Datenschutzerklärung (Privacy Policy)
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website von Cerative Furniture. Sie erfüllt die Informationspflichten nach Art. 13/14 DSGVO sowie Hinweise zu § 25 TTDSG (Cookies/Tracking).
1. Verantwortlicher
Cerative Furniture e.K
Hanfelde 46, 48282 Emsdetten, Deutschland
Telefon: +49 175 1617768 | E-Mail: kontakt@cfg.group
Vertretungsberechtigt: Lothar Tenberg
Datenschutz-Kontakt / Datenschutzbeauftragter: siehe Verantwortlicher
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:
• Bereitstellung der Website & Server-Logs
Daten: IP-Adresse (ggf. anonymisiert/gekürzt), Timestamp, Request, Referrer, User-Agent
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Betrieb/IT-Sicherheit)
Speicherdauer: 7–14 Tage
• Kontaktanfragen (Formular, E-Mail, Telefon)
Daten: Name, Kontaktdaten, Kommunikationsinhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. lit. f DSGVO (allg. Kommunikation)
Speicherdauer: 6–12 Monate (bei Angebots-/Vertragsbezug nach gesetzl. Aufbewahrung)
• Newsletter (falls genutzt, Double-Opt-In)
Daten: E-Mail, ggf. Name; Opt-In-Protokolle
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: bis Widerruf; Protokolle bis 3 Jahre
• Webanalyse/Marketing (Matomo und/oder Google Analytics 4)
Daten: Nutzungsdaten, Cookies/ähnliche IDs; IP-Anonymisierung aktiviert
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner), § 25 Abs. 1 TTDSG
Speicherdauer: 14 Monate (GA4 Standard) / konfigurierbar bei Matomo
3. Cookies und ähnliche Technologien (TTDSG)
Wir verwenden notwendige Cookies zur Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TTDSG).
Nicht-notwendige Cookies/Technologien (Analyse/Marketing) setzen wir nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG). Ihre Einstellungen können Sie jederzeit im Consent-Banner ändern.
4. Empfänger und Auftragsverarbeiter (Art. 28 DSGVO)
• Hosting/Content Delivery: united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland (Auftragsverarbeitung abgeschlossen)
• Webanalyse/Marketing: Google Ireland Limited (für GA4), ggf. Google LLC (USA) als Unterauftragsverarbeiter; Matomo (eigene Instanz oder Hosting-Provider).
• Eingebettete Dienste: Google LLC (Maps/YouTube), Vimeo.com, Inc., ggf. Chat‑Widget-Anbieter
• Wartung/Agentur: Creative Furniture e.K
5. Eingebettete Inhalte & Drittanbieter
• Google Fonts (lokal oder remote): Bei lokaler Einbindung kein Drittlandtransfer; bei Remote-Abruf werden Verbindungen zu Google-Servern aufgebaut. Rechtsgrundlage: Einwilligung (bei Remote), berechtigtes Interesse bei lokaler Einbindung.
• Google Maps: Darstellung interaktiver Karten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TTDSG).
• YouTube/Vimeo: Einbettung von Videos mit erweitertem Datenschutzmodus, soweit verfügbar. Rechtsgrundlage: Einwilligung. Bitte nutzen Sie den Consent-Banner, um externe Medien zu aktivieren.
• Chat-Widget: Kommunikationstool des Anbieters [[Name]]. Rechtsgrundlage: Einwilligung (Cookies/Technologien) bzw. Art. 6 Abs. 1 lit. f DSGVO bei rein technischen, notwendigen Funktionen.
6. Drittlandübermittlungen (Art. 44 ff. DSGVO)
Bei der Nutzung von Google-Diensten (Analytics/Maps/YouTube) kann eine Datenübermittlung in die USA erfolgen. Rechtsgrundlagen sind EU-Standardvertragsklauseln (Art. 46 DSGVO) der Anbieter; ergänzend treffen wir Schutzmaßnahmen (IP-Anonymisierung, Pseudonymisierung). Informationen hierzu erhalten Sie beim jeweiligen Anbieter oder auf Anfrage bei uns.
7. Speicherdauer
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen: siehe Ziffer 2.
8. Ihre Rechte (Art. 15–21 DSGVO; Art. 7 Abs. 3 DSGVO)
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
9. Beschwerderecht (Art. 77 DSGVO)
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts oder des mutmaßlichen Verstoßes.
10. Pflicht zur Bereitstellung / Automatisierte Entscheidungen (Art. 22 DSGVO)
Die Bereitstellung personenbezogener Daten ist nicht gesetzlich vorgeschrieben; für einige Funktionen (z. B. Kontaktformular) jedoch erforderlich. Automatisierte Entscheidungen einschließlich Profiling finden nicht statt.
11. Datensicherheit (Art. 32 DSGVO)
Wir treffen technische und organisatorische Maßnahmen (TLS‑Verschlüsselung, Zugriffskontrollen, Protokollierung), um Ihre Daten zu schützen.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Rechtslage, eingesetzte Technologien oder unsere Prozesse ändern. Gültig ab: [[Datum]].
Verknüpfungen: Impressum [[Link]], Cookie-Einstellungen [[Link]].
