Datenschutzerklärung
Stand: 26. September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gartenservice Grotz
Inhaber: Samuel Grotz
Bergstraße 14a
87647 Unterthingau
Deutschland
E-Mail: gartenservice-grotz@web.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Durchführung von Buchungen, die Verwaltung von Kundenkonten, die Zahlungsabwicklung sowie die Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Aufruf der Website, Hosting und Cloudflare
Die Website wird über Dienste von Cloudflare bereitgestellt und abgesichert. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Referrer, Browser- und Geräteinformationen sowie sicherheitsbezogene Informationen. Zweck ist die sichere, stabile und schnelle Bereitstellung der Website, insbesondere die Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Internetangebots.
Anbieter ist Cloudflare, Inc. Cloudflare ist ein weltweit tätiger Anbieter; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare beschreibt für solche Übermittlungen unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen. Weitere Informationen: Cloudflare-Datenschutzrichtlinie.
4. Kontaktaufnahme
Wenn du uns per E-Mail oder auf anderem Weg kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere Kontaktdaten und Inhalt der Nachricht, um deine Anfrage zu bearbeiten. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen.
5. Buchungen und Auftragsabwicklung
Bei einer Buchung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefonnummer, Einsatzadresse, gebuchte Leistung, Leistungsoptionen, Termin, Preis, Zahlungsstatus, Auftragsnummer und gegebenenfalls von dir übermittelte Hinweise. Diese Daten sind erforderlich, um den Auftrag anzubahnen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind erforderlich, soweit wir ohne sie die Buchung oder Leistung nicht ordnungsgemäß durchführen können.
6. Kundenkonto und Anmeldung
Du kannst ein Kundenkonto anlegen. Hierfür werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Kontokennung sowie die von dir hinterlegten Profildaten verarbeitet. Passwörter werden nicht von uns im Klartext gespeichert. Zweck ist die Bereitstellung des Kundenkontos, die Zuordnung eigener Buchungen und die Nutzung der Kontofunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Supabase
Für Datenbank, Benutzeranmeldung und serverseitige Funktionen nutzen wir Supabase. Dabei werden die für Kundenkonto, Buchung, Auftragsverwaltung und technische Verarbeitung erforderlichen Daten verarbeitet. Das von uns verwendete Supabase-Projekt ist in der Region Frankfurt (eu-central-1) eingerichtet. Je nach technischem Dienst können weitere von Supabase eingesetzte Dienstleister beteiligt sein. Soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies zur Bereitstellung der genannten Funktionen. Weitere Informationen: Datenschutzhinweise von Supabase.
8. Zahlungsabwicklung mit Stripe
Für Online-Zahlungen nutzen wir Stripe. Im Rahmen des Bezahlvorgangs verarbeitet Stripe die zur Durchführung und Absicherung der Zahlung erforderlichen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Transaktionsdaten, Zahlungsinformationen, IP-Adresse und weitere zur Betrugsprävention erforderliche Informationen gehören. Vollständige Kartendaten werden nicht auf unseren eigenen Systemen gespeichert. Die Übermittlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Pflichten oder Betrugsprävention betroffen sind, können weitere Rechtsgrundlagen einschlägig sein.
Für europäische Nutzer werden Stripe-Dienste insbesondere durch Gesellschaften der Stripe-Gruppe in Irland erbracht. Im Rahmen der globalen Stripe-Infrastruktur können Daten auch in Drittländern verarbeitet werden. Stripe nennt hierfür unter anderem Angemessenheitsmechanismen, Standardvertragsklauseln und – soweit anwendbar – das EU-U.S. Data Privacy Framework. Weitere Informationen: Stripe-Datenschutzrichtlinie.
9. Pflege-Abos und wiederkehrende Zahlungen
Wenn du ein Pflege-Abo einrichtest, verarbeiten wir zusätzlich Angaben zum gewählten Pflegeturnus, zu geplanten, verschobenen oder ausgelassenen Folgeeinsätzen, zum Status des Pflege-Abos sowie technische Referenzen zur bei Stripe hinterlegten Zahlungsmethode und zu den einzelnen Zahlungsvorgängen. Zweck ist die Verwaltung der wiederkehrenden Gartenpflege, die Terminplanung und die Abrechnung der tatsächlich geplanten Einsätze. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die eigentlichen Zahlungsdaten, insbesondere vollständige Karten- oder Kontodaten, werden von Stripe verarbeitet und nicht in unserer eigenen Datenbank gespeichert. Wir speichern nur die für Zuordnung, Statusprüfung und Vertragsabwicklung erforderlichen Stripe-Referenzen und Zahlungsstatusinformationen. Bei einer automatischen Zahlung für einen Folgeeinsatz kann Stripe die zuvor für zukünftige Zahlungen hinterlegte Zahlungsmethode verwenden. Soweit eine zusätzliche Authentifizierung durch den Kunden erforderlich ist, kann Stripe eine entsprechende Mitwirkung anfordern.
10. Freiwilliger Foto-Upload
Du kannst freiwillig Fotos zu einer Buchung hochladen. Dabei verarbeiten wir die Bilddatei, technische Dateiinformationen sowie die Zuordnung zum jeweiligen Auftrag. Zweck ist die Vorbereitung und Einschätzung der gebuchten Gartenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bilder von dir zur Vorbereitung oder Durchführung des Auftrags bereitgestellt werden. Bitte lade keine Bilder hoch, auf denen unnötig Personen, Kennzeichen, Dokumente oder andere nicht für den Gartenauftrag erforderliche personenbezogene Informationen erkennbar sind. Die Bilder werden nur so lange gespeichert, wie sie für die Auftragsabwicklung und gegebenenfalls die Klärung auftragsbezogener Fragen erforderlich sind, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.
11. Prüfung des Einsatzgebiets mit Nominatim/OpenStreetMap
Zur Prüfung des Einsatzgebiets wird serverseitig ausschließlich die von dir angegebene Postleitzahl zusammen mit dem Ort an den öffentlichen Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt. Straße und Hausnummer werden nicht an Nominatim übertragen. Aus PLZ und Ort werden ungefähre geografische Koordinaten ermittelt, anhand derer Einsatzgebiet und Anfahrtszone bestimmt werden. Die vollständige Einsatzadresse wird ausschließlich in unseren eigenen Buchungssystemen zur Durchführung des Auftrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutz der OpenStreetMap Foundation.
12. E-Mail-Versand über WEB.DE
Für Buchungsbestätigungen, Stornierungsnachrichten und sonstige auftragsbezogene Kommunikation nutzen wir ein E-Mail-Postfach bei WEB.DE, einem Dienst der 1&1 Mail & Media GmbH. Dabei werden insbesondere E-Mail-Adresse, Name und die für die jeweilige Nachricht erforderlichen Buchungs- bzw. Auftragsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzhinweise von WEB.DE.
13. Cookies und lokaler Browserspeicher
Für technisch erforderliche Funktionen wie Kunden-, Admin- und Partner-Login werden Anmelde- und Sitzungsinformationen im lokalen Browserspeicher (Local Storage bzw. vergleichbare Browserfunktionen) gespeichert. Außerdem speichern wir deine Auswahl im Datenschutz-Banner lokal im Browser, damit wir dich nicht bei jedem Seitenaufruf erneut fragen. Diese Auswahl wird spätestens nach 180 Tagen erneut abgefragt.
Die technisch erforderliche Speicherung bzw. der Zugriff auf Informationen im Endgerät erfolgt, soweit die Voraussetzungen vorliegen, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, weil sie zur Bereitstellung der ausdrücklich gewünschten Funktionen erforderlich ist. Nicht notwendige Analyse-Technologien werden erst nach deiner Einwilligung aktiviert.
14. Google Analytics
Wenn du im Datenschutz-Banner ausdrücklich zustimmst, verwenden wir Google Analytics 4 zur Reichweitenmessung und zur Verbesserung unserer Website. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne deine Einwilligung wird der Google-Analytics-Tag auf dieser Website nicht geladen.
Nach deiner Einwilligung kann Google Analytics insbesondere Informationen über Seitenaufrufe, Interaktionen, ungefähren Standort (z. B. Stadt/Region), verwendetes Gerät und Browser, Referrer sowie Zeitpunkte und Dauer der Nutzung verarbeiten. Google teilt mit, dass bei Nutzern in der EU einzelne IP-Adressen nicht protokolliert oder gespeichert werden; die IP-Adresse wird dort unter anderem zur Ableitung grober Standortinformationen verwendet und anschließend verworfen. Analytics kann Cookies wie _ga und _ga_<ID> setzen.
Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf deinem Endgerät ist deine Einwilligung nach § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Bei einem Widerruf versuchen wir, die von Google Analytics gesetzten Analyse-Cookies auf unserer Domain zu löschen.
Wir haben die Werbesignale und personalisierten Werbefunktionen des Google-Tags auf dieser Website deaktiviert. Die Speicherdauer der in Google Analytics verfügbaren Daten richtet sich nach den Einstellungen unserer Analytics-Property und den Vorgaben von Google.
Im Rahmen der Bereitstellung von Google-Diensten kann eine Verarbeitung durch Google-Gesellschaften außerhalb des EWR, insbesondere in den USA, stattfinden. Google LLC erklärt, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Weitere Informationen findest du in den Datenschutzhinweisen von Google, den Datenschutzinformationen zu Google Analytics und den Informationen zu Datenübermittlungen.
15. Empfänger und Kategorien von Empfängern
Personenbezogene Daten erhalten nur diejenigen Stellen und Dienstleister, die sie zur Erfüllung der jeweiligen Zwecke benötigen. Hierzu können insbesondere Hosting- und Sicherheitsdienstleister, Datenbank- und Authentifizierungsanbieter, Zahlungsdienstleister, E-Mail-Anbieter, der Analyseanbieter Google bei erteilter Einwilligung sowie – soweit zur Leistungserbringung erforderlich – eingesetzte Auftragnehmer oder Subunternehmer gehören. Dienstleister erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine Rechtsgrundlage besteht oder wir gesetzlich dazu verpflichtet sind.
16. Einsatz von Subunternehmern
Soweit wir zur Durchführung eines gebuchten Auftrags einen Subunternehmer einsetzen, können die für die konkrete Leistung erforderlichen Daten an diesen weitergegeben werden, insbesondere Name, Einsatzadresse, Termin, Leistungsbeschreibung und erforderliche Kontaktinformationen. Die Weitergabe erfolgt ausschließlich zur Durchführung des gebuchten Auftrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Subunternehmer erhalten nur die Daten, die sie für den jeweiligen Auftrag benötigen.
17. Drittlandübermittlungen
Bei einzelnen technischen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit hierfür ein Angemessenheitsbeschluss besteht, kann die Übermittlung darauf gestützt werden. Andernfalls kommen – soweit erforderlich – geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zum Einsatz. Einzelheiten zu den von den jeweiligen Anbietern eingesetzten Mechanismen findest du in deren verlinkten Datenschutzhinweisen.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Daten zu Buchungen und Geschäftsbeziehungen können darüber hinaus aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten gespeichert werden. Nach Wegfall des Verarbeitungszwecks und Ablauf einschlägiger gesetzlicher Aufbewahrungsfristen werden Daten gelöscht oder – soweit eine Löschung noch nicht zulässig ist – für andere Zwecke gesperrt. Technische Protokolldaten werden nach Maßgabe des jeweiligen Dienstanbieters und nur so lange verarbeitet, wie dies für Betrieb und Sicherheit erforderlich ist.
19. Rechtsgrundlagen im Überblick
Art. 6 Abs. 1 lit. b DSGVO verwenden wir insbesondere für Buchungen, Kundenkonten, Zahlungsabwicklung, Einsatzgebietsprüfung und auftragsbezogene Kommunikation. Art. 6 Abs. 1 lit. c DSGVO kommt zur Anwendung, soweit wir Daten aufgrund gesetzlicher Pflichten verarbeiten müssen. Art. 6 Abs. 1 lit. f DSGVO nutzen wir insbesondere für IT-Sicherheit, sicheren Websitebetrieb und die Bearbeitung allgemeiner geschäftlicher Anfragen. Für Google Analytics verwenden wir bei erteilter Einwilligung Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf bzw. die Speicherung von nicht notwendigen Informationen im Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
20. Deine Datenschutzrechte
Bei Vorliegen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO und Datenübertragbarkeit nach Art. 20 DSGVO. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du nach Maßgabe von Art. 21 DSGVO Widerspruch einlegen. Eine erteilte Einwilligung kannst du gemäß Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen.
21. Beschwerderecht bei einer Aufsichtsbehörde
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Informationen und Kontaktmöglichkeiten findest du unter www.lda.bayern.de.
22. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für eine Online-Buchung erforderlich. Ohne die als Pflichtangaben gekennzeichneten Daten können wir die gewünschte Buchung, Zahlung oder Leistung gegebenenfalls nicht durchführen. Die Anlage eines Kundenkontos ist nur erforderlich, wenn du die entsprechenden Kontofunktionen nutzen möchtest.
23. Automatisierte Entscheidungen
Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Automatisierte technische Prüfungen – etwa die Berechnung des Einsatzgebiets oder eines Festpreises anhand deiner Angaben – dienen der Abwicklung der von dir angeforderten Leistung.
24. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Übertragung der Website erfolgt verschlüsselt über HTTPS. Zugriffsrechte auf Verwaltungsfunktionen und Kundendaten werden technisch beschränkt.
25. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.