Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine Bestellpflicht besteht. [[BESTÄTIGEN]]

2. Hosting und Serverprotokolle

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, über deren europäische Infrastruktur ausgeliefert. Beim Aufruf werden automatisch Informationen in Serverprotokollen verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.

Zweck: technisch fehlerfreie Bereitstellung, Sicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [[BESTÄTIGEN: Protokollfrist bei Cloudflare, in der Regel wenige Tage]]. Drittlandübermittlung: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [[BESTÄTIGEN: abgeschlossen]]

3. Kontaktformular

Wenn Ihr uns über das Kontaktformular schreibt, verarbeiten wir die dort eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Hochzeitsdatum, Gästezahl, Postleitzahl der Location, Interessen, die ausgewählten Stücke aus unserem Sortiment samt Stückzahl, Nachricht und die Angabe, wie Ihr auf uns aufmerksam geworden seid.

Zweck: Bearbeitung Eurer Anfrage und Erstellung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: Die Anfrage wird nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns zugestellt. Wir bewahren Eure Anfrage so lange auf, wie es zur Bearbeitung nötig ist und wie gesetzliche Aufbewahrungspflichten es verlangen. Danach löschen wir sie.

3.1 Versand über Resend

Für den Versand der Formularnachricht und der Eingangsbestätigung setzen wir Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) ein. Dabei werden die Formulardaten an diesen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Serverstandort bei Resend liegt in der EU. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Drittlandübermittlung: soweit Daten dabei in die USA gelangen, auf Grundlage von Standardvertragsklauseln.

3.2 Spamschutz mit Cloudflare Turnstile

Zum Schutz vor automatisierten Einsendungen setzen wir Cloudflare Turnstile ein. Dabei werden IP-Adresse und Browserinformationen an Cloudflare übermittelt. Turnstile setzt kein Tracking Cookie und erstellt kein Profil. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Zusätzlich setzen wir technische Maßnahmen ein, die ohne Datenübermittlung auskommen: ein für Menschen unsichtbares Zusatzfeld, eine Prüfung der Absendezeit und eine Begrenzung der Anfragen je Verbindung, deren Zähler nach zehn Minuten verfällt. Für diese Begrenzung speichern wir nicht Eure IP-Adresse, sondern nur einen verschlüsselten Prüfwert (Hash) daraus, aus dem sich die Adresse nicht zurückrechnen lässt. Kann Turnstile bei Euch nicht laden, etwa wegen eines Werbeblockers, nehmen wir die Anfrage trotzdem an und schicken in diesem Fall keine automatische Eingangsbestätigung.

3.3 Prüfung der E-Mail-Adresse

Damit unser Angebot Euch sicher erreicht, prüfen wir beim Absenden, ob unter der Domain Eurer E-Mail-Adresse (der Teil hinter dem @) ein Mailserver eingetragen ist. Dazu fragen wir das öffentliche Namenssystem (DNS) über Cloudflare ab. Übermittelt wird nur die Domain, nicht die vollständige Adresse. Bei bekannten Anbietern wie GMX, web.de oder Gmail entfällt die Abfrage. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt: bei einem Tippfehler bitten wir Euch lediglich, die Adresse zu prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Schriften

Die auf dieser Website verwendeten Schriften werden lokal von unserem Server geladen. Es besteht keine Verbindung zu Servern von Schriftenanbietern.

5. Bewertungen von Google

Auf der Startseite zeigen wir unsere Google Bewertungen. Der Abruf erfolgt serverseitig über unsere eigene Schnittstelle, das Ergebnis wird bis zu 24 Stunden zwischengespeichert. Euer Browser stellt dabei keine Verbindung zu Google her, Profilbilder werden nicht geladen. Der Link zum vollständigen Profil führt zu Google Maps; erst mit dem Klick verlasst Ihr unsere Seite.

6. Instagram und andere Links

Wir binden keine Inhalte von Instagram, Facebook oder Pinterest ein. Die Verweise auf unsere Profile sind einfache Links. Erst mit dem Klick verlasst Ihr unsere Seite, dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Cookies und Einwilligung

Diese Website setzt keine Cookies und keine vergleichbaren Technologien ein, die eine Einwilligung erfordern. Es laufen keine Statistik oder Marketing Dienste und keine Einbettungen von Drittanbietern. Deshalb zeigen wir kein Cookie Banner. Sollten wir künftig einen einwilligungspflichtigen Dienst einsetzen, fragen wir vorher und aktualisieren diese Erklärung.

Wunschliste: Wenn Ihr Stücke auf Eure Wunschliste setzt, speichern wir diese Auswahl samt Stückzahl ausschließlich in Eurem Browser (localStorage, Schlüssel „sitzplaetzchen-wunschliste"). Sie wird nicht an uns übertragen, bis Ihr eine Anfrage mit diesen Stücken absendet, und enthält keine personenbezogenen Angaben. Die Speicherung ist unbedingt erforderlich, damit die von Euch gewünschte Funktion arbeitet, und braucht darum keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Ihr könnt die Liste jederzeit auf der Seite Wunschliste leeren oder die Websitedaten in Eurem Browser löschen.

8. Eure Rechte

• Auskunft über Eure gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Wendet Euch dafür an info@sitzplaetzchen.de. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

9. Verschlüsselung

Diese Website nutzt eine TLS Verschlüsselung. Eine verschlüsselte Verbindung erkennt Ihr an „https://" in der Adresszeile Eures Browsers.