Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und unserer Leistungen erforderlich ist. Eine Weitergabe an Dritte erfolgt nur, soweit sie zur Vertragserfüllung nötig oder gesetzlich vorgeschrieben ist.

Diese Website setzt keine Cookies ein, bindet keine Analyse- oder Trackingdienste ein, verwendet keine Social-Media-Plugins und lädt keine Schriftarten oder sonstigen Ressourcen von fremden Servern nach. Alle Schriften werden von unserem eigenen Server ausgeliefert. Aus diesem Grund gibt es auf dieser Website auch kein Einwilligungsbanner.

Eine einzige Ausnahme betrifft Sie als Besucher nicht: Der passwortgeschützte Verwaltungsbereich unter /admin, den ausschließlich wir selbst nutzen, setzt zur Anmeldung ein technisch notwendiges Cookie. Auf den öffentlichen Seiten erscheint es nicht.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Railway Corp., 4001 Ross Ave, Dallas, TX 75204, USA) gehostet. Der Anbieter verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Seite technisch anfallen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO; für Übermittlungen in Drittländer werden die Standardvertragsklauseln der Europäischen Kommission verwendet.

Bei jedem Abruf einer Seite werden automatisch Daten in Server-Logfiles gespeichert, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Erfolg des Abrufs
• verwendeter Browser und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit der Website. Die Logdaten werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Missbrauchsfalls benötigt werden.

4. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Formular auf dieser Website schreiben, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail- Adresse und Ihre Nachricht sowie freiwillig ergänzte Angaben wie Telefonnummer, Ort, die Kollektion, für die Sie sich interessieren, und die Flächengröße — ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Zum Versand der Formularnachricht an unser Postfach nutzen wir einen E-Mail-Versanddienstleister, der die Daten weisungsgebunden in unserem Auftrag verarbeitet. Die Nachricht wird dabei nicht zu Werbezwecken ausgewertet.

Zum Schutz vor automatisierten Massenzusendungen wird beim Absenden für maximal zehn Minuten festgehalten, von welcher IP-Adresse eine Übermittlung erfolgte. Diese Angabe dient ausschließlich der Missbrauchsabwehr und wird danach automatisch verworfen.

Telefon und E-Mail

Wenn Sie uns anrufen oder direkt schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Für unverschlüsselte E-Mails können wir die Vertraulichkeit auf dem Übertragungsweg nicht gewährleisten.

WhatsApp

Auf dieser Website finden Sie eine Schaltfläche, die einen Chat mit uns über WhatsApp öffnet. Dabei handelt es sich um einen gewöhnlichen Link, nicht um ein eingebettetes Widget: Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übertragen und es werden keine Inhalte von deren Servern geladen.

Klicken Sie den Link an und schreiben uns, verarbeitet die WhatsApp Ireland Limited als eigenständig Verantwortliche Ihre Rufnummer, den Nachrichteninhalt und weitere Nutzungsdaten. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss; maßgeblich sind die Datenschutzbestimmungen von WhatsApp. Eine Übermittlung in Drittländer ist dabei möglich. Wenn Sie das vermeiden möchten, nutzen Sie bitte das Kontaktformular, Telefon oder E-Mail — alle drei sind gleichwertige Wege zu uns.

Rechtsgrundlage für die Verarbeitung auf unserer Seite ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nachrichten löschen wir nach denselben Fristen wie andere Anfragen.

Speicherdauer

Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach abgeschlossener Bearbeitung. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

5. Bestellungen

Welche Daten wir erheben

Wenn Sie über diese Website bestellen, verarbeiten wir Ihren Vor- und Nachnamen, Ihre Lieferanschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, eine etwaige Anmerkung sowie die Daten der Bestellung selbst — Dekor, Menge und die Beträge. Diese Angaben brauchen wir, um den Kaufvertrag zu erfüllen: ohne Anschrift keine Lieferung, ohne Telefonnummer keine Terminabsprache der Spedition.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags), für die steuerliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Wo die Daten liegen

Bestellungen werden in einer Datenbank auf denselben Servern gespeichert, auf denen diese Website läuft (Railway, siehe Abschnitt 3). Zusätzlich erhalten wir die Bestellung per E-Mail. Für den Versand dieser E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt (Region Irland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ihre Zahlungsdaten erheben wir nicht. Sie zahlen per Überweisung oder PayPal, also vollständig außerhalb dieser Website. Uns erreichen dabei nur die Angaben, die Ihre Bank oder PayPal auf der Zahlung vermerkt.

Wer die Daten sonst noch bekommt

Zur Auslieferung geben wir Ihren Namen, die Lieferanschrift und Ihre Telefonnummer an die beauftragte Spedition weiter. Ohne diese Weitergabe ist eine Lieferung nicht möglich. Weitere Empfänger gibt es nicht; wir verkaufen keine Daten und nutzen sie nicht für Werbung.

Speicherdauer

Bestelldaten unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Innerhalb dieser Fristen können wir sie nicht löschen; wir schränken die Verarbeitung auf Wunsch aber auf die Aufbewahrung ein.

6. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix https:// in der Adresszeile Ihres Browsers.

7. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist:

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die technische Umsetzung dieser Website oder die rechtliche Lage ändert. Es gilt jeweils die hier abrufbare Fassung.