Datenschutzerklärung

1. Verantwortliche Stelle

Sif Dagmar Dornheim
Hörner Weg 77
49078 Osnabrück
E-Mail: dagmar@dornheim-restauriert.de
Website: www.buchrestaurierung-dornheim.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten gemäß der DSGVO und dem TDDDG, ausschließlich für die in dieser Erklärung genannten Zwecke. Alle technisch beschriebenen Prozesse sind entsprechend auf unserer Website umgesetzt.

3. Rechte der betroffenen Personen

Sie haben nach Art. 15 ff. DSGVO folgende Rechte gegenüber der verantwortlichen Stelle:

Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sollten Daten unrichtig sein, haben Sie ein Recht auf Korrektur.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten fordern.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
Widerspruch (Art. 21 DSGVO): Sie können der Datenverarbeitung aus Gründen einer besonderen Situation widersprechen, einschließlich des Widerspruchs gegen Direktwerbung (Art. 21 Abs. 2 DSGVO).
Widerruf (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.

4. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten vor Missbrauch zu schützen:

Durchgängige SSL-/TLS-Verschlüsselung der Website
IP-Masking / Pseudonymisierung von Analysedaten
Strikte Zugriffskontrollen und regelmäßige Systemhärtung

5. Hosting und Serverlogfiles

Diese Website wird bei der STRATO AG, Berlin, gehostet. Beim Aufruf der Seite erfasst der Webserver automatisch Daten, die Ihr Browser übermittelt (u. a. IP-Adresse, Referrer-URL, Browsertyp, Datum und Uhrzeit). Server-Logdaten werden aus Sicherheitsgründen für maximal 30 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einem fehlerfreien und sicheren Betrieb der Website). Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor.

6. Kommunikation

Kontaktformular & E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachrichtentext) zur Bearbeitung der Anfrage gespeichert. Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist, spätestens jedoch nach 6 Monaten – es sei denn, es schließt sich ein Vertragsverhältnis an oder gesetzliche, steuerliche Aufbewahrungspflichten erfordern eine längere Speicherung.

Rechtsgrundlage:
Die Verarbeitung erfolgt auf Basis von:

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Erfüllung eines Vertrages)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei freiwilligen, darüber hinausgehenden Angaben)

Messenger-Kommunikation (z.B. WhatsApp)

Auf unserer Website bieten wir die Kontaktaufnahme via WhatsApp an (z. B. über einen „Click-to-Chat“-Button oder die direkte Kontaktaufnahme per Handynummer). Anbieter dieses Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Wenn Sie diesen Weg nutzen, werden Ihre Telefonnummer, Ihr Nutzername sowie der Inhalt der Nachricht an WhatsApp übermittelt. WhatsApp verarbeitet diese Daten auch auf Servern in den USA. Die Datenübermittlung ist über das EU-U.S. Data Privacy Framework (DPF) bzw. Standardvertragsklauseln abgesichert.

Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung durch das aktive Absenden der Nachricht) und Art. 6 Abs. 1 lit. b DSGVO (sofern die Nachricht der Vertragsanbahnung dient).

7. Cookies & Borlabs Consent

Diese Website verwendet Cookies. Einige sind technisch notwendig, andere helfen uns, die Website zu verbessern oder externe Medien korrekt anzuzeigen. Die Steuerung und Protokollierung Ihrer Einwilligung erfolgt über das Tool Borlabs Cookie. Ihre getroffene Auswahl wird für die Dauer von 1 Jahr als Cookie auf Ihrem Gerät gespeichert.

Cookie-Arten: Essenziell (technisch notwendig), Statistik (z. B. Analytics), Externe Medien (z. B. Google Maps).

Speicherdauer: Session-Cookies werden beim Schließen des Browsers gelöscht; permanente Cookies verbleiben für maximal 2 Jahre auf Ihrem Endgerät.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Statistik und Medien); § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO (technisch erforderliche Cookies). Ein Widerruf oder eine Änderung Ihrer Einstellungen ist jederzeit über den Button „Cookie-Einstellungen“ am Fuß der Website möglich.

8. Analyse- & Sicherheitstools

Google Analytics

Sofern Sie einwilligen, nutzen wir Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die IP-Anonymisierung (IP-Masking) ist auf dieser Website aktiv, sodass eine direkte Personenbeziehbarkeit ausgeschlossen ist. Daten können an Server von Google in den USA übertragen werden. Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Opt-Out ist jederzeit über die Cookie-Einstellungen möglich.

Cloudflare Turnstile / reCAPTCHA

Zum Schutz unserer Formulare vor Spam und automatisierten Angriffen nutzen wir im Hintergrund Sicherheits-Tools (wie reCAPTCHA oder Cloudflare Turnstile). Diese prüfen anhand technischer Merkmale (z. B. IP-Adresse, Verweildauer), ob die Eingabe durch einen Menschen erfolgt. Die Anbieter sind unter dem DPF zertifiziert oder über Standardvertragsklauseln abgesichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit und Spam-Abwehr) sowie § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO bei zustimmungspflichtigen Skripten.

9. Google-Dienste

Google Fonts

Die auf dieser Website genutzten Schriftarten (Google Fonts) sind vollständig lokal auf unserem eigenen Server eingebunden. Es findet beim Seitenaufruf keinerlei Datenübertragung oder IP-Abfrage an Server von Google statt.

Google Maps

Wir nutzen zur visuellen Darstellung von Karten (z. B. für den Routenplaner) den Dienst Google Maps über ein datenschutzfreundliches Plugin. Die Karte und die damit verbundene Datenübertragung an Google werden erst nach Ihrer aktiven Einwilligung im Cookie-Banner oder per Klick auf der Karte geladen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

10. Social Media & Shariff

Auf unserer Website sind Verlinkungen zu sozialen Netzwerken (u. a. Facebook, Instagram, Pinterest, YouTube) integriert. Um Ihre Privatsphäre zu schützen, nutzen wir die Shariff-Methode. Das bedeutet: Die Buttons sind als reine statische Links eingebunden. Erst wenn Sie aktiv auf einen Button klicken, werden Sie zur jeweiligen Plattform weitergeleitet. Vor diesem Klick findet keine Datenübertragung an die Social-Media-Konzerne statt. Die Anbieter verfügen über DPF-Zertifizierungen oder entsprechende Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick).

11. Bewertungen & Rezensionen

Wenn Sie eine Bewertung abgeben, nutzen wir Ihre E-Mail-Adresse und Bestell-ID ausschließlich zur Verifizierung der Echtheit der Bewertung. Dies geschieht nur, wenn Sie zuvor ausdrücklich zugestimmt haben. Die Daten werden für maximal 1 Jahr oder bis zum Widerruf der Bewertung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymisierten Qualitätssicherung).

12. Verarbeitung außerhalb der EU

Soweit in dieser Erklärung nicht anders angegeben, werden personenbezogene Daten nur an Drittländer (z. B. USA) übermittelt, wenn die Empfänger unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind oder die Übermittlung auf Basis von EU-Standardvertragsklauseln (SCC) erfolgt. Die Konformität unserer Subdienstleister wird regelmäßig überprüft.

13. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird bei rechtlichen oder technischen Änderungen auf unserer Website flexibel angepasst.

Letzter Stand: Mai 2026