Datenschutz­erklärung

Kurz gesagt

Diese Website ist so gebaut, dass sie ohne Cookie-Banner auskommt – weil es nichts gibt, in das Sie einwilligen müssten:

• Auf den öffentlichen Seiten werden keine Cookies gesetzt – und es gibt keine Tracker, keine Statistik-Dienste und keine Werbenetzwerke.
• Keine Inhalte von Drittanbietern: Schriften, Skripte, Bilder und Animationen kommen von unserem eigenen Server.
• Die Winter-/Sommeransicht und „Animationen pausieren“ merkt sich Ihr Browser nur, wenn Sie selbst darauf klicken – und nur bis zum Schließen des Tabs.
• Persönliche Daten verarbeiten wir nur, wenn Sie uns kontaktieren – und in den technisch notwendigen Server-Logfiles, die beim Aufruf jeder Website entstehen.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info.spenglerstroeher@gmail.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) bei unserem Familienbetrieb nicht vorliegen.

Hosting und Server-Logfiles

Diese Website wird auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben (Verwaltungsoberfläche Plesk). Serverstandort: Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten ausschließlich nach unseren Weisungen.

Bei jedem Aufruf speichert der Webserver automatisch Zugriffsdaten in sogenannten Logfiles:

Datenarten

IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, HTTP-Status, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent).

Zweck

Technischer Betrieb, Stabilität und Sicherheit der Website – Fehlersuche sowie Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

Speicherdauer

14 Tage, danach werden die Logfiles gelöscht. Länger nur, wenn ein konkreter Sicherheitsvorfall aufgeklärt werden muss.

Empfänger

Der Betreiber des Servers als Auftragsverarbeiter. Keine Weitergabe an sonstige Dritte.

Die Logfiles werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Besucherprofile zu bilden.

Verschlüsselung (TLS)

Alle Seiten werden ausschließlich verschlüsselt über HTTPS übertragen – erkennbar am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Aufrufe über „http://“ leiten wir automatisch auf die verschlüsselte Verbindung um.

Kontaktaufnahme per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten – etwa zu Christbäumen, einem Gartenprojekt oder einer Lieferung von Schnittgrün und Kränzen. Auf unserer Website selbst geben Sie dafür nichts ein: Die Telefon- und E-Mail-Links (tel:, mailto:) öffnen lediglich die Telefon- bzw. E-Mail-App auf Ihrem Gerät; Ihre Nachricht schreiben und senden Sie mit Ihrem eigenen E-Mail-Programm.

Datenarten

Die Angaben, die Sie uns bei Anruf oder E-Mail machen – in der Regel Ihr Name, Ihre Telefonnummer bzw. E-Mail-Adresse und der Inhalt Ihrer Anfrage – sowie der Zeitpunkt der Kontaktaufnahme.

Zweck

Bearbeitung und Beantwortung Ihrer Anfrage; Anbahnung und Abwicklung eines Auftrags.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder dessen Anbahnung geht; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Speicherdauer

Bis Ihre Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind. Korrespondenz zu Aufträgen bewahren wir auf, solange steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen (bis zu zehn Jahre).

Empfänger

E-Mails gehen in unser E-Mail-Postfach (siehe unten). Keine Weitergabe an sonstige Dritte.

Unser E-Mail-Postfach

Unsere E-Mail-Adresse info.spenglerstroeher@gmail.com wird von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. E-Mails, die Sie uns schicken, werden daher auf Servern von Google gespeichert und verarbeitet; dabei kann es zu einer Übermittlung in die USA kommen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Einzelheiten: Datenschutzerklärung von Google.

Cookies und Speicherung auf Ihrem Gerät

Auf den öffentlichen Seiten dieser Website setzen wir keine Cookies – weder eigene noch fremde. Deshalb brauchen wir auch keinen Cookie-Banner.

Zwei Einstellungen, die Sie selbst wählen

Mit dem Saison-Schalter in der Kopfzeile können Sie zwischen Winter- und Sommeransicht wechseln, mit dem Schalter „Animationen pausieren“ die Bewegung auf der Seite anhalten. Erst wenn Sie einen dieser Schalter anklicken, merkt sich Ihr Browser die Wahl im sogenannten sessionStorage (Einträge „sp.saison“ bzw. „sp.motion“). Beim Aufruf einer Seite liest das Skript der Seite nur nach, ob es einen solchen Eintrag gibt, damit Ihre Wahl beim Weiterklicken erhalten bleibt. Diese Einträge bleiben nur bis zum Schließen des Tabs oder Fensters bestehen, werden nicht an uns übertragen und enthalten keine Angaben über Sie. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Speichern und Auslesen sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen; eine Einwilligung ist dafür nicht nötig. Die Systemeinstellung „Bewegung reduzieren“ Ihres Geräts berücksichtigen wir automatisch, ohne etwas zu speichern.

Pflegebereich (nur für uns)

Unter „/admin“ gibt es einen passwortgeschützten Bereich, in dem wir Angebote, Termine und die Saison pflegen. Beim Aufruf der Anmeldeseite dieses Bereichs – noch vor einer Anmeldung – setzt der Server ein technisch notwendiges Sitzungs-Cookie („spadmin“, mit den Schutzmerkmalen HttpOnly, Secure und SameSite=Strict, gültig nur für Adressen unter „/admin“). Es enthält nur eine zufällige Sitzungskennung und wird gebraucht, um das Anmeldeformular gegen untergeschobene Anfragen (CSRF) abzusichern und die Anmeldung aufrechtzuerhalten; andere Adressen unter „/admin“ setzen ohne Anmeldung kein Cookie (ein ungültiges oder abgelaufenes wird dort gelöscht). Nach dem Abmelden wird es gelöscht und erst für die Anmeldeseite wieder neu erzeugt; es endet spätestens mit dem Schließen des Browsers, die Anmeldung selbst erlischt nach zwei Stunden ohne Aktivität (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Fehlgeschlagene Anmeldeversuche zählt der Server je Internetanschluss anhand eines mit geheimem Schlüssel gebildeten, pseudonymisierten Prüfwerts der IP-Adresse (die Datei wird automatisch gelöscht, sobald seit dem letzten Versuch eine Stunde vergangen ist – spätestens nach zwei Stunden); nach fünf Fehlversuchen sind weitere Versuche für 15 Minuten gesperrt. Zur Erkennung und Abwehr von Angriffen vermerkt der Server außerdem jeden Anmeldeversuch mit Zeitpunkt, Ergebnis und IP-Adresse in seinem Fehlerprotokoll – nie mit dem eingegebenen Passwort, den Benutzernamen nur bei erfolgreicher Anmeldung; dieses Protokoll wird wie die Logfiles nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Besucherinnen und Besucher der öffentlichen Seiten sind davon nicht betroffen – der Pflegebereich ist von den öffentlichen Seiten aus nicht verlinkt.

Schriften, Skripte und Inhalte – keine Drittanbieter

Alles, was Ihr Browser zum Anzeigen dieser Website lädt, kommt von unserem eigenen Server: die Schriften Fraunces und Nunito Sans (lokal gespeichert, kein Abruf bei Google Fonts), Stylesheets, Skripte, Bilder und die Animationen der Hofszene. Wir binden keine Videos, Karten, Social-Media-Schaltflächen oder Schriften fremder Anbieter ein und setzen keine Werkzeuge zur Reichweitenmessung oder Werbung ein. Eine Content-Security-Policy auf unserem Server stellt technisch sicher, dass der Browser keine Inhalte von fremden Servern nachlädt.

Externe Links (Kartendienste)

Auf der Kontaktseite finden Sie Links „Route öffnen“ zu Google Maps und Apple Karten. Diese Dienste sind nicht in unsere Seite eingebettet; sie öffnen sich erst, wenn Sie den Link anklicken, in einem neuen Fenster. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters (Google Ireland Limited, Dublin, Irland, bzw. Apple Distribution International Ltd., Cork, Irland). Die Links senden keine Herkunftsangabe (Referrer) mit – der Kartendienst erfährt von uns also nicht, dass Sie von spengler-stroeher.de kommen. Telefon- und E-Mail-Links (tel:, mailto:) öffnen lediglich die entsprechende App auf Ihrem Gerät.

Fotos von Personen auf dieser Website

Einige Fotos auf dieser Website zeigen Menschen aus unserem Betrieb bei der Arbeit oder auf dem Hof (3 Fotos, unter anderem in den Impressionen). Wir veröffentlichen sie nur mit der Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, ergänzend § 22 KUG; bei Beschäftigten zusätzlich § 26 Abs. 2 BDSG). Zweck ist die Darstellung unseres Betriebs. Die Fotos sind öffentlich abrufbar und können von Suchmaschinen erfasst werden. Sie bleiben online, bis eine abgebildete Person ihre Einwilligung widerruft oder wir sie austauschen; ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich – eine formlose Nachricht an die oben genannten Kontaktdaten genügt, wir nehmen das Foto dann umgehend von der Website und vom Server. Kopien, die Dritte oder Suchmaschinen bis dahin angelegt haben, können wir nicht selbst löschen; bei deren Entfernung helfen wir im Rahmen des Zumutbaren (Art. 17 Abs. 2 DSGVO). Besucherinnen und Besucher dieser Website sind von dieser Verarbeitung nicht betroffen.

Ihre Rechte

Hinsichtlich Ihrer personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die Daten, die wir über Sie verarbeiten, und eine Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) – Herausgabe der Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format;
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – etwa der Einwilligung in die Veröffentlichung eines Fotos – jederzeit mit Wirkung für die Zukunft; die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten – telefonisch, per E-Mail oder per Post.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

Keine automatisierte Entscheidung, keine Pflicht zur Bereitstellung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und erstellen keine Profile (Art. 22 DSGVO). Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zu geben. Ohne Kontaktdaten können wir eine Anfrage allerdings nicht beantworten.

Änderungen und Stand

Wenn sich diese Website oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.