Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Staufenwald, Hans-Jörg Andonovic-Wagner, Fleischerstraße 30, 73054 Eislingen, Deutschland

Telefon: 07161/821728, E-Mail: baum@staufenwald.de

Eine Pflicht zur Bestellung einer bzw. eines Datenschutzbeauftragten besteht nicht, da Staufenwald nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG).

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber Staufenwald folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Mitteilung der Empfänger, denen berichtigte, gelöschte oder in ihrer Verarbeitung eingeschränkte Daten mitgeteilt wurden (Art. 19 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

3. Hosting

Diese Website wird auf einem eigenen Server bei folgendem Hosting-Anbieter betrieben:

IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland

Der Serverstandort ist Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; IONOS verarbeitet Daten ausschließlich nach unseren Weisungen und zu dem Zweck, den zuverlässigen Betrieb der Website sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).

4. Server-Logdateien

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch Informationen, die Ihr Browser übermittelt, in sogenannten Server-Logdateien: IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte Datei, die Referrer-URL sowie Browsertyp und -version.

Zweck der Verarbeitung ist die technische Bereitstellung und Absicherung der Website, insbesondere die Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 7 Tagen gelöscht.

5. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind, insbesondere zur Verwaltung Ihrer Sitzung, Ihres Warenkorbs und Ihrer Anmeldung.

Diese Cookies sind gemäß § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Eine Einholung Ihrer Einwilligung ist daher nicht erforderlich.

Darüber hinaus setzen wir zwei Cookies zur Reichweitenmessung ein. Diese werden ausschließlich gesetzt, wenn Sie im Einwilligungsfenster ausdrücklich zustimmen. Einzelheiten dazu stehen in Abschnitt 5a.

Wir setzen keine Marketing-Cookies ein, betreiben kein Profiling zu Werbezwecken und geben keine Daten an Werbenetzwerke weiter.

5a. Reichweitenmessung mit Matomo

Wir nutzen den Webanalysedienst Matomo, um zu verstehen, welche Seiten aufgerufen werden und wie Besucher unsere Website nutzen. Matomo läuft auf einem eigenen Server unter matomo.aos-digital.de, den die AOS Digital, Fleischerstraße 30, 73054 Eislingen, in unserem Auftrag betreibt. Es findet keine Weitergabe an Google oder andere Anbieter statt, und die Daten verlassen Deutschland nicht.

Die Messung findet ausschließlich statt, wenn Sie im Einwilligungsfenster ausdrücklich zustimmen. Ohne Ihre Zustimmung wird weder das Skript geladen noch eine Anfrage an den Analyseserver gesendet.

Erhoben werden: die aufgerufenen Seiten und deren Titel, Zeitpunkt und Dauer des Aufrufs, die zuvor besuchte Seite, angeklickte Verweise und Dateien, ungefährer Standort auf Ebene der Stadt, verwendetes Gerät, Betriebssystem, Browser und Bildschirmauflösung sowie die gekürzte IP-Adresse.

Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes gekürzt und ist damit keiner Person mehr zuzuordnen. Eine Zusammenführung dieser Daten mit Ihrem Kundenkonto oder Ihren Bestelldaten findet nicht statt.

Rechtsgrundlage für das Speichern und Auslesen dieser Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicken Sie dazu in der Fußzeile auf „Datenschutz-Einstellungen“ und entfernen Sie den Haken bei „Statistik“. Die beiden Cookies werden dabei sofort gelöscht und es werden keine weiteren Daten mehr erhoben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihre Entscheidung speichern wir ausschließlich lokal in Ihrem Browser und übertragen sie nicht an uns. Löschen Sie die Websitedaten Ihres Browsers, fragen wir beim nächsten Aufruf erneut.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal auf unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten; beim Aufruf der Website werden dadurch keine Daten an Dritte übermittelt.

7. Bestellabwicklung

Zur Erfüllung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Anschrift (bei Bestellung einer gedruckten oder gerahmten Urkunde), E-Mail-Adresse sowie Angaben zur Bestellung selbst und zum Zahlungsstatus.

Bei Bestellungen als Geschenk verarbeiten wir zusätzlich den Namen der beschenkten Person, ihre E-Mail-Adresse und die von Ihnen eingegebene persönliche Nachricht. Wir brauchen die Adresse, um den Übergabelink zuzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Übergabe Teil der von Ihnen bestellten Leistung ist.

Die beschenkte Person erhält mit der Übergabemail zugleich die Information nach Art. 14 DSGVO: von wem die Daten stammen, wozu wir sie verarbeiten und wie sie widersprechen kann. Löst sie das Geschenk nicht ein, löschen wir Name und Adresse nach Ablauf der handelsrechtlichen Aufbewahrungsfristen der zugehörigen Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Aus handels- und steuerrechtlichen Gründen sind wir verpflichtet, bestellbezogene Daten, insbesondere Rechnungsdaten, 10 Jahre aufzubewahren (§ 147 AO, § 257 HGB).

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland

Dabei können Daten an die Muttergesellschaft Stripe, Inc. mit Sitz in den USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie, soweit Stripe, Inc. zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

Ihre Zahlungsdaten, etwa Ihre Kreditkartennummer, werden ausschließlich von Stripe verarbeitet und nie an Staufenwald übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

E-Mails, etwa Bestellbestätigungen, Anmeldelinks und Newsletter, versenden wir über den Postfachanbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

10. Konto und Anmeldung

Die Anmeldung an Ihrem Kundenkonto erfolgt ohne Passwort über einen Einmal-Link (Magic Link), den wir an Ihre E-Mail-Adresse senden. Der zur Anmeldung genutzte Token wird bei uns ausschließlich als Hashwert gespeichert, nicht im Klartext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Newsletter

In unseren Newsletter können Sie beim Bestellabschluss durch Ankreuzen eines gesonderten, nicht vorausgewählten Kästchens einwilligen. Die Einwilligung wird mit dem Absenden der Bestellung wirksam; ihr Zeitpunkt wird protokolliert, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail widerrufen.

12. Kontakt- und Firmenanfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die dabei mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglichen Charakter hat oder auf einen Vertragsschluss abzielt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht.

13. Öffentliche Wald-Seiten und Bestenliste

Namen von Patinnen und Paten werden auf der öffentlichen Wald-Seite oder in einer Bestenliste nur genannt, wenn Sie hierzu ausdrücklich eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an baum@staufenwald.de.

14. Bewertungsanfragen und Bewertungen

Wenn Sie beim Kauf ausdrücklich zugestimmt haben, bitten wir Sie einmalig um eine Bewertung, sobald Ihre Bäume gepflanzt sind. Diese Bitte reist in der E-Mail mit, die Sie über die Pflanzung informiert. Ohne Ihre Zustimmung erhalten Sie keine solche Anfrage.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in der betreffenden E-Mail oder formlos per E-Mail an baum@staufenwald.de. Der Widerruf berührt weder Ihre Bestellung noch andere Nachrichten von uns.

Zeitpunkt der Einwilligung wird protokolliert, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Geben Sie über Ihr Konto eine Bewertung ab, verarbeiten wir die vergebenen Sterne, Ihren Bewertungstext, den von Ihnen angegebenen Anzeigenamen und die Zuordnung zu Ihrer Bestellung. Nach einer Durchsicht veröffentlichen wir Sterne, Text und Anzeigenamen auf unserer Website; Ihre Bestelldaten bleiben dabei unveröffentlicht. Rechtsgrundlage der Veröffentlichung ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung einer veröffentlichten Bewertung jederzeit formlos verlangen (baum@staufenwald.de); wie wir die Echtheit von Bewertungen sicherstellen, beschreibt die Seite /bewertungen.

15. Kartendarstellung

Auf einigen Seiten können Sie eine interaktive Karte einblenden, die die Standorte gepflanzter Bäume zeigt. Die Karte lädt Kartenausschnitte von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, sowie Luftbilder vom Landesamt für Geoinformation und Landentwicklung Baden-Württemberg, Büchsenstraße 54, 70174 Stuttgart, Deutschland. Dabei wird Ihre IP-Adresse an die jeweiligen Server übertragen.

Diese Übertragung findet erst statt, nachdem Sie zugestimmt haben — entweder im Einwilligungsfenster unter „Karte“ oder direkt an der Karte über die Schaltfläche „Karte laden“. Solange Sie das nicht tun, geht keine Anfrage an diese Server.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen. Sie können sie jederzeit widerrufen: in der Fußzeile über „Datenschutz-Einstellungen“, oder indem Sie die Websitedaten Ihres Browsers löschen.

16. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

17. Datensicherheit

Diese Website wird über eine TLS-Verschlüsselung übertragen, erkennbar an der Adresszeile https:// und dem Schloss-Symbol Ihres Browsers.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Im Einzelnen:

Bestell- und Rechnungsdaten: 10 Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag geschlossen wurde (§ 147 AO, § 257 HGB).

Kundenkonto und Wald-Seite: bis zur Löschung des Kontos. Die Zuordnung von Bäumen zu einer Patenschaft bleibt darüber hinaus bestehen, soweit sie für die Nachweisbarkeit der Patenschaft erforderlich ist.

Server-Logdateien: 7 Tage.

Anmeldelinks (Magic Links): 15 Minuten; danach werden sie ungültig und der Hashwert wird gelöscht.

Kontakt- und Firmenanfragen: bis zur abschließenden Bearbeitung, anschließend gelöscht, soweit keine Aufbewahrungspflicht besteht.

Einwilligungen für Newsletter und Bewertungsanfragen sowie deren Widerruf: für die Dauer der Einwilligung und drei Jahre darüber hinaus, um die Erteilung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Versandprotokoll unserer E-Mails: 12 Monate, um Doppelversand zu verhindern und Zustellprobleme nachvollziehen zu können.

19. Übermittlung in Drittländer

Unser Zahlungsdienstleister ist die Stripe Payments Europe Ltd. mit Sitz in Irland. Die Muttergesellschaft Stripe, Inc. hat ihren Sitz in den Vereinigten Staaten; eine Übermittlung von Zahlungsdaten dorthin ist daher möglich.

Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat für zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ergänzend haben wir mit Stripe die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.

Alle übrigen von uns eingesetzten Dienste (Hosting und E-Mail-Versand über IONOS, Kartendarstellung über OpenStreetMap und das Landesamt für Geoinformation und Landentwicklung Baden-Württemberg) verarbeiten Daten ausschließlich innerhalb der Europäischen Union.