Rechtliches

Impressum

Angaben gemäß § 5 DDG

Kontakt

E-Mail: info@earth-and-rose.com

Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung der Earth&Rose-Website verarbeitet werden.

1. Verantwortlicher

2. Hosting und technische Protokolle

Die Website wird bei IONOS gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Zugriffsdaten, insbesondere die angeforderte Seite oder Datei, Referrer, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie eine anonymisierte IP-Adresse. Die Verarbeitung dient der Bereitstellung, Sicherheit, Stabilität und technischen Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Die Daten werden nur so lange aufbewahrt, wie dies für diese Zwecke sowie zur Erfüllung gesetzlicher Pflichten oder zur Abwehr und Durchsetzung von Ansprüchen erforderlich ist.

3. Projektanfragen per E-Mail

Das Anfrageformular übermittelt keine Daten an einen Webserver, sondern öffnet das E-Mail-Programm des Nutzers mit einem vorbereiteten Nachrichtentext. Erst wenn die Nachricht versendet wird, erhalten wir die darin enthaltenen Angaben, insbesondere Projekt, Name oder Institution, E-Mail-Adresse, Wunschtermin, Ort und Nachricht. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie im Übrigen auf Grundlage unseres berechtigten Interesses an der Kommunikation über Earth&Rose gemäß Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden aufbewahrt, solange sie für die Bearbeitung, eine mögliche Zusammenarbeit, gesetzliche Pflichten oder die Abwehr und Durchsetzung von Ansprüchen erforderlich sind.

4. Newsletter und Double Opt-In

Für die Newsletter-Anmeldung werden E-Mail-Adresse, optionaler Name, Sprache, Einwilligung, Zeitpunkt der Anmeldung sowie technische Angaben zum Schutz vor Missbrauch verarbeitet. Die Anfrage wird über eine Supabase Edge Function an Brevo übermittelt. Supabase verarbeitet dabei außerdem gesalzene Hashwerte, die aus IP-Adresse und E-Mail-Adresse abgeleitet werden, um wiederholte Anmeldeversuche zu begrenzen; IP-Adresse und E-Mail-Adresse werden in dieser Tabelle nicht im Klartext gespeichert.

Nach der Anmeldung wird die Adresse zunächst einem sprachbezogenen Bestätigungsprozess zugeordnet. Der Newsletter wird erst nach Bestätigung über den zugesandten Link versendet (Double Opt-In). Brevo verarbeitet die E-Mail-Adresse, die Listenzuordnung und – soweit technisch konfiguriert und angegeben – Name, Sprache, Quelle und Einwilligungszeitpunkt.

Rechtsgrundlage für Newsletter und Double Opt-In ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Nachweis der Einwilligung und der Schutz vor Missbrauch erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail widerrufen werden. Newsletterdaten werden grundsätzlich für die Dauer der Anmeldung verarbeitet; Nachweise über Einwilligung und Widerruf können darüber hinaus aufbewahrt werden, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Abwehr und Durchsetzung von Ansprüchen erforderlich ist. Für nicht bestätigte Anmeldungen gelten die Lösch- und Sperrregeln des eingerichteten Double-Opt-In-Prozesses.

5. Rezensionen

Beim Einreichen einer Rezension werden öffentlicher Name oder Pseudonym, optionale interne E-Mail-Adresse, Bewertung, Rezensionstext, Sprache sowie optionale Angaben zu Projekt, Veranstaltung, Ort und Datum verarbeitet. Außerdem werden die erteilten Einwilligungen, der Zeitpunkt und technische Daten zur Missbrauchsabwehr verarbeitet. Für die Begrenzung wiederholter Einsendungen wird ein gesalzener Hashwert aus der IP-Adresse gespeichert; die IP-Adresse wird in der Rate-Limit-Tabelle nicht im Klartext gespeichert.

Jede Einsendung durchläuft automatische technische Prüfungen und wird zunächst kurz als „pending“ gespeichert. Besteht sie diese Prüfungen, wird sie automatisch freigegeben und veröffentlicht. Öffentlich erscheinen nur der öffentliche Name oder das Pseudonym, Bewertung, Rezensionstext, Sprache und gegebenenfalls Projekt-, Veranstaltungs-, Orts- und Datumsangaben. Die optionale E-Mail-Adresse und interne Notizen werden nicht veröffentlicht. Nach der Veröffentlichung erhält Alberto Rosas über Brevo eine interne Benachrichtigung mit öffentlichen Rezensionsdaten, Zeitpunkt und Rezensions-ID.

Alberto Rosas kann Rezensionen nachträglich entfernen, insbesondere wenn sie missbräuchlich, beleidigend, betrügerisch oder anderweitig unangemessen sind. Rechtsgrundlage für Speicherung und Veröffentlichung ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; technische Prüfungen und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Daten können aufbewahrt werden, solange die Rezension veröffentlicht ist oder sie für Verwaltung, Sicherheit, Missbrauchsabwehr, rechtliche Pflichten oder die Abwehr und Durchsetzung von Ansprüchen benötigt werden. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen und die Entfernung einer Rezension unter info@earth-and-rose.com verlangt werden.

6. Cloudflare Turnstile

Die Newsletter- und Rezensionsformulare werden durch Cloudflare Turnstile vor automatisierten Eingaben geschützt. Dabei werden für die Sicherheitsprüfung insbesondere IP-Adresse, TLS-Fingerabdruck, User-Agent, Sitekey, Ursprung der Anfrage und weitere technisch erforderliche Browsersignale verarbeitet. Der Browser lädt hierfür ein Skript von challenges.cloudflare.com; der erzeugte Token und, soweit verfügbar, die IP-Adresse werden serverseitig an Cloudflare zur Prüfung übermittelt. Inhalte der Formularfelder werden nicht an Turnstile übermittelt.

Die Verarbeitung dient der Sicherheit der Formulare und der Missbrauchsabwehr und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Soweit Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur im technisch erforderlichen Umfang zur Bereitstellung der vom Nutzer gewünschten und geschützten Formularfunktion. Cloudflare kann Daten im Rahmen seiner weltweiten Infrastruktur und unter Einbindung von Unterauftragsverarbeitern auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

7. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

• IONOS: Hosting und technische Bereitstellung der Website.
• Supabase: Datenbank, öffentliche Bereitstellung freigegebener Rezensionen, Edge Functions und technische Missbrauchsbegrenzung.
• Brevo: Newsletter, Double Opt-In, Kontaktlisten und interne Benachrichtigung über veröffentlichte Rezensionen.
• Cloudflare: Turnstile-Prüfung zum Schutz der Formulare.

Brevo gibt an, seine Datenbanken innerhalb der Europäischen Union zu betreiben. Bei Supabase und Cloudflare sowie deren Unterauftragsverarbeitern können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit eine Übermittlung in ein Drittland erfolgt, wird sie nur nach Maßgabe der Art. 44 ff. DSGVO durchgeführt, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Eine konkrete primäre Supabase-Projektregion wird nicht angegeben, da sie nicht abschließend verifiziert ist.

8. Lokale Speicherung, Schriftarten und externe Links

Earth&Rose setzt selbst keine Cookies und speichert keine eigene Sprachpräferenz oder andere Angaben in localStorage, sessionStorage oder IndexedDB. Turnstile kann im Rahmen seiner technisch erforderlichen Sicherheitsfunktion eigene Informationen im Browser verarbeiten. Die verwendeten Schriftarten werden lokal vom Earth&Rose-Webserver ausgeliefert; beim Laden der Schriftarten entsteht keine Verbindung zu Google Fonts.

Videos sind nicht eingebettet. YouTube oder andere externe Anbieter werden erst kontaktiert, wenn ein externer Link bewusst geöffnet wird. Auf der Website sind keine eigenen Analyse- oder Werbetracker eingebunden.

9. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Anfragen können an info@earth-and-rose.com gerichtet werden.

10. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen in Bayern ist zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.

11. Stand

September 2026