1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HolzWerk
Björn Enders
Altes Kühlhaus
Am Bahnhof Weinhübel 2
02827 Görlitz
Deutschland

Telefon: +49 174 84 37 311
E-Mail: kontakt@holz-werk.net

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website besuchen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Rechtsgrundlage dies geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting

Wir hosten unsere Website bei einem Anbieter in Deutschland. Anbieter ist die domainfactory GmbH (df.eu), Hauptstraße 70, 65760 Eschborn, Deutschland.

Die domainfactory GmbH verarbeitet in unserem Auftrag Daten, die beim Besuch dieser Website anfallen (z. B. IP-Adressen, Zugriffsprotokolle). Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nicht statt.

Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

4. Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser an uns übermittelt. Dies sind:

  • IP-Adresse des zugreifenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
  • HTTP-Statuscode und übertragene Datenmenge

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Bereitstellung sowie der Sicherheit unserer Website. Die Daten werden nach 7 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erforderlich machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung der Website).

5. Kontaktformular (WPForms)

Wenn Sie uns über das Kontaktformular auf unserer Website eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erhobene Daten:

  • Name
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)
  • Inhalt der Nachricht
  • Zeitstempel der Übermittlung

Zur Abwicklung verwenden wir die WordPress-Erweiterung WPForms. Die Daten werden direkt auf unserem Server in Deutschland (siehe Punkt 3) gespeichert und nicht an Dritte weitergegeben.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO – sofern Ihre Anfrage auf den Abschluss eines Vertrags abzielt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der effektiven Bearbeitung von Anfragen, sofern kein Vertragsverhältnis zustande kommt

Speicherdauer:

  • Bei Anfragen, die nicht zu einem Vertragsverhältnis führen, löschen wir Ihre Daten spätestens 6 Monate nach Abschluss der Korrespondenz.
  • Bei Anfragen, die zu einem Vertragsabschluss führen, werden Ihre Daten aufgrund der gesetzlichen Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB für die Dauer von 10 Jahren gespeichert.

Sie können jederzeit der Speicherung widersprechen (siehe Punkt 11).

6. Cookies und Einwilligungs-Management (Complianz)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert.

Welche Cookies setzen wir ein?

  • Technisch notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (z. B. zur Speicherung Ihrer Cookie-Auswahl, zur Sitzungserkennung).
  • Cookies für eingebundene Dienste: Diese werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (siehe Punkt 7: Google Maps).

Zur Verwaltung Ihrer Einwilligung verwenden wir das WordPress-Plugin Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande). Complianz speichert Ihre Cookie-Präferenzen in Ihrem Browser, sodass wir Ihre Wahl bei künftigen Besuchen respektieren können. Es findet keine Übertragung Ihrer Einwilligungsdaten an Dritte statt.

Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen, indem Sie auf den Link „Cookie-Einstellungen“ im Footer unserer Website klicken.

Eine detaillierte Übersicht aller eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung) für nicht notwendige Cookies
  • Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TTDSG (berechtigtes Interesse / technische Notwendigkeit) für technisch notwendige Cookies

7. Google Maps

Wir binden auf unserer Website (im Abschnitt „Grenzregion“) Karten des Dienstes Google Maps ein. Anbieter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Welche Daten werden verarbeitet?

Beim Aufruf einer Seite mit Google Maps werden – nach Ihrer Einwilligung – Daten an Google übertragen, insbesondere:

  • IP-Adresse
  • Standortdaten (sofern vom Browser bereitgestellt)
  • Informationen über das verwendete Endgerät und den Browser
  • Datum und Uhrzeit der Anfrage

Eine Verarbeitung findet ohne Ihre Einwilligung nicht statt. Solange Sie der Nutzung von Google Maps nicht zugestimmt haben, wird anstelle der Karte ein Platzhalter angezeigt.

Übermittlung in Drittländer:

Bei der Nutzung von Google Maps werden Daten in die USA übertragen. Für den Datentransfer in die USA stützt sich Google auf das EU-US Data Privacy Framework (DPF), dem sich Google LLC zertifiziert hat (Zertifizierungsstatus abrufbar unter dataprivacyframework.gov). Die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass das DPF ein angemessenes Schutzniveau bietet (Angemessenheitsbeschluss gemäß Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner) sowie Art. 49 Abs. 1 lit. a DSGVO für die Übermittlung in Drittländer.

Weitere Informationen: Datenschutzerklärung Google: https://policies.google.com/privacy

8. Wordfence Security

Zur Absicherung unserer Website gegen Angriffe (z. B. Brute-Force-Versuche, Malware) setzen wir das WordPress-Plugin Wordfence Security ein. Anbieter ist Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.

Wordfence verarbeitet zur Erkennung verdächtiger Zugriffe:

  • IP-Adressen
  • Zeitpunkte von Zugriffen und Login-Versuchen
  • HTTP-Header und Browser-Informationen

Diese Daten werden ausschließlich lokal auf unserem Server in Deutschland gespeichert. Es findet keine automatische Übermittlung dieser Daten an Defiant Inc. oder andere Dritte statt, solange keine erweiterten Funktionen (z. B. „Wordfence Central“, „Real-Time IP Blocklist“) aktiviert sind – diese Funktionen nutzen wir nicht.

Verdächtige IP-Adressen können zur Vermeidung weiterer Angriffe für eine begrenzte Zeit blockiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website und dem Schutz vor missbräuchlicher Nutzung).

9. UpdraftPlus (Backups)

Wir erstellen regelmäßige Sicherungskopien unserer Website mit dem WordPress-Plugin UpdraftPlus (UpdraftPlus.Com, DavidAnderson). Die Backups enthalten alle auf der Website gespeicherten Inhalte, einschließlich personenbezogener Daten aus Kontaktanfragen.

Die Backups werden auf unserem Hosting-Server in Deutschland gespeichert und nach einem rollierenden System nach 30 Tagen automatisch überschrieben.

Eine Übermittlung der Backup-Daten an externe Cloud-Dienste (z. B. Google Drive, Dropbox) findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit und Wiederherstellbarkeit der Website).

10. Externe Links

Unsere Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Beim Aufruf eines externen Links können personenbezogene Daten (z. B. IP-Adresse) an den jeweiligen Anbieter übermittelt werden. Wir empfehlen, die Datenschutzerklärungen der jeweiligen Anbieter zu beachten.

11. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter den im Impressum angegebenen Kontaktdaten an uns wenden.

Ihre Rechte im Einzelnen:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format
  • Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an kontakt@holz-werk.net.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt. Für unser Unternehmen ist zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: saechsdsb@slt.sachsen.de
Web: www.saechsdsb.de

13. Streitbeilegung

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen (§ 36 VSBG).

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder bei Änderungen unserer Dienste sowie der Datenverarbeitung. Die jeweils aktuelle Version steht stets auf dieser Seite zur Verfügung.

Stand: Juli 2026