Ihre Daten. Klar erklärt.

Unsere Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf verarbeitet Vercel insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser-, Geräte- und Betriebssysteminformationen sowie technische Fehler- und Sicherheitsdaten. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Vercel nutzt eine weltweit verteilte Infrastruktur. Eine Verarbeitung in den USA oder anderen Drittländern kann deshalb nicht ausgeschlossen werden. Vercel stützt Übermittlungen unter anderem auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Zum Schutz der Formulare wird die IP-Adresse zusätzlich kurzfristig im Arbeitsspeicher der Serverfunktion verarbeitet, um zu viele Anfragen zu begrenzen. Diese anwendungsseitige Zuordnung läuft nach etwa einer Minute aus. Unabhängig davon gelten die von Vercel konfigurierten Fristen für Plattform- und Laufzeitprotokolle.

Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir je nach Formular Ihren Namen, Kontaktdaten, Straße und Hausnummer, Postleitzahl und Ort, Ihr gewünschtes Produkt, Projektangaben wie Maße, Ausstattung, Budget und Zeitraum, Freitexte sowie freiwillig hochgeladene Dateien. Pflichtfelder sind im jeweiligen Formular gekennzeichnet.

Zweck ist die Bearbeitung Ihrer Anfrage, die Vorbereitung eines Angebots oder Vertrags und die weitere Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Nachrichten zusätzlich Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung geschäftlicher Anfragen.

Nach erfolgreichem Versand werden die Angaben automatisiert in unserem login-geschützten CRM gespeichert. Dafür nutzen wir Supabase. Das Projekt ist in der Region Frankfurt (eu-central-1) eingerichtet; Datenbank und privater Dokumentenspeicher werden dort primär verarbeitet. Zugriff erhalten nur berechtigte Mitarbeitende entsprechend ihrer Rolle. Technisch sichern wir den Zugriff unter anderem durch Row Level Security und private Speicherbereiche.

Anbieter ist Supabase, Inc. beziehungsweise die im Vertrag benannte Supabase-Gesellschaft. Supabase kann für Betrieb, Support und Unterauftragnehmer auch Verarbeitungen außerhalb der EU vornehmen. Hierfür gelten der Auftragsverarbeitungsvertrag und geeignete Garantien nach Art. 44 ff. DSGVO. Weitere Informationen: Datenschutz bei Supabase.

Bei einer Bewerbung verarbeiten wir insbesondere Name, Kontaktdaten, Anschrift, Alter, Ausbildung, Qualifikationen, Berufserfahrung, Angaben zur gewünschten Position, Ihre Nachricht und die von Ihnen bereitgestellten Unterlagen. Bitte übermitteln Sie nur Informationen, die für das Bewerbungsverfahren erforderlich sind.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Bei Subunternehmer-Anfragen gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Abgelehnte Bewerbungen werden grundsätzlich sechs Monate nach der Absage automatisiert endgültig gelöscht. Eine längere Aufnahme in einen Talentpool erfolgt nur nach einer gesonderten, freiwilligen und dokumentierten Einwilligung (§ 26 Abs. 2 BDSG, Art. 6 Abs. 1 lit. a DSGVO), bis zum jeweils festgehaltenen Ablaufdatum oder bis zu einem früheren Widerruf. Bei einer Einstellung werden die erforderlichen Daten in die Personalverwaltung übernommen und nach den dort geltenden gesetzlichen Fristen verarbeitet.

Formularinhalte und Anhänge werden über Resend (Plus Five Five, Inc., USA) an unsere vorgesehenen Empfänger versendet. Resend wird als Auftragsverarbeiter eingesetzt und nutzt unter anderem Amazon Web Services beziehungsweise Amazon SES als Unterauftragnehmer. Sofern Sie eine E-Mail-Adresse angeben, versenden wir außerdem eine automatische Eingangsbestätigung.

Die für unsere Domain gewählte Versandregion ist Irland (eu-west-1). Diese Einstellung betrifft den Versandweg. Nach Angaben von Resend werden Accountdaten, E-Mail-Metadaten, Logs und API-Datensätze unabhängig davon in den USA gespeichert. Resend hält E-Mail-Daten regulär 30 Tage vor. Für die Drittlandübermittlung gelten insbesondere EU-Standardvertragsklauseln.

Rechtsgrundlage für den Versand ist die jeweils für Ihre Anfrage oder Bewerbung genannte Rechtsgrundlage. Weitere Informationen: Datenschutzerklärung von Resend und Resend-Datenverarbeitungsvereinbarung.

Kleinere Dateien werden direkt mit der Formularnachricht verarbeitet. Größere Dateien bis zur im Formular genannten Höchstgröße werden zunächst über Vercel Blob übertragen. Nach erfolgreicher Übernahme in den privaten Supabase-Speicher wird diese temporäre Blob-Kopie gelöscht. Im privaten CRM sind die Dateien nur für angemeldete und entsprechend berechtigte Mitarbeitende zugänglich.

Bitte laden Sie keine Daten Dritter und keine besonders sensiblen Angaben hoch, die für die Anfrage oder Bewerbung nicht erforderlich sind.

Wir verwenden Cookies und vergleichbare Technologien wie den lokalen Browserspeicher. Beim ersten Besuch können Sie selbst entscheiden, welche optionalen Kategorien Sie erlauben. Ohne Ihre Einwilligung laden wir keine Dienste für Statistik, Marketing oder externe Medien.

Ihre Auswahl wird zusammen mit der Consent-Version und einem Zeitstempel als JSON-Objekt im localStorage Ihres Browsers unter dem Schlüssel schreinerei-ritz-cookie-consent gespeichert. Diese notwendige Speicherung erfolgt nach § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über Cookie-Einstellungen ändern oder widerrufen und gespeicherte Website-Daten zusätzlich in Ihrem Browser löschen.

Erst nach Ihrer Einwilligung laden wir Google Analytics 4 zur Reichweitenmessung, Google Ads zur Conversion-Messung und den Meta Pixel zur Kampagnenmessung. Dabei können unter anderem Online-Kennungen, Cookie-Daten, Geräte- und Browserinformationen, IP-bezogene Standortinformationen sowie Nutzungs- und Conversion-Ereignisse verarbeitet und zu Profilen zusammengeführt werden. Anbieter sind Google Ireland Limited und Meta Platforms Ireland Limited; Verarbeitungen in den USA sind möglich. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

YouTube-Videos werden über youtube-nocookie.com erst nach Einwilligung in externe Medien geladen. Vorher zeigt die Website nur einen lokalen Platzhalter. Beim Laden können Google beziehungsweise YouTube IP-Adresse, Geräte- und Nutzungsdaten verarbeiten. Externe Konfiguratoren, Kataloge, Karten sowie Social-Media-Profile öffnen wir grundsätzlich erst, wenn Sie den entsprechenden externen Link anklicken.

Zugriff auf Anfragen und Bewerbungen erhalten innerhalb unseres Betriebs nur diejenigen Mitarbeitenden, die ihn für ihre Aufgabe benötigen. Formularmails gehen außerdem an unsere vorgesehenen betrieblichen Postfächer und an den von uns beauftragten technischen beziehungsweise Marketing-Dienstleister Rislinger Marketing. Weitere Empfänger können IT-, Hosting-, E-Mail- und Beratungsdienstleister sein, soweit dies zur Leistungserbringung erforderlich und vertraglich abgesichert ist.

Bei Empfängern in Staaten außerhalb des Europäischen Wirtschaftsraums stützen wir die Übermittlung je nach Anbieter auf einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen.

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie widersprechen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte schreiben Sie an info@schreinerei-ritz.de. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Anfragen oder Bewerbungen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig, Postfach 3163, 65021 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de, datenschutz.hessen.de.