Future Form Holz Logo
Future Form HolzInh. Stephan Tautenhahn · Schneeberg
DSGVO-Konformität & Transparenz

Datenschutzerklärung

Deine Privatsphäre hat bei uns oberste Priorität: Konsequente Datensparsamkeit, lokale Schriftarten, kein Tracking durch Drittanbieter und maximale Sicherheit bei Hosting und Zahlungsverkehr.

100% DSGVO-konformKein Cookie-Banner nötigStripe & Vercel AVV
Keine Tracking-Cookies

Wir setzen keine Marketing- oder Analyse-Cookies (kein Google Analytics, kein Facebook-Pixel). Daher ist kein lästiges Zustimmungsbanner erforderlich.

Lokale Schriftarten

Alle Schriften werden direkt von unserem Server über next/font ausgeliefert. Keine Datenübertragung an Google-Server.

Sicherer Zahlungsverkehr

Direktzahlungen erfolgen verschlüsselt über Stripe (inkl. Apple Pay & Klarna). Zertifiziert nach dem höchsten Sicherheitsstandard PCI-DSS Level 1.

1.

Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Future Form Holz

Inhaber: Stephan Tautenhahn

Dorfstr. 53

08289 Schneeberg, Deutschland

Telefon: 01749233526

E-Mail: futureformholz@gmail.com

Hinweis: Gemäß § 19 UStG wird als Kleinunternehmer keine Umsatzsteuer erhoben und ausgewiesen.

2.

Datenerfassung auf unserer Website & Cookie-Verzicht

Wir legen größten Wert auf Datensparsamkeit. Aus diesem Grund verzichtet unsere Website vollständig auf:

  • Keine Tracking- oder Werbe-Cookies: Es werden weder Analyse- noch Retargeting-Cookies auf deinem Endgerät abgelegt.
  • Kein Google Analytics oder Matomo: Wir analysieren dein Nutzerverhalten nicht über externe Auswertungsdienste.
  • Keine externen Social-Media-Plugins: Buttons zu externen Plattformen sind als einfache Hyperlinks ohne Datenaustausch im Hintergrund ausgeführt.
Warum gibt es hier kein Cookie-Banner?

Gemäß der ePrivacy-Richtlinie und § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist ein Einwilligungsbanner nur dann zwingend vorgeschrieben, wenn technisch nicht erforderliche Informationen auf dem Endgerät des Nutzers gespeichert oder abgerufen werden. Da wir vollständig auf derartige Technologien verzichten, benötigen wir kein Cookie-Banner.

3.

Lokale Schriftarten (next/font)

Diese Website nutzt zur einheitlichen und ansprechenden typografischen Darstellung Schriftarten, die über das optimierte Framework next/font eingebunden sind.

Technischer Ablauf & Datenschutzgarantie:
Beim Build-Prozess unserer Webanwendung werden alle Schriftdateien (z. B. Geist Sans und Geist Mono) einmalig heruntergeladen und lokal auf unserem Webspace gehostet. Wenn du unsere Seiten aufrufst, werden die Schriften ausschließlich von unserem eigenen Webserver bzw. Content Delivery Network ausgeliefert.

→ Es besteht zu keinem Zeitpunkt eine direkte Verbindung zu den Servern von Google. Deine IP-Adresse wird nicht an Google übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien, DSGVO-konformen und schnellen Darstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

4.

Webhosting über Vercel Inc. (mit AVV)

Wir hosten unsere Website bei dem cloudbasierten Hosting-Dienstleister:

Vercel Inc.

440 N Barranca Ave #4133, Covina, CA 91723, USA

Website: vercel.com

Server-Log-Dateien:
Wenn du unsere Website besuchst, erfasst der Hoster Vercel automatisch technische Verbindungsdaten (sog. Server-Logs), die dein Browser automatisch übermittelt:

  • IP-Adresse des anfragenden Geräts (in der Regel in anonymisierter Form)
  • Datum und Uhrzeit des Abrufs inklusive Zeitzonendifferenz
  • Name und URL der abgerufenen Datei / Unterseite
  • HTTP-Statuscode (z. B. erfolgreiche Übertragung oder Fehler)
  • Übertragene Datenmenge
  • Browsertyp, Betriebssystem und Version

Diese Daten werden ausschließlich zur technischen Bereitstellung, Ausfallsicherheit, Lastverteilung und Abwehr von Cyberangriffen verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb).

Auftragsverarbeitungsvertrag (AVV / Data Processing Addendum):

Wir haben mit Vercel Inc. einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen. Vercel verarbeitet die Daten streng weisungsgebunden nach europäischen Datenschutzstandards.

Drittlandübermittlung: Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Zusätzlich verwendet Vercel die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission, um ein dem europäischen Datenschutzniveau gleichwertiges Schutzniveau zu gewährleisten.

5.

Zahlungsabwicklung über Stripe (inkl. Apple Pay & Klarna)

Für sichere Online-Zahlungen, Anzahlungen und Direktkäufe via Zahlungslink nutzen wir den externen Zahlungsdienstleister:

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Datenschutzerklärung von Stripe: stripe.com/de/privacy

Wenn du über einen unserer Stripe-Zahlungslinks bezahlst, werden deine zur Zahlungsabwicklung notwendigen Angaben (wie Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsdaten wie Kreditkartennummer oder Bankverbindung sowie Angaben zur Bestellung) über eine verschlüsselte SSL-/TLS-Verbindung direkt an die Server von Stripe übertragen.

Apple Pay:

Bei Bezahlung mit Apple Pay werden deine Zahldaten verschlüsselt unter Einsatz eines gerätespezifischen Tokens übermittelt. Wir erhalten keine Kenntnis deiner vollständigen Kartennummer.

Klarna:

Wählst du die Zahlung über Klarna (z. B. Sofort oder Rechnung), werden deine Daten im Rahmen der Bonitätsprüfung und Identitätsfeststellung direkt von Klarna AB verarbeitet.

Rechtsgrundlage: Die Weitergabe deiner Daten an Stripe erfolgt zur Erfüllung unseres Vertrages bzw. zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und reibungslosen Zahlungsverfahren (Art. 6 Abs. 1 lit. f DSGVO). Stripe ist nach PCI-DSS Level 1 zertifiziert.

6.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail (futureformholz@gmail.com) oder telefonisch (0174 9233 526) kontaktierst, werden deine gemachten Angaben (insbesondere Name, Kontaktdaten und Anliegen bzw. individuelle Projektwünsche) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrages oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

8.

Speicherdauer & Löschung von Daten

Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren nach § 147 AO und § 257 HGB für Rechnungs- und Buchungsbelege) vorgegeben wurde.

Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Aufbewahrungsfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

9.

Deine Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen dir umfassende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO):

Du kannst jederzeit unentgeltlich Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.

Berichtigung (Art. 16 DSGVO):

Du hast das Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

Löschung (Art. 17 DSGVO):

Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO):

Unter bestimmten Voraussetzungen kannst du die Einschränkung der Verarbeitung deiner Daten verlangen.

Datenübertragbarkeit (Art. 20 DSGVO):

Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO):

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Im Falle datenschutzrechtlicher Verstöße steht dir ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für Sachsen ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden · Postfach 11 01 32, 01330 Dresden
Website: datenschutz.sachsen.de