Datenschutzerklärung

Entwurf – rechtliche Prüfung ausstehend. Diese Erklärung ist vor der Veröffentlichung juristisch zu prüfen und mit der tatsächlichen Konfiguration der Website abzugleichen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: La Refonte LLC, 1603 Capitol Avenue, Suite 413A, Cheyenne, WY 82001, USA, E-Mail: anfrage@grasnova.de. Die Website wird unter der Marke Grasnova betrieben.

Ein Datenschutzbeauftragter ist nicht benannt.

2. Hosting und Server-Logfiles

Diese Website, das zugehörige Shop- und Anfragesystem sowie der E-Mail-Server werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in der Europäischen Union betrieben. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Sicherheit des Betriebs, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die auf der Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Seitenaufruf wird dafür keine Verbindung zu Servern Dritter aufgebaut.

3. Angebots- und Musteranfrage über das Formular

Wenn Sie über das Formular ein Angebot oder ein Muster anfragen, verarbeiten wir die Angaben, die Sie eintragen:

• Kontaktdaten: Name und E-Mail-Adresse (Pflichtangaben), Firma und Telefonnummer (freiwillig)
• Projektangaben: Profil (z. B. GaLaBau, Handel, Privat), Florhöhe, Rollenbreite, Fläche, Zeitraum, Lieferland, PLZ des Projekts, gegebenenfalls das Produkt und die Flächen aus dem Rollenrechner
• Ihr Musterwunsch und Ihre freiwillige Nachricht

Zweck ist die Bearbeitung Ihrer Anfrage: Erstellung und Übermittlung eines Angebots, Klärung des Musterversands und Rückfragen zu Ihrem Projekt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Handeln Sie für ein Unternehmen, stützen wir die Verarbeitung Ihrer Kontaktdaten zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Ihre Angaben werden an unser Shop- und Anfragesystem übermittelt, dort als Benachrichtigung gespeichert und als E-Mail an unser Postfach zugestellt. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht beantworten; weitere Angaben sind freiwillig, verbessern aber die Genauigkeit des Angebots.

Zum Schutz vor Missbrauch enthält das Formular ein für Menschen unsichtbares Prüffeld, und die Zahl der Anfragen pro IP-Adresse ist begrenzt. Die IP-Adresse wird dafür kurzzeitig verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und automatisierten Anfragen.

4. Spam-Schutz mit Cloudflare Turnstile

Auf dem Anfrageformular prüft der Dienst Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Dabei werden technische Merkmale Ihres Browsers und Ihres Geräts sowie Ihre IP-Adresse an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars vor Missbrauch. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

5. Kontakt per E-Mail

Wenn Sie uns an anfrage@grasnova.de schreiben oder wir Ihnen ein Angebot per E-Mail senden, werden die Nachrichten über unseren eigenen E-Mail-Server bei der Hetzner Online GmbH (siehe Abschnitt 2) verarbeitet und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um ein Angebot oder einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligung

Wir setzen nur Cookies und vergleichbare Speichertechniken ein, die für den Betrieb der Website technisch erforderlich sind, zum Beispiel für die Zwischenspeicherung von Inhalten, die Spracheinstellung und die Speicherung Ihrer Auswahl im Cookie-Banner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingdienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vor Ihrer Entscheidung im Cookie-Banner werden sie nicht geladen; Google-Dienste arbeiten bis dahin im Einwilligungsmodus „abgelehnt“. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookies verwalten“ im Fußbereich der Website widerrufen oder ändern.

7. Analyse und Werbung (nur mit Einwilligung)

Google Analytics 4: Mit Ihrer Einwilligung in „Analyse“ messen wir, wie die Website genutzt wird (aufgerufene Seiten, Verweildauer, Geräteart, ungefähre Region, abgeschickte Anfragen), um Inhalte und Formulare zu verbessern. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google setzt dafür Cookies (z. B. „_ga“, Speicherdauer bis zu 2 Jahre); IP-Adressen werden in der EU gekürzt. Die Daten werden nach 14 Monaten gelöscht.

Google Ads Conversion-Tracking: Mit Ihrer Einwilligung in „Marketing“ erfahren wir, ob eine Anfrage über eine unserer Anzeigen bei Google zustande kam. Anbieter ist die Google Ireland Limited (Anschrift siehe oben). Dabei werden Cookies gesetzt und Angaben zum Anzeigenklick verarbeitet.

Meta-Pixel: Mit Ihrer Einwilligung in „Marketing“ messen wir die Wirkung von Anzeigen auf Facebook und Instagram und können Personen, die unsere Website besucht haben, dort erneut Anzeigen zeigen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit.

Google und Meta können Daten auch in den USA verarbeiten. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.

8. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind unser Hosting-Anbieter als Auftragsverarbeiter, Cloudflare für den Spam-Schutz und, nur mit Ihrer Einwilligung, Google und Meta (Abschnitt 7). Im Rahmen der Lieferung geben wir die erforderlichen Liefer- und Kontaktdaten an das beauftragte Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe Ihrer Anfrage zu Werbezwecken findet nicht statt.

Der Verantwortliche hat seinen Sitz in den USA. Die Website und die Anfragen werden auf Servern in der Europäischen Union gespeichert. Übermittlungen in die USA (Cloudflare, Google, Meta) stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

9. Speicherdauer

Anfragen, aus denen kein Auftrag entsteht, löschen wir nach 12 Monaten. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer der Vertragsabwicklung und darüber hinaus, solange handels- und steuerrechtliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für Ihre Anfrage genügt eine E-Mail an anfrage@grasnova.de.

Widerspruchsrecht: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Deutschland ist das in der Regel die Datenschutzbehörde Ihres Bundeslandes.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

13. Stand

Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, wenn sich die Website oder die eingesetzten Dienste ändern.