[[ FEHLT: … ]]) betreffen noch abzuschließende Auftragsverarbeitungsverträge und dürfen nicht durch Vermutungen ersetzt werden.Datenschutzerklärung
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Beers & Behrendt Alte Waschfabrik GbR
Gemarkenstr. 11, 45147 Essen
Telefon: +49 163 25 87 864
E-Mail: hey@altewaschfabrik.de
Vertretungsberechtigte Gesellschafter: Marcel Beers, Philipp Behrendt (siehe Impressum).
Rechtsgrundlagen nach Art. 6 DSGVO
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Rechtsgrundlage benötigen, gilt Folgendes:
- Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Bearbeitung von Anfragen, die Sie uns per E-Mail oder telefonisch zusenden (vorvertragliche bzw. auf Anfrage bezogene Maßnahme).
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am stabilen, sicheren Betrieb der Website (Server-Logs, siehe unten).
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern an anderer Stelle künftig ausdrücklich eingeholt (aktuell: keine Cookies, kein Tracking, keine Einwilligung erforderlich).
Hosting und Server-Logs
Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser), wie es jeder Webserver aus technischen Gründen tut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Stabilität und Sicherheit der Website).
Vercels primäre Verarbeitung findet in den USA statt. Für die internationale Datenübermittlung stützt sich Vercel nach eigenen Angaben auf EU-Standardvertragsklauseln (Standard Contractual Clauses), nicht auf das EU-US Data Privacy Framework. [[ FEHLT: Bestätigen, dass ein Auftragsverarbeitungsvertrag (AVV) mit Vercel für den konkreten Kunden-Account (Pro-Plan) abgeschlossen ist, inkl. Datum ]]
Die redaktionellen Inhalte, Bilder und Videos dieser Seite stammen aus einem Wix-Konto der Agentur (Wix Headless als Content-Quelle). Diese Inhalte werden ausschließlich serverseitig von Wix abgerufen und anschließend von dieser Website selbst ausgeliefert. Ihr Browser stellt beim Besuch dieser Seite keine Verbindung zu Wix her — Wix erhält die IP-Adresse unseres Servers, nicht Ihre.
Diese Website setzt keine Analyse- oder Tracking-Tools, keine Cookies und keine externen Schriftarten, Karten oder Skripte ein. Schriften werden vom eigenen Server geladen, nicht von Google Fonts. Videos werden nicht über eingebettete Drittanbieter-Player (z. B. YouTube, Vimeo) eingebunden, sondern als eigene Datei im HTML-eigenen <video>-Element abgespielt. Beim Aufruf dieser Website werden damit keinerlei Daten an Dritte übertragen, abgesehen von der technisch unvermeidbaren Verarbeitung durch den Hosting-Anbieter.
Kontaktaufnahme
Diese Website enthält kein Kontaktformular und keine anderen Eingabefelder. Sie erreichen uns über die im Impressum und im Footer angegebene E-Mail-Adresse und Telefonnummer.
Ein Klick auf diese Angaben übermittelt uns noch keine Daten: der Link öffnet lediglich das E-Mail-Programm bzw. die Telefonfunktion auf Ihrem eigenen Gerät. Erst die Nachricht oder der Anruf, den Sie daraufhin selbst absenden, erreicht uns.
Schreiben oder rufen Sie uns, verarbeiten wir die Angaben, die Sie uns dabei mitteilen — bei einer E-Mail also Ihre Absenderadresse und den Inhalt Ihrer Nachricht — ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Ihre Nachricht verbleibt in unserem E-Mail-Postfach, solange sie zur Bearbeitung oder aus handels- bzw. steuerrechtlichen Aufbewahrungspflichten benötigt wird.
[[ FEHLT: Anbieter des E-Mail-Postfachs benennen und Auftragsverarbeitungsvertrag mit ihm dokumentieren — das Postfach liegt beim Hoster der Domain, nicht bei dieser Website ]]
Auftragsverarbeiter
Folgende externen Dienstleister verarbeiten Daten in unserem Auftrag bzw. stellen Infrastruktur bereit:
- Vercel Inc. (USA) — Hosting der Website.
- Wix.com Ltd. — Auslieferung von Bild- und Videoinhalten (Wix Headless als Content-Quelle).
[[ FEHLT: Auftragsverarbeitungsverträge (AVV) mit allen genannten Dienstleistern abschließen bzw. deren Abschluss hier dokumentieren ]]
Cookies
Diese Website setzt keine Cookies. Weder für Statistik oder Marketing noch technisch notwendige — es gibt keine Anmeldung, keinen Warenkorb und keine Sitzungsverwaltung, die welche bräuchte. Aus demselben Grund gibt es hier auch kein Cookie-Banner: eine Einwilligung nach § 25 TDDDG ist nur für Speicherzugriffe auf dem Endgerät erforderlich, und die finden nicht statt. Ein Banner ohne Cookies würde eine Einwilligung einholen, die es rechtlich nicht gibt.
Sollten später Analyse-, Karten-, Video- oder Schriftdienste hinzukommen, die Cookies oder vergleichbare Techniken einsetzen, wird vorher eine Einwilligungslösung eingebaut und dieser Abschnitt entsprechend geändert.
Speicherdauer
Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht entgegensteht. Ergibt sich aus der Anfrage ein Auftrag, gelten für die daraus entstehenden Unterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre).
Betroffenenrechte nach Art. 15 bis 21 DSGVO
Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf:
- Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art. 21 DSGVO).
Wenden Sie sich zur Ausübung dieser Rechte formlos an die oben unter „Verantwortlicher“ genannte E-Mail-Adresse.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig für unseren Sitz in Essen (Nordrhein-Westfalen) ist die:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4, 40213 Düsseldorf
Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Der Server erzwingt HTTPS über den Strict-Transport-Security-Header (siehe technische Sicherheits- konfiguration in next.config.ts). Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.