Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Arne Kellmann Odenwaldstraße 134L 64372 Ober-Ramstadt E-Mail: contact@sharedforest.com

Allgemeines

Wir verarbeiten personenbezogene Daten nur für die hier beschriebenen Zwecke und auf Grundlage von Art. 6 DSGVO. Für die Anmeldung setzen wir die unten beschriebenen notwendigen Cookies. Wir setzen keine Cookies für Werbung oder Analyse.

Server-Logs und Bereitstellung der Website

Beim Aufruf dieser Website werden technisch notwendige Daten (IP-Adresse, User-Agent, Zeitpunkt) von unserem CDN-Anbieter verarbeitet, um die Auslieferung der Seite und die Abwehr von Missbrauch zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und IT-Sicherheit).

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 DSGVO (insbesondere lit. a Einwilligung, lit. b Vertrag, lit. f berechtigtes Interesse) sowie auf Grundlage von § 25 TDDDG, soweit Informationen aus Ihrem Endgerät gelesen oder gespeichert werden.

Wald-Besuche und Baumpflanzung

Bei jedem Seitenaufruf sendet Ihr Browser eine anonyme Besuchsmeldung an unseren Server. Wir verarbeiten dabei nur, ob es sich um einen menschlichen Besuch, einen KI-Agenten oder einen automatisierten Bot handelt. Diese Einstufung leiten wir aus dem User-Agent und, falls verfügbar, aus der Bot-Bewertung von Cloudflare ab. Die Besuchsmeldung enthält weder Ihre IP-Adresse noch Ihren User-Agent noch eine andere Kennung. Wir erhöhen nur zusammengefasste Zähler. Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen, aggregierten Reichweitenmessung und an der Darstellung des gemeinsamen Waldes (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie auf die Schaltfläche „Plant your tree“ klicken, willigen Sie ein, dass wir prüfen, ob Sie heute bereits einen Baum gepflanzt haben. Dafür bilden wir aus Ihrer IP-Adresse, Ihrem User-Agent und einem zufälligen Tagesschlüssel einen SHA-256-Hashwert. Wir speichern nur diesen Hashwert, nie die IP-Adresse oder den User-Agent im Klartext. Der Tagesschlüssel gilt für einen Kalendertag (UTC). Kurz nach Mitternacht (UTC) löschen wir automatisch den alten Schlüssel und alle Hashwerte des Vortags. Danach kann niemand den Hashwert Ihnen oder Ihrer IP-Adresse zuordnen. Speicherdauer: höchstens 1 Tag. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie nicht mehr auf die Schaltfläche klicken. Der gepflanzte Baum enthält keine personenbezogenen Daten.

Für jede verarbeitete Besuchsmeldung speichert unser Server die zufällige Kennung dieser einzelnen Anfrage (`visitId`) mit ihrem Ergebnis: der Art des Ergebnisses und gegebenenfalls der Kennung des Baums oder Hains sowie den betroffenen Rasterabschnitten der digitalen Waldfläche. Damit können wir dieselbe Meldung aus der Warteschlange erneut beantworten, ohne nochmals Wachstum oder eine Pflanzung zu zählen. Dieser Ergebnisbeleg enthält keine IP-Adresse, keinen User-Agent und keinen Besucher-Hashwert. Er ist keine Kennung für eine Person über mehrere Tage. Seine Aufbewahrung verlängert die oben genannte Speicherfrist für den Besucher-Hashwert von höchstens 1 Tag nicht. Der Ergebnisbeleg wird nach 15 Tagen zur Löschung fällig und mit dem nächsten täglichen Alarm entfernt, planmäßig nach spätestens 16 Tagen. Bei einer Verzögerung des Alarms gilt der Hinweis unter „Speicherdauer“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Verarbeitung der Besuchsmeldungen).

Nach dem Klick auf „Plant your tree“ speichert Ihr Browser im lokalen Speicher (localStorage) unter dem Schlüssel `wf-mine` drei Werte: das Datum, die Kennung dieses Besuchs (`visitId`) und die Kennung Ihres Baums (`treeId`). Diese Werte dienen nur dazu, Ihren Baum bei einem späteren Besuch als „Your tree“ zu zeigen. Die Seite sendet diese Werte nicht erneut an unseren Server. Unser Server kennt sie nur aus dem ursprünglichen Besuch. Wir setzen dafür kein Cookie. Rechtsgrundlage für das Speichern auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, denn das Speichern ist für die von Ihnen angeforderte Funktion unbedingt erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ihnen Ihren Baum wieder zu zeigen). Sie können die Werte jederzeit löschen, indem Sie die Websitedaten für diese Website in Ihrem Browser löschen.

Echtzeit-Verbindung (WebSocket)

Diese Website nutzt eine WebSocket-Verbindung zu unserem Cloudflare-Worker, um Live-Aktualisierungen darzustellen. Dabei werden Verbindungsmetadaten (IP-Adresse, Verbindungszeitpunkt) durch den Hosting-Dienstleister verarbeitet (siehe Cloudflare-Abschnitt).

Cloudflare (Hosting, CDN, WAF)

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare stellt das Content Delivery Network, die Workers-Laufzeitumgebung und den Schutz vor Angriffen bereit. Dabei werden Verbindungsdaten (IP, Anfrage-Metadaten) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); zusätzlich liegt ein DPA mit Cloudflare einschließlich Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) vor. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Verzeichnis-Links

Im Fußbereich verlinken wir Verzeichnisse, in denen Shared Forest gelistet ist (zum Beispiel MakerMap und Findly). Die Bilder dieser Links liefern wir von unserem eigenen Server aus. Beim Seitenaufruf erhält kein Verzeichnis Ihre Daten. Wenn Sie einen Link anklicken, öffnen Sie die Website des Anbieters. Für die Verarbeitung dort ist der Anbieter verantwortlich.

Bot-Schutz (Cloudflare Turnstile)

Auf der Bestellseite und bei der Anmeldung laden wir Cloudflare Turnstile von challenges.cloudflare.com. Turnstile prüft, ob eine Anfrage von einem Menschen kommt. Cloudflare verarbeitet dafür technische Signale, zum Beispiel IP-Adresse, TLS-Merkmale, User-Agent und die Kennung unserer Website. Cloudflare kann dafür Speicher in Ihrem Browser nutzen (Cookies oder lokaler Speicher), um den Zustand der Prüfung zu halten. Dieser Zugriff ist für die von Ihnen gewünschte Bestellung und Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare handelt als unser Auftragsverarbeiter. Zweck ist der Schutz vor Missbrauch und automatisierten Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Drittlandübermittlung folgt dem Abschnitt „Cloudflare (Hosting, CDN, WAF)“. Datenschutzhinweise: https://www.cloudflare.com/turnstile-privacy-policy/

Ladezeit-Messung (Web Vitals)

Ihr Browser sendet nach dem Seitenaufruf Messwerte zur Ladezeit und Reaktionszeit der Seite an unseren Server (`/api/_vitals`): Name und Wert der Kennzahl (LCP, INP, CLS, TTFB, FCP), eine zufällige Kennung dieses einen Seitenaufrufs, die Navigationsart und die aufgerufene Adresse. Wir protokollieren diese Werte als technischen Log-Eintrag in Cloudflare Workers. Wir speichern dabei keine IP-Adresse, keinen User-Agent und keine Kennung, die über den einzelnen Seitenaufruf hinausgeht. Zweck: Erkennen und Beheben von Leistungsproblemen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, funktionsfähigen Website).

Für die Reichweitenmessung schreiben wir zu jedem Seitenaufruf, jeder Besuchsmeldung und jedem Klick auf „Plant your tree“ einen Datenpunkt in Cloudflare Workers Analytics Engine: die Einstufung (Mensch, KI-Agent oder Bot), die Art des Aufrufs, bei KI-Agenten und Bots den Programmnamen aus dem User-Agent (zum Beispiel „GPTBot“) und bei einem Seitenaufruf über einen Link auf einer anderen Website nur deren Hostnamen (zum Beispiel „news.ycombinator.com“), ohne Pfad und Parameter. Der Datenpunkt enthält keine IP-Adresse, keinen vollständigen User-Agent und keine Kennung. Cloudflare löscht diese Datenpunkte nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen, aggregierten Reichweitenmessung).

Zusätzlich schreiben unsere Server technische Kennzahlen zum Wald (zum Beispiel Größe des gespeicherten Waldes und Anzahl der Bäume) in Cloudflare Workers Analytics Engine. Diese Kennzahlen enthalten keine personenbezogenen Daten.

Für die Messung der Nutzung erfassen wir außerdem, ob der Wald im Browser angezeigt wurde, ob der Browser eine Rückmeldung auf eine Pflanzanfrage erhielt, die Anfrage scheiterte oder nach einer Minute noch keine Rückmeldung ankam, ob ein Link erfolgreich kopiert oder über die Teilen-Funktion übergeben wurde, ob ein geteilter Link den Wald angezeigt hat, ob Sie Ihren gespeicherten Baum erneut aufgerufen haben und ob Sie die Patenschaftsseite geöffnet haben. Bei Lade- und Pflanzanfragen messen wir die Dauer bis zur Anzeige oder Rückmeldung. Unsere Server erfassen das Ergebnis einer verarbeiteten Pflanzanfrage getrennt von diesen Browsermeldungen. Die Datenpunkte enthalten nur die Einstufung als Mensch, KI-Agent oder Bot, die Art des Ereignisses, eine Testmarkierung, eine der festen Herkunftsangaben „keine“, „Community-Pilot“ oder „geteilter Baumlink“ und gegebenenfalls eine Dauer. Sie enthalten keine IP-Adresse, keinen vollständigen User-Agent, keinen Pfad, keine URL-Parameter und keine Besucher- oder Sitzungskennung. Die Testmarkierung und Herkunftsangabe aus einem entsprechend markierten Link bleiben nur im Sitzungsspeicher Ihres Browser-Tabs (sessionStorage); sie enthalten keine Kennung. Für die Begrenzung der Browsermeldungen verarbeitet der Server die IP-Adresse nur flüchtig im Arbeitsspeicher des laufenden Server-Prozesses; sie wird nicht mit den Ereignissen gespeichert. Cloudflare löscht die Datenpunkte nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Funktion des Waldes zu prüfen und seine Nutzung aggregiert zu messen).

Sentry (Fehlerüberwachung)

Unsere Server-Komponenten für die Echtzeit-Verbindung und die Verarbeitung von Besuchen melden Programmfehler an Sentry. Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter. Gesendet werden die Fehlermeldung, der Stacktrace und technischer Kontext (Programmversion, Umgebung, Laufzeit). Wir haben Sentry so konfiguriert, dass keine IP-Adressen, Nutzerdaten, HTTP-Header, Cookies, URL-Parameter, Anfrage-Inhalte oder Warteschlangen-Inhalte übertragen werden. Ihr Browser verbindet sich nicht mit Sentry. Zweck: Erkennen und Beheben von Fehlern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb). Drittlandübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Speicherdauer: 90 Tage (Standard von Sentry). Datenschutzhinweise: https://sentry.io/privacy/

Baumpatenschaften

Wenn Sie eine Baumpatenschaft bestellen, verarbeiten wir diese Daten:

Anzeigename und Baumgestaltung sind während der Laufzeit öffentlich sichtbar. Linkadresse, Linktext und Kurzbeschreibung erscheinen erst nach unserer manuellen Freigabe: im Wald, in unserer API und MCP-Schnittstelle und in Datenexporten. Die angegebene Linkadresse bleibt beim Klick vollständig, auch mit URL-Parametern. Die verlinkte Website kann diese Parameter und Verbindungsdaten verarbeiten. Für deren Verarbeitung ist der jeweilige Anbieter verantwortlich. Geben Sie deshalb nur Daten an, die öffentlich sein dürfen.

Zweck ist die Erfüllung des Vertrags einschließlich Abrechnung, Verlängerung, Kündigung und Erstattung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Aufbewahrung von Rechnungen und Buchungsbelegen beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG. Die Begrenzung der Entwürfe beruht auf unserem berechtigten Interesse, Missbrauch und Kosten zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn eine KI-Agentin oder ein KI-Agent die Bestellung für Sie vorbereitet, erhalten wir dieselben Daten von dem Agenten. Den Vertrag schließen Sie selbst auf unserer Bestätigungsseite.

Benutzerkonto

Für eine Baumpatenschaft brauchen Sie ein Benutzerkonto. Die Anmeldung funktioniert ohne Passwort: Wir senden Ihnen einen Anmeldelink und einen Code per E-Mail. Die erste Anmeldung legt das Konto an und bestätigt Ihre E-Mail-Adresse. Optional melden Sie sich mit einem Passkey an.

Wir verarbeiten:

Zweck ist die Bereitstellung des Kontos und die Erfüllung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Begrenzung der Anmelde-E-Mails beruht auf unserem berechtigten Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Cookie. Nach der Anmeldung setzen wir das Cookie `__Host-sf_session`. Es enthält eine zufällige Sitzungskennung, ist nur für unsere Website gültig (HttpOnly, Secure, SameSite=Lax) und endet nach 30 Tagen ohne Nutzung, spätestens 90 Tage nach der Anmeldung, oder wenn Sie sich abmelden. Während der E-Mail-Anmeldung setzen wir für höchstens 15 Minuten das Cookie `__Host-sf_login`, das den Code an Ihren Browser bindet. Bei der Passkey-Anmeldung bindet das Cookie `__Host-sf_passkey_flow` die einmalige Anmeldeprüfung für höchstens 5 Minuten an Ihren Browser (HttpOnly, Secure, SameSite=Strict). Diese Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Cookies für Werbung oder Analyse.

Ihre Rechte im Konto. Unter „Your account“ laden Sie eine JSON-Übersicht über Ihr Konto, Ihre letzten Bestellungen, Bäume und Kündigungserklärungen herunter, ändern Namen und E-Mail-Adresse (Art. 16 DSGVO), melden Geräte ab und löschen das Konto (Art. 17 DSGVO). Für eine vollständige Auskunft nach Art. 15 DSGVO schreiben Sie an die oben genannte Kontaktadresse. Beim Löschen entfernen wir das Konto, alle Sitzungen und Passkeys sofort und beenden aktive Abos, damit keine weiteren Abbuchungen entstehen. Ihre Bäume bleiben ohne Anzeigenamen und Link im Wald. Offene Bestellungen stornieren wir. Eine Zahlung kann danach noch eingehen; dann veranlassen wir eine Rückerstattung. Bestellunterlagen bewahren wir wegen § 147 AO und § 14b UStG 8 Jahre pseudonymisiert auf: ohne Kontokennung, Anzeigenamen und Link, aber mit E-Mail-Hashwert und Stripe-Zahlungsreferenzen. Diese Restdaten können einer Person wieder zugeordnet werden und bleiben personenbezogene Daten.

Änderungen von Baumlinks

Wenn Sie im Konto einen neuen Link, Linktext oder eine neue Kurzbeschreibung für einen Baum beantragen, speichern wir die Kennung des Baums und Ihres Kontos, die beantragten Angaben und den Zeitpunkt des Antrags. Das gilt auch bei unveränderter Linkadresse. Wir prüfen die Angaben und die verlinkte Seite automatisch; ein Mensch entscheidet über die Freigabe. Wir speichern das Prüfergebnis, den Zeitpunkt der Entscheidung und bei Ablehnung die Begründung. Beantragte Angaben sind bis zur Freigabe nicht öffentlich. Bis dahin bleiben bereits freigegebene Angaben sichtbar. Bei Ablehnung bleiben diese bestehen.

Zweck ist die Durchführung der Baumpatenschaft und die Prüfung von Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Abwehr rechtswidriger oder schädlicher Links gilt auch unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Empfänger der automatischen Prüfung stehen im Abschnitt „Prüfung von Inhalten“. Bei Kontolöschung löschen wir offene Linkanträge. Abgelehnte Linkkandidaten und Texte sowie die Entscheidungen samt Begründung löschen wir spätestens 1 Jahr nach Ende der Laufzeit. Soweit wir Daten für einen Widerspruch oder Rechtsansprüche noch benötigen, gilt dieselbe Höchstfrist.

Prüfung von Inhalten (Moderation)

Wir prüfen Anzeigenamen, Gestaltungswünsche, Linktexte, Kurzbeschreibungen und die Seiten hinter Links, bevor sie im Wald erscheinen. Links und ihre Texte prüft zusätzlich ein Mensch. Für die automatische Prüfung senden wir den Text des Anzeigenamens, den Gestaltungswunsch, Linktext, Kurzbeschreibung und den Text der verlinkten Seite an TypeSafe (Modell „Jev“). Für die Gestaltung des Baums senden wir den Gestaltungswunsch an Cloudflare Workers AI. Wir senden dabei keine E-Mail-Adresse und keine IP-Adresse. Wenn unser Server ein Programm nicht sicher als Mensch, KI-Agent oder Bot einstufen kann, senden wir nur dessen User-Agent-Kennung an TypeSafe, ohne IP-Adresse.

Die automatische Prüfung kann einen Anzeigenamen oder Gestaltungswunsch ablehnen. Diese Entscheidung ist für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können verlangen, dass ein Mensch die Entscheidung prüft, Ihren Standpunkt darlegen und die Entscheidung anfechten: Schreiben Sie an contact@sharedforest.com.

Wir speichern Prüfergebnisse unter einem Hashwert des geprüften Textes, damit wir denselben Text nicht erneut prüfen müssen: Namen und Wünsche 90 Tage, Ergebnisse für eine Link-Domain 7 Tage, User-Agent-Kennungen 30 Tage, Entscheidungen eines Menschen über eine Link-Domain 180 Tage. Moderationsentscheidungen zu einer Bestellung mit Begründung speichern wir bis 1 Jahr nach Ende der Laufzeit, damit wir Widersprüche bearbeiten und Rechtsansprüche abwehren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem rechtmäßigen, sicheren Wald (Art. 6 Abs. 1 lit. f DSGVO) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 der Verordnung (EU) 2022/2065.

TypeSafe: TypeSafe AI, Inc., USA, verarbeitet die Daten als unser Auftragsverarbeiter. Grundlage ist ein Auftragsverarbeitungsvertrag (Data Processing Addendum). TypeSafe verwendet die Eingaben nicht zum Training von KI-Modellen. Die Übermittlung in die USA beruht auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Modul 2). Datenschutzhinweise: https://typesafe.ai/legal/privacy-policy

Cloudflare Workers AI: Cloudflare (siehe unten) betreibt das KI-Modell als unser Auftragsverarbeiter. Cloudflare verwendet die Eingaben nicht zum Training von KI-Modellen.

Zahlung über Stripe

Die Zahlung wickelt Stripe ab: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Zahlungsseite von Stripe geben Sie Zahlungsdaten, Name, Rechnungsanschrift, E-Mail-Adresse und gegebenenfalls Ihre USt-IdNr. ein. Für die Zahlungsdaten ist Stripe eigener Verantwortlicher. Stripe verarbeitet sie auch zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten. Rechtsgrundlage für die Weitergabe an Stripe ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an Stripe, Inc. in den USA übermitteln. Grundlage ist das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzhinweise: https://stripe.com/de/privacy

Für Abos verarbeitet Stripe zusätzlich den Zahlungsplan, den Status des Abos, den Zeitpunkt der nächsten Abbuchung, Kündigungen und Erstattungen. Im Stripe-Kundenportal können Sie Ihre Zahlungsmethode und Rechnungen verwalten. Die Kündigung des Vertrags erfolgt über unsere Kündigungsfunktion oder Ihr Konto.

Für die Rechnung und die Berechnung der Umsatzsteuer (Stripe Invoicing, Stripe Tax) verarbeitet Stripe Daten in unserem Auftrag. Wir erhalten von Stripe Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr., Betrag, Zahlungs- und Abostatus, aber keine vollständigen Kartendaten. Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf (§ 147 Abs. 3 AO, § 14b UStG). Die Frist beginnt mit dem Ende des Kalenderjahres der Rechnung.

Wachstums-E-Mails

Wenn Sie im Konto „Email me when my trees grow“ einschalten, senden wir Ihnen höchstens eine E-Mail pro Woche. Die E-Mail nennt Ihre Bäume, die eine neue Wachstumsstufe erreicht haben, neue Haine in der Nähe Ihrer Bäume, neu freigeschaltete Regionen und die Größe des Waldes. Ohne Neuigkeiten zu Ihren Bäumen, Hainen oder Regionen senden wir keine E-Mail. Die Einstellung ist ausgeschaltet, bis Sie sie einschalten.

Wir verarbeiten dafür Ihre E-Mail-Adresse, die Kennung Ihres Kontos, den Zeitpunkt Ihrer Einwilligung, den Zeitpunkt der letzten E-Mail und die Zahl der Regionen, die die letzte E-Mail berücksichtigt hat. Den Inhalt der E-Mail berechnen wir aus Ihren Baumpatenschaften. Wir werten nicht aus, ob Sie die E-Mail öffnen oder einen Link anklicken.

Zweck ist die Information über Ihre Bäume und den Wald. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: im Konto, mit dem Abmeldelink in jeder E-Mail oder mit der Abmeldefunktion Ihres E-Mail-Programms. Dann löschen wir die Einstellung und die Zeitpunkte sofort. Wenn Sie das Konto löschen, löschen wir sie ebenfalls.

E-Mails

Anmeldelinks, Mitteilungen zu Ihrem Konto, Wachstums-E-Mails (nur mit Ihrer Einwilligung), Bestellbestätigungen, Abo- und Kündigungsbestätigungen, Eingangsbestätigungen für Widerrufe und Meldungen und Mitteilungen zur Prüfung und zu Linkänderungen versenden wir über Cloudflare Email Sending (siehe unten). Die E-Mails enthalten den Inhalt Ihrer Bestellung oder Erklärung.

Widerruf über die Website

Wenn Sie den Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse und, falls angegeben, Ihren Grund. Wir senden Ihnen eine Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir bewahren den Widerruf als Teil der Bestellunterlagen auf (siehe Stripe und Speicherdauer).

Meldungen rechtswidriger Inhalte

Wenn Sie uns über das Meldeformular einen Inhalt melden, senden wir Ihre Meldung per E-Mail an unser Postfach contact@sharedforest.com. Wir speichern sie nicht in einer Datenbank. Die Meldung enthält den gemeldeten Inhalt, Ihre Begründung und, falls angegeben, Ihren Namen und Ihre E-Mail-Adresse. Mit Ihrer E-Mail-Adresse senden wir Ihnen eine Eingangsbestätigung und unsere Entscheidung. Für die Begrenzung der Anfragen verarbeiten wir Ihre IP-Adresse flüchtig im Arbeitsspeicher, höchstens 1 Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065. Wir löschen die Meldung 1 Jahr nach unserer Entscheidung.

Zugang für KI-Agenten (OAuth)

Wenn Sie einer KI-Agentin oder einem KI-Agenten Zugang zu Ihrem Konto geben, speichern wir den Namen der Anwendung, die Adressen, an die sie zurückgeleitet wird, die Kennung Ihres Kontos, die gewählten Berechtigungen, Ihr Ausgabenlimit pro Bestellung und pro Tag, den Zeitpunkt der Freigabe und die bereits genutzte Tagessumme. Zugangs- und Erneuerungstoken speichern wir nur als Hashwert. Zugangstoken gelten 15 Minuten, Erneuerungstoken 30 Tage. Die Daten liegen im Speicher Cloudflare Workers KV. Beim Löschen Ihres Kontos widerrufen wir alle Zugänge. Auf Wunsch widerrufen wir einen Zugang auch früher: Schreiben Sie an contact@sharedforest.com. Zweck ist die Ausführung Ihrer Aufträge über den Agenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Tagessumme und die Hinweise zur Zustimmung löschen wir nach spätestens 2 Tagen bzw. 10 Minuten.

Kontaktformular

Wenn Sie das Kontaktformular unter /kontakt nutzen, senden wir Ihren Namen (falls angegeben), Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an unser Postfach contact@sharedforest.com. Wir speichern die Nachricht nicht in einer Datenbank. Für die Begrenzung der Anfragen verarbeiten wir Ihre IP-Adresse flüchtig im Arbeitsspeicher, höchstens 1 Stunde. Zweck ist die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald die Anfrage erledigt ist, sofern keine Aufbewahrungspflicht besteht (Geschäftsbriefe: 6 Jahre, § 257 HGB, § 147 AO).

Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anträge richten Sie an: contact@sharedforest.com

Für Anfragen über das Formular zu Besuchsdaten senden wir einen Bestätigungslink an Ihre E-Mail-Adresse. Um E-Mail-Fluten zu verhindern, speichern wir Hashwerte Ihrer IP-Adresse und E-Mail-Adresse mit Zählern. Ihre automatische Löschung ist nach einem Tag geplant. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Formular ändert keine Daten Ihres Benutzerkontos; dafür nutzen Sie die Kontofunktionen oder die oben genannte Kontaktadresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren — z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (https://datenschutz.hessen.de) oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (https://www.bfdi.bund.de).

Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungsfrist mehr gilt. Besucher-Kennungen verwerfen wir nach 1 Tag.

Automatische Löschungen im Benutzerkonto laufen über geplante Alarme. Wenn ein Alarm später ausgeführt wird, erfolgt die physische Löschung beim nächsten Alarm oder Zugriff. Abgelaufene Anmeldelinks, Codes und Sitzungen sind dann bereits ungültig.