1. Verantwortliche Stelle
Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
Kitzerow Keramik GmbH
Bodenschneidstr. 7, 83714 Miesbach
Telefon: +49 8025 3044
E-Mail: info@kitzerow-keramik.de
Vertreten durch den Geschäftsführer Andreas Kitzerow. Weitere Angaben: siehe Impressum.
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung der Website, zur Beantwortung Ihrer Anfragen und zur Erfüllung vertraglicher Pflichten erforderlich ist. Rechtsgrundlage ist — je nach Kontext — Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), lit. c DSGVO (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrung) oder lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionalen Webauftritt). Ohne Rechtsgrundlage findet keine Verarbeitung statt.
Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
3. Hosting
Diese Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Der Verbindungsaufbau läuft zusätzlich über das Content-Delivery-Netz der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), das Anfragen bevorzugt über Edge-Knoten innerhalb der EU ausliefert und vor missbräuchlichen Zugriffen schützt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, performante Auslieferung).
- Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln (2021/914).
4. Server-Logs
Beim Aufruf der Website erhebt unser Hoster technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Ressource und HTTP-Statuscode,
- übertragene Datenmenge,
- Referrer-URL (sofern übertragen),
- User-Agent des Browsers.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung dient der Fehlerdiagnose und der Abwehr missbräuchlicher Zugriffe. Die Logs werden spätestens nach 14 Tagen gelöscht oder, für den Fall eines sicherheitsrelevanten Vorfalls, bis zu dessen Aufklärung aufbewahrt.
5. Kontaktformular
Nehmen Sie über unser Kontaktformular Verbindung auf, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefon — optional, Nachricht, Projektangaben) zur Bearbeitung Ihrer Anfrage verarbeitet.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), lit. f DSGVO (Beantwortung sonstiger Anfragen).
- Zum Spam-Schutz setzen wir Cloudflare Turnstile ein — ein Captcha-Ersatz, der ohne Cookies und ohne Google-Infrastruktur auskommt. Es werden keine Tracking-Parameter gesetzt und kein Personenbezug hergestellt.
- Aufbewahrung bis zum Abschluss des Anliegens; bei Vertragsanbahnung mindestens entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).
Google reCAPTCHA setzen wir bewusst nicht ein.
6. Terminbuchung
Die Terminbuchung ist eine Eigenentwicklung und läuft vollständig auf unserem eigenen Server in Deutschland. Es ist kein externer Buchungsdienst eingebunden, es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.
- Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Ihre Nachricht sowie der gewählte Termin.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beratungstermins).
- Zur Missbrauchsabwehr speichern wir Ihre IP-Adresse ausschließlich als nicht rückrechenbaren Hashwert (Art. 6 Abs. 1 lit. f DSGVO).
- Serverstandort: Deutschland (Hetzner). Es findet kein Drittlandtransfer statt.
- Aufbewahrung: Buchungsdaten werden 180 Tage nach dem Termin automatisch gelöscht. Sie können Ihren Termin jederzeit über den Link in Ihrer Bestätigung absagen.
7. Web-Analytics (Plausible)
Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland — gehostet in der EU). Plausible arbeitet ohne Cookies, ohne Browser-Fingerprinting und ohne Personenbezug. Es werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe, Verweildauer und Referrer erhoben; IP-Adressen werden unmittelbar beim Empfang gehasht und nicht gespeichert.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Nutzungsauswertung).
- Da keine personenbezogenen Daten verarbeitet werden und keine Endgeräte-Informationen im Sinne des § 25 TDDDG gespeichert oder ausgelesen werden, ist kein Cookie-Banner und keine Einwilligung erforderlich.
8. Cookies
Wir setzen keine Tracking- oder Marketing-Cookies ein. Sollten funktionale Cookies (etwa zur Merkung einer bereits geschlossenen Hinweismeldung) zum Einsatz kommen, erfolgt dies ausschließlich serverseitig oder in localStorage, zweckgebunden und ohne Personenbezug. In diesem Fall ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
9. Newsletter
Ein automatisierter Newsletter-Versand ist derzeit nicht aktiv, und wir betreiben keine Verteilerliste. Auf der Shop-Seite können Sie sich für eine einmalige Benachrichtigung zum Shop-Start vormerken lassen: Das Formular dort öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an uns — abgeschickt wird sie erst durch Sie. Auf unseren Servern wird dabei nichts gespeichert; Ihre Adresse erreicht uns nur, wenn Sie die Mail tatsächlich senden.
Sobald wir einen echten Newsletter anbieten, erfolgt dies ausschließlich im Double-Opt-In-Verfahren (Bestätigungs-Link nach Anmeldung), und wir aktualisieren diesen Abschnitt vorher.
10. Maps-Integration
Wir binden keine JavaScript-Kartenlösung (Google Maps API, Mapbox o. ä.) direkt in die Website ein. Stattdessen verlinken wir auf die Apps Apple Karten, Google Maps und OpenStreetMap als ausgehende Links. Erst beim bewussten Klick verlässt Ihr Gerät unsere Website — mit den Datenschutzregeln des jeweiligen Anbieters. So werden beim bloßen Besuch unserer Seite keine personenbezogenen Daten an einen Kartendienst übertragen.
11. Schriftarten
Alle verwendeten Webfonts werden selbst gehostet und vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriften-CDNs statt.
12. Rechte der Betroffenen
Sie haben das Recht:
- Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO),
- Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO),
- die Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).
Für alle genannten Rechte erreichen Sie uns formlos unter info@kitzerow-keramik.de.
Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig für uns ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
www.lda.bayern.de
13. Stand der Erklärung
Diese Datenschutzerklärung ist aktuell gültig (Stand: April 2026). Wir behalten uns vor, die Erklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen abzubilden.