Wir gehen sorgfältig mit Ihren Daten um

1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Gartenzen ist ein Dienst für maßgeschneiderte Bepflanzungspläne, gegründet von Hugo Verkerk. Wir sind verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne dieser Datenschutzerklärung.

Kontaktdaten des Verantwortlichen:

• Hugo Verkerk
• Gartenzen (Einzelunternehmen)
• Anschrift: Alkmene 6, 4007 ZZ Tiel, Niederlande
• Telefon: +31 6 21 18 35 14
• Niederländisches Handelsregister (KvK): 42070609
• USt-IdNr.: NL005472377B42
• Website: gartenzen.de
• E-Mail: info@gartenzen.de (für Datenschutzanfragen und allgemeine Anfragen)

2. Welche Daten erheben wir?

Wir erheben ausschließlich Daten, die für unsere Dienstleistung erforderlich sind:

• Vorname — für die persönliche Anrede im Bepflanzungsplan und in der Kommunikation. Speicherdauer: bis zu 2 Jahre nach dem letzten Kontakt.
• E-Mail-Adresse — zur Auslieferung des Bepflanzungsplans, für Bestätigungen und (sofern aktiviert) für den Newsletter. Speicherdauer: bis zu 2 Jahre nach dem letzten Kontakt.
• Adresse und Postleitzahl — zur Grundstücksanalyse über amtliche deutsche Katasterdaten und zur Bestimmung des Bodentyps über die BGR (Bundesanstalt für Geowissenschaften und Rohstoffe). Speicherdauer: bis zu 2 Jahre nach dem letzten Kontakt.
• Gartendaten und Präferenzen — wie der gewählte Gartenstil, die Gartenfläche, der Gartenbereich und die Sonnenausrichtung. Wird zur Erstellung des persönlichen Bepflanzungsplans verwendet. Speicherdauer: bis zu 2 Jahre nach dem letzten Kontakt.
• Zahlungsdaten — die Verarbeitung erfolgt über Mollie. Gartenzen erhält ausschließlich eine Zahlungsreferenz und den Transaktionsbetrag, keine Karten- oder Bankdaten. Speicherdauer: 10 Jahre gemäß den gesetzlichen Aufbewahrungspflichten für die Buchhaltung (§ 147 AO).
• IP-Adresse — zur Sicherheit und Betrugsprävention. Speicherdauer: maximal 30 Tage.

2.1 Bodencheck

Mit dem Bodencheck ermitteln Sie die Bodenart an einer Adresse. Dabei geschieht Folgendes:

• Adresse suchen. Ihr Browser sendet die eingegebene Postleitzahl und Adresse direkt an Nominatim, die Adresssuche von OpenStreetMap. OpenStreetMap sieht dabei, wie jede Website, Ihre IP-Adresse.
• Bodenart abrufen. Mit den Koordinaten der Adresse fragt unser Server die Bodenart bei der Bundesanstalt für Geowissenschaften und Rohstoffe (BGR) ab. Ihre IP-Adresse wird dabei nicht übermittelt.
• Server-Protokolle. Unser Hosting-Anbieter Hostinger führt, wie bei jeder Website, technische Protokolle über Anfragen an unseren Server, mit IP-Adresse und Zeitpunkt; beim Bodencheck enthalten sie auch die Postleitzahl und die Koordinaten. Wir nutzen diese Protokolle nur für die Sicherheit und zur Behebung von Störungen. Hostinger veröffentlicht dafür keine feste Speicherdauer; die Protokolle werden nach dessen eigener Verwaltung gelöscht oder überschrieben.
• Unsere eigenen Protokolldateien. In unseren eigenen Protokolldateien, etwa zu versendeten E-Mails, entfernen wir E-Mail-Adressen, IP-Adressen, Adressen und Postleitzahlen nach 30 Tagen automatisch.

2.2 Mein Gartenjahr

Für Mein Gartenjahr, die Monats-E-Mail mit Wetterhinweisen, speichern wir nur, was nötig ist, um Ihre E-Mail zusammenzustellen und das Abonnement abzuwickeln:

• E-Mail-Adresse und Vorname. Um Ihnen die Monats-E-Mail, die Wetterhinweise, Zahlungsbestätigungen und Rechnungen zu senden. Der Vorname ist freiwillig.
• Bodenart, Ort und eine gerundete Lage. Die Lage speichern wir auf zwei Dezimalstellen gerundet, das entspricht einer Genauigkeit von etwa einem Kilometer. Ihre Adresse und Hausnummer verwenden wir nur, um Ihren Boden zu ermitteln, auf dieselbe Weise wie beim Bodencheck (siehe 2.1); wir speichern sie nicht.
• Ihre Pflanzen und Pflanzengruppen. Was Sie ankreuzen oder mit Namen hinzufügen, damit sich die Aufgaben auf Ihren Garten beziehen. Wir speichern auch, über welche Seite Sie sich angemeldet haben.
• Abonnement und Zahlungen. Das gewählte Abonnement, Datum und Betrag jeder Zahlung, Ihre Rechnungen sowie die Kennungen Ihrer Kundendaten, Ihrer Ermächtigung (nur beim Monatsabonnement) und Ihrer Zahlungen bei Mollie. Mollie erhält Ihre E-Mail-Adresse und Ihren Vornamen; Ihre Karten- oder Kontodaten bleiben bei Mollie. Kündigen Sie über die Kündigungsseite, speichern wir Datum und Uhrzeit Ihrer Kündigung beim Abonnement.

Wetterdaten. Für die Wetterhinweise ruft unser Server täglich die Wettervorhersage beim Norwegischen Meteorologischen Institut MET Norway ab, nur mit der gerundeten Lage. Dabei werden weder Ihr Name noch Ihre E-Mail-Adresse oder Ihre IP-Adresse übermittelt; MET Norway sieht nur eine Anfrage unseres Servers.

Warteliste. Tragen Sie sich vor dem Start in die Liste ein, speichern wir Ihre E-Mail-Adresse und Ihre Bodenart sowie die Pflanzengruppen oder die Pflanze, die Sie angekreuzt haben, um Sie über Mein Gartenjahr zu informieren. Sie können sich jederzeit abmelden.

Rechtsgrundlage und Speicherdauer. Wir verarbeiten diese Daten zur Erfüllung des Abonnementvertrags (Art. 6 Abs. 1 lit. b DSGVO), die Warteliste auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Daten für Mein Gartenjahr speichern wir, solange das Abonnement läuft, und danach bis zu 2 Jahre nach dessen Ende; dann anonymisieren wir den Datensatz automatisch (E-Mail-Adresse, Name, Pflanzen und Lage werden gelöscht). Rechnungen und Zahlungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungspflichten auf (siehe oben unter Zahlungsdaten). Eine Anmeldung, die nie zu einer Zahlung geführt hat, löschen wir nach 90 Tagen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage der folgenden DSGVO-Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): um Ihnen die kostenlose Gartenskizze oder den kostenpflichtigen Cleverer Gartenplan liefern sowie das Abonnement Mein Gartenjahr erfüllen zu können.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): für die steuerliche Buchführung (gesetzliche Aufbewahrungspflicht).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): zur Sicherheit der Website und zur Verbesserung unserer Dienstleistung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für den Versand des Newsletters (nur wenn Sie diese Option selbst bei Ihrer Anfrage aktiviert haben) sowie für das Setzen analytischer Cookies.

4. Newsletter

Wenn Sie bei Ihrer Anfrage die Newsletter-Option aktiviert haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Gartentipps, saisonale Empfehlungen und Produktneuigkeiten zuzusenden. Sie können sich jederzeit über den Link am Ende jedes Newsletters abmelden — Sie werden dann unverzüglich aus dem Verteiler entfernt.

Der Newsletter wird über unseren Hosting- und Mail-Anbieter Hostinger versendet (siehe Abschnitt 5). Wir geben Ihre E-Mail-Adresse nicht an andere E-Mail-Marketing-Unternehmen weiter.

5. Weitergabe an Dritte / Auftragsverarbeiter

Wir geben Ihre Daten nur dann an Dritte weiter, wenn dies für unsere Dienstleistung erforderlich ist:

• Hostinger (Hosting- und Mail-Anbieter): zum Hosten unserer Website, zur Speicherung von Dateien und zum Versand transaktionaler E-Mails wie Ihres Bepflanzungsplans, Bestätigungen und Antworten auf das Kontaktformular.
• Mollie B.V., Niederlande — als Zahlungsabwickler nach Art. 28 DSGVO: für die Abwicklung von Kreditkartenzahlungen und weiteren dort angebotenen Zahlungsarten sowie der automatischen Abbuchungen des Monatsabonnements von Mein Gartenjahr. Mollie ist DSGVO-konform, mit Sitz in Amsterdam, und verarbeitet Zahlungsdaten nach den PCI-DSS-Standards.
• BGR und amtliche deutsche Katasterdaten (öffentliche Behördendaten): zum Abruf von Grundstücks- und Bodendaten anhand Ihrer Adresse. Mit diesen Quellen werden keine personenbezogenen Daten geteilt — wir fragen ausschließlich öffentliche Grundstücksdaten anhand von Koordinaten ab.
• Google Analytics (Statistik): für anonyme Besucherstatistiken. Wird nur nach Ihrer Einwilligung über den Cookie-Banner geladen.
• Microsoft Clarity (UX-Analyse): für anonyme Heatmaps und Sitzungsaufzeichnungen, um die Nutzererfahrung zu verbessern. Eingabefelder werden maskiert. Kein Verkauf an Dritte. Wird nur nach Ihrer Einwilligung geladen.
• MET Norway (Norwegisches Meteorologisches Institut): für die Wettervorhersage hinter den Wetterhinweisen von Mein Gartenjahr. Wir übermitteln nur eine gerundete Lage, keine personenbezogenen Daten.

Wir verkaufen Ihre Daten niemals an Dritte zu Marketingzwecken.

5.1 Partner-Webshops (Affiliate)

Gartenzen verweist im Bepflanzungsplan auf externe Partner, bei denen Sie die empfohlenen Pflanzen und Bodenprodukte bestellen können. Wenn Sie über unseren Link einen Kauf tätigen, kann der Partner-Webshop ein Cookie setzen, um die Vermittlung zu erfassen. Hierfür erhalten wir eine kleine Vergütung — für Sie entstehen dabei keine zusätzlichen Kosten.

Wir selbst geben keine personenbezogenen Daten an diese Partner weiter. Allerdings können diese bei einem Klick über unseren Link ein eigenes Cookie setzen. Für die Datenschutzbestimmungen dieser Partner verweisen wir Sie auf deren jeweilige Website.

Zu unseren aktuellen Partnern gehören unter anderem Heijnen Pflanzen (Pflanzenlieferant) und (Bodenverbesserer, Kompost und Mulch). Diese Liste kann in Zukunft erweitert werden.

6. Cookies

6.1 Notwendige Cookies

Wir verwenden notwendige Cookies, die für das Funktionieren der Website erforderlich sind — beispielsweise zum Speichern Ihrer eingegebenen Gartendaten während der Sitzung, damit Sie diese nicht bei jedem Schritt erneut eingeben müssen. Hierfür ist keine Einwilligung erforderlich.

6.2 Analyse-Cookies

Wir können anonyme Statistiken erheben, um unsere Website zu verbessern (zum Beispiel, welche Seiten am häufigsten besucht werden). Diese Daten sind nicht auf einzelne Personen rückführbar.

6.3 Affiliate-Cookies von Partnern

Wenn Sie auf einen Bestelllink zu einem Partner-Webshop klicken, kann dieser Webshop ein Cookie setzen, um zu erfassen, dass Sie über Gartenzen gekommen sind. Diese Cookies werden vom Partner-Webshop selbst gesetzt, nicht von Gartenzen. Für Informationen zu diesen Cookies verweisen wir auf die Datenschutzerklärung des jeweiligen Partners.

6.4 Unsere eigene anonyme Besucherzählung

Neben den Statistiken, für die wir Sie um Einwilligung bitten, zählen wir selbst anonym, wie viele Menschen unsere Website besuchen. So sehen wir auch die Besuche von Personen, die keine Cookies akzeptieren. Dafür setzen wir keine Cookies ein, speichern nichts in Ihrem Browser und lesen auch nichts aus Ihrem Browser aus. Pro Seitenaufruf speichern wir nur: Datum und Uhrzeit (volle Stunde), die Adresse der Seite (ohne Suchanfrage und ohne persönliche Angaben), eine grobe Herkunft (etwa Google, Bing, soziale Medien, E-Mail oder direkt) und ob Sie ein Smartphone oder einen Computer nutzen. Dabei speichern wir keine IP-Adresse, keine Angaben zu Ihrem Browser und nichts, womit wir Sie erkennen oder verfolgen könnten. Um unsere eigenen Besuche nicht mitzuzählen, gleichen wir die IP-Adresse kurz mit einer Liste unserer eigenen Internetverbindungen ab; Ihre IP-Adresse speichern wir dabei nicht. Die Zählung lässt sich daher nicht auf Sie zurückführen und wird an niemanden weitergegeben. Speicherdauer: höchstens 400 Tage, damit wir ein Jahr mit dem Vorjahr vergleichen können. Rechtsgrundlage: unser berechtigtes Interesse, zu erfahren, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

7. Ihre Rechte gemäß DSGVO

Auf Grundlage der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche Daten wir von Ihnen gespeichert haben.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (sofern keine gesetzliche Aufbewahrungspflicht besteht).
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die vorübergehende Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format anfordern, um sie bei einem anderen Dienst zu verwenden.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können bestimmten Verarbeitungen widersprechen.
• Widerrufsrecht der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht (etwa für den Newsletter), können Sie diese Einwilligung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@gartenzen.de. Wir antworten innerhalb von 30 Tagen.

8. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für den gesamten Datenverkehr zwischen Ihrem Browser und unserer Website.
• Sichere Speicherung personenbezogener Daten bei Hostinger.
• Eingeschränkter Zugriff auf personenbezogene Daten (nur durch den Inhaber von Gartenzen).
• Regelmäßige Sicherheitsupdates von Website und Systemen.
• Verarbeitung von Zahlungsdaten ausschließlich über die PCI-DSS-zertifizierte Umgebung von Mollie — Gartenzen sieht zu keinem Zeitpunkt Ihre vollständigen Karten- oder Kontodaten.

9. Minderjährige

Unsere Dienste richten sich nicht gezielt an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen. Sollten Sie den Verdacht haben, dass wir Daten eines Minderjährigen erhoben haben, kontaktieren Sie uns bitte unter info@gartenzen.de, dann löschen wir diese unverzüglich.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir Sie vorab per E-Mail oder durch einen Hinweis auf der Website.

11. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie eine Beschwerde über den Umgang mit Ihren Daten haben, hören wir das gerne — bitte nehmen Sie zunächst Kontakt mit uns auf, damit wir versuchen können, das Anliegen zu klären. Sollten wir uns nicht einigen können, steht Ihnen das Recht zu, eine Beschwerde bei der zuständigen Landesdatenschutzbehörde einzureichen (eine Liste finden Sie unter bfdi.bund.de):

• bfdi.bund.de

12. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten:

• E-Mail: info@gartenzen.de
• Kontaktformular: gartenzen.de/contact