Datenschutz

Datenschutzerklärung

Stand: Juli 2025


1. Verantwortlicher

bluegardens AG
Augustinusstraße 11a
50226 Frechen
Deutschland

Vertretungsberechtigte Geschäftsführer: Oliver Range, Oliver Aue
E-Mail: datenschutz@bluegardens.com
Telefon: +49 (0) 2234 4351 436
Website: https://www.bluegardens.com

Datenschutzbeauftragter: Bei Fragen zum Datenschutz wenden Sie sich bitte an: datenschutz@bluegardens.com

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere digitale Gartenplanungsplattform nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3.Erfassung und Verarbeitung personenbezogener Daten

3.1 Beim Websitebesuch (ohne Registrierung)

Bei jedem Aufruf unserer Website erfassen wir automatisch folgende Daten:

  • Technische Daten: IP-Adresse, Browser-Typ und -version, Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage
  • Nutzungsdaten: Aufgerufene Seiten, Verweildauer, Klickpfade, Downloadvolumen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Berechtigtes Interesse: Gewährleistung der Systemsicherheit, Optimierung unseres Webangebots, Erkennung von Missbrauch
Speicherdauer: 7 Tage, danach Anonymisierung

3.2 Bei Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (E-Mail, Telefon, Kontaktformular), verarbeiten wir:

  • Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift
  • Kommunikationsdaten: Ihre Nachricht, Gesprächsinhalte, Korrespondenz
  • Auftragsdaten: Projektdetails, Gartenspezifikationen, Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zur vollständigen Abwicklung Ihrer Anfrage plus 3 Jahre für Gewährleistungszwecke

3.3 Bei Nutzung unserer Gartenplanungs-Services

Für unsere Beratungs- und Planungsdienstleistungen erfassen wir:

  • Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer
  • Projektinformationen: Gartenbilder, Grundstücksbeschreibungen, Planungswünsche
  • Beratungsdaten: Stilpräferenzen, Budgetvorstellungen, gewünschte Leistungen
  • Kommunikationsverlauf: Anfragen, Rückfragen, Terminvereinbarungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung)
Speicherdauer: Bis zur vollständigen Abwicklung Ihrer Anfrage plus 2 Jahre für Gewährleistungszwecke

3.4 Interaktive Beratung und KI-Kommunikation

Unsere Plattform bietet interaktive Beratungsfunktionen durch spezialisierte Kommunikationstools:

  • Gesprächsdaten: Chat-Nachrichten, Fragen und Antworten, Beratungsverlauf
  • Session-Daten: Sitzungs-IDs, Zeitstempel, Interaktionsdauer
  • Präferenzen: Kommunikationseinstellungen, Beratungsthemen, Terminwünsche
  • Technische Daten: Geräteinformationen, Browser-Daten für optimale Darstellung

Eingesetzte Dienstleister: Externe Cloud-Anbieter für KI-gestützte Kommunikationslösungen (EU und USA)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Berechtigtes Interesse: Bereitstellung effizienter Kundenberatung, Qualitätssicherung
Speicherdauer: 30 Tage, danach Anonymisierung oder Löschung
Widerspruchsrecht: Jederzeit per E-Mail an datenschutz@bluegardens.com

3.5 Online-Formulare und Dateienupload

Für verschiedene Services nutzen wir externe Formular-Dienstleister:

Partner-Bewerbungsformular:

  • Unternehmensdaten: Firmenname, Postleitzahl, Branche, Leistungsspektrum
  • Kontaktdaten: Name, E-Mail, Telefonnummer
  • Qualifikationsdaten: Spezialisierung, Referenzen, Kapazitäten

Gartenplanungs-Upload:

  • Personendaten: Name, E-Mail-Adresse
  • Projektdaten: Bilddateien, Gartenbeschreibungen, Planungsanfragen
  • Metadaten: Dateiinformationen, Upload-Zeitstempel

Eingesetzter Dienstleister: Cloud-basierte Online-Formular-Services (USA/EU)
Server-Standorte: Spezialisierte Rechenzentren in Deutschland und USA
Datentransfer: Übertragung in die USA auf Basis von Standardvertragsklauseln
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Berechtigtes Interesse: Effiziente Datenerfassung, sichere Übertragung, Spam-Schutz
Speicherdauer:

  • Partner-Daten: Bis zur Bearbeitung plus 2 Jahre
  • Upload-Daten: 90 Tage, dann Überführung in interne Systeme oder Löschung
    Sicherheit: 256-Bit SSL-Verschlüsselung (Industrie-Standard), PCI-Compliance, GDPR-konforme Verarbeitung

3.6 Lead-Weiterleitung an Partnerbetriebe

Mit Ihrer ausdrücklichen Einwilligung leiten wir Ihre Daten an qualifizierte Garten- und Landschaftsbaubetriebe weiter:

  • Weiterzugebende Daten: Name, Kontaktdaten, Projektbeschreibung, Standort, Budget
  • Auswahlkriterien: Regionale Nähe, Spezialisierung, Verfügbarkeit
  • Partnerbetriebe: Ausgewählte, vertraglich verpflichtete Fachbetriebe im DACH-Raum

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Jederzeit per E-Mail oder über Ihr Nutzerkonto
Speicherdauer: Bis zum Widerruf bzw. bis zur Projektabwicklung

4. Cookies und Tracking-Technologien

4.1 Notwendige Cookies

Für den technischen Betrieb unserer Website verwenden wir erforderliche Cookies:

  • Session-Cookies: Aufrechterhaltung der Verbindung, Login-Status
  • Sicherheits-Cookies: CSRF-Schutz, Spam-Prävention
  • Funktions-Cookies: Spracheinstellungen, Layout-Präferenzen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Session-Ende bzw. maximal 30 Tage

4.2 Analyse und Optimierung

Mit Ihrer Einwilligung nutzen wir Analysedienste zur Websiteoptimierung:

  • Nutzungsstatistiken: Seitenaufrufe, Besucherdauer, Conversion-Raten
  • Technische Optimierung: Ladezeiten, Fehleranalyse, Performance-Monitoring
  • Anonymisierung: IP-Adressen werden gekürzt, keine Personenbezogenheit

Eingesetzte Tools: Spezialisierte Webanalyse-Dienstleister
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Über Cookie-Einstellungen oder Browsereinstellungen

4.3 Marketing und Reichweite

Für zielgerichtete Marketingmaßnahmen verwenden wir nach Einwilligung:

  • Remarketing: Anzeigen auf Drittseiten für Websitebesucher
  • Conversion-Tracking: Erfolgsmessung von Werbekampagnen
  • Zielgruppen-Analyse: Anonymisierte Besucherinteressen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Jederzeit über Cookie-Einstellungen

5. Weitergabe an Dritte

5.1 Auftragsverarbeiter

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen:

  • IT-Dienstleister: Hosting, Cloud-Services, Software-Entwicklung
  • Formular-Services: Online-Formulare, Datei-Upload, Lead-Erfassung (USA/EU)
  • Kommunikationstools: KI-gestützte Beratungssysteme, Chat-Funktionen
  • Analysedienste: Webanalyse, Performance-Monitoring
  • Zahlungsdienstleister: Sichere Abwicklung von Transaktionen

Alle Auftragsverarbeiter sind vertraglich zur DSGVO-Konformität verpflichtet und werden regelmäßig überprüft.

5.2 Partnerbetriebe

Lead-Daten werden ausschließlich nach ausdrücklicher Einwilligung an qualifizierte Partnerbetriebe weitergegeben. Die Betriebe sind vertraglich zur datenschutzkonformen Behandlung verpflichtet.

5.3 Gesetzliche Verpflichtungen

In besonderen Fällen sind wir zur Datenherausgabe verpflichtet:

  • Behördliche Anordnungen mit entsprechender Rechtsgrundlage
  • Steuerliche Aufbewahrungspflichten
  • Strafverfolgungsmaßnahmen bei konkretem Verdacht

 

6. Internationale Datenübertragung

Einige unserer Dienstleister verarbeiten Daten außerhalb der EU/EWR:

USA-Transfer: Bei US-Dienstleistern (z.B. Formular-Services, KI-Kommunikationsanbieter) stellen wir durch geeignete Garantien (Standardvertragsklauseln, Adequacy Decisions) ein angemessenes Datenschutzniveau sicher.

Rechtsgrundlage: Art. 44 ff. DSGVO in Verbindung mit den entsprechenden Übertragungsgarantien

7. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Websitelogs: 7 Tage
  • Kontaktanfragen: 3 Jahre nach Abwicklung
  • Nutzerkonto: Bis zur Kündigung plus 3 Jahre
  • Chat-Daten: 30 Tage, dann Anonymisierung
  • Vertragsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht)
  • Marketing-Einwilligungen: Bis zum Widerruf

Nach Ablauf der Speicherfristen werden die Daten automatisch gelöscht oder anonymisiert.

8. Ihre Datenschutzrechte

Sie haben jederzeit folgende Rechte:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Erhalten Sie eine kostenlose Auskunft über Ihre gespeicherten Daten.

8.2 Berichtigungsrecht (Art. 16 DSGVO)

Lassen Sie unrichtige Daten korrigieren.

8.3 Löschungsrecht (Art. 17 DSGVO)

Verlangen Sie die Löschung Ihrer Daten, wenn kein berechtigtes Interesse mehr besteht.

8.4 Einschränkungsrecht (Art. 18 DSGVO)

Beschränken Sie die Verarbeitung unter bestimmten Voraussetzungen.

8.5 Datenübertragbarkeit (Art. 20 DSGVO)

Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Widersprechen Sie der Datenverarbeitung auf Basis berechtigter Interessen.

8.7 Widerruf von Einwilligungen (Art. 7 DSGVO)

Entziehen Sie jederzeit erteilte Einwilligungen für die Zukunft.

Kontakt für Anfragen: datenschutz@bluegardens.com

9. Beschwerde bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

10. Datensicherheit

Wir schützen Ihre Daten durch umfassende technische und organisatorische Maßnahmen:

10.1 Technische Sicherheit

  • SSL/TLS-Verschlüsselung: Für alle Datenübertragungen
  • Firewalls und Intrusion Detection: Schutz vor unbefugten Zugriffen
  • Backup-Systeme: Regelmäßige, verschlüsselte Datensicherungen
  • Zugriffskontrollen: Rollenbasierte Benutzerrechte
  • Monitoring: Kontinuierliche Überwachung der Systemsicherheit

10.2 Organisatorische Maßnahmen

  • Mitarbeiterschulungen: Regelmäßige Datenschutz-Fortbildungen
  • Zugriffsbeschränkungen: Need-to-know-Prinzip
  • Vertraulichkeitsvereinbarungen: Für alle Mitarbeiter und Dienstleister
  • Incident Response: Strukturierte Prozesse bei Datenschutzverletzungen

 

11. KI und Automatisierung

11.1 KI-gestützte Gartenplanung

Unsere Plattform nutzt Künstliche Intelligenz für:

  • Personalisierte Empfehlungen: Pflanzenauswahl basierend auf Standort und Präferenzen
  • Optimierte Planung: Automatische Layout-Vorschläge und Designoptimierung
  • Predictive Analytics: Vorhersage von Pflegeaufwand und Wachstumsverhalten
  • Qualitätssicherung: Automatische Plausibilitätsprüfung von Planungsdaten

11.2 Transparenz und Kontrolle

Algorithmus-Erläuterung: Gerne erklären wir Ihnen auf Anfrage die Logik unserer KI-Empfehlungen.

Menschliche Überprüfung: Wichtige Entscheidungen werden stets durch Fachexperten validiert.

Opt-Out-Möglichkeit: Sie können KI-Funktionen in Ihren Kontoeinstellungen deaktivieren.

Keine automatisierten Einzelfallentscheidungen: Rechtlich bindende Entscheidungen treffen wir nie vollautomatisiert.

12. Newsletter und Kommunikation

Mit Ihrer Einwilligung senden wir Ihnen:

  • Newsletter: Gartentipps, neue Features, saisonale Empfehlungen
  • Produktupdates: Informationen zu Plattform-Verbesserungen
  • Individuelle Kommunikation: Projektbezogene Nachrichten und Erinnerungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Abmeldung: Jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Nutzerkonto
Double-Opt-In: Bestätigung der E-Mail-Adresse vor Versand

13. Soziale Medien und externe Inhalte

13.1 Social Media Plugins

Wir verwenden Social Media Buttons mit Datenschutz-freundlicher 2-Klick-Lösung. Eine Datenübertragung erfolgt erst nach bewusster Aktivierung durch Sie.

13.2 Externe Inhalte

Eingebettete Inhalte (Videos, Karten, etc.) werden erst nach Ihrer Zustimmung geladen, um Tracking zu vermeiden.

14. Minderjährigenschutz

Unsere Dienste richten sich nicht an Personen unter 16 Jahren. Sollten wir erfahren, dass wir Daten von Minderjährigen ohne Einwilligung der Erziehungsberechtigten verarbeitet haben, löschen wir diese umgehend.

15. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Die aktuelle Fassung finden Sie stets unter https://bluegardens.com/datenschutz/

Bei wesentlichen Änderungen informieren wir Sie über Ihr Nutzerkonto oder per E-Mail.

Letzte Aktualisierung: Juli 2025

bluegardens AG
Augustinusstraße 11a
50226 Frechen
datenschutz@bluegardens.com