:
- Admin-Session-Cookie (`vm_session`): nur im CMS-Bereich (separate Subdomain), HttpOnly, Secure, SameSite, 30 Tage Laufzeit.
- Page-Access-Cookie (`vm_page_access_*`): nur bei passwortgeschützten Seiten, 24 Stunden Laufzeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig nach § 25 Abs. 2 Nr. 2 TTDSG).
Ein Cookie-Banner ist nicht erforderlich, da keine einwilligungspflichtigen Cookies gesetzt werden.
## 5. Schriftarten (selbst gehostet)
Die auf dieser Website verwendeten Schriftarten (Manrope, Poppins) werden selbst von unserem Server ausgeliefert. Es findet kein Abruf von Google Fonts oder einem anderen externen Dienst statt; Ihre IP-Adresse wird dabei an keinen Dritten übertragen.
Zweck: einheitliche und schnelle Darstellung der Schriften bei maximalem Datenschutz.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
## 6. Mediendateien
Bilder und sonstige Medieninhalte werden über Cloudflare R2 ausgeliefert. Beim Abruf wird die IP-Adresse an Cloudflare übertragen (siehe Abschnitt 2).
## 7. Online-Buchungs- und Reservierungsformular
Wenn Sie das Buchungs- oder Reservierungsformular auf dieser Website ausfüllen, verarbeiten wir folgende Daten:
Pflichtangaben:
- Vorname
- Nachname
- E-Mail-Adresse
Optionale Angaben:
- Telefonnummer
- Nachricht / Anmerkungen
Automatisch übermittelt:
- Gewählte Gartenvariante und Preis
- Datenschutz-Zustimmung (als Audit-Trail nach Art. 7 Abs. 1 DSGVO)
- IP-Adresse (gespeichert als SHA-256-Hash, nicht rückführbar) — zur Spam-Abwehr
- User-Agent-String
Marketing-Attribution (sofern Sie über einen Kampagnen-Link kommen):
Wenn Sie unsere Seite über einen Link mit Kampagnen-Parametern aufrufen (z. B. aus einer Anzeige, einem QR-Code oder einem Newsletter), werden zusätzlich folgende Parameter mit Ihrer Buchungsanfrage gespeichert, um die Wirksamkeit unserer Kampagnen messen zu können:
- `utm_source` (Quelle, z. B. „nussbaum")
- `utm_medium` (Kanal, z. B. „print")
- `utm_campaign` (Kampagnenname)
- `utm_content`, `utm_term` (optionale Detail-Parameter)
- HTTP-Referrer (verweisende Seite)
- Landing-Page (erste aufgerufene Seite auf unserer Website)
Diese Parameter werden nur dann gespeichert, wenn Sie eine Buchungsanfrage absenden und werden zusammen mit der Anfrage nach Bearbeitungsabschluss gelöscht (siehe Speicherdauer unten). Während Ihres Besuchs werden die Parameter ausschließlich im Session-Storage Ihres Browsers gehalten (kein Cookie, kein Local-Storage, nicht persistent) und werden mit dem Schließen des Browser-Tabs gelöscht.
Zweck: Bearbeitung Ihrer Buchungsanfrage, Vertragsanbahnung, Versand von Pachtvertrag und Bestätigungs-E-Mail. Auswertung der Kampagnen-Wirksamkeit (Marketing-Attribution).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Kampagnen-Wirksamkeit).
Speicherdauer: Anfragen werden 90 Tage nach Bearbeitungsabschluss (Status „archiviert") gelöscht. Vertragsrelevante Daten aus zustande gekommenen Pachtverträgen werden separat im Vertrag geführt und nach handelsrechtlichen Aufbewahrungsfristen (bis 10 Jahre, § 257 HGB) verwahrt.
## 8. E-Mail-Versand via Brevo
Für den Versand der Buchungs-Bestätigung und interner Benachrichtigungen nutzen wir den E-Mail-Dienstleister Brevo (Sendinblue SAS, 198 Avenue de France, 75013 Paris, Frankreich) als Auftragsverarbeiter.
Übermittelte Daten: Empfänger-E-Mail-Adresse, Betreff, Mail-Inhalt (inkl. Vorname und Variant-Details), Versandzeitpunkt, Zustellungs-Status (delivered/bounced/spam).
Server-Standort: EU (Frankreich + Irland).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Auftragsverarbeitung: Standard-AVV nach Art. 28 DSGVO mit Brevo geschlossen.
Datenschutz Brevo: https://www.brevo.com/legal/privacypolicy
## 9. YouTube-Videos (sofern eingebunden)
Eingebundene YouTube-Videos werden im erweiterten Datenschutzmodus (youtube-nocookie.com) per Click-to-Load geladen. Es werden keine Daten an YouTube/Google übertragen, bevor Sie das Video aktiv durch Klick starten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick).
## 10. Web-Analytics (Plausible Analytics)
Zur statistischen Auswertung der Seitenaufrufe (Zugriffszahlen, Top-Seiten, Geräteklasse, ungefähre Herkunft, Kampagnen-Quellen) nutzen wir Plausible Analytics, einen datenschutzfreundlichen Webanalysedienst.
Wichtige Eigenschaften:
- Cookieless: es werden weder Cookies gesetzt noch wird Local-Storage / Fingerprinting eingesetzt.
- Keine personenbezogenen Profile: es findet kein seitenübergreifendes Tracking statt; jede Sitzung wird isoliert und aggregiert ausgewertet.
- IP nur flüchtig: die IP-Adresse wird ausschließlich flüchtig zur Bildung eines täglich wechselnden, nicht rückrechenbaren Kennwerts verwendet und nicht gespeichert.
- Auslieferung über eigene Domain: Skript und Messdaten laufen über unseren eigenen Server (First-Party-Proxy); es wird kein Skript von einem Fremdserver nachgeladen.
Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU).
Server-Standort: EU. Es findet kein Drittland-Transfer statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung zur Verbesserung des Angebots; keine einwilligungspflichtigen Cookies nach § 25 Abs. 2 Nr. 2 TTDSG).
Speicherdauer: aggregierte Statistikdaten max. 24 Monate.
Widerspruch: Sie können der Erfassung jederzeit widersprechen, indem Sie in Ihrem Browser für diese Website den Wert `plausible_ignore` auf `true` setzen (localStorage) oder einen Werbe-/Tracking-Blocker verwenden.
Datenschutzinformationen des Anbieters: https://plausible.io/data-policy
## 11. Auftragsverarbeiter im Überblick
| Anbieter | Zweck | Server-Standort | Schutzmaßnahme |
|---|---|---|---|
| Cloudflare Inc. (USA) | Hosting, CDN, DDoS-Schutz | EU + global | EU-US-DPF + AVV |
| Plausible Insights OÜ (EE) | Webanalyse / Reichweitenmessung | EU | AVV, kein Drittland-Transfer |
| Brevo / Sendinblue SAS (FR) | Transactional-E-Mail | EU (FR / IE) | Standard-AVV |
## 12. Keine weiteren Datenverarbeitungen
Wir verwenden ausdrücklich NICHT:
- Google Analytics, Matomo oder andere Tracker (Web-Analyse erfolgt ausschließlich über Plausible, siehe Abschnitt 10)
- Google Fonts oder andere extern nachgeladene Schriftarten (Schriften sind selbst gehostet, siehe Abschnitt 5)
- Meta-Pixel, Facebook-SDK, TikTok-Pixel
- Newsletter-Anmeldungen (ohne separate Einwilligung)
- Datenübermittlung an Dritte für Werbezwecke
## 13. Ihre Rechte als betroffene Person
Nach DSGVO Art. 15 bis 22 haben Sie folgende Rechte:
- Auskunft (Art. 15): Welche Daten verarbeiten wir über Sie?
- Berichtigung (Art. 16): Korrektur unrichtiger Daten.
- Löschung (Art. 17): „Recht auf Vergessenwerden".
- Einschränkung (Art. 18): Einschränkung der Verarbeitung.
- Datenübertragbarkeit (Art. 20): Erhalt der Daten in maschinenlesbarem Format.
- Widerspruch (Art. 21): Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f.
Anfragen formlos an hobby-gaertner@gmx.de. Antwort innerhalb von 30 Tagen.
## 14. Beschwerderecht bei der Aufsichtsbehörde
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Tel: 0711 / 615541-0
https://www.baden-wuerttemberg.datenschutz.de
## 15. Automatisierte Entscheidungen / Profiling
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es wird kein Profiling durchgeführt.
## 16. Pflichtangaben
Die Bereitstellung Ihrer Daten im Buchungsformular ist freiwillig. Ohne die Pflichtangaben (Vorname, Nachname, E-Mail) können wir Ihre Buchungsanfrage jedoch nicht bearbeiten. Die Marketing-Attribution-Parameter (UTM) sind komplett optional — Sie können sie durch direkten Aufruf der Website ohne Kampagnen-Link vermeiden.
## 17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung anzupassen, sofern technische oder rechtliche Änderungen dies erfordern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf dieser Seite veröffentlichte Fassung.
---
Stand: 12. Juli 2026