Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Nico Jeschke · Nico's Gartenschätze · Heckenweg 22 · 01257 Dresden, Deutschland · Telefon: 0172 / 63 88 602 · E-Mail: Nico.Jeschke@nicosgartenschätze.de

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte natürliche Person. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Überblick: Welche Daten werden verarbeitet?

Diese Website ist datensparsam gestaltet. Für die Reichweitenmessung setzen wir mit Plausible eine cookielose Analyse ein (siehe Ziffer 7); Werbe- oder Tracking-Cookies werden nicht verwendet. Personenbezogene Daten verarbeiten wir, wenn Sie diese aktiv übermitteln (Bestellung, Kundenkonto, Newsletter-Anmeldung, Samenarchiv) oder soweit dies technisch für den Betrieb der Website erforderlich ist (Server-Logdaten, Login-Sitzung).

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Serverstandort ist Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logdateien

Beim Aufruf dieser Website erhebt der Webserver automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge und Zugriffsstatus, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung, Stabilität und Sicherheit der Website). Logdaten werden nach spätestens 14 Tagen gelöscht bzw. anonymisiert, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS- Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Browserzeile.

5. Cookies und lokale Speicherung

Diese Website setzt keine Tracking- oder Werbe-Cookies. Verwendet werden ausschließlich technisch notwendige Elemente: Sitzungs-Cookies für das Kundenkonto (Login über Supabase Auth) sowie ein Eintrag im lokalen Speicher Ihres Browsers („ngs-cart"), der den Inhalt Ihres Warenkorbs auf Ihrem Gerät speichert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Ein Einwilligungsbanner ist hierfür nicht erforderlich. Sie können diese Einträge jederzeit über Ihre Browsereinstellungen löschen; Details unter „Cookie-Einstellungen" im Footer.

6. Kundenkonto (Supabase)

Für das Kundenkonto und das Community-Samenarchiv nutzen wir den Dienst Supabase (Supabase, Inc.). Bei der Registrierung bzw. Anmeldung — per Magic Link (E-Mail) oder Google-Login — werden Ihre E-Mail-Adresse, Ihr Name (sofern übermittelt) sowie Anmeldezeitpunkte verarbeitet; im Samenarchiv zusätzlich die von Ihnen eingestellten Sorten-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos). Die Daten werden in einer EU-Datenbankregion gespeichert; soweit im Einzelfall eine Übermittlung in Drittländer stattfindet, erfolgt sie auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln). Bei Nutzung des Google-Logins gelten ergänzend die Datenschutzhinweise von Google.

7. Webanalyse (Plausible)

Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland/EU) — eine datenschutzfreundliche, cookielose Analyse ohne geräteübergreifendes Tracking. Es werden keine personenbezogenen Profile gebildet; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

8. Newsletter / Samen-Pate (Double-Opt-in, Resend)

Wenn Sie sich als Samen-Pate für unseren Aussaat-Brief anmelden, verarbeiten wir Ihren Namen (optional) und Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail und werden erst nach Klick auf den Bestätigungslink eingetragen. Anmeldung und Bestätigung werden protokolliert (Nachweis der Einwilligung). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink in jeder E-Mail oder formlose Nachricht an uns). Für den Versand nutzen wir den Dienst Resend (Resend, Inc., USA) im Rahmen einer Auftragsverarbeitung; Übermittlungen in die USA erfolgen auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln).

9. Bestellungen und Zahlungsabwicklung (Stripe)

Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Vertragspartner für Nutzer in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Kauf werden Sie auf eine von Stripe betriebene, sichere Zahlungsseite weitergeleitet — erst dort geben Sie Ihre Zahlungsdaten ein; diese Website selbst erhebt keine Zahlungsdaten. Stripe verarbeitet Ihre Daten (z. B. Name, E-Mail-Adresse, Lieferanschrift, Zahlungsdaten, IP-Adresse) zur Abwicklung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c und f DSGVO. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; sie erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

Nach erfolgreicher Zahlung speichern wir die Bestelldaten (bestellte Artikel, Betrag, E-Mail-Adresse, Stripe-Sitzungsreferenz) zur Vertragsabwicklung und für unsere Buchhaltung. Rechnungs- und Buchungsdaten werden gemäß den gesetzlichen Aufbewahrungspflichten (§ 147 AO: bis zu 10 Jahre, § 257 HGB) gespeichert und danach gelöscht.

10. KI-Gartenplaner (Google Gemini)

Der KI-Gartenplaner verarbeitet die von Ihnen eingegebenen Angaben zu Ihrem Garten (z. B. Fläche, Licht, Wünsche), um einen Pflanzvorschlag zu erstellen. Zur Erzeugung der Vorschläge übermitteln wir Ihre Eingaben über unseren Server an die Gemini-API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, USA, auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO — EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Funktion). Bitte geben Sie im Gartenplaner keine personenbezogenen Daten ein; die Eingaben werden nicht mit Ihrem Kundenkonto verknüpft und von uns nicht zur Identifikation genutzt.

11. Schriftarten

Diese Website verwendet die Schriftarten Noto Serif und Manrope, die beim Seitenaufruf von Servern des Anbieters Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen werden. Dabei wird technisch bedingt Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, ansprechenden Darstellung). Eine Umstellung auf lokal gehostete Schriften ist vorgesehen.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an Nico.Jeschke@nicosgartenschätze.de.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden. Die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.