1. Verantwortlicher
Frank John Garten- und Landschaftsbau
Inhaber: Frank John
Hannoversche Straße 67
38116 Braunschweig
Telefon: 0531 3172026
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist für unseren Betrieb gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.
2. Aufruf der Website
Hosting. Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Angaben – IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und Browserkennung –, um die Seite auszuliefern. Diese Angaben werden nur für die Dauer der Verbindung verarbeitet. Wir legen keine Protokolle über einzelne Seitenaufrufe an; technische Fehlermeldungen des Servers enthalten keine Besucherdaten.
Cloudflare. Alle Aufrufe laufen über das Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet die Verbindung verschlüsselt weiter und schützt die Website vor Angriffen und Überlastung; dabei verarbeitet Cloudflare Ihre IP-Adresse und die technischen Angaben des Aufrufs in unserem Auftrag. Eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).
3. Anfrageformular
Was wir verarbeiten. Die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse und/oder Telefonnummer, gewünschte Leistung, Postleitzahl und Ort, auf Wunsch Umfang, Fläche, Zeitraum, Budgetrahmen und bevorzugter Kontaktweg, Ihre Nachricht und bis zu vier Fotos.
Zweck und Rechtsgrundlage. Wir beantworten damit Ihre Anfrage und bereiten ein Angebot vor – Maßnahmen vor Abschluss eines Vertrags auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Name und ein Kontaktweg sind nötig, damit wir antworten können; alle übrigen Angaben sind freiwillig.
Speicherung. Die Anfrage wird in unserem internen Bürosystem auf demselben Server bei Hetzner gespeichert. Fotos werden dabei neu gespeichert; eingebettete Zusatzdaten wie Aufnahmeort oder Kameradaten werden entfernt. Zugriff haben nur Personen, die Anfragen für uns bearbeiten, mit persönlicher Anmeldung und zweitem Faktor.
Benachrichtigung. Über eine neue Anfrage informiert uns eine kurze E-Mail an Frank John und an den technischen Betreuer der Website. Sie wird über Resend (Plus Five Five, Inc., San Francisco, USA) versendet und enthält nur die gewünschte Leistung, den Ort, Ihren Namen, die Zahl der Fotos und einen Link in unser Bürosystem – keine Kontaktdaten, keine Nachricht, keine Fotos. Resend verarbeitet diese Angaben in unserem Auftrag auf Servern in der EU (Irland); eine Übermittlung in die USA ist möglich und durch Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Schutz vor Missbrauch. Um automatisierte Massenanfragen abzuwehren, merkt sich der Server Ihre IP-Adresse für zehn Minuten im Arbeitsspeicher und begrenzt die Zahl der Anfragen in dieser Zeit. Danach wird sie verworfen; gespeichert wird sie nicht (Art. 6 Abs. 1 lit. f DSGVO).
Löschung. Kommt kein Auftrag zustande, anonymisieren wir die Anfrage zwölf Monate nach der letzten Bearbeitung: Name, Kontaktdaten, Nachricht, Notizen und Fotos werden gelöscht, übrig bleiben nur Leistung, Postleitzahl und Zeitpunkte für unsere Statistik. Eine von uns gelöschte Anfrage wird nach 30 Tagen anonymisiert. Wird aus der Anfrage ein Auftrag, bewahren wir die Unterlagen so lange auf, wie es das Handels- und Steuerrecht vorschreibt (bis zu zehn Jahre, § 257 HGB, § 147 AO). Datensicherungen werden nach 14 Tagen überschrieben.
Die Einordnung Ihrer Postleitzahl in unser Einsatzgebiet geschieht in Ihrem Browser anhand einer festen Ortsliste, ohne Übertragung an Dritte.
4. Kontakt per E-Mail und Telefon
Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten – bei Anfragen zu Aufträgen nach Art. 6 Abs. 1 lit. b DSGVO, sonst nach Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung). Wir löschen die Nachrichten, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.
Unser E-Mail-Postfach wird von Google betrieben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Eine Übermittlung an Google LLC in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
5. Bewerbungen
Bewerben Sie sich per E-Mail oder Telefon, verarbeiten wir Ihre Angaben und Unterlagen, um über die Einstellung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Kommt keine Einstellung zustande, löschen wir sie sechs Monate nach der Absage – diese Frist brauchen wir, um uns gegen Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können. Länger bewahren wir sie nur mit Ihrer Einwilligung auf.
6. Cookies und Reichweitenmessung
Wir setzen keine Analyse- oder Marketingcookies und binden keine Tracking- oder Werbedienste ein. Schriften und Bilder kommen von unserem eigenen Server, nicht von Google Fonts oder anderen Anbietern.
Technisch notwendig und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) sind: ein Sicherheitscookie, das Cloudflare setzen kann, um automatisierte Angriffe zu erkennen, und ein Vorschau-Cookie für unsere Mitarbeiter, die Texte der Website vor dem Veröffentlichen ansehen. Besucher erhalten das Vorschau-Cookie nicht.
7. Links zu anderen Anbietern
Die Routenplanung ist ein einfacher Link zu Google Maps; eine Verbindung zu Google entsteht erst, wenn Sie ihn öffnen. Telefon- und E-Mail-Links öffnen die von Ihnen gewählte Anwendung.
8. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine formlose Nachricht an die oben genannte Adresse genügt; wir antworten innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Durchsetzung oder Verteidigung von Rechtsansprüchen.
Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand
September 2026