1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Kitzerow Keramik GmbH
Bodenschneidstr. 7, 83714 Miesbach
Telefon: +49 8025 3044
E-Mail: info@kitzerow-keramik.de
Vertreten durch den Geschäftsführer Andreas Kitzerow. Weitere Angaben: siehe Impressum.
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung der Website, zur Beantwortung Ihrer Anfragen und zur Erfüllung vertraglicher Pflichten erforderlich ist. Rechtsgrundlage ist — je nach Kontext — Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), lit. c DSGVO (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrung) oder lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionalen Webauftritt). Ohne Rechtsgrundlage findet keine Verarbeitung statt.
Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
3. Hosting (Cloudflare Pages, EU-Edge)
Diese Website wird bei Cloudflare Germany GmbH (Rosental 7, c/o Mindspace, 80331 München) über den Dienst Cloudflare Pages gehostet. Cloudflare betreibt ein globales Content-Delivery-Netz; Auslieferung und Verbindungsaufbau erfolgen bevorzugt über Edge-Knoten innerhalb der EU.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, performante Auslieferung).
- Ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO ist abgeschlossen. Für Übermittlungen in Drittländer (z. B. bei DDoS-Mitigation) gelten die EU-Standardvertragsklauseln (2021/914) zuzüglich unserer Transfer-Impact-Analyse (TIA).
- Aufbewahrung technischer Metadaten: 30 Tage rollierend.
4. Server-Logs
Beim Aufruf der Website erhebt unser Hoster technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören:
- anonymisierte IP-Adresse (letztes Oktett entfernt),
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Ressource und HTTP-Statuscode,
- übertragene Datenmenge,
- Referrer-URL (sofern übertragen),
- User-Agent des Browsers.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung dient der Fehlerdiagnose und der Abwehr missbräuchlicher Zugriffe. Die Logs werden spätestens nach 14 Tagen gelöscht oder, für den Fall eines sicherheitsrelevanten Vorfalls, bis zu dessen Aufklärung aufbewahrt.
5. Kontaktformular
Nehmen Sie über unser Kontaktformular Verbindung auf, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefon — optional, Nachricht, Projektangaben) zur Bearbeitung Ihrer Anfrage verarbeitet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), lit. f DSGVO (Beantwortung sonstiger Anfragen).
- Zum Spam-Schutz setzen wir Cloudflare Turnstile ein — ein Captcha-Ersatz, der ohne Cookies und ohne Google-Infrastruktur auskommt. Es werden keine Tracking-Parameter gesetzt und kein Personenbezug hergestellt.
- Aufbewahrung bis zum Abschluss des Anliegens; bei Vertragsanbahnung mindestens entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).
Google reCAPTCHA setzen wir bewusst nicht ein.
6. Terminbuchung (Cal.com)
Für die Buchung eines Termins in unserer Ausstellung verwenden wir den Dienst Cal.com (Cal.com Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA, betrieben auf EU-Cloud-Infrastruktur). Bei Nutzung werden Ihre Angaben (Name, E-Mail, ggf. Telefon, Wunschtermin, Anliegen) zur Terminkoordination verarbeitet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beratungstermins).
- Ein DPA nach Art. 28 DSGVO ist abgeschlossen; für den Drittlandtransfer gelten die EU-Standardvertragsklauseln, TIA dokumentiert.
- Aufbewahrung: bis zum Abschluss des Termins zzgl. 3 Monate, danach Löschung der Buchungsdaten.
7. Web-Analytics (Plausible)
Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland — gehostet in der EU). Plausible arbeitet ohne Cookies, ohne Browser-Fingerprinting und ohne Personenbezug. Es werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Verweildauer und Referrer erhoben; IP-Adressen werden unmittelbar beim Empfang gehasht und nicht gespeichert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Nutzungsauswertung).
- Da keine personenbezogenen Daten verarbeitet werden und keine Endgeräte-Informationen im Sinne des § 25 TDDDG gespeichert oder ausgelesen werden, ist kein Cookie-Banner und keine Einwilligung erforderlich.
8. Cookies
Wir setzen keine Tracking- oder Marketing-Cookies ein. Sollten funktionale Cookies (etwa zur Merkung einer bereits geschlossenen Hinweismeldung) zum Einsatz kommen, erfolgt dies ausschließlich serverseitig oder in localStorage, zweckgebunden und ohne Personenbezug. In diesem Fall ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
9. Newsletter
Ein Newsletter-Versand ist derzeit nicht aktiv. Sobald wir in einer späteren Ausbaustufe einen Newsletter anbieten, erfolgt dies ausschließlich im Double-Opt-In-Verfahren (Bestätigungs-Link nach Anmeldung). Sie werden an dieser Stelle transparent informiert, bevor eine Anmelde-Möglichkeit bereitgestellt wird.
10. Maps-Integration
Wir binden keine JavaScript-Kartenlösung (Google Maps API, Mapbox o. ä.) direkt in die Website ein. Stattdessen verlinken wir auf die Apps Apple Karten, Google Maps und OpenStreetMap als ausgehende Links. Erst beim bewussten Klick verlässt Ihr Gerät unsere Website — mit den Datenschutzregeln des jeweiligen Anbieters. So werden beim bloßen Besuch unserer Seite keine personenbezogenen Daten an einen Kartendienst übertragen.
11. Schriftarten
Alle verwendeten Webfonts werden selbst gehostet und vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriften-CDNs statt.
12. Rechte der Betroffenen
Sie haben das Recht:
- Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO),
- Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO),
- die Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Für alle genannten Rechte erreichen Sie uns formlos unter info@kitzerow-keramik.de.
Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
www.lda.bayern.de
13. Stand der Erklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: April 2026). Wir behalten uns vor, die Erklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen abzubilden.