Datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

AS-Deko, Andreas Friedel
Große Heide 13, 30657 Hannover
Telefon: +49 173 6138293
E-Mail: info@as-deko.de

Ein Datenschutzbeauftragter ist nicht benannt; eine gesetzliche Pflicht zur Benennung besteht nicht. Fragen zum Datenschutz richten Sie bitte an die vorstehende Anschrift.

2. Aufruf der Website: Server-Logfiles

Bei jedem Aufruf dieser Website übermittelt Ihr Browser automatisch Informationen, die unser Server vorübergehend in Logfiles speichert. Erfasst werden:

• die aufgerufene Seite und der Zeitpunkt des Zugriffs
• die übertragene Datenmenge und der HTTP-Statuscode
• der verwendete Browser samt Version und das Betriebssystem
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)
• die IP-Adresse Ihres Geräts

Zweck und Rechtsgrundlage: Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihren Betrieb zu sichern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Dieses Protokoll führen wir selbst auf dem von uns verwalteten Server (Abschnitt 6). Es wird nach 14 Tagen automatisch gelöscht. Davon zu unterscheiden sind die Protokolle, die unser Hosting-Anbieter zum Betrieb seiner eigenen Infrastruktur führt; ihre Speicherdauer richtet sich nach seiner Datenschutzerklärung und beträgt bis zu 90 Tage. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet in beiden Fällen nicht statt.

3. Kontaktformular und Anfragen

Senden Sie uns über das Formular auf der Startseite eine Anfrage, verarbeiten wir die dort gemachten Angaben:

• Pflichtangaben: Name und E-Mail-Adresse; ohne sie ist eine Antwort nicht möglich.
• Freiwillige Angaben: Telefonnummer, Ihre Nachricht sowie bis zu 5 hochgeladene Bilder.
• Technische Angaben: IP-Adresse und Browserkennung zum Zeitpunkt des Absendens.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Zielt die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

IP-Adresse und Browserkennung verarbeiten wir, um automatisierte Massensendungen abzuwehren und den Eingang einer Anfrage zu belegen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und vor Spam geschützten Kontaktweg, Art. 6 Abs. 1 lit. f DSGVO.

Spam-Abwehr: Zu diesem Zweck halten wir zusätzlich für längstens 48 Stunden fest, wie oft von einem Anschluss aus gesendet wurde. Gespeichert wird dabei nicht die IP-Adresse selbst, sondern nur eine Prüfsumme, aus der sie sich nicht zurückrechnen lässt; sie dient allein dem Abzählen. Ferner bewerten wir jede Anfrage automatisch danach, ob sie maschinell erzeugt wirkt. Fällt die Bewertung eindeutig aus, wird die Anfrage nicht an uns weitergeleitet, sondern nur gespeichert und nach längstens 30 Tagen gelöscht. Das ist früher als bei regulären Anfragen, weil solche Einsendungen fremde Adressen enthalten können. Eine rechtliche Wirkung hat diese Bewertung nicht; sie entscheidet ausschließlich über den Versandweg innerhalb unseres Hauses (siehe Abschnitt 12).

Bilder: Hochgeladene Bilder liegen in einem nicht öffentlich zugänglichen Speicherbereich. Sie sind über das Internet nicht abrufbar und ausschließlich für uns nach Anmeldung im Verwaltungsbereich über kurzlebige, signierte Zugriffslinks einsehbar.

Bilddaten: Aufnahmen von Mobiltelefonen und Kameras enthalten Zusatzangaben in den Metadaten, je nach Gerät auch den Aufnahmeort als GPS-Koordinate. Diese Angaben entfernen wir beim Hochladen automatisch; gespeichert wird allein das sichtbare Bild.

Abgebildete Personen: Bitte laden Sie keine Bilder hoch, auf denen unbeteiligte Personen erkennbar sind. Solche Bilder löschen wir, sobald wir davon Kenntnis erlangen.

Speicherdauer: Anfragen werden einschließlich aller hochgeladenen Bilder spätestens 12 Monate nach Eingang vollständig gelöscht, auch aus dem Bildspeicher. Eine frühere Löschung erfolgt, sobald der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungspflichten aus dem Handels- und Steuerrecht bleiben unberührt.

4. Kontakt per E-Mail, Telefon oder Post

Sie können uns auch außerhalb des Formulars erreichen. Wir verarbeiten dann die dabei anfallenden Angaben: Ihren Namen, die Absenderadresse beziehungsweise Rufnummer und den Inhalt Ihrer Mitteilung. Bei einer E-Mail kommen die technischen Kopfzeilen der Nachricht hinzu.

Zweck und Rechtsgrundlage: Wir verarbeiten die Angaben, um Ihr Anliegen zu bearbeiten. Betrifft es einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen die Korrespondenz, sobald das Anliegen abgeschlossen ist und keine Rückfragen mehr zu erwarten sind, spätestens nach 12 Monaten. Die gesetzlichen Aufbewahrungspflichten nach Abschnitt 3 gelten entsprechend.

5. Bestätigungs- und Benachrichtigungs-E-Mails

Nach dem Absenden des Formulars erhalten Sie in aller Regel eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Sie enthält keine Inhalte Ihrer Anfrage, da die Adresse zu diesem Zeitpunkt nicht überprüft ist. Zeitgleich geht eine Benachrichtigung an unser Postfach.

Wirkt eine Anfrage maschinell erzeugt (Abschnitt 3), versenden wir keine Bestätigung. Der Grund ist der Schutz Dritter: In eine solche Anfrage lässt sich eine beliebige fremde E-Mail-Adresse eintragen, und die Bestätigung ginge dann an jemanden, der uns nie geschrieben hat. Aus demselben Grund begrenzen wir die Zahl der Bestätigungen, die diese Website je Stunde versenden kann. Ihre Anfrage selbst erreicht uns davon unberührt.

Für Versand und Empfang nutzen wir die E-Mail-Dienste der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

6. Hosting und Bildspeicher

Diese Website läuft auf einem gemieteten Server, den wir selbst verwalten; Inhalte, Datenbank und Bildspeicher liegen auf dieser Maschine. Der Anbieter stellt die Infrastruktur bereit, kann technisch auf die gespeicherten Daten zugreifen und verarbeitet sie ausschließlich in unserem Auftrag.

Hosting-Anbieter

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in den Rechenzentren des Anbieters in Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenschutzerklärung des Anbieters finden Sie unter strato.de/datenschutz.

Bildspeicher

Bilder werden in einem selbst betriebenen, S3-kompatiblen Objektspeicher abgelegt. Er läuft auf demselben Server und steht damit ebenfalls in Deutschland. Eine Weitergabe an Dritte findet nicht statt.

Zweck und Rechtsgrundlage: Der Betrieb des Servers ist für die Bereitstellung dieser Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässig und sicher bereitgestellten Angebot, Art. 6 Abs. 1 lit. f DSGVO.

7. Cookies und Speicherung auf Ihrem Gerät

Diese Website setzt nur technisch notwendige Cookies. Nach § 25 Abs. 2 Nr. 2 TDDDG bedürfen sie keiner Einwilligung:

• csrftoken schützt das Kontaktformular vor Missbrauch durch fremde Websites. Ohne dieses Cookie lässt sich das Formular nicht absenden.
  Speicherdauer: 14 Tage.
• sessionid speichert, dass Sie das Formular abgeschickt haben, damit die Bestätigung angezeigt werden kann. Es wird nur beim Absenden einer Anfrage gesetzt.
  Speicherdauer: 14 Tage.

Werbe-, Tracking- oder Analyse-Cookies setzen wir derzeit nicht ein. Es findet keine Reichweitenmessung und keine Profilbildung statt; Nutzungsdaten werden nicht an Dritte weitergegeben.

Weiterer Speicher auf Ihrem Gerät: Über diese beiden Cookies hinaus speichern wir nichts auf Ihrem Gerät, weder im lokalen Speicher (localStorage, sessionStorage) noch in einer Browser-Datenbank (IndexedDB).

8. Schriften und externe Inhalte

Alle verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen; Ihre IP-Adresse wird dabei nicht an Google oder andere Anbieter übertragen. Externe Schriftdienste, Karten-Einbindungen, Videoplayer und Social-Media-Schaltflächen setzen wir nicht ein.

9. Verschlüsselung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar an https:// in der Adresszeile Ihres Browsers. Alle Daten, die Sie an uns übermitteln, einschließlich der Bilder aus dem Kontaktformular, sind auf dem Transportweg gegen Mitlesen geschützt.

10. Empfänger der Daten

Ihre Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben ausschließlich:

• wir selbst, zur Bearbeitung Ihrer Anfrage,
• unsere Auftragsverarbeiter für Hosting und E-Mail-Versand, jeweils gebunden an einen Vertrag nach Art. 28 DSGVO,
• staatliche Stellen, soweit wir dazu gesetzlich verpflichtet sind.

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt.

11. Ihre Rechte

Ihnen stehen uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger und für welche Dauer, dazu eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung der Daten anstelle der Löschung.
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format, soweit wir sie zur Anbahnung oder Erfüllung eines Vertrags verarbeiten.

Für alle diese Anliegen genügt eine formlose Nachricht an info@as-deko.de.

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Sie können dafür die Behörde an Ihrem Wohnsitz, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wählen. Für uns zuständig ist:

Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Die in Abschnitt 3 beschriebene Spam-Bewertung ist keine solche Entscheidung. Sie entfaltet Ihnen gegenüber weder rechtliche Wirkung noch beeinträchtigt sie Sie in ähnlicher Weise: Sie regelt allein, auf welchem Weg eine Anfrage innerhalb unseres Hauses weitergegeben wird. Jede Anfrage wird gespeichert und ist für uns einsehbar. Haben Sie uns geschrieben und binnen weniger Tage nichts gehört, rufen Sie uns bitte an. Die Telefonnummer steht im Impressum.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website ändert oder neue rechtliche Vorgaben dies erfordern. Es gilt jeweils die hier abrufbare Fassung.

Stand dieser Datenschutzerklärung: August 2026