Impressum & Datenschutz
Impressum
Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG)
Florian Decker – Laser Engravings
Inhaber: Florian Decker
Hackenweg 6
88377 Riedhausen
Deutschland
Kontakt
Telefon: +49 1523 3932783
E-Mail: kontakt@fd-laserengravings.org
Umsatzsteuer
Für die Umsätze wird die Steuerbefreiung für Kleinunternehmer gemäß § 19 UStG in Anspruch genommen.
Wirtschafts-Identifikationsnummer
Wirtschafts-Identifikationsnummer gemäß § 139c Abgabenordnung: DE461214290
Unterscheidungsmerkmal: 00001
Verbraucherstreitbeilegung
Ich bin nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
Datenschutzerklärung
Stand: 18. Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Florian Decker, Hackenweg 6, 88377 Riedhausen, Deutschland. Telefon: +49 1523 3932783. E-Mail: kontakt@fd-laserengravings.org.
2. Hosting und technischer Betrieb
Diese Website betreibe ich selbst auf einem gemieteten virtuellen Server der OVH GmbH, Oskar-Jäger-Straße 173/K6, 50825 Köln (Amtsgericht Köln, HRB 122481), im Rechenzentrum Gravelines in Frankreich. Auf diesem Server laufen die Website, ihre Datenbank, die Reichweitenmessung (Abschnitt 7) und mein Mailserver. OVH sichert täglich automatisch den gesamten Server einschließlich Datenbank, E-Mails und Protokollen; aufbewahrt werden die letzten sieben Sicherungen, also etwa sieben Tage. Die Website ist über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, angebunden: Cloudflare stellt die Namensauflösung (DNS) bereit, nimmt alle Abrufe der Website entgegen und leitet sie über eine Tunnelverbindung an den Server weiter. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die Angaben Ihres Browsers (User-Agent) und den Inhalt der Anfrage. Bilder, Stylesheets und Skripte werden bei Cloudflare zwischengespeichert, die Seiten selbst nicht. Cloudflare schützt die Website vor Angriffen (Web Application Firewall, DDoS-Schutz, Browser-Integritätsprüfung) und verschleiert auf den Seiten angezeigte E-Mail-Adressen gegen automatisches Auslesen. Ihr Browser kann Fehler beim Verbindungsaufbau an Cloudflare (a.nel.cloudflare.com) melden. Der Verwaltungsbereich der Website ist zusätzlich durch eine Anmeldung über Cloudflare Access geschützt. OVH und Cloudflare verarbeiten dabei Daten in meinem Auftrag. Bei OVH ist der Auftragsverarbeitungsvertrag Bestandteil der Vertragsbedingungen; bei Cloudflare ist die Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) in die Nutzungsbedingungen einbezogen. Cloudflare kann Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Grundlage dafür ist die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework; entfällt diese, gelten die EU-Standardvertragsklauseln.
Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere die IP-Adresse und Angaben zum Abruf und zum verwendeten Browser. Dies dient der Auslieferung der Inhalte, der Fehlerbehebung und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot. Die Website-Anwendung selbst protokolliert keine IP-Adressen ihrer Besucher. Auf meinem Server enthalten die Protokolle des Mailservers IP-Adressen der Gegenstellen sowie Absender- und Empfängeradressen, die Systemprotokolle von Firewall und Fernwartungszugang enthalten IP-Adressen. Die Systemprotokolle werden wöchentlich rotiert und nach etwa vier bis fünf Wochen gelöscht; die übrigen Protokolle werden nach Größe rotiert und älteste Einträge überschrieben, eine feste zeitliche Frist gibt es dafür derzeit nicht. Nach Angaben von Cloudflare werden die Protokolle der Anmeldungen am Verwaltungsbereich (Cloudflare Access) im von mir genutzten kostenlosen Tarif 24 Stunden gespeichert; stichprobenartige Auswertungen der Abrufe und Sicherheitsereignisse stehen mir dort 31 Tage zur Verfügung. Wie lange Cloudflare darüber hinaus Daten speichert, richtet sich nach der Datenschutzerklärung von Cloudflare; eine feste Frist nennt Cloudflare dafür nicht.
Weitere Informationen: Datenschutzbestimmungen von OVHcloud und Datenschutzerklärung von Cloudflare.
3. Kontaktaufnahme und Dateiupload
Bei einer Anfrage per Formular oder E-Mail verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die von Ihnen freiwillig übermittelten weiteren Angaben. Dazu gehören gegebenenfalls Stückzahl, Wunschtermin und hochgeladene Bilder oder Vorlagen. Die Angaben dienen der Bearbeitung Ihrer Anfrage und gegebenenfalls der Vorbereitung und Durchführung Ihres Auftrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an der Beantwortung eingehender Nachrichten. Formularanfragen werden auf meinem Server nur während des Absendens verarbeitet und unmittelbar als E-Mail über meinen selbst betriebenen Mailserver verschlüsselt an mein Postfach kontakt@fd-laserengravings.org gesendet. Hochgeladene Bilder (höchstens fünf Bilder mit je maximal 5 MB, zusammen höchstens 25 MB) werden der E-Mail unverändert als Anhang beigefügt. Fotos können Metadaten enthalten (z. B. Aufnahmeort oder Kameramodell); diese werden mit Ihrer Anfrage übermittelt, vertraulich behandelt und nicht ausgewertet. Nach dem Versand werden weder die Anfrage noch die Bilder auf dem Webserver gespeichert. Schlägt der Versand fehl, wird die Anfrage ebenfalls nicht gespeichert; Sie erhalten eine Fehlermeldung und können es erneut versuchen oder mir direkt per E-Mail schreiben. Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne die als Pflichtfelder bezeichneten Angaben kann eine Anfrage über das Formular nicht versendet werden. Der Dateiupload ist optional. Bitte übermitteln Sie nur die für Ihre Anfrage notwendigen Daten.
Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Speicherung für einen Auftrag, gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Das gilt auch für Formularanfragen und Anhänge, die als E-Mail in meinem Postfach gespeichert sind; sie bleiben dort, bis ich sie lösche. Gelöschte E-Mails werden nach 30 Tagen endgültig aus dem Papierkorb entfernt. Mein Mailserver kann einzelne E-Mails einschließlich Inhalt bis zu 180 Tage als Proben für den Spamfilter aufbewahren.
4. Kundenkommentare
Beim Hinterlassen eines Kommentars werden der eingegebene Name, die E-Mail-Adresse und der Kommentar verarbeitet und zusammen mit dem Zeitpunkt des Absendens in der Datenbank dieser Website gespeichert; Ihre IP-Adresse wird nicht mit dem Kommentar gespeichert. Kommentare erscheinen sofort nach dem Absenden ohne vorherige Prüfung, in der Regel mit dem Datum des Kommentars; ich kann Kommentare öffentlich beantworten oder löschen. Name und Kommentar erscheinen öffentlich auf der Website; die E-Mail-Adresse wird nicht öffentlich angezeigt. Die Verarbeitung dient der Veröffentlichung Ihrer Rückmeldung sowie der Bearbeitung von Rückfragen und Missbrauchsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer nachvollziehbaren Darstellung von Kundenrückmeldungen und dem Schutz der Kommentarfunktion.
Kommentare bleiben grundsätzlich für die Dauer ihrer Veröffentlichung gespeichert. Sie können die Entfernung Ihres Kommentars über die oben angegebene E-Mail-Adresse verlangen. Bitte verwenden Sie keine sensiblen Angaben und veröffentlichen Sie keine personenbezogenen Daten anderer Personen ohne Berechtigung.
5. WhatsApp
Sie können mich freiwillig über den WhatsApp-Link kontaktieren. Alternativ stehen E-Mail und Kontaktformular zur Verfügung. Der Link führt zu einem externen Dienst; erst beim Aufruf des Links stellen Sie eine Verbindung zu WhatsApp her. Bei einer Nachricht verarbeite ich Ihre Telefonnummer, Ihren angezeigten Namen sowie die übermittelten Nachrichten und Dateien zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen und Speicherkriterien entsprechen Abschnitt 3.
Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited bereitgestellt. WhatsApp verarbeitet Nutzungs- und Verbindungsdaten nach seinen eigenen Datenschutzhinweisen; dabei sind auch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich. Informationen zu Empfängern, Übermittlungsgrundlagen, Speicherfristen und Ihren Rechten finden Sie in der Datenschutzerklärung von WhatsApp.
6. Cookies und Endeinrichtungen
Auf den öffentlichen Seiten setzen weder diese Website noch Cloudflare Cookies; auch die Reichweitenmessung (Abschnitt 7) arbeitet ohne Cookies. Cloudflare Turnstile (Abschnitt 8) setzt kein Cookie: Nach Angaben von Cloudflare übergibt Turnstile standardmäßig nur ein einmal verwendbares Prüf-Token; die optionale Vorab-Freigabe („Pre-Clearance“), bei der zusätzlich das Cookie „cf_clearance“ gesetzt würde, ist für diese Website ausgeschaltet. Für die Prüfung führt Turnstile in Ihrem Browser kleine Rechenaufgaben aus und fragt Eigenschaften der Browserumgebung ab; dieser Zugriff auf Ihr Endgerät ist nach Angaben von Cloudflare für die Erkennung automatisierter Zugriffe unbedingt erforderlich. Technisch erforderliche Cookies werden nur im nicht öffentlichen Verwaltungsbereich für die Anmeldung verwendet (Anmelde-Cookie „CF_AppSession“ von Cloudflare Access und Sitzungs-Cookie des Content-Management-Systems). Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses an einem sicheren und funktionsfähigen Betrieb. Für nicht erforderliche Speicherungen oder Zugriffe ist grundsätzlich eine vorherige Einwilligung gemäß § 25 Abs. 1 TDDDG erforderlich.
7. Reichweitenmessung mit Umami
In die Website ist die Statistiksoftware Umami eingebunden, die ich selbst auf meinem Server betreibe; die erfassten Daten werden nicht an den Hersteller oder andere Dritte übermittelt. Der Dienst dient der statistischen Auswertung der Nutzung und der Verbesserung des Angebots. Umami setzt keine Cookies und legt keine Daten auf Ihrem Endgerät ab. Verarbeitet werden die aufgerufene Seite (ohne Suchparameter und Sprungmarken), der Seitentitel, die Herkunftsseite, Angaben zu Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung sowie ein auf meinem Server aus der IP-Adresse abgeleiteter ungefährer Standort (Land, gegebenenfalls Region und Stadt). IP-Adresse und Browserkennung werden nur verwendet, um Seitenaufrufe einem Besuch und innerhalb eines Kalendermonats demselben Besucher zuzuordnen; dazu wird ein mit einem geheimen Schlüssel gebildeter Hashwert verwendet, dessen Berechnungsgrundlage monatlich wechselt. Die IP-Adresse selbst wird nicht gespeichert. Sendet Ihr Browser das Signal „Do Not Track“, findet keine Erfassung statt. Ich werte ausschließlich zusammengefasste Zahlen aus, etwa wöchentliche Seitenaufrufe, Besucher und Besuche sowie die meistaufgerufenen Seiten und Herkunftsseiten; eine öffentlich zugängliche Statistik gibt es nicht. Die erfassten Einzeldaten werden nach zwölf Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in einer datensparsamen Auswertung der Nutzung.
8. Schutz der Formulare
Das Kontaktformular und die Kommentarfunktion sind durch Cloudflare Turnstile vor automatisiertem Missbrauch geschützt. Auf den Seiten mit diesen Formularen lädt Ihr Browser dazu ein Skript von Cloudflare (challenges.cloudflare.com). Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten an Cloudflare übermittelt und ausgewertet werden. Beim Absenden wird das Ergebnis der Prüfung von meinem Server bei Cloudflare bestätigt. Zweck ist die Unterscheidung menschlicher Eingaben von automatisierten Zugriffen. Nach eigenen Angaben verwendet Cloudflare diese Daten außerdem in eigener Verantwortung, um die Bot-Erkennung von Turnstile zu verbessern. Zusätzlich verwende ich eigene Schutzmaßnahmen: ein verstecktes Feld, eine Mindestausfüllzeit, Inhaltsregeln und eine Begrenzung der Anzahl der Nachrichten pro Stunde. Für diese Begrenzung wird nicht Ihre IP-Adresse, sondern nur ein mit einem geheimen Schlüssel gebildeter Hashwert davon im Arbeitsspeicher des Servers gehalten; er verfällt nach einer Stunde. Um doppelt gesendete Nachrichten zu erkennen, wird ein Hashwert des Inhalts für zehn Minuten im Arbeitsspeicher gehalten. Diese Werte werden nicht dauerhaft gespeichert und gehen spätestens bei einem Neustart des Servers verloren. Die Verarbeitung zum Missbrauchsschutz wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt; das berechtigte Interesse besteht im Schutz der Formulare und der Website vor Spam und automatisierten Angriffen. Für Speicherungen oder Zugriffe auf Ihr Endgerät gelten zusätzlich die in Abschnitt 6 beschriebenen Anforderungen des TDDDG. Informationen zur Verarbeitung durch Cloudflare: Turnstile Privacy Addendum.
9. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Widerspruch: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.
Zur Ausübung Ihrer Rechte kontaktieren Sie mich über die oben genannten Kontaktdaten.
10. Beschwerderecht
Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für mein Unternehmen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig, Heilbronner Straße 35, 70191 Stuttgart. Kontakt und Beschwerdeformular: LfDI Baden-Württemberg.
11. Sichere Übertragung
Die Website nutzt eine HTTPS-Verbindung zur verschlüsselten Übertragung zwischen Ihrem Browser und der Website.
12. Links zu Instagram
Auf der Website verlinke ich auf mein Instagram-Profil. Es handelt sich um einfache Links; Inhalte von Instagram werden nicht eingebunden, und beim bloßen Aufruf dieser Website wird keine Verbindung zu Instagram hergestellt. Erst wenn Sie einen solchen Link anklicken, stellt Ihr Browser eine Verbindung zu Instagram her. Für die dortige Verarbeitung gelten die Datenschutzhinweise von Instagram.
13. Schriftarten
Die auf dieser Website verwendeten Schriftarten werden von meinem eigenen Server geladen. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern findet nicht statt.