Hier erfährst du, welche personenbezogenen Daten beim Besuch unserer Website und bei einer Anfrage verarbeitet werden. Diese Erklärung betrifft den Herzmade-Webauftritt einschließlich seiner Vorschauseite auf GitHub Pages.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung ist:
Chris Bertko · Herzmade
Jerischker Weg 8
03159 Döbern, Deutschland
E-Mail: kontakt@herzmade.de
Telefon: +49 176 50830805
2. Besuch der Website und Hosting
Die Website wird über GitHub Pages bereitgestellt. Anbieter ist GitHub, Inc., USA. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, damit die angefragten Seiten und Bilder ausgeliefert werden können. Dazu gehören insbesondere deine IP-Adresse und die angeforderten Ressourcen. GitHub protokolliert IP-Adressen auch zu Sicherheitszwecken.
Rechtsgrundlage für die von uns veranlasste Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Betrieb der Website. Technische Protokolldaten werden nach den von GitHub festgelegten Aufbewahrungskriterien verarbeitet; wir legen für diese Protokolle keine eigene Speicherdauer fest.
Eine Verarbeitung in den USA ist möglich. GitHub erläutert die hierfür verwendeten Übermittlungsgrundlagen, darunter das EU-US Data Privacy Framework und Standardvertragsklauseln, in seiner Datenschutzerklärung. Weitere Informationen zur Datenerfassung durch GitHub Pages.
3. Cookies, Schriftarten und Reichweitenmessung
Im aktuellen Herzmade-Seitencode setzen wir keine Analyse- oder Marketing-Cookies und verwenden keine eigenen Tracking-Pixel, kein Google Analytics und keine vergleichbaren Besuchermessdienste. Die Navigation und die Bildergalerien funktionieren ohne dauerhafte Speicherung in deinem Browser. Wir verwenden Systemschriftarten; Schriftarten werden nicht von Google Fonts oder anderen Schriftanbietern nachgeladen.
Externe Dienste, die du über Links oder durch das Absenden des Kontaktformulars aufrufst, haben eigene Datenschutzinformationen. Die nachfolgend beschriebenen Verarbeitungsvorgänge bleiben davon unberührt.
4. Kontaktformular über Formspree
Für das Kontaktformular verwenden wir Formspree, Inc., USA. Erst wenn du das Formular absendest, werden dein Name, deine E-Mail-Adresse, deine Nachricht und gegebenenfalls deine Produktauswahl an Formspree übermittelt. Zusätzlich können IP-Adresse, Browserangaben und Zeitpunkt der Übermittlung zur technischen Abwicklung und zum Schutz vor Missbrauch verarbeitet werden.
Wir verwenden diese Daten, um deine Anfrage zu beantworten und gewünschte Angebote vorzubereiten. Bei einer vertragsbezogenen Anfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, deine Nachricht zu bearbeiten. Die als erforderlich markierten Angaben benötigen wir zur Bearbeitung und für eine Antwort. Eine Anfrage ist freiwillig; alternativ kannst du uns per E-Mail oder Telefon erreichen.
Formspree verarbeitet Daten auch in den USA und nennt für seine Tätigkeit als Auftragsverarbeiter Standardvertragsklauseln als Übermittlungsgrundlage. Weitere Informationen und Kontaktmöglichkeiten findest du in der Datenschutzerklärung von Formspree und den Informationen zum Datenschutz und zur Sicherheit.
Das von uns eingesetzte Kontaktformular verwendet kein CAPTCHA. Auf der Herzmade-Seite wird kein Formspree-Skript eingebunden; die Übermittlung an Formspree erfolgt beim Absenden des Formulars.
5. Kontakt per E-Mail und Telefon
Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung deiner Nachricht. Bitte übermittle nur die Daten, die wir für deine Anfrage benötigen.
Für den Empfang, Versand und die Speicherung unserer E-Mails verwenden wir Microsoft 365. Dabei werden E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Übermittlungsdaten verarbeitet. Anbieter für Kunden im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, Irland. Die Nutzung dient der zuverlässigen Kommunikation und Bearbeitung deiner Anfrage; es gelten die zuvor genannten Rechtsgrundlagen.
Im Rahmen der Leistungserbringung sind auch Zugriffe oder Verarbeitungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Microsoft beschreibt hierfür unter anderem Standardvertragsklauseln und das EU-US Data Privacy Framework. Weitere Informationen findest du in den Datenschutzinformationen von Microsoft und dem Datenschutznachtrag für Microsoft-Produkte und -Dienste. Die konkreten Speicherorte richten sich nach der Konfiguration und den Vertragsbedingungen des Dienstes.
6. Fotos, Namen und persönliche Gravurmotive
Für die Gestaltung eines individuellen Werkstücks verarbeiten wir die von dir bereitgestellten Namen, Bilder, Daten oder Texte, soweit dies für die Bearbeitung deiner Anfrage und die Ausführung des Auftrags erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Veröffentlichung personenbezogener Kundenmotive zu Werbezwecken ist davon getrennt zu behandeln und setzt eine passende Rechtsgrundlage voraus, insbesondere eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.
7. Empfänger und Speicherdauer
Daten erhalten diejenigen Personen und Dienstleister, die sie für die beschriebenen Zwecke benötigen, insbesondere die unter Hosting, Kontaktformular und E-Mail genannten Anbieter. Eine weitergehende Weitergabe erfolgt, wenn sie zur Auftragsabwicklung erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Anfragen und Gestaltungsdaten speichern wir so lange, wie sie für die Bearbeitung und Abwicklung benötigt werden. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe entgegenstehen. Für aufbewahrungspflichtige Geschäftsunterlagen richten sich die Fristen nach den jeweils einschlägigen handels- und steuerrechtlichen Vorschriften. Die weitere Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen richtet sich nach den dafür maßgeblichen Fristen. Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage; die erforderliche Aufbewahrung zur Rechtsverteidigung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
8. Externe Links und Instagram
Unsere Website verlinkt auf unser Instagram-Profil. Ein Instagram-Feed oder ein Social-Media-Plugin ist nicht eingebettet. Durch die Verlinkung allein wird kein Instagram-Inhalt geladen. Wenn du einem externen Link folgst, verlässt du unsere Website. Auf der Zielseite gelten die Datenschutzinformationen des jeweiligen Anbieters. Für Instagram findest du diese unter Instagram-Datenschutz.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt bestehen.
Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Bei einer Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen.
Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@herzmade.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, zuständig.
10. Sicherheit und automatisierte Entscheidungen
Die Website und das Kontaktformular werden über HTTPS aufgerufen, um die Datenübertragung zu verschlüsseln. Wir treffen auf Grundlage deiner Anfragen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und verwenden hierfür kein Profiling.