Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Lin Vala Garten- und Landschaftsbau
Einzelunternehmen, vertreten durch Lin Vala
Schmedenstedter Straße 8, 31226 Peine-Dungelbeck
Telefon: 05171 989841 · E-Mail:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG liegen in unserem Betrieb nicht vor.

2. Grundsatz: keine Cookies, kein Tracking

Diese Website ist bewusst datensparsam aufgebaut. Sie setzt keine Cookies, nutzt keinen Local Storage und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriftarten und Programmbibliotheken werden ausschließlich von unserem eigenen Server ausgeliefert, es findet also keine automatische Verbindung zu Content-Delivery-Netzwerken statt.

Die einzige Einbindung eines Drittanbieters ist die Kartenanzeige (Abschnitt 6). Diese wird erst nach deinem ausdrücklichen Klick geladen. Solange du nicht klickst, verlassen keine Daten unseren Server. Aus diesem Grund benötigt diese Website keinen Cookie-Banner.

3. Aufruf der Website (Hosting)

Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern und ihren sicheren, stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherdauer: Die Zugriffsprotokolle werden im Standard-Log-Speicher der Google-Cloud-Plattform vorgehalten und dort nach 30 Tagen automatisch gelöscht.

Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutz und Sicherheit bei Firebase sowie die Datenschutzerklärung von Google.

4. Kontaktformular

Wenn du uns über eines der Formulare auf dieser Website eine Anfrage sendest, verarbeiten wir folgende Angaben:

• Pflichtangaben: Name, E-Mail-Adresse, deine Nachricht sowie deine Einwilligung über das Kontrollkästchen
• freiwillige Angaben: Telefonnummer, Betreff, Interessengebiet
• technische Begleitdaten: Zeitpunkt des Eingangs sowie die Seite, von der aus die Anfrage abgeschickt wurde (Start- oder Kontaktseite)

Deine IP-Adresse und deine Browserkennung werden im Zuge der Formularübermittlung nicht gespeichert.

Verarbeitungsweg: Die Angaben werden in der Datenbank Cloud Firestore (Google Cloud, Serverstandort europe-west3, Frankfurt) gespeichert. Anschließend versendet eine Cloud Function eine Benachrichtigung an unser E-Mail-Postfach. Der Mailversand und das Postfach laufen über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Zweck und Rechtsgrundlage: Die Verarbeitung dient allein der Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du über das Kontrollkästchen im Formular erteilst, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Deine Einwilligung kannst du jederzeit für die Zukunft widerrufen, etwa formlos per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Wir löschen deine Anfrage sechs Monate nach abgeschlossener Bearbeitung. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO); die Daten werden in diesem Fall für andere Zwecke gesperrt und nach Fristablauf gelöscht.

Schutz vor automatisierten Einsendungen: Zur Abwehr von Spam setzen wir ein für Menschen unsichtbares Prüffeld (Honeypot), eine Mindest-Ausfüllzeit sowie eine serverseitige Begrenzung der Einsendungen pro Stunde ein. Es kommt kein Dienst wie reCAPTCHA zum Einsatz. Wird die Stundengrenze überschritten, protokollieren wir den Vorfall intern (Grund, Zeitpunkt, Zähler sowie die betroffene E-Mail-Adresse), um den Missbrauch nachvollziehen und den Betrieb absichern zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch); diese Protokolle löschen wir, sobald sie für die Aufklärung nicht mehr erforderlich sind.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns direkt anrufst oder eine E-Mail schreibst, verarbeiten wir die dabei anfallenden Angaben ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Es gelten dieselben Löschfristen wie in Abschnitt 4.

6. Kartenanzeige (uMap / OpenStreetMap) – nur nach deinem Klick

Auf der Startseite und der Kontaktseite kannst du eine interaktive Karte zur Darstellung unseres Standorts einblenden. Die Karte wird nicht automatisch geladen. Zunächst siehst du nur einen von unserem eigenen Server ausgelieferten Hinweis mit einer Schaltfläche.

Erst wenn du auf „Karte laden“ klickst, stellt dein Browser eine Verbindung zum Kartendienst uMap unter umap.openstreetmap.de her. Betreiber dieser Instanz ist der FOSSGIS e.V., Bundesallee 23, 10717 Berlin. Dabei werden deine IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Angaben zu Browser und Betriebssystem an den Anbieter übermittelt. Der Dienst speichert außerdem ein technisches Cookie (csrftoken) mit einer Laufzeit von rund einem Jahr auf deinem Endgerät. Welche weiteren Verarbeitungen der Anbieter vornimmt, entzieht sich unserer Kenntnis; Näheres findest du in der Datenschutzerklärung des FOSSGIS e.V.

Rechtsgrundlage: Das Speichern des Cookies und der Abruf der Karte erfolgen ausschließlich auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die du durch den Klick auf die Schaltfläche erteilst. Deine Entscheidung wird von uns nicht gespeichert: Beim nächsten Seitenaufruf ist die Karte wieder deaktiviert. Das vom Kartendienst gesetzte Cookie kannst du jederzeit über die Einstellungen deines Browsers löschen.

Der Zugriff auf deinen Gerätestandort (Geolocation) ist über die Sicherheitseinstellungen dieser Website site-weit deaktiviert; eine Ortung findet daher auch nach dem Laden der Karte nicht statt.

Wenn du die Karte nicht laden möchtest, erreichst du dieselbe Information über den daneben angebotenen Link zu OpenStreetMap – dieser wird ebenfalls erst durch deinen Klick aufgerufen.

7. Empfänger und Übermittlung in Drittländer

Zur Bereitstellung dieser Website und zur Bearbeitung von Anfragen setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Google Ireland Limited, Dublin, Irland – Firebase Hosting, Cloud Firestore, Cloud Functions
• Microsoft Ireland Operations Limited, Dublin, Irland – E-Mail-Versand und Postfach (Microsoft 365)

Die Verarbeitung findet vorrangig auf Servern innerhalb der EU statt (Firestore und Cloud Functions in Belgien). Eine Übermittlung an die US-Muttergesellschaften der genannten Anbieter lässt sich, insbesondere im Support- und Wartungsfall, nicht vollständig ausschließen. Sowohl Google LLC als auch Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Weitergabe deiner Daten zu Werbezwecken oder an sonstige Dritte findet nicht statt.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

9. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

10. Stand dieser Datenschutzerklärung

Stand: 31. Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Datenverarbeitung ändert.