Datenschutz
Verantwortliche Stelle
Holz-Müller GmbH Höseler Str. 16, 42579 Heiligenhaus info@holzidee.de
Grundsatz: pseudonym, solange es geht
Ein Projekt entsteht ohne Anmeldung und ohne Namen, unter einer zufälligen Kennung (dem Projektcode). Auf Ihrem Gerät liegt ausschließlich der Zugangsschlüssel dazu — gespeichert im Local Storage Ihres Browsers, nicht in einem Cookie, und nie an Dritte übermittelt. Die gesammelten Muster, Fotos und Notizen liegen bei uns, unter dieser Kennung, ohne dass wir wissen, wer Sie sind — es sei denn, Sie teilen es uns ausdrücklich mit (siehe unten).
Welche Daten wir verarbeiten
Projekt-Zugang (Gerät)
Projektcode und Zugangsschlüssel, lokal im Browser gespeichert. Kein Personenbezug, verlässt Ihr Gerät nur, wenn Sie die App damit aufrufen.
Gesammelte Muster
Welche Artikel Sie sich gemerkt haben, dazu Ihre eigenen Notizen. Unter der Projektkennung gespeichert, pseudonym.
Lese-Link (nur wenn Sie teilen)
Teilen Sie Ihr Projekt mit Partner oder Verleger, sieht jeder mit diesem Link Ihre Muster und Notizen — nicht Ihre Kontaktdaten und kein Angebot. Sie können alle Lese-Links jederzeit auf Ihrer Projektseite zurückziehen.
Beratungs- oder Angebotsanfrage
Name sowie E-Mail-Adresse und/oder Telefonnummer, dazu ein freier Text — nur, wenn Sie das Formular „Beratungstermin vereinbaren“ oder „Angebot anfragen“ ausfüllen.
Angebot
Liegt einem Projekt ein Angebot bei, kommen Name und E-Mail-Adresse aus dem Warenwirtschaftssystem hinzu — von der Beratung vor Ort, nicht von dieser Seite erhoben.
Technische Protokolle
Wie bei jedem Webserver üblich protokolliert unserem Server bei STRATO GmbH, Berlin jeden Aufruf (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und die verweisende Seite) zur Absicherung des Betriebs; die Protokolle werden nach 7 Tagen gelöscht. Ein Sicherheitsprogramm (CrowdSec) wertet sie automatisch aus und sperrt IP-Adressen, die durch typische Angriffsmuster auffallen, für einige Stunden. IP-Adresse, Zeitpunkt und erkanntes Muster gehen dann an den Hersteller CrowdSec SAS in Paris, der daraus eine gemeinsame Liste bekannter Angreifer erstellt; Adressen auf dieser Liste sperren wir ebenfalls. Normale Aufrufe werden nicht gemeldet, unsere eigenen Einträge löschen wir nach 7 Tagen.
Schritte im Online-Berater
Damit wir sehen, ob der Online-Berater hilft und an welcher Stelle er unklar ist, zählen wir auf unserem Server bei STRATO GmbH, Berlin anonym, welche Schritte erreicht werden und was aus festen Listen gewählt wird (z. B. „Wohnzimmer“, eine Bodenart, ein Boden aus unserem Sortiment). Ein Besuch wird nur über eine zufällige Kennung zusammengehalten, die im Browser für diese Sitzung liegt und beim Schließen verfällt — kein Cookie, keine IP-Adresse, keine Maße, keine Kontaktdaten, kein freier Text. Ist „Do Not Track“ eingeschaltet, zählen wir nichts. Die Einträge löschen wir nach zwölf Monaten.
Besucherstatistik
Um zu sehen, welche Seiten genutzt werden, zählen wir Aufrufe mit Umami, einer Statistik-Software, die wir selbst auf unserem Server bei STRATO GmbH, Berlin betreiben. Sie setzt keine Cookies und speichert keine IP-Adressen; Besuche werden über eine verschlüsselte Kennung unterschieden, die regelmäßig neu gebildet wird und nicht auf Sie zurückführbar ist. Erfasst werden aufgerufene Seite, verweisende Seite, Browser, Betriebssystem, Gerätetyp, Sprache und das Land. Ist in Ihrem Browser „Do Not Track“ eingeschaltet, zählen wir Sie gar nicht. Die Daten werden nur zusammengefasst ausgewertet und nicht an Dritte weitergegeben.
Wofür und auf welcher Grundlage
Die Verarbeitung dient allein der Beratung und Angebotserstellung, die Sie selbst anstoßen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage bzw. Vertragsanbahnung) für Ihre Anfrage, und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb) für die technischen Protokolle und an einer Seite, die sich an ihrer Nutzung ausrichtet, für die Besucherstatistik. Werbliche Nachfassmails verschicken wir ausschließlich mit einer gesonderten, jederzeit widerruflichen Einwilligung — standardmäßig aus.
Wie lange wir speichern
Projekte ohne Angebot löschen wir nach zwölf Monaten Inaktivität. Für Projekte mit Angebot gelten die handelsrechtlichen Aufbewahrungsfristen. Der Zugangslink für einen Gerätewechsel ist kurzlebig und nur einmal einlösbar.
Kein Tracking durch Dritte
Diese Seite bindet keine Analyse- oder Werbedienste Dritter ein — die Besucherstatistik läuft auf unserem eigenen Server, siehe oben. Auch Produktbilder von Herstellern liefern wir von unserem eigenen Server aus, nicht vom Hersteller. Lokal gespeichert wird der Projekt-Zugangsschlüssel im Local Storage, siehe oben, und — solange diese Vorschau mit einem Zugangscode geschützt ist — ein technisch notwendiges Cookie, das den eingegebenen Code bestätigt.
Projekte Ihres Handwerksbetriebs
Hat ein Handwerksbetrieb ein Projekt für Sie angelegt und Ihnen den Link geschickt, sieht dieser Betrieb, welche Muster Sie in dem Projekt merken oder in der Ausstellung scannen, Ihre Notizen dazu, wann Sie das Projekt zuletzt geöffnet haben und ob Sie einen Beratungstermin angefragt haben. Kontaktdaten, die Sie uns für einen Termin geben, sieht er nicht. Zweck ist, dass Ihr Betrieb Ihnen ein Angebot machen kann; Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Möchten Sie das nicht, nutzen Sie das Projekt nicht weiter oder entfernen Sie es von Ihrem Gerät und sprechen uns an.
Geführte Wege
Beantworten Sie einen unserer Wege („Gartenhaus streichen“ …), speichern wir Ihre Antworten zu Ihrem Projekt, damit wir Sie im Laden ohne erneutes Nachfragen beraten können. Es sind Auswahlantworten und eine ungefähre Fläche, keine Angaben zu Ihrer Person. Sie werden mit dem Projekt gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an info@holzidee.de. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
