1. Verantwortlicher
Tobias Wagner
Tobias Holzmanufaktur
Ludwigstr. 5, 91626 Schopfloch
Telefon: 0160 2209918
E-Mail: kontakt@tobias-holzmanufaktur.de
2. Allgemeines
Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen und Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Die Übertragung dieser Website erfolgt verschlüsselt per SSL/TLS.
3. Hosting
Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Beim Aufruf der Website verarbeitet IONOS technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Besucherstatistik
IONOS WebAnalytics: Um die Nutzung meiner Website statistisch auszuwerten, nutze ich IONOS WebAnalytics der IONOS SE (Adresse siehe oben). Dabei werden keine Cookies gesetzt. Die IP-Adresse wird unmittelbar nach der Übermittlung anonymisiert, sodass kein Rückschluss auf einzelne Personen möglich ist. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, verwendeter Browser und Betriebssystem, Gerätetyp sowie die ungefähre Herkunft des Aufrufs. Rechtsgrundlage ist mein berechtigtes Interesse an der Optimierung meines Angebots (Art. 6 Abs. 1 lit. f DSGVO).
Shop-Auswertungen: Innerhalb von WordPress und WooCommerce werte ich Bestell- und Umsatzdaten aus, etwa zu verkauften Artikeln und Umsätzen. Das geschieht ausschließlich auf meinem eigenen Server, ohne Weitergabe an Dritte und ohne Tracking-Cookies.
4a. Jetpack (Sicherheit und Backup)
Zum Schutz vor Angriffen und zur Datensicherung nutze ich Funktionen des Plugins Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei können technische Daten wie IP-Adressen bei Anmeldeversuchen verarbeitet werden. Im Rahmen der Datensicherung werden außerdem Inhalte der Website einschließlich Kunden- und Bestelldaten auf Servern von Automattic gespeichert. Das geschieht, um die Website vor Missbrauch und Datenverlust zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Automattic besteht ein Vertrag zur Auftragsverarbeitung. Statistik- und Tracking-Funktionen von Jetpack sind deaktiviert.
5. Schriftarten
Die verwendeten Schriftarten sind lokal auf meinem Server gespeichert. Beim Aufruf werden keine Verbindungen zu Servern von Google oder anderen Drittanbietern hergestellt.
6. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies. Sie werden für den Warenkorb, den Bestellvorgang, die Anmeldung im Kundenkonto und die Betrugsprävention bei Kartenzahlungen über Stripe benötigt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Analyse- oder Marketing-Cookies setze ich nicht ein.
7. Anfrageformular
Wenn du mir über das Anfrageformular schreibst, verarbeite ich deine Angaben: Name, E-Mail-Adresse, Thema, Nachricht und gegebenenfalls hochgeladene Dateien wie Fotos, Skizzen oder 3D-Dateien. Das geschieht, um deine Anfrage zu bearbeiten und dir ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).
Die Anfrage wird mir per E-Mail zugestellt und zusätzlich in meiner eigenen Auftragsverwaltung gespeichert, die ebenfalls bei IONOS gehostet wird. Kommt kein Auftrag zustande, lösche ich die Anfrage einschließlich der Dateien nach 6 Monaten.
8. Kontakt per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
9. Bestellungen im Onlineshop
Für die Abwicklung deiner Bestellung verarbeite ich deine Angaben: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, eine gewünschte Gravur, die gewählte Zahlungs- und Versandart (Art. 6 Abs. 1 lit. b DSGVO).
Rechnungen und buchhaltungsrelevante Unterlagen bewahre ich nach den steuerrechtlichen Aufbewahrungsfristen auf, in der Regel 8 Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO). Danach werden die Daten gelöscht.
10. Kundenkonto
Du kannst freiwillig ein Kundenkonto anlegen. Dort werden deine Adressen und bisherigen Bestellungen gespeichert (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit löschen lassen, eine kurze Nachricht an mich genügt. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
11. Zahlungsarten
Stripe: Für Zahlungen per Kreditkarte und weitere von Stripe angebotene Zahlungsmethoden nutze ich die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Bei der Zahlung werden deine Zahlungsdaten direkt an Stripe übermittelt, zum Beispiel Name, E-Mail-Adresse, Rechnungsadresse, Kartendaten, Betrag und IP-Adresse. Die Kartendaten sehe und speichere ich nicht. Stripe setzt zur Betrugsprävention technisch notwendige Cookies und prüft die Zahlung auf Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.
Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, damit besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Vorkasse (Überweisung): Die Zahlung erfolgt auf mein Bankkonto. Dabei erhält meine Bank die für die Zahlung erforderlichen Daten.
Kauf auf Rechnung (nur für Bestandskunden): Die Rechnungsstellung und Zahlungsüberwachung erfolgt durch mich selbst. Eine Bonitätsprüfung durch Dritte findet nicht statt.
Barzahlung bei Abholung: Es werden keine Zahlungsdaten an Dritte übermittelt.
12. Versand und Abholung
Versand mit DHL: Zur Zustellung gebe ich Name und Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO).
Deine E-Mail-Adresse gebe ich nur mit deiner ausdrücklichen Einwilligung an DHL weiter, damit DHL dich über den Zustelltermin informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Abholung in Schopfloch: Wenn du deine Bestellung selbst abholst, werden keine Daten an Versanddienstleister übermittelt.
13. Newsletter
Für den Newsletter nutze ich das WordPress-Plugin MailPoet. Deine Daten werden dabei in meiner eigenen WordPress-Datenbank bei IONOS gespeichert. Der Versand erfolgt über meinen eigenen Mailserver bei IONOS, eine Weitergabe an Dritte findet nicht statt.
Anmeldung (Double-Opt-in): Wenn du meinen Newsletter abonnierst, verwende ich deine E-Mail-Adresse und, falls angegeben, deinen Vornamen, um dich über neue Produkte, Aktionen und Neuigkeiten aus der Werkstatt zu informieren. Nach der Anmeldung erhältst du eine E-Mail, in der du dein Abonnement bestätigen musst. Ich speichere Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bestandskunden: Wenn du bei mir bestellt hast, kann ich dir auch ohne gesonderte Einwilligung Informationen zu eigenen, ähnlichen Produkten an die bei der Bestellung angegebene E-Mail-Adresse senden (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Darauf weise ich dich bei der Bestellung hin. Du kannst dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Auswertung: Der Newsletter enthält technische Elemente, mit denen ich erkennen kann, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Das hilft mir, den Newsletter zu verbessern. Bei angemeldeten Abonnenten ist diese Auswertung Teil der Einwilligung, bei Bestandskunden beruht sie auf meinem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Abmeldung: Du kannst den Newsletter jederzeit über den Link in jeder E-Mail oder per Nachricht an mich abbestellen. Danach wird deine E-Mail-Adresse aus dem Verteiler gelöscht. Um zu verhindern, dass ich dich versehentlich erneut anschreibe, kann sie auf einer Sperrliste gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO).
14. Elektronische Widerrufsfunktion
Wenn du über die Funktion „Vertrag widerrufen“ einen Vertrag widerrufst, verarbeite ich deine Angaben: Name, E-Mail-Adresse, Bestellnummer und den Umfang des Widerrufs. Ich verwende sie, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Das geschieht zur Erfüllung meiner gesetzlichen Pflichten nach § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO).
15. Social Media
Auf dieser Website befinden sich einfache Links zu meinen Profilen bei Instagram und Facebook. Es werden keine Plugins oder Inhalte dieser Dienste eingebunden. Daten werden erst übertragen, wenn du den Link anklickst und die jeweilige Plattform aufrufst. Dort gelten die Datenschutzbestimmungen der Meta Platforms Ireland Ltd.
16. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Werbung, etwa für den Newsletter, kannst du jederzeit ohne Angabe von Gründen widersprechen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Für alle Anfragen zum Datenschutz genügt eine E-Mail an kontakt@tobias-holzmanufaktur.de.
Stand: September 2026
