Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Susanne Ortlieb – NOTY – Not Yet, Polsterei und Upcycling-Studio
Riemhoferstr. 10, 84155 Bodenkirchen, Deutschland
Telefon: 0170 / 140 96 83
E-Mail: info@noty-notyet.de

Der technische Betrieb der Website, des Kontaktformulars und von NOTY Restyle erfolgt im Auftrag der Verantwortlichen durch Lukas Ortlieb. Hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die in dieser Erklärung genannten Dienstleister werden als Unterauftragsverarbeiter eingesetzt.

2. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft über die zu ihrer Person gespeicherten Daten, auf Berichtigung, Löschung und Einschränkung der Verarbeitung sowie unter den gesetzlichen Voraussetzungen auf Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO), besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch einzulegen (Art. 21 DSGVO).

Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach (www.lda.bayern.de).

3. Hosting und Server-Logfiles

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland) betrieben. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Adresse, Statuscode und Browserkennung (User-Agent). Die Verarbeitung dient der Auslieferung der Website, ihrem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logs werden nach 14 Tagen gelöscht, sofern nicht ein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Kontaktformular

Bei Nutzung des Kontaktformulars werden Name, E-Mail-Adresse, Art des Anliegens und Nachricht verarbeitet, um die Anfrage zu beantworten. Dient die Anfrage der Vorbereitung oder Durchführung eines Auftrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, im Übrigen das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Anfrage wird als E-Mail über ein Postfach von Lukas Ortlieb bei der Hetzner Online GmbH (Deutschland) an das Postfach info@noty-notyet.de bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, übermittelt. Auf dem Webserver selbst werden Anfragen nicht gespeichert.

Zum Schutz vor Spam werden ein verstecktes Formularfeld, eine Mindestausfüllzeit, eine Begrenzung der Anfragen pro Stunde und die selbst gehostete Rechenaufgabe ALTCHA eingesetzt. Dabei wird kein Drittanbieter eingebunden und kein Cookie gesetzt. Für die Begrenzung wird ein gehashter Wert der IP-Adresse höchstens eine Stunde im Arbeitsspeicher gehalten (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen, aus denen kein Auftrag entsteht, werden spätestens sechs Monate nach dem letzten Kontakt gelöscht. Kommt ein Auftrag zustande, werden die Unterlagen entsprechend den gesetzlichen Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht) aufbewahrt.

5. Kontaktaufnahme per Telefon, E-Mail oder WhatsApp

Bei einer Kontaktaufnahme per Telefon oder E-Mail werden die Kontaktdaten und die übermittelten Angaben zur Beantwortung der Anfrage und gegebenenfalls zur Vorbereitung oder Durchführung eines Auftrags verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Es gelten die Löschfristen aus Abschnitt 4.

Die Kontaktaufnahme über WhatsApp ist freiwillig. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. WhatsApp verarbeitet dabei auch eigene Verbindungs- und Nutzungsdaten; eine Übermittlung in Drittländer wie die USA ist möglich. Es gelten die Datenschutzhinweise von WhatsApp. Alternativ ist eine Kontaktaufnahme jederzeit per Telefon oder E-Mail möglich.

6. NOTY Restyle (KI-Vorschau)

Auf der Seite Restyle ist ein Vorschau-Tool eingebunden. Beim Aufruf dieser Seite lädt der Browser die Tool-Oberfläche von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Dabei werden technisch notwendige Verbindungsdaten wie die IP-Adresse übertragen (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Ein Umzug des Tools auf den Server bei Hetzner in Deutschland ist vorgesehen.

Bei Nutzung des Tools werden verarbeitet: das hochgeladene Foto des Möbelstücks, der gewählte Stoff, Name, E-Mail-Adresse, eine optionale Nachricht, Zeitpunkt und Fassung der Einwilligung sowie ein gehashter Wert der IP-Adresse zum Schutz vor Missbrauch und zur Begrenzung auf drei Vorschauen pro Woche. Es sollten nur Fotos hochgeladen werden, auf denen keine Personen zu erkennen sind.

Die Abläufe werden über einen Server von Lukas Ortlieb bei der Hetzner Online GmbH in Nürnberg gesteuert. Foto und Vorschaubild werden in einem privaten Speicher bei Vercel in Frankfurt am Main abgelegt und nach 7 Tagen automatisch gelöscht. Der gehashte IP-Wert wird ebenfalls nach 7 Tagen gelöscht.

Zur Erstellung der Vorschau werden das Foto und der gewählte Stoff an Google übermittelt und dort per KI (Gemini API) verarbeitet. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Eine Verarbeitung durch die Google LLC in den USA ist möglich; Google stützt solche Übermittlungen auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Genutzt wird die kostenpflichtige Stufe der Gemini API: Nach Angaben von Google werden die Inhalte nicht zur Verbesserung der Google-Produkte verwendet, jedoch für einen begrenzten Zeitraum zur Erkennung von Missbrauch gespeichert. Rechtsgrundlage ist die im Tool erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

NOTY erhält die Angaben mit Foto und Vorschau per E-Mail (Versand wie in Abschnitt 4), um zu beraten und ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Für diese E-Mails gelten die Löschfristen aus Abschnitt 4.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail an info@noty-notyet.de. Anfrage, Foto und Vorschau werden dann gelöscht. Die Vorschau ist eine unverbindliche Simulation; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

7. Lokal eingebundene Schriften

Die Schriften Work Sans und MuseoModerno werden gemeinsam mit der Website vom eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts findet nicht statt.

8. Verlinkte soziale Netzwerke

Die Website enthält einfache Links zu Instagram, Facebook und WhatsApp. Social-Media-Plugins werden nicht geladen. Erst beim Anklicken eines Links wird die Website verlassen und eine Verbindung zum jeweiligen Anbieter hergestellt. Dort gelten dessen Datenschutzhinweise.

9. Cookies und Browser-Speicher

Die Website selbst setzt keine Cookies und speichert keine Daten im Browser. Ein Analyse- oder Werbetracking findet nicht statt; ein Cookie-Banner ist daher nicht erforderlich.

Das eingebundene Vorschau-Tool speichert im Sitzungsspeicher des Browsers (sessionStorage) die Kennung einer gestarteten Vorschau, damit das Ergebnis nach einem Neuladen der Seite weiter angezeigt werden kann. Dieser Speicher wird beim Schließen des Tabs gelöscht und ist für die gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

10. Bildnachweise

Die Fotografien stammen von Emily Ziesche, Ariel Spallek-Rauscher, Simon Mayer und Susanne Ortlieb. Die Rechte verbleiben bei den jeweiligen Urheberinnen und Urhebern.

11. Verschlüsselung und Änderungen

Die Website ist ausschließlich verschlüsselt über HTTPS (SSL/TLS) erreichbar. E-Mails werden zwischen den Servern verschlüsselt übertragen, können jedoch auf den beteiligten Systemen gelesen werden. Besonders sensible Informationen sollten daher nur nach Absprache übermittelt werden.

Diese Datenschutzerklärung wird angepasst, sobald sich die eingesetzten Dienste oder die rechtlichen Vorgaben ändern.