Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren personenbezogenen Daten umgehen, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Diese Website ist bewusst datensparsam gestaltet: Wir setzen kein Tracking, keine Analyse-Werkzeuge, keine Werbe-Cookies und keine Social-Media-Plugins ein. Eine aktive Eingabe personenbezogener Daten ist nur bei der freiwilligen Anmeldung zu unserem Newsletter erforderlich.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht benannt. Für alle Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.

3. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) sowie
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerruf Ihrer Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. beim Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 2 genannten Kontaktdaten.

4. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Sie können sich mit Ihrer Beschwerde auch an jede andere Datenschutz-Aufsichtsbehörde wenden.

5. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Vercel verarbeitet in unserem Auftrag die zur Bereitstellung und zum sicheren Betrieb der Website erforderlichen Daten. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO.

Bei jedem Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert. Erfasst werden insbesondere:

• die IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• die abgerufene Datei bzw. URL,
• die übertragene Datenmenge und die Meldung über den erfolgreichen Abruf (HTTP-Statuscode),
• Browsertyp und -version, das verwendete Betriebssystem,
• gegebenenfalls die zuvor besuchte Seite (Referrer-URL).

Zweck und Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer technisch fehlerfreien Darstellung, der Stabilität sowie der Sicherheit unserer Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Speicherdauer: Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht (in der Regel innerhalb weniger Tage, spätestens nach 30 Tagen).

Datenübermittlung in die USA: Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; für die Vereinigten Staaten besteht insoweit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend hat Vercel mit uns die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart. Weitere Informationen: vercel.com/legal/privacy-policy und vercel.com/legal/dpa.

6. Newsletter

Auf unserer Website können Sie sich für einen kostenlosen Newsletter anmelden, mit dem wir Sie über die Eröffnung, Veranstaltungen und die Entwicklung der Rosenhöfe informieren.

Verarbeitete Daten: Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Double-Opt-in: Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung gebeten werden. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen ausgeht.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Widerruf / Abmeldung: Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen. Hierzu finden Sie in jedem Newsletter einen Abmeldelink; alternativ genügt eine formlose Mitteilung an die unter Ziffer 2 genannten Kontaktdaten. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht. Die Dokumentation Ihrer Einwilligung bewahren wir zum Nachweis der Rechtmäßigkeit noch für einen angemessenen Zeitraum auf.

Versanddienstleister: Für den Versand nutzen wir den Dienst MailerLite des Anbieters

MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland

MailerLite verarbeitet die Newsletter-Daten weisungsgebunden als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Die Daten werden auf Servern innerhalb der Europäischen Union (Deutschland/Niederlande) gespeichert; die Rechenzentren sind nach ISO/IEC 27001 zertifiziert. MailerLite kann zur Erbringung einzelner Funktionen Unterauftragsverarbeiter einsetzen; soweit dabei eine Übermittlung in Drittländer (insbesondere die USA) erfolgt, ist diese durch Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Einzelheiten finden Sie in der Datenschutzerklärung von MailerLite: mailerlite.com/legal/privacy-policy.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse oder Telefonnummer sowie den Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-, Analyse- oder Werbe-Cookies.

Um Ihre Sprachauswahl zu speichern, legen wir einen technischen Wert in der lokalen Speicherung Ihres Browsers ab (localStorage, Schlüssel „rh-locale“). Gespeichert wird ausschließlich das von Ihnen gewählte Sprachkürzel (z. B. „de“). Dieser Wert verbleibt lokal in Ihrem Browser, wird nicht an unseren Server übertragen und enthält keine Kennung, mit der Sie identifiziert werden könnten.

Diese Speicherung ist unbedingt erforderlich, um Ihnen die Website in der von Ihnen gewünschten Sprache anzuzeigen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Ein Cookie- bzw. Einwilligungsbanner ist hierfür nicht erforderlich. Sie können den gespeicherten Wert jederzeit über die Einstellungen Ihres Browsers löschen.

9. Externe Links

Unsere Website enthält Links zu externen Diensten – insbesondere zu unserem Instagram-Profil sowie einen Verweis auf Google Maps zur Anzeige unserer Adresse. Diese Inhalte sind nicht in unsere Website eingebettet; eine Datenübertragung an die jeweiligen Anbieter findet erst statt, wenn Sie aktiv auf einen solchen Link klicken. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf die wir keinen Einfluss haben.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.