Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen. Wir verarbeiten so wenige Daten wie möglich: Unsere Website setzt keine Tracking-Cookies ein, unsere Webanalyse arbeitet ohne Cookies auf unserem eigenen Server, und externe Inhalte werden erst nach Ihrer Einwilligung geladen.

Stand: Juni 2026

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Xäls eG – Ökologische Genossenschaft Neckar-Alb
Europaplatz 2
72072 Tübingen

Vertreten durch den Vorstand: Michael Schneider, Stefan Schopf
Telefon: +49 176 80 484 130
E-Mail: info@xaels.de

Ein Datenschutzbeauftragter oder eine Datenschutzbeauftragte ist nach § 38 BDSG nicht zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

Datenverarbeitung auf dieser Website

Hosting und Server-Logfiles

Unsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Mit Hetzner haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für die technische Verwaltung des Servers setzen wir außerdem den Dienst Ploi (Ploi B.V., Niederlande) ein, ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags.

Beim Aufruf unserer Website erhebt der Webserver automatisch sogenannte Server-Logfiles. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem (User-Agent), verweisende Seite (Referrer) und der HTTP-Statuscode. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website sowie der Abwehr von Angriffen. Die Logfiles werden im Rahmen der regelmäßigen Log-Rotation gelöscht, spätestens nach acht Wochen.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Daten, die Sie an uns übermitteln – etwa über das Kontaktformular –, können nicht von Dritten mitgelesen werden.

Cookies und lokale Speicherung

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Es kommen ausschließlich technisch notwendige Verfahren zum Einsatz, die nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung bedürfen:

• Sitzungs-Cookie (xals_session): erforderlich für grundlegende Funktionen wie das Kontaktformular; wird nach Ende der Sitzung gelöscht.
• Sicherheits-Cookie (XSRF-TOKEN): schützt Formulare vor Missbrauch (Cross-Site-Request-Forgery); wird nach Ende der Sitzung gelöscht.
• Lokale Speicherung Ihrer Datenschutz-Auswahl (localStorage): merkt sich Ihre Entscheidung zu externen Inhalten, damit wir Sie nicht wiederholt fragen müssen.

Webanalyse mit Matomo

Wir nutzen die Webanalyse-Software Matomo, die wir selbst auf einem eigenen Server in Deutschland betreiben (matomo.xaels.de). Es werden keine Daten an Dritte übermittelt. Matomo ist bei uns so konfiguriert, dass keine Cookies gesetzt werden und Ihre IP-Adresse vor der Speicherung gekürzt (pseudonymisiert) wird. Eine Identifizierung einzelner Personen ist damit nicht möglich.

Verarbeitet werden: gekürzte IP-Adresse, aufgerufene Seiten, Zugriffszeitpunkt, verwendeter Browser und Betriebssystem, ungefähre Herkunftsregion und verweisende Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung, um unser Angebot zu verbessern.

Sie können der Erfassung jederzeit widersprechen: Matomo respektiert die „Do-Not-Track“-Einstellung Ihres Browsers. Zusätzlich können Sie die Erfassung über die Matomo-Opt-out-Seite deaktivieren.

Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung unserer Hausschrift binden wir Schriftarten über den Dienst Adobe Fonts ein (Anbieterin: Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland). Beim Aufruf unserer Website lädt Ihr Browser die Schriftdateien von Adobe-Servern; dabei wird Ihre IP-Adresse an Adobe übermittelt. Nach Angaben von Adobe werden bei der Bereitstellung der Schriften keine Cookies gesetzt.

Eine lokale Einbindung der Schriften auf unserem eigenen Server ist aus lizenzrechtlichen Gründen nicht zulässig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der einheitlichen und technisch zuverlässigen Darstellung unseres Schriftbilds. Soweit dabei Daten in die USA übermittelt werden, ist Adobe nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Weitere Informationen: Datenschutzhinweise zu Adobe Fonts.

Externe Videoinhalte (YouTube und Vimeo)

Auf einzelnen Seiten betten wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, USA) ein. Wir verwenden dabei eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur ein Platzhalter angezeigt und keine Verbindung zu den Anbietern aufgebaut. Erst wenn Sie der Anzeige externer Inhalte ausdrücklich zustimmen, wird das Video geladen.

Mit Ihrer Zustimmung werden Daten wie Ihre IP-Adresse, Geräteinformationen und Ihr Nutzungsverhalten an den jeweiligen Anbieter übermittelt; dieser kann eigene Cookies setzen. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Soweit Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

Ihre Auswahl wird lokal in Ihrem Browser gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Datenschutz-Einstellungen ändern“ im Seitenfuß. Datenschutzerklärungen der Anbieter: Google, Vimeo.

Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Die Daten werden nicht an Dritte weitergegeben und nicht in ein CRM-System übernommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einer Mitgliedschaft oder einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Für den technischen Versand unserer E-Mails nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) auf Grundlage eines Auftragsverarbeitungsvertrags.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe nach § 257 HGB) entgegenstehen.

Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail (Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau), mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Gespeichert werden Ihre E-Mail-Adresse, optional Ihr Name sowie Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Ausgabe oder per E-Mail an info@xaels.de abbestellen und damit Ihre Einwilligung widerrufen.

Soziale Medien

Wir verlinken auf unsere Profile bei Facebook und Instagram. Es handelt sich um einfache Links – beim Besuch unserer Website werden keine Daten an diese Plattformen übertragen. Erst wenn Sie einem Link folgen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Datenschutzbestimmungen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unserer Website oder rechtliche Vorgaben dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.