Datenschutzerklärung

Verantwortlicher

Alexander Rinne
An der Turnhalle 4
31855 Aerzen
E-Mail: platzhalter@example.invalid

Ein Datenschutzbeauftragter ist nicht bestellt, weil keine gesetzliche Pflicht dazu besteht.

Wo die Seite läuft

Die Website läuft auf einem eigenen Server in Aerzen (Niedersachsen). Die Verbindung ist verschlüsselt (HTTPS). Schriften, Bilder und alle anderen Inhalte kommen von diesem Server, Ihr Browser lädt nichts von anderen Anbietern. Außer unserem E-Mail-Anbieter (siehe „E-Mail“) und, bei einem Auftrag, dem Versandunternehmen bekommt niemand Ihre Daten.

Anfrageformular

Mit dem Formular schicken Sie uns Layout, Menge, Ihren Namen und Ihre E-Mail-Adresse. Freiwillig kommen Telefonnummer, die Texte für die Karte, Farbwünsche, eine Nachricht und ein Logo dazu. Layout, Menge, Name und E-Mail-Adresse brauchen wir, um die Anfrage zu beantworten, ohne sie lässt sich das Formular nicht absenden.

Die Website speichert die Anfrage nicht. Sie verschickt sie beim Absenden als E-Mail an unser Postfach, das Logo als Anhang. Sie selbst bekommen keine Mail, die Bestätigung steht nur auf der Seite. Wir antworten von Hand per E-Mail. Zweck ist die Beantwortung Ihrer Anfrage und gegebenenfalls ein Angebot, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Die Texte für die Karte können Daten anderer Personen enthalten, etwa wenn Sie Karten für Mitarbeitende bestellen. Bitte schicken Sie uns solche Daten nur, wenn die Personen damit einverstanden sind.

Wird aus einer Anfrage kein Auftrag, löschen wir die Mail samt Logo spätestens 6 Monate nach unserer letzten Nachricht. Das gilt ebenso, wenn Sie uns direkt per E-Mail schreiben.

3D-Vorschau

Für die 3D-Vorschau schicken Sie uns Layout, Firma, Vor- und Nachname, Position, E-Mail-Adresse, Telefonnummer und Website. Unser Server erzeugt daraus ein 3D-Modell Ihrer Karte und schickt es an Ihren Browser zurück. Die Eingaben liegen dafür nur wenige Sekunden in einem temporären Verzeichnis auf unserem Server und werden danach gelöscht, zusammen mit dem Modell. Wir speichern sie nicht, schreiben sie in kein Protokoll und bekommen sie nicht per E-Mail. Eine Anfrage entsteht dadurch nicht, dafür nutzen Sie das Anfrageformular.

Damit niemand den Server mit Vorschauen überlastet, zählt er je IP-Adresse die Vorschauen der letzten Stunde im Arbeitsspeicher, ohne die Eingaben. Nach einer Stunde fällt der Eintrag weg, bei einem Neustart sofort. Rechtsgrundlage für die Vorschau ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage), für den Zähler Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Dienst vor Missbrauch zu schützen).

Auftrag

Wird aus Ihrer Anfrage ein Auftrag, kommen Lieferanschrift und Rechnungsanschrift dazu. Die Druckdatei erzeugen wir aus Ihren Texten und Ihrem Logo auf einem eigenen Rechner, ohne Online-Dienste. Für den Versand bekommt das Versandunternehmen Ihren Namen und Ihre Lieferanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Rechnungen und die Unterlagen zum Auftrag, auch die E-Mails dazu, bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (§ 147 Abgabenordnung: Rechnungen 8 Jahre, Geschäftsbriefe 6 Jahre). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Logo, Texte und Druckdatei heben wir für Nachbestellungen auf, solange die Unterlagen zum Auftrag aufbewahrt werden. Auf Wunsch löschen wir sie früher.

E-Mail

Unser Postfach liegt bei der dogado GmbH (Antonio-Segni-Straße 11, 44263 Dortmund). Mit dogado besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Mailserver von dogado stehen in Rechenzentren in Deutschland. Die Website schickt die Anfrage verschlüsselt an dogado.

Spam-Schutz

Gegen automatisch abgeschickte Anfragen nutzen wir ALTCHA, das auf unserem eigenen Server läuft: Ihr Browser löst vor dem Absenden eine kleine Rechenaufgabe. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt. Damit jede Lösung nur einmal gilt, merkt sich der Server die gelösten Aufgaben im Arbeitsspeicher, ohne Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Formular vor Missbrauch zu schützen).

Server-Protokolle

Bei jedem Aufruf der Seite protokolliert unser Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung. Die Protokolle löschen wir nach 7 Tagen. Kann die Website eine Anfrage nicht verschicken, schreibt sie die Fehlermeldung des Mailservers in ihr technisches Protokoll, ohne die Inhalte der Anfrage. Scheitert eine 3D-Vorschau aus technischen Gründen, steht dort nur, dass sie gescheitert ist, ohne Ihre Eingaben. Beides dient dem sicheren Betrieb und der Fehlersuche, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Cookies

Die Seite setzt keine Cookies, auch keine Analyse-, Tracking- oder Werbe-Cookies.

Datensicherung

Wir sichern den Server täglich auf eigene Hardware und bewahren jede Sicherung 5 Tage auf. Gelöschte Protokolle sind deshalb spätestens 5 Tage später auch aus den Sicherungen verschwunden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu an platzhalter@example.invalid.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.