Datenschutzerklärung

1) Einleitung und allgemeine Hinweise

Diese Datenschutzerklärung (Stand August 2026) gibt Ihnen einen transparenten Überblick darüber, welche personenbezogenen Daten ich als Verantwortlicher sowie die von mir eingesetzten Auftragsverarbeiter verarbeiten und zu welchen Zwecken dies erfolgt.

Ich unterliege den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie den einschlägigen nationalen datenschutzrechtlichen Bestimmungen, insbesondere dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Für einzelne oder zusätzliche Aktivitäten, Leistungen oder Kommunikationskanäle können ergänzende Datenschutzhinweise sowie weitere rechtliche Dokumente gelten, auf die ich Sie an entsprechender Stelle gesondert hinweise.

2) Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung ist:

Christine Piel
Lechstr. 13
38120 Braunschweig
Telefon: +49 176 542 93 126

E-Mail: info@confectum-online.de

Ich weise explizit an entsprechender Stelle darauf hin, wenn es im Einzelfall andere Verantwortliche für die Verarbeitung von personenbezogenen Daten gibt.

3) Anwendungsbereich

Diese Datenschutzerklärung gilt für sämtliche Onlineauftritte, einschließlich meiner Website mit allen Unterseiten, sowie für meine Social-Media-Auftritte auf:

Es werden keine Social-Media-Profile betrieben.

4) Begriffe und Rechtsgrundlagen

Personenbezogene Daten sind alle Daten, mit deren Hilfe Sie als betroffene Person direkt oder indirekt persönlich identifiziert werden können. Hierzu zählen insbesondere Angaben, die Sie mir im Rahmen einer Kontaktaufnahme – etwa per Briefpost, E-Mail, Kontaktformular oder Telefon – freiwillig übermitteln. Ich verarbeite personenbezogene Daten ausschließlich, wenn mindestens eine der nachfolgenden Rechtsgrundlagen vorliegt:

Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage Ihrer Einwilligung. Sofern Sie in die Speicherung von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.

Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

Art. 6 Abs. 1 lit. d DSGVO – Verarbeitung zum Schutz lebenswichtiger Interessen.

Art. 6 Abs. 1 lit. e DSGVO – Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.

Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung meiner berechtigten Interessen oder Dritter (z. B. Sicherheit, stabile Bereitstellung der Website, effiziente Kommunikation).

5) Art, Umfang, Zweck und Dauer der Datenverarbeitungen

Die von mir verarbeiteten personenbezogenen Daten können insbesondere Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Nutzungsdaten, Standortdaten, Abrechnungs- und Zahlungsdaten, sowie Meta- und Kommunikationsdaten umfassen.

Ich verarbeite personenbezogene Daten nur solange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Verarbeitungszweck oder endet eine gesetzliche Aufbewahrungsfrist, werden die entsprechenden Daten gelöscht oder anonymisiert.

Personenbezogene Daten verarbeite ich grundsätzlich selbst. Darüber hinaus setze ich im Rahmen meiner Tätigkeiten externe Dienstleister ein, die personenbezogene Daten in meinem Auftrag oder als eigenständig Verantwortliche verarbeiten. Die Einbindung solcher Dritter erfolgt ausschließlich unter Beachtung der datenschutzrechtlichen Vorgaben.

Zudem verarbeite ich personenbezogene Daten, die ich von betroffenen Personen selbst, von Dritten oder aus öffentlich zugänglichen Quellen erhalte, sofern und soweit eine solche Verarbeitung rechtlich zulässig ist.

6) Rechte von betroffenen Personen

Betroffene Personen, deren personenbezogene Daten ich verarbeite, verfügen gemäß der Datenschutz-Grundverordnung (DSGVO) über umfassende Betroffenenrechte. Dazu zählen insbesondere die folgenden Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Informationen über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer sowie die Herkunft Ihrer Daten (sofern diese nicht bei mir erhoben wurden) verlangen. Zudem haben Sie ein Recht auf Erhalt einer Kopie dieser Daten.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, ich die Daten nicht mehr benötige oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.

Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Im Falle von Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber mir widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch mich zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder meines Unternehmenssitzes wenden.

7) Hinweis zur Datenübermittlung in Drittstaaten

Ich setze Tools von Anbietern mit Sitz in Drittstaaten (Länder außerhalb der EU/des EWR) ein. Bei der Nutzung dieser Dienste kann es zu einer Übermittlung Ihrer personenbezogenen Daten an Empfänger im Ausland kommen. Ich weise darauf hin, dass in Drittstaaten unter Umständen kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Sofern kein Angemessenheitsbeschluss der EU-Kommission für das jeweilige Zielland vorliegt (wie z. B. das EU-US Data Privacy Framework für zertifizierte Unternehmen in den USA), stelle ich ein angemessenes Datenschutzniveau durch geeignete Garantien sicher. Hierzu zählen insbesondere der Abschluss von Standardvertragsklauseln der EU-Kommission, die Nutzung von verbindlichen internen Datenschutzvorschriften oder andere rechtlich vorgesehene Maßnahmen gemäß Art. 44 ff. DSGVO. Soweit möglich, wähle ich Anbieter, die eine Datenverarbeitung innerhalb der Europäischen Union anbieten oder durch zusätzliche technische Maßnahmen ein höchstmögliches Schutzniveau gewährleisten.

8) Sicherheit der Datenverarbeitung

Ich treffe angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für Ihre Daten zu gewährleisten. Meine Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (HTTPS). Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol und dem „https://“ in der Adresszeile Ihres Browsers. Ich weise jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch unbefugte Dritte ist technisch nicht möglich.

9) Ninja Firewall

Zum Schutz meiner Website verwende ich das Firewall-Plugin Ninja Firewall. Anbieter ist NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367–375 Queen's Road Central, Sheung Wan, Hongkong.

Ninja Firewall schützt meine Website vor unberechtigten Zugriffen, Brute-Force-Angriffen und anderen sicherheitsrelevanten Bedrohungen. Dabei werden unter anderem die IP-Adresse, der Zeitpunkt des Seitenzugriffs sowie der Referrer erfasst.

Die IP-Adresse wird zur Wahrung Ihrer Privatsphäre durch Entfernen der letzten drei Zeichen anonymisiert. Die erfassten Daten werden ausschließlich auf meinem eigenen Webserver gespeichert, nach 45 Tagen automatisch gelöscht und nicht an den Anbieter von Ninja Firewall oder sonstige Dritte übermittelt.

Weitere Informationen zur Datenverarbeitung durch Ninja Firewall finden Sie in den Datenschutzhinweisen des Anbieters unter:

https://nintechnet.com/about/ und

https://blog.nintechnet.com/ninjafirewall-general-data-protection-regulation-compliance/

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung meiner Website).

10) Cookies und vergleichbare Technologien

Meine Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die eine Wiedererkennung Ihres Browsers oder die Speicherung von Einstellungen ermöglichen.

Technisch notwendige Cookies (Erforderlich)

Ich setze technisch erforderliche Cookies ein, um den Betrieb und die grundlegenden Funktionen meiner Website zu gewährleisten (z. B. zur Sicherheit, für Warenkorb-Funktionen oder zum Speichern Ihrer Datenschutzeinstellungen). Die Rechtsgrundlage für diese Verarbeitung ist mein berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung meiner Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.

Optionale Cookies (Analyse, Marketing & Personalisierung)

Darüber hinaus kann ich Cookies oder vergleichbare Technologien einsetzen, um das Nutzungsverhalten zu analysieren, die Reichweite zu messen oder personalisierte Werbung anzuzeigen. Der Einsatz dieser Technologien erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Browser-Einstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bitte beachten Sie, dass bei einer Deaktivierung von Cookies die Funktionalität meiner Website eingeschränkt sein kann.

Verwaltung der Einwilligungen

Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien sowie der diesbezüglichen Einwilligungen nutze ich das Consent-Tool „Borlabs Cookie“. Anbieter ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

Borlabs Cookie dient dazu, die von Ihnen erteilten Einwilligungen oder deren Widerruf zu speichern und zu dokumentieren. Hierzu setzt Borlabs Cookie einen technisch notwendigen Cookie in Ihrem Browser. In diesem Cookie können insbesondere die Cookie-Laufzeit, die Cookie-Version, die Domain und der Pfad der Website, Ihre Einwilligungen sowie eine zufällig generierte UID gespeichert werden.

Nach Angaben des Anbieters werden keine Besucherdaten an Borlabs übermittelt. Die durch Borlabs Cookie erfassten Informationen werden auf meinem Server gespeichert und verbleiben dort, bis Sie mich zur Löschung auffordern, den Borlabs-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung meiner gesetzlichen Pflicht zur Einholung und Dokumentation von Einwilligungen).

Details zur Funktionsweise finden Sie in der Datenschutzerklärung von Borlabs unter https://de.borlabs.io/datenschutz/ 

11) Hosting

Das Hosting meiner Website erfolgt bei ALL-INKL.COM

Anbieter ist ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.

Beim Besuch meiner Website erfasst und speichert ALL-INKL.COM verschiedene Logfiles wie z.B. die IP-Adresse des anfragenden Endgerätes, Datum und Uhrzeit des Aufrufs meiner Webseiten, Angaben zur Zeitverschiebung zwischen anfragendem Host und Webserver, Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde, den Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc.), die jeweils übertragene Datenmenge in Byte, die Webseite, von der aus der Zugriff des Nutzers erfolgt ist, der durch den Nutzer verwendete Browser, das Betriebssystem, die Oberfläche, die Sprache des Browsers und die Version der Browsersoftware.

Details entnehmen Sie der Datenschutzerklärung von ALL-INKL.COM unter:

https://all-inkl.com/info/datenschutzinformationen

Die Verwendung von ALL-INKL.COM erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer stabilen und zuverlässigen Darstellung meiner Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Ihrer Einwilligung) und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

12) Kontakt via Kontaktformular

Wenn Sie Kontakt mit mir aufnehmen (z. B. via Kontaktformular), werden Ihre Angaben inklusive der von Ihnen dort angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie Ihr Anliegen) zum Zwecke der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert und verarbeitet. Ich gebe diese Daten nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse) oder – sofern eine Einwilligung abgefragt wurde – auf Basis von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Ich speichere Ihre Daten, bis der Zweck der Kommunikation entfällt, Sie mich zur Löschung auffordern oder Ihre Einwilligung widerrufen. Zwingende gesetzliche Aufbewahrungsfristen (z. B. bei Geschäftskorrespondenz) bleiben unberührt.

13) Zoom

Ich nutze den Videokonferenzdienst Zoom. Anbieter ist Zoom Video Communications Inc., 55 Almaden Boulevard 6th Floor, San Jose, California 95113, USA.

Wenn Sie an einem Zoom-Meeting mit mir teilnehmen, werden personenbezogene Daten von Ihnen auf den Servern von Zoom verarbeitet und gespeichert. Dazu zählen insbesondere Ihre IP-Adresse, Geräteinformationen und Nutzungsdaten, Metadaten zur Teilnahme (z. B. Zeit, Dauer, Teilnehmerliste), sowie Inhalte aus Bild, Ton, Bildschirmfreigaben oder Chatnachrichten.

Sofern aktiviert, kann Zoom Funktionen mit Künstlicher Intelligenz (KI) bereitstellen, etwa automatische Transkriptionen, Zusammenfassungen, Übersetzungen oder Untertitel. In diesem Zusammenhang können Inhalte aus der Videokonferenz durch Zoom automatisiert analysiert und verarbeitet werden. Abhängig von den Einstellungen kann auch eine Speicherung dieser automatisch erzeugten Inhalte erfolgen. Die Nutzung dieser Funktionen erfolgt nur, wenn Sie zuvor ausdrücklich eingewilligt haben oder die Verarbeitung auf einer vertraglichen Grundlage beruht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer schnellen, barrierefreien und effizienten Kommunikation mit Kunden, Interessenten, Mitarbeitern oder Geschäftspartnern) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Ihrer Einwilligung), ggf. zusammen mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die von Ihnen erfassten Daten können in die USA übertragen und dort auf Servern von Zoom gespeichert werden. Zoom hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Mit dieser Zertifizierung verpflichtet sich Zoom, die Datenschutzstandards der EU einzuhalten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom unter:

https://explore.zoom.us/de/privacy/

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

14) Google Fonts

Ich nutze auf meiner Website Google Fonts zur einheitlichen und ansprechenden Darstellung von Schriftarten.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Google Fonts sind lokal auf meinem Server eingebunden. Dadurch wird verhindert, dass beim Aufruf meiner Website eine Verbindung zu Servern von Google hergestellt wird.

Im Zusammenhang mit der Darstellung der Schriftarten werden daher keine personenbezogenen Daten an Google übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung des Schriftbildes auf meiner Website).

Weitere Informationen finden Sie unter:

https://developers.google.com/fonts/faq/privacy?hl=de

https://policies.google.com/privacy

Ich kann diese Datenschutzerklärung jederzeit anpassen und ergänzen. Über solche Anpassungen und Ergänzungen werde ich Sie in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf meiner Website.