Datenschutzerklärung

Dieser Text ist ein sorgfältig erstellter Entwurf und ersetzt keine Rechtsberatung. Bitte lassen Sie Impressum und Datenschutzerklärung vor der Veröffentlichung anwaltlich prüfen und ergänzen Sie die markierten Angaben zum Hosting.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sebastian Lindner
holzlindner – Schreinerei & Objektbau
Schleusenweg 1
93309 Kelheim
Telefon: 0160 1711476
E-Mail: info@holz-lindner.de

Als kleiner Handwerksbetrieb sind wir nicht dazu verpflichtet, einen betrieblichen Datenschutzbeauftragten zu bestellen.

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch technisch notwendige Daten, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit der Anfrage, die abgerufene Datei, die Referrer-URL sowie Browser und Betriebssystem. Diese Daten sind zur Auslieferung der Website und zur Gewährleistung der Systemsicherheit erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Zu ergänzen: Name und Anschrift des Hosting-Anbieters sowie die Speicherdauer der Server-Logfiles müssen an dieser Stelle nachgetragen werden, sobald das Hosting feststeht. Gegebenenfalls ist mit dem Hosting-Anbieter ein Vertrag zur Auftragsverarbeitung abzuschließen.

3. Keine Cookies, kein Tracking, keine Analyse

Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und wertet Ihr Verhalten auf der Website nicht aus. Ein Cookie-Banner ist deshalb nicht erforderlich.

4. Keine externen Dienste

Wir haben uns bewusst dafür entschieden, möglichst wenige externe Dienste einzubinden, um Ihre Daten zu schützen:

Schriftarten werden ausschließlich vom eigenen Server ausgeliefert, es findet keine Anbindung an Google Fonts oder vergleichbare Dienste statt.
Es ist keine Google-Maps-Karte eingebettet. Sie finden lediglich einen anklickbaren Link, der erst nach Ihrem Klick zu Google Maps führt – erst dann werden Daten an Google übertragen.
Es sind keine Social-Media-Plugins auf dieser Website eingebunden.
Auch das Kontaktformular kommt ohne externe Dienste aus: Es läuft technisch auf unserem eigenen Server unter unserer Domain, nicht bei einem fremden Formular- oder Marketing-Anbieter.

5. Kontaktaufnahme

Wenn Sie per E-Mail oder Telefon mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Anliegen) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Ihre Daten werden gelöscht, sobald der Zweck der Kontaktaufnahme entfallen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen dort eingegebenen Daten: Name, E-Mail-Adresse, optional Ihre Telefonnummer, die von Ihnen gewählte Projektart, optional den Ort des Projekts, optional den gewünschten Zeitrahmen sowie Ihren Nachrichtentext. Zusätzlich können Sie optional bis zu drei Dateien (Fotos oder eine PDF-Datei) hochladen. Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten (z. B. Angaben zu Ihrer Gesundheit).

Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin, hilfsweise Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage.

Empfänger: Die Verarbeitung findet auf unserem eigenen Server statt. Ihre Anfrage wird von dort per verschlüsselter Verbindung an unser E-Mail-Postfach zugestellt. Es werden keine Daten an externe Formulardienste übermittelt.

Zu ergänzen: Firmierung und Sitz des Server- bzw. Hosting-Anbieters, mit dem für die Verarbeitung ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht, sowie der Anbieter des E-Mail-Postfachs, sind an dieser Stelle noch nachzutragen.

Zu prüfen: Sofern Server und E-Mail-Postfach in der Europäischen Union bzw. dem Europäischen Wirtschaftsraum betrieben werden, findet keine Übermittlung Ihrer Daten in ein Drittland statt. Dies ist zu bestätigen, sobald Hosting- und Postfach-Anbieter feststehen.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald der Zweck der Bearbeitung entfallen ist (Vorschlag: nach sechs Monaten). Kommt ein Vertrag zustande, gelten für die betreffende Geschäftskorrespondenz die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Von Ihnen hochgeladene Dateien löschen wir, sobald sie in den weiteren Vorgang übernommen wurden.

Spamschutz: Zum Schutz vor missbräuchlicher Nutzung des Formulars setzen wir ausschließlich serverseitige Verfahren ein: ein für Menschen unsichtbares Prüffeld (Honeypot), Plausibilitätsprüfungen der eingegebenen Daten und eine Begrenzung der Anzahl möglicher Absendeversuche je IP-Adresse. Die dafür verarbeiteten IP-Adressen speichern wir ausschließlich im Arbeitsspeicher unseres eigenen Servers; nach 24 Stunden werden sie für diese Zählung nicht mehr berücksichtigt und spätestens beim nächsten stündlichen Aufräumlauf endgültig gelöscht, also binnen höchstens 25 Stunden. Dabei werden keine Daten an Dritte übermittelt, insbesondere kommt kein Google reCAPTCHA oder vergleichbarer Dienst zum Einsatz.

Verschlüsselung: Die Übertragung der Formulardaten erfolgt verschlüsselt per TLS.

7. Rechte der betroffenen Person

Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Stand dieser Erklärung: August 2026.