Datenschutz

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
[at] Code & Consult, Akin Tekercibasi (Anschrift siehe Impressum).
E-Mail: [email protected]

Kontakt- und Lead-Formulare (Fluent Forms)

Auf dieser Website kannst du über Formulare (z. B. zum Anfordern unseres kostenlosen Einkochzeiten-Spickzettels) mit uns in Kontakt treten. Dabei verarbeiten wir die Daten, die du in das jeweilige Formular eingibst — beim Einkochzeiten-PDF ist das ausschließlich deine E-Mail-Adresse.

  • Zweck: Zusendung des angeforderten PDF-Downloads an deine E-Mail-Adresse bzw. Bearbeitung deiner Anfrage.
  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Setzen des Häkchens und Absenden des Formulars erteilst.
  • Empfänger: Der Versand erfolgt über unseren E-Mail-Dienst (Netcup, mailbox „[email protected]“). Es findet keine Weitergabe zu Werbezwecken an Dritte statt.
  • Speicherdauer: Wir speichern die Formulardaten, bis der Zweck erfüllt ist bzw. du deine Einwilligung widerrufst, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
  • Datensparsamkeit: Bei der Übermittlung des Formulars speichern wir keine IP-Adresse zum Formulareintrag.
  • Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Bereitstellung der Formulare setzen wir das Plugin Fluent Forms ein. Die Verarbeitung erfolgt auf unserem Server; die Formulardaten werden in der Website-Datenbank gespeichert.

Newsletter (Double-Opt-in)

Du kannst unseren kostenlosen Newsletter abonnieren (z. B. über die Startseite oder als optionales Häkchen beim Anfordern des Einkochzeiten-PDFs). Der Versand erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, nehmen wir dich in den Verteiler auf.

  • Verarbeitete Daten: deine E-Mail-Adresse sowie Datum/Uhrzeit von Anmeldung und Bestätigung (zum Nachweis der Einwilligung).
  • Zweck: Versand von Informationen, saisonalen Tipps und Empfehlungen rund um Garten, Ernte und Haltbarmachen.
  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Technik: Der Versand erfolgt über das selbst gehostete Plugin „Newsletter“ auf unserem Server; es findet keine Übermittlung an einen externen Newsletter-Dienstleister statt.
  • Abmeldung/Widerruf: Du kannst dich jederzeit über den Abmeldelink am Ende jeder Newsletter-Mail oder per E-Mail an [email protected] abmelden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Das Anfordern des Einkochzeiten-PDFs ist nicht an eine Newsletter-Anmeldung gekoppelt — das PDF erhältst du auch ohne Newsletter-Abo.

E-Mail-Versand

Für den Versand von E-Mails (z. B. das angeforderte PDF oder Antworten auf Anfragen) nutzen wir einen SMTP-Server unseres Anbieters Netcup. Dabei werden die für Zustellung und Empfang erforderlichen Daten (E-Mail-Adresse, Betreff, Inhalt) verarbeitet.

Hosting & Server-Logs

Wir hosten erntedankt.de bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Server stehen in einem Rechenzentrum in Deutschland. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO), der die weisungsgebundene und datenschutzkonforme Verarbeitung sicherstellt.

Bei jedem Aufruf erfasst der Server automatisch Zugriffsdaten in Server-Logfiles: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemkennung (User-Agent). Diese Verarbeitung ist zur sicheren, stabilen Bereitstellung der Website erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit gelöscht, soweit sie nicht zur Abwehr oder Aufklärung von Angriffen ausnahmsweise länger aufbewahrt werden müssen.

Zur Auslieferung und Absicherung nutzen wir den Content-Delivery- und Proxy-Dienst Cloudflare (Cloudflare, Inc., USA). Dabei wird der gesamte Datenverkehr über Cloudflare-Server geleitet, um Ladezeit und Schutz vor Angriffen zu verbessern; Cloudflare verarbeitet dabei die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für Datenübermittlungen in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Cookies & Einwilligung

Beim ersten Besuch zeigen wir ein eigenes Einwilligungs-Banner mit zwei gleichwertigen Auswahlmöglichkeiten: „Akzeptieren“ und „Nur notwendige“. Deine Entscheidung speichern wir ausschließlich lokal in deinem Browser (localStorage-Eintrag ed-consent mit dem Wert all oder essential); dafür wird kein Tracking-Cookie gesetzt und die Entscheidung wird nicht an uns übertragen. Du kannst deine Wahl jederzeit ändern, indem du die Website-Daten für erntedankt.de in deinem Browser löschst — beim nächsten Aufruf erscheint das Banner erneut.

Technisch notwendige Cookies sind für den Betrieb erforderlich (z. B. Sitzungs-/Login-Cookies von WordPress im geschützten Bereich sowie die Speicherung deiner Einwilligungs-Entscheidung). Sie werden ohne gesonderte Einwilligung gesetzt; Rechtsgrundlage sind § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies setzen wir ausschließlich nach deiner Einwilligung über „Akzeptieren“ — konkret betrifft das die Reichweitenmessung mit Google Analytics (siehe nächster Abschnitt). Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Wählst du „Nur notwendige“, unterbleiben sie vollständig.

Widerruf. Du kannst deine Entscheidung jederzeit mit Wirkung für die Zukunft ändern: über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Dort öffnet sich das Banner erneut. Wählst du dann „Nur notwendige“, schalten wir die Reichweitenmessung sofort ab und löschen die bereits gesetzten Analytics-Cookies.

Webanalyse: Google Analytics 4 (nur mit Einwilligung)

Zur Reichweitenmessung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, welche Ratgeber gelesen werden und wie Besucher auf die Seite finden — um unsere Inhalte zu verbessern.

Ohne deine Einwilligung wird Google Analytics nicht geladen. Das Analyse-Skript wird erst nach einem Klick auf „Akzeptieren“ nachgeladen; vorher entsteht keinerlei Verbindung zu Google und es werden keine Cookies gesetzt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

  • Verarbeitete Daten: pseudonyme Kennung (Cookie-ID), gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort auf Länder-/Regionsebene, Geräte- und Browsertyp.
  • Cookies: _ga und _ga_<ID> mit einer Laufzeit von bis zu 2 Jahren.
  • Keine Werbefunktionen: Wir haben Google Signals sowie Werbe- und Personalisierungs-Speicher dauerhaft deaktiviert (Consent Mode v2: ad_storage, ad_user_data und ad_personalization stehen unabänderlich auf „denied“). Es findet kein geräteübergreifendes Tracking und keine Verwendung für personalisierte Werbung statt.
  • Speicherdauer: Die Aufbewahrung der Nutzungsdaten in Google Analytics ist auf 14 Monate begrenzt.
  • Do-Not-Track: Hat dein Browser „Do Not Track“ oder „Global Privacy Control“ gesetzt, laden wir Google Analytics auch dann nicht, wenn du „Akzeptieren“ klickst.

Übermittlung in die USA. Google kann Daten an Server der Google LLC in den USA übermitteln. Diese Übermittlung stützt sich auf deine Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie auf die EU-Standardvertragsklauseln und die Zertifizierung von Google unter dem EU-US Data Privacy Framework. Mit Google besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Wir weisen darauf hin, dass US-Behörden unter Umständen Zugriff auf solche Daten nehmen können und dir insoweit möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen.

Widerruf. Über „Cookie-Einstellungen“ in der Fußzeile → „Nur notwendige“. Die Messung stoppt sofort und die Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookies, die beim Klick auf einen Amazon-Empfehlungs-Link gesetzt werden, stammen von Amazon und nicht von uns — siehe Abschnitt „Amazon-Partnerprogramm“.

Web-Push-Benachrichtigungen

Du kannst Push-Benachrichtigungen über neue Ratgeber abonnieren — wahlweise für einzelne Ressorts (Hochbeet, Einkochen, Dörren, Fermentieren) oder für alle. Das Abo ist vollständig freiwillig; die Website ist ohne Benachrichtigungen uneingeschränkt nutzbar.

Ablauf der Einwilligung (zweistufig). Zuerst zeigen wir ein eigenes Banner mit Auswahl der Ressorts. Die Auswahlfelder sind nicht vorangekreuzt. Erst wenn du dort aktiv auf „Ja, benachrichtigen“ klickst, fragt dein Browser die eigentliche Systemberechtigung ab. Ohne diesen aktiven Klick entsteht keinerlei Kontakt zu einem Push-Dienst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern bzw. Auslesen von Informationen auf deinem Endgerät zusätzlich § 25 Abs. 1 TDDDG.

Welche Daten wir speichern. Bei der Anmeldung speichern wir auf unserem Server ausschließlich:

  • die technische Abo-Adresse (den sogenannten Push-Endpoint, eine vom Push-Dienst deines Browsers vergebene zufällige URL),
  • zwei Verschlüsselungs-Schlüssel (p256dh und auth), mit denen die Nachrichteninhalte für dein Gerät verschlüsselt werden,
  • deine Ressort-Auswahl,
  • Zeitstempel zu Anmeldung, letzter Änderung und letzter Zustellung — der Anmeldezeitpunkt dient dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO).

Wir speichern dabei keine IP-Adresse, keine Gerätekennung, keinen Namen und keine E-Mail-Adresse. Es findet kein Tracking und keine Profilbildung statt: Wir werten weder aus, ob du eine Benachrichtigung geöffnet hast, noch welche Seiten du danach besuchst. Ein Abo lässt sich von uns aus keiner Person zuordnen. Zur Abwehr von Massen-Anmeldungen prüfen wir kurzzeitig einen nicht umkehrbaren Prüfwert (Hash) der IP-Adresse, der nach einer Stunde automatisch verfällt und nicht dauerhaft gespeichert wird.

Empfänger und Übermittlung in Drittländer. Die Zustellung einer Push-Nachricht erfolgt technisch zwingend über den Push-Dienst des Herstellers deines Browsers — je nach Browser sind das Google (Firebase Cloud Messaging, Google Ireland Ltd. / Google LLC, USA), Mozilla (Mozilla Corporation, USA) oder Apple (Apple Push Notification service, Apple Inc., USA). An diesen Dienst werden bei jeder Benachrichtigung dein Push-Endpoint und der verschlüsselte Nachrichteninhalt übermittelt; der Anbieter erhält dabei auch deine IP-Adresse. Der Nachrichtentext selbst ist Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. Diese Übermittlung erfolgt in die USA und damit in ein Drittland; sie stützt sich auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO) sowie auf die von den Anbietern verwendeten EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Auf die Verarbeitung durch den Push-Dienst haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Widerruf und Löschung. Du kannst dein Abo jederzeit mit Wirkung für die Zukunft beenden:

  • über die Benachrichtigungs-Einstellungen deines Browsers (Website-Berechtigungen → Benachrichtigungen), oder
  • formlos per E-Mail an [email protected].

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer. Wir speichern ein Abo, bis du es widerrufst. Unabhängig davon löschen wir es automatisch, sobald es technisch nicht mehr zustellbar ist — meldet der Push-Dienst ein Abo als abgelaufen oder unbekannt, entfernen wir den Eintrag sofort; wiederholt fehlschlagende Abos werden ebenfalls gelöscht.

Eingebettete Videos (YouTube, Zwei-Klick-Lösung)

In einzelnen Beiträgen binden wir Videos von YouTube ein. Diese laden nicht automatisch: Zunächst siehst du nur ein Vorschaubild von unserem eigenen Server mit einem Knopf „Video laden“. Erst wenn du diesen aktiv anklickst, wird eine Verbindung zu YouTube (Google Ireland Ltd. bzw. Google LLC, USA) hergestellt und das Video nachgeladen. Ohne diesen Klick werden keine Daten an Google übertragen.

Ab dem Klick verarbeitet Google deine IP-Adresse und kann Cookies bzw. vergleichbare Technologien auf deinem Gerät einsetzen; bist du bei Google angemeldet, kann Google den Abruf deinem Konto zuordnen. Wir nutzen den erweiterten Datenschutzmodus (Domain youtube-nocookie.com). Rechtsgrundlage ist deine Einwilligung, die du durch den Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Übermittlung in die USA gelten Art. 49 Abs. 1 lit. a DSGVO bzw. das EU-US Data Privacy Framework. Auf die weitere Verarbeitung durch Google haben wir keinen Einfluss.

Amazon-Partnerprogramm (Amazon PartnerNet)

erntedankt.de ist Teilnehmer des Amazon-Partnerprogramms. Klickst du auf einen Amazon-Empfehlungs-Link und kaufst dort, kann Amazon über Cookies nachvollziehen, dass die Bestellung über erntedankt.de vermittelt wurde. Verantwortlich für die Verarbeitung nach dem Klick ist Amazon. Details und Widerspruch: Datenschutzerklärung von Amazon. Auf unserer Seite selbst setzen wir dafür kein Cookie und binden kein Tracking-Skript ein — die Partner-Kennung steckt ausschließlich im Link. Wie wir Empfehlungs-Links kennzeichnen, steht in der Affiliate-Offenlegung.

Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, kannst du diese jederzeit widerrufen (Art. 7 Abs. 3). Wende dich dazu an [email protected]. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77).