Datenschutzerklärung
1. Verantwortlicher
Die Gartenwerkler, Marcel Kurzweg
Friedrich-Ebert-Straße 87, 38259 Salzgitter
E-Mail: info@gartenwerkler.de · Telefon: +49 176 23150995
2. Hosting und Server-Logs
Diese Website wird bei einem Anbieter innerhalb der EU gehostet. Beim Aufruf erhebt der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übertragene Datenmenge, Browsertyp und Betriebssystem) zur Sicherstellung eines störungsfreien und sicheren Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Diese Daten werden nach spätestens sieben Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
3. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewünschte Leistung und Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Ihre Anfrage wird zusätzlich in unserer internen Auftragsverwaltung gespeichert, damit sie nicht verloren geht. Für den Versand der Benachrichtigungs- und Bestätigungs-E-Mail nutzen wir einen Mail-Dienst unseres Dienstleisters VAROZ, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens nach zwölf Monaten.
4. Cookies
Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine externen Werbedienste ein. Schriftarten werden lokal ausgeliefert; es findet keine Verbindung zu externen Font-Servern statt. Eine Einwilligungsabfrage ist deshalb nicht erforderlich.
Technisch notwendig sind ausschließlich zwei Sitzungs-Cookies, die erst nach einer Anmeldung gesetzt werden: gw_session für den internen Verwaltungsbereich und gw_portal für das Kundenportal. Beide enthalten nur eine zufällige Sitzungskennung, sindhttpOnly gesetzt und laufen automatisch ab (14 bzw. 30 Tage). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
5. Kundenportal
Bestandskunden können auf Wunsch einen Zugang zu unserem Kundenportal erhalten. Dort sind ausschließlich die eigenen Angebote und Rechnungen einsehbar. Verarbeitet werden dafür Ihre E-Mail-Adresse als Anmeldename, ein von uns vergebenes Passwort (das wir nur als kryptografischen Hash speichern, nicht im Klartext), der Zeitpunkt Ihrer letzten Anmeldung sowie IP-Adresse und Browserkennung der jeweiligen Sitzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Zugang wird auf Ihren Wunsch jederzeit gesperrt.
6. Digitale Freigabe von Angeboten
Zur Annahme eines Angebots stellen wir Ihnen einen persönlichen Link zur Verfügung oder legen Ihnen das Angebot vor Ort auf einem Tablet vor. Unterschreiben Sie dort, speichern wir Ihren Namen, das Unterschriftsbild, den Zeitpunkt, Ihre IP-Adresse und Browserkennung sowie eine Prüfsumme des Angebots. Die Prüfsumme dient allein dazu, später belegen zu können, dass der unterschriebene Inhalt unverändert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) sowie Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung). Der Freigabelink verliert nach 21 Tagen seine Gültigkeit.
7. Auftrags- und Belegdaten
Kommt ein Auftrag zustande, verarbeiten wir die zur Durchführung und Abrechnung erforderlichen Daten (Anschrift, Leistungsort, Leistungen, Beträge, Zahlungseingänge). Rechnungen und die zugehörigen Stammdaten unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht und werden zehn Jahre aufbewahrt (§ 147 AO, § 257 HGB); eine vorzeitige Löschung ist uns insoweit gesetzlich verwehrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
8. Empfänger
Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit sie zur Vertragsdurchführung erforderlich oder gesetzlich vorgeschrieben ist — etwa an unser Steuerbüro, das Finanzamt, ein von uns beauftragtes Subunternehmen oder, bei ausbleibender Zahlung, an ein Inkassounternehmen oder das Mahngericht. Zu Werbezwecken geben wir keine Daten weiter. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist für uns die Landesbeauftragte für den Datenschutz Niedersachsen. Wenden Sie sich für die Ausübung Ihrer Rechte an die oben genannten Kontaktdaten.