Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Rico Bendix
Freiheit 10
06642 Kaiserpfalz-Memleben
Telefon: +49 162 9226285
Website:
2. Zweck des Datenschutzkonzeptes
Dieses Datenschutzkonzept beschreibt die organisatorischen und technischen Maßnahmen zur Einhaltung der Datenschutz-Grundverordnung (DSGVO) beim Betrieb der Website Galerie Primavera.
Ziel ist der Schutz personenbezogener Daten von Kunden, Interessenten und Besuchern der Website.
3. Verarbeitete personenbezogene Daten
3.1 Besuch der Website
Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp
- Betriebssystem
- Referrer-URL
- aufgerufene Seiten
Zweck:
- Bereitstellung der Website
- Fehleranalyse
- IT-Sicherheit
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
3.2 Kontaktformular
Bei Nutzung des Kontaktformulars werden verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Nachrichteninhalt
Zweck:
Bearbeitung von Anfragen und Kundenkommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
3.3 Online-Shop
Im Rahmen von Bestellungen können verarbeitet werden:
- Vor- und Nachname
- Rechnungsanschrift
- Lieferanschrift
- E-Mail-Adresse
- Telefonnummer
- Bestelldaten
- Zahlungsinformationen
Zweck:
- Vertragsdurchführung
- Rechnungsstellung
- Versandabwicklung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
3.4 IONOS SiteAnalytics
Zur statistischen Auswertung der Website wird IONOS SiteAnalytics eingesetzt.
Verarbeitet werden insbesondere:
- Besuchsstatistiken
- technische Informationen zum Endgerät
- Nutzungsdaten
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
3.5 Google Maps
Zur Darstellung von Karten wird Google Maps verwendet.
Dabei können insbesondere verarbeitet werden:
- IP-Adresse
- Standortdaten (soweit freigegeben)
- Browserinformationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3.6 Website-Übersetzer
Zur automatisierten Übersetzung von Inhalten wird ein externer Übersetzungsdienst eingesetzt.
Dabei können Nutzungsdaten und technische Informationen an den jeweiligen Dienstanbieter übermittelt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.
4. Auftragsverarbeiter
Folgende Auftragsverarbeiter werden eingesetzt:
Hosting
Mit dem Anbieter ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen bzw. vorzuhalten.
5. Technische und organisatorische Maßnahmen (TOM)
Zugangskontrolle
- Passwortgeschützte Administrationsbereiche
- Individuelle Zugangsdaten
Zugriffskontrolle
- Beschränkung auf berechtigte Personen
- Rollen- und Berechtigungskonzepte
Weitergabekontrolle
- SSL-/TLS-Verschlüsselung
- Sichere Übertragung personenbezogener Daten
Eingabekontrolle
- Nachvollziehbarkeit von Änderungen
- Dokumentation relevanter Vorgänge
Verfügbarkeitskontrolle
- Regelmäßige Backups
- Schutz vor Schadsoftware
Aktualität
- Regelmäßige Software- und Sicherheitsupdates
6. Löschkonzept
Kontaktanfragen
Löschung spätestens 3 Jahre nach Abschluss der Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Bestellungen
Speicherung gemäß steuer- und handelsrechtlicher Vorgaben für 10 Jahre.
Server-Logs
Löschung entsprechend den Einstellungen des Hosting-Anbieters.
7. Betroffenenrechte
Betroffene Personen haben das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch
- Widerruf erteilter Einwilligungen
8. Datenschutzverletzungen
Datenschutzvorfälle werden dokumentiert und bewertet.
Meldepflichtige Vorfälle werden innerhalb von 72 Stunden der zuständigen Datenschutzaufsichtsbehörde gemeldet.
9. Verantwortlichkeit
Für die Umsetzung dieses Datenschutzkonzeptes verantwortlich:
Rico Bendix
Freiheit 10
06642 Kaiserpfalz-Memleben
Telefon: +49 162 9226285