WICHTIG – VOR VERÖFFENTLICHUNG: Diesen Entwurf an die tatsächlich verwendeten Dienste anpassen; insbesondere Angaben zu Aufbewahrungsdauer, Empfängern, Auftragsverarbeitung, Cookies, externen Einbindungen und Plugins prüfen. Anschließend diesen Hinweis löschen.
1. Verantwortliche Stelle
Auto- und Bootsattlerei Schmitt, Inhaber Harald Schmitt
Binger Weg 10, 55437 Ockenheim, Deutschland
E-Mail: info@sattlerei-schmitt.de
Telefon: +49 (0)6725 96180
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO).
2. Aufruf der Website und Server-Logdaten
Beim Abruf einer Website werden technisch bedingt Daten wie IP-Adresse, Zeitpunkt und Ziel des Abrufs, Browser-/Geräteinformationen, Referrer und HTTP-Status verarbeitet, soweit diese im eingesetzten Webserver protokolliert werden. Dies dient dem sicheren und störungsfreien Betrieb und der Fehleranalyse. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit) sein.
PRÜFEN/ERGÄNZEN: Tatsächlich protokollierte Daten, Hosting-/Serverbetreiber und mögliche Auftragsverarbeiter, Log-Aufbewahrungsdauer, etwaige Sicherheits- und Spamfilter sowie den tatsächlichen Löschrhythmus angeben.
3. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Die Rechtsgrundlage ergibt sich je nach Anfrage aus Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Kommunikation).
PRÜFEN/ERGÄNZEN: Tatsächlich eingesetztes Formular-Plugin, SMTP-/Mailanbieter, Spam-Abwehr, Empfangs- und Speicherort, Aufbewahrungsfristen und Empfänger.
4. Cookies und Endgerätezugriffe (TDDDG)
§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) regelt das Speichern und Auslesen von Informationen auf Endgeräten. Für nicht unbedingt erforderliche Zugriffe ist grundsätzlich eine vorherige Einwilligung erforderlich; für unbedingt erforderliche technische Funktionen können gesetzliche Ausnahmen gelten. Unabhängig davon sind personenbezogene Datenverarbeitungen nach der DSGVO zu beurteilen.
PRÜFEN/ERGÄNZEN: Welche Cookies, Local-Storage-Einträge oder vergleichbaren Technologien werden durch WordPress, Anmeldung, Formulare, Sicherheitslösungen, Statistik, Plugins oder andere Dienste tatsächlich gesetzt? Namen, Anbieter, Zwecke, Laufzeiten und erforderliche Einwilligungen eintragen. Erst danach entscheiden, ob ein Consent-Banner benötigt wird. Das Theme selbst setzt für seine Darstellung keine Marketing- oder Tracking-Cookies.
5. Schriftarten und externe Inhalte
Das verwendete Webstudio-Theme sieht Systemschriftarten vor und lädt selbst keine Google-Fonts von Drittservern. Eingebundene Plugins und Medien müssen gesondert überprüft werden.
PRÜFEN/ERGÄNZEN: Alle tatsächlichen externen Ressourcen (z. B. Karten, Videos, Captchas, Analysewerkzeuge, CDNs, Schriftarten, Social-Media-Einbindungen und Plugin-Dienste) sowie gegebenenfalls Drittlandübermittlungen erfassen. Falls nicht eingesetzt, müssen keine solchen Dienste behauptet werden.
6. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen
Personenbezogene Daten werden nur im Rahmen der jeweils angegebenen Zwecke und Rechtsgrundlagen verarbeitet. Je nach tatsächlich eingesetzter Infrastruktur können technische Dienstleister beteiligt sein.
PRÜFEN/ERGÄNZEN: Konkrete Empfänger und Auftragsverarbeiter, notwendige AV-Verträge und etwaige Datenübermittlungen außerhalb der EU/des EWR einschließlich der jeweils zutreffenden Schutzmechanismen angeben.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke und die einschlägigen gesetzlichen Pflichten erforderlich ist.
PRÜFEN/ERGÄNZEN: Konkrete Aufbewahrungsfristen bzw. nachvollziehbare Kriterien für Kontaktanfragen, Server-Logs und weitere Datenarten ergänzen.
8. Rechte der betroffenen Personen
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte können Sie die oben genannte Kontaktadresse verwenden.
9. Aktualisierung dieser Hinweise
Diese Informationen werden angepasst, wenn sich die eingesetzten Funktionen oder Datenverarbeitungen wesentlich ändern.