Datenschutz · Der Gartenkenner
Hier wird transparent erklärt, welche personenbezogenen Daten beim Besuch, bei Einwilligungen und bei der freiwilligen Nutzung von Analysefunktionen verarbeitet werden.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Roberto Festoso.
Rechtsgrundlagen
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen widerrufen werden. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt unberührt.
Bereitstellung der Website
Beim Abruf der Website übermittelt der Browser technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Diese Daten sind erforderlich, um Inhalte auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Das Produktivhosting erfolgt bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Deutschland. Alfahosting verarbeitet Hostingdaten als technischer Dienstleister. Nach den veröffentlichten Hostinginformationen werden Zugriffs- und Fehlerprotokolle geführt; IP-Adressen werden nach 24 Stunden anonymisiert und die Protokolle spätestens nach sieben Tagen gelöscht. Das Hosting findet nach Anbieterangaben in Deutschland statt.
Mit Alfahosting ist für die Verarbeitung im Auftrag eine Vereinbarung nach Art. 28 DSGVO im Kundenbereich abzuschließen und aktuell zu halten. Soweit ausnahmsweise Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Erfüllung einer gesetzlichen Pflicht benötigt werden, können sie zweckgebunden bis zum Abschluss der Prüfung beziehungsweise für die gesetzlich vorgeschriebene Dauer gesichert werden.
Consent Management
Damit die Website eine Auswahl respektieren kann, wird der Eintrag gartenkenner_consent_v1 im Local Storage des Browsers gespeichert. Er enthält die gewählten Kategorien, Versionsnummer und Zeitpunkt der Entscheidung. Die Auswahl wird nach spätestens 180 Tagen erneut abgefragt. Bei „Nur notwendige“ werden vorhandene Analysekennungen entfernt.
Diese lokale Speicherung ist für die ausdrücklich gewünschte Einwilligungsverwaltung und den Nachweis der Auswahl erforderlich. Sie übermittelt für sich allein keine Kennung an einen Drittanbieter. Über die Cookie-Einstellungen lässt sich die Auswahl jederzeit ändern.
Optionale Reichweitenanalyse
Nach Zustimmung zur Kategorie „Analyse“ erzeugt der Browser eine zufällige Besucherkennung im Local Storage und eine sitzungsbezogene Kennung im Session Storage. Erfasst werden Seitenaufrufe, Aufenthaltsdauer, maximale Scrolltiefe, Referrer- und Kampagnenparameter, Bildschirmgröße, Sprache, Zeitzone, Gerätetyp, Browser, Betriebssystem, ausgehende Klicks sowie Start, Antworten und Abschluss des Garten-Checks.
Die Ereignisse werden ausschließlich an /api/analytics/collect auf derselben Domain gesendet. Die vom Server technisch empfangene IP-Adresse wird vor der Speicherung mit einem geheimen, serverseitigen HMAC-Schlüssel pseudonymisiert; die Roh-IP wird in der Analytics-Datenbank nicht gespeichert. Fingerprinting findet nicht statt. Do-Not-Track und Global Privacy Control werden respektiert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird das öffentliche Analytics nicht gestartet. Die reguläre Aufbewahrungsfrist beträgt derzeit 180 Tage und kann technisch nur im dokumentierten Rahmen von 30 bis 730 Tagen konfiguriert werden; produktiv muss der tatsächlich gewählte Wert mit dieser Erklärung übereinstimmen.
Interaktiver Garten-Check
Der Garten-Check verarbeitet die Antworten zunächst nur flüchtig im Arbeitsspeicher des Browsers, um einen Themenbereich vorzuschlagen. Ohne Analyse-Einwilligung werden die Antworten nicht an das Analytics-Backend übertragen. Mit Analyse-Einwilligung können ausgewählte Antworten, Schritt, Ergebnisbereich und Zielseite als Nutzungsereignis gespeichert werden. Es werden dabei keine Kontaktdaten abgefragt.
Affiliate-Links
Affiliate-Links werden als Werbe- oder Affiliate-Links gekennzeichnet. Erst wenn ein solcher Link aktiv geöffnet wird, stellt der Browser eine Verbindung zum Händler oder Affiliate-Netzwerk her. Dabei können Ziel-URL, Referrer, IP-Adresse, Geräte- und Browserdaten sowie eine Partnerkennung übertragen werden. Ab diesem Zeitpunkt gelten zusätzlich die Datenschutzhinweise des jeweiligen Empfängers.
Der Gartenkenner setzt aktuell vor dem Klick keine Drittanbieter-Pixel für Affiliate-Partner. Ein ausgehender Klick wird im eigenen Analytics nur erfasst, wenn zuvor in die Kategorie „Analyse“ eingewilligt wurde. Spätere Cookies oder ähnliche Technologien auf der Händlerseite liegen im Verantwortungsbereich des jeweiligen Anbieters.
Händler und Affiliate-Netzwerke entscheiden nach dem aktiven Wechsel auf ihr Angebot grundsätzlich selbst über Zwecke und Mittel ihrer dortigen Verarbeitung und sind hierfür eigenständig verantwortlich. Der Gartenkenner kann diese nachgelagerte Verarbeitung weder steuern noch löschen. Unberührt bleibt die eigene datenschutzrechtliche Verantwortung des Betreibers für Auswahl und technische Einbindung eines Partnerdienstes, für Datenverarbeitungen auf dergartenkenner.de sowie für gesetzlich erforderliche Information, Einwilligung und Sicherheit.
Direkte Kommunikation und Monatsplan
Bei einer direkten E-Mail werden die übermittelten Kontaktdaten und Inhalte verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Sensible Gesundheits-, Zahlungs- oder Zugangsdaten sollten nicht unaufgefordert per E-Mail gesendet werden.
Beim freiwilligen Eintrag für den Garten-Monatsplan werden E-Mail-Adresse, Status, Quellseite, Zeitpunkt und Version des Einwilligungstextes, Anzahl erneuter Anmeldungen sowie ein serverseitig pseudonymisierter HMAC-Wert der technisch empfangenen IP-Adresse gespeichert. Die Roh-IP wird in der Newsletter-Datenbank nicht gespeichert. Zweck ist die Verwaltung und der Nachweis der ausdrücklich gewünschten Monatsplan-Anmeldung sowie der Schutz vor automatisiertem Missbrauch. Rechtsgrundlage für die Anmeldung und einen späteren Versand ist Art. 6 Abs. 1 lit. a DSGVO.
Eine Eintragung erhält zunächst den Status „Bestätigung offen“. Vor dem ersten werblichen oder redaktionellen Serienversand muss die Inhaberschaft des Postfachs über ein Double-Opt-in-Verfahren bestätigt werden. Solange kein Versand- und Bestätigungsdienst angebunden ist, bleibt der Datensatz nur im eigenen geschützten Backend gespeichert und es erfolgt kein Monatsplan-Versand. Unbestätigte Eintragungen werden nach 30 Tagen automatisch gelöscht. Ein später eingesetzter E-Mail-Dienstleister, dessen Empfänger, mögliche Drittlandübermittlungen und abweichende Löschfristen müssen vor Aktivierung hier ergänzt werden. Die Einwilligung kann jederzeit für die Zukunft über info@eloquin.de widerrufen werden.
Empfänger
Daten werden nur weitergegeben, wenn dies für den technischen Betrieb erforderlich ist, eine gesetzliche Pflicht besteht, eine wirksame Einwilligung vorliegt oder ein beauftragter Dienstleister auf dokumentierter Grundlage eingesetzt wird. Konkreter Hostingempfänger ist Alfahosting; weitere mögliche Empfängerkategorien sind E-Mail- und IT-Sicherheitsdienstleister sowie – erst nach aktivem Linkklick – Händler und Affiliate-Netzwerke.
Eine Drittlandübermittlung durch das eigene First-Party-Analytics oder das benannte Hosting ist nicht vorgesehen. Externe Händler können außerhalb des Europäischen Wirtschaftsraums tätig sein; deren Hinweise sind vor dem Besuch zu beachten. Werden später zusätzliche Analyse-, Marketing-, Video-, Karten-, Schrift- oder Social-Media-Dienste eingebunden, müssen sie vor Aktivierung technisch blockiert und diese Erklärung aktualisiert werden.
Löschung
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Analytics-Ereignisse werden standardmäßig nach 180 Tagen automatisch entfernt. Die Sitzungskennung endet mit der Browsersitzung; die Besucherkennung und Consent-Auswahl werden spätestens bei Widerruf, Versionswechsel beziehungsweise nach Ablauf der Consent-Laufzeit entfernt. Nicht bestätigte Monatsplan-Anmeldungen werden nach 30 Tagen automatisch gelöscht. Nach Widerruf wird die Adresse aus dem aktiven Verteiler entfernt, während ein erforderlicher Sperr- oder Einwilligungsnachweis nur im rechtlich zulässigen Umfang aufbewahrt werden darf. Geschäftliche Korrespondenz kann nach handels- und steuerrechtlichen Vorgaben länger aufzubewahren sein.
Betroffenenrechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen können jederzeit für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@eloquin.de. Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Identitätsnachweis erforderlich sein.
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
Aufsichtsbehörde
Betroffene Personen können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für ihren gewöhnlichen Aufenthalt, Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Behörde. Für den Sitz in Mainz-Kostheim kommt insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, in Betracht. Das offizielle Beschwerdeformular des HBDI ist online erreichbar.
Sicherheit und Aktualisierung
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt. Dazu gehören verschlüsselte Übertragung im Produktivbetrieb, restriktive Sicherheitsheader, geschützte Admin-Sitzungen, CSRF-Schutz, Eingabevalidierung, Zugriffsbeschränkungen und pseudonymisierte IP-Verarbeitung. Ein absoluter Schutz vor allen Risiken kann technisch nicht garantiert werden.
Diese Erklärung wird angepasst, wenn Funktionen, Anbieter oder Rechtslage sich ändern. Maßgeblich ist die jeweils veröffentlichte Fassung. Stand: 30. Juli 2026.
