Rechtliches

Datenschutz

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Schreinerei Gleinig, Inhaber Lucas Gleinig
Dietrichhof 1, 88299 Leutkirch im Allgäu
Telefon: 0173 5158861 · E-Mail: info@schreinerei-gleinig.de

Allgemeines

Wir verarbeiten personenbezogene Daten nur im notwendigen Umfang und auf Grundlage der geltenden Datenschutzgesetze (DSGVO, BDSG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung.

Hosting und Content-Delivery-Network (Cloudflare)

Diese Website wird über die Infrastruktur von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare"), bereitgestellt. Cloudflare fungiert als Content-Delivery-Network (CDN) und Reverse-Proxy vor unserem Server (Cloudflare Worker) und übernimmt zusätzlich Schutzfunktionen gegen automatisierte Angriffe (DDoS-Schutz, Bot-Erkennung).

Beim Aufruf der Website verarbeitet Cloudflare technisch zwingend anfallende Daten, insbesondere: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, verwendeter Browser (User-Agent), Referrer-URL, übertragene Datenmenge und HTTP-Statuscode. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen, performanten und vor Angriffen geschützten Bereitstellung unseres Online-Angebots.

Die Verarbeitung findet teilweise in den USA statt (Drittlandtransfer). Cloudflare hat sich dem EU-U.S. Data Privacy Framework (DPF) unterworfen und stützt Datenübermittlungen zusätzlich auf EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Data Processing Addendum inklusive Standardvertragsklauseln).

Server-Logfiles

Der Provider erhebt automatisch Informationen in Server-Logfiles (Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs, IP-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logfiles werden aus Sicherheitsgründen für einen Zeitraum von bis zu 30 Tagen gespeichert und anschließend automatisch gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies & Einwilligung

Wir setzen technisch notwendige Cookies sowie — nur mit Ihrer Einwilligung — Cookies für Statistik und Marketing ein. Ihre Einwilligung verwalten Sie jederzeit über den Button unten links. Rechtsgrundlage für einwilligungspflichtige Cookies: Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG. Derzeit werden ausschließlich technisch notwendige Cookies eingesetzt; Cookies für Statistik oder Marketing sind aktuell nicht aktiv.

Zur Anzeige und Verwaltung des Cookie-Banners laden wir ein Skript unseres Dienstleisters Starks.Design (Kempten, Deutschland) von der Domain cdn.starks.design. Dabei wird die IP-Adresse Ihres Endgeräts technisch für die Auslieferung des Skripts verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG (gesetzliche Pflicht zur Einholung wirksamer Einwilligungen).

Kontaktanfrage & Anfrageformular

Wenn Sie uns über das mehrstufige Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten — Name, E-Mail-Adresse, optional Telefonnummer und Wohnort, gewünschte Projektart, optional gewünschter Zeitrahmen sowie Ihre Projektbeschreibung — ausschließlich zur Bearbeitung Ihrer Anfrage sowie für Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kontaktanfragen). Keine Weitergabe an Dritte, keine Werbung.

Der technische Versand der Formular-Daten per E-Mail an uns erfolgt über den Dienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit Resend besteht ein entsprechender Auftragsverarbeitungsvertrag; die Datenübermittlung in die USA wird sowohl über EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als auch über die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework abgesichert. Zum Schutz vor automatisiertem Missbrauch (Spam, Bot-Zugriffe) setzen wir ein technisches Honeypot-Feld sowie — sofern aktiviert — zusätzlich Cloudflare Turnstile ein; für Turnstile gelten dieselbe Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO) und dieselben Regelungen zum Drittlandtransfer wie im Abschnitt „Hosting" beschrieben.

Ihre Anfragedaten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind (Vorschlag: spätestens nach sechs Monaten). Kommt ein Vertragsverhältnis zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Content-Management-System und Bildauslieferung (Sanity)

Redaktionelle Inhalte dieser Website (Texte, Projektbeschreibungen, Blogbeiträge) pflegen wir über das Content-Management-System Sanity (Sanity AS, Norwegen). Der Zugriff auf das Redaktionssystem ist uns vorbehalten.

Bilder — etwa Projektfotos im Portfolio — werden jedoch direkt über das Content-Delivery-Network von Sanity (Domain cdn.sanity.io) an Ihren Browser ausgeliefert. Dabei verarbeitet Sanity die IP-Adresse Ihres Endgeräts, unter anderem zur Erkennung von Missbrauch (z. B. Denial-of-Service-Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Bildauslieferung). Sanity AS hat seinen Sitz in Norwegen (EWR-Staat, DSGVO gilt dort unmittelbar); nach Angaben von Sanity werden Datenübermittlungen an eingesetzte Subauftragsverarbeiter außerhalb des EWR (u. a. Google Cloud Platform) über Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Ihre Rechte

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: +49 711 6155410 · E-Mail: poststelle@lfdi.bwl.de
Web: baden-wuerttemberg.datenschutz.de

Stand

Stand: 21. Juli 2026