Ihre Daten

Datenschutz

Datenschutzhinweise · Stand 9. August 2026

1. Verantwortliche Stelle

Anna Wioletta Heering-Dragun
Anna Heering-Dragun Haushaltshilfe
Friedhofstraße 24, 99817 Eisenach
E-Mail: kontakt@heering-dragun.de
Telefon: +49 176 39121691

2. Bereitstellung der Website

Diese Website wird auf einem Server von OVHcloud gehostet und über die Serververwaltung Plesk betrieben. Beim Aufruf verarbeiten OVHcloud und die von uns verwaltete Serverumgebung die für Auslieferung und IT-Sicherheit erforderlichen Verbindungsdaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge sowie Browser- und Systeminformationen gehören. Die Verarbeitung ist erforderlich, um die Website sicher, stabil und gegen Missbrauch geschützt bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Soweit OVHcloud Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Es werden die standardmäßigen Server-, Zugriffs- und Sicherheitsprotokolle der eingesetzten OVHcloud-/Plesk-Umgebung verwendet; eine zusätzliche Reichweiten- oder Werbeanalyse findet nicht statt. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse und Missbrauchsabwehr nicht mehr erforderlich sind. Soweit ein technischer Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

3. Kontakt-, Termin- und Projektanfragen

Wenn Sie eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Kontakt- und Projektdaten zur Prüfung, Beantwortung und Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie eine gesonderte Einwilligung erteilen, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Pflichtfelder beschränken sich auf die für die Bearbeitung erforderlichen Angaben. Telefonnummer, Wunschdatum und weitere Erläuterungen können – soweit gekennzeichnet – freiwillig sein.

4. Vermittlungsanfragen an KRAMAR

Bei einer Kunstschmiedevermittlungsanfrage werden die zur Angebotserstellung erforderlichen Angaben nach Ihrer ausdrücklichen Einwilligung an KRAMAR Metallbau in Polen übermittelt und gegebenenfalls übersetzt. Polen ist Mitglied der Europäischen Union. Die rechtsverbindliche Firmierung des ausführenden Unternehmens wird im individuellen Angebot benannt. Die Übermittlung dient ausschließlich der Bearbeitung Ihres konkreten Projekts. Sie können Ihre Einwilligung mit Wirkung für die Zukunft widerrufen; bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

5. Speicherdauer

Unverbindliche Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Anfragen können im geschützten Verwaltungsbereich unmittelbar dauerhaft gelöscht werden. Als erledigt archivierte Anfragen werden nach Ablauf von 180 Tagen beim nächsten Systemzugriff automatisch gelöscht. Entsteht ein Vertragsverhältnis, gelten für die dafür erforderlichen Unterlagen die gesetzlichen Aufbewahrungsfristen.

6. Empfänger und Auftragsverarbeitung

Zugriff erhalten nur Personen und Kategorien von Dienstleistern, die ihn zur Bearbeitung, technischen Bereitstellung oder Absicherung benötigen. Dazu zählen insbesondere Hosting-, Auslieferungs- und IT-Sicherheitsdienstleister. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Bei einer Kunstschmiedevermittlungsanfrage ist KRAMAR nach Ihrer gesonderten Einwilligung Empfänger der für das Projekt erforderlichen Daten. Eine Nutzung zu Werbezwecken findet nicht statt.

7. Cookies und lokale Speicherung

Im öffentlichen Bereich werden keine Marketing- oder Analyse-Cookies gesetzt. Für den geschützten Verwaltungsbereich wird nach Anmeldung ein technisch erforderliches, kurzlebiges Sitzungscookie verwendet. Es ist „HttpOnly“, „SameSite=Strict“ und bei verschlüsselter Verbindung „Secure“ gesetzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

8. Sicherheit

Die Übertragung erfolgt verschlüsselt per TLS/HTTPS. Zusätzlich kommen Zugriffsbeschränkungen, sichere Sitzungsmerkmale, serverseitige Eingabeprüfung, Rate-Limits und restriktive Sicherheitsheader zum Einsatz. Trotz sorgfältiger Maßnahmen kann keine Datenübertragung vollständig risikofrei sein.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich dazu an kontakt@heering-dragun.de.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist grundsätzlich der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, E-Mail: poststelle@datenschutz.thueringen.de.

10. Aktualisierung

Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.