1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Kitzerow Keramik GmbH
Bodenschneidstr. 7, 83714 Miesbach
Telefon: +49 8025 3044
E-Mail: info@kitzerow-keramik.de

Vertreten durch den Geschäftsführer Andreas Kitzerow. Weitere Angaben: siehe Impressum.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten verarbeiten wir nur, soweit dies zur Bereitstellung der Website, zur Beantwortung Ihrer Anfragen und zur Erfüllung vertraglicher Pflichten erforderlich ist. Rechtsgrundlage ist — je nach Kontext — Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, etwa für Google Analytics), lit. b DSGVO (Vertragsanbahnung und -erfüllung), lit. c DSGVO (rechtliche Verpflichtung, etwa handels- und steuerrechtliche Aufbewahrung) oder lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionalen Webauftritt). Ohne Rechtsgrundlage findet keine Verarbeitung statt.

Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

3. Hosting

Diese Website wird auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Der Verbindungsaufbau läuft zusätzlich über das Content-Delivery-Netz der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), das Anfragen bevorzugt über Edge-Knoten innerhalb der EU ausliefert und vor missbräuchlichen Zugriffen schützt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, performante Auslieferung).
• Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO. Für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln (2021/914).

4. Server-Logs

Beim Aufruf der Website erhebt unser Hoster technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Ressource und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL (sofern übertragen),
• User-Agent des Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung dient der Fehlerdiagnose und der Abwehr missbräuchlicher Zugriffe. Die Logs werden spätestens nach 14 Tagen gelöscht oder, für den Fall eines sicherheitsrelevanten Vorfalls, bis zu dessen Aufklärung aufbewahrt.

5. Kontaktformular

Nehmen Sie über unser Kontaktformular Verbindung auf, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefon — optional, Nachricht, Projektangaben) zur Bearbeitung Ihrer Anfrage verarbeitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), lit. f DSGVO (Beantwortung sonstiger Anfragen).
• Bestätigung per E-Mail (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick leiten wir Ihre Anfrage an unser Team weiter. So verhindern wir, dass Dritte über unser Formular Nachrichten an fremde Adressen auslösen. Unbestätigte Anfragen verwenden wir nicht weiter und löschen sie nach 14 Tagen automatisch — ebenso Anfragen, die unser Spam-Schutz aussortiert hat.
• Spam-Schutz: Das Formular löst im Browser eine kleine Rechenaufgabe und erhält von unserem Server ein einmaliges, zeitbegrenztes Formular-Token. Ihre IP-Adresse speichern wir dafür nur als nicht rückrechenbaren Hashwert, um Mehrfach-Absendungen zu begrenzen. Anfragen mit typischen Spam-Merkmalen sortieren wir automatisch aus.
• Zusätzlich nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft beim Ausfüllen unauffällig, ob ein Mensch das Formular bedient. Dazu verarbeitet Cloudflare Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und der Interaktion. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken; das Skript wird erst geladen, wenn Sie das Formular benutzen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Weitere Informationen: Datenschutzhinweise zu Turnstile.
• Aufbewahrung bis zum Abschluss des Anliegens; bei Vertragsanbahnung mindestens entsprechend der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre).

Google reCAPTCHA setzen wir bewusst nicht ein.

6. Terminbuchung

Die Terminbuchung ist eine Eigenentwicklung und läuft vollständig auf unserem eigenen Server in Deutschland. Es ist kein externer Buchungsdienst eingebunden, es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt.

• Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Ihre Nachricht sowie der gewählte Termin.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beratungstermins).
• Zur Missbrauchsabwehr speichern wir Ihre IP-Adresse ausschließlich als nicht rückrechenbaren Hashwert (Art. 6 Abs. 1 lit. f DSGVO).
• Serverstandort: Deutschland (Hetzner). Es findet kein Drittlandtransfer statt.
• Aufbewahrung: Buchungsdaten werden 180 Tage nach dem Termin automatisch gelöscht. Sie können Ihren Termin jederzeit über den Link in Ihrer Bestätigung absagen.

7. Reichweitenmessung und Google Analytics

7.1 Statistik aus den Server-Logs (ohne Einwilligung)

Zur Einschätzung der Reichweite werten wir die ohnehin anfallenden Server-Logfiles (siehe Abschnitt 4) aus. Daraus bilden wir Tagessummen — etwa Seitenaufrufe, Anzahl der Besuche und die meistbesuchte Seite. Diese Summen enthalten keinen Personenbezug: gespeichert wird nur, wie viele Zugriffe es gab, nicht von wem. Die zugrundeliegenden Logfiles mit IP-Adresse werden nach 14 Tagen gelöscht; die anonymen Tagessummen bewahren wir längerfristig auf, um Entwicklungen über mehrere Monate beurteilen zu können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Nutzungsauswertung).
• Für diese Auswertung werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG); sie erfolgt ohne Personenbezug und daher ohne Einwilligung.

7.2 Google Analytics (nur mit Ihrer Einwilligung)

Wenn Sie im Hinweis „Statistik erlauben?" auf Erlauben klicken, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Ohne Ihre Einwilligung wird Google Analytics nicht geladen, und es werden keine Daten an Google übermittelt. Die Website ist ohne Einwilligung vollständig nutzbar.

• Zweck: Wir möchten verstehen, welche Seiten gelesen werden, wie Besucherinnen und Besucher auf unsere Seite gelangen und wie sie genutzt wird, um Inhalte und Angebot zu verbessern.
• Verarbeitete Daten: aufgerufene Seiten (Adresse und Titel), die zuvor besuchte Seite (Referrer), Zeitpunkt und Dauer des Besuchs, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Spracheinstellung, ungefährer Standort (Land, Region — aus der IP-Adresse abgeleitet; Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen) sowie einzelne Interaktionen wie das Absenden des Kontaktformulars (nur die gewählte Kategorie, keine Formularinhalte) oder ein Klick auf „Route planen". Die Zuordnung erfolgt über eine pseudonyme Kennung (Client-ID).
• Cookies: _ga und _ga_4Y23JYVRY3, Speicherdauer 12 Monate.
• Keine Werbefunktionen: Google Signals, Werbe- und Personalisierungsfunktionen sind deaktiviert; die Daten werden nicht mit Google-Werbediensten verknüpft.
• Empfänger und Drittlandübermittlung: Google Ireland Limited als Auftragsverarbeiter (Art. 28 DSGVO). Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Speicherdauer bei Google: Ereignisdaten werden nach 2 Monaten gelöscht.
• Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen" am Ende jeder Seite, Auswahl „Ablehnen". Die Messung stoppt dann sofort, und die Google-Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Auf den Seiten zur Terminabsage und zur internen Terminverwaltung wird Google Analytics grundsätzlich nicht geladen.
• Weitere Informationen: Datenschutzerklärung von Google und Bedingungen zur Auftragsverarbeitung.

8. Cookies und lokaler Speicher

Ohne Ihre Einwilligung setzen wir keine Cookies zu Analyse- oder Werbezwecken. Mit Ihrer Einwilligung setzt Google Analytics die unter 7.2 genannten Cookies.

Technisch notwendig und deshalb ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG) speichern wir im lokalen Speicher Ihres Browsers:

• kk-consent — Ihre Entscheidung zum Einwilligungs-Hinweis, damit er nicht bei jedem Besuch erneut erscheint. Nach 12 Monaten fragen wir erneut.
• theme — das von Ihnen gewählte Farbschema (hell/dunkel), nur wenn Sie es umschalten.

Diese Einträge verlassen Ihr Gerät nicht und werden nicht an uns übermittelt.

9. Newsletter

Ein automatisierter Newsletter-Versand ist derzeit nicht aktiv, und wir betreiben keine Verteilerliste. Auf der Shop-Seite können Sie sich für eine einmalige Benachrichtigung zum Shop-Start vormerken lassen: Das Formular dort öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht an uns — abgeschickt wird sie erst durch Sie. Auf unseren Servern wird dabei nichts gespeichert; Ihre Adresse erreicht uns nur, wenn Sie die Mail tatsächlich senden.

Sobald wir einen echten Newsletter anbieten, erfolgt dies ausschließlich im Double-Opt-In-Verfahren (Bestätigungs-Link nach Anmeldung), und wir aktualisieren diesen Abschnitt vorher.

10. Maps-Integration

Wir binden keine JavaScript-Kartenlösung (Google Maps API, Mapbox o. ä.) direkt in die Website ein. Stattdessen verlinken wir auf die Apps Apple Karten, Google Maps und OpenStreetMap als ausgehende Links. Erst beim bewussten Klick verlässt Ihr Gerät unsere Website — mit den Datenschutzregeln des jeweiligen Anbieters. So werden beim bloßen Besuch unserer Seite keine personenbezogenen Daten an einen Kartendienst übertragen.

11. Schriftarten

Alle verwendeten Webfonts werden selbst gehostet und vom eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriften-CDNs statt.

12. Rechte der Betroffenen

Sie haben das Recht:

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO),
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• gegen die Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO),
• die Datenübertragbarkeit zu verlangen (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Für alle genannten Rechte erreichen Sie uns formlos unter info@kitzerow-keramik.de.

Darüber hinaus steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
www.lda.bayern.de

13. Stand der Erklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Oktober 2026). Wir behalten uns vor, die Erklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen abzubilden.

← Zurück zur Startseite