Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Arne Kellmann Odenwaldstraße 134L 64372 Ober-Ramstadt E-Mail: contact@ghardenlab.com

Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieses Dienstes erforderlich ist oder Sie ausdrücklich eingewilligt haben (§ 25 TDDDG, Art. 6 DSGVO). Diese Website setzt keine Cookies.

Server-Logs und Bereitstellung der Website

Beim Aufruf dieser Website werden technisch notwendige Daten (IP-Adresse, User-Agent, Zeitpunkt) von unserem CDN-Anbieter verarbeitet, um die Auslieferung der Seite und die Abwehr von Missbrauch zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und IT-Sicherheit).

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 DSGVO (insbesondere lit. a Einwilligung, lit. b Vertrag, lit. f berechtigtes Interesse) sowie auf Grundlage von § 25 TDDDG, soweit Informationen aus Ihrem Endgerät gelesen oder gespeichert werden.

Wald-Besuche und Baumpflanzung

Bei jedem Seitenaufruf sendet Ihr Browser eine anonyme Besuchsmeldung an unseren Server. Wir verarbeiten dabei nur, ob es sich um einen menschlichen Besuch, einen KI-Agenten oder einen automatisierten Bot handelt. Diese Einstufung leiten wir aus dem User-Agent und, falls verfügbar, aus der Bot-Bewertung von Cloudflare ab. Die Besuchsmeldung enthält weder Ihre IP-Adresse noch Ihren User-Agent noch eine andere Kennung. Wir erhöhen nur zusammengefasste Zähler. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen, aggregierten Reichweitenmessung und an der Darstellung des gemeinsamen Waldes (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie auf die Schaltfläche „Plant your tree“ klicken, willigen Sie ein, dass wir prüfen, ob Sie heute bereits einen Baum gepflanzt haben. Dafür bilden wir aus Ihrer IP-Adresse, Ihrem User-Agent und einem zufälligen Tagesschlüssel einen SHA-256-Hashwert. Wir speichern nur diesen Hashwert, nie die IP-Adresse oder den User-Agent im Klartext. Der Tagesschlüssel gilt für einen Kalendertag (UTC). Kurz nach Mitternacht (UTC) löschen wir automatisch den alten Schlüssel und alle Hashwerte des Vortags. Danach kann niemand den Hashwert Ihnen oder Ihrer IP-Adresse zuordnen. Speicherdauer: höchstens 1 Tag. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie nicht mehr auf die Schaltfläche klicken. Der gepflanzte Baum enthält keine personenbezogenen Daten.

Nach dem Klick auf „Plant your tree“ speichert Ihr Browser im lokalen Speicher (localStorage) unter dem Schlüssel `wf-mine` drei Werte: das Datum, die Kennung dieses Besuchs (`visitId`) und die Kennung Ihres Baums (`treeId`). Diese Werte dienen nur dazu, Ihren Baum bei einem späteren Besuch als „Your tree“ zu zeigen. Die Seite sendet diese Werte nicht erneut an unseren Server. Unser Server kennt sie nur aus dem ursprünglichen Besuch. Wir setzen dafür kein Cookie. Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, denn das Speichern ist für die von Ihnen angeforderte Funktion unbedingt erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen Ihren Baum wieder zu zeigen). Sie können die Werte jederzeit löschen, indem Sie die Websitedaten für diese Website in Ihrem Browser löschen.

Echtzeit-Verbindung (WebSocket)

Diese Website nutzt eine WebSocket-Verbindung zu unserem Cloudflare-Worker, um Live-Aktualisierungen darzustellen. Dabei werden Verbindungsmetadaten (IP-Adresse, Verbindungszeitpunkt) durch den Hosting-Dienstleister verarbeitet (siehe Cloudflare-Abschnitt).

Cloudflare (Hosting, CDN, WAF)

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare stellt das Content Delivery Network, die Workers-Laufzeitumgebung und den Schutz vor Angriffen bereit. Dabei werden Verbindungsdaten (IP, Anfrage-Metadaten) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); zusätzlich liegt ein DPA mit Cloudflare einschließlich Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) vor. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Ladezeit-Messung (Web Vitals)

Ihr Browser sendet nach dem Seitenaufruf Messwerte zur Ladezeit und Reaktionszeit der Seite an unseren Server (`/api/_vitals`): Name und Wert der Kennzahl (LCP, INP, CLS, TTFB, FCP), eine zufällige Kennung dieses einen Seitenaufrufs, die Navigationsart und die aufgerufene Adresse. Wir protokollieren diese Werte als technischen Log-Eintrag in Cloudflare Workers. Wir speichern dabei keine IP-Adresse, keinen User-Agent und keine Kennung, die über den einzelnen Seitenaufruf hinausgeht. Zweck: Erkennen und Beheben von Leistungsproblemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, funktionsfähigen Website).

Zusätzlich schreiben unsere Server technische Kennzahlen zum Wald (zum Beispiel Größe des gespeicherten Waldes und Anzahl der Bäume) in Cloudflare Workers Analytics Engine. Diese Kennzahlen enthalten keine personenbezogenen Daten.

Sentry (Fehlerüberwachung)

Unsere Server-Komponenten für die Echtzeit-Verbindung und die Verarbeitung von Besuchen melden Programmfehler an Sentry. Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter. Gesendet werden die Fehlermeldung, der Stacktrace und technischer Kontext (Programmversion, Umgebung, Laufzeit). Wir haben Sentry so konfiguriert, dass keine IP-Adressen, Nutzerdaten, HTTP-Header, Cookies, URL-Parameter, Anfrage-Inhalte oder Warteschlangen-Inhalte übertragen werden. Ihr Browser verbindet sich nicht mit Sentry. Zweck: Erkennen und Beheben von Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb). Drittlandübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Speicherdauer: 90 Tage (Standard von Sentry). Datenschutzhinweise: https://sentry.io/privacy/

Baumpatenschaften

Wenn Sie eine Baumpatenschaft bestellen, verarbeiten wir diese Daten:

Anzeigename, Link und Baumgestaltung sind während der Laufzeit öffentlich sichtbar: im Wald, in unserer API und MCP-Schnittstelle und in Datenexporten. Geben Sie als Anzeigenamen deshalb nur einen Namen an, den alle sehen dürfen.

Zweck ist die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Rechnungen und Buchungsbelegen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Die Begrenzung der Entwürfe beruht auf unserem berechtigten Interesse, Missbrauch und Kosten zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn eine KI-Agentin oder ein KI-Agent die Bestellung für Sie vorbereitet, erhalten wir dieselben Daten von dem Agenten. Den Vertrag schließen Sie selbst auf unserer Bestätigungsseite.

Benutzerkonto

Für eine Baumpatenschaft brauchen Sie ein Benutzerkonto. Die Anmeldung funktioniert ohne Passwort: Wir senden Ihnen einen Anmeldelink und einen Code per E-Mail. Die erste Anmeldung legt das Konto an und bestätigt Ihre E-Mail-Adresse. Optional melden Sie sich mit einem Passkey an.

Wir verarbeiten:

Zweck ist die Bereitstellung des Kontos und die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Begrenzung der Anmelde-E-Mails beruht auf unserem berechtigten Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Cookie. Nach der Anmeldung setzen wir das Cookie `__Host-sf_session`. Es enthält eine zufällige Sitzungskennung, ist nur für unsere Website gültig (HttpOnly, Secure, SameSite=Lax) und endet nach 30 Tagen ohne Nutzung, spätestens 90 Tage nach der Anmeldung, oder wenn Sie sich abmelden. Während der Anmeldung setzen wir für höchstens 15 Minuten das Cookie `__Host-sf_login`, das den Code an Ihren Browser bindet. Beide Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies für Werbung oder Analyse.

Ihre Rechte im Konto. Unter „Your account“ laden Sie Ihre Daten als JSON-Datei herunter (Art. 15 und Art. 20 DSGVO), ändern Namen und E-Mail-Adresse (Art. 16 DSGVO), melden Geräte ab und löschen das Konto (Art. 17 DSGVO). Beim Löschen entfernen wir das Konto, alle Sitzungen und Passkeys sofort. Ihre Bäume bleiben ohne Anzeigenamen und Link im Wald. Offene Bestellungen stornieren wir. Bestellunterlagen bewahren wir wegen § 147 AO und § 14b UStG 8 Jahre pseudonymisiert auf: ohne Verbindung zu Ihrem Konto, ohne Anzeigenamen und Link.

Prüfung von Inhalten (Moderation)

Wir prüfen Anzeigenamen, Gestaltungswünsche und die Seiten hinter Links, bevor sie im Wald erscheinen. Links prüft zusätzlich ein Mensch. Für die automatische Prüfung senden wir den Text des Anzeigenamens, den Gestaltungswunsch und den Text der verlinkten Seite an TypeSafe (Modell „Jev“). Für die Gestaltung des Baums senden wir den Gestaltungswunsch an Cloudflare Workers AI. Wir senden dabei keine E-Mail-Adresse und keine IP-Adresse. Wenn unser Server ein Programm nicht sicher als Mensch, KI-Agent oder Bot einstufen kann, senden wir nur dessen User-Agent-Kennung an TypeSafe, ohne IP-Adresse.

Die automatische Prüfung kann einen Anzeigenamen oder Gestaltungswunsch ablehnen. Diese Entscheidung ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können verlangen, dass ein Mensch die Entscheidung prüft, Ihren Standpunkt darlegen und die Entscheidung anfechten: Schreiben Sie an contact@ghardenlab.com.

Wir speichern Prüfergebnisse unter einem Hashwert des geprüften Textes, damit wir denselben Text nicht erneut prüfen müssen: Namen und Wünsche 90 Tage, Ergebnisse für eine Link-Domain 7 Tage, User-Agent-Kennungen 30 Tage, Entscheidungen eines Menschen über eine Link-Domain 180 Tage. Moderationsentscheidungen zu einer Bestellung mit Begründung speichern wir bis 1 Jahr nach Ende der Laufzeit, damit wir Widersprüche bearbeiten und Rechtsansprüche abwehren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem rechtmäßigen, sicheren Wald (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 der Verordnung (EU) 2022/2065.

TypeSafe: TypeSafe AI, Inc., USA, verarbeitet die Daten als unser Auftragsverarbeiter. Grundlage ist ein Auftragsverarbeitungsvertrag (Data Processing Addendum). TypeSafe verwendet die Eingaben nicht zum Training von KI-Modellen. Die Übermittlung in die USA beruht auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Modul 2). Datenschutzhinweise: https://typesafe.ai/legal/privacy-policy

Cloudflare Workers AI: Cloudflare (siehe unten) betreibt das KI-Modell als unser Auftragsverarbeiter. Cloudflare verwendet die Eingaben nicht zum Training von KI-Modellen.

Zahlung über Stripe

Die Zahlung wickelt Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Zahlungsseite von Stripe geben Sie Zahlungsdaten, Name, Rechnungsanschrift, E-Mail-Adresse und gegebenenfalls Ihre USt-IdNr. ein. Für die Zahlungsdaten ist Stripe eigener Verantwortlicher. Stripe verarbeitet sie auch zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage für die Weitergabe an Stripe ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzhinweise: https://stripe.com/de/privacy

Für die Rechnung und die Berechnung der Umsatzsteuer (Stripe Invoicing, Stripe Tax) verarbeitet Stripe Daten in unserem Auftrag. Wir erhalten von Stripe Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr., Betrag und Zahlungsstatus, aber keine vollständigen Kartendaten. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG). Die Frist beginnt mit dem Ende des Kalenderjahres der Rechnung.

E-Mails

Anmeldelinks, Mitteilungen zu Ihrem Konto, Bestellbestätigungen, Eingangsbestätigungen für Widerrufe und Meldungen und Mitteilungen zur Prüfung versenden wir über Cloudflare Email Sending (siehe unten). Die E-Mails enthalten den Inhalt Ihrer Bestellung oder Erklärung.

Widerruf über die Website

Wenn Sie den Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse und, falls angegeben, Ihren Grund. Wir senden Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir bewahren den Widerruf als Teil der Bestellunterlagen auf (siehe Stripe und Speicherdauer).

Meldungen rechtswidriger Inhalte

Wenn Sie uns über das Meldeformular einen Inhalt melden, senden wir Ihre Meldung per E-Mail an unser Postfach contact@ghardenlab.com. Wir speichern sie nicht in einer Datenbank. Die Meldung enthält den gemeldeten Inhalt, Ihre Begründung und, falls angegeben, Ihren Namen und Ihre E-Mail-Adresse. Mit Ihrer E-Mail-Adresse senden wir Ihnen eine Eingangsbestätigung und unsere Entscheidung. Für die Begrenzung der Anfragen verarbeiten wir Ihre IP-Adresse flüchtig im Arbeitsspeicher, höchstens 1 Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065. Wir löschen die Meldung 1 Jahr nach unserer Entscheidung.

Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anträge richten Sie an: contact@ghardenlab.com

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren — z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (https://datenschutz.hessen.de) oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (https://www.bfdi.bund.de).

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungsfrist mehr gilt. Besucher-Kennungen verwerfen wir nach 1 Tag.