Holz Kreativ Logo

    Datenschutzerklärung

    1. Verantwortliche Stelle

    Verantwortlich für die Datenverarbeitung auf dieser Website ist:

    Holz Kreativ GmbH
    Kirchenweg 2
    54552 Hörscheid
    E-Mail: info@holz-kreativ.de

    Weitere Angaben zu unserem Unternehmen finden Sie im Impressum.

    2. Allgemeine Hinweise zur Datenverarbeitung

    Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Personenbezogene Daten werden nur erhoben, wenn dies für die Bereitstellung unserer Website, für die Bearbeitung Ihrer Anfrage oder für die Abwicklung eines Vertrags erforderlich ist – oder wenn Sie uns Ihre Einwilligung erteilt haben.

    3. Bereitstellung der Website

    Beim Aufruf unserer Website verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihren sicheren und stabilen Betrieb zu gewährleisten.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

    4. Technische Infrastruktur und Dienstleister

    Für den Betrieb der Website sowie für Server- und Datenbankfunktionen nutzen wir die Infrastruktur der Lovable Labs Incorporated, die hierfür ihrerseits die Datenbank- und Speicherinfrastruktur von Supabase einsetzt. Über diese Infrastruktur laufen insbesondere:

    • die Entgegennahme und Weiterverarbeitung Ihrer Kontakt-, Projekt- und Designanfragen
    • der E-Mail-Versand von Anfragebestätigungen und internen Benachrichtigungen
    • die Speicherung von Dateien, die Sie im Rahmen einer Gravur- oder Designanfrage hochladen
    • die Zwischenspeicherung öffentlich zugänglicher Google-Bewertungen
    • die Entgegennahme der für die Auftragsabwicklung erforderlichen Bestelldaten aus unserem Shop

    Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage- und Vertragsbearbeitung) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer technischer Betrieb).

    5. Kontakt- und Anfrageformulare

    Je nach Formular verarbeiten wir die folgenden Angaben:

    • Name bzw. Vor- und Nachname
    • E-Mail-Adresse
    • Telefonnummer (freiwillig)
    • Firma und Ansprechpartner (bei Projektanfragen)
    • Ihre Nachricht bzw. Projektbeschreibung sowie gewünschte Gravur- oder Motivangaben
    • hochgeladene Design-Dateien, sofern Sie diese beifügen
    • die Seite, von der die Anfrage abgesendet wurde

    Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots verwendet. Zur Vermeidung automatisierter oder missbräuchlicher Anfragen setzen wir technische Schutzmaßnahmen ein. Ein Captcha-Dienst kommt dabei nicht zum Einsatz.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

    6. E-Mail-Versand

    Anfragebestätigungen an Sie sowie interne Benachrichtigungen an uns werden über den E-Mail-Server unseres E-Mail-Dienstleisters versendet. Dabei werden die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachricht sowie gegebenenfalls Anhänge) im Inhalt der E-Mail verarbeitet.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

    7. HubSpot (CRM)

    Für die Verwaltung und Bearbeitung von Kontaktanfragen nutzen wir das CRM-System HubSpot der HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irland. Auf dieser Website ist kein HubSpot-Trackingcode und kein eingebettetes HubSpot-Formular eingebunden. HubSpot setzt auf unserer Website keine Cookies und erfasst kein allgemeines Besuchsverhalten.

    Wenn Sie unser Kontaktformular absenden, werden die von Ihnen eingegebenen Daten über eine Formular-Schnittstelle an HubSpot übermittelt. Übermittelt werden – je nach Ihrer Eingabe – Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Ihre Nachricht sowie die Adresse und der Titel der Seite, von der aus Sie das Formular abgesendet haben.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung und Dokumentation von Anfragen).
    Drittland: Eine Verarbeitung durch Konzernunternehmen in den USA kann nicht ausgeschlossen werden. HubSpot stützt solche Übermittlungen auf die EU-Standardvertragsklauseln; die US-Muttergesellschaft ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

    8. Shop, Warenkorb und Checkout (Shopify)

    Für unseren Shop setzen wir Shopify (Shopify International Limited, Dublin, Irland) ein. Über Shopify werden Produktdaten und Blog-Inhalte bereitgestellt, Produktbilder über das Shopify-Content-Netzwerk ausgeliefert, der Warenkorb geführt sowie der Checkout und die Bestellabwicklung durchgeführt. Die für die Auftragsabwicklung erforderlichen Bestelldaten werden anschließend an unsere Systeme übermittelt.

    Bereits beim Abruf von Produktdaten und Produktbildern können technisch Verbindungsdaten wie IP-Adresse sowie Browser- und Anfrageinformationen durch Shopify verarbeitet werden. Ein Shopify-Pixel bzw. Shopify Web Pixels sind auf dieser Website nicht aktiv.

    Im Checkout können insbesondere verarbeitet werden: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (soweit angegeben), Bestell- und Zahlungsdaten, die gewählte Produktkonfiguration sowie Gravurtexte und sonstige Personalisierungsangaben.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung des Shops).
    Drittland: Eine Verarbeitung außerhalb der EU bzw. des EWR (insbesondere in Kanada und den USA) kann erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen stützt Shopify Übermittlungen auf die EU-Standardvertragsklauseln.

    9. Cookies und Einwilligungsverwaltung

    Wir setzen eine eigene Einwilligungslösung (Cookie-Banner) ein. Sie unterscheidet die Kategorien Notwendig, Analyse und Werbung. „Ablehnen" steht gleichwertig zur Verfügung.

    Notwendige Funktionen sind für den Betrieb der Website erforderlich, etwa Warenkorb, Sicherheit und die Speicherung Ihrer Cookie-Entscheidung. Dienste der Kategorien Analyse und Werbung werden erst nach Ihrer ausdrücklichen Einwilligung geladen und ausgeführt.

    Ihre Entscheidung wird für zwölf Monate in einem Cookie gespeichert und zusätzlich im lokalen Speicher Ihres Browsers hinterlegt. Widerrufen Sie Ihre Einwilligung, werden die von Google gesetzten Tracking-Cookies gelöscht und gespeicherte Kampagnendaten aus Ihrem Browser entfernt.

    Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO für notwendige Funktionen; § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für Analyse und Werbung.

    10. Einwilligungsmodus (Consent Mode)

    Wir setzen den Einwilligungsmodus von Google ein. Solange Sie nicht eingewilligt haben, werden keine Google-Dienste geladen und keine Cookies zu Analyse- oder Werbezwecken gesetzt. Erst nach Ihrer Einwilligung werden die entsprechenden Dienste aktiviert.

    11. Google Analytics

    Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Google Analytics wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Analyse" geladen. Vor dieser Einwilligung wird kein Analytics-Skript geladen und es werden keine Analysedaten an Google übertragen.

    Nach Ihrer Einwilligung werden Nutzungsdaten verarbeitet, insbesondere aufgerufene Seiten, Verweildauer und Interaktionen, Datum und Uhrzeit, Geräte- und Browserangaben sowie ein Näherungsstandort auf Basis der – gekürzten – IP-Adresse. Google Analytics setzt hierfür Cookies. Die Auswertung erfolgt pseudonymisiert und dient der bedarfsgerechten Gestaltung unseres Angebots.

    Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
    Drittland: Eine Übermittlung in die USA ist möglich. Google stützt diese auf die EU-Standardvertragsklauseln; die US-Muttergesellschaft ist nach dem EU-US Data Privacy Framework zertifiziert.
    Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich der Website.

    12. Google Ads Conversion-Tracking

    Wir nutzen Google Ads, ein Online-Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Messung des Erfolgs unserer Anzeigen setzen wir das Conversion-Tracking von Google ein. Klicken Sie auf eine von Google geschaltete Anzeige, wird ein Cookie gesetzt bzw. eine Kennung in Ihrem Browserspeicher abgelegt. Führen Sie anschließend auf unserer Website eine bestimmte Handlung aus – etwa das Absenden eines Kontaktformulars oder das Anklicken unserer Telefonnummer – können wir nachvollziehen, dass diese Handlung auf einen Anzeigenklick zurückgeht. Wir erhalten dabei ausschließlich statistische Auswertungen und können Sie darüber nicht persönlich identifizieren.

    Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

    13. Speicherung von Klick-Kennungen und Kampagnenparametern

    Gelangen Sie über eine Google-Anzeige auf unsere Website, enthält die aufgerufene Adresse eine Klick-Kennung (gclid) sowie ggf. Parameter zur Kampagne (utm_source, utm_medium, utm_campaign). Diese Angaben speichern wir für 90 Tage im lokalen Speicher Ihres Browsers, um eine spätere Anfrage der auslösenden Anzeige zuordnen zu können. Die Angaben enthalten keine Daten, die Sie unmittelbar identifizieren. Beim ersten Seitenaufruf werden Kampagnenparameter (z. B. gclid) ausschließlich flüchtig im Arbeitsspeicher Ihres Browsers gehalten. Gespeichert und an Google übermittelt werden sie nur, wenn Sie in die Kategorie ‚Werbung' einwilligen.

    Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

    14. Anrufberichte und Weiterleitungsnummern in Google-Anzeigen

    In unseren Google-Anzeigen kann anstelle unserer Rufnummer eine von Google bereitgestellte Weiterleitungsnummer angezeigt werden. Rufen Sie diese Nummer an, wird das Gespräch über Google vermittelt und an unseren Anschluss durchgestellt. Google verarbeitet dabei Ihre Rufnummer, die Vorwahl sowie Datum, Uhrzeit und Dauer des Gesprächs und stellt uns diese Angaben in zusammengefasster Form zur Verfügung. Eine Aufzeichnung der Gespräche findet nicht statt.

    Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Möchten Sie das vermeiden, erreichen Sie uns jederzeit über die im Impressum angegebene Rufnummer oder per E-Mail.

    15. Google Remarketing

    Wir nutzen die Remarketing-Funktion von Google Ads. Damit können wir Ihnen auf anderen Websites innerhalb des Google-Werbenetzwerks Anzeigen einblenden, nachdem Sie unsere Website besucht haben. Dazu wird Ihr Nutzungsverhalten pseudonymisiert erfasst und Ihr Browser einer Zielgruppenliste zugeordnet.

    Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

    16. Google-Bewertungen

    Auf unserer Website zeigen wir Bewertungen unseres Google-Unternehmensprofils an. Der Abruf erfolgt ausschließlich über unseren Server; die Ergebnisse werden zwischengespeichert und von unserer Website ausgeliefert. Ihr Browser stellt dabei keine Verbindung zu Google her, und Ihre IP-Adresse wird für die Anzeige der Bewertungen nicht an Google übertragen.

    Dargestellt werden Bewertungstext, Sternebewertung, Zeitangabe und der von der bewertenden Person öffentlich hinterlegte Anzeigename. Profilbilder von Google werden nicht geladen; stattdessen zeigen wir lediglich die Initialen des Anzeigenamens an.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung öffentlich zugänglicher Bewertungen).

    17. Schriftarten und externe Inhalte

    Alle verwendeten Schriftarten werden lokal von unserem Server ausgeliefert; eine Verbindung zu Google Fonts oder anderen externen Schriftanbietern findet nicht statt. Ebenfalls nicht eingebunden sind Google Maps, YouTube, Vimeo, Meta-/Facebook-Pixel, Instagram- oder andere Social-Media-Plugins, TikTok-Pixel, externe Chat-Systeme sowie Captcha-Dienste. Links zu unseren Social-Media-Profilen sind reine Textlinks; eine Datenübertragung erfolgt erst, wenn Sie diese anklicken.

    18. Speicherdauer

    Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Anfragen, aus denen kein Vertragsverhältnis entsteht, löschen wir, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Hochgeladene Design- und Gravurdateien werden gelöscht, sobald sie für die Anfrage- bzw. Auftragsbearbeitung und die Gewährleistung nicht mehr benötigt werden.

    Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, speichern wir die betreffenden Unterlagen entsprechend der jeweils geltenden gesetzlichen Aufbewahrungsfrist und löschen sie nach deren Ablauf.

    19. Ihre Rechte

    Sie haben jederzeit das Recht auf:

    • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
    • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
    • Löschung Ihrer Daten (Art. 17 DSGVO)
    • Einschränkung der Verarbeitung (Art. 18 DSGVO)
    • Datenübertragbarkeit (Art. 20 DSGVO)
    • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

    Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@holz-kreativ.de.

    20. Widerruf erteilter Einwilligungen

    Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Fußbereich der Website oder per E-Mail an info@holz-kreativ.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

    21. Beschwerderecht bei der Aufsichtsbehörde

    Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
    Hintere Bleiche 34
    55116 Mainz

    22. Internationale Datenübermittlungen

    Bei den eingesetzten Dienstleistern kann eine Verarbeitung außerhalb der EU bzw. des EWR – insbesondere in den USA – nicht ausgeschlossen werden. Die Übermittlung wird auf die EU-Standardvertragsklauseln gestützt, ergänzt um technische und organisatorische Schutzmaßnahmen; bei zertifizierten US-Anbietern kommt zusätzlich das EU-US Data Privacy Framework zur Anwendung. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. In Drittländern kann ein Datenschutzniveau bestehen, das nicht in allen Punkten dem europäischen entspricht.

    23. Änderungen dieser Datenschutzerklärung

    Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der rechtlichen Anforderungen dies erforderlich machen.

    24. Kontakt bei Datenschutzfragen

    E-Mail: info@holz-kreativ.de