Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gartows Bioladen – Werner Böhm
Hauptstraße 15
29471 Gartow
Deutschland

Telefon: +49 5846 980330
E-Mail: info@gartowsbioladen.de

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Bearbeitung von Interessensbekundungen für Genossenschaftsanteile, zum Versand unseres Newsletters oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Soweit bei der Nutzung unserer Website Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten zusätzlich die Regelungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG.

3. Hosting durch IONOS

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Beim Aufruf unserer Website werden durch den Hostinganbieter technisch erforderliche Informationen verarbeitet.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• übertragene Datenmenge,

• Referrer-URL,

• Browsertyp und Browserversion,

• verwendetes Betriebssystem,

• Gerätetyp,

• Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung unserer Website, zur Gewährleistung eines stabilen und sicheren Betriebs sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und technisch einwandfreien Bereitstellung unseres Internetangebots.

IONOS gibt für die im Rahmen des Webhostings anfallenden Besucherdaten grundsätzlich eine Speicherdauer von bis zu acht Wochen an.

Soweit erforderlich, besteht mit IONOS eine Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag gemäß Art. 28 DSGVO.

4. IONOS WebAnalytics

Im Rahmen unseres IONOS-Webhostings können statistische Auswertungen über IONOS WebAnalytics erfolgen.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Dateien,

• Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem,

• Gerätetyp,

• Datum und Uhrzeit des Zugriffs,

• technisch übermittelte IP-Adresse.

Nach Angaben von IONOS verwendet WebAnalytics für diese statistische Auswertung keine Cookies. IP-Adressen werden für die statistische Verarbeitung anonymisiert.

Die Verarbeitung dient der statistischen Auswertung der Nutzung unserer Website, der technischen Optimierung unseres Angebots sowie der Gewährleistung eines sicheren und stabilen Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen und statistischen Optimierung unseres Internetangebots.

5. Server-Logdateien

Beim Besuch unserer Website werden durch den Webserver automatisch sogenannte Server-Logdateien erzeugt.

Diese können insbesondere folgende Informationen enthalten:

• IP-Adresse,

• Datum und Uhrzeit des Seitenaufrufs,

• aufgerufene Seite oder Datei,

• HTTP-Statuscode,

• übertragene Datenmenge,

• Referrer,

• Browserinformationen,

• Betriebssystem.

Die Speicherung erfolgt zur Sicherstellung eines störungsfreien Betriebs unserer Website sowie zur Erkennung und Abwehr von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet grundsätzlich nicht statt.

6. SSL- beziehungsweise TLS-Verschlüsselung

Unsere Website verwendet eine SSL-/TLS-Verschlüsselung.

Dadurch werden Daten, die Sie über unsere Website an uns übermitteln, während der Übertragung gegen den Zugriff unbefugter Dritter geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden können. Darüber hinaus können vergleichbare Speichertechnologien wie der lokale Speicher Ihres Browsers zum Einsatz kommen.

Einige dieser Technologien sind technisch erforderlich, damit unsere Website ordnungsgemäß funktioniert. Andere Technologien dürfen nur eingesetzt werden, wenn Sie vorher darin eingewilligt haben.

Technisch erforderliche Technologien

Technisch unbedingt erforderliche Technologien verwenden wir, soweit diese notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder grundlegende Funktionen unserer Website zu ermöglichen.

Der Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungspflichtige Technologien

Technisch nicht erforderliche Technologien und externe Dienste werden nur eingesetzt, wenn Sie vorher eingewilligt haben.

Der Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8. Einwilligungsverwaltung mit Complianz

Wir verwenden auf unserer Website das WordPress-Plugin Complianz – GDPR/CCPA Cookie Consent, um die Einwilligung in Cookies, externe Dienste und vergleichbare Technologien zu verwalten.

Anbieter der Software ist:

Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Niederlande

Complianz ermöglicht es uns, Ihre Datenschutz- und Cookie-Auswahl zu speichern und zu berücksichtigen.

Hierbei können insbesondere Informationen darüber gespeichert werden,

• ob Sie dem Einsatz bestimmter Dienste zugestimmt haben,

• welche Kategorien Sie erlaubt oder abgelehnt haben,

• wann eine Entscheidung getroffen wurde,

• welche Version der Einwilligungsinformationen zum Zeitpunkt Ihrer Entscheidung gültig war.

Hierfür werden technisch erforderliche Cookies oder vergleichbare Informationen auf Ihrem Endgerät gespeichert.

Diese Speicherung ist notwendig, damit Ihre Auswahl bei weiteren Seitenaufrufen berücksichtigt werden kann und Sie nicht bei jedem Seitenaufruf erneut gefragt werden müssen.

Der Zugriff auf beziehungsweise die Speicherung dieser technisch erforderlichen Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit personenbezogene Daten zum Nachweis oder zur Verwaltung einer Einwilligung verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in einer rechtssicheren, nachweisbaren und benutzerfreundlichen Verwaltung von Datenschutzentscheidungen.

Ihre Auswahl können Sie jederzeit über die auf unserer Website angebotene Funktion zur Verwaltung Ihrer Cookie- beziehungsweise Datenschutzeinstellungen ändern oder widerrufen.

Informationen zu den konkret eingesetzten Cookies, deren Zweck und Speicherdauer können Sie außerdem der über Complianz bereitgestellten Cookie-Übersicht beziehungsweise den Cookie-Einstellungen unserer Website entnehmen.

9. Google reCAPTCHA v3

Zum Schutz unserer Website und insbesondere unserer Formulare vor automatisierten Eingaben, Spam, Missbrauch und technischen Angriffen verwenden wir Google reCAPTCHA v3.

reCAPTCHA wird von Google bereitgestellt. Google verarbeitet die im Rahmen von reCAPTCHA anfallenden Kundendaten als Auftragsverarbeiter.

reCAPTCHA analysiert verschiedene technische und nutzungsbezogene Merkmale, um festzustellen, mit welcher Wahrscheinlichkeit eine Interaktion von einem Menschen oder von einem automatisierten System ausgeführt wird.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,

• Informationen über den verwendeten Browser,

• Informationen über das verwendete Gerät,

• Betriebssystem,

• Datum und Uhrzeit,

• Informationen über die Nutzung unserer Website,

• Maus-, Tastatur- und sonstige Interaktionsdaten,

• technische Sicherheitsinformationen,

• Informationen zur Erkennung automatisierter oder missbräuchlicher Nutzung.

reCAPTCHA verwendet unter anderem die Information beziehungsweise das Cookie „_grecaptcha“ oder vergleichbare technische Mechanismen.

Einwilligung

Google reCAPTCHA wird auf unserer Website nur aktiviert, wenn Sie vorher über unsere Einwilligungsverwaltung in die Nutzung dieses Dienstes eingewilligt haben.

Der Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Ohne Ihre Einwilligung kann die Nutzung eines durch reCAPTCHA geschützten Formulars technisch eingeschränkt oder nicht möglich sein.

Verarbeitung durch Google

Google verarbeitet reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter. Zweck der Verarbeitung ist insbesondere die Sicherheits-, Betrugs- und Missbrauchsprävention.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann im Rahmen der technischen Bereitstellung nicht vollständig ausgeschlossen werden.

Soweit eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, erfolgt diese nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO und auf Grundlage eines zulässigen Übermittlungsmechanismus, beispielsweise eines Angemessenheitsbeschlusses oder geeigneter Garantien.

10. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung.

Wenn Sie uns über dieses Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben.

Hierzu können insbesondere gehören:

• Name,

• E-Mail-Adresse,

• Betreff,

• Inhalt Ihrer Nachricht,

• gegebenenfalls weitere freiwillig mitgeteilte Informationen.

Die Angaben werden verwendet, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.

Speicherung

Die über das Kontaktformular übermittelten Informationen werden sowohl in unserer WordPress-Installation gespeichert als auch per E-Mail an uns übermittelt.

Unsere Website, die dazugehörige WordPress-Datenbank und unsere E-Mail-Dienste werden bei IONOS betrieben. Entsprechend können die Daten im Rahmen der Auftragsverarbeitung auch durch IONOS verarbeitet werden.

Rechtsgrundlage

Soweit sich Ihre Anfrage auf einen bestehenden Vertrag bezieht oder der Vorbereitung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen sowie in der Kommunikation mit Kunden, Interessenten und sonstigen Kontaktpersonen.

Eine zusätzliche datenschutzrechtliche Einwilligung in die Verarbeitung Ihrer Kontaktanfrage ist hierfür grundsätzlich nicht erforderlich.

Speicherdauer

Die Daten werden grundsätzlich gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist.

In der WordPress-Datenbank gespeicherte Kontaktanfragen werden spätestens nach einem angemessenen Zeitraum gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung erforderlich machen.

Dies gilt entsprechend für per E-Mail gespeicherte Nachrichten.

11. Kontaktaufnahme per E-Mail

Sie können uns über die Adresse info@gartowsbioladen.de kontaktieren.

Unsere E-Mail-Dienste werden über IONOS betrieben.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse,

• Ihren Namen, soweit angegeben,

• den Inhalt Ihrer Nachricht,

• Datum und Uhrzeit der Kommunikation,

• gegebenenfalls weitere von Ihnen übermittelte Informationen.

Die Verarbeitung erfolgt zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit Ihre Nachricht der Vorbereitung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ordnungsgemäßen Kommunikation und Bearbeitung eingehender Anfragen.

Die Nachrichten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe eine weitere Speicherung erfordern.

12. Kontaktaufnahme per Telefon

Wenn Sie uns telefonisch kontaktieren, können insbesondere Ihr Name, Ihre Telefonnummer, der Inhalt Ihres Anliegens sowie weitere von Ihnen mitgeteilte Informationen verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Soweit Ihre Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung eingehender Anfragen.

13. Formular zur Interessensbekundung für Genossenschaftsanteile

Auf unserer Website stellen wir ein Formular bereit, über das Interessierte unverbindlich ihr Interesse am Erwerb von Genossenschaftsanteilen mitteilen können.

Verarbeitete Daten

Bei Verwendung dieses Formulars können insbesondere folgende Daten verarbeitet werden:

• Vorname,

• Nachname,

• E-Mail-Adresse,

• Telefonnummer, sofern angegeben,

• gewünschte Anzahl der Genossenschaftsanteile,

• der zum Zeitpunkt der Anfrage hinterlegte Anteilspreis,

• der daraus berechnete voraussichtliche Gesamtbetrag,

• freiwillige Anmerkungen,

• Datum und Uhrzeit der Anfrage,

• Bearbeitungsstatus der Anfrage,

• Information über die Kenntnisnahme der Datenschutzerklärung,

• URL beziehungsweise Seite, von der aus das Formular abgesendet wurde.

Zweck der Verarbeitung

Die Daten werden verarbeitet, um Interessensbekundungen für Genossenschaftsanteile zu erfassen, zu verwalten und auszuwerten sowie um die weitere Planung und Kommunikation mit Interessenten zu ermöglichen.

Die Interessensbekundung ist unverbindlich.

Rechtsgrundlage

Soweit die Interessensbekundung der Vorbereitung eines möglichen späteren Vertrags- oder Mitgliedschaftsverhältnisses dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Ergänzend beziehungsweise bei allgemeinen Interessensbekundungen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der organisatorischen Erfassung, Planung, Auswertung und Bearbeitung eingehender Interessensbekundungen.

14. Speicherung der Interessensbekundungen in WordPress

Die über das Formular eingegebenen Angaben werden in einer eigenen Datenbanktabelle innerhalb unserer WordPress-Installation gespeichert.

Unsere WordPress-Website und die dazugehörige Datenbank werden bei IONOS betrieben.

Die gespeicherten Interessensbekundungen können durch hierzu berechtigte Administratoren unserer Website eingesehen und bearbeitet werden.

Die Einträge verfügen über einen Bearbeitungsstatus, über den wir beispielsweise erfassen können, ob eine Anfrage neu oder bereits bearbeitet wurde.

15. E-Mail-Versand bei Interessensbekundungen

Nach dem Absenden einer Interessensbekundung wird eine E-Mail mit den eingegebenen Angaben an die von uns für die Bearbeitung hinterlegte E-Mail-Adresse versendet.

Sofern die entsprechende Funktion aktiviert ist, kann zusätzlich eine Bestätigungs-E-Mail an die vom Interessenten angegebene E-Mail-Adresse versendet werden.

Diese Bestätigung kann insbesondere enthalten:

• die gewünschte Anzahl der Anteile,

• den hinterlegten Anteilspreis,

• den berechneten voraussichtlichen Gesamtbetrag,

• Informationen über den Eingang der Interessensbekundung.

Unsere E-Mail-Dienste werden durch IONOS bereitgestellt.

16. CSV-Export von Interessensbekundungen

Die über das Formular gespeicherten Interessensbekundungen können durch hierzu berechtigte Administratoren als CSV-Datei exportiert werden.

Der Export dient ausschließlich der internen Organisation, Bearbeitung, Planung und Verwaltung der eingegangenen Interessensbekundungen.

Exportierte Dateien werden entsprechend unseren internen Datenschutz- und Löschvorgaben behandelt und vor unberechtigtem Zugriff geschützt.

Sie werden gelöscht, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind und keine gesetzlichen oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

17. Speicherdauer der Interessensbekundungen

Die durch das Genossenschaftsformular in der WordPress-Datenbank gespeicherten Interessensbekundungen werden nach der vorgesehenen Aufbewahrungsdauer automatisch gelöscht.

Die derzeit vorgesehene Aufbewahrungsdauer beträgt zwölf Monate nach Eingang der Interessensbekundung.

Eine frühere manuelle Löschung ist möglich.

Die automatische Löschung eines Datensatzes aus der WordPress-Datenbank erfasst nicht automatisch:

• bereits versendete oder empfangene E-Mails,

• zuvor erstellte CSV-Exporte,

• anderweitig für die Bearbeitung gespeicherte Unterlagen.

Diese Daten werden gesondert gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung verlangen.

18. Unverbindlichkeit der Interessensbekundung

Das Absenden des Formulars stellt ausschließlich eine unverbindliche Interessensbekundung dar.

Hierdurch kommt insbesondere noch

• kein Beitritt zu einer Genossenschaft,

• keine verbindliche Zeichnung von Anteilen,

• kein Kauf von Genossenschaftsanteilen und

• kein sonstiger Vertrag

zustande.

19. Spam-Schutz des Genossenschaftsformulars

Das von uns eingesetzte Formular zur Interessensbekundung verwendet einen technischen Honeypot-Spamschutz.

Hierbei wird ein für normale Nutzer nicht relevantes zusätzliches Formularfeld eingesetzt, anhand dessen automatisierte Formulareingaben erkannt werden können.

Hierfür wird durch das Genossenschafts-Plugin selbst kein externer Tracking- oder Analysedienst eingebunden.

Die Verarbeitung dient dem Schutz unserer Website und unserer Formulare vor automatisierten Eingaben und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im Schutz unserer technischen Systeme und der Vermeidung von Spam und missbräuchlichen Anfragen.

20. Newsletter

Auf unserer Website besteht die Möglichkeit, unseren Newsletter zu abonnieren.

Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse und, soweit von Ihnen angegeben, Ihren Vor- und Nachnamen.

Die Verarbeitung erfolgt zum Versand unseres Newsletters und der darin enthaltenen Informationen.

Der Newsletter kann insbesondere Informationen über Gartows Bioladen, aktuelle Entwicklungen, Angebote, Veranstaltungen, Aktionen und vergleichbare Inhalte enthalten.

Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung ist freiwillig.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink verwenden, der in unseren Newslettern enthalten ist, oder uns unter

info@gartowsbioladen.de

kontaktieren.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

21. Newsletterversand mit Brevo

Für die Verwaltung und den Versand unseres Newsletters verwenden wir Brevo.

Anbieter ist:

Sendinblue SAS / Brevo
Frankreich

Wenn Sie unseren Newsletter abonnieren, werden die hierfür erforderlichen Daten an Brevo übermittelt und dort in unserem Auftrag verarbeitet.

Hierzu können insbesondere gehören:

• E-Mail-Adresse,

• Vorname und Nachname, soweit angegeben,

• Zeitpunkt der Anmeldung,

• Informationen über die Newsletteranmeldung,

• technische Versandinformationen,

• Zustellinformationen,

• Abmeldeinformationen,

• Informationen, die zum Nachweis einer Einwilligung erforderlich sind.

Brevo verarbeitet die Daten als Auftragsverarbeiter. Soweit erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden grundsätzlich so lange verarbeitet, wie Ihre Newsletteranmeldung besteht.

Nach einer Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Newsletterverteiler entfernt beziehungsweise für weitere Newsletterversendungen gesperrt.

Informationen, die zum Nachweis einer früher erteilten Einwilligung erforderlich sind, können darüber hinaus gespeichert werden, soweit dies zur Erfüllung rechtlicher Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

22. Double-Opt-in beim Newsletter

Für Newsletteranmeldungen kann ein sogenanntes Double-Opt-in-Verfahren eingesetzt werden.

Hierbei erhalten Sie nach Eingabe Ihrer E-Mail-Adresse zunächst eine Bestätigungs-E-Mail.

Die Anmeldung zum Newsletter wird erst abgeschlossen, wenn der darin enthaltene Bestätigungslink aufgerufen wurde.

Im Rahmen dieses Verfahrens können insbesondere Zeitpunkt der Anmeldung, Versand der Bestätigungs-E-Mail und Zeitpunkt der Bestätigung dokumentiert werden.

Diese Informationen dienen insbesondere dem Nachweis, dass eine Newsletteranmeldung tatsächlich durch den Inhaber der verwendeten E-Mail-Adresse erfolgt ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, soweit es um die Dokumentation und den Nachweis der Einwilligung geht, Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

23. Newsletter-Statistiken und Erfolgsmessung

Brevo stellt technische Funktionen zur Auswertung des Versands von Newslettern zur Verfügung.

Hierbei können insbesondere Informationen verarbeitet werden über:

• erfolgreiche Zustellung,

• fehlgeschlagene Zustellung,

• Abmeldung,

• Öffnung einer Nachricht,

• Anklicken von Links.

Brevo ermöglicht sowohl eine personenbezogene als auch eine anonymisierte Auswertung von Öffnungs- und Klickereignissen.

Soweit wir personenbezogenes Öffnungs- oder Klicktracking verwenden, erfolgt eine solche Verarbeitung nur, soweit hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht und erforderlichenfalls eine Einwilligung eingeholt wurde.

Soweit anonymisiertes E-Mail-Tracking eingesetzt wird, werden Öffnungs- und Klickinformationen nicht einem konkreten Empfängerprofil zugeordnet.

Unabhängig davon können technisch erforderliche Informationen über die Zustellung von Nachrichten verarbeitet werden, um beispielsweise nicht erreichbare E-Mail-Adressen, Versandfehler und Abmeldungen zu bearbeiten.

24. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten grundsätzlich nur weiter, wenn

• dies zur Erfüllung eines Vertrags erforderlich ist,

• dies zur Bearbeitung einer von Ihnen gestellten Anfrage notwendig ist,

• wir hierzu gesetzlich verpflichtet sind,

• eine Weitergabe auf Grundlage eines berechtigten Interesses zulässig ist oder

• Sie zuvor eingewilligt haben.

Zu den von uns eingesetzten Dienstleistern beziehungsweise möglichen Empfängern gehören insbesondere:

IONOS SE
für Webhosting, Datenbankbetrieb, technische Infrastruktur und E-Mail-Dienste,

Brevo / Sendinblue SAS
für Newsletterverwaltung und Newsletterversand,

Google
als Auftragsverarbeiter im Zusammenhang mit Google reCAPTCHA.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, dürfen sie personenbezogene Daten grundsätzlich nur entsprechend unseren Weisungen und den datenschutzrechtlichen Vereinbarungen verarbeiten.

25. Datenübermittlung in Drittländer

Unsere wesentlichen Hosting- und E-Mail-Dienste werden innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums betrieben.

Bei bestimmten externen Diensten, insbesondere Google reCAPTCHA, kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums technisch nicht vollständig ausgeschlossen werden.

Eine Übermittlung in sogenannte Drittländer erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür können insbesondere folgende Grundlagen verwendet werden:

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• geeignete Garantien,

• von der Europäischen Kommission genehmigte Standardvertragsklauseln,

• andere nach der DSGVO zulässige Übermittlungsmechanismen.

26. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Eine darüber hinausgehende Speicherung kann erforderlich sein, wenn gesetzliche Aufbewahrungsfristen bestehen.

Dies betrifft beispielsweise handels- oder steuerrechtlich relevante Unterlagen.

Eine weitere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf bestehender Aufbewahrungsfristen werden die Daten gelöscht oder, soweit möglich und sinnvoll, anonymisiert.

27. Pflicht zur Bereitstellung personenbezogener Daten

Beim bloßen Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Verpflichtung, uns personenbezogene Daten aktiv zur Verfügung zu stellen.

Bestimmte technische Daten, insbesondere die IP-Adresse, sind jedoch erforderlich, damit unsere Website technisch an Ihr Endgerät übertragen werden kann.

Bei Formularen müssen die als Pflichtfelder gekennzeichneten Angaben bereitgestellt werden, soweit diese für die Bearbeitung der jeweiligen Anfrage notwendig sind.

Ohne diese Angaben kann eine Bearbeitung gegebenenfalls nicht oder nur eingeschränkt erfolgen.

Die Anmeldung zu unserem Newsletter ist freiwillig.

28. Widerruf einer Einwilligung

Soweit eine Verarbeitung personenbezogener Daten auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgt ist.

Einwilligungen in Cookies, Google reCAPTCHA und vergleichbare Dienste können Sie über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen.

Ihre Einwilligung in den Newsletter können Sie insbesondere über den in jedem Newsletter enthaltenen Abmeldelink widerrufen.

29. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Eine weitere Verarbeitung ist außerdem zulässig, soweit sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

30. Recht auf Auskunft

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.

Soweit dies der Fall ist, können Sie insbesondere Informationen über

• Verarbeitungszwecke,

• Kategorien personenbezogener Daten,

• Empfänger oder Kategorien von Empfängern,

• geplante Speicherdauer,

• Herkunft der Daten,

• Ihre Datenschutzrechte

verlangen.

31. Recht auf Berichtigung

Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Außerdem können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

32. Recht auf Löschung

Sie haben unter den gesetzlichen Voraussetzungen gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

Ein Anspruch auf Löschung besteht insbesondere dann nicht, soweit die weitere Verarbeitung aufgrund gesetzlicher Aufbewahrungspflichten oder aus anderen gesetzlich vorgesehenen Gründen erforderlich ist.

33. Recht auf Einschränkung der Verarbeitung

Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

34. Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie gemäß Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, können Sie außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

35. Mitteilungspflicht

Wenn wir personenbezogene Daten berichtigt, gelöscht oder deren Verarbeitung eingeschränkt haben, teilen wir dies gemäß Art. 19 DSGVO grundsätzlich den Empfängern mit, denen die personenbezogenen Daten offengelegt wurden, soweit dies gesetzlich erforderlich ist.

Auf Wunsch informieren wir Sie über diese Empfänger.

36. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die für uns örtlich zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Postanschrift:
Postfach 221
30002 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Unabhängig davon können Sie sich grundsätzlich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

37. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung, einschließlich Profiling, mit einer rechtlichen Wirkung oder einer Sie in ähnlicher Weise erheblich beeinträchtigenden Wirkung im Sinne von Art. 22 DSGVO findet auf unserer Website nicht statt.

Die technische Risikobewertung durch Google reCAPTCHA dient ausschließlich der Erkennung von automatisierten Zugriffen, Spam, Betrugsversuchen und Missbrauch und führt nicht zu einer automatisierten Entscheidung mit entsprechender rechtlicher Wirkung.

38. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen

• Verlust,

• Zerstörung,

• Manipulation,

• unbefugten Zugriff,

• unzulässige Weitergabe und

• sonstige unrechtmäßige Verarbeitung

zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend dem technischen Stand, dem Verarbeitungszweck und dem jeweiligen Risiko überprüft und angepasst.

39. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich

• unsere Website,

• die eingesetzten technischen Dienste,

• unsere Datenverarbeitungsprozesse oder

• die gesetzlichen beziehungsweise behördlichen Anforderungen

ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026