Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist K&O Haus & Garten, Inhaber Kerem Ekrem, Schillerstraße 27, 59755 Arnsberg. Kontakt: +49 176 62650929, Info@ko-hausundgarten.de. Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen; Anfragen zum Datenschutz richten Sie bitte direkt an die vorstehenden Kontaktdaten.

2. Zwecke, Rechtsgrundlagen und Pflicht zur Bereitstellung

Wir verarbeiten personenbezogene Daten, um diese Website bereitzustellen und abzusichern, Anfragen zu bearbeiten, Angebote zu erstellen und vertragliche Leistungen zu erbringen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für optionale externe Dienste) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Die Bereitstellung Ihrer Daten ist freiwillig; ohne Kontaktangaben können wir eine Anfrage jedoch nicht bearbeiten. Ein Vertragsschluss ist über diese Website nicht möglich; Anfragen sind unverbindlich.

3. Hosting und Auftragsverarbeitung

Domain und E-Mail-Hosting werden von 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Die Website wird technisch über Lovable Cloud (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Beide Dienstleister verarbeiten die technisch anfallenden Verbindungsdaten ausschließlich in unserem Auftrag. IONOS betreibt seine Dienste in Deutschland/Europa. Für Cloudflare wird ein angemessenes Datenschutzniveau bei einer Verarbeitung in den USA durch das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln (Art. 46 DSGVO) sichergestellt. Rechtsgrundlage für die Hosting-Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung unseres Online-Angebots).

4. Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem verarbeitet. Diese Daten dienen der Auslieferung der Seite, der Fehleranalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen zu Werbezwecken findet nicht statt. Die Protokolldaten werden von unserem Hosting-Dienstleister Cloudflare nur für den genannten technischen Zweck vorgehalten und gelöscht, sobald sie hierfür nicht mehr erforderlich sind; eine konkrete Speicherdauer legt der Anbieter technisch fest.

5. Cookies und lokale Speichertechniken

Wir verwenden ausschließlich technisch notwendige Speichertechniken (§ 25 Abs. 2 Nr. 2 TDDDG). Konkret werden im lokalen Speicher (Local Storage) Ihres Browsers zwei Einträge gesetzt: „ko-consent-v1“ speichert Ihre Datenschutzauswahl, „ko-theme“ speichert Ihre Auswahl der hellen oder dunklen Darstellung. Beide Einträge verbleiben in Ihrem Browser, bis Sie sie löschen oder Ihre Auswahl widerrufen. Session Storage und Werbe-Cookies werden nicht eingesetzt. Es werden keine Analyse-, Tracking-, Werbe- oder Profilbildungs-Cookies eingesetzt. Externe Dienste laden wir erst nach Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Datenschutzeinstellungen“ im Footer ändern oder widerrufen; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

6. Anfragen über diese Website

Diese Website enthält kein Kontakt- oder Anfrageformular. Anfragen erreichen uns ausschließlich über die angegebenen Kontaktwege: Telefon, E-Mail und – nach Ihrer Einwilligung – WhatsApp. Es werden daher keine Formulardaten auf unseren Servern erhoben, gespeichert oder an einen E-Mail-Versanddienstleister übergeben. Die von Ihnen über die genannten Kanäle übermittelten Daten verwenden wir zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Vorbereitung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage, bzw. Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kontakt per Telefon, E-Mail und Post

Bei Kontaktaufnahme per Telefon, E-Mail oder Post verarbeiten wir die übermittelten Daten zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails werden über unseren E-Mail-Hosting-Dienstleister 1&1 IONOS SE (Deutschland) übermittelt und gespeichert. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können. Geschäftsrelevante Korrespondenz bewahren wir entsprechend den handels- und steuerrechtlichen Fristen (in der Regel 6 bis 10 Jahre) auf.

8. WhatsApp-Kontakt (nur mit Einwilligung)

Der WhatsApp-Button baut keine Verbindung zu Meta auf, solange Sie nicht ausdrücklich einwilligen. Erst nach Ihrer Bestätigung im Hinweisdialog wird wa.me aufgerufen; dabei werden IP-Adresse, Geräte- und Nutzungsdaten sowie Ihre Nachrichteninhalte und Ihre Telefonnummer an die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, übermittelt. Eine Verarbeitung außerhalb der EU, insbesondere durch Meta Platforms, Inc. in den USA, ist möglich. Wir stützen diese Übermittlung auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Welche weiteren Transfergrundlagen der Anbieter für seine Verarbeitung heranzieht, entnehmen Sie den Datenschutzhinweisen von WhatsApp/Meta. Sensible Daten sollten nicht über WhatsApp übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerruflich.

9. Google Maps (nur mit Einwilligung)

Die Karte auf der Kontaktseite ist standardmäßig deaktiviert und wird erst nach Ihrem Klick geladen (Zwei-Klick-Lösung). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden werden Ihre IP-Adresse, Geräte- und Browserdaten sowie Nutzungsinformationen an Google übertragen, gegebenenfalls auch an die Google LLC in den USA. Diese Übermittlung stützen wir auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Transfergrundlagen des Anbieters entnehmen Sie den Datenschutzhinweisen von Google. Ohne Einwilligung erreichen Sie unsere Adresse als Text sowie über einen einfachen Link.

10. Google-Bewertungen

Die auf dieser Website angezeigten Bewertungen werden ausschließlich serverseitig abgerufen: Unser Server ruft die Daten unseres Google-Unternehmensprofils über die Google Maps Platform (Places API) ab; die Anfrage läuft über eine Server-Schnittstelle unseres Plattform-Dienstleisters und wird kurzzeitig zwischengespeichert. Ihr Browser stellt dabei keine Verbindung zu Google her, es werden keine externen Profilbilder geladen und keine Daten von Ihnen an Google übermittelt. Die Namen der Bewertenden werden vor der Anzeige gekürzt und anonymisiert (z. B. „M**** K.“); vollständige Namen verlassen unseren Server nicht. Rechtsgrundlage für die Darstellung ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an transparenter Außendarstellung).

11. Schriften und externe Inhalte

Alle Schriftarten werden lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Google Fonts oder anderen Font-CDNs. Auch Bilder, Skripte und Stylesheets werden ausschließlich von unserem eigenen Server geladen. Verlinkungen zu Instagram, Google oder WhatsApp öffnen sich in einem neuen Fenster und werden erst durch Ihren Klick aufgerufen; ab dann gelten die Datenschutzhinweise der jeweiligen Anbieter. Social-Media-Plugins, Like-Buttons, eingebettete Feeds, Videos oder Tracking-Pixel setzen wir nicht ein.

12. Bewerbungen (Karriere)

Bewerbungsunterlagen, die Sie uns per E-Mail oder Telefon zusenden, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 Abs. 1 BDSG). Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens nach sechs Monaten, sofern Sie einer längeren Speicherung nicht ausdrücklich zugestimmt haben oder gesetzliche Vorgaben eine längere Aufbewahrung erfordern.

13. Empfänger und Drittlandübermittlung

Eine Weitergabe Ihrer Daten erfolgt nur an Auftragsverarbeiter, insbesondere 1&1 IONOS SE (Domain und E-Mail-Hosting) und Lovable Cloud / Cloudflare (Website-Auslieferung und Server-Logs), an Nachunternehmer, soweit dies zur Auftragsausführung erforderlich ist, sowie an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten. Eine Übermittlung in Drittländer findet nur bei den einwilligungsbasierten Diensten (WhatsApp, Google Maps) sowie bei Cloudflare auf Basis des EU-US Data Privacy Frameworks und ggf. Standardvertragsklauseln (Art. 46 DSGVO) statt. Ihre Daten werden nicht verkauft und nicht für Werbezwecke an Dritte weitergegeben.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden sie gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: 6 bzw. 10 Jahre) oder Verjährungsfristen einer Löschung entgegenstehen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO), etwa über die Datenschutzeinstellungen im Footer. Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich jederzeit bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir nutzen keine Werbe-Netzwerke, kein Retargeting und keine Nutzerprofile.

18. Datensicherheit

Die Website wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen.

Stand dieser Datenschutzerklärung: August 2026.