Datenschutz

Stand: 26. Oktober 2026. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir beim Besuch dieser Website und bei Anfragen an Naturgaudi verarbeiten, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortliche und Kontakt

Verantwortlich für die Verarbeitung ist:
Andrea Stöhr · Naturgaudi
Mooslängstraße 28 a
82178 Puchheim, Deutschland
E-Mail: andrea@naturgaudi.de
Telefon: 0157- 59 25 33 62

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich unmittelbar an diese Kontaktadresse wenden.

2. Hosting und Serverprotokolle

Die Website und ihre Datenbank werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. STRATO verarbeitet die Hostingdaten in Rechenzentren in Deutschland. Beim Aufruf werden Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode und übertragene Datenmenge sowie die vom Browser übermittelten Angaben zu Browser, Betriebssystem und zuvor besuchter Seite.

Die Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb dieses Internetauftritts.

Nach den Angaben von STRATO werden IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Für Kundinnen und Kunden bereitgestellte Zugriffsprotokolle umfassen die letzten sechs Wochen; darin sind IP-Adressen beziehungsweise Hostnamen nach den Anbieterangaben anonymisiert. STRATO stellt außerdem zusammengefasste serverseitige Zugriffsstatistiken bereit. Hierfür binden wir keinen zusätzlichen Analysecode, keine Besucherkennungen und keine Statistik-Cookies in Ihren Browser ein. Die Verarbeitung durch den Hoster richtet sich nach Art. 28 DSGVO. Nähere Angaben enthalten die Informationen von STRATO zur Auftragsverarbeitung und die Informationen zu Serverprotokollen und Statistiken.

3. Kontakt und unverbindliche Teilnahmeanfragen

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontakt- und Nachrichtenangaben, um die Anfrage zu beantworten und das gewünschte Angebot abzustimmen. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich; die Auswahl einer Angebotskategorie ist freiwillig.

Bei Projektanfragen werden das ausgewählte Projekt, der Name und die E-Mail-Adresse der Kontaktperson sowie die Anzahl der Kinder verarbeitet. Je nach Projekt wird außerdem ein Wunschtermin aus den angebotenen Terminen ausgewählt. Telefonnummer, Alter der Kinder und Wünsche sind freiwillige Angaben. Namen der Kinder werden nicht abgefragt. Die Teilnahmeanfrage bewirkt keine automatische Buchung oder Platzreservierung; eine Teilnahme wird persönlich abgestimmt.

Die erforderlichen Felder sind im Formular gekennzeichnet. Ohne diese Angaben kann das jeweilige Formular nicht abgesendet werden. Es besteht keine Pflicht, uns über das Formular zu kontaktieren; E-Mail und Telefon stehen alternativ zur Verfügung. Bitte tragen Sie keine Gesundheitsdaten und keine unnötigen personenbezogenen Angaben über Kinder in die Freitextfelder ein.

Für vertragsbezogene Anfragen und die Vorbereitung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, eingehende Anfragen zu bearbeiten. Eine Verwendung Ihrer Angaben für Newsletter oder Werbung erfolgt dadurch nicht.

Die Bestätigung am Formular dient der Kenntnisnahme dieser Datenschutzhinweise. Die Bearbeitung Ihrer Anfrage beruht auf den vorstehend genannten Rechtsgrundlagen und nicht auf einer zusätzlich verlangten Werbe- oder Datenschutz-Einwilligung.

Die Formulare versenden die Anfrage als E-Mail über eine verschlüsselte, authentifizierte SMTP-Verbindung an unser STRATO-Postfach andrea@naturgaudi.de. Die eingegebene Kontaktadresse dient als Antwortadresse. Es wird kein zusätzliches Archiv der Anfrageinhalte in der Website-Datenbank angelegt. Für die Übermittlung und den Betrieb können die beteiligten Hosting- und E-Mail-Anbieter Nachrichten und technische Zustelldaten verarbeiten.

4. E-Mail-Kommunikation

Für den Empfang, den Versand und die Bearbeitung von E-Mails nutzen wir andrea@naturgaudi.de bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls mitgesendete Anhänge und technische Kommunikationsdaten verarbeitet. Zweck und Rechtsgrundlagen entsprechen der unter Ziffer 3 beschriebenen Bearbeitung Ihrer Anfrage.

STRATO wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt; eine Vereinbarung zur Auftragsverarbeitung ist abgeschlossen. Die Speicherung des Postfachs erfolgt nach den Anbieterangaben in Rechenzentren in Deutschland. Informationen zum Umfang der Verarbeitung und zu eingesetzten Unterauftragnehmern enthält die Auftragsverarbeitungsvereinbarung von STRATO. Beim E-Mail-Verkehr können unabhängig davon auch die von Ihnen verwendeten E-Mail-Anbieter beteiligt sein. Beim Abruf über ein E-Mail-Programm werden Daten zusätzlich auf den verwendeten Geräten verarbeitet; eine gegebenenfalls aktivierte Synchronisierung über weitere Cloud-Dienste ist hiervon zu unterscheiden.

5. Spam-Schutz mit lokal betriebenem ALTCHA

Unsere Formulare verwenden ALTCHA, um automatisierte und missbräuchliche Anfragen zu erschweren. Die Prüfsoftware wird vom eigenen Webspace geladen. Ihr Browser löst eine kleine Rechenaufgabe und übermittelt das Ergebnis mit dem Formular an unseren Server. Dafür ist JavaScript erforderlich. Falls Sie die Prüfung nicht nutzen möchten oder sie nicht funktioniert, können Sie uns per E-Mail oder Telefon erreichen.

In dieser Einbindung werden keine ALTCHA-Cloud-Dienste, externen Analysefunktionen, Verhaltenssignaturen, Tracking-Cookies oder dauerhaften Browser-Speicher für den Spam-Schutz verwendet. ALTCHA erhält keine Formularnachrichten. Prüfaufgaben sind zehn Minuten gültig und nur einmal nutzbar. Verwendete Prüfwerte werden nach erfolgreicher Prüfung entfernt. Abgelaufene ungenutzte Prüfwerte werden bei nachfolgenden Prüfungen bereinigt; bis dahin können sie technisch gespeichert bleiben. Diese Prüfwerte enthalten keine Nachrichteninhalte.

Zusätzlich begrenzen wir die Anzahl von Prüf- und Versandversuchen. Hierzu werden ein mit einem geheimen Schlüssel abgeleiteter pseudonymer Wert der IP-Adresse, ein Zähler und der Ablaufzeitpunkt eines Zeitfensters von höchstens zehn Minuten auf dem Server hinterlegt. Nach Ablauf werden diese Angaben nicht mehr zur Begrenzung verwendet; physische Reste können bis zur technischen Bereinigung in der Datenbank oder in Sicherungen bestehen. Die rohe IP-Adresse wird im eigenen Rate-Limit nicht gespeichert. Die Verarbeitung von Verbindungsdaten beim Hoster bleibt hiervon unberührt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Kontaktmöglichkeiten und der technischen Infrastruktur vor Missbrauch. Soweit hierfür unbedingt erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät stattfinden, dienen sie ausschließlich der von Ihnen angeforderten sicheren Formularübermittlung (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Schriftarten, Medien und externe Links

Schriftarten, Bilder, Illustrationen, Icons und die ALTCHA-Prüfsoftware werden vom eigenen Webspace ausgeliefert. Dafür wird keine Verbindung zu Google Fonts, einem externen Bilddienst oder einem externen CAPTCHA-Anbieter aufgebaut. Die Website enthält keine eingebetteten Instagram-Feeds, Karten oder Videos externer Anbieter.

Instagram und andere externe Angebote sind als gewöhnliche Links eingebunden. Erst wenn Sie einem solchen Link folgen, verlassen Sie diese Website und rufen das externe Angebot auf. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

Die Website zeigt Fotos aus unseren Angeboten. Soweit darauf Personen erkennbar sind, erfolgt die Veröffentlichung auf Grundlage einer hierfür erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei Kindern unter Einbeziehung der Sorgeberechtigten. Eine Einwilligung kann mit Wirkung für die Zukunft über die oben genannte Kontaktadresse widerrufen werden; die Rechtmäßigkeit der bisherigen Veröffentlichung bleibt unberührt. Die jeweilige Aufnahme bleibt nur so lange veröffentlicht, wie der vereinbarte Veröffentlichungszweck und die erforderliche Rechtsgrundlage bestehen. Empfänger öffentlich sichtbarer Aufnahmen sind auch die Besucher dieser Website; Inhalte können weltweit abgerufen werden.

7. Cookies und technisch notwendige Funktionen

Beim gewöhnlichen Besuch dieser Website setzen wir keine Analyse- oder Werbecookies ein. Wir verwenden auch keine vergleichbaren Besucherkennungen und keinen Browserspeicher für Werbung oder Besucheranalysen. Entsprechende Drittanbieter-Dienste sind nicht eingebunden. Deshalb wird für diese Zwecke keine Cookie-Einwilligung abgefragt. Die serverseitigen Protokolle und Statistiken unter Ziffer 2 sind hiervon zu unterscheiden.

Für den Besuch der Website und für Anfragen ist kein Benutzerkonto erforderlich. Technisch notwendige Cookies werden im Anmeldebereich für die sichere Zugangsprüfung und Anmeldung zur Website-Verwaltung verwendet. Sie dienen nicht der Analyse des Besucherverhaltens. Die ergänzenden Informationen für Verwaltungszugänge stehen im Anmeldebereich und innerhalb der Verwaltung zur Verfügung.

Soweit für eine ausdrücklich angeforderte Funktion unbedingt erforderliche Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Personenbezogene Daten zur Absicherung des Verwaltungszugangs verarbeiten wir auf Grundlage unseres berechtigten Interesses am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Formularübermittlung gelten die ergänzenden Hinweise zum Spam-Schutz unter Ziffer 5.

8. Empfänger, technische Betreuung und Datensicherheit

Zugriff auf personenbezogene Daten erhalten Personen und Dienstleister nur im für ihre Aufgabe erforderlichen Umfang. Dazu gehören die Verantwortliche, STRATO als Hosting- und E-Mail-Dienstleister sowie die beauftragte technische Website-Betreuung (Pixelgwand), soweit ein Zugriff für Wartung, Sicherheit oder Fehlerbehebung notwendig ist. Eine Veröffentlichung von Formularnachrichten oder eine Weitergabe zu Werbezwecken findet nicht statt. Behörden oder andere Stellen erhalten Daten nur, wenn eine rechtliche Verpflichtung oder eine andere tragfähige Rechtsgrundlage besteht.

Die Website ist über HTTPS verschlüsselt erreichbar. Zugangsberechtigungen und technische Schutzmaßnahmen sollen unbefugte Zugriffe verhindern. Die Formularnachricht wird als gewöhnliche E-Mail versandt; eine Ende-zu-Ende-Verschlüsselung des Nachrichteninhalts ist dabei nicht vorgesehen. Bitte verwenden Sie diesen Weg nicht für besonders sensible Informationen.

9. Speicherdauer und Löschung

Anfragen und zugehörige Korrespondenz werden nur so lange aufbewahrt, wie dies zur Bearbeitung, für eine anschließende Vertragsabwicklung oder für die Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Entfällt der Zweck und besteht keine weitere Rechtsgrundlage, werden die Daten gelöscht. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere für steuerlich oder handelsrechtlich relevante Unterlagen, werden die betroffenen Daten für die jeweils geltende Frist aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Es gibt deshalb keine einheitliche Aufbewahrungsfrist für sämtliche Nachrichten.

Für technische Server- und Spam-Schutzdaten gelten die unter Ziffern 2 und 5 genannten Fristen beziehungsweise Bereinigungsregeln. Daten in Sicherungen können bis zu deren turnusmäßiger Überschreibung enthalten bleiben. Die erforderliche Dauer ist bei Änderungen des Zwecks erneut zu prüfen.

10. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Rechtsverfolgung. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Zuständig für private Anbieter in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach: Kontakt zum BayLDA.

11. Automatisierte Entscheidungen und Aktualisierung

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung einschließlich eines solchen Profilings im Sinne von Art. 22 DSGVO statt. Der technische Spam-Schutz prüft nur, ob eine Formularübermittlung zugelassen wird; über eine Teilnahme oder einen Vertrag entscheidet Andrea persönlich.

Diese Datenschutzhinweise werden angepasst, wenn sich die eingesetzten Dienste, Funktionen oder rechtlichen Anforderungen ändern.