Was mit deinen
Daten passiert.

Kurz vorweg: Diese Website setzt keine Cookies, misst nichts, bindet nichts von fremden Servern ein. Daten entstehen nur, wenn du uns schreibst.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen bei einem Einzelunternehmen ohne umfangreiche Datenverarbeitung nicht vor.

2. Wenn du die Website nur ansiehst

Server-Logdateien

Beim Aufruf der Seite werden vom Hosting-Dienst technische Zugriffsdaten verarbeitet: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Statusmeldung, verweisende Seite und Angaben zu Browser und Betriebssystem.

Zweck

Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb

Speicherdauer

kurzfristig, in der Regel wenige Tage; keine Zusammenführung mit anderen Daten

Hosting: Cloudflare

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (bzw. Cloudflare Germany GmbH) gehostet und über deren Netzwerk ausgeliefert. Cloudflare verarbeitet dabei die oben genannten Zugriffsdaten in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei kann es zu einer Übermittlung in die USA kommen; abgesichert wird diese über die Standardvertragsklauseln der EU-Kommission und ergänzende Maßnahmen.

Schriften

Die verwendeten Schriften werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Server. Deine IP-Adresse wird dadurch nicht an Dritte übertragen.

Keine Analyse, keine Werbung

Es findet keine Reichweitenmessung statt. Es sind keine Analysedienste, keine Werbenetzwerke, keine Social-Media-Plugins, keine Kartendienste und keine eingebetteten Videos vorhanden. Es werden keine Profile gebildet, und es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

3. Wenn du das Anfrage- oder Bestellformular nutzt

Das Anfrage- und das Bestellformular senden nichts an unseren Server. Beim Absenden öffnet sich dein eigenes E-Mail-Programm mit einer fertig vorbereiteten Nachricht. Erst wenn du dort auf „Senden“ klickst, gehen die Daten an uns — über deinen eigenen E-Mail-Anbieter. Bis dahin bleibt alles auf deinem Gerät.

Für das Widerrufsformular gilt das nicht — es überträgt deine Angaben an unseren Server, weil das Gesetz eine automatische Eingangsbestätigung verlangt. Was dabei passiert, steht im nächsten Abschnitt.

Verarbeitete Daten

Name, E-Mail-Adresse, freiwillig die Telefonnummer, Angaben zum Objekt und Material, Stückzahl, Wertangabe, gewünschter Gravurtext oder Motiv, freie Anmerkungen sowie die von dir gesetzten Bestätigungen

Zweck

Bearbeitung deiner Anfrage, Erstellung des Angebots, Durchführung des Auftrags

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen und Vertragserfüllung. Für rein freiwillige Angaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Anfragen ohne Auftrag: gelöscht, sobald sie erledigt sind, spätestens nach sechs Monaten. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Fotos, die du uns schickst

Für die Machbarkeitsprüfung schickst du uns in der Regel Fotos deines Stücks. Wir verarbeiten sie ausschließlich zur Bearbeitung deiner Anfrage. Sind auf einem Foto Personen zu erkennen, verarbeiten wir das Bild nur, soweit es für die Beurteilung nötig ist. Eine Veröffentlichung — etwa als Beispiel auf dieser Website oder in sozialen Netzwerken — erfolgt nur mit deiner ausdrücklichen und jederzeit widerruflichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Wenn du das Widerrufsformular nutzt

Über die elektronische Widerrufsfunktion kannst du einen Vertrag online widerrufen. Anders als die übrigen Formulare überträgt dieses deine Angaben unmittelbar an unseren Server. Das ist gesetzlich so vorgesehen: Nach § 356a BGB müssen wir dir den Eingang deiner Erklärung unverzüglich auf einem dauerhaften Datenträger bestätigen — mit Datum und Uhrzeit. Ohne Übertragung an uns wäre das nicht möglich.

Verarbeitete Daten

Name, Bezeichnung der Bestellung oder des Auftrags, E-Mail-Adresse, freiwillig eine Ergänzung im Freitextfeld sowie der von unserem Server erzeugte Zeitpunkt des Eingangs

Zweck

Gesetzlich vorgeschriebene Eingangsbestätigung, Prüfung und Bearbeitung deines Widerrufs, Nachweis des Zugangs

Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO — Erfüllung unserer rechtlichen Verpflichtung aus § 356a BGB. Für die Abwicklung des widerrufenen Vertrags zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Deine Widerrufserklärung und die Eingangsbestätigung bewahren wir bis zum Ablauf des dritten Kalenderjahres nach dem Zugang auf. Grund ist die regelmäßige Verjährungsfrist (§§ 195, 199 BGB) — bis dahin müssen wir belegen können, wann dein Widerruf bei uns eingegangen ist. Danach löschen wir die Daten. Sind daraus Rechnungen oder Rückabwicklungen entstanden, gelten für diese Unterlagen die steuer- und handelsrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

Schutz vor Missbrauch

Damit niemand das Formular automatisiert missbrauchen und unser Versandkontingent erschöpfen kann — was dazu führen würde, dass echte Widerrufe keine Bestätigung mehr erhalten —, begrenzen wir die Zahl der Absendungen je Internetverbindung. Dafür wird deine IP-Adresse für kurze Zeit im Arbeitsspeicher gezählt. Sie wird nicht gespeichert, nicht mit deinen übrigen Angaben zusammengeführt und nicht ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem funktionsfähigen und missbrauchssicheren Widerrufsweg.

Versanddienstleister: Brevo

Die Eingangsbestätigung und unsere interne Benachrichtigung werden über den E-Mail-Dienst Brevo versendet. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, eine Tochtergesellschaft der Sendinblue SAS, Paris. Brevo verarbeitet dabei deinen Namen, deine E-Mail-Adresse und den Inhalt der Bestätigung in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Zur Zustellung und Fehlersuche protokolliert Brevo den Versand für einen begrenzten Zeitraum.

5. Wenn du uns direkt schreibst oder anrufst

Kontaktierst du uns per E-Mail oder Telefon, verarbeiten wir deine Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, Anfragen zu beantworten.

6. Empfänger deiner Daten

Eine Weitergabe an andere Dritte findet nicht statt. Deine Daten werden nicht verkauft und nicht für Werbung Dritter verwendet.

7. Deine Rechte

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung — mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose Nachricht an info@kaltfeuer.de genügt.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

8. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu übermitteln. Ohne Name, E-Mail-Adresse und eine Beschreibung des Stücks können wir allerdings kein Angebot erstellen — die im Formular mit einem Stern markierten Felder sind deshalb erforderlich, um überhaupt einen Vertrag anbahnen zu können.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier abrufbare Fassung.

Stand: 31. Juli 2026