Stand: 20. August 2026
Mit dieser Datenschutzerklärung informieren wir darüber, wie personenbezogene Daten beim Besuch unserer Website, bei der Nutzung unserer Online-Angebote und unserer internen Verwaltungsanwendung sowie bei der Kommunikation mit uns verarbeitet werden.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gartenbau Johannes Ferchl
Tiefenbachring 1
82362 Weilheim
Deutschland
Telefon: 0881 4463
E-Mail: info@gartenbau-ferchl.de
Diese Datenschutzerklärung gilt insbesondere für gartenbau-ferchl.de, die zugehörigen Unterseiten und app.gartenbau-ferchl.de sowie für die nachfolgend beschriebenen Kontakt- und Kommunikationswege.
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich zulässig und für den jeweiligen Zweck erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags,
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
Unsere berechtigten Interessen liegen insbesondere im sicheren und wirtschaftlichen Betrieb unserer Angebote, der Abwehr von Missbrauch, der Bearbeitung von Anfragen, der Organisation unseres Gartenbaubetriebs sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
3. Hosting und Server-Protokolldaten
Die öffentliche Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Die Verwaltungsanwendung unter app.gartenbau-ferchl.de wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf unserer Angebote können technisch erforderliche Protokolldaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browser, Betriebssystem sowie HTTP-Status- und Fehlerdaten.
Die Verarbeitung erfolgt zur sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Pflichten beziehungsweise die Sicherung von Rechtsansprüchen dies erfordern.
4. Verschlüsselung und Datensicherheit
Unsere Webangebote werden grundsätzlich verschlüsselt über HTTPS übertragen. Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Ein absoluter Schutz bei elektronischer Datenübertragung kann jedoch nicht garantiert werden.
5. Kontaktaufnahme per E-Mail, Telefon und Formular
Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls auftragsbezogene Informationen. Pflichtfelder sind als solche gekennzeichnet. Weitere Angaben sind freiwillig.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und bei vertragsbezogenen Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie ausdrücklich eingewilligt haben, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
6. Online-Anmeldung, Kundenportal und Auftragsabwicklung
Bei Online-Anmeldungen, insbesondere zur Pflanzenüberwinterung, im Kundenportal sowie im Rahmen der Angebots- und Auftragsabwicklung verarbeiten wir die für die gewünschte Leistung erforderlichen Daten. Dazu können gehören:
Stamm-, Kontakt- und Adressdaten,
Kunden-, Saison-, Pflanzen-, Standort-, Touren-, Abhol- und Lieferdaten,
gewünschte Leistungen, Anmeldungen, Angebote, Aufträge und Bearbeitungsstände,
hochgeladene Fotos, Dateien und Dokumente,
Zahlungsart und erforderliche Abrechnungsangaben sowie
Zeitpunkte, technische Nachweise und Statusinformationen zu Eingaben und Erklärungen.
Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO sowie zur sicheren, nachvollziehbaren und effizienten Betriebsorganisation nach Art. 6 Abs. 1 lit. f DSGVO. Bitte laden Sie nur Inhalte hoch, die für die jeweilige Anfrage oder Leistung erforderlich sind, und übermitteln Sie keine unnötigen sensiblen Angaben.
7. Interne Verwaltungsanwendung
Unter app.gartenbau-ferchl.de betreiben wir eine zugangsgeschützte Verwaltungsanwendung für autorisierte Beschäftigte. Darin verwalten wir insbesondere Kunden- und Kontaktdaten, Pflanzen und Saisons, Standorte und Touren, Anmeldungen, Angebote, Aufträge, Dokumente, Dateien und Fotos, Kommunikationsvorgänge, Zuordnungen, Bearbeitungsstände und für den Betriebsablauf erforderliche Verlaufseinträge.
Die Verarbeitung dient der Vertragserfüllung, Planung, Leistungserbringung, Kundenbetreuung, Dokumentation und Unterstützung der Buchhaltung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Zugriff erhalten nur Personen, die ihn für ihre Aufgaben benötigen. Die Anwendung ist kein öffentliches Kundenkonto, sofern wir nicht ausdrücklich einen gesonderten Kundenzugang bereitstellen.
8. SEPA-Lastschrift und Zahlungsabwicklung
Wenn Sie ein SEPA-Lastschriftmandat erteilen, verarbeiten wir insbesondere Name des Kontoinhabers, IBAN, gegebenenfalls Bankbezeichnung, Mandatsreferenz, Datum und Nachweis der Erteilung. Die Daten werden zur Zahlungsabwicklung an die beteiligten Banken und, sofern eingesetzt, an Zahlungsdienstleister übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Abrechnungs- und Buchungsunterlagen verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Eine elektronische Bestätigung oder Kopie des Mandats kann per E-Mail übermittelt werden.
9. Dokumentenerstellung und E-Mail-Versand
Für Anmeldungen, Angebote, Aufträge, Bestätigungen und weitere Geschäftsvorgänge können Dokumente einschließlich PDF-Dateien erzeugt, gespeichert und per E-Mail versandt werden. Dabei verarbeiten wir Empfänger- und Absenderdaten, Betreff, Nachrichtentext, Versandstatus, Zeitpunkte und gegebenenfalls Anhänge.
Beim Versand erhält der eingesetzte E-Mail- beziehungsweise SMTP-Dienstleister die zur Übermittlung erforderlichen Daten. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit eine gesetzliche Dokumentationspflicht besteht, Art. 6 Abs. 1 lit. c DSGVO. Für rein organisatorische Kommunikation kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
10. Kommunikation über WhatsApp Business
Sie können freiwillig über WhatsApp mit uns kommunizieren. Als Alternativen stehen Ihnen insbesondere Telefon und E-Mail zur Verfügung. Für die WhatsApp-Kommunikation nutzen wir die WhatsApp Business Platform. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited; WhatsApp gehört zur Meta-Unternehmensgruppe.
Wenn Sie uns über WhatsApp schreiben, verarbeiten wir insbesondere Ihre Telefonnummer beziehungsweise WhatsApp-ID, den von Ihnen gewählten Profilnamen, Nachrichteninhalte, übermittelte Bilder, Dokumente und sonstige Medien, technische Nachrichtenkennungen, Versand- und Zustellstatus, Zeitstempel sowie gegebenenfalls die Zuordnung zu einem Kunden- oder Auftragsvorgang. Innerhalb unseres Betriebs können mehrere autorisierte Personen Zugriff auf die geschäftliche Kommunikation haben.
Die Verarbeitung dient der Entgegennahme, Beantwortung und Dokumentation von Kundenanfragen und der Durchführung vorvertraglicher Maßnahmen oder bestehender Vertragsverhältnisse. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an effizienter Kundenkommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit im Einzelfall eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO. Werbung oder Newsletter über WhatsApp versenden wir nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht.
Zur Bereitstellung des Dienstes werden Daten an WhatsApp und gegebenenfalls weitere Unternehmen der Meta-Gruppe übermittelt. Dabei kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Weitere Informationen zur Verarbeitung durch WhatsApp, zu Empfängern, Speicherdauer, Drittlandübermittlungen und Ihren Rechten finden Sie in der Datenschutzrichtlinie von WhatsApp für den Europäischen Raum.
Eine Löschung bei uns löscht nicht automatisch Daten, für die WhatsApp oder Meta eigenständig verantwortlich sind. Hierfür müssen Sie gegebenenfalls zusätzlich die von WhatsApp bereitgestellten Datenschutz- und Kontofunktionen nutzen.
11. Cookies, ähnliche Technologien und Einwilligungsverwaltung
Unsere Angebote verwenden Cookies und ähnliche Technologien. Soweit deren Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Nicht unbedingt erforderliche Technologien, insbesondere für Analyse oder externe Medien, werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Verwaltung und Dokumentation Ihrer Auswahl verwenden wir das WordPress-Plugin Real Cookie Banner von devowl.io. Für den Nachweis einer Einwilligung können insbesondere die Auswahl, der Zeitpunkt, technische Kennungen und je nach Konfiguration die IP-Adresse verarbeitet werden. Die Verarbeitung erfolgt zur Erfüllung datenschutzrechtlicher Nachweispflichten und zur rechtssicheren Verwaltung Ihrer Auswahl auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO. Einzelheiten zu den aktuell verwendeten Diensten, Cookies, Zwecken, Anbietern und Speicherdauern finden Sie in den Cookie-Einstellungen.
12. Google Analytics
Soweit Sie eingewilligt haben und Google Analytics auf der aufgerufenen Seite eingesetzt wird, nutzen wir diesen Analysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics kann insbesondere Informationen über Seitenaufrufe, Interaktionen, ungefähren Standort, Herkunft des Besuchs sowie Browser- und Geräteinformationen verarbeiten. Die IP-Adresse kann bei der technischen Übermittlung verarbeitet werden.
Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Eine Übermittlung an Google-Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
13. Google Maps
Soweit Sie eingewilligt haben, können wir Karten von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einbinden. Beim Laden einer Karte können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite und gegebenenfalls Standortdaten an Google übermittelt werden.
Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung über die Cookie-Einstellungen widerrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
14. Google reCAPTCHA und Schutz vor Missbrauch
Zum Schutz einzelner Formulare vor automatisierten Eingaben und Missbrauch können wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten, Referrer-Adresse, Interaktions- und Nutzungsdaten sowie Zeitstempel verarbeitet und an Google übermittelt werden.
Die Verarbeitung personenbezogener Daten dient unserem berechtigten Interesse an der Sicherheit und Verfügbarkeit unserer Formulare nach Art. 6 Abs. 1 lit. f DSGVO. Soweit der konkrete technische Zugriff nach § 25 TDDDG eine Einwilligung erfordert, wird reCAPTCHA erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO geladen. Die konkrete Einordnung wird in den Cookie-Einstellungen ausgewiesen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können insbesondere autorisierte Beschäftigte, Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Banken und Zahlungsdienstleister, Google-Dienste nach Ihrer Einwilligung, WhatsApp beziehungsweise Meta bei Nutzung dieses Kommunikationswegs, Steuer- und Rechtsberater sowie Behörden oder Gerichte bei gesetzlicher Verpflichtung gehören.
Dienstleister werden, soweit rechtlich erforderlich, als Auftragsverarbeiter vertraglich nach Art. 28 DSGVO gebunden. Wir verkaufen keine personenbezogenen Daten.
16. Übermittlungen in Drittländer
Bei der Nutzung internationaler Dienste, insbesondere von Google oder WhatsApp beziehungsweise Meta, kann es zu einer Verarbeitung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen. Soweit kein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgen Übermittlungen nur auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, oder einer sonstigen gesetzlichen Ausnahme. Trotz solcher Garantien können in Drittländern abweichende Zugriffs- und Rechtsschutzmöglichkeiten bestehen.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Vertragsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen handels- oder steuerrechtlichen Aufbewahrungsfristen, berechtigten Beweissicherungsinteressen oder laufenden Rechtsansprüche entgegenstehen. In diesen Fällen wird die Verarbeitung auf die erforderlichen Zwecke beschränkt.
Anfragen und Kommunikationsverläufe, einschließlich WhatsApp-Nachrichten und Medien, werden gelöscht, wenn sie für die Bearbeitung und Dokumentation nicht mehr benötigt werden. Sind Inhalte einem Vertrag, Auftrag, einer Abrechnung oder einem rechtlich relevanten Vorgang zugeordnet, können sie entsprechend der hierfür geltenden Fristen länger aufbewahrt werden. Sicherungskopien werden im Rahmen der technischen Sicherungs- und Löschzyklen überschrieben.
18. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung einer Anfrage, den Abschluss und die Durchführung eines Vertrags, eine Anmeldung, Zahlung oder Zustellung benötigen wir jedoch bestimmte Angaben. Ohne diese Pflichtangaben können wir die jeweilige Leistung möglicherweise nicht oder nicht vollständig erbringen. Die Nutzung von WhatsApp ist nicht erforderlich; Sie können uns stattdessen per E-Mail oder Telefon kontaktieren.
19. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft über Ihre verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO und
Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@gartenbau-ferchl.de. Außerdem haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.
20. Datenlöschungsanfragen
Hinweise zum Ablauf einer Löschungsanfrage, insbesondere für Daten aus Website-Anfragen, Kunden- und Pflanzenvorgängen sowie WhatsApp-Kommunikation, finden Sie unter https://gartenbau-ferchl.de/datenloeschung. Zur Vermeidung einer unbefugten Löschung können wir einen angemessenen Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten und überwiegende rechtliche Gründe können einer sofortigen Löschung entgegenstehen; in diesem Fall schränken wir die Verarbeitung ein, soweit dies erforderlich ist.
21. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.