Datenschutzerklärung

Verantwortlicher

Anfragen über Formular und Konfigurator

Wenn Sie uns eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten – Name, Firma, Ansprechperson, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Angaben zur Herkunft der Anfrage sowie Ihre Nachricht – zur Bearbeitung der Anfrage und zur Erstellung eines Angebots.

Bei einer Anfrage aus dem Konfigurator speichern wir zusätzlich Ihre vollständige Konfiguration (Maße, Holz, Oberfläche, Gestell, Gestellfarbe, Zubehör) samt der zum Zeitpunkt der Anfrage geltenden Preisgrundlage. Diese Momentaufnahme bleibt unverändert erhalten, damit später nachvollziehbar bleibt, worüber gesprochen wurde.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Bearbeitung und Nachweisbarkeit).

Kundenakte und Zusammenführung von Vorgängen

Damit wir Sie nicht bei jedem Kontakt erneut nach denselben Angaben fragen müssen, führen wir eine interne Kundenakte. Neue Anfragen und Bestellungen werden anhand Ihrer E-Mail-Adresse einem bestehenden Eintrag zugeordnet; die Adresse wird dafür in normalisierter Form (Kleinschreibung, ohne Leerzeichen) verglichen.

Abweichende Namens- oder Firmenangaben überschreiben Ihre vorhandenen Stammdaten nicht. Sie werden lediglich intern als möglicher Dublettenfall markiert und manuell geprüft.

Zur Kundenakte gehören außerdem interne Notizen unserer Mitarbeitenden sowie eine Übersicht Ihrer Vorgänge (Anfragen, Angebote, Bestellungen, Termine, Belege, Bewertungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Verbindliche Bestellungen und Vertragsdokumentation

Bei einer verbindlichen Bestellung speichern wir zusätzlich die Bestellnummer, den Bestellzeitpunkt, sämtliche Positionen und Preise, den Zahlungsstatus sowie den Zeitpunkt Ihrer Zustimmung zu den AGB und zur Widerrufsinformation.

Der Wortlaut der zu diesem Zeitpunkt geltenden Rechtstexte wird mit einer Fassungskennung eingefroren, damit später belegbar ist, welche Bedingungen für Ihre Bestellung galten. Wir speichern hierzu auch eine Prüfsumme des Textes.

Bei einer Maßanfertigung halten wir den Zeitpunkt fest, zu dem Sie den Hinweis zur individuellen Herstellung zur Kenntnis genommen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die Nachweispflichten.

Angebote und Auftragsbestätigungen als PDF

Angebote, Auftragsbestätigungen und ähnliche Geschäftsdokumente werden als PDF erzeugt und in einem nicht öffentlichen Speicher abgelegt. Sie enthalten Ihre Rechnungs- und Lieferdaten sowie die vereinbarten Leistungen.

Ein Zugriff ist ausschließlich über zeitlich befristete, individuell erzeugte Links oder über unsere Verwaltung möglich. Ein öffentliches Verzeichnis dieser Dateien besteht nicht.

Selbstbedienungs-Links zu Angeboten

Wenn wir Ihnen ein Angebot zusenden, kann dieses einen persönlichen Link enthalten. Über diesen Link können Sie das Angebot ablehnen oder auf Grundlage des Angebots verbindlich bestellen. Ihre Bestellung bedeutet noch keinen Vertragsschluss: Der Vertrag kommt erst zustande, wenn wir Ihre Bestellung anschließend ausdrücklich annehmen. Von dem im Link enthaltenen Zugangsmerkmal speichern wir ausschließlich einen kryptografischen Prüfwert, nie das Merkmal selbst.

Wir protokollieren, ob und wann Sie reagiert haben, sowie eine von Ihnen freiwillig hinterlassene Nachricht.

Besichtigungstermine

Für Besichtigungen verarbeiten wir Ihre Wunschtermine, unsere Terminvorschläge, den bestätigten Termin, Ihre Rückmeldung sowie interne Notizen zum Verlauf. Wenn im Termin Konditionen besprochen wurden, halten wir diese als interne Gesprächsgrundlage fest.

Auch Terminlinks verwenden ein Zugangsmerkmal, von dem wir nur einen Prüfwert speichern.

Übergabetermine und tatsächliche Übergabe

Für die Übergabe eines fertigen Tisches verarbeiten wir Ihre Wunschtermine, unsere Terminvorschläge, Ihre Bestätigung oder Ablehnung sowie interne Vermerke zum Ablauf.

Getrennt davon halten wir fest, ob und wann die Übergabe tatsächlich stattgefunden hat – bei Abholung, eigener Lieferung oder Zustellung durch eine Spedition. Ein vereinbarter Termin allein gilt nicht als Übergabe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachweisbarkeit zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Artikelcodes für individuell vereinbarte Preise

Haben wir mit Ihnen vorab einen individuellen Preis für ein bestimmtes Stück vereinbart und lösen Sie dafür einen Artikelcode ein, speichern wir den verwendeten Code, das zugehörige Stück, den vereinbarten Artikelpreis, ob und wann der Code eingelöst wurde sowie gegebenenfalls die zugehörige Bestellnummer.

Diese Angaben benötigen wir, um den vereinbarten Preis richtig anzuwenden, eine mehrfache Verwendung des Codes zu verhindern und die vereinbarte Bestellgrundlage zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Nachvollziehbarkeit zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung über PayPal

Wenn Sie PayPal als Zahlungsart wählen, verarbeiten wir die Vorgangsnummer, den Betrag, die Währung, den Zahlungsstatus sowie die von PayPal vergebenen Kennungen und Zeitpunkte für Freigabe (Autorisierung), Einzug und etwaige Rückzahlung. Diese Angaben benötigen wir, um Ihre Zahlung dem richtigen Auftrag zuzuordnen und sie belegen zu können.

Zahlungsmittel- oder Kartendaten werden von uns nicht erhoben und nicht gespeichert. Die Zahlung selbst wickeln Sie unmittelbar bei PayPal ab; PayPal ist dabei eigenständig für die Verarbeitung in seinem Bereich verantwortlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten).

Rückzahlungen, Korrekturen und Stornierungen

Muss ein Betrag berichtigt oder zurückgezahlt werden, speichern wir den Anlass, den Betrag, den Zeitpunkt, die gewählte Art der Rückzahlung sowie den Bearbeitungsstand. Bei einer Rückzahlung über PayPal gehört dazu die von PayPal vergebene Kennung, bei einer Banküberweisung der von uns dokumentierte Vorgang.

Ursprüngliche Belege bleiben unverändert. Berichtigungen und Stornierungen werden als eigene, ebenfalls unveränderliche Belege geführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Buchhaltung und Belegübermittlung

Rechnungen über Anzahlungen und Restbeträge sowie Korrektur- und Stornobelege werden als unveränderliche PDF-Dateien erzeugt. Sie enthalten die für einen Beleg erforderlichen Angaben zu Ihnen, zum Auftrag und zur Zahlung.

Denselben unveränderten Beleg übermitteln wir getrennt an unsere Buchhaltung (Accountable). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

Versandbrücke für Belege

Der Versand von Belegen läuft über eine eigene Versandbrücke. Zu jedem Versandauftrag speichern wir nur Verwaltungsdaten: eine Auftragskennung, den Anlass, den Bearbeitungsstand, Zeitpunkte und etwaige Fehlermeldungen.

Der Anstoß an die Versandbrücke enthält ausschließlich diese nichtsprechende Auftragskennung, einen Zeitstempel und ein einmaliges Zufallsmerkmal – keine Empfängeradresse, keinen Nachrichtentext und keine Adresse der PDF-Datei. Inhalt und Beleg werden erst anschließend über eine gesicherte Verbindung (HTTPS) abgerufen; der Zugriff auf die PDF-Datei erfolgt über ein kurzlebiges Merkmal auf unserer eigenen Domain.

Protokolliert werden Zustell- und Fehlerstatus. Ein Öffnungs- oder Klick-Tracking findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Herkunft eines Besuchs (Kampagnenkennzeichen)

Rufen Sie unsere Website über einen gekennzeichneten Link auf, werten wir ausschließlich die Kennzeichen utm_source, utm_medium, utm_campaign und utm_content aus, um zu erkennen, über welchen Weg ein Besuch entstanden ist.

Wir speichern dabei keinen Benutzernamen aus sozialen Netzwerken und keine vollständige Herkunftsadresse. Die Zuordnung besteht nur im Arbeitsspeicher Ihres Browsers für den gerade offenen Besuch; es werden keine Cookies, kein localStorage und kein sessionStorage verwendet und es findet kein Wiedererkennen über Geräte hinweg statt.

Für die Seitenaufrufe gilt die bestehende Speicherdauer von 30 Tagen, für Ereignisse des Konfigurators 90 Tage; darüber hinaus bestehen nur zusammengefasste, nicht personenbezogene Auswertungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zeitliche Planung von Bewertungseinladungen

Eine Bewertungseinladung kommt erst in Betracht, wenn die Übergabe tatsächlich stattgefunden hat und der – gegebenenfalls berichtigte – Betrag vollständig ausgeglichen ist.

Wir halten dafür den frühesten Einladungszeitpunkt (3 Tage nach der Übergabe) sowie genau eine Erinnerung (10 Tage nach der erfolgreich versendeten Einladung) fest, außerdem den Versand- und Bearbeitungsstand. Die Abgabe einer Bewertung ist freiwillig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand und Zustellprotokoll

Zur Abwicklung versenden wir transaktionale E-Mails (z. B. Eingangsbestätigungen, Angebote, Auftragsbestätigungen, Bewertungseinladungen, Widerrufsbestätigungen). Wir protokollieren Empfänger, Absender, Betreff, Zeitpunkt, Zustellstatus und etwaige Fehlermeldungen.

Dieses Protokoll dient dem Nachweis, dass eine Nachricht abgesendet wurde, und der Fehlersuche bei Zustellproblemen. Ein Öffnungs- oder Klick-Tracking findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für den Versand setzen wir einen Dienstleister als Auftragsverarbeiter ein.

Bewertungen

Nach einem abgeschlossenen Auftrag können wir Sie einmalig um eine Bewertung bitten. Die Einladung erfolgt über einen persönlichen, zeitlich befristeten Link. Sie sind zur Abgabe einer Bewertung nicht verpflichtet.

Wenn Sie eine Bewertung abgeben, verarbeiten wir Ihren Vornamen, den ersten Buchstaben Ihres Nachnamens, Ihren Ort, das Kaufdatum, Ihre Bewertung mit Text sowie – sofern Sie diese hochladen – Fotos oder Videos.

Eine Veröffentlichung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir unterscheiden dabei getrennt und ohne Bündelung zwischen (1) der Veröffentlichung des Bewertungstextes, (2) der Anzeige Ihrer Bilder und Videos ausschließlich zusammen mit dieser Bewertung, (3) der freiwilligen Verwendung Ihrer Bilder an weiteren Stellen unserer Website, (4) der freiwilligen Nutzung für Werbung und in sozialen Netzwerken einschließlich Pinterest sowie (5) der freiwilligen automatisierten Bildauswertung durch einen externen KI-Dienst. Die Punkte 3 bis 5 sind nicht vorausgewählt; ohne Ihre ausdrückliche Auswahl findet die jeweilige Nutzung nicht statt.

Laden Sie Bilder oder Videos hoch, bestätigen Sie zusätzlich, dass Sie zur Übermittlung berechtigt sind und erforderliche Rechte abgebildeter Personen vorliegen. Diese Bestätigung ist keine Veröffentlichungserlaubnis.

Vor dem Absenden bestätigen Sie abschließend, dass Sie Ihre getroffene Auswahl gelesen haben. Wir halten dazu eine unveränderliche Momentaufnahme fest: die tatsächlich gewählten Zwecke, die Ihnen angezeigten Einwilligungstexte, deren Fassungen, den Zeitpunkt und eine Prüfsumme. Diese Bestätigung erzeugt selbst keine Einwilligung für einen nicht gewählten Zweck.

Bewertungen aus abgeschlossenen Aufträgen kennzeichnen wir als „verifizierter Kauf“.

Widerruf von Einwilligungen

Sie können jede erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wir dokumentieren Erteilung und Widerruf einer Einwilligung getrennt nach Zweck, jeweils mit Zeitpunkt und Fassung des Einwilligungstextes. Diese Dokumentation dient allein dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Ein Widerruf wirkt zweckbezogen: Widerrufen Sie nur die Verwendung an weiteren Stellen, bleibt die Anzeige bei Ihrer Bewertung unberührt und umgekehrt entfällt mit dem Widerruf der Anzeige bei der Bewertung auch jede darauf aufbauende weitere Verwendung.

Widerrufen Sie die automatisierte Bildauswertung, übermitteln wir keine weiteren Bilder an den externen Dienst und verwenden vorhandene Auswertungsergebnisse nicht weiter. Bereits an den Anbieter übermittelte Daten können wir dort nicht selbst löschen. Diese Einwilligung ist von der Einwilligung für Werbung und soziale Netzwerke unabhängig.

Nach einem Widerruf wird der betroffene Inhalt unverzüglich von der Website entfernt; hochgeladene Medien werden anschließend endgültig gelöscht, sofern sie nicht ausnahmsweise noch für einen anderen Zweck benötigt werden.

Verwendung Ihrer Bewertungsbilder an weiteren Stellen der Website

Die Erlaubnis, Ihre Bilder und Videos bei Ihrer Bewertung anzuzeigen, ist streng zweckgebunden: Sie gilt ausschließlich für die Anzeige zusammen mit dieser Bewertung.

Nur wenn Sie zusätzlich ausdrücklich zustimmen, verwenden wir Ihre Bilder auch an anderen Stellen unserer Website, etwa in der Galerie, auf Produktseiten oder im Kundenbilder-Bereich der Startseite. Werbung, soziale Netzwerke, Pinterest und eine KI-Auswertung sind davon nicht umfasst.

Wir führen ein internes Verzeichnis darüber, an welcher Stelle ein Bild zusätzlich verwendet wird. Bei jedem Abruf prüfen wir Ihre Erlaubnis erneut; fehlt sie oder haben Sie widerrufen, wird das Bild an diesen Stellen sofort nicht mehr ausgeliefert und die Entfernung intern als Pflicht nachverfolgt.

Veröffentlichungen in sozialen Netzwerken

Wenn Sie in die Nutzung Ihrer Medien in sozialen Netzwerken eingewilligt haben, führen wir ein internes Verzeichnis darüber, welcher Inhalt auf welcher Plattform veröffentlicht wurde.

Widerrufen Sie diese Einwilligung, wird die Entfernung im Verzeichnis als Pflicht ausgewiesen und intern nachverfolgt, bis sie bestätigt ist. Auf dieser Website werden keine Inhalte sozialer Netzwerke eingebunden und keine Verbindungen zu deren Servern hergestellt.

Automatisierte Bildauswertung mit KI

Wenn Sie dieser Verarbeitung gesondert und freiwillig zugestimmt haben, kann die bereits zur Veröffentlichung freigegebene, mit unserem Wasserzeichen versehene Fassung Ihres Bildes durch einen externen KI-Dienst automatisiert ausgewertet werden. Zweck ist ausschließlich die Vorbereitung eigener Inhalte, etwa eine sachliche Bildbeschreibung, ein Alternativtext sowie Motiv- und Themenvorschläge. Diese Einwilligung erlaubt selbst keine Veröffentlichung: Eine Nutzung für Werbung oder in sozialen Netzwerken einschließlich Pinterest setzt zusätzlich die gesonderte, aktuelle Einwilligung hierfür voraus. Ohne die KI-Einwilligung findet keine Auswertung statt.

Übertragen wird ausschließlich diese geschützte Bildfassung. Ihr Name, Ihre Kontaktdaten, Ihr Ort, Ihr Kaufdatum und Ihr Bewertungstext werden nicht übermittelt. Das private Originalbild verlässt unsere Systeme nicht. Eine Identifizierung von Personen, eine Gesichtserkennung oder eine Profilbildung ist nicht beabsichtigt und findet nicht statt.

Eingesetzter Dienstleister ist OpenAI. Für die technische Bildauswertung verwenden wir die OpenAI-API mit deaktivierter Speicherung der Antwort („store: false“). Nach den Standardbedingungen des API-Dienstes können Inhalte unabhängig davon für Sicherheits- und Missbrauchserkennung grundsätzlich bis zu 30 Tage verarbeitet bzw. aufbewahrt werden, sofern für das verwendete Konto keine abweichende Aufbewahrungsregel gilt.

Im OMH-Konto beim Anbieter ist die Weitergabe von API-Ein- und Ausgaben zur Verbesserung der Modelle zum Zeitpunkt der dokumentierten Anbieterprüfung abgeschaltet. Dabei handelt es sich um eine Einstellung auf Kontoseite, die sich ändern kann; ihre Überprüfung ist deshalb fester Bestandteil unserer internen Freigabe-Checkliste vor jeder Nutzung.

Für Kundinnen und Kunden im Europäischen Wirtschaftsraum erfolgt die Verarbeitung im Rahmen der Vertragsbeziehung mit OpenAI Ireland Ltd. Soweit Daten zur Leistungserbringung außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen die im Datenverarbeitungszusatz des Anbieters vorgesehenen geeigneten Garantien zum Einsatz, insbesondere Standardvertragsklauseln oder – soweit einschlägig – ein Angemessenheitsbeschluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft formlos widerrufen, zum Beispiel per E-Mail. Nach einem Widerruf findet keine weitere Auswertung statt; bereits erstellte Beitragsentwürfe werden nicht weiterverwendet.

Pinterest-API / interne Content-Verwaltung

OMH Wood & More setzt eine interne Anwendung ein bzw. bereitet deren Einsatz vor, um das eigene Pinterest-Geschäftskonto über die offizielle Pinterest-API anzubinden und zu verwalten. Die Anwendung dient ausschließlich dazu, eigene Pins, Pinnwände und Inhalte von OMH Wood & More vorzubereiten, zu verwalten und zu veröffentlichen. Sie ist keine für Kundinnen und Kunden bestimmte oder öffentlich nutzbare Anwendung.

Verarbeitet werden dabei Angaben zum eigenen Pinterest- bzw. Geschäftskonto (Konto- und Geschäftskennungen), Pinnwände, Pins und zugehörige Metadaten sowie die für die Verbindung erforderlichen OAuth- und Zugriffstoken.

Zugriffstoken und Zugangsdaten werden vertraulich und serverseitig verarbeitet; sie werden nicht absichtlich öffentlich zugänglich gemacht. Angefragt werden ausschließlich die Berechtigungen, die für den beschriebenen Zweck erforderlich sind.

Vor einer Veröffentlichung erfolgt stets eine interne Prüfung und Freigabe. Eine unkontrollierte automatische Massenveröffentlichung findet nicht statt.

Durch diese interne Pinterest-Anbindung werden keine Nutzungsprofile von Besucherinnen und Besuchern dieser Website erstellt.

Soweit im Rahmen dieser Anbindung Daten an Pinterest übermittelt werden, gelten dafür zusätzlich die Datenschutzbestimmungen von Pinterest.

Elektronische Widerrufsfunktion

Unter „Vertrag widerrufen“ stellen wir eine elektronische Widerrufsfunktion nach § 356a BGB bereit. Zur Zuordnung Ihres Vertrags geben Sie Bestellnummer und die bei der Bestellung verwendete E-Mail-Adresse an; nur bei exakter Übereinstimmung beider Angaben werden Vertragsdaten angezeigt.

Erklären Sie den Widerruf, speichern wir Ihren Namen, die Vertragsreferenz, Ihre E-Mail-Adresse, den Wortlaut Ihrer Erklärung, eine freiwillige Mitteilung sowie den exakten Eingangszeitpunkt. Sie erhalten unverzüglich eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Betroffenenanfragen

Anfragen zu Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch dokumentieren wir mit Eingangsdatum, Bearbeitungsstand, Frist und Ergebnis. Diese Dokumentation dient dem Nachweis der fristgerechten Bearbeitung nach Art. 12 DSGVO.

Auf Ihren Wunsch stellen wir Ihnen die zu Ihrer Person gespeicherten Daten in einem maschinenlesbaren Format zur Verfügung. Zugangsmerkmale, Prüfwerte und interne Sicherheitsdaten sind davon ausgenommen.

Reichweitenmessung ohne Cookies

Wir zählen Seitenaufrufe, um zu erkennen, welche Inhalte gefragt sind. Dabei setzen wir keine Cookies und speichern nichts auf Ihrem Gerät – weder im lokalen Speicher (localStorage) noch im Sitzungsspeicher (sessionStorage).

Für die kurzfristige Auswertung verwenden wir eine zufällige, rein sitzungsbezogene Kennung. Sie wird weder in Cookies noch im lokalen Speicher Ihres Geräts abgelegt und kann nicht mit Ihrem Kunden-, Anfrage- oder Bestelldatensatz verknüpft werden. Sie besteht nur im Arbeitsspeicher Ihres Browser-Tabs und ist nach dem Schließen unwiederbringlich verloren. Solange diese Kennung in den kurzfristigen Einzeldaten steht, bezeichnen wir diese Daten nicht als anonym, sondern als pseudonym.

Wir speichern in diesen Einzeldaten keine IP-Adresse, keinen Browser- oder Gerätefingerabdruck und keine Profile. Adressen mit persönlichen Zugangslinks (Angebots-, Termin- und Bewertungslinks) werden vor der Speicherung unkenntlich gemacht. Die Einzelaufrufe werden nach 30 Tagen gelöscht.

Dauerhaft aufbewahrt werden ausschließlich zusammengefasste Tageswerte. Diese enthalten keine Sitzungskennung mehr, sondern nur noch Summen je Tag und Seite; sie sind damit anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Datensparsame Nutzungsstatistik des Tischkonfigurators

Um den Konfigurator verständlicher zu machen, zählen wir, wie oft eine Konfiguration begonnen wird, welche der neun Schritte bearbeitet werden, wie oft eine Konfiguration vollständig wird und wie oft im letzten Schritt eine verbindliche Bestellung vorbereitet wird.

Gespeichert werden ausschließlich der Ereignisname, die Schrittnummer, die oben beschriebene zufällige Sitzungskennung und der Zeitpunkt. Ihre Auswahl selbst – etwa Maße, Gestell, Oberfläche oder Preis – sowie Ihre Eingaben im Formular fließen nicht in diese Zählung ein. Diese Einzelereignisse sind wegen der Sitzungskennung pseudonym und werden nach 90 Tagen gelöscht.

Dauerhaft aufbewahrt werden nur zusammengefasste Tageswerte (z. B. Anzahl der begonnenen, vollständigen und abgebrochenen Konfigurationen je Tag). Diese enthalten keine Sitzungskennung und lassen keinen Bezug zu einer Person zu; sie sind anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Schutz vor automatisiertem Missbrauch der Statistik

Damit die Zählung nicht durch massenhafte automatisierte Aufrufe verfälscht oder überlastet werden kann, verarbeitet unser Server beim Eingang einer Meldung Ihre IP-Adresse. Sie wird dabei nicht im Klartext gespeichert.

Gespeichert wird ausschließlich ein daraus abgeleiteter Prüfwert (SHA-256) zusammen mit einem Zähler und dem Zeitpunkt. Dieser Prüfwert wird nicht mit der aufgerufenen Seite, dem Ereignis oder Ihrer Konfiguration verknüpft und dient allein der technischen Missbrauchsbremse. Er wird spätestens nach 24 Stunden gelöscht. Ein Browser- oder Gerätefingerabdruck wird nicht erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Verwaltungszugang und Protokollierung

Der interne Verwaltungsbereich ist ausschließlich angemeldeten Mitarbeitenden zugänglich. Berechtigungen werden über eine getrennte Rollenverwaltung geprüft.

Sicherheitsrelevante Vorgänge – etwa das Setzen oder Aufheben einer Aufbewahrungssperre, eine Anonymisierung oder eine Löschung – werden mit handelnder Person, Zeitpunkt und Begründung protokolliert. Dieses Protokoll ist nicht veränderbar und dient allein dem Nachweis nach Art. 5 Abs. 2 DSGVO.

Speicherdauer, Aufbewahrung und Anonymisierung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für jede Art von Datensatz ist intern festgelegt, wie lange sie aufzubewahren ist und was danach geschieht.

Bleiben Kontakt-, Angebots- oder Besichtigungsanfragen ohne weiteren Vorgang, werden die identifizierenden Angaben in der Regel nach zwölf Monaten anonymisiert. Der Vorgang selbst bleibt dabei ohne Personenbezug bestehen. Etwas anderes gilt, wenn eine andere Aufbewahrungskategorie greift, ein Vorgang noch offen ist, eine Reklamation oder ein Rechtsstreit besteht oder eine Aufbewahrungssperre gesetzt wurde.

Bei Besichtigungen unterscheiden wir: Angaben, die nur der Terminabstimmung dienen – etwa Wunschtermine, unsere Terminvorschläge und die zugehörigen Zugangslinks –, entfernen wir bereits nach kurzer Zeit, sobald sie nicht mehr benötigt werden. Ergebnisse und besprochene Konditionen ohne anschließenden Vorgang folgen der zwölfmonatigen betrieblichen Frist. Wird aus der Besichtigung ein Auftrag, richtet sich die Aufbewahrung nach der Kategorie dieses Vorgangs.

Bewertungen ohne Veröffentlichung werden nach Ablauf ihrer Gültigkeit entfernt.

Belege und Geschäftsdokumente unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) und bleiben für die dort vorgesehene Dauer unverändert erhalten. Sie können weder gelöscht noch verändert werden, solange die Frist läuft.

Ihre Kundenidentität wird davon getrennt behandelt: Besteht keine laufende Geschäftsbeziehung und keine Aufbewahrungspflicht mehr, werden die identifizierenden Angaben anonymisiert, während die für die Buchhaltung erforderlichen Belege unverändert bestehen bleiben.

Ist ein Vorgang für ein laufendes Verfahren oder eine Prüfung erforderlich, kann intern eine begründete Aufbewahrungssperre gesetzt werden. Sie verhindert jede Löschung, bis sie ausdrücklich wieder aufgehoben wird.

Angaben zu Zahlungen, zur Übergabe und zu Versandaufträgen bewahren wir nur so lange auf, wie es für die Abwicklung, die Nachweisbarkeit und etwaige Rückfragen erforderlich ist; darüber hinaus gelten allein die gesetzlichen Aufbewahrungsfristen.

Empfängerinnen und Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit das für die Abwicklung erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind: der Dienstleister für Betrieb der Website, Datenbank und Dateispeicher, der Dienstleister für den E-Mail-Versand, PayPal – ausschließlich wenn Sie diese Zahlungsart wählen –, unsere Buchhaltung (Accountable) für die gesetzlich erforderlichen Belege sowie eine Spedition, wenn Sie eine Speditionslieferung beauftragt haben.

Soweit diese Stellen für uns tätig sind, bestehen Verträge zur Auftragsverarbeitung. Eine Weitergabe zu Werbezwecken findet nicht statt.

Hosting, Datenbank und Dateispeicher

Diese Website wird bei einem Dienstleister betrieben, der als Auftragsverarbeiter für uns tätig ist. Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet, um Betrieb und Sicherheit zu gewährleisten.

Datenbank, Dateispeicher und Authentifizierung werden über eine gehostete Plattform bereitgestellt, die ebenfalls als Auftragsverarbeiter gebunden ist. Der Projektstandort liegt in der Europäischen Union (Paris). Der Zugriff auf gespeicherte Datensätze ist über Zugriffsregeln auf Datenbankebene beschränkt; öffentlich abrufbar sind ausschließlich ausdrücklich freigegebene Inhalte.

Der Anbieter erstellt zur Wiederherstellbarkeit automatische Sicherungen der Datenbank und führt technische Server- und Zustellprotokolle. Diese technischen Daten unterliegen der Infrastruktur des Anbieters; ihre Aufbewahrungsdauer wird nicht von uns gesteuert.

Bilder und Medien

Wir verwenden ausschließlich eigene Aufnahmen unserer Arbeiten. Zeigt eine Aufnahme eine Kundensituation, verarbeiten wir dazu intern den Vermerk, auf welcher Grundlage und mit welcher Reichweite die Verwendung gestattet wurde.

Zur Vorbereitung der Veröffentlichung erzeugen wir technische Varianten (z. B. verkleinerte Fassungen oder Fassungen mit Wasserzeichen); dabei werden eingebettete Aufnahme-Metadaten entfernt.

Kontaktaufnahme über WhatsApp

Auf unserer Website befindet sich eine Schaltfläche, die einen Chat in WhatsApp öffnet. Es werden dabei keine Inhalte an den Anbieter übertragen, solange Sie die Schaltfläche nicht betätigen.

Nehmen Sie über WhatsApp Kontakt auf, gelten zusätzlich die Datenschutzbestimmungen des Anbieters; auf dessen Verarbeitung haben wir keinen Einfluss.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Preise werden anhand der hinterlegten Preisregeln serverseitig überprüft. Soweit vorab ein individueller Artikelpreis vereinbart und über einen gültigen Artikelcode freigeschaltet wurde, wird dieser vereinbarte Preis für die konkrete Bestellung verwendet.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Bitte richten Sie Ihr Anliegen an die oben genannten Kontaktdaten. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.