Datenschutz

Hier erfährst du, welche Daten beim Besuch der Website und bei einer Kontaktaufnahme verarbeitet werden, wofür sie benötigt werden und welche Rechte du hast.

Verantwortliche

Mara Gilsdorf
Das Gravurstübchen
Hinzelbergstraße 15
66887 Friedelhausen
Deutschland

E-Mail: das.gravurstuebchen@outlook.de

Hosting und technische Zugriffe

Die Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Seitenaufruf verarbeitet Cloudflare technische Verbindungsdaten, insbesondere deine IP-Adresse und Angaben zum angeforderten Inhalt, Zeitpunkt und verwendeten Browser.

Diese Verarbeitung ermöglicht die Auslieferung der Website und schützt sie vor Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Die Daten werden nur so lange benötigt, wie es die Bereitstellung, Sicherheitsprüfung und etwaige gesetzliche Pflichten erfordern.

Cloudflare verarbeitet Daten auch außerhalb der EU, insbesondere in den USA. Für entsprechende Übermittlungen nennt Cloudflare das EU-U.S. Data Privacy Framework und, soweit erforderlich, die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in den Datenschutzhinweisen von Cloudflare und der Vereinbarung zur Auftragsverarbeitung.

Cookies und deine Produktauswahl

Diese Website verwendet keine Analyse- oder Werbetracker und setzt selbst keine Cookies. Schriften und Fotos werden direkt mit der Website ausgeliefert. Karten, Social-Media-Feeds und Videos externer Anbieter sind nicht eingebettet.

Wenn du Produkte zu deiner Anfrage hinzufügst, speichert die Website deren Kennungen und Stückzahlen im Sitzungsspeicher deines Browsers (Session Storage). So bleibt deine Auswahl beim Neuladen im selben Tab erhalten. Diese Speicherung dient ausschließlich der von dir gewünschten Anfragefunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit personenbezogene Daten betroffen sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Es wird keine Kennung zur Wiedererkennung für Werbung oder Statistik vergeben. Die Auswahl lässt sich durch Entfernen aller Produkte löschen und endet mit der Browsersitzung. Eine Wiederherstellung geschlossener Tabs durch deinen Browser kann auch deren Sitzung wiederherstellen. Ohne verfügbaren Sitzungsspeicher bleibt die Auswahl bis zum Neuladen erhalten.

Angaben und Bilder im Anfrageformular

Im Formular kannst du deinen Namen, deine E-Mail-Adresse, eine Nachricht sowie freiwillig Gestaltungswünsche und bis zu drei Referenzbilder angeben. Eine Anschrift, Telefonnummer oder Zahlungsdaten werden dort nicht abgefragt.

Beim Ausfüllen und Prüfen bleiben Texte, Kontaktdaten und ausgewählte Bilder im Arbeitsspeicher deines Browsers. Sie werden weder im Sitzungsspeicher gespeichert noch durch die Auswahl oder das Prüfen hochgeladen. Beim Neuladen werden sie verworfen. Das Kopieren einer Anfrage überträgt ihren Text auf deinen Wunsch in die Zwischenablage; Bilddateien werden nicht mitkopiert.

Erst mit „Anfrage senden“ werden die Angaben und Bilder verschlüsselt an die Website übermittelt. Der Server prüft sie und leitet sie als E-Mail an mich weiter. Bei einer Fehlermeldung bleiben deine Eingaben im Browser erhalten. Eine Versandbestätigung bedeutet, dass der E-Mail-Dienst die Nachricht zur Zustellung angenommen hat.

Für den Versand wird Resend (Plus Five Five, Inc., USA) eingesetzt. Dabei verarbeitet der Dienst die E-Mail-Adressen, den Nachrichteninhalt, Anhänge und technische Versanddaten. Die Verarbeitung dient der Bearbeitung deiner Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei sonstigen Anliegen Art. 6 Abs. 1 lit. f DSGVO. Resend speichert Nachrichteninhalte und Versandprotokolle in den USA. Informationen zur Verarbeitung und zu Übermittlungsgarantien stehen in der Datenschutzerklärung von Resend und der Vereinbarung zur Auftragsverarbeitung.

Für E-Mail- und Protokolldaten nennt Resend eine Speicherdauer von 30 Tagen; Sicherungskopien bleiben nach Anbieterangaben sieben Tage bestehen. Einzelheiten findest du in den Angaben von Resend zum Datenschutz. Für die weitere Aufbewahrung in meinem Postfach gilt der Abschnitt „Bestellungen und Aufbewahrung“.

Schutz vor automatisierten Anfragen

Vor dem Versand wird Cloudflare Turnstile zur Abwehr von Spam geladen. Cloudflare verarbeitet dabei technische Angaben wie IP-Adresse, Browser- und Geräteinformationen sowie Signale zur Prüfung, ob die Anfrage von einem Menschen stammt. Die Inhalte deiner Nachricht und deine Bilder werden nicht an die Turnstile-Prüfung übergeben.

Zusätzlich begrenzt der Server wiederholte Anfragen anhand kurzlebiger, aus der IP-Adresse abgeleiteter Kennungen. Diese Kennungen und Zähler werden nach spätestens 20 Minuten gelöscht. Nachrichten und Bilder werden nicht in diesem Zählerspeicher abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch. Einzelheiten zur Sicherheitsprüfung findest du in den Datenschutzhinweisen von Cloudflare.

Kontakt per E-Mail oder Instagram

Wenn du mir schreibst, verarbeite ich deine Kontaktdaten, deine Nachricht und die von dir gesendeten Bilder, um dein Anliegen zu beantworten. Angaben zu einer gewünschten Anfertigung verarbeite ich zur Vorbereitung oder Durchführung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO und mein berechtigtes Interesse, deine Nachricht zu beantworten.

Für den E-Mail-Empfang nutze ich Outlook von Microsoft. Microsoft verarbeitet Nachrichten und Anhänge zur Bereitstellung des Postfachs und zum Schutz vor Missbrauch; eine Verarbeitung außerhalb der EU ist möglich. Informationen zu Empfängern, Speicherfristen und den verwendeten Übermittlungsgarantien findest du in den Datenschutzhinweisen von Microsoft.

Bei einer Nachricht über Instagram verarbeitet auch Meta Platforms Ireland Limited deine Profil- und Kommunikationsdaten nach den Datenschutzhinweisen von Instagram. Die Website stellt beim bloßen Besuch keine Verbindung zu Instagram oder Google Maps her. Erst ein Klick auf den jeweiligen Link öffnet den externen Dienst.

Deine Angaben sind freiwillig. Ohne eine erreichbare Kontaktmöglichkeit oder ausreichende Informationen kann ich dein Anliegen gegebenenfalls nicht beantworten. Bitte übermittle nur Bilder und Angaben, die für deine Idee erforderlich sind.

Bestellungen und Aufbewahrung

Wenn wir anschließend eine Bestellung vereinbaren, verarbeite ich die dafür erforderlichen Kontakt-, Auftrags- und Zahlungsangaben zur Abwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Bei einer Banküberweisung verarbeiten die beteiligten Kreditinstitute die Zahlungsdaten. Es gibt auf dieser Website keinen Bezahlvorgang und keine Weitergabe an Versandunternehmen.

Nach abschließender Bearbeitung lösche ich Anfragedaten, soweit keine Aufbewahrungspflicht oder ein anderer rechtlicher Grund entgegensteht. Gesetzlich aufzubewahrende Geschäfts- und Steuerunterlagen bleiben für die jeweils vorgeschriebene Dauer gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Soweit Daten zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind, richtet sich die weitere Aufbewahrung nach diesem Zweck und den maßgeblichen Verjährungsfristen (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Information über die Empfänger entsprechender Berichtigungen oder Löschungen (Art. 19) und Datenübertragbarkeit (Art. 20).

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Bei einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Für Direktwerbung gilt ein jederzeitiges Widerspruchsrecht ohne Begründung. Es findet keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für Rheinland-Pfalz erreichst du den Landesbeauftragten für den Datenschutz und die Informationsfreiheit.

Für Fragen oder die Ausübung deiner Rechte genügt eine Nachricht an das.gravurstuebchen@outlook.de.