Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Detinker
Inhaber: Andreas Bernhardt
Suttkamp 13
59229 Ahlen
Deutschland

E-Mail: info@hammer-website.de
Telefon: 02382 9874334

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind.

2. Überblick

Diese Website ist bewusst sparsam gebaut:

• Wir verwenden keine Cookies und speichern auch sonst nichts auf Ihrem Gerät (kein Local Storage, kein Session Storage, keine IndexedDB).
• Wir setzen kein Tracking, keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins ein.
• Die Website lädt keine Inhalte von fremden Servern. Schriften, Skripte, Bilder und Videos kommen von unserem eigenen Server.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie die Website aufrufen (technisch notwendige Verbindungsdaten), wenn Sie uns über das Kontaktformular oder per E-Mail schreiben und wenn Sie über den Link zu Google einen Termin buchen.

Im Folgenden erklären wir, welche Daten das jeweils sind, wofür wir sie verwenden, auf welcher Rechtsgrundlage und wie lange wir sie speichern.

3. Hosting

Diese Website und unser Kontaktformular-Dienst laufen auf einem Server, den wir bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, mieten. Der Server steht in einem Rechenzentrum in Nürnberg.

netcup stellt nur die Server-Infrastruktur bereit. Wir haben mit netcup einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. netcup darf die Daten nur nach unserer Weisung verarbeiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Wenn Sie unsere Website aufrufen, übermittelt Ihr Browser technisch bedingt Daten an unseren Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit sowie die aufgerufene Adresse. Diese Daten braucht der Server, um Ihnen die Seite auszuliefern.

Wir speichern keine Zugriffsprotokolle. Unser Webserver ist so eingestellt, dass er Seitenaufrufe nicht in Protokolldateien festhält. Er protokolliert lediglich technische Fehlermeldungen des Servers selbst. Enthält eine solche Fehlermeldung ausnahmsweise eine IP-Adresse, wird sie nach spätestens 7 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Auslieferung, Sicherheit und Stabilität der Website.

5. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers. Das gilt auch für die Übertragung des Kontaktformulars. Daten, die Sie uns übermitteln, sind dadurch unterwegs vor dem Mitlesen durch Dritte geschützt.

6. Keine Cookies, kein Tracking, keine externen Dienste

Nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf grundsätzlich nur mit Ihrer Einwilligung erlaubt, soweit es nicht unbedingt erforderlich ist.

Diese Website speichert keine Informationen auf Ihrem Endgerät und liest keine aus. Wir verwenden:

• keine Cookies, auch keine technisch notwendigen,
• keinen Local Storage, keinen Session Storage und keine IndexedDB,
• keine Analyse- oder Tracking-Werkzeuge (zum Beispiel kein Google Analytics, kein Meta-Pixel),
• keine eingebetteten Inhalte fremder Anbieter (zum Beispiel keine Karten, keine Videos von YouTube, keine Social-Media-Buttons),
• keine Schriften oder Skripte von fremden Servern (zum Beispiel kein Google Fonts, kein CDN).

Deshalb brauchen wir keine Einwilligung nach § 25 TDDDG und zeigen Ihnen kein Cookie-Banner. Wir prüfen bei jeder Änderung der Website automatisch, dass das so bleibt.

Links auf unserer Website zu anderen Websites (zum Beispiel ein E-Mail-Link oder der Link zur Terminbuchung) führen erst dann zu einer Verbindung mit einem anderen Anbieter, wenn Sie sie anklicken.

7. Schriftarten

Die Schriften „Bricolage Grotesque“ und „Instrument Sans“ sind auf unserem eigenen Server gespeichert und werden von dort geladen. Es findet keine Verbindung zu Google oder einem anderen Schriften-Anbieter statt.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie dort eintragen:

• Pflichtangaben: Name, E-Mail-Adresse und Ihre Nachricht
• freiwillige Angaben: Firma, Telefonnummer und das Paket, für das Sie sich interessieren

Wir fragen nur ab, was wir für die Beantwortung brauchen. Die freiwilligen Angaben helfen uns, gut vorbereitet zu antworten. Sie können sie leer lassen.

Zweck: Wir verwenden Ihre Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten und gegebenenfalls ein Angebot zu erstellen. Wir geben sie nicht an Dritte weiter, außer an die unten genannten Dienstleister, die für uns als Auftragsverarbeiter tätig sind. Wir nutzen sie nicht für Werbung oder Newsletter.

Rechtsgrundlage: Zielt Ihre Anfrage auf einen Vertrag mit uns (zum Beispiel eine Anfrage zu einer Website oder einem Paket), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Bei allen anderen Anfragen ist die Rechtsgrundlage unser berechtigtes Interesse, an uns gerichtete Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein, weil die Verarbeitung auf diesen Rechtsgrundlagen beruht.

So funktioniert die Übermittlung:

1. Ihr Browser sendet die Angaben verschlüsselt an unseren eigenen Formular-Dienst (Adresse www.hammer-website.de/formular/kontakt). Dieser läuft auf demselben Server in Deutschland wie die Website (siehe Hosting).
2. Der Formular-Dienst prüft die Angaben und leitet sie sofort als E-Mail an unser Postfach info@hammer-website.de weiter. Die Übertragung über den Mailserver der STRATO GmbH (siehe unten) erfolgt verschlüsselt.
3. Der Formular-Dienst speichert Ihre Anfrage nicht. Er schreibt weder den Inhalt noch Ihren Namen, Ihre E-Mail-Adresse oder Ihre IP-Adresse in eine Datei oder Datenbank. In seinem Protokoll stehen nur technische Zähler, zum Beispiel wie viele Anfragen erfolgreich waren.

Schutz vor Missbrauch: Damit niemand das Formular massenhaft missbraucht, merkt sich der Formular-Dienst die IP-Adresse des absendenden Geräts für höchstens 10 Minuten im Arbeitsspeicher und begrenzt die Zahl der Anfragen pro IP-Adresse (derzeit 5 Anfragen in 10 Minuten). Die IP-Adresse wird dabei nicht auf einen Datenträger geschrieben und danach automatisch verworfen. Außerdem enthält das Formular ein für Menschen unsichtbares Feld, an dem wir automatisierte Spam-Einsendungen erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Postfach: Unser Postfach (erreichbar unter info@hammer-website.de) liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Dort wird Ihre Anfrage als E-Mail gespeichert, bis wir sie löschen. Mit STRATO haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Daten werden in Rechenzentren in Deutschland verarbeitet.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist, also wenn sich aus den Umständen ergibt, dass der Sachverhalt abschließend geklärt ist, spätestens jedoch 6 Monate nach unserer letzten Nachricht, wenn kein Vertrag zustande kommt. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz auf, soweit gesetzliche Aufbewahrungspflichten bestehen: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre, jeweils gerechnet ab dem Ende des Kalenderjahres (§ 147 AO, § 14b UStG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Pflicht zur Angabe: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage über das Formular aber nicht beantworten. Sie können uns alternativ jederzeit direkt per E-Mail schreiben.

Nur für Unternehmen: Unser Angebot richtet sich ausschließlich an Unternehmen. Auch wenn Sie für ein Unternehmen schreiben, sind Ihr Name und Ihre Kontaktdaten personenbezogene Daten, die wir nach dieser Erklärung schützen.

9. Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben), den Inhalt Ihrer Nachricht und die technischen Angaben Ihrer E-Mail (zum Beispiel Datum und Uhrzeit). Zweck, Rechtsgrundlagen, Speicherort (STRATO) und Speicherdauer sind dieselben wie beim Kontaktformular.

Bitte beachten Sie: Ob eine E-Mail auf dem gesamten Weg verschlüsselt übertragen wird, hängt auch von Ihrem E-Mail-Anbieter ab. Für vertrauliche Inhalte empfehlen wir das Kontaktformular.

Rufen Sie uns an, verarbeiten wir Ihre Telefonnummer und Gesprächsnotizen nach denselben Grundsätzen.

10. Online-Terminbuchung

Auf unserer Kontaktseite können Sie über einen Link einen Termin für ein kostenloses Erstgespräch buchen. Die Buchungsseite wird von Google bereitgestellt (Google Kalender, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Unsere Website lädt dafür keine Inhalte von Google. Erst wenn Sie den Link anklicken, öffnet sich die Buchungsseite von Google in einem neuen Fenster. Dort gelten zusätzlich die Datenschutzerklärung von Google (https://policies.google.com/privacy), und Google verarbeitet die Verbindungsdaten Ihres Browsers in eigener Verantwortung.

Wenn Sie einen Termin buchen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und die Angaben, die Sie freiwillig machen (zum Beispiel Telefonnummer, Firma, Website, Anliegen). Den Termin tragen wir in unseren Kalender ein, Sie erhalten eine Bestätigung und Erinnerungen per E-Mail und, wenn das Gespräch per Video stattfindet, einen Link zu Google Meet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Eine Übermittlung in die USA ist dabei nicht auszuschließen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Termine ohne anschließenden Auftrag löschen wir spätestens nach sechs Monaten. Sie können einen gebuchten Termin jederzeit über den Link in der Bestätigung absagen. Wenn Sie Google nicht nutzen möchten, erreichen Sie uns auch über das Kontaktformular, per E-Mail oder per Telefon.

Beispielseiten. Unter www.hammer-website.de/beispiele/ zeigen wir erfundene Beispiel-Websites. Sie laufen auf demselben Server, setzen keine Cookies und laden nichts von fremden Servern. Ihre Formulare sind Attrappen: Eingaben werden nicht übertragen oder gespeichert.

11. Wenn Sie Kunde werden

Beauftragen Sie uns, verarbeiten wir Ihre Vertrags- und Rechnungsdaten (Firma, Ansprechperson, Anschrift, E-Mail, Telefon, USt-IdNr., gebuchte Leistungen) zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 14b UStG). Wir speichern diese Daten für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre).

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe verarbeitet dafür Ihre Zahlungsdaten (z. B. IBAN oder Kartendaten) als eigener Verantwortlicher und ist für die Zahlungsabwicklung gesetzlich reguliert. Dabei kann es zu einer Übermittlung in die USA kommen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Bestellung speichert Stripe außerdem Ihre Bestätigung unserer AGB und des Auftragsverarbeitungsvertrags.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur wir selbst und die genannten Auftragsverarbeiter netcup GmbH (Hosting) und STRATO GmbH (E-Mail). Beide verarbeiten die Daten in Deutschland. Bei Besuch der Website und bei Anfragen über das Formular oder per E-Mail findet keine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Bei einer Terminbuchung kommt Google hinzu (siehe Online-Terminbuchung). Für Kunden kommt die Zahlungsabwicklung über Stripe hinzu (siehe Wenn Sie Kunde werden). Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige ergänzen lassen.
• Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns gegeben haben und die wir auf Grundlage eines Vertrags oder vorvertraglicher Maßnahmen automatisiert verarbeiten, können Sie in einem gängigen, maschinenlesbaren Format erhalten.

Um diese Rechte auszuüben, genügt eine formlose Nachricht an info@hammer-website.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Jede Anfrage wird von einem Menschen gelesen und beantwortet.

16. Änderungen dieser Datenschutzerklärung

Wenn wir die Website oder unsere Abläufe ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.