Datenschutz - Ergänzung
Diese Hinweise ergänzen unsere Datenschutzerklärung für das Anfrageformular und die Besucherstatistik. Verantwortlich ist deSJn, Hauptstraße 162, 09390 Gornsdorf, info@desjn.com.
1. Anfragen über unser Anfrageformular
Wenn Sie uns über das Anfrageformular schreiben (zum Beispiel für Fenstermalerei, Illustrationen, personalisierte Produkte oder Workshops), verarbeiten wir die Angaben, die Sie dort machen: Name, E-Mail-Adresse, optional Firma oder Verein, Postleitzahl und Ort, die gewünschte Leistung, Ihre Nachricht und hochgeladene Fotos. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht; ohne sie können wir die Anfrage nicht beantworten.
Zweck und Rechtsgrundlage: Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Dazu prüfen wir auch, ob Sie bereits in unserem Shop bestellt haben. Zum Schutz des Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten wir technische Daten: Cloudflare Turnstile prüft beim Absenden, ob ein Mensch das Formular nutzt; Ihre IP-Adresse speichern wir dafür nur als verschlüsselten Prüfwert und löschen ihn nach zwei Tagen.
Speicherung: Ihre Anfrage wird auf unserem eigenen Server in Deutschland gespeichert und in unserer Kundenverwaltung (Odoo, ebenfalls auf unserem Server) abgelegt. Fotos speichern wir verkleinert und ohne Standort- und Kameradaten. Der Weg vom Formular zu unserem Server läuft über Cloudflare (Cloudflare, Inc., USA). Unsere E-Mails an Sie verschicken wir über Microsoft 365 (Microsoft Ireland Operations Limited, Irland).
KI-Unterstützung: Um das Angebot vorzubereiten, lassen wir den Text Ihrer Anfrage und bis zu vier Fotos von einem KI-Dienst auswerten: Claude von Anthropic (Anthropic Ireland, Limited, Irland). Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung; Daten aus unserem API-Zugang werden nicht zum Training von KI-Modellen genutzt. Verarbeitet wird auch bei der Muttergesellschaft Anthropic, PBC in den USA; Grundlage dafür sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag. E-Mail-Adressen und Telefonnummern entfernen wir vorher. Laden Sie bitte keine Fotos hoch, auf denen Personen zu erkennen sind. Die KI macht nur einen Vorschlag: Jedes Angebot prüft und verschickt ein Mensch, eine automatisierte Entscheidung findet nicht statt.
Speicherdauer: Anfragen, aus denen kein Auftrag wird, löschen wir 12 Monate nach dem letzten Kontakt, samt Fotos und Angebot. Wird daraus ein Auftrag, löschen wir Ihre Anfrage, Fotos und Notizen drei Jahre nach Ende des Jahres, in dem der letzte Kontakt war (Ablauf der Verjährungsfrist). Angebote, Rechnungen und unseren Schriftwechsel zum Auftrag bewahren wir so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist: Rechnungen 8 Jahre, Geschäftsbriefe 6 Jahre, jeweils ab Ende des Jahres.
2. Besucherstatistik mit Umami
Um zu verstehen, welche Seiten unseres Shops genutzt werden, verwenden wir Umami, eine Statistik-Software, die wir selbst auf unserem Server in Deutschland betreiben (analytics.desjn.de, erreichbar über Cloudflare). Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden aufgerufene Seiten, die Seite, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land bzw. die Region, abgeleitet aus der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert; Besuche werden über einen Prüfwert zusammengefasst, der monatlich wechselt. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie uns schreiben oder in Ihrem Browser Skripte von analytics.desjn.de blockieren.
3. Ihre Rechte
Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch beschreibt unsere Datenschutzerklärung. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte.