Datenschutzerklärung
Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website nutzt oder einen Abholtermin buchst – und welche Rechte du hast.
1. Verantwortlicher
Holzhai – Oskar Hainich, Hauptstraße 20, 09328 Lunzenau OT Elsdorf, Deutschland. Telefon 0163 8932026, E-Mail vertrieb@holz-hai.de.
2. Hosting bei Cloudflare und Server-Logs
Unsere Website und die Terminbuchung laufen bei Cloudflare (Cloudflare, Inc., USA; in der EU vertreten durch die Cloudflare Germany GmbH). Wir nutzen Cloudflare Workers für die Auslieferung der Seiten, die Datenbank Cloudflare D1 für die Buchungen und Cloudflare R2 für Sicherungen und Fotos. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).
3. Schutz vor Missbrauch (Cloudflare Turnstile)
Buchungs- und Kontaktformular schützen wir mit Cloudflare Turnstile vor automatisierten Anfragen. Turnstile prüft technische Merkmale deines Browsers, ohne dass du Bilder anklicken musst, und setzt keine Tracking-Cookies. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Um wiederholte Anfragen zu begrenzen, zählen wir Buchungs- und Kontaktanfragen je IP-Adresse, E-Mail-Adresse und Telefonnummer. Dafür speichern wir nur einen nicht umkehrbaren Hashwert und löschen die Zähler nach spätestens zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).
4. Terminbuchung
Wenn du einen Abholtermin buchst, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Produkt und Sorte, ungefähre Menge, optional dein Fahrzeug und deine Hinweise sowie den gebuchten Termin.
Zweck ist die Planung und Durchführung deiner Abholung und die Abstimmung mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage).
Zugriff auf die Buchungsdaten haben nur wir als Betreiber. 12 Monate nach dem Termin werden Name und Kontaktdaten automatisch anonymisiert; die zugehörigen E-Mails löschen wir dann ebenfalls.
5. E-Mails
Wir schicken dir eine Bestätigung und bei Änderung oder Absage eine weitere Nachricht. Versand und Empfang laufen über unser Postfach vertrieb@holz-hai.de bei der dogado GmbH, Dortmund (Server in Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht. Die E-Mails enthalten einen persönlichen Link, über den nur du deine Buchung aufrufen kannst.
6. Kontaktformular
Nachrichten aus dem Kontaktformular (Name, E-Mail oder Telefon, Nachricht) schicken wir per E-Mail an vertrieb@holz-hai.de. In der Datenbank der Website werden sie nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Beantwortung deiner Anfrage).
7. Betreiberbereich
Unser interner Verwaltungsbereich ist mit Cloudflare Access geschützt. Dafür verarbeitet Cloudflare die E-Mail-Adresse des Betreibers und die Anmeldezeitpunkte. Kundendaten werden dabei nicht an weitere Dienste übermittelt.
8. Cookies
Auf den öffentlichen Seiten setzen wir keine Cookies. Nur im Betreiberbereich setzt Cloudflare Access ein technisch notwendiges Anmelde-Cookie. Tracking- oder Marketing-Cookies verwenden wir nicht.
9. Links zu Google und WhatsApp
Unsere Website enthält Links zu Google Maps, zu unserem Google-Unternehmensprofil und zu WhatsApp. Es handelt sich nur um Links, nichts davon ist eingebettet. Erst wenn du einen Link anklickst, gelangst du zum jeweiligen Anbieter, für den dessen Datenschutzbestimmungen gelten.
10. Schriftarten
Die Schriftarten sind lokal eingebunden. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
11. Übergangszeit: Koalendar
Bis zur Umstellung haben wir Abholtermine über den Dienst Koalendar angeboten. Bereits dort gebuchte Termine übernehmen wir in unser eigenes System. Danach löschen wir das Koalendar-Konto.
12. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib uns dafür an vertrieb@holz-hai.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten.