Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Klaus Krutwig Schreinermeister
Niederstr. 46, 40789 Monheim am Rhein
Klaus Krutwig
Telefon: 02173 51279
E-Mail: info@schreinerei-krutwig.de
Website: https://krutwig.pages.dev
2. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.
3. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Soweit wir für Verarbeitungen Ihre Einwilligung benötigen, holen wir diese vorab ein. Soweit wir auf Ihrem Endgerät Informationen speichern oder auf dort gespeicherte Informationen zugreifen, geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Technisch notwendige Verarbeitungen
Cloudflare (Hosting und Auslieferung)
Unsere Website wird ueber Cloudflare ausgeliefert. Dabei laeuft Ihre Anfrage ueber Server von Cloudflare, damit die Seite schnell erreichbar bleibt und vor Angriffen sowie Ueberlastung geschuetzt ist. Cloudflare verarbeitet dazu technische Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt des Zugriffs und Angaben zu Ihrem Browser. Diese Verarbeitung ist fuer den Betrieb der Seite erforderlich; ohne sie koennten wir die Website nicht sicher bereitstellen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
| Zweck | Auslieferung der Website, Abwehr von Angriffen und Ueberlastung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Sichere, schnelle und stoerungsfreie Bereitstellung unseres Internetauftritts |
| Empfänger | Cloudflare Germany GmbH; Cloudflare, Inc. |
| Drittlandtransfer | USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Speicherdauer | Verbindungsdaten werden zur Abwehr von Angriffen kurzzeitig verarbeitet und regelmaessig geloescht. |
Cloudflare Turnstile (Schutz der Formulare)
Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein. Der Dienst prueft, ob eine Eingabe von einem Menschen stammt. Anders als vergleichbare Dienste kommt Turnstile ohne Bilderraetsel aus und verzichtet nach Angaben des Anbieters darauf, Nutzerinnen und Nutzer ueber Websites hinweg zu verfolgen. Verarbeitet werden technische Angaben wie Ihre IP-Adresse und Merkmale Ihres Browsers.
| Zweck | Unterscheidung menschlicher Eingaben von automatisierten Eingaben (Spam-Abwehr) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Schutz unserer Formulare vor missbraeuchlicher automatisierter Nutzung |
| Empfänger | Cloudflare Germany GmbH; Cloudflare, Inc. |
| Drittlandtransfer | USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Speicherdauer | Die Pruefung erfolgt beim Absenden des Formulars. Eine Speicherung bei uns findet nicht statt. |
Server-Logfiles
Beim Aufruf unserer Website erhebt unser Hostinganbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Sicherheit unserer Systeme. Eine Zusammenführung mit anderen Daten Ihrer Person findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
| Zweck | Auslieferung der Website, Stabilität und Abwehr von Angriffen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | technisch fehlerfreier Betrieb und Sicherheit der Website |
| Empfänger | Hosting-Dienstleister als Auftragsverarbeiter |
| Speicherdauer | Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. |
| Löschung | Automatische Rotation der Logdateien nach Fristablauf. |
| Zugriff intern | Administration |
5. Verarbeitungen im Rahmen unserer Leistungen
Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Angaben löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
| Zweck | Bearbeitung Ihrer Anfrage |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Empfänger | Wir und unser Hostinganbieter als Auftragsverarbeiter |
| Speicherdauer | Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren bleiben unberührt. |
| Löschung | Löschung nach Erledigung; handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren bleiben unberührt. |
| Zugriff intern | Vertrieb, Administration |
6. Einsatz künstlicher Intelligenz
Hinweis auf den Einsatz künstlicher Intelligenz
Wir setzen KI-gestützte Assistenzsysteme ein. Sie erkennen dies daran, dass sich unsere Assistenz zu Beginn eines Gesprächs oder Chats ausdrücklich als KI-Assistenz zu erkennen gibt. Sie können jederzeit verlangen, mit einem Menschen zu sprechen. Automatisierte Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO treffen wir nicht.
| Zweck | Erfüllung der Transparenzpflicht beim Einsatz von KI-Systemen |
| Rechtsgrundlage | Art. 50 Abs. 1 Verordnung (EU) 2024/1689 (KI-Verordnung) |
| Speicherdauer | Nicht einschlägig, es werden keine Daten allein aufgrund dieses Hinweises gespeichert. |
KI-gestützter Chat-Assistent auf der Website
Auf unserer Website steht Ihnen ein KI-gestützter Chat-Assistent zur Verfügung. Er stellt sich zu Beginn als KI-Assistenz vor. Verarbeitet werden die Nachrichten, die Sie eingeben, der Zeitpunkt und die aufgerufene Seite. Geben Sie im Chat Kontaktdaten wie Ihre Telefonnummer oder E-Mail-Adresse an, verwenden wir diese ausschließlich, um Ihr Anliegen zu bearbeiten und Sie zurückzurufen. Die Antworten erzeugt ein Sprachmodell, das auf Servern innerhalb der Europäischen Union betrieben wird; Ihre Eingaben werden dort nicht zum Training verwendet. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders sensible Angaben ein. Chatverläufe löschen wir nach 90 Tagen, soweit sie nicht zur Bearbeitung Ihrer Anfrage weiterhin benötigt werden. Sie können sich jederzeit stattdessen telefonisch oder per E-Mail an uns wenden und mit einem Menschen sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrages geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
| Zweck | Beantwortung von Fragen zu unseren Leistungen und Aufnahme von Anfragen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Berechtigtes Interesse | Beantwortung von Besucherfragen ohne Wartezeit |
| Empfänger | Wir und unser Auftragsverarbeiter für den Betrieb des Assistenten sowie der von diesem eingesetzte Anbieter für die Sprachverarbeitung |
| Drittlandtransfer | Verarbeitung innerhalb der Europäischen Union |
| Speicherdauer | Chatverläufe werden nach 90 Tagen gelöscht. Hinterlassen Sie uns eine Anfrage mit Kontaktdaten, gelten für diese die Fristen der Anfragebearbeitung. |
| Löschung | Löschung nach 90 Tagen, sofern keine vertragliche Weiterverwendung |
| Zugriff intern | Geschäftsführung, Vertrieb |
KI-gestützte Telefonassistenz
Rufen Sie uns an, kann Ihr Anruf von einer KI-gestützten Telefonassistenz entgegengenommen werden. Sie gibt sich zu Beginn des Gesprächs als KI-Assistenz zu erkennen. Verarbeitet werden Ihre Rufnummer, der Zeitpunkt des Anrufs und die Inhalte, die Sie im Gespräch mitteilen, damit wir Ihr Anliegen bearbeiten können. Eine Tonaufzeichnung Ihres Gesprächs erfolgt nicht; gespeichert wird ausschließlich eine Zusammenfassung in Textform. Die Sprachverarbeitung findet auf Servern innerhalb der Europäischen Union statt. Die Gesprächsdaten löschen wir nach 90 Tagen, sofern sie nicht für die Erfüllung eines Vertrages mit Ihnen weiterhin benötigt werden. Sie können jederzeit verlangen, mit einem Menschen zu sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrages geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
| Zweck | Annahme und Bearbeitung von Anrufen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Empfänger | Wir und unsere Auftragsverarbeiter für Telefonie und Sprachverarbeitung |
| Drittlandtransfer | Verarbeitung innerhalb der Europäischen Union |
| Speicherdauer | Gesprächsinhalte werden als Text gespeichert und nach 90 Tagen gelöscht. Eine Tonaufzeichnung des Gesprächs findet nicht statt. |
| Löschung | Automatische Löschung der Gesprächsdaten nach 90 Tagen. |
| Zugriff intern | Vertrieb, Administration |
7. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO, soweit die Verarbeitung nicht zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen erforderlich ist
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format
- Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Empfänger, denen wir Ihre Daten offengelegt haben, teilen wir eine Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO mit, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand bedeutet.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.
Den Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.
8. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
9. Auftragsverarbeiter und Empfänger
Wir setzen für einzelne Verarbeitungen Dienstleister ein, die für uns weisungsgebunden tätig werden. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung Ihrer Daten an andere Empfänger findet nur statt, wenn eine Rechtsgrundlage dies erlaubt.
| Empfänger | Zweck | Drittland |
|---|---|---|
| Cloudflare Germany GmbH; Cloudflare, Inc. | Cloudflare (Hosting und Auslieferung) | USA |
| Cloudflare Germany GmbH; Cloudflare, Inc. | Cloudflare Turnstile (Schutz der Formulare) | USA |
| Hosting-Dienstleister als Auftragsverarbeiter | Server-Logfiles | nein |
| Wir und unser Hostinganbieter als Auftragsverarbeiter | Kontaktformular und Anfragen | nein |
| Wir und unser Auftragsverarbeiter für den Betrieb des Assistenten sowie der von diesem eingesetzte Anbieter für die Sprachverarbeitung | KI-gestützter Chat-Assistent auf der Website | Verarbeitung innerhalb der Europäischen Union |
| Wir und unsere Auftragsverarbeiter für Telefonie und Sprachverarbeitung | KI-gestützte Telefonassistenz | Verarbeitung innerhalb der Europäischen Union |
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.