Datenschutzerklärung der Niedieck - Ihr Gartenwerk GmbH
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erfahren Sie, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck das geschieht und welche Rechte Sie haben.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Niedieck - Ihr Gartenwerk GmbH vertreten durch die Geschäftsführer Roland Niedieck und Jana Niedieck Nordstraße 131 40822 Mettmann
Telefon: +49 2104 2118600 E-Mail: info@niedieck-garten.de
Diese Website wird von unserem Dienstleister X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, technisch betreut und auf Servern betrieben, die die X-sec GmbH bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“) gemietet hat. Die Server stehen in Rechenzentren in Deutschland.
Hetzner verarbeitet die Daten, die beim Aufruf und bei der Nutzung der Website anfallen, insbesondere die Server-Logfiles (Abschnitt 4) und die Angaben in den Kontaktformularen während ihrer Übermittlung (Abschnitt 6). Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig. Sie hat den Vertrag mit Hetzner geschlossen; Hetzner ist als Unterauftragsverarbeiter eingebunden. Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zweck und Rechtsgrundlage: Wir nutzen die X-sec GmbH und Hetzner, um die Website zuverlässig, sicher und wirtschaftlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Für die Kontaktformulare gelten zusätzlich die in den Abschnitten 6 und 7 genannten Rechtsgrundlagen.
Im Rahmen des Hostings werden die Daten ausschließlich in Deutschland verarbeitet, eine Übermittlung in Drittländer findet dabei nicht statt.
Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.
Bei jedem Aufruf unserer Website erfasst der Webserver unserer Hosting-Infrastruktur automatisch folgende Daten in Server-Logfiles:
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.
Empfänger: die X-sec GmbH als Auftragsverarbeiterin und Hetzner als Unterauftragsverarbeiter (Abschnitt 3).
Speicherdauer: Die Logfiles werden spätestens nach fünf Wochen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 14).
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, insbesondere zum Schutz der Nachrichten, die Sie über die Kontaktformulare senden. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auf der Startseite und auf der Seite „Stellenangebote“ können Sie uns über ein Kontaktformular eine Nachricht senden. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht (Pflichtfelder) sowie Ihr Anliegen, wenn Sie dieses Feld ausfüllen.
Unser Server prüft die Angaben und schickt sie unmittelbar als E-Mail an unser Postfach. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir Ihnen antworten können. Die Website speichert die Angaben nicht, auch nicht in einer Datenbank. Eine Eingangsbestätigung per E-Mail an Sie wird nicht verschickt. Schlägt der Versand fehl, protokolliert der Server nur einen technischen Fehlercode, keine Inhalte aus dem Formular.
Zum Schutz vor Missbrauch verarbeitet der Server Ihre IP-Adresse und die Zeitpunkte Ihrer Anfragen kurzzeitig und verwirft sie nach spätestens 15 Minuten.
Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags mit uns gerichtet ist, zum Beispiel wenn Sie ein Angebot für Ihren Garten anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage. Für Bewerbungen gilt Abschnitt 7. Für den Schutz vor Missbrauch gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im störungsfreien Betrieb der Kontaktformulare.
Versand: Unser Server verschickt die Nachricht über einen Mailserver unseres Dienstleisters X-sec GmbH, der bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, betrieben wird. Die Verbindung von unserem Server zum Mailserver ist verschlüsselt. Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig, die netcup GmbH als ihre Unterauftragsverarbeiterin.
Empfang: Unsere E-Mail-Postfächer unter niedieck-garten.de werden über Microsoft 365 betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA ist nicht auszuschließen. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die zugehörige geschäftliche Korrespondenz so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO), in der Regel sechs Jahre.
Haben Sie im Banner „Alle akzeptieren“ gewählt, kann das Facebook Pixel je nach Einstellung bei Meta auch das Absenden des Formulars und verschlüsselte (gehashte) Formularangaben wie Ihre E-Mail-Adresse an Meta übermitteln (Abschnitt 11). Ohne diese Einwilligung erhält Meta keine Daten aus dem Formular.
Soweit wir Ihre Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dem widersprechen (Abschnitt 14).
Wenn Sie sich über das Kontaktformular auf der Seite „Stellenangebote“ oder per E-Mail bei uns bewerben, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zum Beispiel Ihren Namen, Ihre Kontaktdaten und Angaben zu Ihrer Ausbildung und Berufserfahrung sowie Unterlagen, die Sie per E-Mail senden. Für Übermittlung, Versand und Empfang gelten die Angaben in Abschnitt 6 entsprechend.
Zweck und Rechtsgrundlage: Wir verarbeiten Ihre Angaben, um über die Begründung eines Arbeits- oder Ausbildungsverhältnisses mit Ihnen zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Vertrags auf Ihre Anfrage).
Speicherdauer: Kommt ein Arbeits- oder Ausbildungsverhältnis zustande, übernehmen wir die erforderlichen Angaben in Ihre Personalakte. Andernfalls löschen wir Ihre Bewerbung spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG), verteidigen zu können; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO. Möchten wir Ihre Bewerbung für spätere Stellen aufbewahren, fragen wir Sie vorher um Ihre Einwilligung.
Wenn Sie uns per E-Mail, zum Beispiel an info@niedieck-garten.de, oder telefonisch kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zum Beispiel Ihren Namen, Ihre Kontaktdaten und Ihr Anliegen, um Ihre Anfrage zu bearbeiten. Für Zweck, Rechtsgrundlagen und Speicherdauer gilt Abschnitt 6 entsprechend, für Bewerbungen Abschnitt 7. E-Mails empfangen wir über Microsoft 365 (Abschnitt 6, „Empfang“).
Bitte beachten Sie, dass E-Mails in der Regel nicht Ende-zu-Ende-verschlüsselt sind.
Beim ersten Besuch fragt ein Banner, ob Sie dem Einsatz des Google Tag Manager und des Facebook Pixels zustimmen („Alle akzeptieren“) oder nur die notwendigen Funktionen der Website nutzen möchten („Nur notwendige“). Beide Möglichkeiten sind gleichwertig, die Website funktioniert in beiden Fällen vollständig. Das Banner ist Teil unserer Website, wird von unserem eigenen Server geladen und bindet keinen Fremdanbieter ein.
Ihre Entscheidung speichert Ihr Browser im lokalen Speicher (localStorage) unter dem Eintrag „niedieck-einwilligung“. Der Eintrag enthält nur die gewählte Möglichkeit und den Zeitpunkt der Entscheidung, keine Angaben zu Ihrer Person, und wird nicht an uns übertragen. Nach zwölf Monaten fragt das Banner erneut. Löschen Sie die Websitedaten in Ihrem Browser, erscheint das Banner beim nächsten Besuch wieder.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung unbedingt erforderlich ist, damit die Website Ihre Entscheidung beachten kann und das Banner nicht bei jedem Seitenaufruf erneut erscheint.
Entscheidung ändern und Einwilligung widerrufen: Über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite oder hier über Cookie-Einstellungen öffnen können Sie Ihre Entscheidung jederzeit ändern. Wählen Sie „Nur notwendige“, nachdem Sie zuvor zugestimmt hatten, widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft: Tag Manager und Facebook Pixel werden nicht mehr geladen, die Cookies „_fbp“ und „_fbc“ werden in Ihrem Browser gelöscht und die Seite wird neu geladen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Ohne Ihre Einwilligung setzt die Website keine Cookies und speichert außer diesem Eintrag nichts in Ihrem Browser.
Wenn Sie im Banner „Alle akzeptieren“ wählen, setzen wir den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Skripte anderer Dienste auf unserer Website einbinden und verwalten. Bei uns bindet er das Facebook Pixel von Meta ein (Abschnitt 11).
Ohne Ihre Einwilligung wird der Tag Manager nicht geladen. Nach Ihrer Einwilligung lädt Ihr Browser auf jeder Seite das Skript des Tag Managers von Servern von Google. Dabei erhält Google insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser, Datum und Uhrzeit sowie die Adresse der aufgerufenen Seite. Der Tag Manager selbst setzt nach Angaben von Google keine Cookies und erstellt keine Nutzungsprofile.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Übermittlung in die USA: Google verarbeitet Daten auch in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen (Abschnitt 9). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Wenn Sie im Banner „Alle akzeptieren“ wählen, lädt der Google Tag Manager das Facebook Pixel (auch „Meta-Pixel“) für unser Werbekonto. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Zweck: Mit dem Pixel messen wir die Reichweite unserer Website und unserer Werbung bei Facebook und Instagram, also zum Beispiel, wie viele Menschen nach dem Klick auf eine unserer Anzeigen unsere Website besuchen. Außerdem spielen wir mit Hilfe des Pixels unsere Werbung bei Facebook und Instagram gezielt aus, auch an Besucher dieser Website.
Verarbeitete Daten: Beim Aufruf jeder Seite sendet das Pixel das Ereignis „Seitenaufruf“ (PageView) an Meta. Je nach den Einstellungen bei Meta kann das Pixel zusätzlich weitere Interaktionen auf unserer Website erfassen, zum Beispiel Klicks auf Schaltflächen und das Absenden von Formularen, und dabei auch verschlüsselte (gehashte) Angaben wie Ihre E-Mail-Adresse übermitteln, damit Meta sie mit Konten bei Facebook und Instagram abgleichen kann. Übermittelt werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der aufgerufenen und der zuvor besuchten Seite, Datum und Uhrzeit sowie die Kennungen aus den Cookies „_fbp“ und „_fbc“. Sind Sie bei Facebook oder Instagram angemeldet oder waren Sie es auf diesem Gerät, kann Meta den Besuch Ihrem Konto zuordnen. Wir selbst erhalten von Meta nur zusammengefasste Statistiken, aus denen sich keine einzelnen Personen erkennen lassen.
Cookies: Das Pixel setzt das Cookie „_fbp“, mit dem Meta Ihren Browser wiedererkennt (Laufzeit 90 Tage). Kommen Sie über eine Anzeige bei Facebook oder Instagram auf unsere Website, speichert es zusätzlich im Cookie „_fbc“ die Kennung dieses Klicks (Laufzeit 90 Tage). Beide Cookies werden unter unserer Domain gesetzt.
Gemeinsame Verantwortlichkeit: Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die anschließende Verarbeitung durch Meta gehört nicht dazu; dafür ist Meta allein verantwortlich. Wir haben mit Meta dazu den Zusatz für Verantwortliche vereinbart. Danach informieren wir Sie über die gemeinsame Verarbeitung, und Meta ist dafür verantwortlich, Ihnen die Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu ermöglichen. Sie können Ihre Rechte sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen (Art. 26 Abs. 3 DSGVO). Welche Daten Meta verarbeitet, auf welcher Rechtsgrundlage, wie lange Meta sie speichert, wie Sie den Datenschutzbeauftragten von Meta erreichen und wie Sie Ihre Rechte gegenüber Meta wahrnehmen, steht in der Datenschutzrichtlinie von Meta.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Übermittlung in die USA: Meta übermittelt Daten auch an die Meta Platforms, Inc. in den USA. Diese ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf Grundlage von Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Wir selbst speichern die Daten nicht. Die Cookies „_fbp“ und „_fbc“ laufen nach 90 Tagen ab, wenn sie nicht durch einen weiteren Besuch erneuert werden, und werden bei einem Widerruf gelöscht. Wie lange Meta die übermittelten Daten speichert, bestimmt Meta (siehe Datenschutzrichtlinie von Meta).
Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen (Abschnitt 9).
Auf der Startseite können Sie im Bereich „Kontakt“ eine Karte von Google Maps mit unserem Standort anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Die Karte wird nicht automatisch geladen. Zunächst sehen Sie nur einen Platzhalter. Erst wenn Sie auf „Karte laden“ klicken, lädt Ihr Browser die Karte von Servern von Google. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Ihrem Browser, Datum und Uhrzeit sowie die Adresse unserer Website an Google übermittelt. Google kann dabei Cookies oder ähnliche Technologien einsetzen und die Daten Ihrem Google-Konto zuordnen, wenn Sie dort angemeldet sind.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick auf „Karte laden“ erteilen. Die Entscheidung wird nicht gespeichert; beim nächsten Aufruf der Startseite erscheint wieder der Platzhalter.
Übermittlung in die USA: Google verarbeitet Daten auch in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen. Die Karte wird dann nicht mehr angezeigt und nicht erneut geladen. Wie Google die bereits übermittelten Daten verarbeitet, erfahren Sie in der Datenschutzerklärung von Google.
Der Link „In Google Maps öffnen“ ist ein einfacher Verweis: Erst wenn Sie ihn anklicken, öffnet Ihr Browser die Website von Google, auf der die Datenschutzbestimmungen von Google gelten.
Unsere Seiten enthalten Links zu anderen Websites, zum Beispiel zu unseren Auftritten bei Facebook und Instagram im Seitenkopf und im Seitenfuß, zu Google Maps auf der Startseite und zu unserem Dienstleister X-sec GmbH im Seitenfuß. Es handelt sich um einfache Verweise: Erst wenn Sie einen Link anklicken, ruft Ihr Browser die fremde Website auf. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:
Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden (Art. 19 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten, zum Beispiel per E-Mail an info@niedieck-garten.de. Zu Daten, die Meta über das Facebook Pixel erhalten hat, siehe auch Abschnitt 11.
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihren Widerspruch können Sie formlos an die in Abschnitt 1 genannten Kontaktdaten richten.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Einwilligung für Google Tag Manager und Facebook Pixel widerrufen Sie am einfachsten über „Cookie-Einstellungen“ im Seitenfuß (Abschnitt 9).
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2 bis 4 40213 Düsseldorf www.ldi.nrw.de
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über diese Website personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse kann die Website jedoch technisch nicht ausgeliefert werden. Für eine Anfrage über die Kontaktformulare benötigen wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht; ohne diese Angaben können wir die Anfrage nicht bearbeiten.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.
Stand: Oktober 2026
Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzte Technik oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.