Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Darius Metalldesign, Inhaber: Darius Cizas
Mühlenstr. 3, 09322 Penig, Deutschland
Telefon: +49 157 87640335
E-Mail: info@darius-metalldesign.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Überblick und Grundsätze

Wir verarbeiten personenbezogene Daten unserer Besucher nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Anfragen und zur Anbahnung von Aufträgen erforderlich ist. Diese Website verwendet keine Analyse- oder Marketing-Cookies, keine Tracking-Dienste, keine Social-Media-Plugins und keine Werbenetzwerke. Schriftarten werden lokal von unserem Server geladen; es besteht keine Verbindung zu Google Fonts oder anderen Font-Diensten.

3. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Formular) eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

4. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (für Europa: Cloudflare Germany GmbH, Rosental 7, 80331 München).

Beim Aufruf unserer Seiten verarbeitet Cloudflare automatisch technisch notwendige Daten, insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL.

Die Verarbeitung erfolgt zur sicheren und performanten Auslieferung der Website sowie zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Verarbeitung kann auch auf Servern außerhalb der EU stattfinden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: www.cloudflare.com/privacypolicy.

5. Anfrageformular

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen:

• Telefonnummer oder E-Mail-Adresse (Pflichtangabe),
• Name, Ort/Stadt (freiwillig),
• Projektangaben wie Projektart, Höhe, Breite und Beschreibung (freiwillig),
• hochgeladene Fotos und Dateien (freiwillig),
• technische Angaben wie die Seite, von der die Anfrage gesendet wurde, IP-Adresse und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die IP-Adresse verarbeiten wir zusätzlich zur Missbrauchs- und Spam-Abwehr (Begrenzung automatisierter Anfragen) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anfrage wird verschlüsselt übertragen, in unserer technischen Infrastruktur (Cloudflare, siehe Ziffer 4) zwischengespeichert und uns zusätzlich per E-Mail zugestellt. Zwischengespeicherte Formulardaten werden spätestens nach 90 Tagen automatisch gelöscht. Daten, die zur Angebotserstellung oder Auftragsabwicklung benötigt werden, bewahren wir darüber hinaus so lange auf, wie es für den jeweiligen Vorgang erforderlich ist bzw. gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht: 6 bzw. 10 Jahre) bestehen.

6. Hochgeladene Dateien

Über das Formular hochgeladene Fotos, Skizzen und Dokumente verwenden wir ausschließlich zur Prüfung und Bearbeitung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen die unter Ziffer 4 genannte technische Speicherung bei unserem Hoster.

7. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens und für mögliche Anschlussfragen (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen bzw. vertraglichen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). E-Mail-Kommunikation wird gelöscht, sobald sie für den Zweck nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

8. Cookies

Beim ersten Besuch fragen wir über unser Cookie-Banner nach Ihrer Einwilligung. Technisch notwendig ist das Cookie cookie_consent (Speicher Ihrer Auswahl, 12 Monate). Analyse- und Marketing-Cookies sind derzeit nicht aktiv und würden nur nach Einwilligung geladen. Details und erneute Einstellungen: Cookie-Richtlinie.

9. Empfänger und Drittlandübermittlung

Empfänger personenbezogener Daten sind ausschließlich unsere technischen Dienstleister (Hosting und E-Mail-Zustellung) als Auftragsverarbeiter sowie – bei Auftragserteilung – gegebenenfalls Steuerberatung im gesetzlich erforderlichen Umfang. Soweit Daten in die USA übermittelt werden (Cloudflare), erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

10. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
www.datenschutz.sachsen.de

12. Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für die Bearbeitung einer Anfrage benötigen wir mindestens eine Kontaktmöglichkeit (Telefon oder E-Mail); ohne diese Angabe können wir Ihre Anfrage nicht beantworten.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung der Website oder geänderte rechtliche Vorgaben kann eine Anpassung erforderlich werden; es gilt jeweils die hier veröffentlichte Fassung.