Datenschutzerklärung

Diese Erklärung sagt Ihnen, welche personenbezogenen Daten ich beim Besuch dieser Website verarbeite, wofür, auf welcher Rechtsgrundlage und wie lange. Sie gilt für karstenhof.de.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Karsten Conrad Reinhold
Im Dicken Ort 25
27283 Verden (Aller)

Telefon: 04231 63341
Mobil: 0174 9627029
E-Mail: info@karstenhof.de

Einen Datenschutzbeauftragten habe ich nicht benannt.

2. Das Wichtigste in Kürze

  • Diese Website setzt keine Werbe- und keine Tracking-Cookies und bindet keine Werbenetzwerke ein.
  • Die Reichweite messe ich mit Fathom Analytics, ohne Cookies und ohne Profilbildung.
  • Schriften liegen auf meinem eigenen Server, es werden keine Google Fonts geladen.
  • YouTube-Videos laden erst, wenn Sie auf die Vorschau klicken.
  • Anfragen über das Kontaktformular und den Konfigurator gehen per E-Mail an mich. Die Website selbst speichert sie nicht in einer Datenbank.
  • Ihre Angaben in Formularen sind freiwillig. Ohne die Pflichtangaben kann ich Ihre Anfrage aber nicht bearbeiten.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare handelt für mich als Auftragsverarbeiter. Die Auslieferung läuft über das weltweite Netzwerk von Cloudflare, Ihre Anfrage wird also über einen Rechenzentrumsstandort in Ihrer Nähe beantwortet.

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, die Ihr Browser übermittelt, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • angeforderte Adresse (URL) und Referrer-URL
  • Browsertyp, Betriebssystem und Sprache

Zweck ist die Auslieferung der Seiten, die Stabilität und die Sicherheit (Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Ich selbst werte diese Logdaten nicht personenbezogen aus und führe sie nicht mit anderen Daten zusammen.

Cloudflare kann Daten in die USA übermitteln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Darüber hinaus verwendet Cloudflare nach eigenen Angaben Standardvertragsklauseln für den Fall, dass die Zertifizierung wegfällt. Mehr dazu: https://www.cloudflare.com/privacypolicy/

4. Cookies und ähnliche Technologien

Diese Website setzt selbst keine Cookies und speichert selbst nichts in Ihrem Browser (kein Local Storage, kein Session Storage). Die Reichweitenmessung (Abschnitt 5) arbeitet ohne Cookies.

Nur beim Öffnen einer Seite mit Formular lädt der Spam-Schutz Cloudflare Turnstile (Abschnitt 7). Er kann technisch notwendige Informationen auf Ihrem Gerät ablegen, um Menschen von Bots zu unterscheiden. Das ist für das Absenden eines Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Da darüber hinaus keine Technologien eingesetzt werden, für die eine Einwilligung nötig wäre, gibt es auf dieser Website kein Cookie-Banner.

5. Reichweitenmessung mit Fathom Analytics

Ich nutze Fathom Analytics der Conva Ventures Inc., 26 Bastion Square, Third Floor Burnes House, Victoria, British Columbia, V8W 1H9, Kanada. Fathom zeigt mir, wie viele Menschen welche Seiten besuchen, woher sie kommen (Referrer) und mit welcher Geräteart. So sehe ich, welche Inhalte hilfreich sind.

Fathom arbeitet ohne Cookies und ohne Local Storage. Nach den Angaben des Anbieters werden IP-Adresse und Browserkennung nur genutzt, um daraus einen täglich wechselnden, nicht umkehrbaren Kennwert (Hash) zu bilden. Damit lassen sich Besuche innerhalb eines Tages zählen, ohne Sie über mehrere Tage oder Websites zu verfolgen. Besucherdaten aus der EU verarbeitet Fathom nach eigenen Angaben auf Infrastruktur in der EU („EU Isolation“).

Zusätzlich wird gezählt, dass ein Formular erfolgreich abgeschickt wurde (nur die Zahl, ohne Ihre Eingaben).

Fathom lädt sein Skript von cdn.usefathom.com. Dabei erhält Fathom technisch bedingt Ihre IP-Adresse. Fathom ist mein Auftragsverarbeiter. Für Übermittlungen in Drittländer nutzt Fathom nach eigenen Angaben einen Angemessenheitsbeschluss, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, den Nutzen meiner Website zu verstehen und zu verbessern). Der Verarbeitung können Sie jederzeit widersprechen (Abschnitt 14). Die Messung läuft nur auf der Live-Adresse karstenhof.de, nicht auf Testadressen. Mehr dazu: https://usefathom.com/privacy

6. Kontaktformular und Konfigurator-Anfrage

Sie können mir über das Kontaktformular oder den Tigchel-Konfigurator schreiben.

Diese Daten verarbeite ich:

  • Kontaktformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Thema der Anfrage und Ihre Nachricht.
  • Konfigurator: Name, E-Mail-Adresse, Telefonnummer (freiwillig), PLZ und Ort, Freitext (freiwillig), Ihre gewählte Ofenkonfiguration (Modell, Farbe, Tür, Ofenrohr) und auf Wunsch ein Foto Ihres Raums (JPG, PNG oder WebP, höchstens 10 MB).
  • Ihre Bestätigung, dass Sie mit der Bearbeitung der Anfrage einverstanden sind.

So läuft es ab: Ihre Angaben gehen an eine Funktion dieser Website (auf Cloudflare Pages). Sie prüft die Eingaben, lässt den Spam-Schutz (Abschnitt 7) bestätigen und schickt Ihre Anfrage als E-Mail an mich. Das Foto hängt als Anhang an dieser E-Mail. Auf dem Server der Website werden Ihre Angaben und das Foto nicht gespeichert. Ihre E-Mail-Adresse setze ich als Antwortadresse, damit ich Ihnen direkt antworten kann.

E-Mail-Versand über Resend: Den Versand übernimmt der Dienst Resend der Plus Five Five, Inc. (USA) als mein Auftragsverarbeiter. Resend verarbeitet dafür den Inhalt der Anfrage. Nach der Datenschutzerklärung des Anbieters werden Daten in den USA verarbeitet. Resend ist nach dem EU-US Data Privacy Framework zertifiziert und bietet Standardvertragsklauseln an. Mehr dazu: https://resend.com/legal/privacy-policy, https://resend.com/legal/dpa

Anschließend liegt Ihre Anfrage in meinem E-Mail-Postfach.

Zweck und Rechtsgrundlage: Ich bearbeite Ihre Anfrage und beantworte sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen oder einen Vertrag mit Ihnen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Speicherdauer: Ich lösche Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa für Geschäftsbriefe und Rechnungen nach Handels- und Steuerrecht) stehen dem entgegen. Kommt ein Vertrag zustande, bewahre ich die Unterlagen so lange auf, wie das Gesetz es verlangt.

7. Spam-Schutz mit Cloudflare Turnstile

Die Formulare sind mit Cloudflare Turnstile gegen automatisierte Zugriffe (Bots) geschützt. Anbieter ist die Cloudflare, Inc. (Anschrift in Abschnitt 3). Cloudflare handelt als Auftragsverarbeiter.

Das Turnstile-Skript wird nur auf Seiten mit Formular von challenges.cloudflare.com geladen. Dabei erhält Cloudflare Ihre IP-Adresse und weitere Verbindungsdaten. Turnstile wertet nach Angaben von Cloudflare unter anderem IP-Adresse, TLS-Fingerabdruck, Browserkennung und die Website-Kennung aus, um Menschen von Bots zu unterscheiden. Beim Absenden prüft meine Website das Ergebnis bei Cloudflare, dabei wird Ihre IP-Adresse mitgeschickt.

Ein zusätzliches, für Sie unsichtbares Feld (Honeypot) fängt einfache Bots ab. Menschen füllen es nicht aus.

Zweck ist der Schutz vor Missbrauch und Spam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für den Zugriff auf Ihr Gerät § 25 Abs. 2 Nr. 2 TDDDG. Zur Übermittlung in die USA siehe Abschnitt 3. Mehr dazu: https://www.cloudflare.com/turnstile-privacy-policy/

Im Tigchel-Konfigurator und im Brennholz-Rechner läuft die Berechnung in Ihrem Browser. Ihre Auswahl bzw. Eingaben werden dabei nicht an mich oder Dritte übertragen und nicht gespeichert.

Damit Sie Ihr Ergebnis weitergeben können, schreibt die Seite Ihre Auswahl in die Adresszeile Ihres Browsers (zum Beispiel Modell und Farbe). Über die Schaltfläche „Link kopieren“ legt die Seite diese Adresse in Ihre Zwischenablage. Wenn Sie den Link an andere schicken, sehen diese Ihre Auswahl. Persönliche Daten enthält der Link nicht.

9. YouTube-Videos

Einige Seiten enthalten Videos von YouTube (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Ich nutze dafür den erweiterten Datenschutzmodus (youtube-nocookie.com).

Beim Aufruf einer Seite wird keine Verbindung zu YouTube aufgebaut. Sie sehen zunächst nur ein Vorschaubild, das von meinem eigenen Server kommt. Erst wenn Sie auf die Vorschau klicken, lädt Ihr Browser den YouTube-Player. Dabei erhält YouTube Ihre IP-Adresse und die Information, welche Seite Sie besuchen; YouTube kann Informationen auf Ihrem Gerät speichern oder abrufen. Ob YouTube Sie einem Google-Konto zuordnen kann, wenn Sie dort angemeldet sind, liegt bei Google. Ein Hinweis unter der Vorschau weist Sie darauf hin. Ohne JavaScript ist die Vorschau ein einfacher Link auf youtube.com; erst wenn Sie ihn anklicken, verlassen Sie meine Website.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf die Vorschau (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie nicht im Nachhinein zurücknehmen, aber jederzeit für die Zukunft widerrufen, indem Sie die Seite verlassen bzw. neu laden und das Video nicht abspielen; gespeicherte YouTube-Daten können Sie in Ihren Browser- oder Google-Einstellungen löschen. Ohne Klick bleibt alles bei Ihnen. Google kann Daten in die USA übermitteln. Mehr dazu: https://policies.google.com/privacy

10. Schriftarten

Die Schriften dieser Website (Fraunces und Instrument Sans) sind Teil der Website und werden von meinem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

11. Kontakt per E-Mail oder Telefon

Wenn Sie mir direkt schreiben oder mich anrufen, verarbeite ich die Angaben, die Sie mir mitteilen (etwa Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Speicherdauer richtet sich nach Abschnitt 6.

Einzelne Beiträge verweisen mit einfachen Links auf andere Websites (zum Beispiel Wikipedia oder Behörden). Diese Links laden nichts von dort nach. Erst wenn Sie einen Link anklicken, verlassen Sie meine Website; dann gilt die Datenschutzerklärung der jeweiligen Seite.

13. Pflege der Website (nur Betreiber)

Für die Pflege der Inhalte gibt es unter /admin/ eine Anmeldeseite für den Betreiber. Sie ist für Besucher ohne Bedeutung und von Suchmaschinen ausgeschlossen. Zur Anmeldung wird ein Skript von unpkg.com geladen und die Anmeldung läuft über GitHub. Als Besucher dieser Website kommen Sie damit nicht in Berührung.

14. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die ich auf berechtigtes Interesse stütze (Art. 21 DSGVO). Das betrifft insbesondere das Hosting, die Reichweitenmessung und den Spam-Schutz. Sie können jederzeit Widerspruch einlegen, wenn sich aus Ihrer besonderen Situation Gründe ergeben.
  • Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte schreiben Sie mir bitte an info@karstenhof.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Niedersachsen ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de

15. Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand September 2026. Wenn ich die Website weiterentwickle oder sich die Rechtslage ändert, passe ich sie an. Die jeweils aktuelle Fassung finden Sie unter https://karstenhof.de/datenschutzerklaerung/.