Rechtliches

Datenschutzerklärung

Datenschutz hat für uns einen hohen Stellenwert. Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Martin Kolmer, Kolmer Paletten, Miltacher Str. 9, 93468 Miltach.
Telefon: +49 (9944) 30771-0 · E-Mail: info@kolmer-paletten.de.

2. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Einschränkung, Löschung und Datenübertragbarkeit. Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen und der Verarbeitung widersprechen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu (für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach).

3. Hosting

Diese Website wird bei einem Dienstleister innerhalb der EU gehostet (Hetzner/Coolify, Serverstandort Deutschland). Der Hoster verarbeitet Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst (Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Dies dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht bzw. anonymisiert.

5. Cookies & Einwilligung

Wir setzen Cookies und vergleichbare Technologien nur ein, soweit sie technisch notwendig sind oder Sie eingewilligt haben. Beim ersten Besuch informiert Sie ein Cookie-Banner; nicht notwendige Dienste (z. B. Statistik) werden erst nach Ihrer aktiven Einwilligung (Opt-in) geladen. Ihre Auswahl können Sie jederzeit ändern oder widerrufen. Rechtsgrundlage: § 25 TTDSG sowie Art. 6 Abs. 1 lit. a DSGVO.

6. Google Analytics 4 & Google Tag Manager

Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Ltd.) zur Reichweitenmessung, eingebunden über den Google Tag Manager. Dabei werden pseudonymisierte Nutzungsdaten verarbeitet; die IP-Adresse wird gekürzt/nicht dauerhaft gespeichert. Wir setzen Google Consent Mode v2 ein: ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine personenbezogenen Analysedaten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Bei Datenübermittlung in die USA stützt sich Google auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

7. Schriftarten (self-hosted)

Wir binden Schriftarten (Anton, Roboto) ausschließlich lokal von unserem eigenen Server ein. Es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern; beim Laden der Schriften werden keine personenbezogenen Daten an Dritte übertragen.

8. Kontaktaufnahme & Anfrageformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen im Formular eingegebenen Daten (Name, Firma, E-Mail-Adresse, ggf. Telefonnummer sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Ihre Anfrage wird serverseitig verarbeitet (Hosting innerhalb der EU/Deutschland) und per E-Mail an unser Postfach zugestellt. Für den technischen E-Mail-Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin), der die Nachricht ausschließlich als transaktionale E-Mail in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags zustellt (Art. 28 DSGVO); die Verarbeitung erfolgt auf Servern innerhalb der EU. Eine Speicherung Ihrer Anfrage in einer Datenbank findet nicht statt; es erfolgt keine Weitergabe an Dritte zu Werbezwecken und keine Aufnahme in Newsletter- oder Werbeverteiler.

Zum Schutz vor automatisiertem Missbrauch (Spam) wird Ihre IP-Adresse ausschließlich vorübergehend im Arbeitsspeicher zur Begrenzung der Anfragehäufigkeit genutzt; sie wird nicht dauerhaft gespeichert und nicht mit übermittelt. Zusätzlich kommt ein technisches Honeypot-Verfahren zum Einsatz.

Die Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Danach werden die Daten gelöscht.