\> Datenschutzerklärung | Kesseler Garten- und Landschaftsbau

Datenschutzerklärung

Stand: September 2025

Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten gem. DSGVO sowie über das Speichern/ Auslesen von Informationen auf Endgeräten gem. § 25 TTDSG.

1. Verantwortlicher

Kesseler Garten- und Landschaftsbau – Christoph Keßeler
Hauptstraße 14a, 65366 Geisenheim, Deutschland
Telefon: +49 (0) 6722 / 508370
E-Mail: info@kesseler-galabau.de

2. Rechtsgrundlagen (DSGVO/TTDSG)

Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/Anbahnung), lit. f (berechtigtes Interesse). § 25 Abs. 1 TTDSG für nicht erforderliche Endgerätezugriffe; § 25 Abs. 2 TTDSG für erforderliche.

3. Hosting, Betrieb & E-Mail

Squarespace (Squarespace Ireland Ltd., Dublin) betreibt die Website. Daten können in die USA übertragen werden (EU‑US Data Privacy Framework, Standardvertragsklauseln).

IONOS SE (Montabaur) stellt weitere Hosting-/DNS-Leistungen bereit (Server-Logs).

Microsoft Exchange Online (Microsoft Ireland Operations Ltd.) verarbeitet E-Mails; Datenübermittlung in die USA möglich (DPF/SCC).

4. Server-Logs

Erhobene Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer, Browser/OS. Zweck: Betrieb, Sicherheit, Fehlersuche. Speicherdauer i. d. R. max. 7 Tage.

5. Kontakt, Newsletter, Bewerbungen

Kontakt: Verarbeitung der Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b/f DSGVO).

Newsletter: Versand nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Widerruf jederzeit möglich.

Bewerbungen: § 26 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen ein Consent-Banner. Nicht erforderliche Cookies/Technologien (z. B. Analytics, Marketing) werden erst nach Einwilligung gesetzt. Widerruf jederzeit über Cookie-Einstellungen möglich.

7. Analyse & Marketing

Google Analytics 4

Google Ireland Limited. Einsatz von Cookies/ähnlichen Technologien zur Nutzungsanalyse (z. B. Seitenaufrufe, Interaktionen; IP anonymisiert). Drittlandtransfer USA (DPF/SCC). Rechtsgrundlage: Einwilligung.

Opt-out‑Add-on: tools.google.com/dlpage/gaoptout

Meta Pixel (Facebook/Instagram)

Meta Platforms Ireland Ltd. Reichweitenmessung/Marketing. Drittlandtransfer möglich (DPF/SCC). Rechtsgrundlage: Einwilligung.

8. HubSpot (CRM/Marketing)

HubSpot Ireland Limited. Verarbeitung von Formular-, Newsletter- und Nutzungsdaten. Drittlandtransfer möglich (DPF/SCC). Rechtsgrundlage: Einwilligung (Marketing) bzw. Vertrag/Anbahnung (Kontaktformulare).

9. Eingebettete Inhalte

YouTube, Vimeo, Instagram, Google Maps. Laden der Inhalte erst nach Einwilligung/Zwei‑Klick, sofern technisch umgesetzt. Rechtsgrundlage: Einwilligung.

10. Empfänger & Drittlandtransfer

Auftragsverarbeiter nach Art. 28 DSGVO (Hosting, E-Mail, CRM, Analyse). Drittlandübermittlungen nur mit Angemessenheitsbeschluss (DPF) oder geeigneten Garantien (SCC).

11. Speicherdauer

Löschung, sobald Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO), Widerruf erteilter Einwilligungen.

Beschwerde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

13. Sicherheit

SSL/TLS‑Verschlüsselung; technisch-organisatorische Maßnahmen zum Schutz der Daten.

14. Änderungen

Diese Erklärung wird bei Bedarf aktualisiert. Die aktuelle Version ist stets hier abrufbar.