RECHTLICHES · MASSIVHOLZGALERIE
Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme verarbeitet werden.
Björn Friedrich · Massivholzgalerie 2.0
Schlachthofstraße 2A
99423 Weimar
Deutschland
Telefon: 0173 9098297
E-Mail: info@massivholzgalerie.de
Unsere Website wird bei com-seb gehostet. Beim Abruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und angeforderte Adresse, Browser- und Geräteinformationen sowie Status- und Fehlerdaten.
Diese Verarbeitung ermöglicht die Auslieferung der Website, die Fehleranalyse und den Schutz des technischen Betriebs. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Internetauftritt. Hosting-Dienstleister können diese Daten im Rahmen ihrer technischen Leistungen erhalten.
Technische Protokolldaten werden nur so lange benötigt, wie sie für Betrieb, Fehleranalyse oder die Untersuchung eines Sicherheitsvorfalls erforderlich sind. Datenübertragungen über diese Website sind durch HTTPS verschlüsselt.
Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Informationen, um deine Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen. Das Formular fragt deinen Namen, deine E-Mail-Adresse, das Projektthema und deine Nachricht ab. Bitte sende uns nur Informationen, die für deine Anfrage erforderlich sind.
Wir verwenden Contact Form 7 als auf unserer Website installiertes Formular-Werkzeug. Für vertragliche Anfragen und vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse an der Bearbeitung der Kontaktaufnahme.
Die Angaben dienen der Bearbeitung deiner Anfrage. Ohne die zur Kommunikation notwendigen Angaben können wir dir unter Umständen nicht antworten.
Unsere geschäftlichen E-Mails werden über Microsoft 365 verarbeitet. Dabei können Microsoft und die für den Dienst eingesetzten Unterauftragnehmer Nachrichteninhalte, Kontaktdaten, Anhänge und technische Kommunikationsdaten verarbeiten. Der Dienst dient dem Empfang, Versand und der Verwaltung unserer Korrespondenz.
Microsoft kann bei der Bereitstellung seiner Dienste auch Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Für entsprechende Übermittlungen sieht Microsoft vertragliche Schutzregelungen vor, darunter die EU-Standardvertragsklauseln. Weitere Informationen und Angaben zu den vertraglichen Datenschutzregelungen findest du bei Microsoft Datenschutz und im Microsoft-Datenschutzanhang.
Die Rechtsgrundlage richtet sich nach dem Zweck der jeweiligen Nachricht: Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsangelegenheiten und Art. 6 Abs. 1 Buchst. f DSGVO bei sonstiger geschäftlicher Kommunikation.
Wenn du dich über unser Bewerbungsformular, per E-Mail oder telefonisch bei uns bewirbst, verarbeiten wir deine Kontaktdaten sowie die von dir mitgeteilten Informationen und Unterlagen zur Prüfung deiner Bewerbung und zur Kommunikation mit dir. Das Formular erfasst deinen Namen, deine E-Mail-Adresse, den gewünschten Tätigkeitsbereich, deine Nachricht und deinen Lebenslauf als PDF. Telefonnummer, möglicher Beginn und zusätzliche Nachweise sind freiwillig. Bitte übermittle nur Informationen, die für deine Bewerbung erforderlich sind.
Wir verwenden Contact Form 7. Hochgeladene PDF-Dateien werden zum E-Mail-Versand vorübergehend auf unserem Website-Server gespeichert und anschließend durch das Formular-Werkzeug entfernt. Der direkte Webzugriff auf den Upload-Ordner ist gesperrt. Die Bewerbung wird einschließlich der Anhänge an bf@massivholzgalerie.de gesendet und über unsere E-Mail-Infrastruktur mit Microsoft 365 verarbeitet. Zugang erhalten die für die Auswahl zuständigen Personen und die technischen Dienstleister für Hosting und Kommunikation.
Die Verarbeitung zur Entscheidung über ein Beschäftigungsverhältnis erfolgt auf Grundlage von § 26 Abs. 1 BDSG. Nach Abschluss des Bewerbungsverfahrens werden Daten gelöscht, sobald sie nicht mehr für das Verfahren oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Bei einer Einstellung werden erforderliche Angaben für das Beschäftigungsverhältnis weiterverarbeitet.
Zur Abwehr automatisierter und übermäßiger Formularaufrufe verwenden wir lokale Spam-Prüfungen und eine Begrenzung der Sendeversuche. Dafür werden aus der IP-Adresse pseudonymisierte Kennungen erzeugt und für höchstens 30 Minuten gespeichert. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht im Schutz des Formulars und der übermittelten Bewerbungsunterlagen.
Bei einer Anmeldung im Verwaltungsbereich verwendet WordPress technisch erforderliche Cookies, beispielsweise zur Aufrechterhaltung der Sitzung und zum Speichern von Anzeigeeinstellungen. Die Anmeldung ist für die Administration vorgesehen; für eine Projektanfrage brauchst du kein Benutzerkonto.
Die erforderliche Speicherung bzw. der Zugriff auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, dient dies auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO der sicheren Bereitstellung und Verwaltung der Website.
Die auf unserer Website verwendeten Elementor-Schriften werden lokal vom Website-Server bereitgestellt. Für diese Schriftdateien ist keine Verbindung deines Browsers zu Google Fonts erforderlich.
Wir verwenden Borlabs Cookie von Borlabs GmbH, um deine Auswahl zu optionalen Diensten zu speichern und Einwilligungen zu dokumentieren. Im Cookie borlabs-cookie werden unter anderem eine zufällig erzeugte Kennung, deine Auswahl sowie Angaben zur Version und Gültigkeit gespeichert. Die Cookie-Laufzeit beträgt auf unserer Website 183 Tage. Die Einwilligungsdokumentation wird auf unserem Website-Server verarbeitet; deine Auswahl wird durch dieses lokal betriebene Einwilligungs-Werkzeug nicht an Borlabs übermittelt.
Diese Speicherung ist erforderlich, um deine Datenschutzentscheidung umzusetzen. Grundlage für den Zugriff auf dein Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zur Erfüllung unserer Nachweispflichten erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO; die technische Umsetzung deiner Auswahl nach Art. 6 Abs. 1 Buchst. f DSGVO. Nachweise werden nur so lange aufbewahrt, wie dies zum Nachweis einer Einwilligung und zur Klärung damit zusammenhängender Ansprüche erforderlich ist.
Optionale Statistik-Dienste werden erst nach deiner Einwilligung aktiviert. Du kannst deine Auswahl jederzeit über das Datenschutz-Präferenz-Symbol auf der Website oder über die nachstehende Schaltfläche „Cookie-Einstellungen ändern“ ändern und eine Einwilligung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Weitere Informationen: Borlabs – gespeicherte Daten.
Wir verwenden Matomo Analytics als lokal installiertes WordPress-Plugin, um die Nutzung unserer Website auszuwerten und Inhalte zu verbessern. Die Statistikdaten werden auf unserer eigenen Website-Infrastruktur bei unserem Hosting-Dienstleister verarbeitet. Wir nutzen für diese Auswertung keinen Matomo-Cloud-Dienst und kein Google Analytics.
Die Auswertung erfolgt nur, wenn du im Cookie-Dialog der Kategorie Statistik bzw. dem Dienst Matomo zustimmst. Dabei können aufgerufene Seiten und deren Titel, Zeitpunkt und Dauer des Besuchs, vorherige Herkunftsseite, angeklickte Links, Browser-, Geräte- und Bildschirmangaben sowie die IP-Adresse zur Verarbeitung der Anfrage erfasst werden. Die IP-Adresse wird vor der Speicherung um ein Byte gekürzt; die gekürzte Adresse wird auch für die ungefähre Standortbestimmung verwendet. Aus Herkunftsadressen werden die URL-Parameter entfernt. Eine Besucherkennung kann Besuche demselben Browser zuordnen. Wir verwenden die Auswertung zur Verbesserung unseres Internetauftritts.
Matomo verwendet Cookies auf unserer Domain: _pk_id speichert eine Besucherkennung für bis zu 13 Monate, _pk_ses ordnet Seitenaufrufe einem Besuch zu und gilt 30 Minuten, _pk_ref kann die Herkunft eines Besuchs für bis zu 6 Monate speichern. Browser können diese Laufzeiten begrenzen. Die Laufzeit eines Cookies ist von der Aufbewahrung der auf dem Server gespeicherten Auswertungsdaten zu unterscheiden. Besuchs-Rohdaten, die älter als 90 Tage sind, werden automatisch im regelmäßig ausgeführten Löschlauf entfernt. Zusammengefasste Statistikberichte können länger aufbewahrt werden, soweit sie für die Entwicklung und Verbesserung der Website benötigt werden.
Grundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen. Ohne Zustimmung steht dir die Website ebenfalls zur Verfügung. Weitere Angaben zu den Cookies findest du in der Matomo-Dokumentation.
Zum Schutz vor Angriffen und missbräuchlichen Zugriffen verwenden wir Wordfence von Defiant, Inc., USA. Die Firewall und Sicherheitsüberwachung können IP-Adressen, Zeitpunkt und Ziel eines Zugriffs, Browserangaben und sicherheitsrelevante Informationen einer Anfrage verarbeiten. Unser berechtigtes Interesse liegt im Schutz der Website, ihrer Nutzer und der übermittelten Daten; Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.
Die Teilnahme am Wordfence Security Network und die Ermittlung von Besucher-IP-Informationen über Wordfence-Server sind aktiviert. Dadurch können insbesondere IP-Adressen und Informationen zu verdächtigen Zugriffen an Defiant übermittelt und für die Angriffserkennung ausgewertet werden. Bei der Sicherheitsanalyse können auch relevante Anfrageadressen, Header und verdächtige Anfrageinhalte verarbeitet werden. Datenübermittlungen in die USA sind daher möglich. Defiant beschreibt die hierfür vorgesehenen Schutzregelungen, einschließlich EU-Standardvertragsklauseln, in seinem Datenschutzanhang.
Die Aufbewahrung der lokalen Live-Traffic-Einträge ist auf 30 Tage eingestellt. Informationen zu einem konkreten Sicherheitsvorfall können darüber hinaus zur Untersuchung und zur Abwehr oder Durchsetzung von Rechtsansprüchen benötigt werden. Für die Verarbeitung durch Defiant gelten ergänzend dessen Datenschutzhinweise.
Wordfence kann bei einer Anmeldung technisch erforderliche Cookies zur Erkennung berechtigter Zugriffe setzen, beispielsweise wfwaf-authcookie. Soweit diese für die ausdrücklich angeforderte Anmeldung notwendig sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Besucher benötigen kein Benutzerkonto, um unsere Website zu nutzen.
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Erledigte Anfragen werden gelöscht, wenn kein weiterer sachlicher Grund zur Speicherung besteht. Für Vertragsunterlagen und geschäftliche Korrespondenz können gesetzliche Aufbewahrungspflichten gelten; diese Unterlagen bleiben für die vorgeschriebene Dauer gespeichert. Bei Rechtsstreitigkeiten kann eine längere, zweckgebundene Aufbewahrung erforderlich sein.
Daten können an technische Dienstleister für Hosting und E-Mail sowie bei gesetzlichen Verpflichtungen an zuständige Stellen weitergegeben werden. Maßgeblich sind der jeweilige Verarbeitungszweck und die gesetzlichen Voraussetzungen.
Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen (Art. 21 DSGVO). Wende dich dazu an info@massivholzgalerie.de.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betrieb in Weimar ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, eine zuständige Anlaufstelle.
Stand: 9. Oktober 2026. Bei Änderungen der Website oder der eingesetzten Dienste passen wir diese Datenschutzerklärung an.
Sie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Turnstile. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Vimeo. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Google Maps. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von reCAPTCHA. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen