Datenschutzerklärung

Fassung 2.15 · Stand: 08.10.2026

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und bei einem Einkauf in unserer Baumschule ist:

Heckenwelt Baumschulen GmbH
vertreten durch die Geschäftsführer Frank Pohlkötter und Dr.-Ing. Fabian Kramer-Pohlkötter
St. Martin in Hädern 2a, 86911 Dießen am Ammersee
Telefon (Büro): 08807 9463961
E-Mail: info@heckenwelt.de

Hosting und Server-Protokolldaten

Wir hosten diese Website bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Beim Aufruf der Website werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie technische Statusdaten verarbeitet, soweit dies für die Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und missbrauchsgeschützten Betrieb der Website. Die IP-Adressen in den Standard-Logfiles unseres Hosters werden nach dessen Konfiguration nach höchstens sieben Tagen gelöscht. Zugriffsprotokolle, die unser Hoster zum Abruf bereithält, reichen höchstens sechs Wochen zurück. Die IP-Adresse ist darin teilweise unkenntlich gemacht. Wir nutzen auch sie nur für die genannten Zwecke. Länger speichern wir einzelne Protokolldaten nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist. Die Daten werden dann zweckgebunden gesperrt und nach Abschluss gelöscht.

Einwilligungsverwaltung und lokale Speicherung

Beim ersten Besuch entscheiden Sie über zwei Zwecke getrennt: die Statistik mit Google Analytics 4 und die Werbungsmessung mit Google Ads einschließlich der Messung von Anrufen. Sie können beide ablehnen, beiden zustimmen oder unter „Einstellungen“ nur einem der beiden. Beide sind zunächst ausgeschaltet. Vor Ihrer aktiven Einwilligung werden Google Tag Manager, Google Analytics, Google Ads, Google-Anruf-Conversion-Tracking und YouTube-Inhalte nicht geladen. Es wird keine Verbindung zu diesen Anbietern hergestellt. Stimmen Sie nur einem der beiden Zwecke zu, werden nur die Dienste dieses Zwecks ausgelöst.

Ihre Auswahl speichern wir ausschließlich in Ihrem Browser im localStorage. Diese Speicherung ist erforderlich, damit die Website die von Ihnen ausdrücklich gewählte Einstellung bei weiteren Seitenaufrufen berücksichtigt (§ 25 Abs. 2 Nr. 2 TDDDG). Gespeichert werden nur Ihre Auswahl zu beiden Zwecken, die Version der Abfrage und der Zeitpunkt. Die Auswahl wird nach sechs Monaten erneut abgefragt oder früher zurückgesetzt, wenn sich Zwecke oder Anbieter wesentlich ändern.

Sie können Ihre Auswahl jederzeit über „Datenschutz-Einstellungen“ im Fußbereich ändern, jeden Zweck einzeln. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Den Inhalt Ihres Warenkorbs speichern wir ebenfalls lokal in Ihrem Browser, damit die von Ihnen ausdrücklich gewünschte Warenkorbfunktion bereitsteht (§ 25 Abs. 2 Nr. 2 TDDDG). Der Warenkorb wird nach 30 Tagen ohne Änderung automatisch gelöscht und kann jederzeit über „Warenkorb leeren“ entfernt werden. Erst wenn Sie die Angebotsanfrage absenden, werden die ausgewählten Positionen an uns übertragen.

Angebotsanfragen, Kontakt und Foto-Upload

Wenn Sie eine Angebotsanfrage senden oder uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, gegebenenfalls Firma, Kontaktdaten, Postleitzahl bzw. Pflanzort, freiwillig angegebene Straße und Ort, Pflanzenauswahl, Nachricht, Terminwünsche und optional hochgeladene Fotos, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und vorvertragliche Maßnahmen durchzuführen. Nennen Sie eine Firma, halten wir außerdem fest, ob Sie als Unternehmen oder als Privatperson bestellen. Davon hängt ab, ob Ihnen ein gesetzliches Widerrufsrecht zusteht und welche Unterlagen und Hinweise Sie von uns erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage keinen möglichen Vertrag betrifft, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die sachgerechte Beantwortung geschäftlicher Anfragen.

Haben Sie auf ein Angebot von uns nicht geantwortet, fragen wir einmal per E-Mail nach, ob es angekommen ist und ob Sie Fragen oder Änderungswünsche haben, und zwar nur, solange das Angebot gilt. Die E-Mail mit dem Angebot kündigt das an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Abschluss des von Ihnen angefragten Auftrags. Möchten Sie keine Nachfrage, genügt eine kurze Nachricht an uns. Haben Sie der Werbung per E-Mail widersprochen, fragen wir nicht nach.

Kommt kein Auftrag zustande, halten wir an Ihrem Vorgang aus einer festen Auswahl fest, woran es lag, etwa am Preis der Pflanzen, an den Kosten für Lieferung oder Pflanzung, am Termin, an einem Kauf anderswo, an einem verschobenen Vorhaben oder daran, dass wir keine Antwort mehr erhalten haben. Damit prüfen wir unsere Preise und Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Angebote zu machen, die zu unseren Kundinnen und Kunden passen.

In unserem internen System führen wir Ihre Anfrage mit weiteren Anfragen und Einkäufen von Ihnen in einer Kundenübersicht zusammen. Maßgeblich ist die E-Mail-Adresse, ohne sie die Telefonnummer und ohne beide der Name zusammen mit der Postleitzahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte Betreuung unserer Kundinnen und Kunden.

Zusätzlich halten wir zu jeder Anfrage über diese Website fest, auf welchem Weg Sie zu uns gefunden haben, und zwar nur als eine von acht groben Klassen: „Anzeige (Google Ads)“, „Suchmaschine“, „KI-Assistent“, „Soziale Netze“, „Karten und Branchenbuch“, „Andere Seite“, „Eigene Seite“ (Sie kamen von einer anderen Seite unserer Website) oder „Direkt eingegeben“ (ohne erkennbaren Verweis). Dazu liest ein Skript unserer Website beim Laden jeder Seite deren Adresse. Es prüft nur, ob sie eine Klickkennung von Google Ads („gclid“, „gbraid“ oder „wbraid“), die Kampagnenangabe „utm_medium“ mit dem Wert „cpc“, „ppc“ oder „paid“, unseren Zusatz „hw=anzeige“ oder eine Quellenangabe trägt, die wir auswerten: „utm_source=gbp“ aus dem Link in unserem Google-Unternehmensprofil oder „utm_source=chatgpt.com“ aus Links von ChatGPT. Beim Absenden schickt es uns davon nur die Klasse, beim Zusatz mit seinem Tagesdatum, und dazu die Adresse der Seite, von der Sie kamen, ohne Zusätze. Die Klasse bilden wir daraus auf unserem Server. An Ihrer Anfrage speichern wir nur die Klasse, weder eine Klickkennung noch eine Quellenangabe noch eine Adresse. Kommen Sie über eine Anzeige zu uns, tragen unsere internen Links während dieses Besuchs den Zusatz „hw=anzeige“ mit dem Tagesdatum in der Adresse, damit die Klasse bis zum Formular erhalten bleibt. Der Zusatz gilt nur am selben und am folgenden Tag. Ihr Browser behält die Adresse mit dem Zusatz wie jede besuchte Adresse in seinem Verlauf. Das Skript setzt und liest keine Cookies und nutzt den Speicher Ihres Browsers (localStorage, sessionStorage) nicht. Wie jeden Abruf unserer Website protokolliert unser Hoster auch das Absenden mit IP-Adresse und der vollständigen Adresse Ihrer Seite, wie unter „Hosting und Server-Protokolldaten“ beschrieben. Zweck ist zu erkennen, auf welchen Wegen man uns findet und ob sich unsere Werbung lohnt (Art. 6 Abs. 1 lit. f DSGVO).

Melden Sie sich telefonisch oder per E-Mail bei uns oder kaufen Sie in unserer Baumschule ein, können wir Sie fragen, wie Sie auf uns gekommen sind. Die Antwort ist freiwillig. Wir halten sie an Ihrem Vorgang als eine von wenigen festen Antworten fest: Empfehlung, Google (Suche oder Karten), Schild oder vorbeigefahren, Zeitung oder Flyer, schon Kunde, Anderes oder weiß nicht. Zweck und Rechtsgrundlage sind dieselben wie bei der Herkunft einer Anfrage über die Website.

Wir werten unsere Anfragen und Aufträge außerdem für unseren Betrieb aus, auch solange sie noch bearbeitet werden, etwa an welchen Tagen und zu welchen Zeiten Anfragen eingehen, wie lange die Bearbeitung dauert, wie sich Angebot und Auftrag zur Anfrage verhalten und was wir an einem Auftrag verdienen. Damit verbessern wir unsere Preise, Leistungen und Abläufe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein wirtschaftlicher Betrieb mit Angeboten, die zu unseren Kundinnen und Kunden passen.

Ihre Anfrage geht als E-Mail an unser Postfach info@heckenwelt.de, Fotos werden als Anhang mitgesendet. Zusätzlich legen wir Anfrage und Fotos in einem öffentlich nicht abrufbaren Bereich unseres Webspace ab, damit keine Anfrage verlorengeht, wenn der Mailversand scheitert. Wie lange sie dort bleiben, steht weiter unten. Fällige Löschungen zeigt uns unser internes System an, und wir bestätigen sie dort. Das hängt nicht davon ab, ob weitere Anfragen eingehen. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine automatische Eingangsbestätigung.

Fotos können neben dem Grundstück unbeabsichtigt Personen, Kennzeichen, Hausnummern oder Nachbarbereiche zeigen. Bitte übermitteln Sie nur erforderliche Bilder. Aufnahmedaten wie Standort, Zeitpunkt und Gerät entfernen wir beim Upload serverseitig, bevor das Foto abgelegt oder weitergeleitet wird. Erhalten bleiben allein das Farbprofil und die Bildausrichtung, damit Hochkantaufnahmen nicht gedreht bei uns ankommen. Lässt sich ein Dateiformat nicht bereinigen, nehmen wir es nicht an und teilen Ihnen das mit. Über die Bearbeitung Ihrer Anfrage und eine von Ihnen ausdrücklich angeforderte Visualisierung hinaus werten wir Fotos nicht aus. Eine Nutzung als Referenz oder für Werbung erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung.

Zum Schutz vor missbräuchlichem Massenversand begrenzen wir die Zahl der Anfragen je Absender. Dazu speichern wir nach dem Absenden eine stark gekürzte Prüfsumme Ihrer IP-Adresse (bei IPv6 ihres vorderen Teils) zusammen mit dem Zeitpunkt, nicht die IP-Adresse selbst. Die Prüfsumme bilden wir mit einem zufälligen Schlüssel, den wir für jede Stunde neu erzeugen, und sie passt auf sehr viele Adressen zugleich. Einträge, die älter als eine Stunde sind, verwerfen wir automatisch beim nächsten Aufruf unserer Website, nachts unter Umständen erst am Morgen. Mit dem letzten Eintrag einer Stunde löschen wir auch deren Schlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch). Cookies setzen wir dafür nicht ein.

Bis zu einem Auftrag sind Empfänger ausschließlich die für Anfrage, Angebot und Leistung zuständigen Beschäftigten sowie eingesetzte Auftragsverarbeiter für Hosting, E-Mail, IT-Support, Datensicherung und – ausschließlich bei einer von Ihnen angeforderten Visualisierung – für die Bilderzeugung. Einzelheiten dazu stehen im folgenden Abschnitt. Soweit es für ein konkretes Angebot erforderlich ist, können Liefer- und Pflanzpartner Daten erhalten. Hierüber informieren wir Sie vor der Übermittlung bzw. im Angebot. Kommt es zu einem Auftrag, erhält unsere Steuerberatung für unsere Buchführung die Rechnungen und die Zahlungseingänge. Soweit wir gesetzlich dazu verpflichtet sind, erhalten die Finanzbehörden Rechnungen und Buchhaltungsunterlagen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. c DSGVO.

Anfragen ohne Vertrag löschen wir sechs Monate nach ihrem Eingang, zusammen mit Ihren Fotos und, falls es sie gibt, einem nicht angenommenen Angebot und einer Visualisierung. Kommt ein Vertrag zustande, gelten die Fristen im nächsten Absatz. Die Abwehr konkreter Ansprüche und eine gesetzliche Ablaufhemmung können eine längere, zweckgebundene und zugriffsbeschränkte Speicherung erfordern.

Kommt es aufgrund Ihrer Anfrage zu einem Auftrag, unterscheiden wir zwei Fristen. Ihre Fotos löschen wir drei Jahre nach der Anfrage. Sie dienen bis dahin dem Nachweis, in welchem Zustand sich die Pflanzfläche vor der Pflanzung befand — die Anwuchsgarantie läuft bis zu einem Jahr, die regelmäßige Verjährung drei Jahre. Die Unterlagen zum Geschäft bewahren wir nach ihrer Art auf: Anfrage, Angebot und Auftragsbestätigung sechs Jahre, Rechnungen und Stornorechnungen acht Jahre, jeweils ab dem Ende des Kalenderjahres, in dem die letzte Unterlage dieser Art entstanden ist (§ 257 HGB, § 147 AO, § 14b UStG). Wird der Ablauf einer Frist gesetzlich gehemmt, etwa durch eine steuerliche Prüfung, bewahren wir die betroffenen Unterlagen entsprechend länger auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Beweissicherung. Unser berechtigtes Interesse besteht darin, im Streitfall über die Anwuchsgarantie belegen zu können, wie die Fläche übernommen wurde.

Löschen wir eine Anfrage oder später die Unterlagen eines Auftrags nach Ablauf ihrer Frist, halten wir vorher eine Statistikzeile fest. Sie enthält weder Namen noch Firma, Straße, Kontaktdaten oder Freitext, sondern:

• den Monat der Anfrage und den Monat der Löschung,
• wie die Anfrage zu uns kam (über die Website, telefonisch oder vor Ort) und auf welchem Weg Sie uns gefunden haben, also die Herkunftsklasse oder Ihre Antwort auf unsere Frage danach,
• Postleitzahl und Lieferzone, Ihr Anliegen, Abholung oder Lieferung und die gewünschten Leistungen,
• die angefragten Pflanzen mit Sorte, Höhe, Stückzahl, Metern, Pflanzdichte und Betrag und den Gesamtbetrag, bei einer Visualisierung die gewünschten Sorten, die Höhe und die Länge der Hecke,
• die Zahl Ihrer Fotos und ob Sie als Unternehmen oder als Privatperson bestellt haben,
• den Bearbeitungsstand, den Grund einer Absage oder eines verlorenen Auftrags und die Tage bis dahin,
• zu einem Angebot die Zahl seiner Fassungen, seinen Wert und die Tage bis zum ersten Angebot,
• zu einem Auftrag den Monat, den Wert und seine Aufteilung auf Pflanzen, Lieferung, Pflanzung und Tropfschlauch, die Tage bis zum Auftrag, die Zahl der Rechnungen, die Zahlungsweise, den Monat der Zahlung und ob er ohne vorheriges Angebot in der Baumschule oder in Ihrem Garten entstand.

Wir führen diese Zeile nicht wieder mit Angaben zu Ihrer Person zusammen und nutzen sie ausschließlich für unsere betriebliche Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen sie zehn Jahre nach dem Ende des Kalenderjahres, in dem die Anfrage einging.

Visualisierung Ihrer Pflanzfläche

Auf unserer Seite Hecke visualisieren können Sie uns Fotos Ihrer Pflanzfläche schicken, damit wir Ihre Wunschhecke darin sichtbar machen. Diese Leistung ist freiwillig, kostenlos und findet nur statt, wenn Sie sie ausdrücklich anfordern. Wenn Sie keine Fotos senden, entstehen Ihnen keine Nachteile.

Zur Erstellung der Bilder setzen wir das KI-Bildwerkzeug ChatGPT der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ein. OpenAI verarbeitet Ihre Fotos für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Nutzung Ihrer Fotos zum Training von KI-Modellen ist dabei vertraglich ausgeschlossen. Die Verarbeitung kann auch auf Servern in den USA erfolgen. Für diese Übermittlung gelten die von der Europäischen Kommission erlassenen Standardvertragsklauseln nebst ergänzenden Maßnahmen.

Während der Bearbeitung liegen Ihre Fotos zusätzlich auf Geräten in unserem Betrieb. Einen darüber hinausgehenden Cloud-Speicher setzen wir für die Visualisierung nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Visualisierung ist keine Nebenverwendung Ihrer Daten, sondern genau die Leistung, um die Sie uns gebeten haben, und sie dient der Vorbereitung eines möglichen Vertrags.

Bitte fotografieren Sie möglichst ohne Personen. Für Nachbarinnen, Nachbarn oder Passanten, die zufällig auf einem Bild zu sehen sind, können Sie uns keine Erlaubnis erteilen. Zeigt ein Foto erkennbare Personen, verwenden wir es nicht für die Visualisierung und bitten Sie um ein Ersatzbild.

Die erzeugten Bilder tragen einen dauerhaft sichtbaren Hinweis darauf, dass es sich um eine KI-erzeugte Visualisierung handelt. Sie sind unverbindlich und keine Zusage eines bestimmten Ergebnisses. In unserem internen System gelten für Ihre Fotos und die erzeugten Bilder dieselben Löschfristen wie für die übrigen Anfragedaten. Eine Verwendung als Referenz oder für Werbung erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung.

Einkauf in unserer Baumschule

Wenn Sie in unserer Baumschule einkaufen und von uns eine Rechnung erhalten, erfassen wir den Einkauf in unserem internen System. Dazu bitten wir Sie um Ihren Namen und Ihre Anschrift. Ihre E-Mail-Adresse brauchen wir nur, wenn Sie die Rechnung per E-Mail erhalten möchten. Ihre Anrede und Ihre Telefonnummer können Sie zusätzlich nennen. Kaufen Sie über eine Firma, nennen Sie uns auch die Firma. Dann halten wir fest, ob Sie als Unternehmen oder als Privatperson kaufen, denn davon hängt ab, welche Hinweise auf der Rechnung stehen. Wenn Sie es uns sagen, halten wir außerdem fest, wie Sie auf uns gekommen sind, wie im Abschnitt zu Anfragen beschrieben. Außerdem verarbeiten wir die gekauften Pflanzen, Materialien und Leistungen mit Menge und Preis, das Rechnungsdatum, den Leistungszeitraum, die Rechnungsnummer und die Zahlungsweise (bar, mit Karte oder per Überweisung). Bei einem schon bezahlten Einkauf kommt der Tag der Zahlung hinzu, bei einer Lieferung die Postleitzahl des Lieferorts und die Lieferzone. Gegebenenfalls kommen ein Zusatz auf der Rechnung und eine interne Notiz hinzu. Wir halten auch fest, wer von uns den Einkauf wann erfasst oder geändert hat. Bei einzelnen Änderungen halten wir dabei den vorherigen und den neuen Wert fest.

Mit diesen Angaben wickeln wir den Kauf ab und stellen Ihnen die Rechnung aus. Auf der Rechnung stehen Ihr Name und Ihre Anschrift, mit Anrede, wenn Sie eine angegeben haben, und darüber die Firma, wenn Sie eine genannt haben. E-Mail-Adresse und Telefonnummer stehen nicht darauf. Die Rechnung geben wir Ihnen ausgedruckt mit, oder wir senden sie Ihnen als PDF-Anhang aus unserem Postfach info@heckenwelt.de. Über Ihre E-Mail-Adresse oder Telefonnummer erreichen wir Sie bei Rückfragen zu Ihrem Einkauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre Angaben sind freiwillig. Sie können auch ohne sie bei uns einkaufen und erhalten trotzdem eine Rechnung. Nennen Sie uns nur einzelne Angaben, steht auf der Rechnung nur, was Sie uns genannt haben. Ausgenommen ist der Ort: Nennen Sie eine Postleitzahl ohne Ort, trägt unser System einen Ort zu dieser Postleitzahl ein. Ohne E-Mail-Adresse können wir Ihnen die Rechnung nicht per E-Mail senden. Sie erhalten sie dann ausgedruckt. Bis zu einem Gesamtbetrag von 250 Euro einschließlich Umsatzsteuer genügt eine Rechnung ohne Name und Anschrift (§ 33 UStDV). Liegt der Betrag darüber, gehören beide auf eine vollständige Rechnung (§ 14 Abs. 4 Nr. 1 UStG). Das ist vor allem wichtig, wenn Sie die Rechnung für Ihr Unternehmen brauchen.

In unserem internen System führen wir Ihre Einkäufe und Anfragen bei uns in einer Kundenübersicht zusammen. Maßgeblich ist die E-Mail-Adresse, ohne sie die Telefonnummer und ohne beide der Name zusammen mit der Postleitzahl. So sehen wir bei einem weiteren Einkauf oder einer Rückfrage, was Sie bei uns schon gekauft oder angefragt haben. Ein Einkauf ohne Namen, E-Mail-Adresse und Telefonnummer bleibt dort für sich und wird niemandem zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte Betreuung unserer Kundinnen und Kunden.

Werbung per E-Mail. Bevor Sie uns an der Kasse Ihre E-Mail-Adresse nennen, weisen wir Sie darauf hin, dass wir sie nutzen können, um Sie gelegentlich über eigene Pflanzen und Leistungen zu informieren, die Ihrem Einkauf ähneln (§ 7 Abs. 3 UWG). Dass und wann wir Ihnen diesen Hinweis gegeben haben, halten wir mit dem Kürzel der Mitarbeiterin oder des Mitarbeiters fest. Solche E-Mails versenden wir derzeit nicht. Sie können der Nutzung jederzeit widersprechen, zum Beispiel mit einer kurzen Mail an info@heckenwelt.de. Dafür entstehen Ihnen keine anderen als die Übermittlungskosten nach den Basistarifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Werbung für unsere eigenen Pflanzen und Leistungen. Nach einem Widerspruch nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf, zusammen mit dem Tag und dem Kürzel der Person, die ihn eingetragen hat. Sie dient allein dazu, dass Sie keine Werbung mehr von uns erhalten, und wir bewahren sie auf, solange wir Adressen aus Einkäufen für Werbung nutzen.

Jede Rechnung bekommt eine eigene Nummer. Wir tragen sie in unser internes Rechnungsbuch ein, mit Datum, Betrag und Zahlungsweise, gegebenenfalls mit dem Tag der Zahlung und, soweit angegeben, mit Ihrem Namen. Das Buch dient unserer Buchführung und stellt sicher, dass keine Nummer doppelt vergeben wird. Eine ausgestellte Rechnung ändern wir nicht nachträglich. Ist eine Angabe darauf falsch, heben wir die Rechnung mit einer Stornorechnung auf und stellen bei Bedarf eine neue aus. Die aufgehobene Rechnung bleibt dabei erhalten.

Ihre Angaben, die Rechnung als PDF und das Rechnungsbuch liegen in einem öffentlich nicht abrufbaren Bereich unseres Webspace bei der STRATO AG. Zugriff haben nur die zuständigen Beschäftigten über unseren passwortgeschützten internen Bereich. Zum Drucken und Versenden rufen wir die Rechnung auf Geräten in unserem Betrieb ab. Dort kann sie auch als Datei gespeichert sein, zum Beispiel als E-Mail-Entwurf mit der Rechnung im Anhang. Eine per E-Mail gesendete Rechnung liegt außerdem in unserem Postfach. Weitere Empfänger sind die Auftragsverarbeiter, die wir für Hosting, E-Mail, IT-Support und Datensicherung einsetzen. Für unsere Buchführung erhält unsere Steuerberatung die Rechnungen und die Zahlungseingänge. Soweit wir gesetzlich dazu verpflichtet sind, erhalten die Finanzbehörden Rechnungen und Buchhaltungsunterlagen.

Die Rechnung und ihren Eintrag im Rechnungsbuch bewahren wir acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde (§ 147 AO, § 257 HGB, § 14b UStG). Eine Rechnung vom September 2026 bewahren wir also bis zum 31.12.2034 auf. Wird der Ablauf gesetzlich gehemmt, etwa durch eine steuerliche Prüfung, bewahren wir sie entsprechend länger auf. Das gilt auch für eine aufgehobene Rechnung und für die Stornorechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Für Ihre übrigen Angaben, etwa E-Mail-Adresse, Telefonnummer und interne Notiz, gelten diese Pflichten nicht. Wir speichern sie derzeit so lange wie die Rechnung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse aus der Kundenübersicht. Wird zu einem erfassten Einkauf keine Rechnung ausgestellt, löschen wir die Angaben grundsätzlich sechs Monate nach der Erfassung.

Einkäufe zählen außerdem in unserer internen Jahresübersicht mit, als Anzahl und Betrag je Monat. Diese Auswertung können wir als Tabelle herunterladen. Darin steht jeder Einkauf als eigene Zeile, unter anderem mit Monat, Betrag, Zahlungsweise, Tag der Zahlung, Postleitzahl und ob Sie als Unternehmen oder als Privatperson gekauft haben. Löschen wir einen Einkauf nach Ablauf der Frist, halten wir vorher eine Statistikzeile fest, wie oben für Anfragen beschrieben. Sie enthält weder Namen noch Firma, Straße, Kontaktdaten oder Freitext. Sie enthält etwa Monat, Postleitzahl, Ihre Antwort auf die Frage nach der Herkunft, ob Sie als Unternehmen oder als Privatperson gekauft haben und das Ergebnis, bei einem Einkauf mit Rechnung auch Betrag, Zahlungsweise und Monat der Zahlung. Die Zeile eines Einkaufs mit Rechnung lässt sich über Betrag und Monat mit unserem Rechnungsbuch in Verbindung bringen, solange dessen Eintrag besteht. Diese Zeilen löschen wir zehn Jahre nach dem Ende des Kalenderjahres des Einkaufs. Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die betriebliche Auswertung unserer Verkäufe.

Ihre Rechte aus dem Abschnitt „Ihre Datenschutzrechte“ gelten auch für Ihren Einkauf. Ihr Widerspruchsrecht nach Art. 21 DSGVO gilt für alles, was wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, also für die Kundenübersicht, die weitere Speicherung der übrigen Angaben und die Auswertung. Solange eine gesetzliche Aufbewahrungspflicht besteht, können wir eine Rechnung nicht löschen (Art. 17 Abs. 3 lit. b DSGVO).

Reichweitenmessung ohne Cookies

Um zu erkennen, welche Seiten aufgerufen werden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dafür schickt ein Skript unserer Website bei jedem Aufruf den Pfad der Seite und die Adresse der Seite, von der Sie kamen, ohne Zusätze an unseren Server. Trägt die Adresse der aufgerufenen Seite eine der oben bei den Anfragen genannten Angaben, also eine Klickkennung, die Kampagnenangabe, unseren Zusatz oder eine Quellenangabe, liest das Skript das aus der Adresse und meldet uns davon nur die Klasse, beim Zusatz mit seinem Tagesdatum. Die grobe Geräteklasse leiten wir auf dem Server aus der Browserkennung ab, die Ihr Browser bei jedem Aufruf mitschickt. In den Zählwerten speichern wir ausschließlich das Datum ohne Uhrzeit, die aufgerufene Seite, die Art der Herkunft in denselben Klassen wie bei Anfragen, also etwa Anzeige, Suchmaschine oder direkter Aufruf, sowie die Geräteklasse (Handy, Tablet, Rechner). Eine Klickkennung, eine Quellenangabe oder die verweisende Adresse nehmen wir nicht in die Zählwerte auf.

In den Zählwerten speichern wir weder Ihre IP-Adresse noch eine Kennung, mit der sich Aufrufe einer Person oder einem Gerät zuordnen ließen. Das Skript setzt und liest keine Cookies und nutzt den Speicher Ihres Browsers (localStorage, sessionStorage) nicht. Wie jeden Abruf unserer Website protokolliert unser Hoster auch diese Meldung mit IP-Adresse und der vollständigen Adresse der Seite, wie unter „Hosting und Server-Protokolldaten“ beschrieben. Eine Einwilligung holen wir für die Zählung nicht ein. Sie findet unabhängig davon statt, wie Sie sich in der Einwilligungsverwaltung entschieden haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website zu verstehen, ohne das Verhalten einzelner Besucher nachvollziehbar zu machen. Die Zählwerte werden ausschließlich auf unserem eigenen Webspace verarbeitet und nicht an Dritte übermittelt. Sie enthalten keine Angaben zu einzelnen Personen. Wir bewahren sie deshalb ohne feste Frist auf.

Google Tag Manager, Google Analytics und Google Ads

Wir verwenden Google-Dienste ausschließlich, wenn Sie zuvor über unsere Einwilligungsverwaltung zugestimmt haben, und nur für den Zweck, dem Sie zugestimmt haben: Google Analytics 4 für die Statistik, Google Ads Conversion-Tracking und Google-Anruf-Conversion-Tracking für die Werbungsmessung. Vor Ihrer Einwilligung werden weder der Google Tag Manager noch einer dieser Dienste geladen. Es findet dann keine Verbindung zu Google statt.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Dienst und Verarbeitung können Daten auch durch Google LLC und weitere Google-Unternehmen in den USA oder anderen Staaten verarbeitet werden.

Google Tag Manager: Haben Sie mindestens einem der beiden Zwecke zugestimmt, laden wir den Tag Manager zur technischen Verwaltung der Tags. Er löst nur die Tags der Zwecke aus, denen Sie zugestimmt haben. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Zeitstempel und Consent-Status verarbeitet werden. Der Tag Manager dient nicht als eigenständige Rechtsgrundlage für nachgelagerte Dienste.

Google Analytics 4: Nach Ihrer Einwilligung in die Statistik messen wir, wie die Website genutzt wird, um Inhalte und Benutzerführung zu verbessern. Verarbeitet werden können insbesondere technische Geräte- und Browserdaten, gekürzte bzw. technisch verarbeitete IP- und Netzwerkdaten, Seitenaufrufe, Referrer, Standort- und Geräteangaben, Ereignisse und Zeitstempel. Die Daten werden an einen Server in der Europäischen Union übermittelt. Google Signals und die Erhebung einer User-ID haben wir nicht aktiviert. Für Zielgruppen in der Werbung nutzen wir die Analytics-Daten nicht, siehe „Kein Remarketing“ weiter unten. Die Referenznummer Ihrer Anfrage erhält Google Analytics nicht. Die Ereignisdaten werden in der von uns gewählten Einstellung 14 Monate gespeichert. Aggregierte Berichte können länger bestehen.

Google Ads Conversion-Tracking: Nach Ihrer Einwilligung in die Werbungsmessung messen wir, ob ein Anzeigenklick zu einer Angebotsanfrage oder einer anderen festgelegten Aktion führt. Dabei können Klick- und Kampagnenkennungen, URL und Referrer, Geräte- und Browserdaten, IP- und Netzwerkdaten, Zeitstempel, Consent-Status und Conversion-Ereignisse verarbeitet werden. Nach dem Absenden einer Anfrage können dazu der Wert der angefragten Pflanzen und die Referenznummer der Anfrage gehören, damit Google dieselbe Anfrage nicht doppelt zählt. Dieselbe Nummer nennen wir Ihnen nach dem Absenden, und sie steht in unserem internen System. Enhanced Conversions und Customer Match setzen wir nicht ein. Wir übermitteln also keine von Ihnen angegebenen Kontaktdaten an Google.

Kein Remarketing: Wir bilden aus Ihrem Besuch keine Zielgruppen, um Ihnen später auf anderen Websites oder in Google-Diensten Anzeigen von uns zu zeigen. Das Signal für personalisierte Werbung bleibt auch nach Ihrer Einwilligung in die Werbungsmessung abgelehnt, und in unserer Google-Analytics-Property ist personalisierte Werbung ausgeschaltet.

Rechtsgrundlage ist Ihre jeweilige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können jede Einwilligung einzeln jederzeit über „Datenschutz-Einstellungen“ widerrufen. Die Nutzung des Anfrageformulars bleibt ohne Einwilligung uneingeschränkt möglich.

Je nach Dienst verarbeitet Google Daten als Auftragsverarbeiter oder als eigenständig Verantwortlicher. Wir haben die jeweils anwendbaren Google-Datenschutzbedingungen in unser Vertrags- und Dienstleisterverzeichnis aufgenommen. Für Übermittlungen in die USA stützen wir uns, soweit Empfänger und Verarbeitung vom Zertifizierungsumfang erfasst sind, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Ergänzend sehen die Google-Bedingungen EU-Standardvertragsklauseln vor. Zertifizierungs- und Vertragsstatus prüfen wir regelmäßig.

Google-Anruf-Conversion-Tracking

Wenn Sie nach einem Klick auf eine Google-Anzeige unsere Website aufrufen und zuvor in die Werbungsmessung eingewilligt haben, kann Google die reguläre Telefonnummer auf der Website durch eine Google-Weiterleitungsnummer ersetzen. Bei einem Anruf verarbeitet Google zur Messung des Anzeigenerfolgs je nach Konfiguration insbesondere Zeitpunkt und Dauer des Anrufs, Anrufstatus, Länder- und Vorwahlinformationen, die verwendete Weiterleitungsnummer sowie die Zuordnung zu Anzeige, Kampagne, Anzeigengruppe oder Suchbegriff. Der Anruf wird an unseren regulären Anschluss weitergeleitet. Das Gespräch wird in diesem Verfahren nicht aufgezeichnet.

Rechtsgrundlage ist Ihre Einwilligung in die Werbungsmessung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen betroffen sind, § 25 Abs. 1 TDDDG. Ohne diese Einwilligung und nach einem Widerruf wird unsere reguläre Telefonnummer angezeigt. Ein Anruf-Conversion-Tracking findet dann nicht statt.

YouTube-Videos

Wir binden YouTube-Videos in einem Zwei-Klick-Verfahren ein. Beim bloßen Aufruf unserer Seiten wird keine Verbindung zu YouTube oder Google hergestellt. Erst wenn Sie die Wiedergabe aktiv starten, wird der Inhalt von youtube-nocookie.com geladen. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer, Zeitstempel und gegebenenfalls weitere Nutzungsdaten an Google Ireland Limited und möglicherweise Google LLC übermittelt. Trotz des erweiterten Datenschutzmodus können bei der Wiedergabe Endgeräteinformationen verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie erteilen diese Einwilligung durch das Starten der Wiedergabe, und zwar für das jeweilige Video. Wir speichern dazu nichts. Rufen Sie die Seite erneut auf, bleibt das Video wieder ungeladen, bis Sie es erneut starten. Ein gesonderter Widerruf ist deshalb nicht erforderlich. Für Übermittlungen in die USA gelten die im Google-Abschnitt beschriebenen Mechanismen.

Externe Links und Social Media

Soweit wir auf unsere Profile bei Facebook, Instagram, YouTube und LinkedIn oder auf Google Maps (Routenplanung) verlinken, handelt es sich um reine Verlinkungen. Social-Media-Plugins sind nicht eingebunden. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken und die Website des jeweiligen Anbieters besuchen.

Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie nach der Datenschutz-Grundverordnung insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, nicht ausschließlich einer automatisierten Entscheidung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung unterworfen zu werden (Art. 22 DSGVO). Eine ausschließlich automatisierte Entscheidung über den Abschluss eines Vertrags findet bei uns nicht statt.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Einwilligungen in die Statistik und in die Werbungsmessung erteilen und widerrufen Sie getrennt über den auf jeder Seite im Fußbereich erreichbaren Link „Datenschutz-Einstellungen“. Für YouTube-Videos gilt das oben beschriebene Zwei-Klick-Verfahren. Alternativ schreiben Sie an info@heckenwelt.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: Heckenwelt Baumschulen GmbH, St. Martin in Hädern 2a, 86911 Dießen am Ammersee, E-Mail info@heckenwelt.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Internet: www.lda.bayern.de

Sie können sich auch an die für Ihren Wohn- oder Aufenthaltsort oder den Ort des behaupteten Verstoßes zuständige Aufsichtsbehörde wenden.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste, die tatsächliche Verarbeitung oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.