1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Simon Eggen
Holz und Hardware
Heinrich-Hoerle-Straße 25
50737 Köln, Deutschland
E-Mail: info@holzundhardware.de
Telefon: +49 1573 6433699
2. Hosting und Bereitstellung der Website
Die Website und die zugehörige Datenbank werden bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, im Produkt Webhosting Pro betrieben. Auch für E-Mail nutzen wir IONOS.
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite oder Datei, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Website. Das dient der Auslieferung der Website, der technischen Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
IONOS beschreibt für das Produkt Webhosting eine Anonymisierung der gespeicherten Besucher-IP-Adressen und eine Speicherung der Besucherdaten für acht Wochen. Weitere Informationen: Datenverarbeitung bei IONOS Webhosting.
PRÜFPUNKT VOR VERÖFFENTLICHUNG: Log- und Statistikfunktionen, tatsächliche Speicherfristen und Vertragsunterlagen des konkreten Tarifs bestätigen. IONOS beschreibt unterschiedliche Log-Zugänge für ältere und neuere Verträge. Eine möglicherweise zusätzliche Verarbeitung durch IONOS WebAnalytics ist gesondert zu klären. Sie ist nicht bereits durch die nachfolgende YouTube-Freigabe abgedeckt.
PRÜFPUNKT AVV: Die wirksame Einbeziehung einer Vereinbarung zur Auftragsverarbeitung mit IONOS nach Art. 28 DSGVO bestätigen. IONOS erklärt, dass diese seit dem 19. Juli 2022 Bestandteil neuer Verträge ist; bei älteren Verträgen kann ein gesonderter Abschluss nötig sein. Der eigene Vertrag wurde hier nicht eingesehen.
3. Projektanfragen und andere Kontaktaufnahmen
Wenn du uns über das Anfrageformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Angaben zur Bearbeitung deiner Anfrage und für Rückfragen. Im Formular sind dies insbesondere Möbelart, Name, gewünschter Kontaktweg und die zugehörige Kontaktangabe. Du kannst außerdem eine Projektbeschreibung, Maße, Materialien, Wünsche, Zeitraum, Budget, Firma und Ort angeben.
Du kannst Fotos oder Pläne als Bilddatei oder PDF hochladen. Wir verwenden diese Unterlagen zur Einschätzung und Planung deines Projekts. Bitte übermittle nur dafür benötigte Informationen und vermeide unnötige Angaben über andere Personen.
Anfragen werden in einer nicht öffentlichen Verwaltungsansicht der Website gespeichert. Hochgeladene Dateien liegen verschlüsselt auf dem Hosting-Speicher und sind über zugriffsbeschränkte Downloads erreichbar. Bei aktiviertem E-Mail-Versand erhält der Betreiber zusätzlich eine Benachrichtigung über IONOS. Die Dateien werden nicht als E-Mail-Anhang versendet.
Geht es um die Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere sachbezogene Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung der Kontaktaufnahme. Die Bereitstellung der Angaben ist keine gesetzliche Pflicht. Ohne Projektzuordnung, Namen und eine Kontaktangabe können wir die Formularanfrage nicht sinnvoll beantworten. Weitere Angaben sind für das Absenden nicht erforderlich.
Wir speichern Anfragen und Unterlagen nur, solange dies für ihre Bearbeitung oder weitere zulässige Zwecke erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Soweit gesetzliche Pflichten eine weitere Speicherung verlangen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Die Zugriffsberechtigung und der Verwendungszweck werden entsprechend beschränkt.
PRÜFPUNKT LÖSCHUNG: Dieses Vorgehen muss organisatorisch umgesetzt werden. Das Plugin löscht alte Anfragen nicht automatisch. Prüfintervalle, Kriterien für erledigte/abgelehnte Anfragen und Löschfristen für E-Mails, Uploads sowie Sicherungskopien vor Veröffentlichung festlegen. Dateien im Papierkorb bleiben wiederherstellbar; erst endgültiges Löschen der Anfrage entfernt ihre zugehörigen Uploads aus dem aktiven Speicher.
4. Schutz des Formulars vor Missbrauch
Zum Begrenzen wiederholter Einsendungen wird die beim Serveraufruf verarbeitete IP-Adresse in eine pseudonyme Kennung umgewandelt. Der entsprechende Zähler wird für eine Stunde nach der letzten angenommenen Anfrage vorgehalten. Zur Vermeidung doppelter Einsendungen speichern wir außerdem eine zufällige Anfragenkennung für bis zu 24 Stunden. Diese Funktionen schreiben keine Cookies und keinen lokalen Browser-Speicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im Schutz vor Spam und mehrfachen Einsendungen.
Die genannten Fristen betreffen diese Schutzdaten. Sie sind nicht die Speicherfristen der eigentlichen Anfrage oder der unabhängig geführten Hosting-Protokolle.
5. Gewünschter Rückkontakt per WhatsApp
Im Anfrageformular kannst du WhatsApp als gewünschten Rückkontaktweg auswählen und dazu deine Telefonnummer angeben. Durch das Absenden des Formulars wird noch keine Verbindung deines Browsers zu WhatsApp hergestellt und keine automatische WhatsApp-Nachricht versendet. Die Rückmeldung erfolgt persönlich.
Wenn wir über WhatsApp kommunizieren, verarbeitet der Messenger zusätzliche Kommunikations- und Nutzungsdaten. Die verschlüsselte Übertragung von Nachrichten bedeutet nicht, dass keine weiteren Daten verarbeitet werden. Informationen des Anbieters: WhatsApp-Datenschutzrichtlinie für den Europäischen Raum.
OFFENER PRÜFPUNKT – DIESER ABSCHNITT IST NOCH NICHT VERÖFFENTLICHUNGSFERTIG: Nach deiner Auskunft nutzt du die normale WhatsApp-App mit aktiviertem Adressbuchzugriff. Die Auswahl eines einzelnen Kunden im Formular legitimiert nicht pauschal die Übermittlung anderer Adressbuchkontakte. Vor öffentlichem Betrieb sind die tatsächliche App-Konfiguration, Rechtsgrundlagen, Empfänger/Drittlandübermittlungen und erforderliche Informationen vollständig zu prüfen. Eine Umstellung auf WhatsApp Business allein löst den Adressbuchzugriff nicht automatisch. WhatsApp bleibt auf deinen ausdrücklichen Wunsch im Formular. Telefon und E-Mail bleiben als Alternativen vorhanden.
6. YouTube-Videos
Wir zeigen Videos von YouTube. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zunächst erscheinen Vorschaubilder aus unserer eigenen Mediathek oder ein Platzhalter. Die von uns eingebundenen Player werden erst nach deiner ausdrücklichen Aktivierung geladen. Dann werden unter anderem deine IP-Adresse, technische Browser-/Geräteinformationen und Informationen zum aufgerufenen Angebot an Google übermittelt. Der Anbieter kann Cookies oder ähnliche Speichertechniken einsetzen und Daten für seine in den Datenschutzhinweisen beschriebenen Zwecke verarbeiten. Eine Verarbeitung in den USA ist möglich.
Wir verwenden den erweiterten Datenschutzmodus über youtube-nocookie.com. Dieser Modus ersetzt deine Einwilligung nicht. Die Aktivierung unserer Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.
Die Freigabe gilt für YouTube-Videos und stumme Hover-Vorschauen auf dieser Website. Nach deiner Zustimmung speichern wir die Entscheidung mit einer Versionsnummer und den Zeitpunkten der Freigabe und ihres Ablaufs für 180 Tage im lokalen Speicher (Local Storage) dieses Browsers unter dem Schlüssel huh_youtube_consent_v1. So gilt sie auch auf Unterseiten und in neuen Tabs derselben Website-Adresse. Die gespeicherte Einstellung enthält keine Besucherkennung und keine Aufzeichnung angesehener Videos. Nach Ablauf gilt sie nicht mehr und wird beim nächsten Zugriff unserer Funktion entfernt. Vor einer erneuten Aktivierung wird wieder gefragt. Wenn der Browser die Speicherung verhindert, bleibt die Freigabe auf die geöffnete Seite beschränkt. Über „YouTube-Einstellungen“ im Footer bzw. am Seitenende kannst du die Freigabe für die weitere Nutzung widerrufen. Dabei löschen wir die gespeicherte Entscheidung und entfernen die Player. Weitere geöffnete Tabs derselben Website-Adresse berücksichtigen den Widerruf über die Speicheränderung. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht; vom Anbieter bereits gespeicherte Informationen werden dadurch nicht automatisch gelöscht. Der Widerruf lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt.
Ohne Freigabe sind die übrigen Website-Funktionen einschließlich der Projektanfrage weiter nutzbar. Ohne JavaScript öffnet der klar beschriftete Videolink die externe YouTube-Website in einem neuen Tab. Dort gelten die Datenschutzinformationen des Anbieters.
Google beschreibt für Datenübermittlungen unter anderem den EU-US Data Privacy Framework und Standardvertragsklauseln. Die jeweils für den konkreten Empfänger anwendbaren Übermittlungsgrundlagen und deren Gültigkeit sind vor Veröffentlichung zu prüfen. Weitere Angaben zu Verarbeitung, Speicherdauer und Übermittlungsgrundlagen: Google-Datenschutzerklärung und Rahmenbedingungen für Datenübermittlungen.
PRÜFPUNKT: Dieser Abschnitt setzt Inhalts-Plugin 0.10 voraus. Andere manuell eingefügte HTML-Player oder zusätzliche Video-/Tracking-Plugins sind nicht automatisch von dieser Sperre erfasst. Die veröffentlichte Website muss vor Freigabe darauf geprüft werden.
7. Cookies, Schriftarten und externe Verweise
Die Website verwendet nach deiner Zustimmung den lokalen Browser-Speicher für die YouTube-Freigabe. Unter dem Schlüssel huh_youtube_consent_v1 werden die Entscheidung, ihre Version und die Erstellungs- und Ablaufzeitpunkte für bis zu 180 Tage vorgehalten. Die Einstellung dient dazu, deine Auswahl bei weiteren Seitenaufrufen zu berücksichtigen. Sie ist keine Besucherkennung und enthält keine Video-Historie. Über „YouTube-Einstellungen“ lässt sie sich entfernen. Näheres steht im Abschnitt zu YouTube.
WordPress kann insbesondere für die Anmeldung und Sitzungsverwaltung berechtigter Administratoren technisch erforderliche Cookies verwenden. Der individuelle Theme-Code verwendet Systemschriftarten, die keine externe Schriftartenanfrage benötigen.
Normale Links zu Social-Media-Angeboten öffnen den jeweiligen Anbieter erst beim Aufruf des Links. Auf der externen Website gelten dessen eigene Datenschutzinformationen.
PRÜFPUNKT GESAMTSEITE: Vor Veröffentlichung tatsächliche Cookies, Browser-Speicher und Netzwerkverbindungen der ausgeloggten Website prüfen, einschließlich zusätzlicher WordPress-Funktionen, Mediathek-Inhalte, Hosting-Erweiterungen und möglicher Analysewerkzeuge. Eine pauschale Aussage „Die Website ist cookie- und trackingfrei“ ist derzeit nicht belegt.
8. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.
Soweit eine Verarbeitung auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Bei Direktwerbung besteht das Widerspruchsrecht unabhängig davon. Für diese Rechte erreichst du uns über die oben angegebenen Kontaktdaten.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Standort ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: www.ldi.nrw.de.
9. Sicherheit
Für den öffentlichen Betrieb ist eine verschlüsselte Verbindung über HTTPS vorgesehen. Anfragen werden zugriffsbeschränkt verwaltet, Dateien verschlüsselt gespeichert. Diese Maßnahmen ersetzen nicht die Absicherung von Administratorkonten, Geräten und Sicherungskopien.
PRÜFPUNKT: Vor Veröffentlichung HTTPS, Zugriffsrechte, Updates und Sicherungen tatsächlich einrichten und testen. Den Satz über HTTPS erst dann als gegenwärtige Tatsache formulieren.