Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

E-Mail: info@glasgrabstein.de

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.

Die Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Der gewählte Produktionsserver befindet sich in Deutschland. Hostinger kann für einzelne technische Leistungen, insbesondere Content Delivery und Schutz vor Angriffen, Unterauftragsverarbeiter einsetzen. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen und auf Grundlage geeigneter Garantien. Access- und Server-Protokolle sind im Hosting-Panel in der Regel für die letzten sieben Tage einsehbar. Mit dem Hosting-Anbieter wird, soweit erforderlich, ein Vertrag über die Auftragsverarbeitung geschlossen.

3. Konfigurator und lokaler Entwurf

Während der Gestaltung speichert der Browser den Entwurf unter dem Schlüssel glasgrabstein-demo-premium-v4 im lokalen Speicher. Die dafür vorgesehenen Kontaktfelder und die Anfragenachricht werden nicht in diesem Entwurf gespeichert. Der Entwurf bleibt auf dem verwendeten Gerät, bis er über die Zurücksetzen-Funktion oder die Browser-Einstellungen gelöscht wird.

Für die zuverlässige, vor Duplikaten geschützte Übermittlung einer Anfrage wird außerdem eine zufällige Übermittlungs-ID unter glasgrabstein-submission-id gespeichert. Sie wird nach erfolgreichem Abschluss entfernt und läuft andernfalls automatisch nach 24 Stunden ab. Diese Speicherungen dienen ausdrücklich angeforderten Funktionen des Konfigurators. Sie werden nicht für Werbung oder Profilbildung verwendet.

4. Session-Cookie

Beim Beginn der sicheren Anfrage setzt der Server das Session-Cookie gg_session. Es enthält eine zufällige Sitzungskennung, ist mit HttpOnly, Secure und SameSite=Lax geschützt und wird beim Schließen der Browser-Sitzung verworfen. Es schützt die Übermittlung unter anderem mit einem CSRF-Token.

Das Cookie ist für die ausdrücklich angeforderte sichere Anfrage technisch erforderlich. Die endgerätbezogene Ausnahme ergibt sich aus § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt, soweit sie der konkreten Anfrage dient, nach Art. 6 Abs. 1 lit. b DSGVO und für den sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

5. Projektanfrage

Bei der Übermittlung verarbeiten wir Name, gewählten Kontaktweg, E-Mail-Adresse oder Telefonnummer, freiwillige Ortsangabe, Nachricht, Konfigurationsdaten, eine zufällige Übermittlungs-ID, die Version dieser Hinweise sowie technische Sicherheitsdaten. Pflichtangaben sind als solche erkennbar. Die Bereitstellung der Pflichtangaben ist für die Bearbeitung der Anfrage erforderlich. Ohne diese Angaben können wir die Anfrage nicht entgegennehmen und beantworten.

Die Verarbeitung einer konkreten Projekt- oder Angebotsanfrage und die Durchführung vorvertraglicher Maßnahmen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation mit Interessenten nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Begrenzung automatisierter Anfragen wird aus der IP-Adresse mithilfe eines geheimen serverseitigen Schlüssels eine pseudonyme Kennung gebildet. Zusammen mit dem Zeitpunkt dient sie ausschließlich der Missbrauchsabwehr. Die Rate-Limit-Einträge werden standardmäßig nach zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Hochgeladene Fotografien

Ausgewählte JPG-, PNG- oder WebP-Dateien werden serverseitig geprüft, dekodiert und als WebP neu gespeichert. Dabei werden EXIF-Metadaten entfernt. Die Dateien erhalten einen zufälligen internen Namen und liegen außerhalb des öffentlichen Webverzeichnisses. Zugriff besteht nur über die geschützte Administration.

Bitte laden Sie nur Bilder hoch, die für die Bearbeitung der Anfrage erforderlich sind und für deren Nutzung Sie berechtigt sind. Sie sind dafür verantwortlich, dass die Übermittlung und vorgesehene Nutzung von Bildern erkennbarer lebender Personen zulässig ist. Die Verarbeitung erfolgt bei einer konkreten Projektanfrage nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Bilder erkennbarer lebender Dritter betroffen sind, stützen wir die für die Prüfung erforderliche Verarbeitung zusätzlich auf unser berechtigtes Interesse an der Bearbeitung der beauftragten Gestaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Kommt kein Auftrag zustande, löschen wir die Fotos spätestens 90 Tage nach Abschluss der Kommunikation. Bei einem Auftrag löschen wir Kundenfotos nach der endgültigen Realisierung. Ausnahmen gelten nur, soweit die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist oder eine gesonderte Einwilligung für eine andere Nutzung vorliegt.

7. E-Mail-Kommunikation und Empfänger

Die Kommunikation erfolgt zunächst über info@glasgrabstein.de. Dabei werden die für die Bearbeitung erforderlichen Adress-, Inhalts- und Kommunikationsdaten verarbeitet. Je nach Nachricht können dies Name, E-Mail-Adresse, Telefonnummer, Projektangaben, Fotos, technische Anhänge und der Verlauf der weiteren Abstimmung sein.

Der E-Mail-Dienst wird von Seznam.cz, a.s., Radlická 3294/10, 150 00 Praha 5, Tschechische Republik, als „Profi Email“ bereitgestellt. Empfänger können außerdem Hosting-, Wartungs- oder IT-Dienstleister sein, soweit sie für den Verantwortlichen tätig werden. Soweit erforderlich, werden Verträge über die Auftragsverarbeitung geschlossen. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere und nachvollziehbare Bearbeitung.

8. Speicherdauer

Technische Rate-Limit- und fehlgeschlagene Login-Einträge werden standardmäßig nach zwei Tagen gelöscht. Session-Daten enden grundsätzlich mit der Browser-Sitzung. Lokale Entwürfe kontrolliert die nutzende Person im eigenen Browser; eine nicht erfolgreich verwendete Übermittlungs-ID läuft nach 24 Stunden ab.

Routinemäßige Kontakt- und Anfragedaten ohne anschließenden Auftrag löschen wir grundsätzlich zwölf Monate nach Abschluss der Kommunikation. Kundenfotos ohne Auftrag löschen wir spätestens nach 90 Tagen. Soweit konkrete Rechtsansprüche erkennbar sind, können die dafür erforderlichen Angaben bis zum Ende des dritten Kalenderjahres nach Abschluss der Kommunikation in eingeschränkter Form aufbewahrt werden. Entsteht ein Auftrag, speichern wir Vertrags- und Kommunikationsdaten so lange, wie dies für die Vertragserfüllung sowie gesetzliche handels-, steuer- oder sonstige Nachweispflichten erforderlich ist. Kundenfotos werden nach der endgültigen Realisierung gelöscht, soweit keine gesetzliche Pflicht, kein offener Rechtsanspruch und keine gesonderte Einwilligung für eine weitere Nutzung entgegensteht.

9. Cookies, Einwilligung und Google Analytics

Die Website verwendet eine Einwilligungslösung. Notwendige Speicherungen dienen dem sicheren Betrieb, der Anfragefunktion und der Speicherung der gewählten Privatsphäre-Einstellungen. Google Analytics wird technisch blockiert und erst nach einer ausdrücklichen Einwilligung in die Kategorie „Statistik“ geladen. Vor Erteilung dieser Einwilligung werden keine Google-Analytics-Anfragen ausgelöst.

Für Statistik verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei einer Einwilligung können insbesondere Seitenaufrufe, freigegebene Ereignisse, Geräte- und Browserinformationen, Referrer, von Google verarbeitete IP-Informationen sowie pseudonyme Kennungen verarbeitet werden. Google Analytics kann die Cookies _ga und _ga_<Container-ID> setzen; ihre Laufzeit ist auf 90 Tage begrenzt. Die Aufbewahrungsdauer für Ereignis- und Nutzerdaten im GA4-Konto beträgt zwei Monate. Die Aufbewahrungsfrist wird bei einer neuen Nutzeraktivität nicht zurückgesetzt.

Im Analytics-Konto sind Funktionen für modellierte Beiträge und zusammenfassende Unternehmensstatistiken, technische Unterstützung sowie Empfehlungen für das Unternehmen aktiviert. Werbesignale und personalisierte Werbung werden auf dieser Website derzeit nicht freigegeben. Rechtsgrundlage für Google Analytics und den Zugriff auf das Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch durch die Google LLC und weitere Gesellschaften außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit dieses nicht anwendbar ist, stützt Google Übermittlungen insbesondere auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

10. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung sowie Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@glasgrabstein.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

11. Stand und Änderungen

Stand: 14. Juli 2026. Wir aktualisieren diese Datenschutzhinweise, wenn sich Verarbeitungen, Empfänger, Speicherfristen oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.