Datenschutzerklärung
Diese Website kommt ohne Cookies, ohne Tracking und ohne Einbindungen Dritter aus. Entsprechend kurz fällt diese Erklärung aus — sie beschreibt genau das, was tatsächlich passiert.
1. Verantwortlicher
Norman Hartung
Raumgestaltung Hartung
Bahnhofstraße 19a
06647 Finne
Telefon: 036377 837222
E-Mail: info@raumgestaltung-hartung.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für unsere Leistungen erforderlich ist. Als Rechtsgrundlagen kommen in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO — Vertrag oder vorvertragliche Maßnahmen, also Ihre Anfrage
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, etwa Aufbewahrungsfristen
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen an technischem Betrieb und Sicherheit
Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungsfrist entgegensteht.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
3. Hosting
Betrieb und Hosting dieser Website übernimmt in unserem Auftrag Origin Labs, eine Marke von Flare Solutions, Inhaber Hannes Werner, Karl-Marx-Weg 20, 06242 Krumpa. Origin Labs setzt dafür als Unterauftragsverarbeiter die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, ein. Beide verarbeiten die beim Aufruf anfallenden Daten in unserem Auftrag auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Beim Absenden des Kontaktformulars läuft zusätzlich der Inhalt Ihrer Anfrage durch eine Funktion auf der Infrastruktur von Vercel, um von dort als E-Mail an unser Postfach weitergeleitet zu werden. Diese Funktion läuft in der Vercel-Region Frankfurt am Main und legt keine Kopie Ihrer Anfrage an.
Vercel Inc. hat seinen Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA ist daher nicht ausgeschlossen. Vercel Inc. ist im Register des US-Handelsministeriums zum EU-US Data Privacy Framework unter dem Status „Active“ geführt; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Zusätzlich gilt zwischen Origin Labs und Vercel das Data Processing Addendum von Vercel, das die Standardvertragsklauseln der EU-Kommission einschließt (Art. 46 Abs. 2 lit. c DSGVO).
3a. Mail-Anbieter
Aus Ihrer Anfrage über das Kontaktformular entsteht eine E-Mail. Sie wird über den Postausgangsserver unseres Mail-Anbieters versandt und liegt anschließend in unserem Postfach, das derselbe Anbieter betreibt. Anbieter ist die Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale). Sie verarbeitet die Inhalte Ihrer Anfrage für uns als Auftragsverarbeiterin nach Art. 28 DSGVO. Soweit der Anbieter darüber hinaus eigene Zwecke verfolgt — etwa Spam- und Virenfilterung oder die Abrechnung unseres Vertrags —, ist er dafür selbst verantwortlich. Dasselbe gilt für E-Mails, die Sie uns unmittelbar schreiben.
4. Server-Logfiles
Bei jedem Aufruf erfasst der Hoster automatisch Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Beim Absenden des Kontaktformulars entsteht zusätzlich ein technisches Protokoll des Funktionsaufrufs. Diese Daten werden nicht mit anderen Quellen zusammengeführt und dienen ausschließlich dem technisch fehlerfreien Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer legt der Hoster fest; gelöscht wird, sobald die Daten für den technischen Betrieb und die Sicherheit der Website nicht mehr erforderlich sind.
5. Keine Cookies, kein Tracking
Diese Website verwendet keine Cookies und setzt keine Analyse- oder Tracking-Dienste ein. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die nicht für den Betrieb unbedingt erforderlich sind. Ein Einwilligungsbanner ist deshalb nicht erforderlich.
6. Keine Einbindungen Dritter
Diese Website liefert keine Schriftdateien aus — sie verwendet ausschließlich Schriften, die auf Ihrem Gerät ohnehin vorhanden sind. Bilder, Stylesheet und Skript liegen vollständig auf demselben Server wie diese Website (Abschnitt 3). Beim Aufruf der Seiten werden keine Verbindungen zu Servern Dritter aufgebaut — insbesondere nicht zu Google. Wir binden keine externen Videos, Karten, Schriftdienste oder Social Plugins ein. Ihre IP-Adresse wird über den Seitenaufruf hinaus an niemanden übermittelt.
Das gilt ausdrücklich auch für die Kundenbewertungen auf der Startseite: Sie sind von uns übernommener Text auf unserem eigenen Server, kein eingebundenes Bewertungs-Widget. Erst wenn Sie den Verweis auf unser Google-Profil anklicken, wird eine Verbindung zu Google aufgebaut.
7. Kontaktformular
Auf der Seite „Kontakt“ steht ein Formular, über das Sie uns eine Anfrage schicken können. Erhoben werden dabei:
- Name (Pflichtangabe)
- Telefonnummer und/oder E-Mail-Adresse — eine der beiden Angaben ist erforderlich, damit wir antworten können
- Beschreibung Ihres Vorhabens (Pflichtangabe)
- freiwillig: um welche Leistung es geht, der Ort des Objekts und der gewünschte Zeitraum
Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung holen wir dafür nicht ein und benötigen sie nicht.
Zur Angabe dieser Daten sind Sie weder gesetzlich noch vertraglich verpflichtet. Ohne Ihren Namen, eine Beschreibung Ihres Vorhabens und mindestens eine Rückrufnummer oder E-Mail-Adresse können wir Ihre Anfrage allerdings nicht bearbeiten: Ohne die Beschreibung wissen wir nicht, worum es geht, ohne den Namen nicht, wen wir ansprechen, und ohne Telefonnummer oder E-Mail-Adresse haben wir keinen Weg, Ihnen zu antworten. Die übrigen Felder dürfen Sie leer lassen — das hat für Sie keinen Nachteil.
Der Weg der Daten: Das Formular überträgt Ihre Angaben verschlüsselt an eine Funktion, die unter derselben Internetadresse läuft wie diese Website. Diese Funktion verschickt daraus eine E-Mail an unser Postfach — über den Postausgangsserver unseres Mail-Anbieters, ebenfalls verschlüsselt. Ein Formular- oder Versanddienstleister ist nicht beteiligt: Empfänger sind wir selbst sowie, als Auftragsverarbeiter, Origin Labs und Vercel für Betrieb und Hosting (Abschnitt 3) und unser Mail-Anbieter (Abschnitt 3a). Die Funktion selbst legt dabei keine Kopie an — sie erzeugt die E-Mail und gibt sie weiter. In unserem Postfach bleibt Ihre Anfrage danach so lange, wie am Ende dieses Abschnitts beschrieben.
Um automatisierte Massenzusendungen abzuwehren, enthält das Formular ein für Sie unsichtbares Feld, das leer bleiben muss, und es wird ausgewertet, wie viel Zeit zwischen der ersten Eingabe und dem Absenden liegt. Beides findet ausschließlich in Ihrem Browser und in der genannten Funktion statt; es werden dafür keine Cookies gesetzt und keine Dienste Dritter eingebunden.
Damit das Formular nicht für Massenzusendungen missbraucht wird, hält die Funktion außerdem für zehn Minuten fest, von welcher Internetadresse (IP-Adresse) Anfragen eingegangen sind, und weist weitere Sendungen von derselben Adresse in dieser Zeit ab. Diese Angabe besteht nur im Arbeitsspeicher der Funktion, wird nicht protokolliert, nicht gespeichert, nicht an Dritte weitergegeben und steht auch nicht in der E-Mail, die bei uns ankommt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Kontaktweg (Art. 6 Abs. 1 lit. f DSGVO).
Die Daten verbleiben bei uns, bis Sie zur Löschung auffordern oder der Zweck entfällt; handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
8. Kontaktaufnahme auf anderem Weg
Dasselbe gilt, wenn Sie uns über die angegebene Telefonnummer, per E-Mail oder über den WhatsApp-Link erreichen: Wir speichern Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b DSGVO, soweit auf einen Vertragsschluss gerichtet, im Übrigen Art. 6 Abs. 1 lit. f DSGVO), bis Sie zur Löschung auffordern oder der Zweck entfällt.
Der WhatsApp-Verweis auf unseren Seiten ist ein einfacher Link. Solange Sie ihn nicht anklicken, werden keine Daten übertragen. Klicken Sie ihn an, werden Sie zu WhatsApp weitergeleitet und es werden Daten an WhatsApp Ireland Limited übertragen. Darauf haben wir keinen Einfluss: https://www.whatsapp.com/legal/privacy-policy-eea
Schreiben Sie uns über WhatsApp, ist das für uns ein regulärer Eingangsweg, den wir selbst anbieten: Wir empfangen Ihre Nachricht auf einem Mobiltelefon, das wir für Kundenkontakte nutzen, und verarbeiten Ihr Anliegen wie eine Anfrage auf jedem anderen Weg. Dabei werden Ihre Telefonnummer, Ihre Nachricht und der Gesprächsverlauf zusätzlich auf der Infrastruktur von WhatsApp Ireland Limited verarbeitet; für diese Verarbeitung ist WhatsApp Ireland Limited nach eigenen Angaben selbst verantwortlich. Möchten Sie das nicht, erreichen Sie uns ebenso über das Kontaktformular, per E-Mail oder telefonisch — alle diese Wege sind uns gleichermaßen willkommen.
9. Verlinkte Profile bei Dritten
Wir verlinken auf unsere Profile bei Instagram und Facebook (Meta Platforms Ireland Limited) sowie auf unser Unternehmensprofil bei Google (Google Ireland Limited). Es handelt sich in allen Fällen um einfache Verlinkungen, nicht um eingebettete Inhalte oder Social Plugins — solange Sie die Links nicht anklicken, werden keine Daten übertragen.
- Facebook: https://www.facebook.com/privacy/policy
- Instagram: https://privacycenter.instagram.com/policy
- Google: https://policies.google.com/privacy
10. Verschlüsselung
Diese Seite nutzt eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Auch die Weiterleitung Ihrer Formularanfrage an unser Postfach erfolgt ausschließlich über eine verschlüsselte Verbindung (Art. 32 DSGVO).
11. Ihre Rechte
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerspruch nach Art. 21 DSGVO
- Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Eine formlose Nachricht an info@raumgestaltung-hartung.de genügt.
12. Widerspruchsrecht nach Art. 21 DSGVO
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg (Postfach 1947, 39009 Magdeburg), Telefon 0391 81803-0, datenschutz.sachsen-anhalt.de.
14. Stand
Diese Datenschutzerklärung hat den Stand September 2026. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.