Datenschutzerklärung
Wie Staufenwald personenbezogene Daten erhebt, verarbeitet und schützt: Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauer im Überblick.
Stand: 13. November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Staufenwald, Hans-Jörg Andonovic-Wagner, Fleischerstraße 30, 73054 Eislingen, Deutschland
Telefon: +49 177 423 2102, E-Mail: baum@staufenwald.de
Eine Pflicht zur Bestellung einer bzw. eines Datenschutzbeauftragten besteht nicht, da Staufenwald nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG).
2. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber Staufenwald folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- Mitteilung der Empfänger, denen berichtigte, gelöschte oder in ihrer Verarbeitung eingeschränkte Daten mitgeteilt wurden (Art. 19 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richten Sie den Widerspruch formlos an baum@staufenwald.de.
Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart
3. Hosting
Diese Website wird auf einem eigenen Server bei folgendem Hosting-Anbieter betrieben:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Der Serverstandort ist Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; IONOS verarbeitet Daten ausschließlich nach unseren Weisungen und zu dem Zweck, den zuverlässigen Betrieb der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).
4. Server-Logdateien
Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logdateien: IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Datei, die Referrer-URL sowie Browsertyp und -version. Geheime Teile einer Adresse, etwa Prüfcodes und persönliche Links, werden dabei unkenntlich gemacht.
Zweck der Verarbeitung ist die technische Bereitstellung und Absicherung der Website, insbesondere die Erkennung und Abwehr von Angriffen und die Aufklärung von Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 14 Tagen gelöscht. Bei einem Sicherheitsvorfall bewahren wir die betroffenen Einträge auf, bis er aufgeklärt ist.
5a. Reichweitenmessung mit Matomo
Wir nutzen den Webanalysedienst Matomo, um zu verstehen, welche Seiten aufgerufen werden und wie Besucher unsere Website nutzen. Matomo läuft auf einem eigenen Server unter matomo.aos-digital.de, den die AOS Digital, Fleischerstraße 30, 73054 Eislingen, in unserem Auftrag betreibt. Mit der AOS Digital besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; sie verarbeitet die Daten ausschließlich nach unseren Weisungen. Es findet keine Weitergabe an Google oder andere Anbieter statt, und die Daten verlassen Deutschland nicht.
Die Messung läuft in zwei Stufen. Ohne Ihre Einwilligung zählen wir cookielos: Es werden keine Cookies gesetzt und keine Informationen aus Ihrem Gerät ausgelesen; die Erkennung von Bildschirmauflösung und Browsermerkmalen ist dabei ausdrücklich abgeschaltet. Übertragen wird, was Ihr Browser ohnehin mitsendet (gekürzte IP-Adresse, aufgerufene Seite samt Titel, Verweisquelle, Browser- und Sprachangabe), dazu die unten beschriebenen Handlungen ohne Personenbezug. Adressen und Seitentitel werden vor der Zählung bereinigt: Zahlungssitzungen, Anmelde-, Abmelde-, Geschenk-, Überweisungs- und Einladungslinks, Erinnerungskennungen und die Prüfcodes von Urkunden gehen nicht mit. Rechtsgrundlage dieser Stufe ist unser berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO); § 25 TDDDG ist nicht berührt, weil weder etwas gespeichert noch auf Ihr Gerät zugegriffen wird.
Erst mit Ihrer Einwilligung im Einwilligungsfenster kommt die zweite Stufe dazu: Dann setzt Matomo die beiden Cookies „_pk_id“ und „_pk_ses“, erkennt Sie über 24 Stunden hinaus wieder. Bildschirmauflösung und Browsermerkmale liest Matomo auch in dieser Stufe nicht aus. Diese Stufe beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und lässt sich jederzeit über die Fußzeile widerrufen; die Cookies werden dabei sofort gelöscht.
Da wir einen Onlineshop betreiben, zählen wir zusätzlich bestimmte Handlungen, ohne Personenbezug:
- Schritte im Konfigurator und der Beginn einer Firmenanfrage (das gewählte Anliegen)
- Änderungen der Menge
- die Wahl von Anlass, Urkundengestaltung und Zahlweg sowie der Ansicht eines gewählten Rahmens (allein, an der Wand, angelehnt)
- das Legen in den Warenkorb, den Start der Zahlung und abgeschlossene Bestellungen (Bestellnummer, Positionen, Beträge; die Bestellnummer dient nur der Erkennung von Doppelzählungen)
- das Absenden einer Firmenanfrage (Anliegen, grobe Baumzahl)
- im Adventskalender: die Teilnahme, das Öffnen einer Tür (nur die Türnummer, nie Code oder Antwort), das Erreichen einer Stufe, die Wahl der Erinnerungen (täglich, sonntags oder keine) und an der Bestellung ein eingelöster Vorteil (Stufe und Betrag)
- die Buchung eines Pflanztermins (Zugangsart, Personenzahl)
- die Annahme eines Geschenks
- die Abgabe einer Bewertung (Sternezahl)
- die Erklärung eines Widerrufs oder einer Kündigung (nur die Tatsache)
- die Prüfung einer Urkunde (nur Erfolg oder Fehlschlag, nie der Prüfcode)
- das Öffnen einer Urkunde als PDF
- das Abspielen des Erklärfilms, der Filme unter „Videos“ und der Kurzfilme in Ratgeberbeiträgen (Start und drei Viertel)
- beim Schätzspiel in Ratgeberbeiträgen: Beginn, Ende und den gewählten Weg in den Konfigurator, nicht die einzelnen Antworten
- die Nutzung der Rechner und der Mengenwahl unter Beiträgen (welches Werkzeug, die gewählte Menge oder die daraus gerechnete Zahl der Bäume, und der Klick auf den nächsten Schritt)
- Klicks auf Telefonnummer, E-Mail-Adresse und Teilen-Verweise (WhatsApp, LinkedIn, Facebook, E-Mail, Link kopieren)
- Klicks auf den Verweis zur Website einer Firma auf deren Wald-Seite oder der Seite ihrer Aktion
- die Herkunft eines Besuchs aus einer unserer E-Mails (nur die Art der Mail, nicht wer sie bekommen hat)
- das Freischalten der Karte
- die Entscheidung im Einwilligungsband selbst
Namen, E-Mail-Adressen, Anschriften, Widmungen, Freitexte und Codes werden nie übermittelt. Auch das läuft in beiden Stufen und dient ausschließlich der eigenen Auswertung, etwa der Frage, an welcher Stelle ein Kauf abgebrochen wird.
Jedem Besuch ordnen wir zu, ob er auf der Privat- oder der Firmenstrecke stattfand und ob die Einwilligung „Statistik“ erteilt war; einzelnen Handlungen den gewählten Anlass, die Urkundengestaltung und den Zahlweg. Das sind Auswahlwerte, keine Personendaten.
Um die Website technisch zu verbessern, erfassen wir in beiden Stufen Fehler im Browser-Skript (Adresse der Skriptdatei, Zeile, Fehlermeldung) sowie, welche Hinweiskästen in Beiträgen ausgeliefert und angeklickt und welche Schätzspiele ausgeliefert wurden. Ob Sie einen solchen Kasten gesehen haben, messen wir nicht; gezählt wird die Auslieferung.
Gegen die cookielose Grundzählung können Sie jederzeit widersprechen (Art. 21 DSGVO). Der Schalter dafür steht unten auf dieser Seite und wirkt sofort; er hält Ihren Widerspruch in einem Cookie fest („mtm_consent_removed“), damit er auch beim nächsten Besuch gilt.
Erhoben werden: die aufgerufenen Seiten und deren Titel, Zeitpunkt und Dauer des Aufrufs, die zuvor besuchte Seite, angeklickte Verweise und Dateien, ungefährer Standort auf Ebene der Stadt, verwendetes Gerät, Betriebssystem und Browser sowie die gekürzte IP-Adresse.
Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt und ist damit keiner Person mehr zuzuordnen. Eine Zusammenführung dieser Daten mit Ihrem Kundenkonto oder Ihren Bestelldaten findet nicht statt.
_pk_id.4
- Zweck
- Erkennt wiederkehrende Besuche, damit ein zweiter Aufruf nicht als neuer Besucher gezählt wird
- Speicherdauer
- 13 Monate
_pk_ses.4
- Zweck
- Fasst die Seitenaufrufe eines Besuchs zu einer Sitzung zusammen
- Speicherdauer
- 30 Minuten
Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu in der Fußzeile auf „Datenschutz-Einstellungen“ und entfernen Sie den Haken bei „Statistik“. Die beiden Cookies werden dabei sofort gelöscht und es werden keine weiteren Daten mehr erhoben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser und übertragen sie nicht an uns. Löschen Sie die Websitedaten Ihres Browsers, fragen wir beim nächsten Aufruf erneut.
5b. Erfolgsmessung unserer Google-Anzeigen (Google Ads und Google Tag Manager)
Mit Ihrer Einwilligung messen wir, ob ein Besuch über eine Google-Anzeige zu uns kam und ob daraus ein Kauf oder eine Firmenanfrage wurde. Dafür nutzen wir Google Ads und den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist nur das Werkzeug, das die Messung lädt; er setzt selbst keine Cookies und erhebt keine eigenen Daten.
Bevor Sie im Einwilligungsfenster „Werbung“ erlauben, lädt nichts von Google: kein Skript, kein Cookie, auch kein Statussignal (Consent Mode in der Grundform, „Basic“). Wählen Sie „Nur notwendige“, bleibt es dabei.
Übermittelt werden nach der Einwilligung: die Klickkennung aus der Anzeige, die aufgerufenen Seiten, gekürzte Angaben zum Browser, bei einem Kauf Betrag, Währung und Bestellnummer, bei einer Firmenanfrage nur die Tatsache, dass eine gesendet wurde. Niemals Name, Anschrift oder E-Mail-Adresse. Die Bestellnummer dient Google nur dazu, denselben Kauf nicht doppelt zu zählen. Auf Seiten mit persönlichen Links oder Kundendaten (Prüfseite einer Urkunde, Geschenk, Überweisung, Konto, Firmenportal, Wald-Seiten, An- und Abmeldung) lädt diese Messung nicht.
Google setzt dafür folgende Cookies:
_gcl_aw
- Zweck
- Merkt sich die Klickkennung der Anzeige, damit ein späterer Kauf ihr zugeordnet werden kann
- Speicherdauer
- bis zu 90 Tage
_gcl_au
- Zweck
- Verbindet den Anzeigenklick mit dem Kauf oder der Anfrage auf dieser Website
- Speicherdauer
- bis zu 90 Tage
_gcl_gs
- Zweck
- Hilfscookie beim Klick auf eine Anzeige
- Speicherdauer
- bis zu 90 Tage
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger ist die Google Ireland Limited; sie übermittelt die Daten auch an die Google LLC in den USA. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO); die Google LLC ist dort zertifiziert.
Wir nutzen die Daten nicht für personalisierte Werbung und betreiben kein Remarketing; das entsprechende Signal an Google steht dauerhaft auf „abgelehnt“. Gemessen wird nur, welche Anzeige zu einem Kauf oder einer Anfrage geführt hat.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der Fußzeile über „Datenschutz-Einstellungen“, dort den Haken bei „Werbung“ entfernen. Die Google-Cookies werden dabei sofort gelöscht, und ab dem nächsten Seitenaufruf lädt nichts mehr von Google. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5c. Erfolgsmessung unserer Anzeigen in ChatGPT (OpenAI Pixel)
Mit Ihrer Einwilligung messen wir, ob ein Besuch über eine Anzeige in ChatGPT zu uns kam und ob daraus ein Kauf oder eine Firmenanfrage wurde. Dafür nutzen wir das Messpixel der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117 bis 126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Bevor Sie im Einwilligungsfenster „Werbung“ erlauben, lädt nichts von OpenAI: kein Skript, kein Cookie, keine Anfrage. Wählen Sie „Nur notwendige“, bleibt es dabei.
Übermittelt werden nach der Einwilligung: die Klickreferenz aus der Anzeige (sie steht als „oppref“ in der Adresse, über die Sie aus ChatGPT kommen), die aufgerufene Seite, der Zeitpunkt, bei einem Kauf Betrag, Währung und Bestellnummer, bei einer Firmenanfrage nur die Tatsache, dass eine gesendet wurde. Niemals Name, Anschrift oder E-Mail-Adresse. Den „automatischen Abgleich“, mit dem das Pixel Angaben aus Formularen verschlüsselt mitschicken kann, lassen wir nicht zu: Diese Website sperrt den Abruf der Einstellung, mit der das Pixel ihn einschalten würde. Die Bestellnummer dient OpenAI nur dazu, denselben Kauf nicht doppelt zu zählen. Auf Seiten mit persönlichen Links oder Kundendaten (Prüfseite einer Urkunde, Geschenk, Überweisung, Konto, Firmenportal, Wald-Seiten, An- und Abmeldung) lädt diese Messung nicht.
Das Pixel speichert dafür auf dieser Website:
__oppref
- Zweck
- Merkt sich die Klickreferenz der Anzeige, damit ein späterer Kauf ihr zugeordnet werden kann
- Speicherdauer
- 30 Tage
__obref
- Zweck
- Zufällig erzeugte Kennung Ihres Browsers für diese Website, damit Klick und Kauf zusammengehören
- Speicherdauer
- 365 Tage
__oaiq_consent
- Zweck
- Merkt sich Ihre Einwilligung für das Pixel; denselben Wert legt es als „oaiq_consent“ im localStorage ab
- Speicherdauer
- 30 Tage
Neben Kauf und Anfrage schickt das Pixel beim Laden technische Angaben an OpenAI, etwa zu Ihrer Einwilligung und zur eigenen Einrichtung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Empfänger ist die OpenAI Ireland Ltd. Sie verarbeitet die Daten nach ihrer Vereinbarung zur Datenverarbeitung für Werbetools als eigenständig Verantwortliche, nicht in unserem Auftrag; wie sie das tut, beschreibt ihre Datenschutzrichtlinie unter openai.com/policies/eu-privacy-policy. Übermittelt sie Daten weiter in Länder ohne angemessenes Schutzniveau, etwa an die OpenAI OpCo, LLC in den USA, sagt sie dafür einen gültigen Übermittlungsmechanismus nach Art. 44 ff. DSGVO zu.
Wir nutzen die Daten nicht für personalisierte Werbung und laden keine Kundenlisten bei OpenAI hoch. Gemessen wird nur, welche Anzeige zu einem Kauf oder einer Anfrage geführt hat.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in der Fußzeile über „Datenschutz-Einstellungen“, dort den Haken bei „Werbung“ entfernen. Die Cookies des Pixels werden dabei sofort gelöscht, und ab dem nächsten Seitenaufruf lädt nichts mehr von OpenAI. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten; beim Aufruf der Website werden dadurch keine Daten an Dritte übermittelt.
7. Bestellabwicklung
Zur Erfüllung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Anschrift (bei einer gedruckten oder gerahmten Urkunde und für die Rechnung bei Unternehmen und bei Bestellungen über 250 Euro), E-Mail-Adresse sowie Angaben zur Bestellung selbst und zum Zahlungsstatus.
Bei Bestellungen als Geschenk verarbeiten wir zusätzlich den Namen der beschenkten Person, ihre E-Mail-Adresse und die von Ihnen eingegebene Widmung beziehungsweise Nachricht. Wir brauchen die Adresse, um den Übergabelink zuzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Übergabe Teil der von Ihnen bestellten Leistung ist.
Name und Widmung stehen auf der Urkunde; wie jede Urkunde ist sie für alle abrufbar, die ihren Prüfcode kennen. Eine Nachricht, die Sie über den Warenkorb eingeben, steht nur in der Übergabemail.
Auch wenn Sie für sich selbst bestellen, können Sie einen Namen für die Urkunde (etwa „Familie Müller“), einen Ziertitel und eine Widmung angeben. Wir verarbeiten diese Angaben nur, um die Urkunde zu erstellen (Art. 6 Abs. 1 lit. b DSGVO); sie stehen auf der Urkunde und sind wie diese für alle abrufbar, die ihren Prüfcode kennen.
Die beschenkte Person erhält mit der Übergabemail zugleich die Information nach Art. 14 DSGVO: von wem die Daten stammen, wozu wir sie verarbeiten und wie sie widersprechen kann. Löst sie das Geschenk nicht ein, löschen wir Name und Adresse nach Ablauf der handelsrechtlichen Aufbewahrungsfristen der zugehörigen Bestellung.
Bei Sammelbestellungen von Unternehmen können Sie uns eine Namensliste übergeben, damit je Name eine eigene Urkunde entsteht. Wir verarbeiten diese Namen ausschließlich, um die Urkunden zu erstellen und im Firmenportal bereitzustellen; sie erscheinen auf der jeweiligen Urkunde, die über ihren Prüfcode abrufbar ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Erstellung der Urkunden die von Ihnen bestellte Leistung ist. Für die Rechtmäßigkeit der Weitergabe der Namen an uns ist das bestellende Unternehmen verantwortlich; es informiert die benannten Personen. Die Namen löschen wir zusammen mit der Bestellung nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.
Die Namen können Sie uns auch nach dem Kauf schicken. Im Firmenportal fügen Sie sie ein oder wählen eine CSV- oder Textdatei; die Datei liest Ihr Browser, an uns gehen über die verschlüsselte Verbindung nur die Namen. Oder Sie schicken uns die Liste an baum@staufenwald.de, als Freigabe einer Datei über OneDrive oder SharePoint oder als Datei mit Passwort per E-Mail. Wir tragen die Namen dann ein und verwenden sie nur für die Urkunden dieser Bestellung. Die zugeschickte Datei und die E-Mail dazu löschen wir nach dem Eintragen, spätestens 30 Tage nach Eingang; eine Freigabe nutzen wir nur zum Herunterladen, beenden können Sie sie danach selbst. Für die eingetragenen Namen gilt der Absatz davor.
Unternehmen können im Firmenportal ein Logo hochladen. Wir rechnen die Datei auf unserem Server in ein einheitliches Bildformat um und speichern sie. Das Logo erscheint auf der Wald-Seite, öffentlich nur, wenn Sie die Seite freigeben, und auf den Urkunden der Bestellungen, für die Sie eine Gestaltung mit Logofläche gewählt haben. Gehört eine Bestellung zu einer Aktion, die Sie mit uns vereinbart haben, steht das Logo mit dem Namen Ihres Unternehmens außerdem im Kopf der Prüfseite jeder Urkunde dieser Bestellung. Diese Urkunden und Prüfseiten sind wie jede Urkunde für alle abrufbar, die ihren Prüfcode kennen. Das Logo bleibt gespeichert, bis Sie es im Firmenportal entfernen oder die Löschung Ihres Kontos verlangen. Die Logo-Vorschau im Bestellformular zeigt eine ausgewählte Datei nur in Ihrem Browser an; dabei wird sie nicht an uns übertragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zu einer Aktion Ihres Unternehmens legen wir auf Wunsch eine eigene Seite an: Titel und Text Ihres Unternehmens, Ihr Logo, Fotos vom Pflanztag und die Fläche mit Baumzahl und Pflanzdatum. Namen der beschenkten Personen stehen dort nicht. Öffentlich wird die Seite nur mit Ihrer Zustimmung, in Suchmaschinen nur, wenn Sie auch dem ausdrücklich zustimmen; als Beispiel in unserer Werbung zeigen wir sie nur mit einer weiteren Zustimmung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen; die Seite ist dann nicht mehr erreichbar, die Prüfseiten der Urkunden bleiben. Fotos, auf denen Personen zu erkennen sind, zeigen wir nur mit deren Einwilligung. Jede Bilddatei rechnen wir auf unserem Server neu und entfernen dabei Ortsangaben und andere Metadaten.
Wer auf einer Urkunde genannt ist, kann verlangen, dass deren Prüfseite nur noch zeigt, dass die Urkunde gültig ist: ohne Namen, ohne Widmung und ohne das Blatt (Art. 21 DSGVO). Eine kurze Nachricht an uns genügt. Das PDF der Urkunde gibt es dann nur noch im Konto, zu dem sie gehört.
Name und E-Mail-Adresse brauchen wir, um den Vertrag zu erfüllen und eine ordnungsgemäße Rechnung zu stellen; die Anschrift nur, wenn etwas per Post geliefert wird oder die Rechnung sie verlangt (bei Unternehmen und bei Bestellungen über 250 Euro, § 14 Abs. 4 UStG). Ohne diese Angaben können wir die Bestellung nicht ausführen. Alle übrigen Angaben sind freiwillig.
Geht eine gedruckte oder gerahmte Urkunde per Post an Sie, erhält der Versanddienstleister, in der Regel die Deutsche Post oder DHL, Name und Lieferanschrift, um die Sendung zuzustellen (Art. 6 Abs. 1 lit. b DSGVO). Bei Sendungen mit der Deutschen Post oder DHL fragen wir den Zustellstatus über die Sendungsverfolgung von DHL ab, damit wir Ihnen die Zustellung bestätigen und Transportschäden rasch klären können. Dabei übermitteln wir nur die Sendungsnummer, und wir speichern nur den Zeitpunkt der Zustellung. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer verlässlichen Lieferung (Art. 6 Abs. 1 lit. f DSGVO).
Aus handels- und steuerrechtlichen Gründen sind wir verpflichtet, bestellbezogene Daten, insbesondere Rechnungsdaten, 10 Jahre aufzubewahren (§ 147 AO, § 257 HGB).
8. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über:
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Dabei können Daten an die Muttergesellschaft Stripe, Inc. mit Sitz in den USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit Stripe, Inc. zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.
Ihre Zahlungsdaten, etwa Ihre Kreditkartennummer, werden ausschließlich von Stripe verarbeitet und nie an Staufenwald übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Braucht die Rechnung Ihre Anschrift, übermitteln wir Name, Rechnungsanschrift und, falls angegeben, Ihre USt-IdNr. an Stripe, damit Stripe die Rechnung damit ausstellt und nicht noch einmal danach fragt. Kommt die Zahlung nicht zustande, löschen wir diese Angaben bei Stripe wieder.
Wählen Sie Klarna als Zahlungsart, übermitteln wir die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Rechnungsbetrag, Bestellangaben) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet diese Daten als eigene Verantwortliche und führt je nach gewählter Klarna-Option eine Identitäts- und Bonitätsprüfung durch, für die Klarna auch Auskunfteien einbindet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für die Prüfung des Ausfallrisikos. Über die Verarbeitung durch Klarna informiert Klarna unter klarna.com/de/datenschutz; Ihre Rechte gegenüber Klarna machen Sie dort geltend.
9. E-Mail-Versand
E-Mails, etwa Bestellbestätigungen, Anmeldelinks und Newsletter, versenden wir über den Postfachanbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
10. Konto und Anmeldung
Die Anmeldung an Ihrem Kundenkonto erfolgt ohne Passwort über einen Einmal-Link (Magic Link), den wir an Ihre E-Mail-Adresse senden. Der zur Anmeldung genutzte Token wird bei uns ausschließlich als Hashwert gespeichert, nicht im Klartext.
Ihren Namen und Ihre E-Mail-Adresse können Sie im Konto ändern. Eine neue Adresse gilt erst, wenn Sie den Link bestätigen, den wir an sie senden; an die bisherige Adresse schicken wir danach einen Hinweis mit einem Link, der die Änderung 14 Tage lang zurücknimmt. Damit sich ein Konto nicht unbemerkt übernehmen lässt, speichern wir zu jeder Änderung den Zeitpunkt sowie den bisherigen und den neuen Wert. Die Werte löschen wir nach 90 Tagen, die Zeitpunkte bleiben bis zur Löschung des Kontos, weil an ihnen die Begrenzung der Änderungen hängt. Hat das Konto eine Kundenkennung bei Stripe, teilen wir Stripe die neue Adresse mit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufzeichnung der Änderungen unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).
12. Kontakt- und Firmenanfragen
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglichen Charakter hat oder auf einen Vertragsschluss abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.
Erklären Sie über die Schaltflächen „Vertrag widerrufen“ oder „Verträge hier kündigen“ einen Widerruf oder eine Kündigung, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag, einen etwaigen Freitext sowie Datum und Uhrzeit des Eingangs. Wir brauchen diese Angaben, um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden und die Erklärung nachweisen zu können (§ 356a Abs. 4, § 312k Abs. 4 BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Erklärung bewahren wir zusammen mit der betroffenen Bestellung auf.
12a. Unsere Seiten bei Facebook und Instagram
Wir unterhalten Seiten bei Facebook (facebook.com/staufenwald) und Instagram (instagram.com/staufenwald), um über unsere Arbeit zu berichten und für Fragen erreichbar zu sein. Anbieter beider Dienste ist für Nutzerinnen und Nutzer in der Europäischen Union die Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irland („Meta“).
Wenn Sie unsere Seiten aufrufen, dort kommentieren, reagieren oder uns eine Nachricht schreiben, verarbeitet Meta Ihre Daten nach eigenen Bedingungen und für eigene Zwecke, etwa für Werbung. Darauf haben wir keinen Einfluss. Was Meta verarbeitet, beschreibt Meta in seiner Datenschutzrichtlinie (facebook.com/privacy/policy).
Wir selbst sehen, was Sie auf unseren Seiten öffentlich tun, also Kommentare, Reaktionen und geteilte Beiträge, dazu Nachrichten, die Sie uns schreiben, und Ihr öffentliches Profil. Diese Angaben nutzen wir, um zu antworten und die Seiten zu betreuen. Rechtsgrundlage ist unser berechtigtes Interesse an Information und Austausch mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO); zielt Ihre Nachricht auf einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Nachrichten behandeln wir wie Kontaktanfragen (Abschnitt 12).
Seitenstatistik: Meta stellt uns zusammengefasste Statistiken über die Nutzung unserer Facebook-Seite bereit („Seiten-Insights“), etwa Aufrufe, Reichweite, Wiedergabedauer von Videos und den Anteil der Follower. Einzelne Personen erkennen wir darin nicht. Für die Erstellung dieser Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt Metas „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (facebook.com/legal/terms/page_controller_addendum); danach übernimmt Meta die Pflichten aus der DSGVO für diese Verarbeitung, insbesondere die Information und die Erfüllung Ihrer Rechte. Unsere Rechtsgrundlage ist das berechtigte Interesse, zu erfahren, welche Beiträge ankommen (Art. 6 Abs. 1 lit. f DSGVO).
Für unseren Auftritt bei Instagram stellt Meta vergleichbare Statistiken bereit. Eine eigene Vereinbarung dafür hat Meta nicht veröffentlicht; wir gehen auch dort von einer gemeinsamen Verantwortlichkeit aus und behandeln Anfragen dazu wie die zur Facebook-Seite.
Ihre Rechte aus Abschnitt 2 können Sie bei uns und bei Meta geltend machen. Anfragen zur Seitenstatistik, die bei uns eingehen, leiten wir innerhalb von sieben Kalendertagen an Meta weiter, wie es die Vereinbarung vorsieht. Meta beschreibt die Wege dorthin unter facebook.com/legal/terms/information_about_page_insights_data; den Datenschutzbeauftragten von Meta erreichen Sie über die Angaben in Metas Datenschutzrichtlinie. Zur Übermittlung in die USA siehe Abschnitt 20.
Auf dieser Website binden wir keine Inhalte von Facebook oder Instagram ein und setzen kein Meta-Pixel; ein Besuch hier überträgt nichts an Meta. Alles Wesentliche über unser Angebot steht auch auf dieser Website, und erreichbar sind wir per E-Mail und Telefon (Abschnitt 1).
12b. Unsere Kanäle bei YouTube, TikTok und LinkedIn
Wir unterhalten außerdem einen Kanal bei YouTube (youtube.com/@Staufenwald), ein Konto bei TikTok (tiktok.com/@staufenwald) und eine Unternehmensseite bei LinkedIn (linkedin.com/company/staufenwald), um unsere Arbeit zu zeigen und für Fragen erreichbar zu sein. Anbieter sind für Nutzerinnen und Nutzer in der Europäischen Union:
- YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
- TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, nach der Datenschutzrichtlinie von TikTok gemeinsam verantwortlich mit der TikTok Information Technologies UK Limited, 4 Lindsey Street, Barbican, London, EC1A 9HP, Vereinigtes Königreich („TikTok“).
- LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“).
Wenn Sie unsere Kanäle aufrufen, dort kommentieren, reagieren oder uns eine Nachricht schreiben, verarbeiten die Anbieter Ihre Daten nach eigenen Bedingungen und für eigene Zwecke, etwa für Werbung. Darauf haben wir keinen Einfluss. Was sie verarbeiten, beschreiben die Anbieter in ihren Datenschutzhinweisen (policies.google.com/privacy, tiktok.com/legal/page/eea/privacy-policy und linkedin.com/legal/privacy-policy).
Wir selbst sehen, was Sie auf unseren Kanälen öffentlich tun, also Kommentare, Reaktionen und geteilte Beiträge, dazu Nachrichten, die Sie uns schreiben, und Ihr öffentliches Profil. Diese Angaben nutzen wir, um zu antworten und die Kanäle zu betreuen. Rechtsgrundlage ist unser berechtigtes Interesse an Information und Austausch mit Interessierten (Art. 6 Abs. 1 lit. f DSGVO); zielt Ihre Nachricht auf einen Vertrag, Art. 6 Abs. 1 lit. b DSGVO. Nachrichten behandeln wir wie Kontaktanfragen (Abschnitt 12).
Statistik bei TikTok und LinkedIn: Beide Anbieter stellen uns zusammengefasste Statistiken über die Nutzung unseres Kontos und unserer Seite bereit, etwa Aufrufe, Reichweite und die Zusammensetzung der Follower. Einzelne Personen erkennen wir darin nicht. Für die Erstellung dieser Statistiken sind wir mit dem jeweiligen Anbieter gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regeln das „TikTok Analytics Joint Controller Addendum“ (das Wesentliche daraus unter tiktok.com/legal/information-about-tiktok-analytics) und das „Page Insights Joint Controller Addendum“ von LinkedIn (legal.linkedin.com/pages-joint-controller-addendum); danach sorgen TikTok und LinkedIn dafür, dass Sie Ihre Rechte für diese Verarbeitung ausüben können. Unsere Rechtsgrundlage ist das berechtigte Interesse, zu erfahren, welche Beiträge ankommen (Art. 6 Abs. 1 lit. f DSGVO).
Für unseren YouTube-Kanal stellt Google vergleichbare Statistiken bereit. Eine Vereinbarung über eine gemeinsame Verantwortlichkeit hat Google dafür nach unserem Kenntnisstand nicht veröffentlicht; wir behandeln Anfragen dazu wie die zu TikTok und LinkedIn.
Ihre Rechte aus Abschnitt 2 können Sie bei uns und beim jeweiligen Anbieter geltend machen. Anfragen zur Statistik, die bei uns eingehen, leiten wir innerhalb von sieben Kalendertagen an den Anbieter weiter. Zur Übermittlung in Drittländer siehe Abschnitt 20.
Auf dieser Website binden wir keine Videos oder Beiträge von YouTube, TikTok oder LinkedIn ein; die Verweise auf unsere Kanäle laden nichts von diesen Anbietern. Die Erfolgsmessung unserer Google-Anzeigen ist davon getrennt und läuft nur mit Ihrer Einwilligung (Abschnitt 5b).
12c. Ansprache von Unternehmen per Post und Telefon
Wir schreiben Unternehmen, zu denen unsere Angebote für Firmen passen könnten, gelegentlich per Brief an und rufen danach einmal an. Dafür verarbeiten wir den Firmennamen, die Postanschrift und die Telefonnummer der Zentrale aus dem Impressum der Website des Unternehmens, die Abteilung, an die wir schreiben (etwa „Marketing“), und den Anlass, aus dem wir das Unternehmen ausgewählt haben, etwa eine öffentlich einsehbare Mitgliedschaft bei Klimawin BW. Namen von Beschäftigten erheben wir dafür nicht. Nennt uns jemand am Telefon seinen Namen und bittet um ein Angebot per E-Mail, speichern wir Name, Adresse und den Zeitpunkt dieser Bitte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Angebote Unternehmen bekannt zu machen, für die sie passen. Eine E-Mail mit Werbung schicken wir nur, wenn Sie vorher ausdrücklich zugestimmt haben. Die Daten bleiben bei uns; den Brief stellt die Deutsche Post zu.
Der QR-Code im Brief trägt eine Kennung des Schreibens. So sehen wir in der Reichweitenmessung (Abschnitt 5a), ob ein Brief zu einem Besuch auf dieser Website geführt hat. Auf eine Person schließen wir daraus nicht.
Sie können dieser Ansprache jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), formlos per Brief, Anruf oder E-Mail an baum@staufenwald.de. Dann schreiben wir Sie nicht mehr an und behalten nur Firmenname und Anschrift auf einer Sperrliste, damit das so bleibt. Alle übrigen Angaben löschen wir spätestens zwölf Monate nach dem letzten Kontakt, wenn daraus kein Auftrag entstanden ist. Ihre weiteren Rechte, auch das Beschwerderecht, stehen in Abschnitt 2.
13. Öffentliche Wald-Seiten und Verzeichnis der Wälder
Namen von Patinnen und Paten werden auf der öffentlichen Wald-Seite und im Verzeichnis der Wälder nur genannt, wenn Sie hierzu ausdrücklich eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an baum@staufenwald.de.
14. Bewertungsanfragen und Bewertungen
Nach einem Kauf bitten wir Sie einmalig per E-Mail um eine Bewertung: frühestens sieben und spätestens dreißig Tage, nachdem wir Ihre Bestellung erfüllt haben, und, falls Sie bis dahin nicht bewertet haben, noch einmal in der E-Mail, die Sie über die Pflanzung Ihrer Bäume informiert. Wir verwenden dafür die E-Mail-Adresse, die Sie beim Kauf angegeben haben. Darauf und auf Ihr jederzeitiges Widerspruchsrecht weisen wir Sie bereits bei der Eingabe der Adresse hin.
Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen unserer Kundschaft einzuholen und als geprüfte Bewertungen zu zeigen (Art. 6 Abs. 1 lit. f DSGVO), zulässig als Bestandskundenansprache nach § 7 Abs. 3 UWG. Sie können der Verwendung Ihrer Adresse für Bewertungsanfragen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder solchen E-Mail, im Konto oder formlos per E-Mail an baum@staufenwald.de. Der Widerspruch berührt weder Ihre Bestellung noch andere Nachrichten von uns.
Einen Widerspruch protokollieren wir mit Zeitpunkt, um ihn dauerhaft beachten zu können; eine Einwilligung holen wir für die Bewertungsbitte nicht ein.
Wenn wir um eine Bewertung bitten, führt der Link auf das Bewertungsformular dieser Website, je nach Bestellung auf die Bestätigungsseite Ihres Kaufs oder in Ihr Kundenkonto. Geben Sie eine Bewertung ab, verarbeiten wir die vergebenen Sterne, Ihren Bewertungstext, den von Ihnen angegebenen Anzeigenamen und die Zuordnung zu Ihrer Bestellung. Nach einer Durchsicht veröffentlichen wir Sterne, Text und Anzeigenamen auf unserer Website; Ihre Bestelldaten bleiben dabei unveröffentlicht. Rechtsgrundlage der Veröffentlichung ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung einer veröffentlichten Bewertung jederzeit formlos verlangen (baum@staufenwald.de); wie wir die Echtheit von Bewertungen sicherstellen, beschreibt die Seite /bewertungen.
15. Erinnerung an nicht abgeschlossene Bestellungen
Wenn Sie beim Bestellen das gesonderte, nicht vorausgewählte Kästchen „Ja, ich möchte … Neues aus dem Wald und, falls diese Bestellung liegen bleibt, einmal eine Erinnerung daran“ ankreuzen, speichern wir Ihre E-Mail-Adresse und Ihre Auswahl: Anzahl der Bäume, Urkundengestaltung, Zusatzleistung und ob es ein Geschenk ist. Namen, Anschriften, Widmungen und Angaben zu beschenkten Personen speichern wir dafür nicht. Gespeichert wird schon beim Ankreuzen, damit die Erinnerung auch dann möglich ist, wenn Sie die Bestellung nicht absenden.
Schließen Sie die Bestellung nicht ab, erhalten Sie frühestens eine Stunde nach Ihrer letzten Eingabe einmalig eine E-Mail mit einem Link, über den Sie die Bestellung mit derselben Auswahl fortsetzen können. Bestellen Sie in der Zwischenzeit, entfällt die Erinnerung. Mehr als eine Erinnerung innerhalb von 30 Tagen erhalten Sie nicht.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Der Zeitpunkt der Einwilligung wird gespeichert, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: indem Sie das Kästchen wieder abwählen, über den Link „Auswahl und Adresse löschen“ in der Erinnerung oder formlos per E-Mail an baum@staufenwald.de. Mit dem Widerruf löschen wir Adresse und Auswahl.
15a. Adventskalender 2026
Wenn Sie am Adventskalender auf staufenwald.de/advent teilnehmen (29.11. bis 25.12.2026), verarbeiten wir zu Ihrem Kundenkonto: Zeitpunkt und Fassung Ihrer Zustimmung zu den Teilnahmebedingungen, welche Türen Sie wann geöffnet haben, bei der Abstimmung Ihre Wahl, die daraus berechneten Zapfen, Bestellungen, die Sie angemeldet aufgeben (für Zapfen aus Käufen), Ihre Vorteile sowie Lose und Gewinne. Rechtsgrundlage ist die Durchführung des Gewinnspiels nach den Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO).
Zum Schutz vor Mehrfachteilnahme und Manipulation speichern wir zur Zustimmung und zu jeder geöffneten Tür einen gekürzten Netzbereich Ihrer IP-Adresse (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten 56 Bit). Wir nutzen ihn nur, um Gewinnerinnen und Gewinner vor der Benachrichtigung zu prüfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fairen Verlosung (Art. 6 Abs. 1 lit. f DSGVO).
Aus demselben Grund weisen wir Wegwerfadressen ab (wir gleichen die Domain mit einer öffentlichen Liste ab, die Adresse verlässt dabei unseren Server nicht) und speichern zur Teilnahme Ihre E-Mail-Adresse in einer Form für den Vergleich: klein geschrieben, ohne einen Zusatz nach „+“ und bei Gmail ohne Punkte. So nimmt je Postfach ein Konto teil. Beim Mitmachen löst Ihr Browser außerdem eine kurze Rechenaufgabe, etwa eine Sekunde lang; dafür wird kein Cookie gesetzt und nichts aus Ihrem Gerät gelesen, und die Aufgabe kommt von unserem Server. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
Lösen Sie einen Vorteil ein, übermitteln wir Stripe für diese Bestellung einen einmaligen Gutschein über den Betrag des Vorteils, ohne weitere Angaben zum Kalender. Gewinnen Sie, benachrichtigen wir Sie per E-Mail. Lösen Sie den Gewinn auf staufenwald.de/advent ein, legen wir dafür eine Bestellung ohne Zahlung an und verarbeiten die Angaben, die Sie dort nennen: den Namen auf der Urkunde, eine Widmung und bei einem Paket die Lieferanschrift. Für den Gewinn wird nichts an Stripe übermittelt.
Erinnerungen zum Kalender schicken wir nur mit Ihrer gesonderten Einwilligung. Sie wählen beim Mitmachen oder auf staufenwald.de/advent unter „Erinnerungen“, ob wir Sie sonntags zu Beginn einer neuen Adventswoche oder an jedem Tag mit neuer Tür per E-Mail erinnern; das geht auch ohne Teilnahme, etwa vor dem Start oder für den nächsten Adventskalender (Warteliste). Gespeichert werden an Ihrem Kundenkonto der Zeitpunkt der Einwilligung und der gewählte Rhythmus. Die Erinnerungen nennen Ihren Stand im Kalender (Zapfen, nächste Stufe, ob Ihr Los in der Verlosung ist), nie einen Code. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie gilt, bis Sie sie widerrufen, auch für spätere Adventskalender, und ist keine Bedingung für die Teilnahme. Widerrufen können Sie jederzeit mit Wirkung für die Zukunft: auf staufenwald.de/advent, in Ihrem Konto, über den Abmeldelink in jeder Erinnerung oder formlos per E-Mail an baum@staufenwald.de. Mit den übrigen Teilnahmedaten löschen wir die Einwilligung nicht, sondern mit dem Widerruf oder mit Ihrem Konto.
Die Netzbereiche löschen wir bis zum 15.01.2027, die übrigen Teilnahmedaten bis zum 31.03.2027. Gewinne und Bestellungen bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 19). Einen Newsletter erhalten Sie nur mit Ihrer gesonderten Einwilligung (Abschnitt 11); sie ist keine Bedingung für die Teilnahme.
16. Kartendarstellung
Auf einigen Seiten können Sie eine interaktive Karte einblenden, die die Pflanzflächen zeigt. Die Karte lädt Kartenausschnitte von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, sowie Luftbilder vom Landesamt für Geoinformation und Landentwicklung Baden-Württemberg, Büchsenstraße 54, 70174 Stuttgart, Deutschland. Dabei wird Ihre IP-Adresse an die jeweiligen Server übertragen.
Diese Übertragung findet erst statt, nachdem Sie zugestimmt haben, entweder im Einwilligungsfenster unter „Karte“ oder direkt an der Karte über die Schaltfläche „Karte laden“. Solange Sie das nicht tun, geht keine Anfrage an diese Server.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen. Sie können sie jederzeit widerrufen: in der Fußzeile über „Datenschutz-Einstellungen“, oder indem Sie die Websitedaten Ihres Browsers löschen.
17. Automatisierte Entscheidungsfindung
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.
18. Datensicherheit
Diese Website wird über eine TLS-Verschlüsselung übertragen, erkennbar an der Adresszeile https:// und dem Schloss-Symbol Ihres Browsers.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:
Bestell- und Rechnungsdaten: 10 Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag geschlossen wurde (§ 147 AO, § 257 HGB).
Namenslisten aus Sammelbestellungen: wie die zugehörigen Bestelldaten.
Kundenkonto und Wald-Seite: bis zur Löschung des Kontos. Die Zuordnung von Bäumen zu einer Patenschaft bleibt darüber hinaus bestehen, soweit sie für die Nachweisbarkeit der Patenschaft erforderlich ist.
Server-Logdateien: 14 Tage, bei einem Sicherheitsvorfall die betroffenen Einträge bis zu seiner Aufklärung.
Datensicherungen unserer Datenbank: 30 Tage. Verschlüsselte Kopien davon liegen ebenso lange außerhalb des Servers, im Webspace bei IONOS und in einem OneDrive-Speicher bei Microsoft Ireland Operations Limited; den Schlüssel haben nur wir. Gelöschte Daten verschwinden spätestens mit der letzten Sicherung, die sie noch enthält.
Anmeldelinks (Magic Links): 15 Minuten; danach werden sie ungültig und der Hashwert wird gelöscht.
Änderungen von Name und E-Mail-Adresse: bisheriger und neuer Wert 90 Tage, der Zeitpunkt bis zur Löschung des Kontos.
Kontakt- und Firmenanfragen: bis zur abschließenden Bearbeitung, anschließend gelöscht, soweit keine Aufbewahrungspflicht besteht.
Nachrichten über unsere Seiten bei Facebook und Instagram: wie Kontaktanfragen; was Meta selbst speichert und wie lange, bestimmt Meta (Abschnitt 12a).
Nachrichten über unsere Kanäle bei YouTube, TikTok und LinkedIn: wie Kontaktanfragen; was die Anbieter selbst speichern und wie lange, bestimmen diese (Abschnitt 12b).
Ansprache von Unternehmen per Post und Telefon: höchstens zwölf Monate nach dem letzten Kontakt, wenn daraus kein Auftrag entstanden ist; nach einem Widerspruch nur Firmenname und Anschrift auf der Sperrliste, solange wir Unternehmen auf diesem Weg ansprechen (Abschnitt 12c).
Einwilligungen für den Newsletter sowie Widersprüche gegen Bewertungsanfragen und Flächenberichte: für die Dauer der Einwilligung beziehungsweise dauerhaft für den Widerspruch, jeweils drei Jahre darüber hinaus, um Erteilung und Widerspruch nachweisen zu können (Art. 7 Abs. 1 DSGVO).
Erinnerungen an nicht abgeschlossene Bestellungen: E-Mail-Adresse und Auswahl höchstens 30 Tage nach dem Ankreuzen, nach einem Widerruf sofort gelöscht. Eine verschickte Erinnerung steht wie jede E-Mail zwölf Monate im Versandprotokoll.
Versandprotokoll unserer E-Mails: 12 Monate, um Doppelversand zu verhindern und Zustellprobleme nachvollziehen zu können. Danach bleibt nur der Vermerk ohne Adresse, dass wir um eine Bewertung gebeten haben, damit diese Bitte einmalig bleibt.
20. Übermittlung in Drittländer
Unser Zahlungsdienstleister ist die Stripe Payments Europe Ltd. mit Sitz in Irland. Die Muttergesellschaft Stripe, Inc. hat ihren Sitz in den Vereinigten Staaten; eine Übermittlung von Zahlungsdaten dorthin ist daher möglich.
Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat für zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ergänzend haben wir mit Stripe die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Beim Laden der Waldkarte wird Ihre IP-Adresse an die OpenStreetMap Foundation mit Sitz im Vereinigten Königreich übertragen. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Schutzniveau festgestellt (Angemessenheitsbeschluss vom 28. Juni 2021, Art. 45 DSGVO). Diese Übertragung findet nur statt, wenn Sie der Kartendarstellung zugestimmt haben.
Mit Ihrer Einwilligung „Werbung“ (Abschnitt 5b) übermittelt die Google Ireland Limited die Messdaten unserer Anzeigen auch an die Google LLC in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; damit gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Ohne diese Einwilligung findet keine Übermittlung an Google statt.
Wenn Sie unsere Seiten bei Facebook oder Instagram nutzen (Abschnitt 12a), übermittelt Meta Daten auch an die Meta Platforms, Inc. in den USA. Die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; damit gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Über diese Website findet diese Übermittlung nicht statt.
Wenn Sie unsere Kanäle bei YouTube, TikTok oder LinkedIn nutzen (Abschnitt 12b), übermitteln auch diese Anbieter Daten in Drittländer. Google übermittelt an die Google LLC, LinkedIn an die LinkedIn Corporation, beide mit Sitz in den USA und unter dem EU-US Data Privacy Framework zertifiziert; damit gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). TikTok speichert Daten nach eigenen Angaben auch auf Servern in den USA, in Malaysia und in Singapur und ist nicht unter dem Data Privacy Framework zertifiziert; TikTok stützt Übermittlungen auf Angemessenheitsbeschlüsse, soweit es sie gibt, und sonst auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Über diese Website findet keine dieser Übermittlungen statt.
Alle übrigen von uns eingesetzten Dienste (Hosting und E-Mail-Versand über IONOS, Reichweitenmessung über Matomo bei der AOS Digital, Luftbilder des Landesamts für Geoinformation und Landentwicklung Baden-Württemberg) verarbeiten Daten ausschließlich innerhalb der Europäischen Union.
Reichweitenmessung abschalten
Der Status der Messung wird geprüft …
Alles geklärt?
Dann fehlt nur noch der Baum. Ab 16,90 €, mit den Koordinaten der Fläche, online prüfbarer Urkunde und Nachpflanzung, falls ein Baum eingeht.