Datenschutzerklärung Kunde

(Stand: März 2026)

Nach der Datenschutzgrundverordnung (DSGVO) sind wir verpflichtet, Sie über die in unserem Unternehmen stattfindende Datenverarbeitung zu informieren. Diese Datenschutzerklärung gilt für personenbezogene Daten von Personen, mit denen wir Vertrags- oder Geschäftsbeziehungen eingehen.

I. VERANTWORTLICHER

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist
Patrick Amann Gartenbau
Magirusstr. 28
89077 Ulm
Tel.: 0731 9508235
Mail: gartenbau@patrik-amann.de


II. WELCHE DATEN VERARBEITEN WIR?

2.1 Wir verarbeiten in erster Linie solche personenbezogenen Daten, die Sie uns im Rahmen von Vertrags- und Geschäftsbeziehungen selbst zur Verfügung stellen.

2.2 Wenn Sie uns beauftragen oder bei uns etwas kaufen, erheben und verarbeiten wir folgende Informationen, die zur Bearbeitung der Anfrage und zur Durchführung des Vertrages erforderlich sind:

  • Daten zum Unternehmerkunden, d.h. entweder
    • Sachbezogene Unternehmensdaten: Firmenname, Anschrift des Unternehmens, Branche, Unternehmensgröße (Anzahl der Mitarbeiter)
    • Informationen zum Ansprechpartner (Name, Position, Kontaktdaten)
  • Daten zum Verbraucherkunden:
    • Name, Anschrift, Kontaktdaten (insbes. Telefonnummer, E-Mail-Adresse)
    • Ansprechpartner (Name, Kontaktdaten)
  • Abrechnungsdaten (Rechnungen, Zahlungsdaten, einschl. Bankverbindungsdaten)
  • Vertragsdaten: Unterschriften, Schriftverkehr mit Ihnen, Terminvereinbarungen
  • Abnahmeprotokolle
  • Fotos zur Baustellenrückverfolgung (Leitungen, Abnahme etc.)

III. ZWECKE DER VERARBEITUNG UND RECHTSGRUNDLAGE

III.1 Bei Anfragen werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und ggf. Ihre Telefonnummer) gespeichert, um die Anfrage zu beantworten. Soweit Sie über unsere Website Kontakt aufnehmen, gilt die dortige Datenschutzinformation.

III.2 Die Datenverarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO für die Bearbeitung der Anfrage und für die Beratung erforderlich.

III.3 Kommt es zu einem Vertrag, ist die Verarbeitung erforderlich zur Durchführung des mit Ihnen abgeschlossenen Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); hierzu gehören insbesondere Bearbeitung und Sichtung von entsprechenden Angeboten und Anfragen; Authentifizierung von Vertragspartnern, Vorbereitung und Unterzeichnung von Vertragsdokumenten, Abwicklung von Zahlungen und im Rahmen unseres Debitoren- /Forderungsmanagements; Abrechnungen, Wahrnehmung von Dokumentationspflichten, Erfüllung des Vertrages, Kundenverwaltung, Kommunikation mit dem Kunden und dem Ansprechpartner,

III.4 Weitere Datenverarbeitungen erfolgen aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO): beispielsweise zur Erfüllung steuerrechtlicher und anderer gesetzlicher Kontroll- und Meldepflichten, sowie der Prüfung durch Steuer- oder andere Behörden und zur Einhaltung von gesetzlichen Aufbewahrungsfristen; aufgrund von Vorgaben des Geldwäschegesetzes (GWG).

III.5 Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

III.6 Es erfolgt keine automatisierte Entscheidungsfindung, insbes. kein Profiling, im Sinne der DSGVO.

IV. AN WEN GEBEN WIR DIE DATEN WEITER BZW. WER HAT ZUGRIFF AUF DIE DATEN?

IV.1 Eine Weitergabe von Daten erfolgt nur nach Maßgabe der gesetzlichen Bestimmungen. Wir geben Daten der Nutzer nur dann an Dritte weiter, wenn dies z.B.

  • aus vertraglichen Gründen erforderlich ist
  • auf Grundlage eines berechtigten Interesses am wirtschaftlichen und effektiven Betrieb unseres Betriebs und hins. der Ausführung des Auftrags,
  • zur Einhaltung gesetzlicher Bestimmungen, insbes. zur Buchhaltung.

IV.2 Die Daten können an folgende Dritte weitergegeben werden:

  1. Steuerberater im Rahmen der Finanzbuchhaltung (dieser ist jedoch an das Steuergeheimnis und an seine Berufsgeheimnispflicht gem. § 203 StGB gebunden) und Rechtsberater Die Weitergabe erfolgt, um die gesetzlichen Pflichten (Steuererklärung) zu erfüllen oder zwecks rechtlicher Beratung, Unterstützung. Die Übermittlung ist zulässig gem. Art. 6 Abs. 1 lit. c) DSGVO bzw. Art. 6 Abs. 1 lit. f) DSGVO, wobei das rechtliche Interesse in einer ordnungsgemäßen Erfüllung der gesetzlichen Pflichten erfolgt. Beide Berufe unterliegen insoweit der gesetzlichen Schweigepflicht gem. § 203 StGB. Die Übermittlung erfolgt jedoch nur, soweit dies für steuerliche oder rechtsberatende Zwecke erforderlich ist, d.h. der Steuerberater erhält lediglich Abrechnungsdaten (Rechnung).
  2. Internetanbieter und Telefonanbieter SWU Telenet GmbH, Karlstraße 1–3, 89073 Ulm Telefónica Germany GmbH & Co. OHG, Georg-Brauchle-Ring 50, 80992 München
  3. E-Mail-Anbieter(IONOS SE, Elgendorfer Str.578, 56410 Montabaur).
  4. WhatsApp(WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland)
  5. Hostinganbieter des Servers/Clouds-Servers
    Apple Inc. (iCloud): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (für den europäischen Raum) Google LLC (Google Cloud): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für den europäischen Raum) Microsoft Corporation (Microsoft Azure/Cloud): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (für den europäischen Raum)
  6. Anbieter von Verarbeitungssoftware
    Wir nutzen Produkte von Microsoft Office, nämlich v.a. Outlook. Hierin speichern wir Kontakte und Kundenkommunikation. Anbieter ist Microsoft Corp., One Microsoft Way, Redmond, WA 98052- 6399, USA.
  7. Buchhaltungssoftware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg sowie DATEV eG, Virnsberger Straße 63, 90431 Nürnberg)
  8. An Dritt- oder Subunternehmer, soweit dies für die Leistungserbringung erforderlich ist.

IV.2 Soweit wir uns zur Erbringung unserer Leistungen Unterauftragnehmern bedienen, treffen wir angemessene rechtliche Vorkehrungen sowie geeignete technische und organisatorische Maßnahmen, um den Schutz personenbezogener Daten gemäß den einschlägigen gesetzlichen Bestimmungen zu gewährleisten.

IV.3 Im Rahmen der Weiterentwicklung unseres Geschäfts kann es dazu kommen, dass sich die Struktur unseres Unternehmens wandelt, indem die Rechtsform geändert wird, Tochtergesellschaften, Unternehmensteile oder Bestandteile gegründet, gekauft oder verkauft werden. Bei solchen Transaktionen werden die Kundeninformationen gegebenenfalls zusammen mit dem zu übertragenden Teil des Unternehmens weitergegeben. Bei jeder Weitergabe von personenbezogenen Daten an Dritte in dem vorbeschriebenen Umfang tragen wir dafür Sorge, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem anwendbaren Datenschutzrecht erfolgt. Eine etwaige Weitergabe der personenbezogenen Daten ist dadurch gerechtfertigt, dass wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend bei Bedarf anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f) DSGVO nicht überwiegen.

V. Datenübertragung in Drittländer

V.1 Gelegentlich sind wir für die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke bzw. zur Erbringung unserer Leistungen auf unter Umständen außerhalb der EU bzw. des EWR ansässige, vertraglich verbundene Fremdunternehmen oder anderweitige Kooperationspartner sowie externe Dienstleister angewiesen. In solchen Fällen werden Informationen an diese Unternehmen bzw. Einzelpersonen weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen. Soweit es sich dabei um Stellen außerhalb der EU bzw. des EWR handelt, stellen wir ein angemessenes Datenschutzniveau etwa durch den Abschluss entsprechender Verträge mit dem Datenempfänger sicher.

V.2 Teilweise bedienen wir uns externer Dienstleister mit Sitz im außereuropäischen Wirtschaftsraum, um Ihre Daten zu verarbeiten, siehe Ziff. 1. Dies betrifft

  • den Anbieter Microsoft Corp., One Microsoft Way, Redmond, WA 98052-6399, USA. Zwischen den USA und der EU wurde ein Abkommen geschlossen, weshalb die Europäische Kommission im Hinblick auf das Datenschutzniveau in den USA einen Angemessenheitsbeschluss erlassen hat. Dementsprechend liegt ein angemessenes Datenschutzniveau vor, wenn sich das betreffende Unternehmen unter dem Abkommen zertifiziert hat. Microsoft hat sich zertifiziert.
  • den Anbieter WhatsApp Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Ireland. Zwischen den USA und der EU wurde ein Abkommen geschlossen, weshalb die Europäische Kommission im Hinblick auf das Datenschutzniveau in den USA einen Angemessenheitsbeschluss erlassen hat. Dementsprechend liegt ein angemessenes Datenschutzniveau vor, wenn sich das betreffende Unternehmen unter dem Abkommen zertifiziert hat. Die WhatsApp LLC hat sich zertifiziert.
  • Den Anbieter Apple Inc. (iCloud): Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Zwischen den USA und der EU wurde ein Abkommen geschlossen, weshalb die Europäische Kommission im Hinblick auf das Datenschutzniveau in den USA einen Angemessenheitsbeschluss erlassen hat. Dementsprechend liegt ein angemessenes Datenschutzniveau vor, wenn sich das betreffende Unternehmen unter dem Abkommen zertifiziert hat. Apple hat sich zertifiziert.
  • Den Anbieter Google LLC (Google Cloud): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zwischen den USA und der EU wurde ein Abkommen geschlossen, weshalb die Europäische Kommission im Hinblick auf das Datenschutzniveau in den USA einen Angemessenheitsbeschluss erlassen hat. Dementsprechend liegt ein angemessenes Datenschutzniveau vor, wenn sich das betreffende Unternehmen unter dem Abkommen zertifiziert hat. Google hat sich zertifiziert.

VI. WIE LANGE SPEICHERN WIR DIE DATEN?

VI.1 Wir halten uns an die Grundsätze der Datensparsamkeit und Datenvermeidung. Das bedeutet, dass wir die uns zur Verfügung gestellten Daten nur so lange speichern, wie es zur Erfüllung der zuvor genannten Zwecke erforderlich ist bzw. wie es die vielfältigen vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Entfällt der jeweilige Zweck, bzw. nach Ablauf der entsprechenden Frist, werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt bzw. gelöscht.

VI.2 Die personenbezogenen Daten werden aus dem System gelöscht, sobald sie nicht mehr für den Erhebungszweck benötigt werden oder Sie Ihren Widerruf oder Widerspruch erklärt haben und soweit und solange keine gesetzlichen Aufbewahrungspflichten bestehen.

VI.3 Zur Sicherstellung dieses Verfahrens haben wir ein derzeit folgendes Konzept entwickelt.

  • VI.3.1    Die Anfrage- und Vertragsdaten werden bis zu einer Dauer von 6 Monaten nach Beantwortung der Anfrage gespeichert, soweit kein Vertrag zustande kam.
  • VI.3.2   Die Vertrags- und Abrechnungsdaten sowie geschäftlicher Schriftverkehr werden bis zu 10 Jahre nach Abschluss des Vertrages verarbeitet. Dies dient uns dazu, die steuerrechtlichen Aufbewahrungs- und Dokumentationsfristen gem. § 147 AO sowie nach HGB zu wahren.

VI.4 Soweit Daten für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden, sind wie u.U. verpflichtet, diese bis zum Abschluss eines Verfahrens aufzubewahren.

VII. Ihre Rechte als Betroffener

1. Auskunftsrecht

Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die unten angegebene Adresse stellen.

2. Recht zur Berichtigung unrichtiger Daten

Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten. Wenden Sie sich hierfür bitte an die unten angegebenen Kontaktadressen.

3. Recht auf Löschung

Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 5 dieser Datenschutzerklärung. Um Ihr Recht auf Löschung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

4. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist. Um Ihr Recht auf Einschränkung der Verarbeitung geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

5. Recht auf Datenübertragbarkeit

Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten. Um Ihr Recht auf Datenübertragbarkeit geltend zu machen, wenden Sie sich bitte an die unten angegebenen Kontaktadressen.

6. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

7. Beschwerderecht

Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständige Aufsichtsbehörde ist:

      Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
      Lautenschlagerstr. 20
      70173 Stuttgart
      www.baden-wuerttemberg.datenschutz.de

VIII. Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand. Deshalb behalten wir uns vor, sie von Zeit zu Zeit zu ändern und Änderungen bei der Erhebung, Verarbeitung oder Nutzung Ihrer Daten nachzupflegen.

 
gartenbau@patrik-amann.de
www.patrik-amann.de