Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website (www.schreinerei-memmel.de) verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Memmel Schreinerei GmbH & Co. KG
vertreten durch die persönlich haftende Gesellschafterin Memmel Verwaltungs GmbH, diese vertreten durch den Geschäftsführer Holger Krug
Friedhofstraße 1
97488 Stadtlauringen
Telefon: 09724 2486
E-Mail: info@schreinerei-memmel.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über die Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“), betrieben (Cloudflare Workers, Content Delivery Network). Cloudflare stellt die Inhalte über ein weltweites Servernetz bereit; Ihre Anfrage wird in der Regel von einem Rechenzentrum in Ihrer Nähe beantwortet.

Beim Aufruf der Website verarbeitet Cloudflare technisch zwingend die folgenden Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse (URL), übertragene Datenmenge und Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem sowie technische Verbindungsmerkmale (z. B. TLS-Version, ungefähre Region).

Zweck und Rechtsgrundlage: Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Dauerhafte Zugriffsprotokolle führen wir nicht. Technische Protokolle der Worker-Aufrufe (Cloudflare Workers Logs) werden höchstens 7 Tage gespeichert und dann automatisch gelöscht. Darüber hinaus erhalten wir von Cloudflare nur zusammengefasste Statistiken (z. B. Anzahl der Aufrufe), die keinen Rückschluss auf einzelne Personen zulassen.

Auftragsverarbeitung und Drittlandübermittlung: Cloudflare verarbeitet die Daten als Auftragsverarbeiter weisungsgebunden auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Die technische Betreuung der Website einschließlich des Cloudflare-Kontos haben wir einem Dienstleister übertragen, der ebenfalls als Auftragsverarbeiter für uns tätig ist; Cloudflare ist insoweit dessen Unterauftragsverarbeiter. Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in die USA stattfinden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission vereinbart. Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Schutz vor Angriffen und Missbrauch (Cloudflare-Sicherheitsfunktionen)

Zum Schutz der Website vor Überlastungs- und anderen Angriffen, automatisierten Zugriffen (Bots) und Missbrauch nutzen wir die Sicherheitsfunktionen von Cloudflare (u. a. Firewall/WAF und DDoS-Schutz). Dazu werden die oben genannten Verbindungsdaten automatisiert auf Angriffsmuster geprüft. Wird eine Anfrage als verdächtig eingestuft, kann Cloudflare vor dem Zugriff eine Sicherheitsabfrage (Challenge) anzeigen. Nach erfolgreichem Bestehen wird das Cookie cf_clearance gesetzt, damit die Abfrage nicht bei jedem Seitenaufruf wiederholt werden muss; es gilt für die in den Sicherheitseinstellungen festgelegte Dauer (standardmäßig 30 Minuten). Je nach Schutzstufe kann zusätzlich das Cookie __cf_bm zur Bot-Erkennung gesetzt werden (Laufzeit 30 Minuten).

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung der genannten Cookies ist für die sichere Bereitstellung der von Ihnen aufgerufenen Website unbedingt erforderlich und daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Einwilligungsverwaltung (Cookie-Einstellungen)

Beim ersten Besuch informieren wir Sie über einen Hinweis-Banner über die auf dieser Website eingesetzten Dienste und fragen, ob Sie den Kategorien „Externe Medien“ und „Statistik“ zustimmen. Sie können gleichwertig „Alle akzeptieren“ oder „Nur notwendige“ wählen oder in den Einstellungen einzelne Kategorien auswählen; dort sind die Dienste mit Anbieter, Zweck und Drittlandbezug aufgeführt. Ihre Auswahl (gewählte Kategorien, Version der Dienstliste und Zeitpunkt) wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel cookie_consent). Nur wenn Sie in die Kategorie „Statistik“ einwilligen, wird zusätzlich das Cookie cc_stats=1 gesetzt (Laufzeit 12 Monate), damit der Server die Reichweitenmessung zulässt; bei Ablehnung oder Widerruf wird es gelöscht. Darüber hinaus wird Ihre Auswahl nicht an uns übertragen. Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut. Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, da sie erforderlich ist, um Ihre Entscheidung zu beachten; die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Inhalte, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen; alternativ können Sie die gespeicherten Websitedaten in Ihrem Browser löschen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails werden auf einem Mailserver empfangen und gespeichert, den ein von uns beauftragter Dienstleister als Auftragsverarbeiter für uns betreibt.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen bei Geschäftsbriefen) entgegenstehen.

6. Online-Kataloge (FlippingBook)

Auf einigen Seiten (z. B. „Türenwelt“) können Sie Kataloge unserer Lieferanten durchblättern, die über den Dienst FlippingBook bereitgestellt werden. Anbieter ist die FlippingBook Limited, Sqaq Cordina, Cospicua BML1900, Malta.

Die Kataloge werden erst geladen, wenn Sie dem ausdrücklich zustimmen (Schaltfläche „Katalog laden“ bzw. Kategorie „Externe Medien“ in den Cookie-Einstellungen). Erst dann wird eine Verbindung zu den Servern von FlippingBook hergestellt; dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite übertragen. FlippingBook kann nach eigenen Angaben Cookies und Dienste Dritter einsetzen, um Nutzungsstatistiken zu erfassen. Eine Übermittlung in Drittländer ist dabei nicht ausgeschlossen; FlippingBook stützt sich hierfür nach eigenen Angaben auf Standardvertragsklauseln und Angemessenheitsbeschlüsse der EU-Kommission.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Alternativ können Sie die Kataloge über den angegebenen Link direkt bei FlippingBook öffnen. Weitere Informationen: Datenschutzerklärung von FlippingBook.

7. Reichweitenmessung (Cloudflare Web Analytics)

Mit Ihrer Einwilligung nutzen wir Cloudflare Web Analytics, eine cookielose Reichweitenmessung von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Damit erfahren wir in zusammengefasster Form, wie viele Seiten aufgerufen werden, über welche Seiten Besucher zu uns kommen und wie schnell die Seiten laden, um die Website zu verbessern.

Die Kategorie „Statistik“ ist standardmäßig deaktiviert. Erst nach Ihrer Einwilligung (wirksam ab dem nächsten Seitenaufruf) lädt Ihr Browser ein Skript von Cloudflare (static.cloudflareinsights.com) und übermittelt beim Seitenaufruf Messdaten an eine von Cloudflare betriebene Adresse unserer Domain (/cdn-cgi/rum): aufgerufene Seite und Host, Herkunftsseite (Referrer), Gerätetyp, Browser und Betriebssystem, Art des Seitenaufrufs sowie Lade- und Performance-Werte (z. B. Core Web Vitals); aus Ihrer IP-Adresse wird das Land abgeleitet. Web Analytics selbst setzt keine Cookies und verfolgt Besucher nach Angaben von Cloudflare nicht über verschiedene Websites hinweg. Wir erhalten ausschließlich zusammengefasste Statistiken, die keinen Rückschluss auf einzelne Personen zulassen. Ohne Ihre Einwilligung wird das Skript blockiert.

Damit der Server Ihre Entscheidung umsetzen kann, wird bei Einwilligung das Cookie cc_stats=1 (Laufzeit 12 Monate) gesetzt und bei Ablehnung oder Widerruf gelöscht. Es ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage für die Reichweitenmessung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen können. Cloudflare verarbeitet die Daten als Auftragsverarbeiter (siehe Hosting). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem Cloudflare, Inc. zertifiziert ist (Art. 45 DSGVO). Die zusammengefassten Statistiken bewahrt Cloudflare für die Auswertung im Dashboard für einen begrenzten Zeitraum auf. Weitere Informationen: Datenschutzerklärung von Cloudflare.

8. Schriftarten und externe Inhalte

Schriftarten werden direkt von dieser Website geladen; es besteht dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts). Inhalte externer Anbieter werden nur wie oben beschrieben nach Ihrer Einwilligung geladen.

Diese Website enthält Links zu Angeboten anderer Anbieter (z. B. unsere Seiten bei Facebook und Instagram sowie die Routenplanung bei Google Maps). Es handelt sich um einfache Verweise: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; für die Datenverarbeitung auf der aufgerufenen Seite ist der jeweilige Anbieter verantwortlich.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Ihre Rechte

Sie haben uns gegenüber hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO),
  • Recht auf Berichtigung (Art. 16 DSGVO),
  • Recht auf Löschung (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten).

Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. über die Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

12. Weitere Hinweise

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die technisch notwendigen Verbindungsdaten kann die Website jedoch nicht angezeigt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. September 2026