Kräuterhoch³ Logo: Löwenzahn Kräuterhoch3 Akademie

Datenschutzerklärung

Stand: 17. Juli 2026

Diese Datenschutzerklärung informiert Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir auf www.kraeuterhoch3.de verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortliche

Irmengard Linder Kräuterhoch³ Akademie Breitenbergweg 7 83224 Grassau Bayern, Deutschland

Telefon: +49 8641 6920932 · +49 172 8653179 E-Mail: info@kraeuterhoch3.de

2. Datenschutzbeauftragte

Wir sind als kleines Einzelunternehmen nicht verpflichtet, eine Datenschutzbeauftragte zu benennen (§ 38 BDSG: Pflicht erst ab 20 Personen, die ständig mit automatisierter Verarbeitung personenbezogener Daten beschäftigt sind, oder bei umfangreicher Verarbeitung besonderer Datenkategorien). Datenschutzanfragen richten Sie bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland (Rechenzentrum in Deutschland). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite speichert der Webserver automatisch ein sogenanntes Logfile mit folgenden Daten:

  • IP-Adresse des anfragenden Geräts (von IONOS gekürzt/anonymisiert vor Speicherung)
  • Datum und Uhrzeit der Anfrage
  • aufgerufene URL und HTTP-Statuscode
  • übertragene Datenmenge
  • Referrer-URL (Seite, von der der Aufruf kam, sofern übermittelt)
  • Browser-Kennung (User-Agent) und Betriebssystem

Zweck: Bereitstellung der Website, technische Stabilität, Fehleranalyse, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Webauftritt). Speicherdauer: Die Logfiles werden bei IONOS standardmäßig nach maximal 8 Wochen gelöscht. Empfänger: IONOS SE als Auftragsverarbeiterin. Keine Weitergabe an Dritte. Kein Drittlandtransfer (Server in Deutschland).

4. Schriftarten

Die Schriftarten Cormorant Garamond und Inter werden lokal von unserem Server bei IONOS ausgeliefert (eingebunden via Fontsource). Es findet keine Verbindung zu Servern Dritter statt, insbesondere nicht zu Google Fonts.

5. Verlinkung zum Online-Shop (Shopify)

Unsere Website verlinkt an mehreren Stellen (z. B. „Zum Shop”, „Produkt buchen”) auf shop.kraeuterhoch3.de. Dieser Shop läuft auf der Plattform der Shopify International Limited (Vertragspartner für EU-Kundinnen und -Kunden: 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland). Mutterkonzern ist die Shopify Inc. mit Sitz in Kanada; Teile der Datenverarbeitung erfolgen in den USA (Shopify (USA) Inc.).

Wichtig: Sobald Sie auf einen Link in den Shop klicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Shopify, einsehbar unter https://www.shopify.com/legal/privacy. Welche Daten Shopify dort erhebt (z. B. Cookies, Warenkorb, Bestellung), liegt außerhalb unseres Einflussbereichs.

Drittlandtransfer (USA): Mit Shopify International Limited (Irland) bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Grundlage für die Datenübermittlung an die US-Konzerngesellschaften.

Dass auf unserer Akademie-Website lediglich ein Link gesetzt wird, löst noch keine Übermittlung Ihrer Daten an Shopify aus. Diese erfolgt erst, wenn Sie dem Link folgen.

6. Kontaktformular

Auf der Seite Kontakt können Sie uns über ein Formular eine Anfrage senden.

Erhobene Daten: Name, E-Mail-Adresse, Betreff und Nachricht. Diese Angaben sind für die Bearbeitung Ihrer Anfrage erforderlich. Zweck: Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Vor dem Absenden bestätigen Sie, die Datenschutzerklärung zur Kenntnis genommen zu haben. Versand: Die Anfrage wird über ein Skript auf dem IONOS-Webspace per IONOS-SMTP an unser Mailpostfach zugestellt. Ein Newsletter-Versand oder eine Weitergabe an Dritte findet nicht statt. Speicherdauer: Im Mailpostfach, solange die Korrespondenz für die Anfrage erforderlich ist; danach Löschung. Eine darüber hinausgehende Speicherung erfolgt nur, wenn handels- oder steuerrechtliche Aufbewahrungspflichten greifen (bis zu 10 Jahre nach § 147 AO). Empfänger: IONOS SE als Hosting-Dienstleisterin (Auftragsverarbeitungsvertrag vorhanden). Keine Übermittlung an Dritte, kein Drittlandtransfer.

7. Newsletter (geplant, derzeit nicht implementiert)

Eine Newsletter-Funktion ist in Vorbereitung. Die Anmeldung erfolgt nach dem Double-Opt-In-Verfahren: Sie geben Ihre E-Mail-Adresse ein, erhalten eine Bestätigungsmail und werden erst nach Klick auf den Bestätigungslink eingetragen.

Erhobene Daten: E-Mail-Adresse; bei Anmeldung außerdem IP-Adresse und Zeitstempel als Nachweis der Einwilligung. Zweck: Versand des Kräuterhoch³-Newsletters. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Sie können die Einwilligung jederzeit per Klick auf „Abmelden” am Ende jeder Newsletter-Mail oder formlos per E-Mail an info@kraeuterhoch3.de widerrufen. Versand: geplant über Shopify Email (Anbieterin: Shopify International Limited, Irland; mit Datenverarbeitung auch in den USA). Eingegebene Daten werden in diesem Fall an Shopify übertragen. Drittlandtransfer: siehe Ziffer 5. Speicherdauer: Bis zum Widerruf der Einwilligung; danach umgehende Löschung der Stammdaten, lediglich der Widerrufsnachweis bleibt zur Erfüllung der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO erhalten.

8. Workshop- und Seminarbuchungen (geplant)

Workshop- und Seminarbuchungen werden voraussichtlich über den Shopify-Shop (shop.kraeuterhoch3.de) abgewickelt. Für die in diesem Buchungsvorgang anfallenden Daten (Name, Anschrift, Zahlungsdaten etc.) gelten die Datenschutzbestimmungen von Shopify; siehe Ziffer 5. Eine separate Datenschutzinformation für den Buchungsvorgang wird im Shop-Checkout bereitgestellt, sobald die Funktion live ist.

9. Cookies

Diese Website setzt derzeit keine eigenen Cookies und verwendet keine Tracking- oder Analyse-Cookies. Falls künftig technisch notwendige Cookies (z. B. für ein Kontaktformular oder einen Cookie-Consent-Banner) eingesetzt werden, wird diese Datenschutzerklärung entsprechend ergänzt.

Die Shopify-Plattform unter shop.kraeuterhoch3.de setzt eigene Cookies; diese gelten erst nach einem Klick in den Shop und unterliegen der dortigen Datenschutzerklärung.

10. Reichweitenanalyse

Wir verwenden keine externen Webanalyse-Dienste (kein Google Analytics, kein Plausible, kein Matomo o. ä.). Über IONOS steht uns serverseitig eine aggregierte Statistik (Seitenaufrufe, Browser-Typen, Herkunftsländer) auf Basis der unter Ziffer 3 beschriebenen Logfiles zur Verfügung; eine Verknüpfung mit Personen findet dort nicht statt.

11. Eingebettete Inhalte Dritter

Diese Website bindet derzeit keine externen Videos (YouTube, Vimeo), Karten (Google Maps, OpenStreetMap), Social-Media-Inhalte oder sonstige Dritt-Iframes ein. Zu unseren verlinkten Social-Media-Profilen siehe Ziffer 16. Werden Einbettungen (z. B. Plugins, eingebettete Beiträge) später ergänzt, wird die Datenschutzerklärung entsprechend erweitert.

12. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserem Webserver erfolgt verschlüsselt per TLS (HTTPS); erkennbar am Schloss-Symbol in der Adresszeile. Der Server steht in einem Rechenzentrum von IONOS in Deutschland.

13. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

14. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): welche Daten wir über Sie verarbeiten
  • Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): sofern keine Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns als privatwirtschaftliche Stelle in Bayern zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Postanschrift: Postfach 1349, 91504 Ansbach Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de Web: https://www.lda.bayern.de

16. Social-Media-Profile (Instagram, Facebook)

Wir sind mit eigenen Profilen in sozialen Netzwerken vertreten:

Anbieter dieser Netzwerke ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Auf dieser Website sind die Profile nur als Links gesetzt. Es sind keine Plugins, Pixel oder eingebetteten Inhalte von Instagram oder Facebook eingebunden. Allein durch das Aufrufen unserer Seiten werden daher keine Daten an Meta übertragen.

Erst wenn Sie auf einen dieser Links klicken, verlassen Sie unsere Website und es werden Daten (z. B. IP-Adresse, Browserdaten und, falls Sie eingeloggt sind, Ihre Kontodaten) an Meta übertragen. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen von Meta. Welche Daten Meta beim Besuch der Profile verarbeitet, liegt außerhalb unseres Einflussbereichs.

Drittlandtransfer (USA): Meta verarbeitet Daten auch in den USA. Die Muttergesellschaft Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO.

Gemeinsame Verantwortlichkeit: Soweit Meta bei Aufruf unserer Profile statistische Daten („Insights”) erhebt, sind wir hierfür mit Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Die Aufteilung der Verantwortung regelt die von Meta bereitgestellte Vereinbarung (Page Controller Addendum). Die Verarbeitung Ihrer Daten durch Meta selbst erfolgt in deren alleiniger Verantwortung.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Version ist hier abrufbar; das Datum oben gibt den Stand an.