Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Staufenwald, Hans-Jörg Andonovic-Wagner, Fleischerstraße 30, 73054 Eislingen, Deutschland

Telefon: +49 177 423 2102, E-Mail: baum@staufenwald.de

Eine Pflicht zur Bestellung einer bzw. eines Datenschutzbeauftragten besteht nicht, da Staufenwald nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG).

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber Staufenwald folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Mitteilung der Empfänger, denen berichtigte, gelöschte oder in ihrer Verarbeitung eingeschränkte Daten mitgeteilt wurden (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie den Widerspruch formlos an baum@staufenwald.de.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

3. Hosting

Diese Website wird auf einem eigenen Server bei folgendem Hosting-Anbieter betrieben:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Der Serverstandort ist Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; IONOS verarbeitet Daten ausschließlich nach unseren Weisungen und zu dem Zweck, den zuverlässigen Betrieb der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

4. Server-Logdateien

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logdateien: IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Datei, die Referrer-URL sowie Browsertyp und -version.

Zweck der Verarbeitung ist die technische Bereitstellung und Absicherung der Website, insbesondere die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 7 Tagen gelöscht.

5. Cookies

Diese Website verwendet für den Betrieb des Shops technisch notwendige Cookies, insbesondere zur Verwaltung Ihrer Sitzung, Ihres Warenkorbs und Ihrer Anmeldung.

Zusätzlich liegen zwei Einträge ausschließlich in Ihrem Browser (localStorage) und werden nicht an uns übertragen: „staufenwald-einwilligung“ merkt Ihre Entscheidung im Einwilligungsfenster, damit wir nicht bei jedem Aufruf erneut fragen; „sw-aktionsleiste-zu“ merkt, dass Sie einen Aktionshinweis geschlossen haben. Beide sind für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG) und bleiben, bis Sie die Websitedaten Ihres Browsers löschen.

Diese Cookies sind gemäß § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Eine Einholung Ihrer Einwilligung ist daher nicht erforderlich.

Darüber hinaus setzen wir zwei Cookies zur Reichweitenmessung ein. Diese werden ausschließlich gesetzt, wenn Sie im Einwilligungsfenster ausdrücklich zustimmen. Einzelheiten dazu stehen in Abschnitt 5a.

Marketing-Cookies setzen wir nur mit Ihrer Einwilligung und nur für die Erfolgsmessung unserer Google-Anzeigen (Abschnitt 5b). Profiling zu Werbezwecken und personalisierte Werbung gibt es nicht.

5a. Reichweitenmessung mit Matomo

Wir nutzen den Webanalysedienst Matomo, um zu verstehen, welche Seiten aufgerufen werden und wie Besucher unsere Website nutzen. Matomo läuft auf einem eigenen Server unter matomo.aos-digital.de, den die AOS Digital, Fleischerstraße 30, 73054 Eislingen, in unserem Auftrag betreibt. Mit der AOS Digital besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeitet die Daten ausschließlich nach unseren Weisungen. Es findet keine Weitergabe an Google oder andere Anbieter statt, und die Daten verlassen Deutschland nicht.

Die Messung läuft in zwei Stufen. Ohne Ihre Einwilligung zählen wir cookielos: Es werden keine Cookies gesetzt und keine Informationen aus Ihrem Gerät ausgelesen; die Erkennung von Bildschirmauflösung und Browsermerkmalen ist dabei ausdrücklich abgeschaltet. Übertragen wird, was Ihr Browser ohnehin mitsendet (gekürzte IP-Adresse, aufgerufene Seite samt Titel, Verweisquelle, Browser- und Sprachangabe), dazu die unten beschriebenen Handlungen ohne Personenbezug. Adressen werden vor der Zählung bereinigt: Zahlungssitzungen, Anmelde-, Geschenk- und Einladungslinks sowie Erinnerungskennungen gehen nicht mit. Rechtsgrundlage dieser Stufe ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO); § 25 TDDDG ist nicht berührt, weil weder etwas gespeichert noch auf Ihr Gerät zugegriffen wird.

Erst mit Ihrer Einwilligung im Einwilligungsfenster kommt die zweite Stufe dazu: Dann setzt Matomo die beiden Cookies „_pk_id“ und „_pk_ses“, erkennt Sie über 24 Stunden hinaus wieder. Bildschirmauflösung und Browsermerkmale liest Matomo auch in dieser Stufe nicht aus. Diese Stufe beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und lässt sich jederzeit über die Fußzeile widerrufen; die Cookies werden dabei sofort gelöscht.

Da wir einen Onlineshop betreiben, zählen wir zusätzlich bestimmte Handlungen, ohne Personenbezug: Schritte im Konfigurator und im Anfrageformular, Änderungen der Menge, die Wahl von Anlass, Urkundengestaltung und Zahlweg, das Legen in den Warenkorb, den Start der Zahlung und abgeschlossene Bestellungen (Bestellnummer, Positionen, Beträge; die Bestellnummer dient nur der Erkennung von Doppelzählungen), das Absenden einer Firmenanfrage (Anliegen, grobe Baumzahl), die Buchung eines Pflanztermins (Zugangsart, Personenzahl), die Annahme eines Geschenks, die Abgabe einer Bewertung (Sternezahl), die Erklärung eines Widerrufs oder einer Kündigung (nur die Tatsache), die Prüfung einer Urkunde (nur Erfolg oder Fehlschlag, nie der Prüfcode), das Öffnen einer Urkunde als PDF, Klicks auf Telefonnummer, E-Mail-Adresse und Teilen-Verweise, die Benutzung des Baum-Rechners, das Freischalten der Karte sowie die Entscheidung im Einwilligungsband selbst. Namen, E-Mail-Adressen, Anschriften, Widmungen, Freitexte und Codes werden nie übermittelt. Auch das läuft in beiden Stufen und dient ausschließlich der eigenen Auswertung, etwa der Frage, an welcher Stelle ein Kauf abgebrochen wird.

Jedem Besuch ordnen wir zu, ob er auf der Privat- oder der Firmenstrecke stattfand und ob die Einwilligung „Statistik“ erteilt war; einzelnen Handlungen den gewählten Anlass, die Urkundengestaltung und den Zahlweg. Das sind Auswahlwerte, keine Personendaten.

Um die Website technisch zu verbessern, erfassen wir in beiden Stufen Fehler im Browser-Skript (Adresse der Skriptdatei, Zeile, Fehlermeldung) sowie, welche Hinweiskästen in Beiträgen ausgeliefert und angeklickt wurden. Ob Sie einen solchen Kasten gesehen haben, messen wir nicht; gezählt wird die Auslieferung.

Gegen die cookielose Grundzählung können Sie jederzeit widersprechen (Art. 21 DSGVO). Der Schalter dafür steht unten auf dieser Seite und wirkt sofort; er hält Ihren Widerspruch in einem Cookie fest („mtm_consent_removed“), damit er auch beim nächsten Besuch gilt.

Erhoben werden: die aufgerufenen Seiten und deren Titel, Zeitpunkt und Dauer des Aufrufs, die zuvor besuchte Seite, angeklickte Verweise und Dateien, ungefährer Standort auf Ebene der Stadt, verwendetes Gerät, Betriebssystem und Browser sowie die gekürzte IP-Adresse.

Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt und ist damit keiner Person mehr zuzuordnen. Eine Zusammenführung dieser Daten mit Ihrem Kundenkonto oder Ihren Bestelldaten findet nicht statt.

Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu in der Fußzeile auf „Datenschutz-Einstellungen“ und entfernen Sie den Haken bei „Statistik“. Die beiden Cookies werden dabei sofort gelöscht und es werden keine weiteren Daten mehr erhoben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser und übertragen sie nicht an uns. Löschen Sie die Websitedaten Ihres Browsers, fragen wir beim nächsten Aufruf erneut.

5b. Erfolgsmessung unserer Google-Anzeigen (Google Ads und Google Tag Manager)

Mit Ihrer Einwilligung messen wir, ob ein Besuch über eine Google-Anzeige zu uns kam und ob daraus ein Kauf oder eine Firmenanfrage wurde. Dafür nutzen wir Google Ads und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist nur das Werkzeug, das die Messung lädt; er setzt selbst keine Cookies und erhebt keine eigenen Daten.

Bevor Sie im Einwilligungsfenster „Werbung“ erlauben, lädt nichts von Google: kein Skript, kein Cookie, auch kein Statussignal (Consent Mode in der Grundform, „Basic“). Wählen Sie „Nur notwendige“, bleibt es dabei.

Übermittelt werden nach der Einwilligung: die Klickkennung aus der Anzeige, die aufgerufenen Seiten, gekürzte Angaben zum Browser, bei einem Kauf Betrag, Währung und Bestellnummer, bei einer Firmenanfrage nur die Tatsache, dass eine gesendet wurde. Niemals Name, Anschrift oder E-Mail-Adresse. Die Bestellnummer dient Google nur dazu, denselben Kauf nicht doppelt zu zählen.

Google setzt dafür folgende Cookies:

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger ist die Google Ireland Limited; sie übermittelt die Daten auch an die Google LLC in den USA. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); die Google LLC ist dort zertifiziert.

Wir nutzen die Daten nicht für personalisierte Werbung und betreiben kein Remarketing; das entsprechende Signal an Google steht dauerhaft auf „abgelehnt“. Gemessen wird nur, welche Anzeige zu einem Kauf oder einer Anfrage geführt hat.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der Fußzeile über „Datenschutz-Einstellungen“, dort den Haken bei „Werbung“ entfernen. Die Google-Cookies werden dabei sofort gelöscht, und ab dem nächsten Seitenaufruf lädt nichts mehr von Google. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten; beim Aufruf der Website werden dadurch keine Daten an Dritte übermittelt.

7. Bestellabwicklung

Zur Erfüllung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Anschrift (bei Bestellung einer gedruckten oder gerahmten Urkunde), E-Mail-Adresse sowie Angaben zur Bestellung selbst und zum Zahlungsstatus.

Bei Bestellungen als Geschenk verarbeiten wir zusätzlich den Namen der beschenkten Person, ihre E-Mail-Adresse und die von Ihnen eingegebene Widmung beziehungsweise Nachricht. Wir brauchen die Adresse, um den Übergabelink zuzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Übergabe Teil der von Ihnen bestellten Leistung ist. Name und Widmung stehen auf der Urkunde; wie jede Urkunde ist sie für alle abrufbar, die ihren Prüfcode kennen. Eine Nachricht, die Sie über den Warenkorb eingeben, steht nur in der Übergabemail.

Die beschenkte Person erhält mit der Übergabemail zugleich die Information nach Art. 14 DSGVO: von wem die Daten stammen, wozu wir sie verarbeiten und wie sie widersprechen kann. Löst sie das Geschenk nicht ein, löschen wir Name und Adresse nach Ablauf der handelsrechtlichen Aufbewahrungsfristen der zugehörigen Bestellung.

Bei Sammelbestellungen von Unternehmen können Sie uns eine Namensliste übergeben, damit je Name eine eigene Urkunde entsteht. Wir verarbeiten diese Namen ausschließlich, um die Urkunden zu erstellen und im Firmenportal bereitzustellen; sie erscheinen auf der jeweiligen Urkunde, die über ihren Prüfcode abrufbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Erstellung der Urkunden die von Ihnen bestellte Leistung ist. Für die Rechtmäßigkeit der Weitergabe der Namen an uns ist das bestellende Unternehmen verantwortlich; es informiert die benannten Personen. Die Namen löschen wir zusammen mit der Bestellung nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.

Unternehmen können im Firmenportal ein Logo hochladen. Wir rechnen die Datei auf unserem Server in ein einheitliches Bildformat um und speichern sie. Das Logo erscheint auf der Wald-Seite, öffentlich nur, wenn Sie die Seite freigeben, und auf den Urkunden der Bestellungen, für die Sie eine Gestaltung mit Logofläche gewählt haben; diese Urkunden sind wie jede Urkunde für alle abrufbar, die ihren Prüfcode kennen. Das Logo bleibt gespeichert, bis Sie es im Firmenportal entfernen oder die Löschung Ihres Kontos verlangen. Die Logo-Vorschau im Bestellformular zeigt eine ausgewählte Datei nur in Ihrem Browser an; dabei wird sie nicht an uns übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Name und E-Mail-Adresse brauchen wir, um den Vertrag zu erfüllen und eine ordnungsgemäße Rechnung zu stellen; die Anschrift nur, wenn etwas per Post geliefert wird. Ohne diese Angaben können wir die Bestellung nicht ausführen. Alle übrigen Angaben sind freiwillig.

Aus handels- und steuerrechtlichen Gründen sind wir verpflichtet, bestellbezogene Daten, insbesondere Rechnungsdaten, 10 Jahre aufzubewahren (§ 147 AO, § 257 HGB).

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

Dabei können Daten an die Muttergesellschaft Stripe, Inc. mit Sitz in den USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit Stripe, Inc. zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

Ihre Zahlungsdaten, etwa Ihre Kreditkartennummer, werden ausschließlich von Stripe verarbeitet und nie an Staufenwald übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wählen Sie Klarna als Zahlungsart, übermitteln wir die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsbetrag, Bestellangaben) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet diese Daten als eigene Verantwortliche und führt je nach gewählter Klarna-Option eine Identitäts- und Bonitätsprüfung durch, für die Klarna auch Auskunfteien einbindet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung des Ausfallrisikos. Über die Verarbeitung durch Klarna informiert Klarna unter klarna.com/de/datenschutz; Ihre Rechte gegenüber Klarna machen Sie dort geltend.

9. E-Mail-Versand

E-Mails, etwa Bestellbestätigungen, Anmeldelinks und Newsletter, versenden wir über den Postfachanbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

10. Konto und Anmeldung

Die Anmeldung an Ihrem Kundenkonto erfolgt ohne Passwort über einen Einmal-Link (Magic Link), den wir an Ihre E-Mail-Adresse senden. Der zur Anmeldung genutzte Token wird bei uns ausschließlich als Hashwert gespeichert, nicht im Klartext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter

In unseren Newsletter können Sie beim Bestellabschluss durch Ankreuzen eines gesonderten, nicht vorausgewählten Kästchens einwilligen. Dasselbe Kästchen umfasst die einmalige Erinnerung an eine nicht abgeschlossene Bestellung (Abschnitt 15); beide Zwecke stehen im Wortlaut des Kästchens. Die Einwilligung wird mit dem Absenden der Bestellung wirksam; ihr Zeitpunkt wird protokolliert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

12. Kontakt- und Firmenanfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglichen Charakter hat oder auf einen Vertragsschluss abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.

Erklären Sie über die Schaltflächen „Vertrag widerrufen“ oder „Verträge hier kündigen“ einen Widerruf oder eine Kündigung, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, einen etwaigen Freitext sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Angaben, um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden und die Erklärung nachweisen zu können (§ 356a Abs. 4, § 312k Abs. 4 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Erklärung bewahren wir zusammen mit der betroffenen Bestellung auf.

13. Öffentliche Wald-Seiten und Bestenliste

Namen von Patinnen und Paten werden auf der öffentlichen Wald-Seite oder in einer Bestenliste nur genannt, wenn Sie hierzu ausdrücklich eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an baum@staufenwald.de.

14. Bewertungsanfragen und Bewertungen

Nach einem Kauf bitten wir Sie einmalig per E-Mail um eine Bewertung: frühestens sieben und spätestens dreißig Tage, nachdem wir Ihre Bestellung erfüllt haben, und, falls Sie bis dahin nicht bewertet haben, noch einmal in der E-Mail, die Sie über die Pflanzung Ihrer Bäume informiert. Wir verwenden dafür die E-Mail-Adresse, die Sie beim Kauf angegeben haben. Darauf und auf Ihr jederzeitiges Widerspruchsrecht weisen wir Sie bereits bei der Eingabe der Adresse hin.

Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen unserer Kundschaft einzuholen und als geprüfte Bewertungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO), zulässig als Bestandskundenansprache nach § 7 Abs. 3 UWG. Sie können der Verwendung Ihrer Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder solchen E-Mail, im Konto oder formlos per E-Mail an baum@staufenwald.de. Der Widerspruch berührt weder Ihre Bestellung noch andere Nachrichten von uns.

Einen Widerspruch protokollieren wir mit Zeitpunkt, um ihn dauerhaft beachten zu können; eine Einwilligung holen wir für die Bewertungsbitte nicht ein.

Wenn wir um eine Bewertung bitten, führt der Link auf das Bewertungsformular dieser Website, je nach Bestellung auf die Bestätigungsseite Ihres Kaufs oder in Ihr Kundenkonto. Geben Sie eine Bewertung ab, verarbeiten wir die vergebenen Sterne, Ihren Bewertungstext, den von Ihnen angegebenen Anzeigenamen und die Zuordnung zu Ihrer Bestellung. Nach einer Durchsicht veröffentlichen wir Sterne, Text und Anzeigenamen auf unserer Website; Ihre Bestelldaten bleiben dabei unveröffentlicht. Rechtsgrundlage der Veröffentlichung ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung einer veröffentlichten Bewertung jederzeit formlos verlangen (baum@staufenwald.de); wie wir die Echtheit von Bewertungen sicherstellen, beschreibt die Seite /bewertungen.

15. Erinnerung an nicht abgeschlossene Bestellungen

Wenn Sie beim Bestellen das gesonderte, nicht vorausgewählte Kästchen „Ja, ich möchte … Neues aus dem Wald und, falls diese Bestellung liegen bleibt, einmal eine Erinnerung daran“ ankreuzen, speichern wir Ihre E-Mail-Adresse und Ihre Auswahl: Anzahl der Bäume, Urkundengestaltung, Zusatzleistung und ob es ein Geschenk ist. Namen, Anschriften, Widmungen und Angaben zu beschenkten Personen speichern wir dafür nicht. Gespeichert wird schon beim Ankreuzen, damit die Erinnerung auch dann möglich ist, wenn Sie die Bestellung nicht absenden.

Schließen Sie die Bestellung nicht ab, erhalten Sie frühestens eine Stunde nach Ihrer letzten Eingabe einmalig eine E-Mail mit einem Link, über den Sie die Bestellung mit derselben Auswahl fortsetzen können. Bestellen Sie in der Zwischenzeit, entfällt die Erinnerung. Mehr als eine Erinnerung innerhalb von 30 Tagen erhalten Sie nicht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Der Zeitpunkt der Einwilligung wird gespeichert, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: indem Sie das Kästchen wieder abwählen, über den Link „Auswahl und Adresse löschen“ in der Erinnerung oder formlos per E-Mail an baum@staufenwald.de. Mit dem Widerruf löschen wir Adresse und Auswahl.

16. Kartendarstellung

Auf einigen Seiten können Sie eine interaktive Karte einblenden, die die Standorte gepflanzter Bäume zeigt. Die Karte lädt Kartenausschnitte von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, sowie Luftbilder vom Landesamt für Geoinformation und Landentwicklung Baden-Württemberg, Büchsenstraße 54, 70174 Stuttgart, Deutschland. Dabei wird Ihre IP-Adresse an die jeweiligen Server übertragen.

Diese Übertragung findet erst statt, nachdem Sie zugestimmt haben, entweder im Einwilligungsfenster unter „Karte“ oder direkt an der Karte über die Schaltfläche „Karte laden“. Solange Sie das nicht tun, geht keine Anfrage an diese Server.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen. Sie können sie jederzeit widerrufen: in der Fußzeile über „Datenschutz-Einstellungen“, oder indem Sie die Websitedaten Ihres Browsers löschen.

17. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

18. Datensicherheit

Diese Website wird über eine TLS-Verschlüsselung übertragen, erkennbar an der Adresszeile https:// und dem Schloss-Symbol Ihres Browsers.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

Bestell- und Rechnungsdaten: 10 Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag geschlossen wurde (§ 147 AO, § 257 HGB).

Namenslisten aus Sammelbestellungen: wie die zugehörigen Bestelldaten.

Kundenkonto und Wald-Seite: bis zur Löschung des Kontos. Die Zuordnung von Bäumen zu einer Patenschaft bleibt darüber hinaus bestehen, soweit sie für die Nachweisbarkeit der Patenschaft erforderlich ist.

Server-Logdateien: 7 Tage.

Anmeldelinks (Magic Links): 15 Minuten; danach werden sie ungültig und der Hashwert wird gelöscht.

Kontakt- und Firmenanfragen: bis zur abschließenden Bearbeitung, anschließend gelöscht, soweit keine Aufbewahrungspflicht besteht.

Einwilligungen für den Newsletter sowie Widersprüche gegen Bewertungsanfragen und Flächenberichte: für die Dauer der Einwilligung beziehungsweise dauerhaft für den Widerspruch, jeweils drei Jahre darüber hinaus, um Erteilung und Widerspruch nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Erinnerungen an nicht abgeschlossene Bestellungen: E-Mail-Adresse und Auswahl höchstens 30 Tage nach dem Ankreuzen, nach einem Widerruf sofort gelöscht. Eine verschickte Erinnerung steht wie jede E-Mail zwölf Monate im Versandprotokoll.

Versandprotokoll unserer E-Mails: 12 Monate, um Doppelversand zu verhindern und Zustellprobleme nachvollziehen zu können.

20. Übermittlung in Drittländer

Unser Zahlungsdienstleister ist die Stripe Payments Europe Ltd. mit Sitz in Irland. Die Muttergesellschaft Stripe, Inc. hat ihren Sitz in den Vereinigten Staaten; eine Übermittlung von Zahlungsdaten dorthin ist daher möglich.

Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat für zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ergänzend haben wir mit Stripe die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Beim Laden der Waldkarte wird Ihre IP-Adresse an die OpenStreetMap Foundation mit Sitz im Vereinigten Königreich übertragen. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt (Angemessenheitsbeschluss vom 28. Juni 2021, Art. 45 DSGVO). Diese Übertragung findet nur statt, wenn Sie der Kartendarstellung zugestimmt haben.

Mit Ihrer Einwilligung „Werbung“ (Abschnitt 5b) übermittelt die Google Ireland Limited die Messdaten unserer Anzeigen auch an die Google LLC in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; damit gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ohne diese Einwilligung findet keine Übermittlung an Google statt.

Alle übrigen von uns eingesetzten Dienste (Hosting und E-Mail-Versand über IONOS, Reichweitenmessung über Matomo bei der AOS Digital, Luftbilder des Landesamts für Geoinformation und Landentwicklung Baden-Württemberg) verarbeiten Daten ausschließlich innerhalb der Europäischen Union.