Datenschutzerklärung

Stand: 17. Oktober 2026

Hier erfährst du, wie wir personenbezogene Daten beim Besuch unserer Website, bei Anfragen und im Zusammenhang mit unserem Gemüseabo verarbeiten.

1. Wer für deine Daten verantwortlich ist

Aron Würfel und Jonas Mucha GbR – gemüs & munter
Waldweg 1
19205 Klein Salitz
E-Mail: info@gemues-und-munter.de
Telefon: 0157 37885598

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich jederzeit über diese Kontaktdaten an uns wenden.

2. Website und Hosting mit Squarespace

Unsere Website wird mit Squarespace betrieben. Anbieter im Europäischen Wirtschaftsraum ist Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irland, D08 N12C. An der technischen Bereitstellung sind auch verbundene Unternehmen und Unterauftragnehmer beteiligt.

Beim Besuch werden technische Daten verarbeitet, insbesondere IP-Adresse, aufgerufene Seiten, Zugriffszeitpunkt, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Website. Wir benötigen diese Verarbeitung zur Auslieferung der Website, zur Fehlerbehebung und zum Schutz ihrer Sicherheit und Verfügbarkeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der zuverlässige und sichere Betrieb der Website. Die zusätzliche Besuchsstatistik beschreiben wir gesondert in Abschnitt 8.

Squarespace verarbeitet Daten im Rahmen der Auftragsverarbeitung. Der Datenschutz-Nachtrag ist Bestandteil seiner Vertragsbedingungen. Eine Verarbeitung kann auch außerhalb der EU und des EWR, insbesondere in den USA, stattfinden. Mehr dazu findest du in Abschnitt 10 und im Datenschutz-Nachtrag von Squarespace.

3. Anfragen und Anmeldung zum Gemüseabo

Wenn du uns kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und die zur Bearbeitung erforderlichen Informationen. Bei einer Anfrage zum Gemüseabo erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung oder Durchführung eines Vertrags. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die zuverlässige Beantwortung und Dokumentation der Kommunikation.

Bei der Abo-Anmeldung erheben wir deinen Vor- und Nachnamen, deine E-Mail-Adresse, die gewählte Abogröße und Abholstation sowie Kontoinhaber, IBAN und SEPA-Mandat. Freiwillig kannst du eine weitere E-Mail-Adresse für die Gartenpost, die Herkunft deiner Empfehlung und eine persönliche Nachricht angeben. Die Pflichtangaben benötigen wir zur Bearbeitung der Anmeldung, zur Organisation des Abos und der Abholung sowie zur Zahlungsabwicklung. Ohne diese Angaben kann die Anmeldung über das Formular nicht abgeschlossen werden.

Rechtsgrundlage für erforderliche Vertragsdaten ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillige ergänzende Angaben verarbeiten wir zur Bearbeitung deiner Nachricht und zur Organisation des Kundenkontakts auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Das Anmeldeformular wird von Squarespace bereitgestellt. Über die eingerichteten Verbindungen werden Anmeldedaten automatisch an Google Sheets und Mailchimp weitergeleitet. Außerdem erhalten wir Formularbenachrichtigungen per E-Mail. Innerhalb unseres Betriebs haben nur die mit der Bearbeitung betrauten Personen Zugriff. Die eingesetzten technischen Dienstleister verarbeiten Daten im Rahmen ihrer jeweiligen Leistungen. Wir verkaufen deine Daten nicht.

Das Datenschutz-Kästchen im Anmeldeformular dokumentiert die Kenntnisnahme dieser Hinweise. Es ersetzt weder eine gesonderte Einwilligung in allgemeine Werbung noch dein SEPA-Mandat.

4. Google Workspace: Kundenverwaltung und E-Mail

Für unsere betriebliche Verwaltung nutzen wir Google Workspace, insbesondere Google Sheets und Google Drive für Anmeldungen, Abodaten und Zahlungsübersichten sowie Gmail für E-Mails und Formularbenachrichtigungen. Dabei werden Kontakt-, Vertrags-, Zahlungs- und Kommunikationsdaten entsprechend dem jeweiligen Vorgang verarbeitet. Google Sheets dient hierbei der internen Verwaltung; eine Speicherung dort bedeutet keine Veröffentlichung der Kundendaten auf unserer Website.

Anbieter für Google Workspace in Deutschland ist grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet Kundendaten im Rahmen der Workspace-Auftragsverarbeitung. Die Datenschutzbedingungen sind im Google Cloud Data Processing Addendum beschrieben. Auch verbundene Unternehmen und Unterauftragnehmer können an der Verarbeitung beteiligt sein.

Die Rechtsgrundlagen entsprechen dem jeweiligen Zweck: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung des Gemüseabos, Art. 6 Abs. 1 lit. f DSGVO für sonstige Kommunikation und deren geordnete Bearbeitung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungen. Eine Verarbeitung außerhalb der EU und des EWR ist möglich; ergänzend gilt Abschnitt 10.

5. SEPA-Lastschrift und Zahlungsabwicklung

Für vereinbarte Lastschriftzahlungen verarbeiten wir Kontoinhaber, IBAN, Mandatsangaben und die zugehörigen Vertrags- und Zahlungsinformationen. Die Lastschriften richten wir manuell im Onlinebanking der Sparkasse zu Lübeck ein. Die zur Ausführung erforderlichen Daten werden an die beteiligten Zahlungsdienstleister übermittelt. Banken verarbeiten Zahlungsdaten auch in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der vereinbarten Zahlung. Gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für Vertrags- und Mandatsunterlagen gelten die in Abschnitt 11 erläuterten Aufbewahrungskriterien.

6. Gartenpost und allgemeiner Newsletter

Gartenpost zum Gemüseabo

Unsere Gartenpost informiert Abonnentinnen und Abonnenten über die wöchentliche Ernte, Abholung und Organisation des Gemüseabos. Soweit diese Informationen für die Durchführung des Abos erforderlich sind, verarbeiten wir die E-Mail-Adresse und erforderliche Zuordnungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die Überprüfung der Adresse ist beim mit Mailchimp verbundenen Abo-Anmeldeformular Double-Opt-in aktiviert.

Wenn du eine zusätzliche Adresse einer anderen Person angibst, informiere diese bitte über den vorgesehenen Empfang und diese Datenschutzhinweise. Betroffene Personen können sich jederzeit selbst an uns wenden.

Allgemeiner Newsletter

Unser allgemeiner Newsletter enthält Neuigkeiten aus der Gärtnerei, saisonale Einblicke und Informationen sowie Angebote zum Gemüseabo. Er richtet sich an Interessierte und an bestehende Abonnentinnen und Abonnenten. Bei der Abo-Anmeldung werden Kontaktangaben derzeit auch dem allgemeinen Newsletterverteiler zugeordnet. Eine solche Zuordnung und die Kenntnisnahme der Datenschutzhinweise sind für sich genommen keine Werbeeinwilligung.

Für werbliche E-Mails ist grundsätzlich eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Ein Versand ohne gesonderte Einwilligung kommt nur in Betracht, wenn sämtliche Voraussetzungen der Bestandskundenausnahme nach § 7 Abs. 3 UWG erfüllt sind. Die bloße Anmeldung zu einem Gemüseabo genügt hierfür nicht. Der Bezug allgemeiner Werbung ist keine notwendige Voraussetzung für die Durchführung deines Gemüseabos.

Wenn du dich über das Newsletterformular auf unserer Homepage anmeldest, werden deine E-Mail-Adresse und dein freiwillig angegebener Name derzeit bei Squarespace gespeichert. Für dieses Formular ist die zusätzliche Bestätigungs-E-Mail momentan nicht aktiviert. Eine direkte Mailchimp-Verbindung besteht bei diesem Homepageformular aktuell nicht.

Versand und Abmeldung

Für den Versand unserer Gartenpost und Newsletter nutzen wir Mailchimp, einen Dienst von The Rocket Science Group LLC d/b/a Mailchimp, 405 N Angier Ave NE, Atlanta, GA 30308, USA. Mailchimp verarbeitet Kontakt- und Verteilerinformationen, Anmelde- und Abmeldestatus sowie Versand- und Nutzungsdaten. Die Auftragsverarbeitung ist in den Mailchimp-Datenschutzbedingungen geregelt.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und dem Versand von Direktwerbung jederzeit widersprechen. Nutze dafür den Abmeldelink in einer E-Mail oder schreibe an info@gemues-und-munter.de. Auch eine direkte Mitteilung an uns ist möglich. Die Rechtmäßigkeit einer Verarbeitung bis zum Widerruf bleibt unberührt. Eine Abmeldung vom E-Mail-Verteiler ist keine Kündigung des Gemüseabos. Wenn du notwendige Aboinformationen nicht mehr per Gartenpost erhalten möchtest, stimme bitte mit uns einen anderen Kommunikationsweg ab.

7. Öffnungs- und Klickmessung bei E-Mails

Bei den über Mailchimp versendeten E-Mails werden derzeit Öffnungen und Linkklicks technisch erfasst. Dafür können unsichtbare Zählgrafiken und individualisierte Links verwendet werden. Dabei können die Zuordnung zum Empfängerkontakt, Zeitpunkte sowie technische Verbindungs- und Geräteinformationen anfallen. Die Funktion stellt Berichte über die Nutzung der E-Mails bereit. Wir werten diese Öffnungs- und Klickberichte derzeit nicht aktiv aus; die technische Erfassung findet dennoch statt.

Eine Einwilligung in den Newsletterversand umfasst nicht automatisch jede personenbezogene Erfolgsmessung. Soweit für diese Messung eine Einwilligung erforderlich ist, muss sie gesondert wirksam erteilt werden; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Dieser Datenschutzhinweis selbst ist keine Einwilligung. Du kannst uns wegen der Messung und zur Ausübung deiner Rechte über die oben genannten Kontaktdaten ansprechen.

8. Cookies, Besuchsstatistik und Aktivitätsverlauf

Wir verwenden Cookies und vergleichbare Speichertechniken. Technisch erforderliche Funktionen dienen dem Betrieb der Website und der Speicherung deiner Cookie-Auswahl. Soweit der Zugriff auf dein Endgerät hierfür unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht insbesondere auf Art. 6 Abs. 1 lit. f DSGVO zum sicheren und zuverlässigen Betrieb.

Optionale Statistik-Cookies von Squarespace sind in unseren Einstellungen eingeschränkt. Du kannst sie über das Cookie-Banner zulassen, ablehnen oder einzeln verwalten. Soweit du einwilligst, können Kennungen zur Wiedererkennung von Besuchen und zur Erstellung von Nutzungsstatistiken verwendet werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ kannst du deine Auswahl jederzeit ändern und eine Einwilligung für die Zukunft widerrufen. Die Cookie-Übersicht von Squarespace erläutert die einzelnen Cookies und ihre Laufzeiten.

Daneben ist derzeit der Squarespace-Aktivitätsverlauf aktiviert. Er kann einzelne Seitenbesuche mit IP-Adresse, Datum und Uhrzeit, Browser, Betriebssystem, verweisender Seite und einem aus der IP-Adresse abgeleiteten ungefähren Standort anzeigen. Nach Angaben von Squarespace umfasst dieser Verlauf die vergangenen sieben Tage. Er dient der Nachvollziehbarkeit des Websiteverkehrs und der Erkennung von Nutzungsmustern. Soweit die Verarbeitung ohne einwilligungspflichtige Endgerätezugriffe auf unser berechtigtes Interesse an der Analyse und Verbesserung des Webangebots gestützt werden kann, ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; einwilligungspflichtige Zugriffe setzen dagegen eine vorherige Einwilligung voraus. Du kannst einer auf berechtigte Interessen gestützten Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen.

Der Ablehnen-Button für optionale Cookies verhindert nicht automatisch sämtliche technisch eingebundenen Drittdienste. Für das derzeit aktive Google reCAPTCHA gilt der folgende Abschnitt.

9. Schutz vor Spam mit Google reCAPTCHA

Auf den Formularseiten nutzen wir Google reCAPTCHA zum Schutz vor Spam und automatisiertem Missbrauch. Der Dienst analysiert technische Verbindungs-, Geräte- und Interaktionssignale, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Nutzungs- und Interaktionsdaten verarbeitet und an Google übermittelt werden. Die Einbindung erfolgt über Squarespace und kann bereits beim Aufruf einer Seite mit Formular geladen werden. Sie ist derzeit nicht vom Aktivieren optionaler Statistik-Cookies abhängig.

Der Zweck ist die Sicherheit und Verfügbarkeit der Formulare. Soweit die konkrete Verarbeitung zur Missbrauchsabwehr erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen, kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht. Für einen unbedingt erforderlichen Endgerätezugriff gilt § 25 Abs. 2 TDDDG; soweit diese Voraussetzungen nicht vorliegen, ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO erforderlich. Die Darstellung dieses Dienstes ist keine Einwilligung.

Google beschreibt die Verarbeitung der reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeitung nach seinen Cloud-Datenschutzbedingungen. Eine Verarbeitung außerhalb der EU und des EWR ist möglich. Weitere Informationen enthält die reCAPTCHA-Dokumentation von Google. Wenn du das Onlineformular nicht nutzen möchtest, kannst du uns auch per E-Mail oder telefonisch kontaktieren.

10. Empfänger und internationale Datenübermittlungen

Empfänger personenbezogener Daten sind die für den jeweiligen Zweck eingesetzten Dienstleister: insbesondere Squarespace für Website und Formulare, Google für Workspace und den beschriebenen Spam-Schutz, Mailchimp für den E-Mail-Versand sowie die an der SEPA-Abwicklung beteiligten Zahlungsdienstleister. Soweit eine gesetzliche Verpflichtung besteht, können Daten außerdem an zuständige Behörden und sonstige berechtigte Stellen übermittelt werden.

Bei Cloudanbietern können Daten auch in den USA und anderen Ländern außerhalb der EU beziehungsweise des EWR verarbeitet werden. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework maßgeblich sein. Soweit dieser nicht greift, sehen die Anbieter insbesondere EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO vor.

Die konkreten Regelungen sind im Squarespace-Datenschutz-Nachtrag, im Google Cloud Data Processing Addendum und in den Informationen von Mailchimp zu europäischen Datenübertragungen beschrieben. Informationen zu den für deine Daten einschlägigen Garantien und eine Kopie kannst du bei uns anfordern.

11. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Bei Anfragen richtet sich die Dauer nach der abschließenden Bearbeitung und einem gegebenenfalls anschließenden Vertragsverhältnis. Nach Ende deines Gemüseabos löschen wir nicht mehr erforderliche Daten aus der laufenden Kundenverwaltung. Offene Zahlungen, Rückfragen und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen können eine längere Aufbewahrung erfordern.

Steuerlich relevante Unterlagen unterliegen unterschiedlichen gesetzlichen Fristen: Buchungsbelege nach § 147 AO grundsätzlich acht Jahre, bestimmte Geschäftsbriefe und sonstige steuerlich relevante Unterlagen grundsätzlich sechs Jahre sowie Bücher und bestimmte weitere Unterlagen zehn Jahre. Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt. Vertrags- und Mandatsnachweise bewahren wir außerdem so lange auf, wie dies für die Zahlungsabwicklung und den Nachweis berechtigter Lastschriften erforderlich ist. Während vorgeschriebener Aufbewahrungen beschränken wir die Nutzung auf die erforderlichen Zwecke.

Nach einer Newsletter-Abmeldung endet die Nutzung deiner Adresse für diesen Versand. Erforderliche Nachweise über Einwilligung und Widerruf sowie ein minimaler Sperrvermerk können weiter aufbewahrt werden, soweit dies zur Beachtung deiner Abmeldung und zur Wahrung oder Abwehr von Rechtsansprüchen notwendig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO. Für sonstige nicht mehr erforderliche Newsletter- und Nutzungsdaten entfällt der Speicherzweck. Technische Wiederherstellungs- und Sicherungskopien können den Löschzyklen der eingesetzten Anbieter unterliegen.

12. Externe Links

Unsere Website enthält Links zu externen Angeboten, insbesondere zu Instagram und Facebook. Wenn du einen solchen Link anklickst, verlässt du unsere Website. Für die weitere Verarbeitung auf dem jeweiligen Angebot gelten die Datenschutzhinweise seines Anbieters. Ein gewöhnlicher Link ist von einer direkt auf unserer Seite geladenen Einbettung zu unterscheiden.

13. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen Widerspruch einlegen. Danach dürfen deine Daten nicht mehr für diese Werbung verarbeitet werden.

Für die Ausübung deiner Rechte schreibe an info@gemues-und-munter.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern zuständig. Die aktuellen Kontakt- und Beschwerdemöglichkeiten findest du unter www.datenschutz-mv.de/kontakt/.

14. Änderungen dieser Hinweise

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist der oben genannte Stand.