Datenschutzerklärung

Stand: 28. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website lavelal.de, dem offiziellen LAVELAL-WhatsApp-Kanal und einer direkten Kontaktaufnahme über WhatsApp Business ist:

INTEHA GmbH
Johannes-Trithemius-Str. 54
54349 Trittenheim
Deutschland

Telefon: 06507 / 998 998 5

E-Mail: info@inteha.de

E-Mail für LAVELAL-Patenschaften: patenschaften@lavelal.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen, Angaben zu einer Lavendel-Patenschaft oder Interaktionen mit unserem WhatsApp-Kanal gehören.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung kann dies insbesondere sein:

Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
die Durchführung eines Vertrages oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO,
die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO oder
unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir eine Einwilligung als Rechtsgrundlage verwenden, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, wenn Sie eine Patenschaft bestellen, eine vertragliche Leistung erhalten oder eine von Ihnen gewünschte Funktion nutzen möchten. Ohne die erforderlichen Angaben kann die betreffende Leistung gegebenenfalls nicht erbracht werden.

3. Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf unserer Website werden durch die technische Infrastruktur des Hosting-Anbieters insbesondere Verbindungs- und Zugriffsdaten verarbeitet. Hierzu können beispielsweise gehören:

aufgerufene Seite oder Datei,
Datum und Uhrzeit des Zugriffs,
Browsertyp und Browserversion,
Betriebssystem,
Gerätetyp,
Referrer-URL,
IP-Adresse beziehungsweise eine durch den Anbieter anonymisierte oder gekürzte IP-Adresse sowie
technische Status- und Fehlerinformationen.

Die Verarbeitung erfolgt zur sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Internetangebots.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der gesetzlichen Vorgaben zur Auftragsverarbeitung.

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden insbesondere Daten geschützt, die Sie uns über Formulare, den Warenkorb, den Checkout oder andere Eingabefelder übermitteln.

Eine verschlüsselte Verbindung erkennen Sie in der Regel daran, dass die Adresse der Website mit „https://“ beginnt und Ihr Browser ein entsprechendes Sicherheitssymbol anzeigt.

5. Cookies und technisch erforderliche Speicherungen

Unsere Website verwendet Cookies und vergleichbare technische Speichermechanismen. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen einer Website ermöglichen.

Technisch erforderliche Cookies und Speicherungen werden eingesetzt, soweit sie notwendig sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, beispielsweise den Warenkorb, den Bestellvorgang oder die Speicherung Ihrer Datenschutzentscheidung.

Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder ein Zugriff darauf nicht unbedingt erforderlich ist, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung. Maßgeblich sind insbesondere § 25 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 DSGVO.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer vollständigen Deaktivierung technisch erforderlicher Cookies können jedoch insbesondere Warenkorb und Checkout nicht ordnungsgemäß funktionieren.

6. Einwilligungsmanagement mit CCM19

Wir verwenden CCM19 als Consent-Management-Plattform, um gesetzlich erforderliche Einwilligungen für nicht notwendige Cookies, Skripte und vergleichbare Technologien einzuholen, zu dokumentieren und einen späteren Widerruf zu ermöglichen.

Anbieter der eingesetzten technischen Lösung ist nach den derzeitigen Produktinformationen die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland.

Im Rahmen des Einwilligungsmanagements können insbesondere folgende Informationen verarbeitet werden:

eine technisch erzeugte Einwilligungs- oder Gerätekennung,
Ihre Auswahl zu den angebotenen Kategorien und Diensten,
Datum und Uhrzeit der Auswahl oder Änderung,
Sprach- und technische Browserinformationen sowie
Nachweise, die erforderlich sind, um eine erteilte oder verweigerte Einwilligung zu dokumentieren.

Die Speicherung Ihrer Auswahl ist technisch erforderlich, damit die Website Ihre Entscheidung berücksichtigen kann. Die Dokumentation einer Einwilligung erfolgt zur Erfüllung rechtlicher Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und, soweit ergänzend erforderlich, auf Grundlage unseres berechtigten Interesses an einer nachweisbaren und rechtssicheren Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Auswahl jederzeit über die auf der Website bereitgestellte Funktion zur Änderung der Datenschutz- beziehungsweise Cookie-Einstellungen anpassen oder widerrufen. Der Widerruf wirkt für die Zukunft.

Weitere Informationen zu CCM19: https://www.ccm19.de/datenschutzerklaerung.html

7. WooCommerce, Warenkorb und Checkout

Für den Online-Abschluss von LAVELAL-Lavendel-Patenschaften verwenden wir WooCommerce innerhalb unserer WordPress-Installation.

WooCommerce verwendet technisch erforderliche Cookies, um insbesondere den Warenkorb und die Sitzung eines Besuchers zu verwalten. Hierzu können insbesondere gehören:

woocommerce_cart_hash – erkennt Änderungen am Warenkorb,
woocommerce_items_in_cart – erkennt, ob sich Artikel im Warenkorb befinden,
wp_woocommerce_session_… – ordnet die aktuelle Sitzung dem gespeicherten Warenkorb zu.

Diese Cookies enthalten nicht unmittelbar Name, Anschrift oder Zahlungsinformationen des Kunden. Die eigentlichen Warenkorb- und Sitzungsinformationen werden in der Datenbank unserer WordPress-Installation verarbeitet.

Die Verarbeitung technisch erforderlicher Warenkorb- und Checkout-Daten erfolgt zur Durchführung des von Ihnen gewünschten Bestellprozesses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. LAVELAL-Lavendel-Patenschaften und Bestellungen

Wenn Sie eine LAVELAL-Lavendel-Patenschaft bestellen, verarbeiten wir die Daten, die für den Abschluss und die Durchführung des Patenschaftsvertrages erforderlich sind.

Hierzu können insbesondere gehören:

Vor- und Nachname,
Rechnungsanschrift und gegebenenfalls Lieferanschrift,
E-Mail-Adresse und optional angegebene Telefonnummer,
Firmenname,
gewähltes Patenschaftsmodell,
Bestellnummer und Bestelldatum,
Preis- und Steuerinformationen,
Zahlungsart und Zahlungsstatus,
die konkret zugeordnete Lavendelpflanze,
Pflanzen-ID und Pflanzenname,
zugehörige Parzelle beziehungsweise Insektenoase,
Bearbeitungs- und Vertragsstatus sowie
vertragsbezogene Kommunikation.

Die Verarbeitung erfolgt insbesondere zur Durchführung des Vertrages, zur eindeutigen Reservierung und Zuordnung der ausgewählten Lavendelpflanze, zur Rechnungsstellung und zur Betreuung der Patenschaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorgaben aufbewahrt werden müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Die Bestell- und Patenschaftsdaten werden innerhalb unserer WordPress-/WooCommerce-Installation auf dem bei IONOS betriebenen Hosting-System gespeichert.

9. Zahlung auf Rechnung

Derzeit erfolgt die Zahlung für LAVELAL-Patenschaften auf Rechnung. Bei dieser Zahlungsart werden durch unsere Website keine Kreditkarten-, Bankzugangs- oder vergleichbaren Zahlungsdaten an einen externen Online-Zahlungsdienstleister übermittelt.

Die zur Rechnungsstellung erforderlichen Bestell- und Kundendaten werden von uns zur kaufmännischen Bearbeitung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

10. Fragebogen zur Ausgestaltung der Patenschaft

Nach Vertragsschluss kann der Pate einen Fragebogen zur weiteren Ausgestaltung und Personalisierung der Patenschaft erhalten.

Dabei können insbesondere folgende Angaben erhoben und verarbeitet werden:

gewünschter Anzeigename,
Angaben zu einer Person oder einem Unternehmen,
Ort,
Personen- oder Unternehmensbeschreibung,
Daten für die Personalisierung der Patenschaftsurkunde,
Lieferanschrift für postalische Leistungen,
Entscheidung über eine öffentliche Darstellung,
bei Unternehmen gegebenenfalls ein Firmenlogo sowie
Angaben zur gewünschten Fortsetzung der Patenschaft nach der Erstlaufzeit.

Soweit diese Angaben für die Durchführung und Personalisierung der Patenschaft erforderlich sind, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben werden nur für den jeweils angegebenen Zweck verwendet.

11. Öffentliche Darstellung von Paten und Unternehmen

Personenbezogene Angaben eines Paten werden nicht allein aufgrund des Abschlusses einer Patenschaft öffentlich auf der LAVELAL-Website veröffentlicht.

Eine öffentliche Darstellung erfolgt nur, wenn der Betroffene dies ausdrücklich wünscht und die erforderliche datenschutzrechtliche Grundlage vorliegt. Veröffentlicht werden können – je nach ausdrücklicher Auswahl – insbesondere:

gewünschter Anzeigename,
Ort,
Personen- oder Unternehmensbeschreibung,
Angaben zur Patenschaft sowie
bei Unternehmen gegebenenfalls das Unternehmenslogo.

Soweit es sich um personenbezogene Daten handelt, erfolgt die Veröffentlichung grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Nach einem Widerruf werden die aufgrund dieser Einwilligung veröffentlichten personenbezogenen Angaben entfernt, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht. Die Beendigung einer öffentlichen Darstellung hat keinen Einfluss auf den Bestand des Patenschaftsvertrages.

11a. Freiwillige Namensnennung auf der LAVELAL-Moselfan-Linie

Wenn Sie freiwillig eine öffentliche Namensnennung auf der LAVELAL-Moselfan-Linie beantragen, verarbeiten wir Ihre E-Mail-Adresse, einen Namen zur internen Zuordnung, den gewünschten öffentlichen Anzeigenamen sowie optional einen Ort. Zusätzlich speichern wir die verwendete Einwilligungsversion und den Einwilligungstext sowie den jeweiligen Status und die Zeitpunkte der Anfrage, E-Mail-Bestätigung, manuellen Veröffentlichung und gegebenenfalls des Widerrufs.

Die Verarbeitung und Veröffentlichung erfolgen auf Grundlage Ihrer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Namensfreigabe ist keine Voraussetzung für eine finanzielle Unterstützung, Patenschaft, Zahlung oder Newsletter-Anmeldung. Sie ist von diesen Vorgängen technisch und organisatorisch getrennt.

Vor einer Veröffentlichung muss die Namensfreigabe über einen per E-Mail versandten Bestätigungslink bestätigt werden. Anschließend prüft LAVELAL die Zuordnung und die gewünschte Darstellung. Eine Veröffentlichung erfolgt ausschließlich manuell. Öffentlich angezeigt werden nur der freigegebene Anzeigename und, sofern angegeben und freigegeben, der Ort. Die E-Mail-Adresse, der interne Zuordnungsname und die Höhe einer Unterstützung werden nicht veröffentlicht. Durch diese Funktion werden keine IP-Adressen gespeichert.

Die für Bestätigung und Widerruf erforderlichen E-Mails werden über den in Abschnitt 14 beschriebenen Versandweg über den IONOS-Mailserver versandt.

Nicht per E-Mail bestätigte Anfragen werden nach 14 Tagen gelöscht. Bestätigte Namens- und Kontaktdaten werden verarbeitet, solange die Einwilligung besteht und dies für die Verwaltung der Moselfan-Linie erforderlich ist. Nach einem bestätigten Widerruf wird eine veröffentlichte Namensnennung entfernt; die zugehörigen Namens- und Kontaktdaten werden im Moselfan-Verzeichnis anonymisiert. Ein nicht mehr namens- oder kontaktbezogenes technisches Protokoll der Einwilligung und ihrer Bearbeitung kann zur Dokumentation verbleiben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Seite „Moselfan-Namensfreigabe widerrufen“ zurücknehmen. Der Widerruf betrifft ausschließlich die öffentliche Namensnennung und lässt eine Unterstützung, Zahlung, Patenschaft oder einen Vertrag unberührt.

Eine öffentlich dargestellte Namensnennung kann von Dritten betrachtet, von Suchmaschinen erfasst oder als Kopie beziehungsweise Bildschirmaufnahme gespeichert werden. Nach der Entfernung können außerhalb unseres Einflussbereichs gespeicherte Kopien oder Suchmaschinen-Zwischenspeicher vorübergehend fortbestehen.

12. Patenschaftsurkunden und personalisierte Unterlagen

Zur Erstellung personalisierter Patenschaftsurkunden und weiterer im jeweiligen Patenschaftsmodell enthaltener Unterlagen verarbeiten wir die hierfür erforderlichen Angaben. Hierzu können insbesondere Name, gewünschte Urkundenbezeichnung, Pflanzenname, Pflanzen-ID, Patenschaftsmodell sowie weitere vom Kunden für die Personalisierung bereitgestellte Angaben gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

13. Regelmäßige Informationen im Rahmen der Patenschaft

Soweit regelmäßige Informationen über die zugeordnete Lavendelpflanze und über die Entwicklung des Projekts LAVELAL Bestandteil der gewählten Patenschaft sind, verwenden wir die E-Mail-Adresse des Paten zur Erbringung dieser vertraglich vereinbarten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Davon zu unterscheiden sind darüber hinausgehende Werbe- oder Marketing-Newsletter. Soweit hierfür eine Einwilligung erforderlich ist, werden solche Nachrichten nur nach entsprechender Einwilligung versendet.

14. E-Mail-Versand über IONOS

Für den Versand von E-Mails über unsere Website verwenden wir technisch das WordPress-Plugin WP Mail SMTP. Das Plugin ist so eingerichtet, dass E-Mails über den SMTP-Server unseres E-Mail-Anbieters IONOS versendet werden. Hierzu gehört insbesondere die Adresse smtp.ionos.de.

Über diesen Versandweg werden insbesondere versendet:

Bestellbestätigungen,
Informationen zum Bestellstatus,
vertragsbezogene Nachrichten,
Informationen zur Patenschaft,
Eingangsbestätigungen für Widerrufe sowie
Kündigungsbestätigungen.

Dabei werden insbesondere Name, E-Mail-Adresse, Nachrichteninhalt und technische Versandinformationen verarbeitet. Die Verarbeitung erfolgt bei vertragsbezogener Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Kommunikation gesetzlichen Dokumentationspflichten dient, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

WP Mail SMTP wird in unserer Konfiguration nicht als externer E-Mail-Versanddienst verwendet, sondern dient der technischen Übergabe der WordPress-Nachrichten an den von uns verwendeten IONOS-Mailserver.

15. Elektronischer Widerruf

Auf unserer Website stellen wir eine elektronische Funktion zur Ausübung eines Widerrufs bereit. Bei Nutzung dieser Funktion verarbeiten wir insbesondere:

Ihren Namen,
Bestellnummer oder andere Vertragskennung,
optional die Pflanzen-ID,
E-Mail-Adresse,
optional eine zusätzliche Nachricht,
die Widerrufserklärung,
Datum und Uhrzeit der Übermittlung,
eine automatisch erzeugte Widerrufsreferenz sowie
soweit eindeutig zuordenbar die zugehörige WooCommerce-Bestellung.

Diese Daten werden zur Entgegennahme, Dokumentation, Bestätigung und Bearbeitung des Widerrufs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentationspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Die Nutzung der elektronischen Widerrufsfunktion verändert den Bestellstatus technisch nicht automatisch. Die weitere kaufmännische Bearbeitung erfolgt gesondert.

16. Elektronische Kündigung

Auf unserer Website stellen wir eine elektronische Kündigungsfunktion für LAVELAL-Patenschaften bereit. Bei Nutzung dieser Funktion verarbeiten wir insbesondere:

Ihren Namen,
Bestellnummer oder andere Vertragskennung,
optional die Pflanzen-ID,
E-Mail-Adresse,
Art der Kündigung,
gewünschten Beendigungszeitpunkt,
bei einer außerordentlichen Kündigung gegebenenfalls den angegebenen Kündigungsgrund,
optional eine zusätzliche Nachricht,
die Kündigungserklärung,
Datum und Uhrzeit der Übermittlung,
eine automatisch erzeugte Kündigungsreferenz sowie
soweit eindeutig zuordenbar die zugehörige WooCommerce-Bestellung.

Die Daten werden zur Entgegennahme, Dokumentation, Bestätigung und Bearbeitung der Kündigung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Dokumentationspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

Die elektronische Übermittlung verändert den WooCommerce-Bestellstatus oder den Status der zugeordneten Lavendelpflanze nicht automatisch.

17. Rechnungsstellung und Buchhaltung mit orgaMAX

Für die Rechnungsstellung und buchhalterische Bearbeitung verwenden wir das ERP-System orgaMAX. Die hierfür erforderlichen Bestell-, Kunden- und Rechnungsdaten werden von uns aus dem Bestellprozess übernommen und für die kaufmännische Bearbeitung verarbeitet.

orgaMAX wird von uns lokal auf einem eigenen Rechner beziehungsweise innerhalb unserer lokalen Arbeitsumgebung betrieben. Für diese Vertrags- und Rechnungsdaten verwenden wir derzeit nicht die orgaMAX-Cloud.

Die Verarbeitung dient der Durchführung des Vertragsverhältnisses sowie der Erfüllung handels- und steuerrechtlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

18. Versand postalischer Leistungen

Bei Patenschaftsmodellen, die eine gedruckte Urkunde, ein Geschenk, eine Geschenkbox oder eine andere postalische Leistung umfassen, verarbeiten wir die erforderlichen Empfänger- und Versanddaten.

Zur Durchführung des Versands können Name, Anschrift und erforderliche Versandinformationen an das von uns beauftragte Post- oder Versandunternehmen übermittelt werden. Die Weitergabe erfolgt nur, soweit sie für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

19. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, Kontaktdaten und der Inhalt Ihrer Nachricht gehören.

Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder, soweit einschlägig, aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

20. Direkte Kontaktaufnahme über WhatsApp Business

Wenn Sie uns freiwillig über WhatsApp Business direkt kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Ihre Mobilfunknummer, Ihr Profilname, der Nachrichteninhalt, übermittelte Dateien sowie Datum und Uhrzeit der Kommunikation gehören.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Steht Ihre Nachricht im Zusammenhang mit einem bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und nutzerfreundlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Darüber hinausgehende werbliche Direktnachrichten versenden wir nur, wenn hierfür eine erforderliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO vorliegt.

WhatsApp verarbeitet im Zusammenhang mit der Nutzung des Dienstes eigene Konto-, Geräte-, Verbindungs- und Nutzungsdaten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf Art und Umfang dieser eigenständigen Verarbeitung durch WhatsApp haben wir nur begrenzten Einfluss.

Direkte Nachrichten werden von uns gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine vertraglichen oder gesetzlichen Aufbewahrungspflichten beziehungsweise berechtigten Dokumentationsinteressen entgegenstehen.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie für die Europäische Region

21. WP Statistics

Wir verwenden auf dieser Website WP Statistics, um die Nutzung unseres Internetangebots statistisch auszuwerten. WP Statistics wird von uns in einer datenschutzfreundlichen Konfiguration mit anonymisierter IP-Verarbeitung eingesetzt.

Dabei können beispielsweise folgende statistische Informationen verarbeitet werden:

aufgerufene Seiten,
verweisende Website,
Browser- und Gerätetyp,
gekürzte beziehungsweise anonymisierte IP-Informationen,
ungefähre geografische Herkunft sowie
Suchmaschinen- und Zugriffsquelle.

Die Statistikdaten werden in unserer eigenen WordPress-Datenbank auf dem von uns verwendeten Hosting-System gespeichert. WP Statistics wird in der von uns verwendeten Konfiguration nicht für websiteübergreifendes Tracking verwendet.

Die Verarbeitung dient der statistischen Auswertung und Verbesserung unseres Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung der Website in datenschutzfreundlicher Weise zu verstehen und unser Angebot technisch und inhaltlich zu verbessern.

Soweit aufgrund einer geänderten Konfiguration zukünftig eine Einwilligung erforderlich sein sollte, erfolgt eine solche Verarbeitung erst auf Grundlage der erforderlichen Einwilligung.

22. Wordfence

Zum Schutz unserer Website verwenden wir Wordfence. Anbieter ist Defiant, Inc., USA.

Wordfence dient insbesondere dazu, unsere Website gegen unberechtigte Zugriffe, Schadsoftware, Angriffsversuche und andere Sicherheitsrisiken zu schützen. Zu diesem Zweck kann Wordfence insbesondere folgende Informationen verarbeiten:

IP-Adresse,
Zeitpunkt eines Zugriffs,
aufgerufene URL beziehungsweise Request,
technische Informationen über Zugriffsversuche,
Sicherheitsereignisse sowie
bei angemeldeten Benutzern gegebenenfalls technische Benutzerinformationen.

Wordfence verwendet hierzu auch cloudbasierte Sicherheitsdienste und gleicht sicherheitsrelevante Informationen mit seinen Systemen ab. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im wirksamen Schutz unserer Website, unserer Systeme und der darin gespeicherten Daten vor Angriffen und Missbrauch.

Da der Anbieter seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen für Drittlandübermittlungen.

23. Optimole und Bildauslieferung

Zur Optimierung und schnellen Auslieferung von Bildern verwenden wir Optimole, einen Dienst der Vertigo Studio SA, Bukarest, Rumänien.

Optimole optimiert Bilddateien und liefert optimierte Versionen über ein Content Delivery Network aus. Hierfür wird unter anderem die globale CDN-Infrastruktur von Amazon CloudFront verwendet. Wenn Ihr Browser ein über dieses CDN bereitgestelltes Bild abruft, müssen technisch insbesondere folgende Verbindungsinformationen verarbeitet werden:

IP-Adresse,
angeforderte Bilddatei beziehungsweise URL,
Datum und Uhrzeit des Abrufs,
Browser- und Geräteinformationen sowie
technische Verbindungsinformationen.

Die Verarbeitung dient der schnellen, stabilen und ressourcenschonenden Bereitstellung unserer Bildinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer leistungsfähigen und technisch optimierten Bereitstellung der Website.

Aufgrund der Nutzung eines globalen Content Delivery Networks kann eine technische Verarbeitung in verschiedenen Ländern stattfinden. Soweit hierbei personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur nach Maßgabe der gesetzlichen Voraussetzungen für Drittlandübermittlungen.

Soweit von Paten oder Unternehmen ausdrücklich zur Veröffentlichung freigegebene Informationen oder Logos über diese Bildinfrastruktur ausgeliefert werden, gelten zusätzlich die unter „Öffentliche Darstellung von Paten und Unternehmen“ beschriebenen Rechtsgrundlagen.

24. Links und Teilen von Inhalten über soziale Netzwerke

Unsere Website kann Links oder Funktionen enthalten, mit denen Inhalte in sozialen Netzwerken oder Messenger-Diensten geteilt oder externe Dienste aufgerufen werden können.

Soweit eine solche Funktion erst nach einem aktiven Klick eine Verbindung zum jeweiligen Dienst herstellt, erfolgt die Datenübertragung erst durch diese Nutzerhandlung. Für die weitere Verarbeitung durch den jeweiligen externen Dienst ist grundsätzlich dessen Betreiber verantwortlich.

Werden auf der Website künftig eingebettete Social-Media-Elemente eingesetzt, die bereits beim Seitenaufruf Daten übertragen, erfolgt deren Aktivierung nur im Rahmen der hierfür erforderlichen Einwilligungs- und Consent-Lösung.

25. Offizieller LAVELAL-WhatsApp-Kanal

Wir betreiben innerhalb von WhatsApp den öffentlichen Kanal „LAVELAL – Die Lila Lavendel Linie“. Über den Kanal veröffentlichen wir insbesondere Informationen zum Projekt, zu Lavendel- und Insektenoasen, Patenschaften, Veranstaltungen, Wettbewerben, Partnern und weiteren Neuigkeiten.

WhatsApp-Kanäle sind öffentliche, einseitig ausgerichtete Informationsangebote. Kanalbeiträge können auch von Personen angesehen und mit Reaktionen versehen werden, die dem Kanal nicht folgen. Follower können grundsätzlich nicht direkt auf einen Kanalbeitrag antworten oder dem Administrator über den Kanal eine persönliche Nachricht senden. Je nach verfügbarer Funktion können Reaktionen, Umfragen oder Fragen angeboten werden.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei der Nutzung des Kanals verarbeitet WhatsApp insbesondere Konto-, Geräte-, Verbindungs-, Nutzungs- und Interaktionsdaten. Dazu können gehören:

die von Ihnen angesehenen oder abonnierten Kanäle,
Zeitpunkt, Häufigkeit und Dauer der Kanalnutzung,
Reaktionen auf Kanalbeiträge,
Teilnahmen an Umfragen oder vergleichbaren Interaktionen,
Geräte-, Verbindungs-, Protokoll- und ungefähre Standortinformationen sowie
Informationen über das Weiterleiten oder Teilen von Kanalinhalten.

Als Kanaladministrator erhalten wir von WhatsApp insbesondere aggregierte beziehungsweise zusammengefasste Statistiken, zum Beispiel zur Zahl der Follower, zu erreichten Konten, Aufrufen, Reaktionen, Umfrageergebnissen, Zu- und Abgängen sowie zu den wichtigsten Regionen. WhatsApp kann uns außerdem anzeigen, welche bereits in unseren WhatsApp-Kontakten gespeicherten Personen dem Kanal folgen. Bei anderen Nutzern können abhängig von deren Privatsphäre-Einstellungen Profilname und Profilbild sichtbar sein. Allein durch das Folgen des Kanals wird Ihre vollständige Telefonnummer anderen Followern nicht offengelegt; gegenüber dem Administrator bleibt sie grundsätzlich verborgen, sofern sie nicht bereits als Kontakt gespeichert ist.

Die Nutzung und das Folgen des Kanals sind freiwillig. Soweit die Verarbeitung durch uns auf Ihrer freiwilligen Entscheidung beruht, dem Kanal zu folgen und werbliche Updates zu empfangen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie dem Kanal nicht mehr folgen. Soweit wir öffentlich abrufbare Projektinformationen bereitstellen oder aggregierte Reichweitenangaben auswerten, erfolgt die Verarbeitung ergänzend auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit, Information und der Verbesserung unserer Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet Kanalinformationen auch für eigene Zwecke, insbesondere zur Bereitstellung, Sicherheit, Analyse, Verbesserung und Empfehlung von Kanälen. WhatsApp kann Informationen innerhalb der Meta-Unternehmensgruppe und im Rahmen globaler Betriebsabläufe auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Auf diese eigenständige Verarbeitung durch WhatsApp haben wir nur begrenzten Einfluss.

Kanalbeiträge sind öffentlich. Sie können von anderen Personen weitergeleitet, als Screenshot oder Aufnahme gespeichert und außerhalb von WhatsApp geteilt werden. Eine Löschung durch uns entfernt daher nicht zwingend bereits weitergeleitete oder außerhalb von WhatsApp gespeicherte Kopien.

Nach den derzeitigen Angaben von WhatsApp werden Kanalbeiträge im regulären Betrieb bis zu 30 Tage auf den Servern gespeichert; auf Endgeräten von Betrachtern oder Followern können sie länger vorhanden sein. Administratoren können Kanalbeiträge bis zu 30 Tage nach der Veröffentlichung entfernen. Bei der Löschung eines Kanals kann die technische Löschung oder De-Identifizierung der Kanalinformationen bis zu 90 Tage dauern; gesetzlich oder sicherheitsbedingt können längere Aufbewahrungen möglich sein.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie für Kanäle – Europäische Region

Ergänzend gilt die allgemeine WhatsApp-Datenschutzrichtlinie für die Europäische Region.

26. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht oder die Weitergabe zur Erfüllung unserer Aufgaben beziehungsweise eines Vertrages erforderlich ist. Empfänger oder Kategorien von Empfängern können insbesondere sein:

Hosting- und IT-Dienstleister,
Anbieter von Consent-Management- und Sicherheitslösungen,
E-Mail-Dienstleister,
technische Infrastrukturdienstleister und Content Delivery Networks,
WhatsApp und weitere Unternehmen der Meta-Unternehmensgruppe, soweit Sie unsere WhatsApp-Angebote nutzen,
Post- und Versandunternehmen,
Steuerberater oder sonstige mit der Buchhaltung befasste Stellen sowie
Finanz- und Steuerbehörden sowie andere gesetzlich berechtigte Stellen.

Eine Weitergabe personenbezogener Daten zu eigenständigen Werbezwecken Dritter erfolgt nicht ohne entsprechende Rechtsgrundlage.

27. Übermittlung in Drittländer

Einige technische Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder dort technische Infrastruktur einsetzen. Dies betrifft insbesondere mögliche Verarbeitungen im Zusammenhang mit Wordfence, Amazon CloudFront sowie WhatsApp und der Meta-Unternehmensgruppe.

Eine Übermittlung personenbezogener Daten in solche Staaten erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-U.S. Data Privacy Framework oder geeignete Garantien wie von der Europäischen Kommission genehmigte Standardvertragsklauseln gehören.

Trotz solcher Garantien kann bei Verarbeitungen außerhalb des Europäischen Wirtschaftsraums ein Risiko bestehen, dass Behörden des betreffenden Staates auf Daten zugreifen und europäische Betroffenenrechte nur eingeschränkt durchsetzbar sind.

28. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Vertragsdaten werden für die Dauer des Vertragsverhältnisses und anschließend so lange gespeichert, wie dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für Buchungsbelege gelten grundsätzlich Aufbewahrungsfristen von acht Jahren. Handels- und Geschäftsbriefe sind grundsätzlich sechs Jahre aufzubewahren. Für bestimmte weitere handels- oder steuerrechtliche Unterlagen können längere Fristen gelten. Die gesetzlichen Fristen beginnen jeweils nach Maßgabe der einschlägigen Vorschriften.

Widerrufs- und Kündigungserklärungen sowie die dazugehörige Kommunikation werden so lange gespeichert, wie dies zur Dokumentation und Abwicklung des Vertragsverhältnisses sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

Einwilligungsnachweise aus dem Consent-Management werden so lange gespeichert, wie dies zur Berücksichtigung Ihrer Auswahl und zum Nachweis der ordnungsgemäßen Einwilligungsverwaltung erforderlich ist.

Daten, die ausschließlich aufgrund einer Einwilligung verarbeitet werden, werden nach Widerruf der Einwilligung gelöscht, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert. Für Daten, die WhatsApp eigenverantwortlich verarbeitet, gelten die von WhatsApp festgelegten Speicherfristen.

29. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Ein Löschungsanspruch besteht insbesondere dann nicht, soweit wir die Daten aufgrund gesetzlicher Aufbewahrungspflichten weiter speichern müssen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übertragung an einen anderen Verantwortlichen verlangen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung zu widersprechen.

Wir verarbeiten die betreffenden Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

30. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden. Für die INTEHA GmbH ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

Telefon: 06131 / 8920-0
Telefax: 06131 / 8920-299

E-Mail: poststelle@datenschutz.rlp.de

Website: https://www.datenschutz.rlp.de/

31. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet im Rahmen der LAVELAL-Patenschaften derzeit nicht statt.

Die technischen Statusänderungen einer Pflanze oder einer WooCommerce-Bestellung dienen ausschließlich der organisatorischen Abwicklung des Vertrags und stellen keine automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO dar.

32. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, unsere Kommunikationsangebote oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.

Stand: 28. August 2026