Datenschutzerklärung
1. Allgemeine Hinweise
Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Daten auf unserer Website.
Rechtliche Grundlagen
Wir verarbeiten Ihre Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Grundsätze der Datenverarbeitung
Wir verpflichten uns zur Einhaltung der Datenschutzgrundsätze nach Art. 5 DSGVO:
• Rechtmäßigkeit: Verarbeitung nur mit gültiger Rechtsgrundlage
• Transparenz: Offene Information über die Datenverarbeitung
• Datenminimierung: Nur notwendige Daten werden erhoben
• Sicherheit: Schutz vor unbefugtem Zugriff
Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung
Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.
2. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne der DSGVO
Möbelschreiner Hoffmann
Inhaber: Sigurd Hoffmann
Esslinger Str. 18
73249 Wernau
Telefon: 07153 929063-0
Fax: 07153 929063-6
E-Mail: sh@moebelschreiner-hoffmann.de
Website: www.moebelschreiner-hoffmann.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).
Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten nach Art. 37 DSGVO benannt:
EasyDataSec GmbH
Maximilian Schneider
Gerbergasse 3
72534 Hayingen
Der Datenschutzbeauftragte überwacht die Einhaltung datenschutzrechtlicher Bestimmungen, berät den Verantwortlichen in Datenschutzfragen und ist Anlaufstelle für Betroffene bei Datenschutzfragen.
Bei Fragen zum Datenschutz wenden Sie sich gerne an unseren Datenschutzbeauftragten oder direkt an uns.
3. Datenerfassung beim Website-Besuch
Beim Besuch unserer Website werden automatisch technische Daten erfasst. Diese Verarbeitung ist für den Betrieb der Website technisch erforderlich.
Erfasste Daten
Bei jedem Seitenaufruf werden folgende Daten verarbeitet:
• IP-Adresse (wird nach Sitzungsende anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Browsertyp und Betriebssystem
• Referrer-URL
Zweck und Rechtsgrundlage
Die Verarbeitung dient der technischen Bereitstellung der Website, der Gewährleistung der Systemsicherheit, der Fehlerdiagnose und der Missbrauchsverhinderung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen und sicheren Betrieb der Website)
Empfänger: Hosting-Anbieter (Auftragsverarbeiter), IT-Sicherheitsdienstleister (bei Sicherheitsvorfällen), Strafverfolgungsbehörden (bei rechtlicher Verpflichtung)
Speicherdauer
Die Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht. IP-Adressen werden unmittelbar nach Sitzungsende anonymisiert.
4. Hosting der Website
Unsere Website wird bei einem professionellen Hosting-Anbieter betrieben.
Hosting-Anbieter
Anbieter: LF.net Netzwerksysteme GmbH
Adresse: Ruppmannstr. 27, 70565 Stuttgart, Deutschland
Verarbeitete Daten
Der Hosting-Anbieter verarbeitet folgende Daten:
• IP-Adressen der Website-Besucher
• Server-Logfiles und Zugriffsprotokolle
• Fehlerprotokolle
• Sicherheitsprotokolle (Firewall, DDoS-Schutz)
• Backup-Daten
Zweck der Verarbeitung
Die Verarbeitung dient der Bereitstellung der Website-Infrastruktur, der Sicherstellung der Verfügbarkeit und Performance sowie dem Schutz vor Cyberangriffen.
Rechtsgrundlage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Website-Betrieb)
Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Drittlandübermittlung: Die Datenverarbeitung erfolgt voraussichtlich innerhalb der EU/des EWR. Sollte eine Drittlandübermittlung stattfinden, erfolgt diese auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Server-Logfiles werden für maximal 7 Tage gespeichert. Backup-Daten werden gemäß den Backup-Richtlinien des Hosting-Anbieters aufbewahrt (üblicherweise 30 Tage).
5. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage.
Kontakt per E-Mail und Telefon
Verarbeitete Daten bei E-Mail-Kontakt:
• E-Mail-Adresse
• Name (falls angegeben)
• Inhalt der Nachricht
Verarbeitete Daten bei Telefonkontakt:
• Telefonnummer (falls übermittelt)
• Gesprächsnotizen zum Inhalt Ihres Anliegens
Telefonaufzeichnungen erfolgen nicht. Es werden lediglich schriftliche Notizen zur Dokumentation angefertigt.
Kontakt per WhatsApp
Wir bieten Ihnen die Möglichkeit, mit uns über den Messaging-Dienst WhatsApp zu kommunizieren.
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (ein Unternehmen von Meta Platforms Ireland Limited)
Verarbeitete Daten
• Ihre Telefonnummer
• Ihr Profilname (soweit von Ihnen hinterlegt)
• Nachrichteninhalte
• Zeitstempel der Nachrichten
• Versand- und Lesebestätigungen
Besonderheiten der WhatsApp-Nutzung: WhatsApp greift auf Ihre Kontaktliste zu und gleicht diese mit den WhatsApp-Servern ab. Dabei werden auch Telefonnummern von Personen übermittelt, die WhatsApp nicht nutzen. Die Kommunikation über WhatsApp erfolgt Ende-zu-Ende-verschlüsselt. Metadaten (wer, wann, mit wem kommuniziert) können jedoch von WhatsApp verarbeitet werden.
Zweck: Schnelle und unkomplizierte Kundenkommunikation über einen von Ihnen gewünschten Kommunikationskanal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre aktive Kontaktaufnahme über WhatsApp) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Drittlandübermittlung: Datenverarbeitung erfolgt auf Servern in der EU und den USA. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) und dem EU-US Data Privacy Framework (DPF). Meta ist DPF-zertifiziert.
Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy
Ihre Wahlmöglichkeit: Die Nutzung von WhatsApp ist freiwillig. Sie können uns jederzeit auch per E-Mail oder Telefon kontaktieren.
Zweck derRechtsgrundlage
Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Geschäftskorrespondenz und dem Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation)
Speicherdauer
Die Kontaktdaten werden für die Dauer der Geschäftsbeziehung bzw. bis zur vollständigen Bearbeitung Ihres Anliegens gespeichert. Nach Abschluss werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).
Weitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nicht, außer Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich zur Weitergabe verpflichtet.
6. Ihre Rechte als betroffene Person
Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten umfangreiche Rechte.
Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO aufgeführten Gründe zutrifft und die Verarbeitung nicht gemäß Art. 17 Abs. 3 DSGVO erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO aufgeführten Voraussetzungen gegeben ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Nach Ihrem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für Baden-Württemberg:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de
Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Möbelschreiner Hoffmann
Esslinger Str. 18
73249 Wernau
E-Mail: sh@moebelschreiner-hoffmann.de
Telefon: 07153 929063-0
Oder direkt an unseren Datenschutzbeauftragten:
EasyDataSec GmbH
Maximilian Schneider
Gerbergasse 3
72534 Hayingen
hoffmann