Datenschutzerklärung
Datenschutzerklärung
1. Einleitung
Die R&A Heeg GbR (Rüdiger und Alexander Heeg) betreibt diese Website.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Ihnen, wie wir Ihre Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Sie wirklich verstehen, was mit Ihren Daten passiert.
2. Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Sie persönlich identifiziert werden können. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Sie gerade sitzen. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) die Vorschriften der DSGVO, soweit es um Cookies und den Zugriff auf Informationen in Ihrem Endgerät geht.
2.3 Der/Die Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichen Sie unter:
R&A Heeg GbR, vertreten durch die Gesellschafter Rüdiger Heeg und Alexander Heeg
Grevelsberger Weg 17, 53343 Wachtberg-Villip
Telefon: +49 178 8170215
E‑Mail: info@atmos-atelier.de
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse) die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Sie darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilen Sie uns bewusst mit.
Detaillierte Informationen hierzu erhalten Sie weiter unten.
2.5 Das sind Ihre Rechte
Die DSGVO stattet Sie mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten. Außerdem können Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten verlangen oder sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung können Sie jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, finden Sie im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollen Sie als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Ihren Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Sie vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Ihre Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnehmen Sie bitte dieser Datenschutzerklärung und wenden sich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website Besucher*innen angeben.
Das externe Hosting erfolgt zum Zwecke einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und dient in diesem Zusammenhang der Vertragserfüllung gegenüber unseren potentiellen und bestehenden Kund*innen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung unserer Website. Soweit Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG die Rechtsgrundlage.
Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen.
Folgenden Hoster setzen wir ein:
IONOS
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;
d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Ihnen die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Ihnen.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennen Sie daran, dass in der Adresszeile Ihres Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfahren Sie, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Ihnen unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglichen, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Cookies
3.2.1 Allgemeines
Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Ihres Endgeräts gespeichert wird und in einer Relation zu unserer Website steht.
Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.
3.2.2 Technisch notwendige Cookies
Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Sie helfen dabei, die Website nutzerfreundlich zu gestalten. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht dargestellt werden.
Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO. Der Zugriff auf Ihr Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil er für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.
3.2.3 Technisch nicht notwendige Cookies
Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Diese Cookies dienen unter anderem dazu, das Surfverhalten des Website Besuchers zu analysieren oder Funktionen der Website anzubieten, die jedoch technisch nicht zwingend notwendig sind.
Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Technisch nicht notwendige Cookies werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit im Cookie-Banner widerrufen können.
3.2.4 Einwilligungsverwaltung (Complianz)
Ihre Einwilligung fragen und verwalten wir mit dem WordPress-Plugin Complianz des niederländischen Anbieters Complianz B.V. Das Plugin läuft auf unserem eigenen Server; dabei werden keine Daten an den Anbieter übermittelt. Ihre Auswahl speichert Complianz in Cookies in Ihrem Browser (Namen beginnen mit „cmplz_“, Speicherdauer 365 Tage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Ihre Auswahl können Sie jederzeit über „Zustimmung verwalten“ am Bildschirmrand ändern oder widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.
3.3 Kontaktaufnahme
a) E‑Mail
Wenn Sie per E‑Mail mit uns in Kontakt treten, verarbeiten wir Ihre E‑Mail-Adresse und ggfs. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Sie per Telefon mit uns in Kontakt treten, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Ihre Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Kontaktformular
Wir bieten ein Kontaktformular und ein Formular für Ankaufsanfragen an. Beide dienen der Kontaktaufnahme zu unserem Unternehmen.
In diesen Formularen verarbeiten wir in der Regel Ihren Vor- und Nachnamen, Ihre Telefonnummer, Ihre E‑Mail-Adresse, eine postalische Adresse (beim Ankauf z. B. für die Zusendung eines Versandkartons), Angaben zu Ihrer Uhr sowie den Inhalt der Nachricht. Die Daten werden auf unserem Webserver gespeichert und an die jeweils zuständigen E‑Mail-Adressen intern weitergeleitet.
Die Formulare laufen mit dem WordPress-Plugin Contact Form 7 auf unserem eigenen Server. An den Hersteller des Plugins werden dabei keine Daten übermittelt.
Optional können Sie Ihrer Nachricht Fotos anhängen. Wir nutzen sie ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ihr Browser verkleinert die Fotos in der Regel vor dem Senden und entfernt dabei Metadaten wie den Aufnahmeort. Die Fotos werden nur kurzzeitig auf unserem Webserver zwischengespeichert, per E‑Mail an uns übermittelt und danach vom Webserver gelöscht.
Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 S. 1 lit. f DSGVO oder Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
Zum Schutz vor Spam und automatisierten Anfragen setzen wir in unseren Formularen den Dienst Cloudflare Turnstile ein. Anbieter ist die
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, United States of America
https://www.cloudflare.com/privacypolicy/
Turnstile prüft, ob das Formular von einem Menschen oder von einem automatisierten Programm ausgefüllt wird. Dazu werden insbesondere Ihre IP-Adresse sowie Angaben zu Browser, Betriebssystem und Endgerät an Cloudflare übermittelt und ausgewertet.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Formulare vor Spam und automatisierten Angriffen zu schützen. Der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da er für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich ist. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU‑U.S. Data Privacy Framework, unter dem Cloudflare, Inc. zertifiziert ist.
d) WhatsApp
Um mit Kund*innen oder Dritten zu kommunizieren, verwenden wir WhatsApp als Instant-Messaging-Dienst. Dieser Dienst wird angeboten von der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Auf unserer Website verlinken wir über eine Schaltfläche auf WhatsApp. Eine Verbindung zu WhatsApp entsteht erst, wenn Sie darauf klicken.
Um zu verhindern, dass WhatsApp oder Dritte Zugriff auf Kommunikationsinhalte erlangt, erfolgt die Kommunikation über eine End-zu-End-Verschlüsselung. Hierbei entstehen jedoch Metadaten, auf welche WhatsApp Zugriff hat und welche WhatsApp mit dem Mutterkonzern Meta in den USA teilt.
Nähere Informationen finden Sie hier:
https://www.whatsapp.com/legal/#privacy-policy.
Diese Daten werden so lange gespeichert, bis der/die Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerruft oder der Zweck für die Speicherung entfallen ist. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Details hierzu:
https://www.whatsapp.com/legal/business-data-transfer-addendum.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt hierbei an einer möglichst schnellen und effektiven Kommunikation mit Kunden und Dritten.
Sofern eine Einwilligung abgefragt wurde, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden.
3.4 Website-System
3.4.1 WordPress
Unsere Website ist mit der freien Software WordPress erstellt, die wir selbst auf den Servern unseres Hosters IONOS betreiben (siehe 2.8). Dabei werden keine Daten an die Entwickler von WordPress übermittelt.
WordPress setzt nur technisch notwendige Cookies, etwa für die Anmeldung unserer Redakteure im Verwaltungsbereich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und komfortablen Betrieb unserer Website.
3.5 Newsletter
3.5.1 Anmeldung und Versand
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E‑Mail-Adresse, gegebenenfalls Ihren Namen, die gewählte Sprache sowie Zeitpunkt und IP-Adresse der Anmeldung. Nach der Anmeldung erhalten Sie eine E‑Mail mit einem Bestätigungslink; erst wenn Sie diesen anklicken, ist Ihre Anmeldung abgeschlossen (Double-Opt-in). So stellen wir sicher, dass sich niemand mit einer fremden E‑Mail-Adresse anmeldet, und können Ihre Einwilligung nachweisen.
Wir versenden den Newsletter mit dem WordPress-Plugin „Newsletter“ (Hersteller: Web Agile Srl, Italien). Das Plugin läuft auf unserem eigenen Server bei IONOS; Ihre Daten werden nicht an den Hersteller übermittelt. Das Plugin kann erfassen, ob eine Ausgabe geöffnet und welche Links darin angeklickt wurden (über ein kleines Bild bzw. über Weiterleitungslinks). Diese Auswertung nutzen wir nur, um den Newsletter zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 2 UWG. Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe oder per E‑Mail an info@atmos-atelier.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Ihre Daten speichern wir, bis Sie den Newsletter abbestellen. Danach bewahren wir Ihre E‑Mail-Adresse getrennt von anderen Daten in einer Sperrliste auf, damit wir Ihnen nicht versehentlich erneut schreiben und Ihre frühere Einwilligung nachweisen können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
3.6 Drittinhalte
3.6.1 Google Fonts
Wir haben Google Fonts lokal auf unserem Server eingebunden. Damit werden, trotz der Nutzung, keine Daten an Google übertragen.
3.6.2 Schaufenster und Instagram – Bilder und Videos über Supabase
Die Fotos der Uhren in unserem Schaufenster (Startseite, „Ankauf & Verkauf“, „Exklusive Angebote“) sowie die Fotos und Videos auf unserer Seite „Instagram“ laden wir aus einem Speicher des Dienstes Supabase. Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38–02/03, OCBC Centre, Singapur 049513 (https://supabase.com/privacy). Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services); ausgeliefert werden Bilder und Videos über das Netzwerk von Cloudflare.
Beim Abruf der Bilder und Videos übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse, Angaben zu Browser und Betriebssystem, die aufgerufene Adresse und den Zeitpunkt an Supabase. Cookies werden dabei nicht gesetzt. Wir haben mit Supabase einen Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Soweit Daten in Länder außerhalb der EU (insbesondere Singapur und USA) übermittelt werden, ist dies durch die Standardvertragsklauseln der EU-Kommission abgesichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und zuverlässigen Darstellung unserer aktuellen Angebote und Beiträge.
3.6.3 Instagram-Beiträge
Auf der Seite „Instagram“ zeigen wir Beiträge unseres Instagram-Kontos. Bilder, Videos und Texte ruft unser Server über die Schnittstelle von Instagram ab und legt sie in dem unter 3.6.2 beschriebenen Speicher bei Supabase ab. Beim Ansehen der Seite und beim Öffnen eines Beitrags stellt Ihr Browser deshalb keine Verbindung zu Instagram her. Erst wenn Sie einen Link zu Instagram anklicken (etwa „Beitrag auf Instagram ansehen“), gelangen Sie zu Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung unserer Arbeit.
3.7 Weitere Dienste
3.7.1 Gwolle Guestbook
Wir nutzen auf unserer Website das WordPress-Plugin „Gwolle Guestbook“ von Marcel Pol, https://wordpress.org/plugins/gwolle-gb/.
Dabei handelt es sich um ein Gästebuch. Die im Zusammenhang mit der Benutzung von Gwolle Guestbook erhobenen Daten werden ausschließlich auf den Servern dieser Website gespeichert und nur zur Darstellung des Gästebuchs im Rahmen dieser Website genutzt.
Bei einem Eintrag ins Gästebuch wird der Eintragstext inklusive der dort angegebenen Kontaktdaten sowie der Zeitpunkt der Erstellung gespeichert. Es erfolgt keine Datenweitergabe.
Foto zum Eintrag
Wenn Sie möchten, können Sie Ihrem Eintrag ein Foto Ihrer Atmos beifügen. Das ist freiwillig. Ihr Browser verkleinert das Foto vor dem Hochladen; auf unserem Server wird es anschließend neu gespeichert, wobei Metadaten wie Aufnahmeort, Aufnahmezeit und Gerätedaten entfernt werden. Das Foto erhält einen zufälligen Dateinamen und wird ohne Bezug zu Ihrer IP-Adresse gespeichert.
Das Foto erscheint erst dann öffentlich neben Ihrem Eintrag, wenn Sie beim Absenden ausdrücklich zugestimmt haben und wir es geprüft und freigegeben haben. Bitte laden Sie nur Fotos hoch, auf denen keine Personen erkennbar sind, oder stellen Sie sicher, dass abgebildete Personen mit der Veröffentlichung einverstanden sind.
Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E‑Mail an info@atmos-atelier.de; wir entfernen das Foto dann. Wird ein Eintrag gelöscht, löschen wir auch das Foto. Fotos, die wir nicht freigeben, löschen wir sofort. Hochgeladene Fotos, die nicht zusammen mit einem Eintrag abgesendet wurden, löschen wir automatisch nach 24 Stunden.
Zum Schutz vor Missbrauch zählen wir Foto-Uploads für eine Stunde je Absender. Dazu speichern wir für diese Zeit nicht Ihre IP-Adresse selbst, sondern nur einen daraus gebildeten, gekürzten Prüfwert, der danach automatisch gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Servers vor Massen-Uploads.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Diese Daten werden so lange gespeichert, bis der Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerrufen wurde oder der Zweck für die Speicherung entfallen ist. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Weitere Informationen:
https://de.wordpress.org/plugins/gwolle-gb/.
3.7.2 Zeitstrahl – Suche nach Seriennummer
Auf der Seite „Zeitstrahl“ können Sie anhand der Seriennummer nach dem Baujahr einer Atmos suchen. Die Suche läuft auf unserem eigenen Server. Zum Schutz vor automatisierten Massenabfragen zählen wir die Suchanfragen je IP-Adresse für 10 Minuten. Bei ungewöhnlich vielen Anfragen wird die Suche vorübergehend gesperrt, und wir erhalten eine Hinweis-E-Mail mit der IP-Adresse. Der Zähler wird nach 10 Minuten automatisch gelöscht, Hinweis-E-Mails löschen wir, sobald sie nicht mehr benötigt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Daten und unseres Servers vor Missbrauch.
3.8 Analyse und Werbung
3.8.1 Google Tag Manager
Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit diesem Werkzeug steuern wir die unten genannten Dienste. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus. Beim Laden wird jedoch Ihre IP-Adresse übermittelt. Wir laden den Tag Manager über eine eigene Subdomain (load.ddfyzokd.atmos-atelier.de), die auf einem europäischen Server des Dienstleisters Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA, betrieben wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Auswahl im Cookie-Banner technisch umzusetzen und die eingesetzten Dienste zentral zu verwalten.
3.8.2 Google Analytics 4
Wenn Sie im Cookie-Banner „Statistiken“ zustimmen, nutzen wir Google Analytics 4 von Google. Damit erfahren wir, wie Besucher*innen unsere Website nutzen, etwa welche Seiten aufgerufen werden, wie lange und von welcher Quelle aus. Dazu setzt Google Cookies (z. B. „_ga“, „_ga_T2FV3Y70YK“, Speicherdauer bis zu 2 Jahre) und verarbeitet Angaben zu Gerät, Browser, ungefährem Standort und Ihren Aufrufen. Google Analytics 4 speichert keine vollständigen IP-Adressen. Sofern Sie in Ihrem Google-Konto personalisierte Werbung zugelassen haben, kann Google diese Daten mit Ihrem Konto verknüpfen (Google Signals) und für Zielgruppen in der Google-Werbung nutzen. Die Ereignisdaten werden nach Ablauf der eingestellten Aufbewahrungsfrist von höchstens 14 Monaten gelöscht.
3.8.3 Google Ads Conversion-Tracking
Wenn Sie im Cookie-Banner „Marketing“ zustimmen, nutzen wir das Conversion-Tracking von Google Ads. Kommen Sie über eine unserer Anzeigen bei Google auf unsere Website, erfahren wir so, ob anschließend zum Beispiel eine Anfrage über unser Kontaktformular gesendet wurde. Persönlich identifizieren können wir Sie dabei nicht. Google setzt dafür Cookies (z. B. „_gcl_au“, Speicherdauer 90 Tage). Außerdem nutzen wir mit Ihrer Einwilligung Remarketing: Google merkt sich, dass Sie unsere Website besucht haben, sodass wir Ihnen später in der Google-Werbung Anzeigen zeigen können.
Rechtsgrundlage für Google Analytics und Google Ads ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über „Zustimmung verwalten“ am Bildschirmrand widerrufen. Google kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU‑U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist. Weitere Informationen: https://policies.google.com/privacy.
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Sie ausführlich und detailliert über Ihre Rechte informieren und Ihnen mitteilen, wie Sie über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden.
4.1 Ihre Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist das der Fall, können Sie weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Ihnen das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.2 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.2.1 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.2.2 Recht auf Widerspruch nach Art. 21 DSGVO
Sie können grundsätzlich der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Ihr Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
4.2.3 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Sie haben grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.2.4 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie sie Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Sie an dieser Stelle erneut auf Ihr Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Sie auch noch auf Ihre Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschriebenen Rechten sind.
4.2.5 Beschwerderecht nach Art. 77 DSGVO
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 04.11.2026. Sobald wir diese Datenschutzerklärung verändern, werden wir Sie darüber auf unserer Website informieren.
