Datenschutz­erklärung

Verantwortliche

Caroline Rathke
White Timber Cottage
Weimarer Straße 39
35083 Wetter (Hessen)
E-Mail: caroline@whitetimbercottage.de

Überblick in einfachen Worten

• Diese Website setzt keine Cookies und verfolgt dich nicht. Es gibt keine Statistik, keine Werbung und keine eingebetteten Inhalte fremder Anbieter.
• Schriften, Bilder und Skripte liegen auf demselben Server wie die Website. Beim Aufruf werden keine Daten an andere Anbieter übertragen.
• Wenn du mir über ein Formular schreibst, dich in die Warteliste einträgst oder für die Post aus dem Cottage anmeldest, bekomme ich deine Angaben per E-Mail. Auf dem Webserver bleibt davon nichts gespeichert.
• Im Browser wird nur gespeichert, dass du den Hinweis zu dieser Website gelesen hast, und auf deinen ausdrücklichen Wunsch der Entwurf deiner Anfrage für einen Erinnerungsquilt.

Hosting

Die Website liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logdateien

Bei jedem Aufruf speichert der Webserver automatisch technische Angaben, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite, Browser und Betriebssystem.

Zweck ist der sichere und stabile Betrieb der Website, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich werte diese Daten nicht aus und führe sie nicht mit anderen Daten zusammen. Der Hoster löscht sie nach seinen Fristen.

Kontaktformular und Anfragen

Auf der Website gibt es vier Formulare für Anfragen, auf Deutsch und auf Englisch. Pflicht sind jeweils nur dein Name oder eine Anrede, ein Weg, wie ich dir antworten kann (E-Mail oder Telefon), und beim Kontaktformular deine Nachricht. Alles andere ist freiwillig.

• Kurze Nachricht (Startseite): Name, E-Mail, Telefon, Nachricht.
• Kontaktformular: Name, E-Mail, Telefon, Anliegen, Nachricht, bevorzugte Erreichbarkeit. Kommst du über einen Link wie „Nach diesem Quilt fragen“, steht zusätzlich der Bezug dabei, zum Beispiel der Titel des Quilts. Du siehst ihn über dem Formular und kannst ihn entfernen.
• Anfrage Erinnerungsquilt: Name, E-Mail, Telefon, gewünschter Gesprächsweg, um wessen Stoffe es geht, welche Stücke es ungefähr sind, was unberührt bleiben soll, ob es einen Anlass gibt, Nachricht.
• Anfrage Quilt-Service: Name, E-Mail, Telefon, Breite und Länge des Quilts, gewünschte Leistungen (Lagen vorbereiten, Quilten, Binding), Vlies, ob du den Quilt bringst oder schickst, Wünsche zu Farben, Garn oder Kante, Wunschtermin, Nachricht.

Deine Angaben werden verschlüsselt an den Server übertragen und von dort als E-Mail an mich geschickt. Auf dem Webserver werden sie nicht gespeichert. Ich nutze sie nur, um deine Anfrage zu beantworten und gegebenenfalls einen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Vertrag), sonst Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, Anfragen zu beantworten).

Bei einem Erinnerungsquilt erzählst du mir vielleicht von einem Menschen, der nicht mehr da ist, oder von deiner Trauer. Bitte schreib mir nur so viel, wie du möchtest. Angaben zu deiner eigenen Gesundheit brauche ich nicht.

Ich lösche die E-Mails, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Wird aus der Anfrage ein Auftrag, bewahre ich die nötigen Unterlagen so lange auf, wie es das Handels- und Steuerrecht verlangt, in der Regel sechs oder zehn Jahre.

Warteliste und Post aus dem Cottage

Für Kurse, Nähkreise, Videos, neue Anleitungen und kleine Dinge aus Stoff gibt es eine Warteliste. Dafür brauche ich deine E-Mail-Adresse, freiwillig deinen Vornamen und die Themen, die dich interessieren. Vorausgewählt ist nichts.

Die Post aus dem Cottage sind E-Mails von mir zu neuen Anleitungen, Vorlagen, Kursen und Terminen. Als Dankeschön für die Anmeldung bekommst du meine Hexagon-Schablonen zum Ausdrucken. Die Anmeldung ist die Voraussetzung für die Schablonen, und genau so steht es auch am Formular. Nach der Bestätigung kannst du das PDF herunterladen, und ich schicke dir eine Willkommensmail mit dem Download-Link (30 Tage gültig) und einem Link zum Abmelden. Der Download-Link enthält keine personenbezogenen Daten, nur eine Ablaufzeit und eine Unterschrift.

Nach dem Eintragen bekommst du eine E-Mail mit einem Bestätigungslink. Der Link enthält einen verschlüsselt unterschriebenen Schlüssel mit deiner Adresse, deinen Themen und dem Zeitpunkt. Erst wenn du ihn anklickst, stehst du auf der Liste. So kann sich niemand mit deiner Adresse eintragen. Nach der Bestätigung bekomme ich eine E-Mail mit deinen Angaben, dem Zeitpunkt der Bestätigung und einer Prüfsumme deiner IP-Adresse als Nachweis deiner Einwilligung. Auf dem Webserver wird nichts gespeichert. Unbestätigte Einträge erreichen mich nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: über den Abmeldelink in meiner Willkommensmail, mit einer kurzen Antwort auf eine meiner E-Mails oder über die Kontaktdaten oben. Die Schablonen darfst du nach einer Abmeldung behalten. Ich nutze deine Adresse nur, um dir zu deinen Themen zu schreiben, bis du dich abmeldest. Den Nachweis der Einwilligung bewahre ich danach noch bis zu drei Jahre auf, um sie im Streitfall belegen zu können.

Für den Versand nutze ich mein eigenes E-Mail-Postfach. Sollte ich später einen Dienst für Rundmails einsetzen, nenne ich ihn hier, bevor deine Adresse dorthin übertragen wird.

Schutz vor automatisierten Anfragen

Damit keine Automaten Formulare missbrauchen, prüft der Server unsichtbar: ob zwei für Menschen verborgene Felder leer sind, wie viel Zeit zwischen dem Öffnen und dem Absenden liegt, ob ein einmal gültiger, vom Server unterschriebener Formularschlüssel mitgeschickt wird, woher die Anfrage kommt und wie viele Links sie enthält. Dazu zählt der Server, wie viele Nachrichten von einem Anschluss kommen. Dafür speichert er eine Prüfsumme der IP-Adresse, nie die Adresse selbst, für höchstens 24 Stunden in einer Datei, auf die von außen niemand zugreifen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherung im Browser, keine Cookies

Diese Website setzt keine Cookies. Im Speicher deines Browsers (Local Storage) legt sie höchstens drei Einträge an:

• wtc-hinweis: merkt sich, dass du den Hinweis „Hier wird nichts verfolgt“ gelesen hast, damit er nicht bei jedem Besuch wiederkommt. Inhalt: die Zahl 1. Er bleibt, bis du ihn in deinem Browser löschst.
• wtc-sprache: nur wenn du oben in der Navigation oder im Menü selbst eine Sprache wählst (Deutsch oder English). Dann zeigt dir die Website diese Sprache auch beim nächsten Besuch. Inhalt: „de“ oder „en“. Er bleibt, bis du ihn in deinem Browser löschst oder die Sprache wieder umschaltest.
• wtc-entwurf-erinnerung: nur wenn du bei der Anfrage für einen Erinnerungsquilt ausdrücklich „Entwurf speichern (nur auf diesem Gerät)“ anklickst. Dann bleiben deine Eingaben auf deinem Gerät, damit du später weiterschreiben kannst. Sie werden nicht an mich übertragen. Der Eintrag wird gelöscht, wenn du die Anfrage absendest oder „Gespeicherten Entwurf löschen“ anklickst.

Hast du keine Sprache gewählt, entscheidet dein Browser beim Öffnen einer Seite selbst, ob du die deutsche oder die englische Fassung siehst: Steht die Zeitzone deines Geräts auf Deutschland, Österreich, der Schweiz oder Liechtenstein oder ist dein Browser auf Deutsch eingestellt, bleibt die Seite deutsch, sonst wechselt sie zur englischen Fassung. Dabei wird nichts gespeichert und nichts an einen Server übertragen.

Die Einträge sind für Funktionen nötig, die du selbst ausdrücklich nutzt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Über „Cookie-Einstellungen“ im Fuß jeder Seite oder den Sechseck-Button unten links öffnest du den Hinweis jederzeit wieder.

Schriften

Die Schrift Arimo liegt auf dem Server dieser Website. Beim Laden der Seite wird keine Verbindung zu fremden Schriftdiensten aufgebaut.

Links zu Instagram, YouTube, Facebook, Pinterest und Karten

Das Telefon im Abschnitt Social Media auf der Startseite zeigt Instagram, YouTube und Facebook als Schnappschuss mit lokal gespeicherten Bildern und Texten. Beim Umschalten zwischen den drei Kanälen wird nichts nachgeladen und nichts an die Anbieter übertragen. Erst wenn du einen Beitrag, ein Video, „Folgen“, „Abonnieren“ oder einen anderen Link zu Instagram, YouTube, Facebook oder Pinterest anklickst, etwa die Zeichen im Fuß jeder Seite, öffnet sich die Seite des jeweiligen Anbieters. Auf dem Telefon kann sich dabei die App öffnen. Ab dann gelten die Datenschutzbestimmungen des Anbieters. Dasselbe gilt für den Link „Route planen“, der Google Maps in einem neuen Tab öffnet. Später verlinkte Verkaufsplattformen für Anleitungen und Kurse werden hier ergänzt, sobald es sie gibt.

Keine Analyse, kein Tracking

Ich nutze keine Analyse- oder Statistikwerkzeuge, keine Werbenetzwerke und keine Social-Media-Erweiterungen.

Verschlüsselung

Die Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Du erkennst sie am Schloss und an „https“ in der Adresszeile.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dafür einfach.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

Kein Profiling

Es gibt keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

Musst du Daten angeben?

Du bist nicht verpflichtet, mir Daten zu geben. Ohne Namen und eine E-Mail-Adresse oder Telefonnummer kann ich dir aber nicht antworten, und ohne E-Mail-Adresse kann ich dich nicht auf die Warteliste setzen oder dir die Schablonen schicken.

Änderungen

Wenn sich die Technik der Website ändert, passe ich diese Erklärung an. Es gilt die Fassung mit dem Stand oben.