Datenschutzerklärung

1. Verantwortlicher

Creator Advisory S.L., Carrer els Angels 42, Cabanyal-Canyamelar, 46011 Valencia, Spanien (Vertretungsberechtigte siehe Impressum). E-Mail: info@creator-advisory.com. Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

2. Hosting und Server-Logfiles

Diese Website wird als statische Website ausgeliefert, das heißt ohne Datenbank, ohne Nutzerkonten und ohne serverseitige Verarbeitung deiner Eingaben, mit Ausnahme der unter 4 und 9 beschriebenen Formulare und des unter 8 beschriebenen Shops. Das Hosting übernimmt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland. STRATO verarbeitet beim Aufruf der Seite technisch notwendige Verbindungsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite. Diese Daten dienen der Auslieferung, der Sicherheit (Abwehr von Angriffen) und der Fehlerdiagnose und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Auslieferung). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Angriffs länger benötigt werden.

3. Schriften, Bilder und Skripte: alles von dieser Seite

Die verwendeten Schriften (Fraunces, Inter) liegen auf diesem Server und werden nicht von Google Fonts oder anderen Anbietern geladen. Dasselbe gilt für alle Bilder, Symbole und Skripte, einschließlich der Vorschaubilder von Videos. Beim reinen Lesen dieser Seite wird zu keinem Drittanbieter eine Verbindung aufgebaut. Ausnahme sind die Shop-Seiten unter /shop und die Produktblöcke in einzelnen Artikeln: Dort werden die Produktbilder vom Bildserver unseres Shops (cdn.shopify.com) geladen, siehe Abschnitt 8.

4. Newsletter und Bücher-Warteliste (Brevo)

Für den Newsletter und die Bücher-Warteliste verwenden wir Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden auf Servern in der Europäischen Union verarbeitet. Wenn du dich anmeldest, werden deine E-Mail-Adresse, optional dein Vorname, die Seite, von der aus du dich angemeldet hast, dein Interessengebiet, der Zeitpunkt der Anmeldung und bei der Warteliste dein Buchwunsch gespeichert. Die Anmeldung läuft im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick bist du angemeldet. Dabei werden Zeitpunkt und IP-Adresse der Bestätigung protokolliert, um die Einwilligung nachweisen zu können.

Die Anmeldung wird direkt an ein Anmeldeformular von Brevo übermittelt (Verbindung verschlüsselt); ein eigener Server ist dabei nicht beteiligt. Brevo schickt dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach dem Klick wirst du in die Liste aufgenommen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit der Anmeldung willigst du außerdem ein, dass Brevo für uns auswertet, ob und wann ein Newsletter geöffnet und welche Links angeklickt werden (Erfolgsmessung über ein Zählpixel und personalisierte Links). Wir nutzen diese Auswertung, um den Newsletter zu verbessern. Du kannst der Erfolgsmessung jederzeit widersprechen, indem du eine kurze Nachricht an gesundausdererde@gmail.com schickst; die Newsletter bekommst du dann weiter, aber ohne Auswertung. Alternativ kannst du das Nachladen von Bildern in deinem E-Mail-Programm abschalten. Du kannst den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an gesundausdererde@gmail.com abbestellen; deine Daten werden dann aus der Liste gelöscht. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Der Naturgarten-Jahresplaner (PDF) wird nach der Bestätigung auf einer Seite dieser Website bereitgestellt.

5. Besuchsstatistik nur mit Einwilligung (Google Analytics 4)

Wir möchten wissen, welche Artikel helfen. Dafür setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, aber ausschließlich, wenn du im Hinweis am Seitenende zugestimmt hast. Ohne Zustimmung wird kein Skript von Google geladen und nichts übertragen. Bei Zustimmung werden pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefähre Herkunft anhand der gekürzten IP-Adresse, Gerätetyp, Ereignisse wie Newsletter-Anmeldung, Videostart oder Nutzung eines Rechners) verarbeitet. Google Analytics 4 speichert keine vollständigen IP-Adressen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen; für Übermittlungen in die USA bestehen das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen" in der Fußzeile widerrufen. Die Steuerung erfolgt über den Google Consent Mode; deine Wahl wird im lokalen Speicher deines Browsers gemerkt.

6. YouTube-Videos (Zwei-Klick-Lösung)

Videos werden erst geladen, wenn du auf „Video abspielen" klickst. Bis dahin siehst du nur ein Vorschaubild von unserem Server. Nach dem Klick wird ein Player von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebettet. Dabei erhält YouTube deine IP-Adresse und Informationen über den Aufruf; bist du bei Google angemeldet, kann YouTube den Aufruf deinem Konto zuordnen. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Näheres in der Datenschutzerklärung von Google.

7. Affiliate-Links

Einige Artikel enthalten als Werbung gekennzeichnete Links zu Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg) im Rahmen des Amazon-Partnerprogramms. Beim Klick wird ein Cookie von Amazon gesetzt, das eine Provision zuordnet; Kosten entstehen dir dadurch nicht. Ob und wie Amazon deine Daten verarbeitet, regelt die Datenschutzerklärung von Amazon. Einzelheiten zum Programm stehen im Affiliate-Hinweis.

8. Shop: Warenkorb und Bestellung (Shopify)

Unsere Produkte (T-Shirts, Hoodies, Taschen, Tassen) zeigen wir auf den Seiten unter /shop und in einzelnen Artikeln unter der Überschrift „Passend dazu aus unserem Gartenshop“. Der Shop selbst läuft bei Shopify (Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) unter der Adresse shop.gesundausdererde.de. Auf den Shop-Seiten dieser Website passiert Folgendes:

Produktbilder. Die Bilder der Produkte werden vom Bildserver von Shopify (cdn.shopify.com) geladen. Dabei erhält Shopify deine IP-Adresse und die üblichen Verbindungsdaten (Zeitpunkt, Browser, aufgerufene Datei). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Produkte mit Bild zu zeigen, ohne hunderte Bilddateien zu kopieren).

Warenkorb. Der Knopf „In den Warenkorb“ und das Warenkorb-Symbol in der Kopfzeile nutzen das Buy-Button-Skript von Shopify. Es wird erst geladen, wenn du den Knopf oder das Symbol anklickst, oder wenn in deinem Browser schon ein Warenkorb aus einem früheren Besuch liegt. Beim Hinzufügen legt Shopify einen Warenkorb an; die Kennung dieses Warenkorbs speichert dein Browser im lokalen Speicher (localStorage), damit der Warenkorb beim Weiterlesen und beim nächsten Besuch noch da ist. Shopify erhält dabei deine IP-Adresse und die Angaben zu den gewählten Produkten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Kaufvertrags) und für die Speicherung im Browser § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von dir gewünschte Funktion). Ohne Klick auf den Warenkorb wird nichts von Shopify geladen.

Kasse und Bestellung. Mit „Zur Kasse“ wechselst du zu shop.gesundausdererde.de. Dort gelten die Datenschutzerklärung und die Bedingungen unseres Shops; sie sind an der Kasse verlinkt. Bestelldaten (Name, Anschrift, E-Mail, bestellte Artikel, Zahlungsart) verarbeitet Shopify in unserem Auftrag; für den Druck und Versand werden Name, Lieferanschrift und die bestellten Artikel an unseren Produktionspartner Printify (Printify, Inc., 108 West 13th Street, Wilmington, Delaware 19801, USA, mit Druckerei in Deutschland) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten, 10 Jahre). Für Übermittlungen in die USA bestehen Standardvertragsklauseln und, soweit zertifiziert, das EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Shopify.

Personalisierte Tassen. Für Tassen mit Wunschnamen führt der Knopf „Mit Wunschnamen gestalten“ direkt auf die Produktseite in unserem Shop, weil der Name nur dort eingegeben werden kann. Der eingegebene Name wird ausschließlich für den Druck verwendet.

9. Kontaktformular und E-Mail

Wenn du das Kontaktformular nutzt oder uns eine E-Mail schreibst, verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht, um deine Anfrage zu beantworten. Das Formular wird auf dem Server unseres Hostinganbieters STRATO (siehe 2) verarbeitet und als E-Mail an uns weitergeleitet; die Angaben werden dort nicht dauerhaft gespeichert. Zum Schutz vor automatisierten Anfragen wird kurzzeitig die Zahl der Anfragen je Internetverbindung gezählt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage) beziehungsweise lit. f (berechtigtes Interesse an der Kommunikation). Wir löschen die Anfrage spätestens 6 Monate nach der Erledigung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Online-Widerruf

Auf der Seite Widerruf online erklären kannst du den Widerruf einer Bestellung aus unserem Shop online erklären (§ 356a BGB). Dabei verarbeiten wir die Angaben, die du in das Formular einträgst: Bestellnummer, Bestelldatum, Vorname und Name, E-Mail-Adresse, Anschrift, die widerrufenen Artikel und, wenn du ihn angibst, den Grund. Dazu kommen Datum und Uhrzeit des Eingangs. Das Formular wird auf dem Server unseres Hostinganbieters STRATO (siehe 2) verarbeitet. Du erhältst unverzüglich eine Eingangsbestätigung mit Inhalt und Datum deines Widerrufs an die angegebene E-Mail-Adresse; eine Kopie geht an unser Postfach, damit wir den Widerruf abwickeln können. Zum Schutz vor automatisierten Eingaben wird kurzzeitig die Zahl der Anfragen je Internetverbindung gezählt. Zweck ist die Abwicklung des Widerrufs und die Erfüllung unserer gesetzlichen Pflichten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Rückabwicklung des Kaufvertrags) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bestätigung des Widerrufs). Wir bewahren die Widerrufserklärung und die Bestätigung so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (handels- und steuerrechtlich bis zu 10 Jahre), und löschen sie danach.

11. Lokaler Speicher im Browser

Diese Seite merkt sich in deinem Browser (localStorage) deine Einstellungen: Schriftgröße, Hell- oder Dunkelmodus, deine Entscheidung zur Statistik sowie den Stand abgehakter Checklisten in Anleitungen. Auf den Shop-Seiten kommt die Kennung deines Warenkorbs dazu (Abschnitt 8). Diese Daten verlassen deinen Browser nicht und werden nicht an uns übertragen; die Warenkorb-Kennung sendet dein Browser nur an Shopify, wenn du den Warenkorb öffnest. Sie sind für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

12. Links zu YouTube, TikTok und Instagram

Auf dieser Seite sind nur Links zu unseren Kanälen eingebunden, keine Plugins oder Zähler. Beim Aufruf dieser Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Adresse. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, Spanien (aepd.es). Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden, in Deutschland zum Beispiel an die Datenschutzbehörde deines Bundeslands.

14. Stand

Diese Datenschutzerklärung gilt ab dem 7. September 2026, ergänzt um den Shop (Abschnitt 8) am 7. Oktober 2026 und um den Online-Widerruf (Abschnitt 10) am 14. Oktober 2026. Wenn sich die Technik oder die Rechtslage ändert, passen wir sie an; die jeweils aktuelle Fassung findest du auf dieser Seite.