Datenschutzerklärung
Transparente Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 13 DSGVO – klar, vollständig und ohne Kleingedrucktes.
Allgemeines
Datenschutz auf einen Blick
Der Schutz Ihrer persönlichen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2021). Mit dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung auf meiner Website.
Keine Werbung
Ihre Daten werden nicht für Werbezwecke oder an Dritte verkauft.
Keine Tracker
Kein Google Analytics, kein Facebook Pixel, keine Tracking-Cookies.
SSL-Verschlüsselt
Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS.
Art. 13 Abs. 1 lit. a DSGVO
Verantwortlicher
Name
Thomas Willmes
Unternehmen
TW-Bogenbau
Anschrift
Zum Forst 23, 34431 Marsberg, Deutschland
E-Mail (Datenschutz)
t.willmes44@web.deHinweis
Es ist kein Datenschutzbeauftragter nach Art. 37 DSGVO zu bestellen, da keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten stattfindet und weniger als 20 Personen mit der Verarbeitung beschäftigt sind.
Art. 13 Abs. 1 lit. c+d DSGVO
Datenerfassung auf dieser Website
Automatische Erfassung
Server-Log-Dateien
Beim Aufruf dieser Website speichert der Webhoster automatisch Informationen in sogenannten Server-Log-Files: IP-Adresse (anonymisiert), Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Uhrzeit der Serveranfrage. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website). Speicherdauer: 7 Tage.
Kommunikation
Kontaktformular
Wenn Sie mir über das Kontaktformular eine Anfrage schicken, werden Ihre Angaben (Name, E-Mail-Adresse, Telefon optional, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: bis zur vollständigen Bearbeitung Ihrer Anfrage, maximal 3 Jahre (handelsrechtliche Aufbewahrungsfrist).
E-Commerce
Bestellprozess & Kaufabwicklung
Bei einer Bestellung erhebe ich folgende Daten zur Vertragserfüllung: Name, Lieferanschrift, E-Mail-Adresse, Telefonnummer (optional) sowie Zahlungsinformationen. Diese Daten werden ausschließlich zur Abwicklung des Kaufvertrags verwendet (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Bestelldaten werden gemäß handels- und steuerrechtlicher Vorgaben 10 Jahre aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Lieferung notwendig ist (z. B. Paketdienstleister).
Technisch notwendig
Cookies & Session
Diese Website setzt ausschließlich technisch notwendige Cookies ein, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 TTDSG):
Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.
Art. 6 DSGVO
Rechtsgrundlagen der Verarbeitung
Einwilligung
Sie haben Ihre Einwilligung zur Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung
Verarbeitung ist erforderlich für die Erfüllung eines Vertrags (Kaufabwicklung, Kontaktanfragen).
Rechtliche Pflicht
Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. Buchführungspflicht).
Berechtigtes Interesse
Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich (technischer Betrieb, Sicherheit der Website).
Art. 15–22 DSGVO
Ihre Rechte als betroffene Person
Auskunftsrecht
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten und eine Kopie der Daten.
Recht auf Berichtigung
Sie haben das Recht, unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen („Recht auf Vergessen").
Recht auf Einschränkung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben.
Ihre Rechte ausüben
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an mich. Ich bearbeite Ihre Anfrage kostenlos und innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
t.willmes44@web.deArt. 32 DSGVO
Datensicherheit
HTTPS / TLS
Alle Datenübertragungen zwischen Ihrem Browser und unserem Server sind durch SSL/TLS-Verschlüsselung gesichert.
Passwort-Hashing
Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Eine Entschlüsselung ist technisch nicht möglich.
CSRF-Schutz
Alle Formulare sind mit kryptografischen CSRF-Tokens gegen Cross-Site-Request-Forgery-Angriffe abgesichert.
Prepared Statements
Alle Datenbankabfragen werden mit PDO Prepared Statements ausgeführt, um SQL-Injection zu verhindern.
Drittanbieter
Externe Dienste
Schriftarten · Google LLC
Google Fonts (CDN)
Diese Website lädt Schriftarten (Playfair Display, Source Serif 4) von Google Fonts über das Content Delivery Network fonts.googleapis.com. Dabei wird Ihre IP-Adresse an Google-Server in den USA übermittelt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung). Datenschutzerklärung: policies.google.com/privacy
Alternativ können Sie Schriften in Ihrem Browser blockieren; die Website bleibt dabei voll funktionsfähig (Fallback auf Georgia/Serif).
JavaScript-Framework · Caleb Porzio
Alpine.js (CDN)
Alpine.js wird über cdn.jsdelivr.net geladen (jsDelivr, Niederlande/USA). Bei diesem Aufruf wird Ihre IP-Adresse an jsDelivr übermittelt. jsDelivr verarbeitet keine personenbezogenen Daten über die technische Verbindung hinaus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Ausdrücklich nicht vorhanden
Keine Analyse- oder Tracking-Dienste
Art. 5 Abs. 1 lit. e DSGVO
Speicherdauer
Server-Logfiles
7 TageTechnischer Betrieb, danach automatische Löschung
Kontaktanfragen
Bis 3 JahreNach Abschluss der Kommunikation; ggf. handelsrechtliche Aufbewahrung
Bestelldaten / Rechnungen
10 JahreGesetzliche Aufbewahrungspflicht (§ 147 AO, § 257 HGB)
Kundenkonto
Bis LöschungsantragAuf Wunsch sofortige Löschung, sofern keine Aufbewahrungspflicht besteht
Session-Cookie
SitzungsendeWird beim Schließen des Browsers automatisch gelöscht
Aktualität
Änderungen dieser Erklärung
Ich behalte mir das Recht vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen meiner Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Transparenz & Vertrauen