Datenschutzerklärung
Diese Erklärung informiert über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten beim Besuch dieser Website und bei der Nutzung des Kontaktformulars.
1. Verantwortlicher
Timo Altholtmann
Wester 312
48607 Ochtrup
Deutschland
Telefon: 0160 96090847
E-Mail: [email protected]
2. Hosting & Server-Logfiles
Die Website wird auf einem Server bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Bei jedem Aufruf werden technisch erforderliche Daten in Server-Logfiles erhoben (IP-Adresse, Datum/Uhrzeit, abgerufene URL, Browser-Typ, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem stabilen, sicheren Betrieb. Logfiles werden nach maximal 14 Tagen gelöscht oder anonymisiert.
3. Cloudflare
Zur Auslieferung der Website wird das Content Delivery Network von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) genutzt. Beim Aufruf werden zwingend technische Verbindungsdaten (IP-Adresse, User-Agent) verarbeitet. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.
4. Cloudflare Turnstile
Das Anfrageformular ist mit Cloudflare Turnstile gegen Spam geschützt. Dabei werden technische Merkmale Ihres Browsers an Cloudflare übermittelt, um automatisierte Anfragen abzuwehren. Es werden keine Cookies gesetzt und keine personenbezogenen Daten zu Werbezwecken erhoben. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
5. Kontaktformular & E-Mail
Bei einer Anfrage über das Kontaktformular werden die angegebenen Daten (Name, E-Mail, Telefon, weitere service-spezifische Felder, Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet. Übertragung an den Mail-Provider mailbox.org (Heinlein Hosting GmbH, Schwedter Str. 8/9a, 10119 Berlin). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f (berechtigtes Interesse an Beantwortung). Speicherung bis zur abschließenden Bearbeitung, danach Löschung soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5a. Datei-Uploads (3D-Druck und Lasergravur)
Über die Anfrageformulare auf druck.altholtmann.com und
laser.altholtmann.com kannst Du Dateien (z. B. STL/STEP-Modelle, Logos, Bildvorlagen)
mit übermitteln. Diese werden auf meinem Server in einem nicht erratbaren, kryptografisch signierten Verzeichnis
gespeichert und sind ausschließlich für mich als Operator zugänglich (HMAC-signierte Operator-Mail-Links).
Speicherdauer: 180 Tage, danach automatische Löschung. Du kannst jederzeit per WhatsApp/E-Mail
die vorzeitige Löschung verlangen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Kundengalerien (Lieferungs-Links)
Im Anschluss an einen Auftrag stelle ich die Aufnahmen über eine tokenbasierte Galerie unter der URL
/lieferung/<token> bereit. Der Link ist unguessbar und nur denjenigen zugänglich,
denen er ausdrücklich übermittelt wurde. Auf Wunsch zusätzlich passwortgeschützt.
Beim Aufruf der Galerie wird ein anonymer Session-Cookie (__Host-vs, 30 Min Lebensdauer) gesetzt,
damit ein Aufruf nicht mehrfach gezählt wird. Es findet kein Cross-Site-Tracking statt, keine Übertragung an Drittanbieter.
Serverseitig werden pro Aufruf folgende Daten gespeichert: Zeitstempel, optional grobes Geo aus dem
cf-ipcountry-Header (z. B. „DE"), eine pseudonyme Sitzungs-ID. Die IP-Adresse wird **nicht** persistent gespeichert.
Datei-Downloads aus der Galerie werden mit Datum und Dateiname protokolliert, um Auslieferungsstatistiken zu erstellen. Diese Daten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (berechtigtes Interesse an Auslieferungsnachweis und Sicherheit).
Personen auf den Aufnahmen: Bei Auftragsarten mit erkennbaren Personen (z. B. Hochzeiten, Stadtfeste) liegt die Pflicht zur Einholung notwendiger Einwilligungen beim Auftraggeber (siehe AGB). Wenn Sie auf einer Galerie abgebildet sind und Löschung wünschen, wenden Sie sich bitte an [email protected] — die Bearbeitung erfolgt innerhalb von 30 Tagen.
7. Schriftarten
Die verwendeten Schriftarten (Geist Sans, Geist Mono) werden lokal vom eigenen Server ausgeliefert. Es findet keine Verbindung zu externen Schriftdiensten (z. B. Google Fonts) statt.
8. Pflicht zur Bereitstellung
Die Bereitstellung der im Kontaktformular als Pflichtfeld gekennzeichneten Daten (Name, E-Mail, Ort, Nachricht) ist erforderlich, um Ihre Anfrage bearbeiten und beantworten zu können. Ohne diese Angaben ist eine Bearbeitung nicht möglich. Eine darüberhinausgehende Verpflichtung zur Bereitstellung Ihrer Daten besteht nicht.
9. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Anfragen werden ausschließlich persönlich gesichtet und beantwortet.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden können bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, Kavalleriestr. 2-4, 40213 Düsseldorf) eingelegt werden.
⚠ Dieser Text ist ein Entwurf. Vor Live-Schaltung anwaltlich oder durch einen Datenschutz-Generator prüfen lassen.