Datenschutzerklärung

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website.

Stand: 4. Mai 2026

Verantwortlicher

E-Mail: c.peters@bonnesuite.de
Impressum: /impressum

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (Name, Adresse)
• Kontaktdaten (E-Mail, Telefon)
• Vertragsdaten (Leistungsumfang, Bestellnummern)
• Zahlungsdaten (Transaktionsstatus via Mollie)
• Nutzungsdaten (Seitenaufrufe, Klickpfade)
• Projektdaten (Gartengröße, Bundesland, Budget, Zeitplan)
• Meta-, Kommunikations- und Verfahrensdaten (IP-Adressen, Zeitangaben)
• Protokolldaten (Server-Logfiles)

Kategorien betroffener Personen

• Interessenten und Kund:innen
• Nutzer der Website

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation und Anfragenbearbeitung
• Zahlungsabwicklung
• Bereitstellung des Onlineangebots
• Reichweitenmessung und Webanalyse (nur mit Einwilligung)
• Sicherheitsmaßnahmen

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Cookies und Webanalyse via Google Tag Manager
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – für die Bearbeitung von Anfragen, die Erbringung der Gartenplanung und die Zahlungsabwicklung
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. steuerrechtliche Aufbewahrungspflichten
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für den Betrieb und die Sicherheit der Website

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.

TLS/SSL-Verschlüsselung (HTTPS): Alle Datenübertragungen zwischen Ihrem Browser und unserer Website erfolgen verschlüsselt. Dies wird in der Adressleiste durch „https://" angezeigt.

Internationale Datentransfers

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Für solche Übermittlungen stützen wir uns auf Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. auf das EU-US Data Privacy Framework (DPF). Die betreffenden Dienste sind in den jeweiligen Abschnitten gekennzeichnet.

Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten folgende allgemeine Fristen nach deutschem Recht:

• 10 Jahre – Bücher, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB)
• 8 Jahre – Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)
• 6 Jahre – Geschäftsbriefe und sonstige steuerrelevante Unterlagen
• 3 Jahre – Allgemeine Verjährungsfrist für vertragliche Ansprüche (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde, z. B. dem Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: c.peters@bonnesuite.de

Vertragsanbahnung und Gartenplanung

Im Rahmen unseres Anfrageformulars und der anschließenden Gartenplanung verarbeiten wir folgende Daten: Name, E-Mail-Adresse, Telefonnummer, Bundesland, Gartengröße, Budget und Zeitplan. Diese Daten sind zur Bearbeitung Ihrer Anfrage und zur Erbringung der vereinbarten Planungsleistung erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Speicherdauer: Für die Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen (in der Regel 8–10 Jahre für steuerrelevante Belege).

Webhosting – Alwaysdata

Unsere Website wird bei alwaysdata SAS (91 rue du Faubourg Saint-Honoré, 75008 Paris, Frankreich) gehostet. Beim Abruf unserer Seiten werden automatisch Server-Logfiles erfasst, die IP-Adresse, Browser, Betriebssystem, Referrer-URL und Zugriffszeitpunkt enthalten. Diese Daten werden ausschließlich zur Gewährleistung des sicheren Betriebs der Website verwendet und nach spätestens 30 Tagen gelöscht.

Alwaysdata ist ein EU-ansässiger Anbieter; es findet kein Drittlandtransfer statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren Betrieb der Website).
Datenschutzerklärung: www.alwaysdata.com/en/privacy

Datenbank – Supabase

Zur Speicherung von Interessenten- und Auftragsdaten nutzen wir Supabase (Supabase Inc., San Francisco, CA, USA). In der Datenbank werden gespeichert: Name, E-Mail-Adresse, Telefonnummer, Bundesland, Gartengröße, Budget, Zeitplan sowie Zahlungsstatus und Bestellnummern.

Da Supabase in den USA ansässig ist, findet ein Drittlandtransfer statt. Grundlage ist der Abschluss von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Auftragsverarbeitung erfolgt auf Basis der Datenschutzbedingungen von Supabase, die mit der Nutzung des Dienstes akzeptiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: supabase.com/privacy

Zahlungsabwicklung – Mollie

Für die Abwicklung von Zahlungen setzen wir Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein. Bei Klick auf den Bezahl-Button werden Sie zu Mollie weitergeleitet. Mollie verarbeitet Ihre Zahlungsdaten (Zahlungsmethode, Transaktionsstatus) eigenverantwortlich gemäß seiner eigenen Datenschutzerklärung.

Wir erhalten von Mollie lediglich eine Bestätigung über den Zahlungsstatus (bezahlt/offen/fehlgeschlagen); keine Kontonummern oder Kartendaten. Mollie ist EU-ansässig; es findet kein Drittlandtransfer statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: www.mollie.com/de/privacy

E-Mail-Versand – Resend

Für den Versand von Transaktions-E-Mails (z. B. Auftragsbestätigungen) nutzen wir Resend (Resend Inc., San Francisco, CA, USA). Dabei werden E-Mail-Adresse, Name und der Inhalt der jeweiligen Nachricht an Resend übermittelt.

Da Resend in den USA ansässig ist, findet ein Drittlandtransfer statt. Grundlage ist der Abschluss von Standardvertragsklauseln (SCC). Die Auftragsverarbeitung erfolgt auf Basis der Datenschutzbedingungen von Resend, die mit der Registrierung akzeptiert werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklärung: resend.com/legal/privacy-policy

Webanalyse – Google Tag Manager

Wir verwenden den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung von Analyse- und Marketing-Tags auf unserer Website. Der Tag Manager selbst setzt keine Analyse-Cookies, ermöglicht jedoch die Einbindung von Diensten, die dies tun. GTM wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen.

Bei der Nutzung von GTM wird Ihre IP-Adresse an Google übermittelt. Für Datentransfers in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) sowie Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie Ihre Cookie-Auswahl über den entsprechenden Link im Footer zurücksetzen.
Datenschutzerklärung: policies.google.com/privacy

Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für die Zahlungsabwicklung über Mollie) werden ohne Einwilligung gesetzt. Analyse-Cookies über Google Tag Manager werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Ihre Einwilligung wird in Ihrem Browser gespeichert und kann jederzeit widerrufen werden.

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir empfehlen, diese Seite regelmäßig aufzurufen, um über etwaige Änderungen informiert zu bleiben.