Datenschutz
1. Verantwortlicher
Christoph Höll
Ideenmanufaktur Höll
Zeche Marie 16
37247 Großalmerode
E-Mail: info@ideenmanufaktur-hoell.de
2. Bereitstellung und Sicherheit der Website
Die Website wird auf einem Server bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung.
Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, angeforderte Dateien, übertragene Datenmenge, Statusmeldungen sowie übermittelte Browser-, Betriebssystem- und Herkunftsangaben. Die Verarbeitung ermöglicht die Auslieferung der Website und die Erkennung und Abwehr von Störungen oder Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb.
Für die von uns geführten regulären Webserverprotokolle ist eine Aufbewahrung von höchstens 14 Tagen vorgesehen. Daten zu einem konkreten Sicherheitsvorfall können darüber hinaus aufbewahrt werden, soweit dies zur Aufklärung oder Rechtsverfolgung erforderlich ist. Sie werden gelöscht, sobald dieser Zweck entfällt und keine Aufbewahrungspflichten entgegenstehen.
3. Kontaktformular und E-Mail
Wenn du uns kontaktierst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich; ein ausgewähltes Produkt kann mitübermittelt werden. Die Daten werden über die verschlüsselte Websiteverbindung an unseren Server übertragen und über das STRATO-Postfach an uns versandt. Die Absenderadresse wird verwendet, damit wir antworten können. Bei E-Mails fallen außerdem technische Übermittlungsdaten an, etwa Versandzeit und Angaben zu den beteiligten Mailservern. Es gibt keine zusätzliche automatische E-Mail-Archivierung.
Bei Anfragen zu einem Vertrag oder dessen Vorbereitung beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Beantwortung der Kontaktaufnahme. Es besteht keine gesetzliche oder vertragliche Pflicht, diese Angaben bereitzustellen. Wenn du das Formular nutzen möchtest, benötigen wir jedoch die als erforderlich gekennzeichneten Angaben, um die Anfrage zu übermitteln und dir antworten zu können. Die übrige Website kannst du ohne eine Anfrage nutzen.
Wir löschen Anfragen, sobald die Bearbeitung abgeschlossen ist und die Daten für keine anschließende Vertragsabwicklung, gesetzliche Aufbewahrungspflicht oder erforderliche Wahrung rechtlicher Ansprüche mehr benötigt werden. Eine darüber hinaus notwendige Speicherung gesetzlich aufzubewahrender Unterlagen beruht auf Art. 6 Abs. 1 lit. c DSGVO; die Speicherung zur erforderlichen Wahrung rechtlicher Ansprüche auf Art. 6 Abs. 1 lit. f DSGVO. Nach Wegfall des jeweiligen Grundes werden die Daten gelöscht. Allein der Verzicht auf eine automatische Archivierung bewirkt keine automatische Löschung des Postfachs.
4. Schutz vor automatisierten Anfragen
Das Formular prüft seine Eingaben und begrenzt die Zahl der Anfragen pro IP-Adresse. Dafür wird serverseitig aus der IP-Adresse mit einem geheimen Schlüssel ein pseudonymisierter Prüfwert gebildet und zusammen mit Zeitpunkten gezählt. Die ursprüngliche IP-Adresse und Nachrichtentexte werden in diesen Zählern nicht gespeichert. Das Zeitfenster beträgt eine Stunde. Abgelaufene Einträge werden bei weiteren Anfragen und durch eine stündliche Bereinigung entfernt; dadurch können einzelne Einträge bis zu zwei Stunden nach der jeweiligen Anfrage gespeichert bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Missbrauch und unerwünschte Massennachrichten zu begrenzen. Ein externer CAPTCHA-Dienst wird nicht eingesetzt.
5. Lokale Inhalte und Speicherung im Browser
Schriften, Produktbilder und Symbole werden vom eigenen Website-Server geladen. Es gibt keine automatische Instagram-Einbettung, keine eingebettete Karte, kein Besuchertracking und keinen Newsletter. Für die aktuelle Website und das Kontaktformular setzen wir keine Cookies und speichern keine Daten im lokalen Browser-Speicher.
6. Empfänger und Übermittlungen
Deine Anfrage bearbeiten wir selbst. Die für Hosting und E-Mail erforderlichen Daten werden im Rahmen der Auftragsverarbeitung durch STRATO verarbeitet. Soweit eine rechtliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, können notwendige Daten an zuständige Behörden oder Gerichte übermittelt werden. Eine Weitergabe deiner Kontaktdaten für fremde Werbung findet nicht statt.
Es findet keine ausschließlich automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in vergleichbarer Weise erheblich beeinträchtigt. Wir erstellen keine Profile zu Werbezwecken.
7. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für diese Anliegen erreichst du uns über die oben angegebene E-Mail-Adresse.
Dein Widerspruchsrecht: Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter. Eine Fortsetzung ist nur zulässig, wenn wir zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Deinen Widerspruch kannst du an info@ideenmanufaktur-hoell.de richten.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Änderungen
Wenn sich die eingesetzten Dienste oder die Verarbeitung ändern, passen wir diese Hinweise an. Für spätere Shop-, Social-Media- oder andere zusätzliche Funktionen werden die dafür erforderlichen Informationen gesondert ergänzt.
Diese Datenschutzerklärung wurde mit Hilfe der activeMind AG erstellt – den Experten für externe Datenschutzbeauftragte (Version #2024-10-25). An die bestätigten Geschäftsangaben und den vorgesehenen Websitebetrieb angepasst.