1. Verantwortlicher
Uğur Koç, Decor Design by Ecrin (Einzelunternehmen), Hopfenweg 150, 22851 Norderstedt
Telefon +49 163 9555119 · E-Mail decordesignbyecrin@gmail.com
Fragen zum Datenschutz sowie den Widerruf von Einwilligungen könnt ihr jederzeit an diese E-Mail-Adresse richten.
2. Aufruf der Website
Beim Besuch dieser Website verarbeitet unser Hosting-Anbieter Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
Wir setzen keine Analyse-, Statistik- oder Werbe-Tools ein. Schriftarten sind lokal auf unserem Server gespeichert, es wird keine Verbindung zu Google Fonts aufgebaut.
3. Cookies & Einwilligung
Beim ersten Besuch fragen wir über einen Hinweis-Banner, ob ihr externe Inhalte (Kundenbewertungen über Trustmary, siehe Abschnitt 8) zulassen möchtet. Ohne eure Einwilligung werden diese Inhalte nicht geladen. Technisch notwendige Funktionen (z. B. das Speichern eurer Auswahl) sind immer aktiv; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Eure Auswahl speichern wir zusammen mit Datum und Version lokal in eurem Browser (Local Storage, Eintrag „dde-consent“) für 12 Monate; sie wird nicht an uns übertragen. Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link unten auf jeder Seite.
4. Online-Terminbuchung
Wenn ihr über unsere Website einen Termin bucht (Besichtigung vor Ort oder Showroom-Termin), verarbeiten wir die von euch angegebenen Daten: Name, Telefonnummer, E-Mail-Adresse, die gewählte Terminart mit Tag und Uhrzeit, bei Showroom-Terminen die Art eures Events, eure Nachricht sowie, ob ihr eine Foto- und Videoeinwilligung erteilt (siehe Abschnitt 6). Wir verwenden diese Daten ausschließlich, um den Termin zu organisieren und euch zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Eine gesonderte Einwilligung ist dafür nicht erforderlich.
Die Termine werden über Google Apps Script direkt in unserem Google-Kalender gespeichert. Die Bestätigung mit einem Link zum Absagen erhaltet ihr per E-Mail, die über unser Google-Konto (Gmail) versendet wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Auf der Website wird für andere Besucher nur angezeigt, welche Termine noch frei sind, niemals eure Daten.
Zum Schutz vor automatisierten Spam-Anfragen enthält das Formular ein unsichtbares Prüffeld und messen, wie lange das Ausfüllen gedauert hat. Dabei werden keine zusätzlichen personenbezogenen Daten gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Daten zu Anfragen und Terminen, aus denen keine Buchung entsteht, löschen wir, sobald sie nicht mehr benötigt werden, spätestens 12 Monate nach dem Termin. Kommt eine Buchung zustande, bewahren wir die Daten so lange auf, wie es für die Durchführung der Veranstaltung erforderlich ist und gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich bis zu 10 Jahre) bestehen.
5. Kontakt per Telefon, E-Mail oder WhatsApp
Wenn ihr uns anruft, per E-Mail schreibt oder eure Telefonnummer für Rückfragen angebt, verarbeiten wir eure Angaben zur Bearbeitung eurer Anfrage und zur Durchführung eurer Buchung (Art. 6 Abs. 1 lit. b DSGVO).
WhatsApp: Für Rückfragen und Absprachen zu eurer Feier nutzen wir auch den Messenger WhatsApp, wenn ihr uns darüber kontaktiert oder uns eure Nummer dafür angegeben habt. Der Button „Per WhatsApp schreiben“ unten auf unseren Seiten ist ein einfacher Link: Erst wenn ihr ihn anklickt, wird WhatsApp geöffnet; vorher werden keine Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited (Irland), ein Unternehmen der Meta-Gruppe. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Kommunikation) und kann diese auch in die USA übermitteln (Meta ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn ihr nicht per WhatsApp kontaktiert werden möchtet, teilt uns das bitte mit; wir melden uns dann per Telefon oder E-Mail. Bitte sendet uns über WhatsApp keine besonders sensiblen Daten. Chatverläufe löschen wir, sobald sie für die Abwicklung nicht mehr benötigt werden.
6. Foto- und Videoaufnahmen bei Veranstaltungen
Wir fotografieren und filmen unsere Dekorationen und unsere Location, um unsere Arbeit auf unserer Website sowie auf Instagram, Facebook und TikTok zu präsentieren.
Aufnahmen, auf denen Kunden oder Gäste erkennbar sind, veröffentlichen wir nur mit eurer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder wenn eine andere gesetzliche Grundlage besteht. Die Einwilligung könnt ihr z. B. bei der Online-Terminbuchung über unsere Website erteilen; wir speichern dabei Datum, Uhrzeit und Version des Einwilligungstextes als Nachweis. Ohne Einwilligung bleibt eure Buchung selbstverständlich möglich. Erkennbare Aufnahmen von Minderjährigen veröffentlichen wir nur mit Einwilligung der Sorgeberechtigten.
Empfänger der veröffentlichten Inhalte sind die Betreiber der genannten Plattformen (Meta Platforms Ireland Limited für Instagram und Facebook, TikTok Technology Limited, Irland); eine Übermittlung in Drittländer, insbesondere die USA, kann dabei nicht ausgeschlossen werden. Veröffentlichte Inhalte sind weltweit abrufbar und können von Dritten gespeichert oder weiterverbreitet werden.
Widerruf: Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten per E-Mail an decordesignbyecrin@gmail.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf entfernen wir die betroffenen Veröffentlichungen von unseren eigenen Kanälen; auf bereits durch Dritte gespeicherte Kopien haben wir möglicherweise keinen vollständigen Einfluss. Die Aufnahmen speichern wir, bis ihr widerruft oder sie für die genannten Zwecke nicht mehr benötigt werden.
7. Google Maps
Der Link „Route planen“ öffnet Google Maps. Erst beim Klick werden Daten an Google übertragen.
8. Bewertungen (Trustmary)
Auf der Seite „Bewertungen“ zeigen wir Kundenbewertungen über ein Widget der Trustmary Group Oy (Finnland) an. Das Widget wird nur geladen, wenn ihr eingewilligt habt (Kategorie „Externe Inhalte“ im Cookie-Banner oder Klick auf „Bewertungen anzeigen“). Dabei werden technisch notwendige Daten (z. B. IP-Adresse, Browserinformationen) an Trustmary übertragen; Trustmary kann eigene Cookies oder ähnliche Technologien einsetzen. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die ihr jederzeit über „Cookie-Einstellungen“ widerrufen könnt. Weitere Informationen findet ihr in der Datenschutzerklärung von Trustmary.
9. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein.