Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Netlify
Anbieter ist die Netlify, Inc., 2325 3rd Street, Suite 296, San Francisco, California 94107, USA (nachfolgend Netlify). Wenn Sie unsere Website besuchen, erfasst Netlify verschiedene Logfiles inklusive Ihrer IP-Adresse.
Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
Datentransfer in die USA und Zertifizierung
Netlify ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese strengen Datenschutzstandards einzuhalten.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV / DPA) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Netlify die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter strikter Einhaltung der DSGVO verarbeitet.
3. Kontaktformular und Formularabwicklung
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Bestellanfragen für unsere Häkelohrringe). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Abwicklung über Netlify Forms
Für die technische Abwicklung unseres Kontaktformulars nutzen wir die Formularfunktion unseres Hosters (Netlify Forms). Wenn Sie das Formular absenden, werden die von Ihnen eingegebenen Daten sicher auf den Servern von Netlify (USA) verarbeitet und an unser E-Mail-Postfach weitergeleitet. Die Datenverarbeitung ist durch den oben erwähnten Auftragsverarbeitungsvertrag (AVV) datenschutzrechtlich abgesichert.
Spamschutz (Honeypot)
Um unser Kontaktformular vor automatisiertem Spam (Bot-Angriffen) zu schützen, verwenden wir eine sogenannte „Honeypot“-Technik. Hierbei ist ein unsichtbares Formularfeld in die Website integriert, das von normalen Nutzern nicht gesehen und nicht ausgefüllt werden kann. Füllt ein Spambot dieses Feld jedoch automatisiert aus, wird die Anfrage blockiert. Für diesen lokalen Spamschutz werden keine Daten an externe CAPTCHA-Dienste (wie z. B. Google) übertragen.
4. Ihre Rechte
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.