1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die strukturunion GmbH, Schweizer Str. 13, 60594 Frankfurt am Main, Deutschland.
Kontakt für Datenschutz- und Projektanfragen: inquiries@dekorfabrik.de
2. Zwecke und Umfang dieser Hinweise
Diese Datenschutzerklärung gilt für den Aufruf von dekorfabrik.de sowie für die Verarbeitung von Daten, die Sie uns über das Kontakt- und Uploadformular oder auf anderem elektronischem Weg übermitteln.
Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch unter Umständen nicht sinnvoll prüfen oder beantworten.
3. Aufruf der Website und technische Bereitstellung
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Seiten ausgeliefert und die Sicherheit sowie Stabilität des Angebots gewährleistet werden können. Dazu können je nach Abruf insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Statuscode, Browser- und Geräteinformationen sowie Referrer-Daten gehören.
Die Website wird laut aktuellem Projektstand mit Google Cloud Run bereitgestellt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Online-Angebots.
4. Kontaktformular und Dateiuploads
Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben zu Name, E-Mail-Adresse, optionaler Telefonnummer, Projektbeschreibung, hochgeladenen Dateien sowie den dokumentierten Einwilligungs- bzw. Absendezeitpunkt.
Wir verwenden diese Daten, um:
- Ihre Anfrage fachlich zu prüfen und zu beantworten,
- den Projekt- und Angebotsbedarf einzuschätzen,
- Rückfragen zu Dateien, Formaten oder Freigaben zu stellen,
- und im Anschluss eine Zusammenarbeit vorzubereiten oder durchzuführen.
Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist. Soweit Sie uns freiwillig zusätzliche Angaben oder Dateien übermitteln, die über das Erforderliche hinausgehen, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. a DSGVO beruhen.
5. Versanddienstleister Mailjet
Formularanfragen werden serverseitig per API über Mailjet an inquiries@dekorfabrik.de übermittelt. Dabei können Ihre Kontaktangaben, die Projektbeschreibung und die hochgeladenen Dateien an Mailjet weitergegeben werden, damit die Nachricht technisch zugestellt werden kann.
Nach den aktuell öffentlich verfügbaren Anbieterinformationen betreibt Mailjet Rechenzentren innerhalb der EU. Gleichwohl sollten die konkret vereinbarten Datenschutz- und Transfermechanismen vor dem Livegang im finalen Rechtscheck geprüft werden, insbesondere mit Blick auf Konzernstrukturen, Supportzugriffe und mögliche Drittlandbezüge.
Rechtsgrundlage für den Versand der Anfrage ist Art. 6 Abs. 1 lit. b DSGVO; für die sichere technische Abwicklung und Zustellbarkeit stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
6. Externe Schriftarten
Im aktuellen MVP-Stand lädt die Website Schriftarten von Google Fonts über externe Google-Server. Dabei wird bereits beim Seitenaufruf eine Verbindung zu Google aufgebaut. In diesem Zusammenhang können insbesondere Ihre IP-Adresse sowie technische Browser- und Gerätedaten verarbeitet werden.
Wir stützen diese Einbindung derzeit auf Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses an einer konsistenten typografischen Darstellung. Da externe Schriften datenschutzrechtlich sensibel sind, ist diese Einbindung vor Produktivbetrieb ausdrücklich noch einmal zu prüfen.
7. Cookies, Local Storage und Tracking
Nach aktuellem Implementierungsstand setzt dekorfabrik.de keine Analyse-, Marketing- oder Retargeting-Tools ein und speichert keine nicht erforderlichen Informationen im Browser über eigene Skripte.
Einwilligungspflichtige Technologien im Sinne des TDDDG sollen nur dann ergänzt werden, wenn dafür vorab eine passende Rechts- und Einwilligungslösung eingeführt wurde.
8. Empfänger und Kategorien von Empfängern
Empfänger Ihrer Daten können insbesondere sein:
- die intern mit der Anfragebearbeitung befassten Personen,
- Hosting- und Runtime-Dienstleister für den Websitebetrieb,
- Mailjet als technischer Versanddienstleister für Formularanfragen,
- und gegebenenfalls eingebundene Drittanbieter wie Google Fonts.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke erforderlich sind. Projekt- und Anfragedaten werden regelmäßig daraufhin geprüft, ob sie noch für Kommunikation, Angebotsbearbeitung oder die Vertragsabwicklung benötigt werden.
Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, kann eine längere Speicherung erforderlich sein. Danach werden die Daten gelöscht oder datenschutzgerecht eingeschränkt verarbeitet.
10. Kundenkonto und DSGVO-Rechte im Portal
Für die Registrierung im Kundenportal verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, ein gehashtes Passwort sowie die dokumentierte Zustimmung zur Datenschutzerklärung mit Zeitstempel und Policy-Version-Referenz. Diese Dokumentation dient der Nachvollziehbarkeit der erteilten Einwilligung und der transparenten Kontoführung.
Im Kundenportal stellen wir außerdem direkte Einstiegspunkte für Datenexport- und Löschanfragen bereit. Eingereichte Anfragen werden mit Anfragezeitpunkt, Anfragetyp und Policy-Version protokolliert und anschließend manuell bearbeitet.
Bitte teilen Sie in Freitextfeldern nur die Daten mit, die zur Zuordnung Ihrer Anfrage erforderlich sind (Datenminimierung).
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über Ihre bei uns gespeicherten Daten,
- Berichtigung unrichtiger Daten,
- Löschung oder Einschränkung der Verarbeitung,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
- Datenübertragbarkeit, soweit anwendbar,
- und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
12. Beschwerderecht bei der Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für nicht öffentliche Stellen in Hessen ist nach aktuellem Stand zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
poststelle@datenschutz.hessen.de
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nach aktuellem Implementierungsstand nicht statt.