1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der Anbieter von SAND & MEHR: Luka Sandvoss, Wilhelm-Wilkens-Ring 4, 27211 Bassum, Deutschland.
Du erreichst uns unter info@sandundmehr.com oder telefonisch unter +49 170 2278298.
Diese Erklärung betrifft die Website, ihre Anfrage- und Widerrufsfunktionen, das freiwillige Kundenkonto sowie die damit verbundene Kommunikation. Für eine gesonderte Verarbeitung von Projekt- oder Teilnehmerdaten erhältst du vor Beginn des jeweiligen Projekts zusätzliche Informationen, soweit diese erforderlich sind.
2. Bereitstellung und Sicherheit der Website
Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Antwortstatus sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Herkunftsangaben. Das ist erforderlich, um die Seite auszuliefern, Fehler zu untersuchen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb.
Hostinganbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Anbieter verarbeitet die für das Hosting erforderlichen Daten als technischer Dienstleister. Weitere Informationen: Datenschutzhinweise von Hetzner.
Technische Protokolldaten werden nur aufbewahrt, solange sie für Betrieb, Fehleranalyse oder die Aufklärung konkreter Sicherheitsvorfälle erforderlich sind. Bei einem Vorfall richtet sich eine längere Aufbewahrung nach der erforderlichen Aufklärung und gegebenenfalls der Geltendmachung oder Abwehr von Ansprüchen.
Bei Formularübermittlungen wird geprüft, ob der Aufruf von dieser Website stammt. Das schützt die Funktionen vor fremden, unerwünschten Aufrufen.
3. Anfragen und persönliche Beratung
Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Eine Telefonnummer ist freiwillig. Schicke uns nur die Unterlagen, die wir dafür benötigen; Passwörter und geheime Schlüssel gehören nicht in eine Anfrage.
Die Anfrage zu deiner Auswahl enthält außerdem die gewünschten Leistungen, die Angabe „Privatperson“ oder „Unternehmen“ und bei geschäftlichen Anfragen die Firma. Das Beratungsformular fragt zusätzlich nach deinem Anliegen und einer Projektadresse oder Projektbeschreibung. Die Angaben und die ausgewählten Leistungen werden zur Bearbeitung an unser Anfragebackend übermittelt. Eine Referenz bestätigt den Eingang.
Die gekennzeichneten Pflichtangaben benötigen wir, um deine Anfrage zuzuordnen und zu beantworten.
Bei der Vorbereitung oder Durchführung deines eigenen Vertrags ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Handelst du als Kontaktperson eines Unternehmens oder betrifft deine Nachricht ein anderes Anliegen, gilt Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, die an uns gerichtete Korrespondenz zu bearbeiten. Eine Anfrage ist keine Anmeldung zu Werbung oder einem Newsletter.
4. Widerrufserklärungen
Bei einem Widerruf verarbeiten wir deinen Namen, Angaben zum betroffenen Vertrag, deine Kontaktadresse und den Inhalt der Erklärung. Wir dokumentieren den Eingang und die weitere Bearbeitung, um den Widerruf zuzuordnen und dir seinen Eingang zu bestätigen.
Das elektronische Widerrufsformular kann derzeit keine Erklärungen entgegennehmen. Du kannst uns eine eindeutige Erklärung per E-Mail oder Brief an den oben genannten Kontakt senden. Weitere Informationen findest du in der Widerrufsbelehrung.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Vertragsabwicklung und Buchst. c für die Erfüllung gesetzlicher Pflichten, insbesondere aus §§ 355 ff. BGB. Soweit ein Nachweis zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist, gilt Art. 6 Abs. 1 Buchst. f DSGVO. Eine Widerrufserklärung wird nicht für Werbung oder Nutzungsstatistiken verwendet.
5. E-Mail-Kommunikation
Bei E-Mails werden neben Absender, Empfänger und Inhalt auch technische Versanddaten verarbeitet, beispielsweise der Zeitpunkt und der Zustellstatus. Wir verwenden diese Daten für die Korrespondenz und die Klärung von Zustellproblemen. Die Rechtsgrundlage richtet sich nach dem jeweiligen Anliegen, wie unter Anfragen, Widerruf und Kundenkonto beschrieben.
Für unsere E-Mail-Postfächer und den Versand von Nachrichten nutzen wir IONOS. Eingehende Nachrichten an unsere SAND-&-MEHR-Adressen werden außerdem an unser Postfach info@lukasandvoss.com weitergeleitet und dort zur Bearbeitung zusammengeführt. Dabei werden Absender- und Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet. Weitere Informationen findest du in denDatenschutzhinweisen von IONOS.
6. Warenkorb, Merk- und Vergleichsliste
Das Cookie „sm-country“ speichert dein gewähltes Land für bis zu einem Jahr in diesem Browser. Es enthält nur „DE“ für Deutschland oder „US“ für die USA. Daraus ergeben sich die Sprache und Shop-Währung: Deutsch/EUR oder Englisch/USD. Du kannst das Land jederzeit oben auf der Website ändern oder das Cookie löschen. Ohne Auswahl gilt Deutschland.
Die Auswahl im Warenkorb wird unter „houx-cart-v1“ im lokalen Browserspeicher und als Rückfallmöglichkeit im Sitzungsspeicher abgelegt. Gespeichert werden Leistungskennungen, eine unpersönliche Projektzuordnung, eine Versionsnummer und ein Ablaufzeitpunkt. Die Auswahl gilt bis zu sieben Tage nach der letzten Aktualisierung. Nach Ablauf wird sie beim nächsten Lesen verworfen. Projektadressen und Formulartexte gehören nicht zu diesem Warenkorbeintrag.
Wenn du eine Leistung mit „Merken“ speicherst, wird die Merkliste unter „ff-wishlist-v1“ im lokalen Browserspeicher und als Rückfallmöglichkeit im Sitzungsspeicher abgelegt. Sie enthält Leistungskennungen, eine Versionsnummer und einen Ablaufzeitpunkt; bei einer Kontozuordnung zusätzlich eine technische Kennung, damit Einträge verschiedener Konten getrennt bleiben. Die Auswahl gilt bis zu 90 Tage nach ihrer letzten Änderung und wird beim nächsten Lesen nach Ablauf verworfen. Du kannst gemerkte Leistungen jederzeit wieder entfernen.
Die Vergleichsliste enthält bis zu drei Leistungskennungen. Sie wird unter „ff-compare-v1“ mit Versionsnummer und Ablaufzeit im lokalen Browserspeicher beziehungsweise Sitzungsspeicher gespeichert. Nach sieben Tagen wird sie beim nächsten Lesen verworfen. Du kannst Leistungen jederzeit aus dem Vergleich entfernen.
Nach einer erfolgreichen Anfrage hält der Sitzungsspeicher unter „houx-receipt“ die Referenz, den Zeitpunkt, die Kennungen der angefragten Leistungen und den technischen Bestätigungsstatus vor. Die Bestätigungsseite zeigt diese Information höchstens 30 Minuten lang an. Der Eintrag bleibt bis zum Ende der jeweiligen Browsersitzung im Sitzungsspeicher. Du kannst die Website-Daten jederzeit über deinen Browser entfernen.
Diese Speicherzugriffe sind für die ausdrücklich gewünschten Warenkorb-, Merklisten-, Vergleichs- und Bestätigungsfunktionen erforderlich und stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, gelten Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise das berechtigte Interesse an einer funktionierenden, verlässlichen Anfragefunktion nach Art. 6 Abs. 1 Buchst. f DSGVO. Bei gesperrtem Speicher versucht die Website, die Auswahl für die aktuelle Nutzung ohne dauerhafte Speicherung bereitzuhalten.
6a. Freiwilliges Kundenkonto
Für die Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Passwort und die ausgewählte Sprache. Deine E-Mail-Adresse dient zugleich als Benutzername. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort über unseren Anmeldedienst Keycloak. Die Website übermittelt deine Zugangsdaten dazu an den zuständigen Server; sie legt dein Passwort nicht im Browserspeicher ab.
Nach der Anmeldung erhält die Website eine Kontokennung, deine E-Mail-Adresse, gegebenenfalls deinen Namen sowie die zugewiesenen Zugriffsrollen. Damit wird geprüft, welche Kontofunktionen du aufrufen darfst.
Die Cookies „sam-shop-session-access“ und „sam-shop-session-refresh“ enthalten verschlüsselte Zugangstoken für die Anmeldung und deren Erneuerung. Sie sind nicht für Browser-Skripte auslesbar. Ihre Laufzeit richtet sich nach der vom Anmeldedienst mitgegebenen Gültigkeit. Nach deren Ablauf werden sie ungültig; eine erfolgreiche Erneuerung setzt eine neue Laufzeit. Beim Abmelden entfernt die Website beide Cookies.
Die Anmeldung und ihre Erneuerung sind von der Speicherung des Kontos zu unterscheiden. Eine Abmeldung entfernt das Konto nicht. Du kannst eine Auskunft oder Löschung über die oben genannte Kontaktadresse verlangen. Erforderliche Vertragsunterlagen bleiben nach den unter Ziffer 11 beschriebenen Regeln aufbewahrt.
Die für den gewünschten Kontozugang erforderlichen Speicherzugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage der Kontoverarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO. Für geschäftliche Kontaktpersonen und zum Schutz vor unbefugten Zugriffen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sichere Zuordnung von Konten und Berechtigungen.
7. Datenschutzeinstellungen
Deine Auswahl zur optionalen Statistik wird mit der lokal eingebundenen Software CookieConsent im Cookie „houx_consent“ für bis zu 180 Tage gespeichert. Es wird dafür kein externer Consent-Dienst kontaktiert. Die Speicherung dient dazu, deine Entscheidung umzusetzen und wiederholte Abfragen zu vermeiden. Grundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO, soweit personenbezogene Daten betroffen sind.
Du kannst deine Auswahl jederzeit über im Footer oder diesen Link ändern. Ein Widerruf gilt für die Zukunft; bis dahin auf Grundlage einer Einwilligung erfolgte Verarbeitungen werden dadurch nicht nachträglich rechtswidrig. Ablehnung oder Widerruf beeinträchtigen weder Warenkorb noch Rechner, Anfrage oder Widerrufsformular.
8. Nutzungsstatistik
Die Nutzungsstatistik mit Matomo ist derzeit ausgeschaltet. Es werden keine Matomo-Skripte geladen und keine Nutzungsereignisse an Matomo übermittelt. Sollte Statistik aktiviert werden, geschieht dies erst nach deiner freiwilligen Einwilligung und mit den dazugehörigen Informationen.
9. Suche, Produktfinder und Potenzialrechner
Eine Suche über das Suchfeld ruft die Leistungsseite mit einem Suchparameter in der Adresse auf. Der Suchbegriff erreicht dabei den Website-Server und kann im Browserverlauf und in technischen Serverprotokollen erscheinen. Die Verarbeitung dient der gewünschten Suche; Grundlage sind Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO. Bitte gib dort keine vertraulichen oder personenbezogenen Angaben ein.
Der Produktfinder verwendet feste Regeln und lokal vorhandene Produktdaten. Er benötigt keine E-Mail-Adresse und keinen externen KI-Dienst. Der Potenzialrechner berechnet deine Szenarien direkt im Browser. Seine Eingaben und Ergebnisse werden weder an unseren Server noch an einen Statistikdienst übertragen und nicht dauerhaft durch den Rechner gespeichert.
Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eine Empfehlung des Finders ist keine Entscheidung über einen Vertragsabschluss.
10. Empfänger, externe Links und eingebundene Inhalte
Zugriff erhalten nur Personen und Dienstleister, die Daten für die genannten Zwecke benötigen. Dazu zählen die zuständige Person für die Anfragebearbeitung, die genannten technischen Dienstleister und, soweit rechtlich erforderlich, Steuer- oder Rechtsberatung, Behörden und Gerichte. Daten werden nicht verkauft.
Schriften, Bilder und Referenzlogos werden vom eigenen Website-Server geladen. Es bestehen keine automatischen Bildanfragen an Stockfotoportale oder Google Fonts. Externe Links führen erst durch deinen Aufruf zum jeweiligen Anbieter; dort gelten dessen eigene Datenschutzhinweise. Die Website bietet aktuell keinen Bezahlcheckout und keine Newsletteranmeldung an.
11. Dauer der Speicherung
Wir speichern personenbezogene Daten so lange, wie dies für den angegebenen Zweck erforderlich ist. Bei Anfragen richtet sich die Dauer insbesondere danach, ob dein Anliegen noch bearbeitet wird oder eine Vertragsbeziehung daraus entsteht. Nach Abschluss entfallen nicht mehr benötigte Daten, soweit keine gesetzliche Pflicht oder ein erforderlicher Nachweis entgegensteht.
Für abgeschlossene Anfragen ohne anschließenden Vertrag ist eine regelmäßige Löschprüfung nach 180 Tagen vorgesehen. Die Prüfung berücksichtigt verbleibende Aufbewahrungspflichten und konkrete offene Ansprüche; sie bedeutet keine automatische Löschung unabhängig vom Einzelfall.
Vertrags- und Widerrufsdokumentation kann bis zum Ablauf einschlägiger Verjährungsfristen erforderlich bleiben. Steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen werden für die jeweils geltende gesetzliche Frist aufbewahrt. Das kann je nach Dokumentart insbesondere sechs, acht oder zehn Jahre betreffen. Während einer erforderlichen längeren Aufbewahrung wird die Nutzung auf diese Zwecke beschränkt. Diese Fristen gelten nicht pauschal für jede erfolglose Anfrage.
Erforderliche Löschungen betreffen auch E-Mail-Kopien und technische Versanddaten. Sicherungskopien unterliegen einem eigenen begrenzten Sicherungszyklus und dürfen nicht zur erneuten aktiven Nutzung bereits gelöschter Daten führen.
12. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Gesetzliche Ausnahmen, etwa notwendige Aufbewahrungspflichten, können einer sofortigen Löschung entgegenstehen.
Widerspruch: Wenn wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Für einen Widerspruch gegen Direktwerbung ist keine besondere Begründung nötig; dieser Verarbeitung kannst du jederzeit widersprechen.
Richte dein Anliegen an info@sandundmehr.com. Wir fragen zusätzliche Angaben zur Identität nur ab, wenn sie für eine sichere Zuordnung erforderlich sind. Die Ausübung deiner Rechte ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen bleiben vorbehalten.
13. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für den oben angegebenen Sitz in Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen eine Anlaufstelle.
Kontakt und Beschwerdemöglichkeiten: Landesbeauftragter für den Datenschutz Niedersachsen. Du musst uns nicht zuerst kontaktieren, bevor du dich an eine Behörde wendest.