Der Schutz Ihrer persönlichen Daten ist uns wichtig. Die folgenden Informationen erläutern, welche personenbezogenen Daten wir beim Besuch unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

TimberFriends GmbH
Luisental 25–27
41199 Mönchengladbach
Deutschland

Vertreten durch den Geschäftsführer:
Sander Ruben Kindt

Telefon: +492166 9899450
E-Mail: info@timberfriends.com

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung unserer Website, unserer Inhalte und unserer Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage besteht.

Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter bzw. Webserver automatisch Informationen erfasst.

Hierzu können insbesondere gehören:

• IP-Adresse

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• aufgerufene Seiten und Dateien

• Datum und Uhrzeit des Zugriffs

• übertragene Datenmenge

• Hostname des zugreifenden Rechners

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Diese Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies können eingesetzt werden, soweit dies für den Betrieb und die Funktionsfähigkeit der Website erforderlich ist. Nicht technisch notwendige Cookies und Technologien – insbesondere für Analyse, Marketing, Reichweitenmessung und externe Medien – werden grundsätzlich erst nach Ihrer Einwilligung aktiviert.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff auf bereits gespeicherte Informationen auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen verwenden wir auf unserer Website ein Consent-Management-System („Cookie-Banner“).

Dieses ermöglicht Ihnen, beim ersten Besuch unserer Website auszuwählen, welchen Kategorien von Cookies und Diensten Sie zustimmen möchten. Technisch nicht erforderliche Dienste werden grundsätzlich erst aktiviert, nachdem Sie Ihre entsprechende Einwilligung erteilt haben.

Im Rahmen des Consent-Managements können insbesondere folgende Informationen verarbeitet werden:

• Ihre Einwilligungsentscheidung
• Zeitpunkt der Einwilligung bzw. Ablehnung
• gewählte Cookie- und Dienstekategorien
• technische Informationen zu Browser und Endgerät
• gegebenenfalls technische Identifikatoren
• Informationen zum Nachweis Ihrer Einwilligung

Die Verarbeitung erfolgt zur Einholung und Dokumentation der gesetzlich erforderlichen Einwilligungen.

Rechtsgrundlage für die Dokumentation der Einwilligungsentscheidung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen datenschutzrechtlichen Vorschriften.

Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website verfügbaren Cookie-/Datenschutzeinstellungen widerrufen oder ändern.

Wenn Sie uns über ein auf unserer Website bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name

• Unternehmen

• E-Mail-Adresse

• Telefonnummer

• Betreff

• Inhalt Ihrer Nachricht

• Datum und Zeitpunkt der Anfrage

• technische Verbindungsdaten

Pflichtfelder sind entsprechend gekennzeichnet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls weitere von Ihnen freiwillig angegebene Informationen zum Versand und zur Verwaltung unseres Newsletters.

Für den Versand unserer Newsletter verwenden wirBrevo.

Anbieter ist:

Brevo / Sendinblue GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Brevo wird von uns zur technischen Abwicklung des Newsletterversands, zur Verwaltung der Empfängerlisten sowie – soweit Sie hierin eingewilligt haben – zur statistischen Auswertung unserer Newsletter eingesetzt.

Die Verarbeitung Ihrer Daten zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit im Zusammenhang mit der Newsletter-Anmeldung Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Für die Newsletter-Anmeldung verwenden wir grundsätzlich ein sogenanntes Double-Opt-in-Verfahren.

Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie gebeten werden, die Anmeldung zum Newsletter zu bestätigen. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren aktiven Newsletterverteiler aufgenommen.

Zum Nachweis einer ordnungsgemäßen Anmeldung können insbesondere folgende Informationen gespeichert werden:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung
• IP-Adresse bzw. technische Verbindungsinformationen
• gegebenenfalls weitere freiwillig angegebene Daten

Die Speicherung dieser Nachweisdaten dient insbesondere dazu, die ordnungsgemäße Einwilligung in den Newsletterversand dokumentieren zu können.

Unsere mit Brevo versendeten Newsletter können Technologien enthalten, mit denen wir nachvollziehen können, ob ein Newsletter geöffnet wurde und welche darin enthaltenen Links angeklickt wurden.

Dadurch können wir beispielsweise analysieren:

• ob eine Nachricht geöffnet wurde
• welche Links angeklickt wurden
• Zeitpunkt von Öffnungen und Klicks
• technische Informationen über das verwendete Endgerät
• gegebenenfalls weitere Nutzungsinformationen

Diese Informationen helfen uns dabei, unsere Newsletter und deren Inhalte zu optimieren.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Analyse ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die zum Zwecke des Newsletterbezugs bei uns gespeicherten Daten werden grundsätzlich so lange verarbeitet, bis Sie Ihre Einwilligung widerrufen bzw. sich vom Newsletter abmelden.

Nach der Abmeldung werden Ihre Daten aus dem aktiven Newsletterverteiler entfernt, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Daten, die zum Nachweis einer ehemals erteilten Einwilligung erforderlich sind, können im Rahmen der gesetzlichen Verjährungs- und Nachweispflichten länger gespeichert werden.

Sie können Ihre Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen.

Hierzu können Sie insbesondere den Abmeldelink verwenden, der sich am Ende jedes Newsletters befindet.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Für die Anmeldung zum Newsletter können wir das sogenannte Double-Opt-in-Verfahren verwenden.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Dadurch soll sichergestellt werden, dass die angegebene E-Mail-Adresse tatsächlich Ihnen zugeordnet ist.

Zum Nachweis einer ordnungsgemäßen Anmeldung können insbesondere Anmelde- und Bestätigungszeitpunkt sowie technische Verbindungsdaten gespeichert werden.

Sie können Ihre Einwilligung in den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink am Ende eines Newsletters verwenden.

Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Newsletter-Dienstleister:
[Anbieter ergänzen, z. B. Brevo, Mailchimp, CleverReach etc.]

Wir verwenden auf unserer Website Google Analytics, einen Webanalysedienst von Google.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich dieGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, das Verhalten der Besucher unserer Website zu analysieren. Hierbei können unter anderem Informationen über Seitenaufrufe, Sitzungsdauer, verwendete Endgeräte, Browser, Betriebssysteme, Herkunft von Websitebesuchern, Interaktionen und technische Informationen verarbeitet werden.

Google Analytics kann hierzu Cookies oder vergleichbare Technologien einsetzen.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über unsere Cookie-/Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

Wir nutzen Google Analytics mit den zur Verfügung stehenden Datenschutz- und Sicherheitsfunktionen. IP-Adressen werden nach den von Google vorgesehenen Verfahren verarbeitet und nicht zur Anzeige vollständiger IP-Adressen in Analytics-Berichten verwendet.

Eine Übermittlung personenbezogener Daten an Google-Unternehmen bzw. Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, kann nicht vollständig ausgeschlossen werden.

Soweit erforderlich, stützt sich die Datenübermittlung auf die hierfür vorgesehenen datenschutzrechtlichen Garantien, insbesondere einen Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln.

Auf unserer Website kann dasMeta Pixeleingesetzt werden.

Anbieter ist dieMeta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit Hilfe des Meta Pixels können wir nachvollziehen, wie Besucher auf unserer Website interagieren, nachdem sie beispielsweise eine Werbeanzeige auf Facebook oder Instagram gesehen oder angeklickt haben.

Hierdurch können wir die Wirksamkeit unserer Werbemaßnahmen messen und Zielgruppen für Werbekampagnen bilden.

Dabei können unter anderem folgende Informationen verarbeitet werden:

• besuchte Seiten

• ausgeführte Aktionen

• Zeitpunkt des Besuchs

• Browser- und Geräteinformationen

• IP-Adresse

• Referrer-Informationen

• technische Kennungen

• Informationen über Interaktionen mit Werbeanzeigen

Der Einsatz des Meta Pixels erfolgt nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über unsere Cookie-/Datenschutzeinstellungen widerrufen.

Bei der Nutzung von Meta-Diensten kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Hierfür gelten die jeweils einschlägigen gesetzlichen Übermittlungsmechanismen.

Auf unserer Website kann dasLinkedIn Insight Tageingesetzt werden.

Anbieter ist dieLinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Das LinkedIn Insight Tag ermöglicht uns insbesondere die Analyse der Nutzung unserer Website und die Messung der Wirksamkeit unserer LinkedIn-Werbekampagnen.

Dabei können unter anderem Informationen zu folgenden Bereichen verarbeitet werden:

• URL

• Referrer-URL

• IP-Adresse

• Geräte- und Browsereigenschaften

• Zeitstempel

• Seitenaufrufe und Interaktionen

LinkedIn kann diese Informationen gegebenenfalls einem LinkedIn-Nutzerkonto zuordnen.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ihre Einwilligung kann jederzeit über unsere Cookie-/Datenschutzeinstellungen widerrufen werden.

Eine Übermittlung von Daten in Drittländer kann im Rahmen der Nutzung von LinkedIn-Diensten nicht ausgeschlossen werden.

Auf unserer Website können Schriftarten von Google Fonts verwendet werden.

Anbieter ist Google.

Soweit Google Fonts lokal auf unserem eigenen Server bzw. bei unserem Hosting-Anbieter gespeichert und von dort ausgeliefert werden, wird beim Laden der Schriftarten grundsätzlich keine Verbindung zu Servern von Google hergestellt.

Wir bevorzugen diese datenschutzfreundliche Form der Einbindung.

Sollten Google Fonts unmittelbar von Servern von Google geladen werden, stellt Ihr Browser beim Aufruf unserer Website eine Verbindung zu Google-Servern her. Hierbei kann insbesondere Ihre IP-Adresse an Google übertragen werden.

Eine externe Einbindung erfolgt – soweit eine Einwilligung erforderlich ist – erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Hinweis:Sofern technisch möglich, werden Google Fonts auf timberfriends.com lokal eingebunden.

Auf unserer Website können Videos der Plattform YouTube eingebunden sein.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich dieGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aktivieren eines eingebetteten YouTube-Videos kann eine Verbindung zu Servern von Google bzw. YouTube hergestellt werden. Dabei können Informationen über Ihren Besuch unserer Website an Google übertragen werden.

Sind Sie gleichzeitig bei einem Google- bzw. YouTube-Konto angemeldet, kann Google den Besuch gegebenenfalls Ihrem Benutzerkonto zuordnen.

Die eingebetteten Inhalte werden – soweit technisch umgesetzt und gesetzlich erforderlich – erst nach Ihrer vorherigen Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Die Einwilligung kann jederzeit über unsere Cookie-/Datenschutzeinstellungen widerrufen werden.

Auf unserer Website können Videos des Dienstes Vimeo eingebunden sein.

Anbieter ist dieVimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.

Wenn Sie ein eingebettetes Vimeo-Video aktivieren, kann eine Verbindung zu Servern von Vimeo hergestellt werden. Vimeo kann dabei insbesondere technische Informationen und Ihre IP-Adresse erhalten.

Je nach Konfiguration können Cookies oder vergleichbare Technologien eingesetzt werden.

Die Aktivierung erfolgt – soweit eine Einwilligung erforderlich ist – nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.

Auf unserer Website kann der KartendienstGoogle Mapseingebunden sein.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich dieGoogle Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung von Google Maps können insbesondere Ihre IP-Adresse, Standortinformationen sowie Informationen über Ihr Endgerät und Ihre Nutzung der Karte verarbeitet werden.

Google Maps wird – soweit technisch umgesetzt und gesetzlich erforderlich – erst nach Ihrer ausdrücklichen Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Eine Datenübermittlung an Google-Unternehmen und Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, kann nicht ausgeschlossen werden.

Wir können im Rahmen des Betriebs unserer Website externe Dienstleister einsetzen. Hierzu gehören insbesondere:

• Hosting- und IT-Dienstleister

• Webagenturen

• Analyse- und Marketingdienstleister

• Newsletter-Dienstleister

• Kommunikationsdienstleister

• Anbieter externer Medien und Plattformen

Eine Übermittlung personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Einige der von uns eingesetzten Anbieter haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder nutzen dort Server.

Bei der Nutzung dieser Anbieter kann es daher zur Übermittlung personenbezogener Daten in sogenannte Drittländer kommen.

Eine solche Übermittlung erfolgt unter Beachtung der Art. 44 ff. DSGVO. Als Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien oder die von der Europäischen Kommission genehmigten Standardvertragsklauseln dienen.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Gesetzliche Aufbewahrungs- und Dokumentationspflichten bleiben unberührt.

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten entsprechend den gesetzlichen Vorgaben gelöscht.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO

• Recht auf Berichtigung gemäß Art. 16 DSGVO

• Recht auf Löschung gemäß Art. 17 DSGVO

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

• Recht auf Widerspruch gemäß Art. 21 DSGVO

• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie gemäß Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verwendet.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Website, der eingesetzten Dienste oder gesetzlicher Anforderungen dies erforderlich machen.

Stand: August 2026