Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Lin Vala Garten- und Landschaftsbau
Einzelunternehmen, vertreten durch Lin Vala
Schmedenstedter Straße 8, 31226 Peine-Dungelbeck
Telefon: 05171 989841 · E-Mail:
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG liegen in unserem Betrieb nicht vor.
2. Grundsatz: keine Cookies, kein Tracking
Diese Website ist bewusst datensparsam aufgebaut. Sie setzt keine Cookies, nutzt keinen Local Storage und bindet keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriftarten und Programmbibliotheken werden ausschließlich von unserem eigenen Server ausgeliefert, es findet also keine automatische Verbindung zu Content-Delivery-Netzwerken statt.
Die einzige Einbindung eines Drittanbieters ist die Kartenanzeige (Abschnitt 6). Diese wird erst nach Ihrem ausdrücklichen Klick geladen. Solange Sie nicht klicken, verlassen keine Daten unseren Server. Aus diesem Grund benötigt diese Website keinen Cookie-Banner.
3. Aufruf der Website (Hosting)
Diese Website wird bei Firebase Hosting betrieben, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Datei, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem.
Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website technisch auszuliefern und ihren sicheren, stabilen Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Die Zugriffsprotokolle werden im Standard-Log-Speicher der Google-Cloud-Plattform vorgehalten und dort nach 30 Tagen automatisch gelöscht.
Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: Datenschutz und Sicherheit bei Firebase sowie die Datenschutzerklärung von Google.
4. Kontaktformular
Wenn Sie uns über eines der Formulare auf dieser Website eine Anfrage senden, verarbeiten wir folgende Angaben:
- Pflichtangaben: Name, E-Mail-Adresse, Ihre Nachricht sowie Ihre Einwilligung über das Kontrollkästchen
- freiwillige Angaben: Telefonnummer, Betreff, Interessengebiet
- technische Begleitdaten: Zeitpunkt des Eingangs sowie die Seite, von der aus die Anfrage abgeschickt wurde (Start- oder Kontaktseite)
Ihre IP-Adresse und Ihre Browserkennung werden im Zuge der Formularübermittlung nicht gespeichert.
Verarbeitungsweg: Die Angaben werden in der Datenbank Cloud Firestore (Google Cloud, Serverstandort europe-west3, Frankfurt) gespeichert. Anschließend versendet eine Cloud Function eine Benachrichtigung an unser E-Mail-Postfach. Der Mailversand und das Postfach laufen über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).
Zweck und Rechtsgrundlage: Die Verarbeitung dient allein der Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Kontrollkästchen im Formular erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, etwa formlos per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer: Wir löschen Ihre Anfrage sechs Monate nach abgeschlossener Bearbeitung. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO); die Daten werden in diesem Fall für andere Zwecke gesperrt und nach Fristablauf gelöscht.
Schutz vor automatisierten Einsendungen: Zur Abwehr von Spam setzen wir ein für Menschen unsichtbares Prüffeld (Honeypot), eine Mindest-Ausfüllzeit sowie eine serverseitige Begrenzung der Einsendungen pro Stunde ein. Es kommt kein Dienst wie reCAPTCHA zum Einsatz. Wird die Stundengrenze überschritten, protokollieren wir den Vorfall intern (Grund, Zeitpunkt, Zähler sowie die betroffene E-Mail-Adresse), um den Missbrauch nachvollziehen und den Betrieb absichern zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch); diese Protokolle löschen wir, sobald sie für die Aufklärung nicht mehr erforderlich sind.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns direkt anrufen oder eine E-Mail schreiben, verarbeiten wir die dabei anfallenden Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Es gelten dieselben Löschfristen wie in Abschnitt 4.
6. Kartenanzeige (uMap / OpenStreetMap) – nur nach Ihrem Klick
Auf der Startseite und der Kontaktseite können Sie eine interaktive Karte zur Darstellung unseres Standorts einblenden. Die Karte wird nicht automatisch geladen. Zunächst sehen Sie nur einen von unserem eigenen Server ausgelieferten Hinweis mit einer Schaltfläche.
Erst wenn Sie auf „Karte laden“ klicken, stellt Ihr Browser eine Verbindung zum Kartendienst uMap
unter umap.openstreetmap.de her. Betreiber dieser Instanz ist der FOSSGIS e.V.,
Bundesallee 23, 10717 Berlin. Dabei werden Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs sowie
Angaben zu Browser und Betriebssystem an den Anbieter übermittelt. Der Dienst speichert außerdem
ein technisches Cookie (csrftoken) mit einer Laufzeit von rund einem Jahr auf Ihrem
Endgerät. Welche weiteren Verarbeitungen der Anbieter vornimmt, entzieht sich unserer Kenntnis;
Näheres finden Sie in der
Datenschutzerklärung
des FOSSGIS e.V.
Rechtsgrundlage: Das Speichern des Cookies und der Abruf der Karte erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie durch den Klick auf die Schaltfläche erteilen. Ihre Entscheidung wird von uns nicht gespeichert: Beim nächsten Seitenaufruf ist die Karte wieder deaktiviert. Das vom Kartendienst gesetzte Cookie können Sie jederzeit über die Einstellungen Ihres Browsers löschen.
Der Zugriff auf Ihren Gerätestandort (Geolocation) ist über die Sicherheitseinstellungen dieser Website site-weit deaktiviert; eine Ortung findet daher auch nach dem Laden der Karte nicht statt.
Wenn Sie die Karte nicht laden möchten, erreichen Sie dieselbe Information über den daneben angebotenen Link zu OpenStreetMap – dieser wird ebenfalls erst durch Ihren Klick aufgerufen.
7. Empfänger und Übermittlung in Drittländer
Zur Bereitstellung dieser Website und zur Bearbeitung von Anfragen setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Google Ireland Limited, Dublin, Irland – Firebase Hosting, Cloud Firestore, Cloud Functions
- Microsoft Ireland Operations Limited, Dublin, Irland – E-Mail-Versand und Postfach (Microsoft 365)
Die Verarbeitung findet vorrangig auf Servern innerhalb der EU statt (Firestore und Cloud Functions in Belgien). Eine Übermittlung an die US-Muttergesellschaften der genannten Anbieter lässt sich, insbesondere im Support- und Wartungsfall, nicht vollständig ausschließen. Sowohl Google LLC als auch Microsoft Corporation sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Eine Weitergabe Ihrer Daten zu Werbezwecken oder an sonstige Dritte findet nicht statt.
8. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
9. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) sowie auf Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de
10. Stand dieser Datenschutzerklärung
Stand: 31. Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Datenverarbeitung ändert.