Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Stefanos Christos Svarnas - Knusperholz
Hochberger Straße 2, 71642 Ludwigsburg
E-Mail: info@knusperholz.de
Telefon: +49 162 891 4772

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist und eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Wir erheben nur die Daten, die tatsächlich benötigt werden (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

3. Hosting & Server-Logs

Hosting: Diese Website und das Buchungssystem laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf unserer Website werden automatisch folgende Daten durch den Webserver erfasst:

• IP-Adresse, gekürzt: der letzte Teil wird vor dem Speichern entfernt (z. B. 203.0.113.0)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Browser und Betriebssystem (User-Agent)
• Referrer-URL
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und fehlerfreiem Betrieb).

Speicherdauer: Maximal 7 Tage, danach automatische Löschung. Fehlerprotokolle des Servers können im Einzelfall die vollständige IP-Adresse enthalten und werden ebenfalls nach spätestens 7 Tagen gelöscht.

Fehlerüberwachung (Sentry): Tritt im Buchungssystem oder beim Website-Check auf unserem Server ein technischer Fehler auf, senden wir eine Fehlermeldung an den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Wir nutzen die EU-Region von Sentry, die Daten werden in der EU gespeichert. Übermittelt werden nur technische Angaben zum Fehler (Fehlertext, betroffene Programmstelle, Zeitpunkt, Version). IP-Adressen, E-Mail-Adressen, Formulareingaben, Cookies und die Kopfzeilen der Anfrage entfernen wir vor dem Senden. In Ihrem Browser wird für Sentry nichts geladen und nichts gespeichert. Sentry verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für einen möglichen Zugriff aus den USA ist Sentry nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Speicherdauer: höchstens 90 Tage.

4. Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, werden die von Ihnen übermittelten Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.

Schnell-Anfrage: Die Schnell-Anfrage auf unserer Website speichert selbst keine Daten. Sie stellt aus Ihren Antworten eine Nachricht zusammen und öffnet sie in WhatsApp oder in Ihrem E-Mail-Programm. Abgeschickt wird erst, wenn Sie die Nachricht dort selbst senden.

WhatsApp und Google Maps: Unsere Seite enthält Links zu WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) und zu unserem Profil bei Google Maps (Google Ireland Limited). Dabei werden keine Daten an diese Anbieter übertragen, solange Sie den Link nicht antippen. Erst dann öffnet sich der jeweilige Dienst, und es gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Anfragen werden nach abgeschlossener Bearbeitung gelöscht, spätestens nach 3 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail-Versand: Automatische E-Mails (Eingangsbestätigungen an Sie und Benachrichtigungen an uns über neue Anfragen) werden über Resend, Inc., 2261 Market Street #5232, San Francisco, CA 94114, USA, verschickt. Datenschutzerklärung: resend.com/privacy-policy. Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

E-Mail-Postfach: E-Mails an info@knusperholz.de, Ihre Antworten auf unsere E-Mails sowie unsere Benachrichtigungen über Ihre Anfrage oder Buchung (mit den von Ihnen angegebenen Daten) werden in unserem Postfach bei der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz, gespeichert. Proton verarbeitet diese Daten in unserem Auftrag. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

5. Online-Terminbuchung

Wenn Sie über unser Buchungssystem einen Termin vereinbaren, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Gewünschte Leistung, Wunschdatum und -uhrzeit
• Optionale Nachricht
• Zeitstempel Ihrer Einwilligung (Consent)
• Die auf der Website gewählte Sprache, damit Bestätigung und Absage in Ihrer Sprache ankommen

Zweck: Terminverwaltung (Bestätigung, Absage, interne Organisation).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Speicherdauer: Buchungsdaten werden 3 Jahre nach dem Termin automatisch gelöscht. Die regelmäßigen Sicherungskopien der Datenbank werden nach spätestens 7 Tagen überschrieben. Vor Wartungsarbeiten legen wir zusätzlich einzelne Sicherungskopien an, die nach spätestens 30 Tagen automatisch gelöscht werden. Alle Sicherungskopien liegen auf unserem Server und auf einem Sicherungsspeicher der Hetzner Online GmbH in Deutschland (Falkenstein).

E-Mail-Versand: Bestätigungs- und Absage-E-Mails werden über Resend, Inc. verschickt, die Benachrichtigung über Ihre Buchung landet in unserem Postfach bei Proton (siehe Abschnitt 4).

Widerruf: Sie können Ihre Buchung jederzeit per E-Mail an info@knusperholz.de stornieren.

6. Cookies & lokaler Speicher

Technisch notwendige Cookies

Ohne Ihre Einwilligung verwendet unsere Website ausschließlich technisch notwendige Cookies und den lokalen Speicher (localStorage) des Browsers. Diese sind erforderlich für:

• Cookie-Einwilligung (kh_cookie): Speichert Ihre Cookie-Entscheidung, damit das Banner nicht bei jedem Besuch erscheint.
• Spracheinstellung (kh_lang): Speichert Ihre gewählte Sprache für zukünftige Besuche.
• Barrierefreiheit (kh_a11y): Speichert Ihre Einstellungen im Bedienfeld „Ansicht anpassen“, zum Beispiel Schriftgröße, Kontrast oder weniger Bewegung.
• Helle oder dunkle Ansicht (kh_theme): Speichert, ob Sie die helle oder dunkle Ansicht gewählt haben.
• Bewegungssensor (kh_tilt): Merkt sich, dass Sie auf dem iPhone die Nutzung der Geräteneigung für die Logo-Animation erlaubt haben (siehe unten).
• Ladeanimation (kh_seen, nur sessionStorage): Sorgt dafür, dass die kurze Ladeanimation nur beim ersten Aufruf erscheint. Wird beim Schließen des Browser-Tabs gelöscht.
• Animation der 404-Seite (kh_crash_played, nur sessionStorage): Merkt sich für die Dauer Ihres Besuchs, dass die Animation schon einmal gelaufen ist. Wird beim Schließen des Browser-Tabs gelöscht.

Rechtsgrundlage: Für das Speichern und Auslesen dieser Einträge in Ihrem Browser § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich sind, um die von Ihnen gewünschten Funktionen bereitzustellen. Für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb). Diese Einträge werden ausschließlich lokal in Ihrem Browser gespeichert und nicht an unsere Server übertragen.

Sie können diese Einträge jederzeit über die Einstellungen oder Entwicklertools Ihres Browsers löschen.

Bewegungssensor (nur Smartphone)

Auf dem Smartphone kann sich das Logo im Startbereich mit der Neigung des Geräts bewegen. Dafür liest Ihr Browser die Lage des Geräts aus. Diese Werte werden ausschließlich im Browser verwendet und weder gespeichert noch an uns oder Dritte übertragen. Auf dem iPhone fragt Safari vorher nach Ihrer Erlaubnis; ohne Erlaubnis bleibt die Funktion aus. Wenn Sie in den Einstellungen „Weniger Bewegung“ wählen, ist sie ebenfalls aus.

Analyse-Cookies (nur mit Einwilligung)

Nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner setzt Google Analytics Cookies (u. a. _ga, _ga_*) zur statistischen Reichweitenmessung. Details hierzu finden Sie in Abschnitt 9 (Google Analytics). Ohne Einwilligung werden diese Cookies nicht gesetzt.

7. Schriftarten (lokal gehostet)

Diese Website verwendet Schriftarten, die ausschließlich lokal auf unserem Server gehostet werden. Beim Aufruf der Seite werden keine Verbindungen zu Google-Servern oder anderen Drittanbietern aufgebaut und keine Daten (insbesondere keine IP-Adresse) an Dritte übertragen.

8. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Online-Terminbuchung vor automatisiertem Missbrauch (Spam, Bots) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Datensparsam eingebunden: Turnstile wird erst geladen, wenn Sie in der Terminbuchung Tag und Uhrzeit gewählt haben und zu Ihren Kontaktangaben weitergehen. Vorher findet keine Verbindung zu Cloudflare statt. Bei der Prüfung verarbeitet Cloudflare technische Daten (u. a. IP-Adresse, Browser-Informationen), um Mensch und Bot zu unterscheiden. Turnstile setzt dabei keine klassischen Tracking-Cookies zu Werbezwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlicher Formularnutzung).

Datenübermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Cloudflare Datenschutzerklärung.

9. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren und uns statistische Auswertungen (z. B. Seitenaufrufe, Verweildauer, Herkunftsquellen) zu ermöglichen.

Einwilligung: Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen. Klicken Sie auf „Nur notwendige" oder erteilen Sie keine Einwilligung, findet keinerlei Analyse statt: Es werden weder Cookies gesetzt noch Daten an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite „Nur die notwendigen“ wählen. Dabei werden vorhandene Google-Analytics-Cookies gelöscht.

IP-Adressen: Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird nur kurz verwendet, um ungefähre Standortangaben (zum Beispiel Land oder Stadt) abzuleiten, und danach verworfen. Werbe- und Personalisierungsfunktionen (Google Signals, Ad-Personalisierung) sind deaktiviert.

Speicherdauer: Die Google-Analytics-Cookies bleiben höchstens 2 Jahre in Ihrem Browser, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Die Auswertungsdaten werden bei Google nach 2 Monaten automatisch gelöscht.

Datenübermittlung in die USA: Eine Übermittlung von Daten an Google LLC in den USA kann nicht vollständig ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Google Datenschutzerklärung.

10. Website-Check

Auf unserer Website können Sie die Adresse einer Website eingeben und kostenlos technisch prüfen lassen (Ladezeit, Barrierefreiheit, Technik, Auffindbarkeit bei Google).

Ablauf der Prüfung: Die eingegebene Adresse wird an unseren Server bei Hetzner in Deutschland übermittelt. Unser Server ruft dafür den Dienst Google PageSpeed Insights der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, auf. An Google übermitteln wir dabei nur die zu prüfende Website-Adresse, nicht Ihre IP-Adresse oder andere Angaben zu Ihrer Person. Das Ergebnis wird Ihnen angezeigt. Damit dieselbe Adresse nicht mehrfach gemessen werden muss, merkt sich unser Server das Ergebnis zu dieser Website-Adresse bis zu 30 Minuten, ohne Angaben zu Ihrer Person; danach wird es verworfen. Für die Server-Protokolle gilt Abschnitt 3. Ist die automatische Messung nicht erreichbar, bietet die Seite stattdessen an, die Adresse per WhatsApp an uns zu schicken; dann gilt Abschnitt 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen auf Ihre Anfrage hin eine kostenlose Prüfung anzubieten.

Ergebnis per E-Mail: Nur wenn Sie Ihre E-Mail-Adresse eintragen und der Zusendung ausdrücklich zustimmen, verarbeiten wir Ihre E-Mail-Adresse, die geprüfte Website-Adresse, die Messwerte und den Zeitpunkt der Anfrage. Wir nutzen diese Angaben ausschließlich, um Ihnen das Ergebnis mit Verbesserungsvorschlägen zu senden und uns dazu persönlich bei Ihnen zu melden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@knusperholz.de. Kommt kein Auftrag zustande, löschen wir diese Angaben spätestens 6 Monate nach Ihrer Anfrage. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@knusperholz.de

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Baden-Württemberg ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32, 70025 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung für alle Datenübertragungen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https:// beginnt und ein Schloss-Symbol anzeigt.

Die Buchungsdatenbank liegt auf unserem Server in Deutschland (siehe Abschnitt 3), ist nicht öffentlich erreichbar und nur per verschlüsselter Verbindung mit persönlichem Schlüssel administrierbar.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir behalten uns vor, sie bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechen zu lassen. Die jeweils aktuelle Version ist stets unter www.knusperholz.de/datenschutz.html abrufbar.