Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung bzw. -anbahnung (lit. b), zur Erfüllung rechtlicher Verpflichtungen (lit. c) oder aufgrund eines berechtigten Interesses (lit. f).

Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch eine Einwilligung gedeckt ist.

3. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

4. Hosting & Server-Logfiles

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet im Rahmen des Hostings technisch erforderliche Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite und Browser-Typ. Diese Daten werden in Server-Logfiles für maximal 30 Tage gespeichert und ausschließlich zur Bereitstellung der Website, zur Abwehr von Angriffen und zur Fehleranalyse genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Vercel-Server auch außerhalb der EU betrieben werden, stützen wir den Datentransfer auf die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung des Anbieters: vercel.com/legal/privacy-policy.

5. Kontaktformular & E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, gewählte Leistung und den Inhalt Ihrer Nachricht) ausschließlich zur Beantwortung Ihrer Anfrage und zur Anbahnung eines möglichen Vertragsverhältnisses.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

Technischer Versand: Die Übermittlung erfolgt serverseitig über einen SMTP-Versand-Dienst (Google LLC, Gmail). Empfänger der Anfrage ist unser betriebliches Postfach bei Proton Mail (Proton AG, Schweiz — als Drittland mit Angemessenheitsbeschluss anerkannt). Die zur Spam-Prävention kurzzeitig in einer In-Memory-Liste gespeicherte IP-Adresse wird nach maximal 60 Sekunden automatisch verworfen.

Speicherdauer: Ihre Nachricht und Kontaktdaten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuer-/handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren bei Vertragsschluss) entgegenstehen.

6. Cookies

Diese Website verwendet keine Tracking-, Marketing- oder Analyse-Cookies. Es kommen ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge zum Einsatz, die für die fehlerfreie Darstellung der Website erforderlich sind und keine personenbezogene Auswertung ermöglichen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

7. Schriftarten (next/font)

Wir verwenden die Schriftarten „Fraunces" und „Inter" über die in Next.js integrierte Font-Optimierung. Die Schriften werden zum Zeitpunkt des Builds heruntergeladen und ausschließlich von unserem Server (bzw. dem CDN unseres Hosters) ausgeliefert. Es findet kein Verbindungsaufbau zu Servern Dritter (z. B. Google Fonts) zur Laufzeit statt.

8. Google Maps (Click-to-Load)

Auf der Kontaktseite bieten wir eine Karte zur Anfahrt über Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) an. Die Karte wird erst nach Ihrer aktiven Einwilligung per Klick auf den Button „Karte einmalig laden" geladen. Vor diesem Klick wird keine Verbindung zu Google aufgebaut und keine IP-Adresse übertragen.

Mit dem Klick willigen Sie ein, dass Daten (insbesondere IP-Adresse, Browser-Informationen, Referrer und ggf. Geräte-Identifikatoren) an Google übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden.

Mehr Informationen: policies.google.com/privacy.

9. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die Sie betreffenden gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an ReybaGartengestaltung@proton.me.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes zu (Art. 77 DSGVO).

Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

11. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiter­ent­wicklung unserer Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter reyba-gartengestaltung.de/datenschutz abgerufen werden.