Datenschutzerklärung

Fassung 2.8 · Stand: 25.08.2026

Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Heckenwelt Baumschulen GmbH
vertreten durch die Geschäftsführer Frank Pohlkötter und Dr.-Ing. Fabian Kramer-Pohlkötter
St. Martin in Hädern 2a, 86911 Dießen am Ammersee
Telefon (Büro): 08807 9463961
E-Mail: info@heckenwelt.de

Hosting und Server-Protokolldaten

Wir hosten diese Website bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet personenbezogene Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Beim Aufruf der Website werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie technische Statusdaten verarbeitet, soweit dies für die Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren, stabilen und missbrauchsgeschützten Betrieb der Website. Die IP-Adressen in den Standard-Logfiles unseres Hosters werden nach dessen Konfiguration nach höchstens sieben Tagen gelöscht. Länger speichern wir einzelne Protokolldaten nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist. Die Daten werden dann zweckgebunden gesperrt und nach Abschluss gelöscht.

Einwilligungsverwaltung und lokale Speicherung

Beim ersten Besuch können Sie entscheiden, ob Analyse- und Marketingdienste geladen werden dürfen. Vor Ihrer aktiven Einwilligung werden Google Tag Manager, Google Analytics, Google Ads, Google-Anruf-Conversion-Tracking und YouTube-Inhalte nicht geladen. Es wird keine Verbindung zu diesen Anbietern hergestellt.

Ihre Auswahl speichern wir ausschließlich in Ihrem Browser im localStorage. Diese Speicherung ist erforderlich, damit die Website die von Ihnen ausdrücklich gewählte Einstellung bei weiteren Seitenaufrufen berücksichtigt (§ 25 Abs. 2 Nr. 2 TDDDG). Gespeichert werden nur der gewählte Status, die Version der Abfrage und der Zeitpunkt. Die Auswahl wird nach sechs Monaten erneut abgefragt oder früher zurückgesetzt, wenn sich Zwecke oder Anbieter wesentlich ändern.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder zurücksetzen. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

Den Inhalt Ihres Warenkorbs speichern wir ebenfalls lokal in Ihrem Browser, damit die von Ihnen ausdrücklich gewünschte Warenkorbfunktion bereitsteht (§ 25 Abs. 2 Nr. 2 TDDDG). Der Warenkorb wird nach 30 Tagen ohne Änderung automatisch gelöscht und kann jederzeit über „Warenkorb leeren“ entfernt werden. Erst wenn Sie die Angebotsanfrage absenden, werden die ausgewählten Positionen an uns übertragen.

Angebotsanfragen, Kontakt und Foto-Upload

Wenn Sie eine Angebotsanfrage senden oder uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Postleitzahl bzw. Pflanzort, freiwillig angegebene Straße und Ort, Pflanzenauswahl, Nachricht, Terminwünsche und optional hochgeladene Fotos, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen und vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage keinen möglichen Vertrag betrifft, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist die sachgerechte Beantwortung geschäftlicher Anfragen.

Ihre Anfrage geht als E-Mail an unser Postfach info@heckenwelt.de, Fotos werden als Anhang mitgesendet. Zusätzlich legen wir Anfrage und Fotos in einem öffentlich nicht abrufbaren Bereich unseres Webspace ab, damit keine Anfrage verlorengeht, wenn der Mailversand scheitert. Diese Ablage räumen wir laufend auf, spätestens nach sechs Monaten. Wenn Sie eine E-Mail-Adresse angeben, erhalten Sie eine automatische Eingangsbestätigung.

Fotos können neben dem Grundstück unbeabsichtigt Personen, Kennzeichen, Hausnummern oder Nachbarbereiche zeigen. Bitte übermitteln Sie nur erforderliche Bilder. Aufnahmedaten wie Standort, Zeitpunkt und Gerät entfernen wir beim Upload serverseitig, bevor das Foto abgelegt oder weitergeleitet wird. Erhalten bleiben allein das Farbprofil und die Bildausrichtung, damit Hochkantaufnahmen nicht gedreht bei uns ankommen. Lässt sich ein Dateiformat nicht bereinigen, nehmen wir es nicht an und teilen Ihnen das mit. Über die Bearbeitung Ihrer Anfrage und eine von Ihnen ausdrücklich angeforderte Visualisierung hinaus werten wir Fotos nicht aus. Eine Nutzung als Referenz oder für Werbung erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung.

Zum Schutz vor missbräuchlichem Massenversand begrenzen wir die Zahl der Anfragen je Absender. Dazu speichern wir vorübergehend eine nicht rückrechenbare Prüfsumme Ihrer IP-Adresse zusammen mit dem Zeitpunkt des Versands. Diese Angaben werden nach einer Stunde automatisch verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch). Cookies setzen wir dafür nicht ein.

Empfänger sind ausschließlich die für Anfrage, Angebot und Leistung zuständigen Beschäftigten sowie eingesetzte Auftragsverarbeiter für Hosting, E-Mail, IT-Support, Datensicherung und – ausschließlich bei einer von Ihnen angeforderten Visualisierung – für die Bilderzeugung. Einzelheiten dazu stehen im folgenden Abschnitt. Soweit es für ein konkretes Angebot erforderlich ist, können Liefer- und Pflanzpartner Daten erhalten. Hierüber informieren wir Sie vor der Übermittlung bzw. im Angebot.

Anfragen ohne Vertrag löschen wir grundsätzlich sechs Monate nach Abschluss der Kommunikation. Nicht mehr erforderliche Fotos zu nicht angenommenen Anfragen löschen wir grundsätzlich nach drei Monaten, spätestens nach sechs Monaten. Kommt ein Vertrag zustande, speichern wir erforderliche Vertrags-, Leistungs- und Kommunikationsdaten nach den gesetzlichen Verjährungs- und Aufbewahrungsfristen. Gesetzliche Aufbewahrungspflichten und die Abwehr konkreter Ansprüche können eine längere, zweckgebundene und zugriffsbeschränkte Speicherung erfordern.

Kommt es aufgrund Ihrer Anfrage zu einem Auftrag, unterscheiden wir zwei Fristen. Ihre Fotos löschen wir drei Jahre nach der Anfrage. Sie dienen bis dahin dem Nachweis, in welchem Zustand sich die Pflanzfläche vor der Pflanzung befand — die Anwuchsgarantie läuft bis zu einem Jahr, die regelmäßige Verjährung drei Jahre. Die Unterlagen zum Geschäft — Anfrage, Angebot, Auftragsbestätigung, Rechnung — bewahren wir für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf und löschen sie anschließend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für die Beweissicherung. Unser berechtigtes Interesse besteht darin, im Streitfall über die Anwuchsgarantie belegen zu können, wie die Fläche übernommen wurde.

Visualisierung Ihrer Pflanzfläche

Auf unserer Seite Hecke visualisieren können Sie uns Fotos Ihrer Pflanzfläche schicken, damit wir Ihre Wunschhecke darin sichtbar machen. Diese Leistung ist freiwillig, kostenlos und findet nur statt, wenn Sie sie ausdrücklich anfordern. Wenn Sie keine Fotos senden, entstehen Ihnen keine Nachteile.

Zur Erstellung der Bilder setzen wir das KI-Bildwerkzeug ChatGPT der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, ein. OpenAI verarbeitet Ihre Fotos für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Nutzung Ihrer Fotos zum Training von KI-Modellen ist dabei vertraglich ausgeschlossen. Die Verarbeitung kann auch auf Servern in den USA erfolgen. Für diese Übermittlung gelten die von der Europäischen Kommission erlassenen Standardvertragsklauseln nebst ergänzenden Maßnahmen.

Während der Bearbeitung liegen Ihre Fotos zusätzlich auf Geräten in unserem Betrieb. Einen darüber hinausgehenden Cloud-Speicher setzen wir für die Visualisierung nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Visualisierung ist keine Nebenverwendung Ihrer Daten, sondern genau die Leistung, um die Sie uns gebeten haben, und sie dient der Vorbereitung eines möglichen Vertrags.

Bitte fotografieren Sie möglichst ohne Personen. Für Nachbarinnen, Nachbarn oder Passanten, die zufällig auf einem Bild zu sehen sind, können Sie uns keine Erlaubnis erteilen. Zeigt ein Foto erkennbare Personen, verwenden wir es nicht für die Visualisierung und bitten Sie um ein Ersatzbild.

Die erzeugten Bilder tragen einen dauerhaft sichtbaren Hinweis darauf, dass es sich um eine KI-erzeugte Visualisierung handelt. Sie sind unverbindlich und keine Zusage eines bestimmten Ergebnisses. Für Ihre Fotos und die erzeugten Bilder gelten dieselben Löschfristen wie für die übrigen Anfragedaten. Eine Verwendung als Referenz oder für Werbung erfolgt nur auf Grundlage einer gesonderten, freiwilligen Einwilligung.

Reichweitenmessung ohne Cookies

Um zu erkennen, welche Seiten aufgerufen werden, zählen wir Seitenaufrufe auf unserem eigenen Server. Gespeichert werden dabei ausschließlich das Datum ohne Uhrzeit, die aufgerufene Seite, die Art der Herkunft, also etwa Suchmaschine oder direkter Aufruf, sowie eine grobe Geräteklasse (Handy, Tablet, Rechner).

Wir speichern dabei weder Ihre IP-Adresse noch eine Kennung, mit der sich Aufrufe einer Person oder einem Gerät zuordnen ließen. Es werden keine Cookies gesetzt, und es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. § 25 TDDDG ist deshalb nicht einschlägig und eine Einwilligung nicht erforderlich. Die Zählung findet unabhängig davon statt, wie Sie sich in der Einwilligungsverwaltung entschieden haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website zu verstehen, ohne das Verhalten einzelner Besucher nachvollziehbar zu machen. Die Zählwerte werden ausschließlich auf unserem eigenen Webspace verarbeitet und nicht an Dritte übermittelt.

Google Tag Manager, Google Analytics und Google Ads

Wir verwenden Google-Dienste ausschließlich, wenn Sie zuvor über unsere Einwilligungsverwaltung zugestimmt haben. Vor Ihrer Einwilligung werden weder der Google Tag Manager noch Google Analytics, Google Ads Conversion-Tracking oder Google-Anruf-Conversion-Tracking geladen. Es findet dann keine Verbindung zu Google statt.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Dienst und Verarbeitung können Daten auch durch Google LLC und weitere Google-Unternehmen in den USA oder anderen Staaten verarbeitet werden.

Google Tag Manager: Nach Ihrer Einwilligung nutzen wir den Tag Manager zur technischen Verwaltung der freigegebenen Analyse- und Marketing-Tags. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Zeitstempel und Consent-Status verarbeitet werden. Der Tag Manager dient nicht als eigenständige Rechtsgrundlage für nachgelagerte Dienste.

Google Analytics 4: Nach Ihrer Analyse-Einwilligung messen wir, wie die Website genutzt wird, um Inhalte und Benutzerführung zu verbessern. Verarbeitet werden können insbesondere technische Geräte- und Browserdaten, gekürzte bzw. technisch verarbeitete IP- und Netzwerkdaten, Seitenaufrufe, Referrer, Standort- und Geräteangaben, Ereignisse und Zeitstempel. Die Daten werden an einen Server in der Europäischen Union übermittelt. Google Signals und die Erhebung einer User-ID haben wir nicht aktiviert. Zur Nutzung der Analytics-Daten für Werbezwecke siehe den Abschnitt „Zielgruppen für Werbung" weiter unten. Die Ereignisdaten werden in der von uns gewählten Einstellung 14 Monate gespeichert. Aggregierte Berichte können länger bestehen.

Google Ads Conversion-Tracking: Nach Ihrer Marketing-Einwilligung messen wir, ob ein Anzeigenklick zu einer Angebotsanfrage oder einer anderen festgelegten Aktion führt. Dabei können Klick- und Kampagnenkennungen, URL und Referrer, Geräte- und Browserdaten, IP- und Netzwerkdaten, Zeitstempel, Consent-Status und Conversion-Ereignisse verarbeitet werden. Enhanced Conversions und Customer Match setzen wir nicht ein. Wir übermitteln also keine von Ihnen angegebenen Kontaktdaten an Google.

Zielgruppen für Werbung (Remarketing): Unsere Google-Analytics-Property ist mit unserem Google-Ads-Konto verknüpft, und personalisierte Werbung ist in der Property zugelassen. Nach Ihrer Marketing-Einwilligung kann Google die auf dieser Website erhobenen Nutzungsdaten deshalb auch dazu verwenden, Zielgruppen zu bilden und diese unserem Google-Ads-Konto zur Verfügung zu stellen. Auf dieser Grundlage können Ihnen später auf anderen Websites oder in Google-Diensten Anzeigen von uns angezeigt werden, die an Ihren Besuch bei uns anknüpfen. Verarbeitet werden dabei insbesondere Geräte- und Browserdaten, Kennungen aus Werbe-Cookies, aufgerufene Seiten, Ereignisse und Zeitstempel. Technisch geschieht dies über einen zusätzlichen Aufruf an stats.g.doubleclick.net. Ohne Ihre Marketing-Einwilligung findet dies nicht statt, und nach einem Widerruf werden Sie keinen neuen Zielgruppen mehr hinzugefügt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Die Nutzung des Anfrageformulars bleibt ohne Einwilligung uneingeschränkt möglich.

Je nach Dienst verarbeitet Google Daten als Auftragsverarbeiter oder als eigenständig Verantwortlicher. Wir haben die jeweils anwendbaren Google-Datenschutzbedingungen in unser Vertrags- und Dienstleisterverzeichnis aufgenommen. Für Übermittlungen in die USA stützen wir uns, soweit Empfänger und Verarbeitung vom Zertifizierungsumfang erfasst sind, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Ergänzend sehen die Google-Bedingungen EU-Standardvertragsklauseln vor. Zertifizierungs- und Vertragsstatus prüfen wir regelmäßig.

Google-Anruf-Conversion-Tracking

Wenn Sie nach einem Klick auf eine Google-Anzeige unsere Website aufrufen und zuvor in die Marketing-Dienste eingewilligt haben, kann Google die reguläre Telefonnummer auf der Website durch eine Google-Weiterleitungsnummer ersetzen. Bei einem Anruf verarbeitet Google zur Messung des Anzeigenerfolgs je nach Konfiguration insbesondere Zeitpunkt und Dauer des Anrufs, Anrufstatus, Länder- und Vorwahlinformationen, die verwendete Weiterleitungsnummer sowie die Zuordnung zu Anzeige, Kampagne, Anzeigengruppe oder Suchbegriff. Der Anruf wird an unseren regulären Anschluss weitergeleitet. Das Gespräch wird in diesem Verfahren nicht aufgezeichnet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgeräteinformationen betroffen sind, § 25 Abs. 1 TDDDG. Ohne Einwilligung und nach einem Widerruf wird unsere reguläre Telefonnummer angezeigt. Ein Anruf-Conversion-Tracking findet dann nicht statt.

YouTube-Videos

Wir binden YouTube-Videos in einem Zwei-Klick-Verfahren ein. Beim bloßen Aufruf unserer Seiten wird keine Verbindung zu YouTube oder Google hergestellt. Erst wenn Sie die Wiedergabe aktiv starten, wird der Inhalt von youtube-nocookie.com geladen. Dabei werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer, Zeitstempel und gegebenenfalls weitere Nutzungsdaten an Google Ireland Limited und möglicherweise Google LLC übermittelt. Trotz des erweiterten Datenschutzmodus können bei der Wiedergabe Endgeräteinformationen verarbeitet werden.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie erteilen diese Einwilligung durch das Starten der Wiedergabe, und zwar für das jeweilige Video. Wir speichern dazu nichts. Rufen Sie die Seite erneut auf, bleibt das Video wieder ungeladen, bis Sie es erneut starten. Ein gesonderter Widerruf ist deshalb nicht erforderlich. Für Übermittlungen in die USA gelten die im Google-Abschnitt beschriebenen Mechanismen.

Externe Links und Social Media

Soweit wir auf unsere Profile bei Facebook, Instagram, YouTube und LinkedIn oder auf Google Maps (Routenplanung) verlinken, handelt es sich um reine Verlinkungen. Social-Media-Plugins sind nicht eingebunden. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken und die Website des jeweiligen Anbieters besuchen.

Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie nach der Datenschutz-Grundverordnung insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, nicht ausschließlich einer automatisierten Entscheidung mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung unterworfen zu werden (Art. 22 DSGVO). Eine ausschließlich automatisierte Entscheidung über den Abschluss eines Vertrags findet bei uns nicht statt.

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Einwilligung in Analyse- und Marketing-Dienste erteilen und widerrufen Sie über den auf jeder Seite im Fußbereich erreichbaren Link „Cookie-Einstellungen“. Die Auswahl gilt für diese Dienste gemeinsam. Eine getrennte Auswahl einzelner Dienste bieten wir derzeit nicht an. Für YouTube-Videos gilt das oben beschriebene Zwei-Klick-Verfahren. Alternativ schreiben Sie an info@heckenwelt.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an: Heckenwelt Baumschulen GmbH, St. Martin in Hädern 2a, 86911 Dießen am Ammersee, E-Mail info@heckenwelt.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Internet: www.lda.bayern.de

Sie können sich auch an die für Ihren Wohn- oder Aufenthaltsort oder den Ort des behaupteten Verstoßes zuständige Aufsichtsbehörde wenden.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich die eingesetzten Dienste, die tatsächliche Verarbeitung oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.