Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Welche Daten wir erheben

Wir erheben nur die personenbezogenen Daten, die für den Betrieb unseres Baum-Tracking-Systems und die Kommunikation mit Ihnen notwendig sind. Im Einzelnen kann es sich dabei um folgende Daten handeln:

• Name — den Sie bei der Registrierung Ihres Baum-Codes angeben.
• E-Mail-Adresse — zur Zusendung von Statusbenachrichtigungen (z. B. wenn Ihr Baum gepflanzt wurde) und für Rückfragen.
• Baum-/Trackingcode (z. B. EFR-000123) — die eindeutige Kennung Ihrer Produktverpackung, über die Ihr Baum zugeordnet wird.
• Bestell- bzw. Nutzungsangaben — Status Ihres Baums (ausstehend/gepflanzt), Zeitpunkt der Registrierung.
• Technische Daten — beim Besuch unserer Website automatisch durch Ihren Browser übermittelte Informationen (siehe Abschnitt 8).

Zahlungsdaten werden von EcoFarmr selbst nicht gespeichert oder verarbeitet — diese fallen ausschließlich beim jeweiligen Vertriebs- bzw. Zahlungsdienstleister an, über den Sie unsere Produkte erworben haben.

3. Wofür wir die Daten nutzen

Ihre Daten werden ausschließlich für folgende Zwecke verarbeitet:

• Zuordnung Ihres Baum-Codes zu einem konkreten, für Sie gepflanzten Baum ("Baum verfolgen").
• Versand von Bestätigungs- und Benachrichtigungs-E-Mails, insbesondere wenn sich der Status Ihres Baums ändert (z. B. von "ausstehend" auf "gepflanzt").
• Beantwortung von Anfragen, die Sie über Kontaktformular oder E-Mail an uns richten.
• Interne Organisation — damit wir als Betreiber wissen, welche Bäume noch gepflanzt werden müssen.

Eine Nutzung Ihrer Daten für Werbezwecke, Profilbildung oder eine Weitergabe zu Marketingzwecken Dritter findet nicht statt.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Zuordnung und Nachverfolgung Ihres Baums als Teil des mit dem Produktkauf verbundenen Leistungsversprechens).
• Art. 6 Abs. 1 lit. f DSGVO — auf Grundlage berechtigter Interessen, soweit dies für den technischen Betrieb und die Sicherheit unserer Website erforderlich ist.
• Art. 6 Abs. 1 lit. a DSGVO — im Falle einer freiwilligen Einwilligung, etwa wenn Sie uns zusätzliche Angaben freiwillig mitteilen.

5. Wo Ihre Daten gespeichert werden

Wir setzen für den Betrieb unserer Website und unseres Baum-Tracking-Systems folgende externe Dienstleister (Auftragsverarbeiter) ein:

• Airtable (Airtable, Inc., USA) — als Datenbank zur Speicherung der Baum-Datensätze, einschließlich Name, E-Mail-Adresse und Trackingcode. Mit Airtable besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO bzw. es werden EU-Standardvertragsklauseln als geeignete Garantien für die Datenübermittlung in Drittländer genutzt.
• Resend (Resend, Inc., USA) — als E-Mail-Versanddienst zum Versenden von Benachrichtigungs- und Bestätigungs-E-Mails. Auch hier gelten entsprechende Garantien für die Datenübermittlung außerhalb der EU/des EWR.
• Netlify (Netlify, Inc., USA) — als Hosting-Anbieter unserer Website und der zugehörigen Serverfunktionen.

Da einige dieser Anbieter ihren Sitz bzw. Serverstandorte außerhalb der EU/des EWR (insbesondere in den USA) haben können, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen dies vorschreiben. Baum-Datensätze werden grundsätzlich für die Dauer der Nachverfolgbarkeit des jeweiligen Baums gespeichert. Auf Ihren Wunsch hin (siehe Abschnitt 9) löschen oder anonymisieren wir Ihre Daten früher, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich im Rahmen der in Abschnitt 5 genannten Auftragsverarbeiter, die uns bei Betrieb und technischer Bereitstellung unseres Dienstes unterstützen. Ein Verkauf Ihrer Daten an Dritte findet nicht statt. Eine Übermittlung erfolgt nur, soweit dies gesetzlich vorgeschrieben ist oder Sie ausdrücklich eingewilligt haben.

8. Cookies und technische Daten

Unsere Website verwendet keine Marketing- oder Tracking-Cookies. Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter (Netlify) automatisch technische Informationen (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt) in Server-Logs verarbeitet, die dem sicheren und stabilen Betrieb der Website dienen (Art. 6 Abs. 1 lit. f DSGVO) und regelmäßig automatisch gelöscht werden.

9. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung, soweit diese auf berechtigten Interessen beruht.
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist z. B. die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung per E-Mail an ecofarmr.cebrail@icloud.com.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Dazu zählen unter anderem eine verschlüsselte Übertragung (SSL/TLS) über unsere Website sowie der Zugriffsschutz bei unseren eingesetzten Dienstleistern. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

11. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

12. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.