Datenschutzerklärung

1. Verantwortlicher

Grunddunst – eine Marke der
TNF Consulting & Development GmbH
Engerhafer Loog 70
26624 Südbrookmerland
E-Mail: anfrage@grunddunst.de
Telefon: 04942 912091

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Kurz und knapp

Diese Website kommt ohne Werbung, ohne Analysewerkzeuge, ohne Tracking und ohne Inhalte von Drittanbietern aus. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Beim reinen Lesen der Seiten setzen wir keine Cookies. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns eine Anfrage schicken oder uns schreiben.

3. Hosting und Server-Protokolle

Die Website läuft auf einem Server der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin) in einem Rechenzentrum in Deutschland. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung; Strato nutzt dafür die Rechenzentrums- und Netzinfrastruktur der Konzerngesellschaft IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) als Unterauftragsverarbeiterin. Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge und die Kennung Ihres Browsers. Diese Protokolle dienen dem sicheren Betrieb und der Abwehr von Angriffen und werden nach spätestens 14 Tagen gelöscht (Anmelde- und Sicherheitsprotokolle nach 90 Tagen). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Anfrageformular und Vorgangslink

Wenn Sie uns über das Formular eine Anfrage schicken, verarbeiten wir Ihre Angaben: Art der Anfrage, Beschreibung, Name, E-Mail-Adresse oder Telefonnummer (eines von beiden genügt), optional Wunschtermin sowie die Fotos, die Sie hochladen. Geben Sie nur eine Telefonnummer an, rufen wir Sie an; E-Mails erhalten Sie dann erst, wenn Sie uns eine Adresse nennen. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und einen Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Nach dem Absenden erhalten Sie einen persönlichen Vorgangslink. Über diesen Link sehen Sie den Stand Ihrer Anfrage, können uns schreiben, Fotos nachreichen und ein Angebot annehmen oder ablehnen. Ein Kundenkonto gibt es nicht; wer den Link kennt, kann den Vorgang einsehen. Bitte geben Sie ihn deshalb nicht weiter. Nehmen Sie ein Angebot an, halten wir Zeitpunkt und Inhalt der Annahme fest.

Fotos: Hochgeladene Bilder werden auf unserem Server neu gespeichert. Dabei entfernen wir alle in der Datei enthaltenen Zusatzinformationen (zum Beispiel Aufnahmeort, Gerät und Aufnahmezeit). Bitte laden Sie keine Fotos hoch, auf denen andere Personen erkennbar sind.

Schutz vor Missbrauch: Um automatisierte Massenanfragen zu verhindern, zählt das Formular die Anfragen je Internetanschluss für kurze Zeit. Dafür speichern wir keinen Klartext Ihrer IP-Adresse, sondern nur einen nicht zurückrechenbaren Kurzwert; er wird nach spätestens zwei Tagen gelöscht. Wir setzen keinen fremden Dienst (kein Captcha eines Drittanbieters) ein.

4a. Kundenkartei

Mit Ihrer Anfrage legen wir einen Eintrag in unserer Kundenkartei an (Name, E-Mail-Adresse, Telefonnummer; nach einer Angebotsannahme auch Ihre Anschrift und gegebenenfalls eine Lieferadresse). Darin fassen wir Ihre Vorgänge zusammen, damit wir Sie bei einer weiteren Anfrage wiedererkennen und Angebote, Auftragsbestätigungen und Belege richtig zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Rechnungen und Kassenjournale übergeben wir für die Buchhaltung über DocuWare an DATEV (Abschnitt 9).

4b. Angebot annehmen

Wenn Sie ein Angebot über Ihren Vorgangslink annehmen, fragen wir die für die Auftragsbestätigung nötigen Angaben ab: Name, Anschrift, E-Mail-Adresse oder Telefonnummer und bei Versand die Lieferadresse. Die Annahme erfolgt über den Knopf „Angebot zahlungspflichtig annehmen“ (§ 312j BGB). Zu den Häkchen, die Sie dabei setzen (verbindliche Annahme; je nach Vertrag: Bestätigung des Ausschlusses des Widerrufsrechts bei Anfertigungen, Vereinbarung einer einjährigen Verjährungsfrist bei gebrauchten Artikeln, ausdrückliches Verlangen eines Arbeitsbeginns vor Ablauf der Widerrufsfrist), speichern wir den Wortlaut, den Zeitpunkt und einen nicht zurückrechenbaren Kurzwert Ihrer IP-Adresse – als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 Buchst. b und f DSGVO). Sie erhalten eine Auftragsbestätigung per E-Mail mit dem Angebot, unseren Bedingungen, Ihren Erklärungen und der Widerrufsbelehrung samt Muster-Widerrufsformular (bei Anfertigungen nach Ihren Vorgaben stattdessen mit dem Hinweis auf den Ausschluss) als PDF.

4c. Widerrufsfunktion

Nach Vertragsschluss finden Sie in Ihrem Vorgangslink während der Widerrufsfrist die Schaltfläche „Vertrag widerrufen“ (§ 356a BGB). Erklären Sie darüber den Widerruf, verarbeiten wir Ihren Namen, die Angaben zum Vertrag, die E-Mail-Adresse für die Eingangsbestätigung, eine freiwillige Mitteilung sowie Datum und Uhrzeit des Eingangs und einen nicht zurückrechenbaren Kurzwert Ihrer IP-Adresse. Sie erhalten unverzüglich eine Eingangsbestätigung per E-Mail mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO (gesetzliche Pflicht aus § 356a BGB) und Buchst. b DSGVO (Abwicklung des Vertrags). Die Widerrufserklärung bewahren wir mit den Vertragsunterlagen auf (Abschnitt 6).

4d. Zahlung per PayPal

Nach der Annahme eines Angebots können Sie über Ihren Vorgangslink mit dem Knopf „Mit PayPal bezahlen“ zahlen. Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigener Verantwortlicher ab. Erst wenn Sie den Knopf anklicken, übermitteln wir an PayPal den Betrag, die Währung, die Vorgangsnummer als Verwendungszweck und eine kurze Bezeichnung des Auftrags; danach werden Sie zu PayPal weitergeleitet und melden sich dort in Ihrem eigenen Konto an. Von PayPal erhalten wir die Bestätigung der Zahlung mit einer Transaktionsnummer sowie Meldungen über Erstattungen oder Rückbuchungen. Ihre PayPal-Anmeldedaten und Ihr Zahlungsmittel sehen wir nicht. Auf unseren Seiten laden wir keine Skripte von PayPal und setzen keine PayPal-Cookies; solange Sie den Knopf nicht anklicken, fließen keine Daten an PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Abwicklung der Zahlung zum Vertrag). Die Transaktionsnummer bewahren wir mit den Vertragsunterlagen auf (Abschnitt 6). Wie PayPal Ihre Daten verarbeitet, erfahren Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/legalhub/privacy-full.

4e. Freiwillige Einwilligungen

Im Anfrageformular und über Ihren Vorgangslink können Sie uns zwei Einwilligungen erteilen – beide freiwillig, beide jederzeit mit Wirkung für die Zukunft widerrufbar (Art. 6 Abs. 1 Buchst. a, Art. 7 DSGVO): (1) Fotos der fertigen Arbeit dürfen ohne Nennung Ihres Namens als Referenz auf dieser Website und in unseren Beiträgen bei Instagram gezeigt werden; (2) wir dürfen Sie gelegentlich per E-Mail über neue Artikel und Aktionen informieren.

Für die Einwilligung (2) gilt das Double-Opt-in-Verfahren: Nach dem Setzen des Häkchens schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, gilt die Einwilligung; vorher erhalten Sie keine Werbe-E-Mails. Wir protokollieren den Zeitpunkt der Anfrage und der Bestätigung sowie je einen nicht zurückrechenbaren Kurzwert Ihrer IP-Adresse (Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; der Widerruf ist außerdem über Ihren Vorgangslink oder formlos per E-Mail an anfrage@grunddunst.de möglich. Wir speichern den Zeitpunkt der Einwilligung und eines Widerrufs. Ohne diese Einwilligungen wird Ihr Auftrag genauso bearbeitet.

4f. Zahlungseingänge

Zahlungen per Überweisung gleichen wir mit den Umsätzen unseres Geschäftskontos ab, die wir bei unserer Bank elektronisch abrufen (FinTS). Dabei verarbeiten wir aus der Überweisung Name und IBAN des Zahlenden, Betrag, Datum und Verwendungszweck, um die Zahlung Ihrem Vorgang zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Abwicklung des Vertrags) und Buchst. c DSGVO (Buchführungspflicht). Die Umsätze bewahren wir mit den Buchhaltungsunterlagen auf (Abschnitt 6).

5. E-Mails

Zu Ihrer Anfrage erhalten Sie E-Mails von uns: die Eingangsbestätigung, Nachrichten zum Stand, gegebenenfalls ein Angebot als PDF, die Auftragsbestätigung und – wenn Sie es erlaubt haben – gelegentliche Hinweise auf neue Artikel. Der Versand erfolgt über ein Postfach bei der Strato AG; die Mails tragen keine Zählpixel und keine Verfolgungslinks. Wenn Sie auf eine dieser E-Mails antworten, verarbeiten wir Ihre Antwort in unserem Postfach zur Bearbeitung des Vorgangs.

6. Speicherdauer und Löschung

• Anfragen, die abgelehnt oder zurückgezogen wurden oder auf die wir keine Rückmeldung erhalten haben, löschen wir 6 Monate nach dem Ende des Vorgangs vollständig – einschließlich aller Fotos.
• Bei abgeschlossenen Aufträgen löschen wir Ihre Fotos 6 Monate nach dem Abschluss.
• Angebote, Auftragsbestätigungen, Widerrufserklärungen, Rechnungen und die dazugehörigen Vorgangsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (§ 147 AO, § 257 HGB): Buchungsbelege wie Rechnungen acht Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe wie Angebote, Auftragsbestätigungen und Widerrufe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre – jeweils ab dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Vorgänge mit Angebot löschen wir deshalb spätestens 10 Jahre nach dem Abschluss. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO.
• Einträge der Kundenkartei löschen wir mit dem letzten zugehörigen Vorgang. Besteht eine Aufbewahrungspflicht, entfernen wir auf Wunsch Ihre Kontaktdaten und sperren den Eintrag; die aufbewahrungspflichtigen Belege bleiben bis zum Fristende.
• Referenzfotos auf der Website und bei Instagram nehmen wir nach einem Widerruf Ihrer Einwilligung unverzüglich herunter.
• Sie können jederzeit eine frühere Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht.

7. Cookies

Besucherinnen und Besucher der Website erhalten keine Cookies. Nur der Anmeldebereich der Werkstatt (für uns selbst) verwendet technisch notwendige Sitzungs-Cookies. Eine Einwilligung ist dafür nicht erforderlich; deshalb gibt es auf dieser Website kein Cookie-Banner.

8. Veröffentlichungen bei Facebook und Instagram

Wir betreiben eine Facebook-Seite und ein Instagram-Konto (Meta Platforms Ireland Ltd., Dublin). Dort veröffentlichen wir selbst ausgewählte Fotos und Texte zu Artikeln und Referenzen – Fotos aus Kundenaufträgen nur mit Ihrer ausdrücklichen Einwilligung (siehe oben). Beim Veröffentlichen stellen wir Meta die Bilder kurzzeitig über eine nicht erratbare Adresse zum Abruf bereit; die Adresse verfällt nach wenigen Minuten. Unsere Website selbst bindet keine Inhalte, Pixel oder Plugins von Meta ein; beim Besuch dieser Website gehen keine Daten an Meta. Meta verarbeitet Daten auch in den USA; die Meta Platforms, Inc. ist nach dem EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) zertifiziert. Für die Verarbeitung auf den Plattformen selbst gelten die Datenschutzhinweise von Meta (https://www.facebook.com/privacy/policy, https://privacycenter.instagram.com/policy). Gegen die Veröffentlichung eines Fotos, das Sie betrifft, können Sie sich jederzeit an uns wenden – wir nehmen es unverzüglich herunter.

9. Empfänger

Ihre Daten erhalten nur die Personen bei uns, die Ihre Anfrage bearbeiten. Daneben setzen wir folgende Dienstleister ein:

• Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin: Hosting der Website und unser E-Mail-Postfach (Rechenzentren in Deutschland, Vertrag zur Auftragsverarbeitung; Unterauftragsverarbeiterin für die Infrastruktur ist die IONOS SE, Montabaur).
• Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland (Microsoft OneDrive): Ablage unserer nächtlichen Datensicherung außerhalb des Servers. Die Sicherung wird vor der Übertragung auf unserem Server mit einem Schlüssel verschlüsselt (AES-256), den nur wir besitzen; Microsoft kann die Inhalte nicht lesen. Für Microsoft gelten das Datenschutz-Addendum von Microsoft (Auftragsverarbeitung) und für einen etwaigen Zugriff aus den USA das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) sowie die EU-Standardvertragsklauseln.
• DocuWare GmbH, Planegger Straße 1, 82110 Germering (DocuWare Cloud): Ablage unserer Rechnungen und Kassenjournale – Name bzw. Firma, Anschrift und Rechnungsdaten (Auftragsverarbeitung, Rechenzentrum in der EU).
• DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg (DATEV Unternehmen online): Übermittlung dieser Belege an unsere Buchhaltung und Steuerberatung (Auftragsverarbeitung, Server in Deutschland).
• Versanddienstleister (z. B. DHL): bei einem Versand Name und Lieferanschrift, bei Paketankündigung auch E-Mail-Adresse oder Telefonnummer, soweit Sie das wünschen.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg: nur wenn Sie „Mit PayPal bezahlen“ wählen – Betrag, Vorgangsnummer und Bezeichnung des Auftrags (eigener Verantwortlicher, siehe Abschnitt 4d).

Darüber hinaus findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Schreiben Sie uns dazu formlos an anfrage@grunddunst.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Pflicht zur Bereitstellung

Sie müssen uns keine Daten überlassen. Ohne Name, E-Mail-Adresse oder Telefonnummer und eine Beschreibung können wir eine Anfrage allerdings nicht bearbeiten.

12. Änderungen

Diese Datenschutzerklärung passen wir an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.