Datenschutz­erklärung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Thomas Weileder
Glanzmanufaktur München
Ranhazweg 4
85521 Ottobrunn, Deutschland

Telefon: +49 157 34 828 543
E-Mail: info@glanzmanufakturmuenchen.de

2. Zugriff auf die Website (Server-Logs)

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch technische Informationen, die Ihr Browser an den Server übermittelt:

• IP-Adresse (gekürzt bzw. nach kurzer Frist anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Referrer-URL
• User-Agent (Browser, Betriebssystem, Sprache)

Zweck: technische Bereitstellung, Sicherheit, Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, sicheren Auslieferung).
Speicherdauer: in der Regel maximal 30 Tage.

3. Hosting (Vercel)

Diese Website wird gehostet durch Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Seitenaufruf werden technisch zwingend erforderliche Daten (siehe Abschnitt 2) an Vercel übertragen und an einem EU-nahen Edge-Standort verarbeitet. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

4. Schriften (lokal eingebunden)

Die verwendeten Schriften "Fraunces", "Inter" und "JetBrains Mono" werden ausschließlich lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen externen Schrift-CDNs statt; Ihre IP-Adresse wird in diesem Zusammenhang nicht an Dritte übertragen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung) oder lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung).
Speicherdauer: bis zur abschließenden Bearbeitung; gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) bleiben unberührt.

6. Anfragen über die Website (Anfrageformular & WhatsApp)

Sie können uns über zwei Wege eine Anfrage senden: über das Anfrageformular (Pflichtangaben Name und Telefon, freiwillig E-Mail und Fahrzeug; zusätzlich die von Ihnen ausgewählten Leistungen) sowie über den WhatsApp-Kontakt (Name und Telefonnummer, erfasst bevor Sie zu WhatsApp weitergeleitet werden). Vor dem Absenden bestätigen Sie Kenntnis dieser Datenschutzerklärung über eine aktiv anzukreuzende Checkbox.

Zur Bearbeitung Ihrer Anfrage werden die übermittelten Daten in unserem Kundenportal („Rvertising-Portal") gespeichert. Das Portal wird im Auftrag des Verantwortlichen betrieben; die Daten liegen auf Servern innerhalb der Europäischen Union (Datenbank und Dateispeicher bei Supabase, Region Frankfurt; Anwendung auf Vercel-Edge, EU-Region). Es handelt sich um ein internes, nicht öffentlich zugängliches System, das ausschließlich der Verarbeitung von Anfragen dient, die über diese Website eingehen; der Zugriff ist auf die berechtigten Personen der Glanzmanufaktur beschränkt. Eine Weitergabe an weitere Dritte erfolgt nicht; die Übermittlung erfolgt verschlüsselt (TLS).

Nutzen Sie den WhatsApp-Kontakt, findet die anschließende Kommunikation über WhatsApp statt; hierfür gilt zusätzlich die Datenschutzerklärung der WhatsApp Ireland Ltd.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragsdurchführung).
Speicherdauer: bis zur Auftragsabwicklung; gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO) bleiben unberührt.
Auftragsverarbeitung: Mit dem Betreiber des Portals (Rvertising) besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; dessen Unterauftragsverarbeiter (u. a. Supabase und Vercel sowie Resend, Inc., San Francisco/USA, für den Versand interner Benachrichtigungs-E-Mails über neue Anfragen) sind vertraglich eingebunden.

7. Instagram-Inhalte (eigene Pipeline)

Auf unserer Startseite zeigen wir Beiträge unseres Instagram-Profils @glanzmanufaktur.weileder. Die Inhalte werden serverseitig vorgeladen und ohne Tracking-Pixel oder iFrame eingebunden — ein direkter Verbindungsaufbau Ihres Browsers zu Meta erfolgt durch das bloße Anzeigen nicht. Erst beim Klick auf einen Beitrag werden Sie zu instagram.com weitergeleitet; ab dort gilt die Datenschutzerklärung von Meta.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung aktueller Arbeiten).

8. Cookies und lokaler Speicher

Für den Betrieb der Website setzen wir keine Cookies ein. Marketing-Cookies (Google Ads Conversion-Messung, siehe Abschnitt 10) setzen wir ausschließlich mit Ihrer Einwilligung, die Sie über den Cookie-Banner mit gleichwertigen Schaltflächen erteilen oder ablehnen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen können. Statistik-Cookies setzen wir nicht; die anonyme Reichweitenmessung (Abschnitt 9) kommt ohne Cookies aus.

Zur Speicherung Ihrer Cookie-Auswahl legen wir einen einzelnen Eintrag im lokalen Speicher Ihres Browsers an (gm_consent). Dieser ist gemäß § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um Ihren Wunsch zu erinnern und den Einwilligungsdialog nicht bei jedem Besuch erneut anzuzeigen. Eine Einwilligung ist hierfür nicht erforderlich.

Speicherdauer: 30 Tage. Danach wird der Eintrag automatisch entfernt und Sie werden bei nächster Gelegenheit erneut um Ihre Auswahl gebeten. Sie können Ihre Auswahl jederzeit über den Link "Cookie-Einstellungen" im Seitenfuß ändern oder zurückziehen.

9. Reichweitenmessung (cookiefrei)

Zur Verbesserung unseres Online-Angebots erfassen wir in anonymisierter Form, wie die Website genutzt wird — ohne Cookies, ohne Speicherung von IP-Adressen und ohne Erstellung von Nutzungsprofilen. Ein Rückschluss auf einzelne Personen ist nicht möglich. Erfasst werden z. B. aufgerufene Seiten, ungefähre Verweildauer und Klicks auf Kontakt-Schaltflächen. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Die Messung betreibt in unserem Auftrag unsere Agentur Roman Derksen | Rvertising (Heidestraße 80, 66839 Schmelz); die anonymisierten Daten werden in einer Datenbank des Anbieters Supabase (Region Frankfurt, EU) gespeichert. Sie können der Messung jederzeit widersprechen — wenden Sie sich dazu an die in Abschnitt 1 genannten Kontaktdaten.

10. Google Ads Conversion-Tracking

Sofern Sie im Cookie-Banner „Alle akzeptieren" oder die Kategorie „Marketing" gewählt haben, nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gelangen Sie über eine Google-Anzeige auf unsere Website, setzt Google dabei Cookies (u. a. „_gcl_aw", Speicherdauer bis zu 90 Tage), über die erkannt wird, ob eine Anzeige zu einer Kontaktaufnahme geführt hat — ein Klick auf unsere Telefonnummer, auf WhatsApp oder eine über das Anfrageformular abgeschickte Anfrage.

Übermittelt werden dabei keine Namen und keine Formular- oder Gesprächsinhalte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Dabei können Daten auch an Server von Google in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Näheres unter policies.google.com/privacy.

11. Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur an folgende Empfänger weitergegeben, soweit dies zur Bereitstellung der Website oder Erfüllung des Vertrags erforderlich ist:

• Vercel Inc. — Hosting der Website und des Portals (EU-Edge; siehe Abschnitt 3 und 6)
• Rvertising — Betrieb des Kundenportals zur Lead-Bearbeitung (siehe Abschnitt 6)
• Supabase — Datenbank- und Dateispeicher des Portals, Region Frankfurt (EU)
• Resend, Inc. (San Francisco, USA) — Versand der Benachrichtigungs-E-Mails über neue Anfragen
• Google Ireland Limited (Dublin, Irland) — Google Ads Conversion-Messung, nur bei Einwilligung (siehe Abschnitt 10)

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, soweit erforderlich.

12. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung Ihrer Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Einwilligung beruht (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
Web: www.lda.bayern.de

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am "https://" in der Adresszeile Ihres Browsers.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungen ändern. Die jeweils aktuelle Version finden Sie auf dieser Seite.