Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Thomas Decker, Berlich 15, 50259 Pulheim-Stommeln, Tel: 02238 920348, E-Mail: info@rollrasen-decker.de.

2. Hosting

Diese Website wird auf der Plattform Vercel Inc. (650 California St, San Francisco, CA 94108, USA) in der Region Frankfurt am Main (Deutschland) gehostet. Die für die Bestellabwicklung benötigten Daten werden in einer PostgreSQL-Datenbank bei Neon Inc. (San Francisco, USA) gespeichert, ebenfalls in der EU-Region Frankfurt am Main.

Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA basiert auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie der DPF-Zertifizierung. Personenbezogene Daten werden im laufenden Betrieb ausschließlich in der EU-Region verarbeitet und nur für administrative Zwecke durch die Anbieter selbst eingesehen.

Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten handeln, die über eine Website generiert werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Datenerfassung auf dieser Website

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Newsletter

Im Footer jeder Seite, unter unseren Ratgeber-Artikeln und mit einem eigenen, nicht vorausgewählten Häkchen bei der Bestellung können Sie sich für unseren Newsletter anmelden. Die Bestellung hängt davon nicht ab. Damit schicken wir Ihnen per E-Mail saisonale Hinweise rund um Rasen und Rollrasen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Eintragen schicken wir Ihnen eine Mail mit einem Link, der 7 Tage gilt. Der Link öffnet eine Seite auf unserer Website, und erst Ihr Klick auf „Anmeldung bestätigen“ dort schließt die Anmeldung ab. So kann niemand eine fremde Adresse eintragen. Bestätigen Sie nicht, bekommen Sie keine weitere Mail von uns.

Gespeichert werden Ihre E-Mail-Adresse, der Ort der Anmeldung (Footer, Ratgeber-Artikel oder Bestellung), der Zeitpunkt der Anmeldung und der Bestätigung sowie eine Kennung der Fassung des Einwilligungstexts, den Sie gesehen haben. Ihre IP-Adresse und Ihren Namen speichern wir dafür nicht. Die Daten liegen in unserer Datenbank bei Neon in Frankfurt am Main (siehe Abschnitt 2).

Die Mails verschicken wir über Resend (Resend, Inc., 2261 Market Street #4456, San Francisco, CA 94114, USA). Resend erhält dafür Ihre E-Mail-Adresse und den Inhalt der Mail. Die Übermittlung in die USA basiert auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie der Zertifizierung von Resend nach dem EU-US Data Privacy Framework.

Eine unbestätigte Anmeldung löschen wir 30 Tage nach dem letzten Eintragen der Adresse automatisch. Bestätigte Adressen bleiben gespeichert, bis Sie sich abmelden. Für jede verschickte Ausgabe halten wir fest, ob und wann sie an Ihre Adresse ging, mit der Kennung der Mail bei Resend; diese Einträge löschen wir mit Ihrer Abmeldung.

Abmelden können Sie sich jederzeit über den Link in jeder unserer Mails, auch in der Bestätigungsmail, oder mit einer formlosen Nachricht an die im Impressum genannte Adresse. Ihre E-Mail-Adresse löschen wir dann sofort aus dem Verteiler. Damit wir im Streitfall nachweisen können, dass Sie früher eingewilligt hatten, behalten wir einen Eintrag mit dem Ort der Anmeldung, den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung und der Kennung des Einwilligungstexts. Ihre Adresse steht darin nicht im Klartext, sondern nur als Prüfwert (HMAC), aus dem sie sich nicht zurückrechnen lässt. Wiederfinden lässt er sich nur, wenn jemand die Adresse kennt und uns nennt. Diesen Eintrag löschen wir drei Jahre nach der Abmeldung. Rechtsgrundlage dafür ist unser berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

5. Cookies und Cookie-Consent-Banner

Beim ersten Besuch unserer Website öffnet sich ein Cookie-Banner. Dort entscheiden Sie selbst, welche Cookie-Kategorien wir setzen dürfen. Ihre Auswahl wird lokal in einem Cookie namens cc_cookie gespeichert und gilt für 6 Monate. Sie können Ihre Auswahl jederzeit über den Footer-Link "Cookie-Einstellungen" ändern.

Notwendige Cookies (immer aktiv)

Diese Cookies sind technisch erforderlich und können nicht deaktiviert werden:

• Session-Cookie für Admin-Login: HttpOnly + Secure, enthält ein verschlüsseltes Sitzungs-Token. Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch notwendig).
• CSRF-Token: Schützt Bestellformulare vor Cross-Site-Request-Forgery-Angriffen.
• Cookie-Consent (cc_cookie): Speichert Ihre Cookie-Auswahl, damit das Banner nicht bei jedem Besuch wieder erscheint.
• Bestellkonfiguration (rd_cart_v2): Speichert Ihre aktuelle Bestellung im Bestellshop (Fläche, Lieferadresse, Zubehör) lokal in Ihrem Browser, damit Sie nach einem Refresh oder Tab-Wechsel nicht von vorn anfangen müssen. Keine Übertragung an uns oder Dritte. Wird nach erfolgreichem Kauf oder nach 30 Tagen automatisch gelöscht. Sie können den Eintrag jederzeit in Ihren Browser-Einstellungen entfernen.
• Newsletter nach der Zahlung (rd_newsletter_nach_zahlung): Nur wenn Sie bei der Bestellung das Newsletter-Häkchen setzen und die Zahlung über eine Weiterleitung läuft (etwa PayPal): Hält für diese Sitzung Ihre E-Mail-Adresse, die Kennung Ihrer Bestellung und die Fassung des Einwilligungstexts fest, damit wir die Anmeldung erst nach erfolgreicher Zahlung abschicken. Wird danach sofort gelöscht, ebenso bei einem Abbruch oder spätestens mit dem Schließen des Tabs.

Statistik / Analyse (opt-in)

Wenn Sie dieser Kategorie zustimmen, setzen wir PostHog ein (PostHog Inc., Serverstandort EU, Frankfurt). Wir sehen damit, welche Seiten aufgerufen werden und an welcher Stelle eine Bestellung abgebrochen wird. Das nutzen wir, um den Bestellweg zu verbessern.

Erfasst werden aufgerufene Seite, Zeitpunkt, ungefährer Standort aus der IP-Adresse (bis auf die Ebene der Stadt, die Adresse selbst speichert PostHog auf unsere Anweisung hin nicht), Browser, Betriebssystem, Bildschirmgröße und Gerätetyp sowie technische Angaben zum Bestellvorgang: gewählte Fläche, Lieferart, erreichter Schritt, Fehlermeldungen und der Bestellwert. Bleibt eine Bestellung im Konfigurator stecken, wird auch der Grund dafür erfasst, also etwa die eingegebene Postleitzahl bei einer Lieferadresse außerhalb unserer Zonen oder der gewählte Wunschtermin, wenn er in einen gesperrten Zeitraum fällt. Dazu kommt, auf welchem Weg Sie Kontakt aufnehmen, also ob Sie das Kontaktformular absenden (mit dem gewählten Anliegen und der angegebenen Fläche, aber ohne den Inhalt Ihrer Nachricht) oder eine unserer Telefonnummern, E-Mail-Adressen oder die Routenplanung anklicken. Melden Sie sich zum Newsletter an, erfassen wir nur, dass es eine Anmeldung gab und ob sie aus dem Footer, unter einem Ratgeber-Artikel oder bei der Bestellung kam, nicht Ihre E-Mail-Adresse. Name, Anschrift, E-Mail-Adresse, Telefonnummer und Zahlungsdaten werden nicht an PostHog übermittelt. Eine Aufzeichnung Ihrer Sitzung findet nicht statt, ebenso wenig eine automatische Erfassung Ihrer Klicks. Gemessen wird nur, was oben aufgezählt ist. Adressen von Seiten werden vor dem Senden um Zahlungs- und Sitzungskennungen gekürzt.

Ohne Ihre Zustimmung wird PostHog nicht geladen, es werden keine Daten gesendet und nichts zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit über Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Die Speicherdauer beträgt zwölf Monate.

Marketing (opt-in)

Wenn Sie dieser Kategorie zustimmen, dürfen wir Werbe-Tracking einsetzen (z. B. Facebook-Pixel, Google-Ads-Conversion). Aktuell ist kein Marketing-Tool aktiv.

Das Cookie-Banner basiert auf der Open-Source-Bibliothek vanilla-cookieconsent und läuft vollständig im Browser. Es werden keine Daten an Dritte übermittelt.

6. Online-Bestellungen und Zahlungsabwicklung

Bestelldaten

Wenn Sie eine Bestellung über unseren Online-Konfigurator aufgeben, speichern wir die zur Vertragsabwicklung notwendigen Daten (Name, E-Mail, Telefon, Lieferadresse, Bestelldetails, Lieferdatum). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere HGB und AO) für 10 Jahre aufbewahrt und danach gelöscht.

Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie eine Online-Zahlung durchführen, werden Ihre Zahlungsdaten (z. B. Kreditkartendaten) direkt an Stripe übermittelt. Wir selbst sehen oder speichern keine vollständigen Zahlungsdaten.

Stripe verarbeitet die Daten in seiner Eigenschaft als eigenständig Verantwortliche/r gemäß seiner eigenen Datenschutzerklärung: https://stripe.com/de/privacy. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mail-Versand (Resend)

Bestellbestätigungen und Status-Updates verschicken wir über den Dienst Resend (Resend, Inc., 2261 Market Street #4456, San Francisco, CA 94114, USA). Übermittelt werden Name, E-Mail-Adresse und Bestellinhalt. Die Übermittlung in die USA basiert auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie der Zertifizierung von Resend nach dem EU-US Data Privacy Framework. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Ihre Rechte

Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Außerdem haben Sie das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Bitte wenden Sie sich an die im Impressum angegebene Adresse.

Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für unseren Sitz in NRW ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Stand: September 2026