RECHTLICHES · ENTWURF
Datenschutz
Verantwortlicher und Kontakt
Verantwortlich: Gabriel Sparmann, Damast Digital, Eschmarer Straße 12, 53844 Troisdorf · Telefon: 0176 4120 9090 · E-Mail: damast-digital@outlook.de
1. Verarbeitung von Terminanfragen, Rechtsgrundlage und Einwilligung
Terminanfrage über das Formular Wenn Sie über unser Formular einen Termin anfragen, verarbeiten wir die Angaben, die Sie eingeben: gewählte Leistung, Kundenstatus (ob Sie bereits Kunde sind), Wunschtermin, Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und Ihre Nachricht. Wir nutzen sie ausschließlich, um Ihre Anfrage zu bearbeiten, Sie zu kontaktieren und den Termin mit Ihnen abzustimmen. Eine Anfrage ist noch kein verbindlicher Termin. Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Zusätzlich holen wir vor dem Absenden Ihre Einwilligung per Häkchen ein (Art. 6 Abs. 1 lit. a DSGVO). Zum Schutz vor Missbrauch und Spam verarbeiten wir Ihre E-Mail-Adresse und den Zeitpunkt der Anfrage, um die Zahl der Anfragen zu begrenzen. Das geschieht aufgrund unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Pflichtangaben: Name, E-Mail-Adresse, die gewünschte Leistung und der Kundenstatus sind nötig, damit wir Ihre Anfrage beantworten können. Ohne sie können wir sie nicht bearbeiten. Alle weiteren Angaben sind freiwillig. Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an damast-digital@outlook.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
2. Löschfrist und Speicherung
Speicherdauer Wir speichern Ihre Anfrage in unserer Datenbank so lange, wie es für die Bearbeitung nötig ist, und löschen sie spätestens sechs Monate nach Abschluss der Anfrage, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir die Daten, soweit gesetzlich vorgeschrieben, entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (z. B. § 257 HGB, § 147 AO). Danach werden sie gelöscht. Auf Ihren Wunsch löschen wir Ihre Daten früher, sofern keine gesetzliche Pflicht entgegensteht.
3. Lovable Cloud (Datenbank und Server-Funktionen)
Für die Speicherung der Terminanfragen und den Betrieb der serverseitigen Funktionen nutzen wir Lovable Cloud, bereitgestellt von Lovable Labs. Dabei werden die Angaben aus Ihrem Formular verarbeitet und gespeichert. Der Anbieter handelt als unser Auftragsverarbeiter nach Art. 28 DSGVO, ein Auftragsverarbeitungsvertrag liegt vor (https://lovable.dev/data-processing-agreement). Zweck: Technischer Betrieb des Formulars, Speicherung und Schutz Ihrer Anfrage. Empfänger: Der genannte Anbieter und von ihm eingesetzte Unterauftragnehmer. Speicherort: Die Daten werden in der Region EU gespeichert. Drittlandübermittlung: Eine Übermittlung in Länder außerhalb des EWR kann nicht ausgeschlossen werden, etwa durch Konzerngesellschaften oder Unterauftragnehmer. In diesem Fall stützen wir sie auf EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss bzw. das EU-US Data Privacy Framework.
4. Resend (E-Mail-Versand)
Derzeit werden über unsere Website keine automatischen E-Mails versendet. Wir antworten auf Ihre Anfrage persönlich. Sobald der E-Mail-Versand aktiviert ist, gilt: Für den Versand von E-Mails nach einer Terminanfrage (eine Benachrichtigung an uns und eine Eingangsbestätigung an Sie) setzen wir den Dienst Resend ein, bereitgestellt von Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse, Ihr Name und die Inhalte Ihrer Anfrage verarbeitet. Resend handelt als unser Auftragsverarbeiter nach Art. 28 DSGVO, ein Auftragsverarbeitungsvertrag liegt vor. (https://resend.com/legal/dpa) Zweck: Zustellung der Benachrichtigungs- und Bestätigungs-E-Mails. Empfänger: Resend und dessen Unterauftragnehmer. Region: USA Drittlandübermittlung: Wegen des Unternehmenssitzes des Anbieters kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Sie erfolgt auf Grundlage von EU-Standardvertragsklauseln und/oder EU-US Data Privacy Framework]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Betroffenenrechte, Widerruf und Beschwerde
Ihre Rechte Sie haben uns gegenüber folgende Rechte in Bezug auf Ihre personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an damast-digital@outlook.de. Widerruf: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
6. Hosting über Cloudflare Pages
Diese Website wird über Cloudflare Pages ausgeliefert, einen Dienst von Cloudflare, Inc. bzw. der europäischen Vertragsgesellschaft. Wenn Sie die Website aufrufen, verarbeitet der Anbieter technische Daten, die für die Auslieferung nötig sind. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Browsertyp und Betriebssystem, die zuvor besuchte Seite (Referrer) und die übertragene Datenmenge. Diese Daten fallen in Server-Logfiles und in Sicherheitssystemen an. Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch. Dazu gehört ein Netzwerk aus Servern, das Inhalte schneller und sicherer ausliefert (Content Delivery Network, CDN). Rechtsgrundlage: Unser berechtigtes Interesse an einer sicheren, zuverlässigen und performanten Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Empfänger und Auftragsverarbeitung: Der Anbieter verarbeitet die Daten in unserem Auftrag. Wir haben mit ihm einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Der AVV wurde auch für Cloudflare Pages angenommen. (https://www.cloudflare.com/de-de/cloudflare-customer-dpa/) Drittlandübermittlung: Cloudflare betreibt Server weltweit. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, kann daher nicht ausgeschlossen werden. Sie erfolgt auf Grundlage von EU-Standardvertragsklauseln und/oder der Zertifizierung unter dem EU-US Data Privacy Framework. Speicherdauer: Server-Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke nötig ist, spätestens sechs Monate, und danach gelöscht oder anonymisiert. Keine Tracking-Cookies: Diese Website setzt keine Tracking- oder Werbe-Cookies ein.