Datenschutzerklaerung

1. Verantwortlicher

GaLaBau Mustermann GmbH

Musterstrasse 42

40210 Duesseldorf

E-Mail: datenschutz@gartenflow.de

Telefon: +49 (0) 211 123456-0

2. Ueberblick der Verarbeitungen

Die nachfolgende Uebersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. GartenFlow ist eine Betriebsverwaltungssoftware fuer Garten- und Landschaftsbau, die auf einem dedizierten Server in Deutschland betrieben wird.

3. Rechtsgrundlagen

Im Folgenden erhalten Sie eine Uebersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung ist fuer die Erfullung eines Vertrags oder vorvertraglicher Massnahmen erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. Sicherheit, Fehleranalyse).

4. Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Firmenname, Adresse)
• Kontaktdaten (z.B. E-Mail, Telefonnummer)
• Nutzungsdaten (z.B. Zugriffszeiten, angeforderte Seiten) — ausschliesslich in Server-Logfiles
• Vertragsdaten (z.B. Kunden, Projekte, Auftraege, Rechnungen)

5. Zweck der Datenverarbeitung

• Bereitstellung der Betriebsverwaltungssoftware GartenFlow
• Kundenverwaltung und Kommunikation
• Projekt-, Auftrags- und Rechnungsverwaltung
• Pflanzenkatalog und Pflegeplanverwaltung
• Sicherstellung der IT-Sicherheit und des Serverbetriebs

6. Speicherdauer und Loeschung

Personenbezogene Daten werden geloescht, sobald der Zweck der Speicherung entfaellt. Fuer Geschaeftsdaten gelten die gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre gemaess HGB und AO). Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemaessig geloescht.

Server-Logfiles werden nach 30 Tagen automatisch geloescht.

7. Betroffenenrechte (Art. 15–22 DSGVO)

Sie haben gegenueber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie koennen Auskunft ueber Ihre verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger Daten verlangen.
• Loeschungsrecht (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschraenkung der Verarbeitung (Art. 18 DSGVO): Sie koennen die Einschraenkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenuebertragbarkeit (Art. 20 DSGVO): Sie koennen Ihre Daten in einem strukturierten, gaengigen und maschinenlesbaren Format erhalten. GartenFlow bietet hierzu einen DSGVO-Datenexport ueber die API.
• Widerspruchsrecht (Art. 21 DSGVO): Sie koennen der Verarbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: datenschutz@gartenflow.de

8. Technische und organisatorische Massnahmen

• Verschluesselung: Alle Daten werden per SSL/TLS-Verschluesselung uebertragen (HTTPS).
• Serverstandort: Dedizierter Server in Deutschland (Hetzner/Contabo). Keine Datenuebermittlung in Drittlaender.
• Zugriffskontrolle: API-Key-basierte Authentifizierung mit bcrypt-gehashten Schluesseln.
• Mandantentrennung: Strikte Datentrennung zwischen Mandanten (tenant_id auf allen Tabellen).
• Audit-Logging: Zugriffe auf personenbezogene Daten werden protokolliert.
• Datensicherung: Regelmaessige Backups der PostgreSQL-Datenbank.

9. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies, die fuer den Betrieb der Seite erforderlich sind. Es werden keine Analyse-, Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist fuer technisch notwendige Cookies nicht erforderlich (TTDSG § 25 Abs. 2).

10. Keine Drittanbieter-Dienste

GartenFlow setzt keine externen Analyse-Tools (Google Analytics, Matomo o.ae.), Social-Media-Plugins oder Drittanbieter-Dienste ein, die personenbezogene Daten der Nutzer erfassen. Die gesamte Datenverarbeitung erfolgt ausschliesslich auf dem dedizierten Server des Kunden in Deutschland.

11. Hosting

GartenFlow wird auf einem dedizierten Server bei Hetzner Online GmbH bzw. Contabo GmbH in Deutschland gehostet. Der Server befindet sich in einem deutschen Rechenzentrum. Eine Uebermittlung personenbezogener Daten in Drittlaender findet nicht statt.

12. Beschwerderecht bei einer Aufsichtsbehoerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehoerde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses.

Zustaendige Aufsichtsbehoerde: Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen