Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Werbe- oder Tracking-Dienste von Dritten. Die Nutzung messen wir ohne Cookies mit einer Statistiksoftware, die auf einem Server in Deutschland läuft (siehe Abschnitt 3).
• Es werden keine Inhalte von Drittanbietern eingebunden. Schriftarten liegen auf unserem eigenen Server, beim Seitenaufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern.
• Die Karte im Abschnitt Einsatzgebiet ist ein feststehendes Bild auf unserem Server. Beim Seitenaufruf entsteht keine Verbindung zu einem Kartendienst.
• Personenbezogene Daten verarbeiten wir beim Abruf der Seiten (Server-Logfiles) und wenn Sie uns eine Anfrage schicken.

3. Hosting und Server-Logfiles

Die Website läuft auf einem Server, den wir bei netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Rechenzentrum in Nürnberg), angemietet haben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Verbindung ist per HTTPS verschlüsselt. Bei jedem Abruf einer Seite verarbeitet der Webserver technisch notwendige Daten und schreibt sie in Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite, sofern der Browser sie übermittelt)
• Browser und Betriebssystem (User-Agent)

Zweck ist die Auslieferung der Website, die Sicherheit des Betriebs und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach 14 Tagen automatisch gelöscht und sind nicht Teil der Datensicherungen.

Schutz vor Angriffen

Zum Schutz der Website erkennt eine Sicherheitssoftware automatisch Angriffsmuster. Auffällige IP-Adressen werden zeitweise gesperrt; die zugehörigen Einträge werden spätestens nach 7 Tagen gelöscht. Zusätzlich begrenzen wir die Zahl der Anfragen je IP-Adresse. Normale Besucherinnen und Besucher sind davon nicht betroffen.

Dabei setzen wir die Software CrowdSec ein. Wird ein auffälliger Zugriff erkannt, werden die IP-Adresse und das erkannte Muster an die CrowdSec SAS (Frankreich, EU) übermittelt; im Gegenzug erhalten wir eine Liste bekannter Angreifer-IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit der Website).

Reichweitenmessung mit Umami

Um zu verstehen, wie diese Website genutzt wird (z. B. welche Seiten aufgerufen werden und woher Besucherinnen und Besucher kommen), setzen wir die Open-Source-Software Umami ein. Umami wird in unserem Auftrag von unserem technischen Dienstleister betrieben (Auftragsverarbeitung nach Art. 28 DSGVO), auf einem Server bei der netcup GmbH in Deutschland. Die Daten werden nicht an weitere Dritte weitergegeben und nicht in ein Drittland übermittelt.

Beim Aufruf einer Seite lädt Ihr Browser dazu ein kleines Skript von diesem Server und übermittelt: aufgerufene Seite (URL) und Seitentitel, Referrer (zuvor besuchte Seite), Bildschirmgröße, Browsersprache sowie – vom Server aus der Anfrage abgeleitet – Browser, Betriebssystem, Gerätetyp und das ungefähre Herkunftsland bzw. die Region. Ihre IP-Adresse wird nur kurzzeitig zur Ermittlung des Landes und zur Bildung einer Kennung verarbeitet und nicht gespeichert. Die Kennung ist ein Hash-Wert, der mit einem täglich wechselnden Zufallswert gebildet wird; ein Wiedererkennen über mehrere Tage hinweg oder eine Zuordnung zu Ihrer Person ist damit nicht möglich. Zusätzlich wird gezählt, wenn ein Anfrageformular erfolgreich abgesendet wurde; dabei wird nur übermittelt, welches Formular es war (Kontaktformular oder Zaunrechner), nicht dessen Inhalt.

Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät; es werden keine Profile erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer statistischen Auswertung der Nutzung, um das Angebot zu verbessern). Die gespeicherten Statistikdaten werden spätestens nach 24 Monaten gelöscht. Wenn Sie in Ihrem Browser „Do Not Track“ aktivieren, findet keine Messung statt; ebenso verhindert ein Inhalts- oder Skriptblocker die Messung. Unabhängig davon können Sie der Verarbeitung jederzeit widersprechen (siehe Abschnitt 7).

Namensauflösung (DNS)

Die Namensauflösung unserer Domain (DNS) übernimmt die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Seitenaufrufe selbst laufen nicht über Cloudflare. Bei der Namensauflösung kann Cloudflare technisch bedingt die IP-Adresse des anfragenden DNS-Resolvers sehen, nicht aber die von Ihnen aufgerufenen Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Anfragen über das Kontaktformular und den Zaunrechner

Wenn Sie uns über das Kontaktformular oder den Zaunrechner eine Anfrage senden, verarbeiten wir die Angaben, die Sie dort machen:

• Kontaktformular: Name, E-Mail-Adresse oder Telefonnummer, Nachricht, optional das Anliegen
• Zaunrechner: Zaunart, Länge, Höhe, ob ein alter Zaun abgebaut werden soll, die angezeigte Preisorientierung, Name, E-Mail-Adresse und/oder Telefonnummer, optional eine Nachricht

Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Soweit eine Anfrage nicht auf einen Vertrag zielt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Die Angaben werden verschlüsselt an einen Dienst übertragen, den wir selbst für den Versand von Anfragen betreiben. Er speichert die Anfrage in einer Datenbank auf unserem Server und leitet sie per E-Mail an unser Postfach weiter. Das Postfach und der Versand dieser E-Mail laufen über Google Ireland Limited (Google Workspace), Gordon House, Barrow Street, Dublin 4, Irland, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Dabei können Daten auch in die USA übermittelt werden; der Anbieter beruft sich dafür auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Felder, die im Formular nicht als „optional“ gekennzeichnet sind, brauchen wir, um Ihre Anfrage zu bearbeiten. Ohne eine Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer) können wir Ihnen nicht antworten.

5. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens, auf denselben Rechtsgrundlagen wie in Abschnitt 4.

Auf dieser Website gibt es einen Link zu WhatsApp. WhatsApp ist nicht eingebunden: Erst wenn Sie den Link anklicken, öffnet sich WhatsApp, und erst dann werden Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe. Dabei können Daten auch in die USA übermittelt werden. Für diese Übermittlungen beruft sich Meta auf das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Welche Daten WhatsApp verarbeitet, regelt die Datenschutzrichtlinie von WhatsApp. Wenn Sie das vermeiden möchten, erreichen Sie uns auch per Telefon, E-Mail oder über das Kontaktformular.

6. Speicherdauer

Anfragen über das Kontaktformular löschen wir automatisch nach 6 Monaten aus unserer Datenbank, auf Wunsch auch früher. Aus den Datensicherungen verschwinden sie spätestens nach weiteren 30 Tagen. Kommt ein Auftrag zustande, bewahren wir geschäftliche Unterlagen so lange auf, wie es handels- und steuerrechtliche Vorschriften verlangen.

Zur Absicherung gegen Datenverlust wird die Datenbank mit den Anfragen regelmäßig gesichert. Die Sicherungen werden verschlüsselt übertragen und in Rechenzentren der OVH GmbH in Deutschland gespeichert, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist, und nach 30 Tagen automatisch gelöscht. Gelöschte Anfragen verschwinden dadurch mit dieser Verzögerung auch aus den Sicherungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).

7. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an info@hausundgartenbonn.de genügt.

Beschwerderecht (Art. 77 DSGVO)

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling im Sinne von Art. 22 DSGVO.

Stand: Oktober 2026