Diese Informationen beschreiben die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit Sofastil Berlin.
1. Verantwortlicher und Kontakt
Yusef Nasser, Sofastil Berlin
Wilmersdorfer Straße 142, 10585 Berlin, Deutschland
E-Mail: sofastilberlin@gmail.com
Telefon: +49 175 7009080
Für Datenschutzanliegen und die Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.
2. Website und Hosting
Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Seite, Zugriffszeit sowie Browser- und Geräteinformationen. Dies dient der Auslieferung der Website, ihrer Stabilität und der Abwehr von Missbrauch. Soweit wir hierfür verantwortlich sind, ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt.
OpenAI nennt für Nutzer im Europäischen Wirtschaftsraum OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als Verantwortlichen für die in seiner europäischen Datenschutzerklärung beschriebenen Dienste. Informationen zu Plattformdaten, internationaler Verarbeitung und Schutzmaßnahmen stehen in der europäischen Datenschutzerklärung von OpenAI. Eine gegebenenfalls erforderliche Anmeldung bei ChatGPT unterliegt zusätzlich den Datenschutzinformationen der Plattform.
3. Direkte Stoff- und Möbelanfragen
Mit „Anfrage senden“ übermitteln Sie Ihre Auswahl direkt an unsere Website. Verarbeitet werden Ihr Name, Ihre Telefonnummer, Ihr gewünschter Kontaktweg (Telefon oder WhatsApp), Angaben zu Stoffen, Farben und Mengen beziehungsweise Möbelart, Maßen und weiteren Wünschen sowie gegebenenfalls Lieferland und Postleitzahl. Dazu speichern wir eine Anfragenummer, den Eingangszeitpunkt und den Bearbeitungsstatus in der von ChatGPT Sites bereitgestellten Datenbank. Eine Bestätigung auf der Website erscheint erst nach erfolgreicher Speicherung. Ohne Anmeldung wird kein Kundenkonto angelegt. Wenn Sie angemeldet sind, verknüpfen wir Ihre Anfrage zusätzlich mit Ihrer geprüften Kundenkennung und E-Mail-Adresse.
Die gespeicherten Anfragen sind in einer geschützten Verwaltungsansicht für den Website-Inhaber abrufbar. Die Anmeldung dort erfolgt über ChatGPT. Kundinnen und Kunden benötigen für die direkte Anfrage keine Anmeldung und keine E-Mail-App. Wenn Sie WhatsApp als Antwortweg wählen, kontaktieren wir Sie über diesen Dienst; dessen Datenverarbeitung erläutert Abschnitt 4.
Wir verwenden Ihre Angaben zur Beratung und Angebotserstellung auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Zum Schutz gegen massenhafte Anfragen wird aus der Telefonnummer zusätzlich ein Hashwert gebildet und mit dem Eingangszeitpunkt zur Begrenzung wiederholter Übermittlungen verwendet. Rechtsgrundlage hierfür ist unser berechtigtes Interesse am sicheren Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Speicherdauer richtet sich nach Abschnitt 8. Weitere Angaben zu diesen Rechtsgrundlagen enthält Artikel 6 DSGVO.
3a. Freiwillige Anmeldung mit Google oder Apple
Sie können sich mit Ihrem Google-Konto anmelden. Beim ersten erfolgreichen Anmelden wird ein Kundenkonto über Supabase Auth angelegt. Die Google-Anmeldefunktion laden wir erst, wenn Sie „Anmelden mit Google“ auswählen. Dabei erhält Google technisch erforderliche Verbindungsdaten, etwa Ihre IP-Adresse und Browserinformationen. Nach Ihrer Bestätigung erhalten wir eine eindeutige Kennung, Ihre E-Mail-Adresse und die von Google bereitgestellten Profilangaben, insbesondere Ihren Namen; gegebenenfalls übermittelte Profilbilder werden auf unserer Website nicht angezeigt. Ihr Google-Passwort erhalten wir nicht. Wir fordern keinen Zugriff auf Ihr E-Mail-Postfach, Kontakte oder Google-Drive-Dateien an.
Wenn die Apple-Anmeldung angeboten wird, können Sie sich mit Ihrem Apple-Account anmelden. Apple wird erst nach Ihrer Auswahl geladen. Nach Ihrer Bestätigung prüft Supabase Auth die von Apple ausgestellte Anmeldung. Wir erhalten eine eindeutige Kennung und Ihre E-Mail-Adresse; bei „E-Mail-Adresse verbergen“ kann dies eine von Apple bereitgestellte Weiterleitungsadresse sein. Einen von Apple beim ersten Anmelden übermittelten Namen speichern wir für die Anzeige und zum Ausfüllen Ihrer Anfrage. Ihr Apple-Passwort erhalten wir nicht. Weitere Informationen finden Sie bei Apple zu „Mit Apple anmelden“ und Datenschutz.
Wir nutzen den Namen zum Ausfüllen der Anfrage. Nach einer angemeldet gesendeten Anfrage können Ihr dort angegebener Name, Ihre Telefonnummer und der gewünschte Antwortweg bei späteren Anfragen mit demselben Kundenkonto übernommen werden. Sie können diese Angaben vor dem Absenden ändern. Eine Anfrage ist weiterhin ohne Anmeldung möglich.
Für die Prüfung der Anmeldung und die Verwaltung der Sitzung setzen wir Supabase Auth von Supabase, Inc. ein. Für unser Projekt ist die Serverregion Frankfurt ausgewählt. Dies schließt eine Verarbeitung durch die beteiligten Anbieter außerhalb des Europäischen Wirtschaftsraums nicht aus; ergänzend gilt Abschnitt 7. Informationen der Anbieter finden Sie in der Datenschutzerklärung von Supabase und der Datenschutzerklärung von Google.
Die Verarbeitung des von Ihnen gewünschten Kundenkontos und der damit verbundenen Anfragen erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO. Sicherheitsprüfungen dienen unserem berechtigten Interesse an einer geschützten Anmeldung gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Wir verwenden diese Anmeldung nicht für Werbung. Über „Abmelden“ beenden Sie die Sitzung auf dem verwendeten Gerät; damit werden das Kundenkonto und bereits gesendete Anfragen nicht gelöscht. Die Löschung des Kontos können Sie über unsere Kontaktdaten anfordern. Gesetzliche Aufbewahrungspflichten für Geschäftsvorgänge bleiben unberührt.
4. E-Mail, Telefon und WhatsApp
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Angaben, beispielsweise Name, Telefonnummer, E-Mail-Adresse, Lieferadresse, Wünsche und gegebenenfalls übermittelte Fotos. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage oder des Vertrags auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO; für sonstige Anfragen gilt das in Abschnitt 3 erläuterte berechtigte Interesse.
Unser E-Mail-Postfach wird über Gmail von Google bereitgestellt. Dabei verarbeitet Google technisch auch Nachrichten- und Verbindungsdaten. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
WhatsApp ist ein freiwilliger Kontaktweg. Wenn Sie diesen nutzen, verarbeitet der Dienst insbesondere Ihre Telefonnummer sowie Kommunikations- und Nutzungsdaten nach seinen eigenen Bedingungen. Einzelheiten erläutert die Datenschutzerklärung von WhatsApp für die europäische Region. Alternativ können Sie uns telefonisch oder per E-Mail erreichen.
Bitte übermitteln Sie nur Angaben und Bilder, die für Ihr Anliegen erforderlich sind. Daten anderer Personen sollten Sie nur übermitteln, soweit Sie dazu berechtigt sind.
5. Auftragsabwicklung und Empfänger
Kommt ein Vertrag zustande, verarbeiten wir insbesondere Stamm-, Kontakt-, Bestell-, Liefer- und Zahlungsdaten zur Durchführung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO). Gesetzliche Buchführungs- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe c DSGVO.
Soweit für den konkreten Auftrag erforderlich, erhalten mit der Fertigung, Lieferung oder Montage beauftragte Unternehmen die notwendigen Angaben, etwa die Ausführung des Möbelstücks beziehungsweise Lieferadresse und Kontaktdaten für die Anlieferung. Zahlungsdaten werden durch die am vereinbarten Zahlungsweg beteiligten Institute verarbeitet. Steuerberatung und zuständige Behörden erhalten Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Weitergabe für fremde Werbung erfolgt durch uns nicht.
6. Cookies, Analyse und externe Inhalte
Ihre gewählte Sprache speichern wir im lokalen Speicher Ihres Browsers unter „sofastil.language“, damit die Startseite bei späteren Besuchen in dieser Sprache geöffnet wird. Gespeichert wird nur das Sprachkürzel, keine Kennung zu Werbezwecken. Über das Sprachsymbol können Sie die Auswahl jederzeit ändern; durch Löschen der Websitedaten in Ihrem Browser entfernen Sie die gespeicherte Auswahl.
In den von uns eingerichteten Seitenfunktionen setzen wir keine Werbepixel oder Analyseprogramme von Drittanbietern ein. Die Anfragefunktion speichert ihre Eingaben nicht dauerhaft im Browser. Für die ausdrücklich gewünschte Google-Anmeldung verwenden wir technisch erforderliche Cookies: einen Prüfwert mit höchstens zehn Minuten Laufzeit und geschützte Sitzungscookies mit bis zu 30 Tagen Laufzeit, die bei einer Erneuerung der Anmeldung aktualisiert werden. Beim Abmelden werden unsere Sitzungscookies entfernt. Die Cookies dienen der Anmeldung und dem Schutz gegen Missbrauch; sie werden nicht für Werbung verwendet. Dies ist keine Aussage darüber, welche technisch notwendigen Speicherungen die Hosting- oder Anmeldeplattform selbst verwendet.
Karten- und Social-Media-Verweise sind externe Links; Karten, Social-Media-Feeds und Videos werden nicht automatisch als Fremdinhalte eingebettet. Erst wenn Sie einen solchen Link aufrufen, wechseln Sie zum jeweiligen Anbieter. Dort gelten dessen Datenschutzinformationen. Soweit künftig eine einwilligungspflichtige Speicherung oder ein entsprechender externer Inhalt eingesetzt wird, ist vorher eine Einwilligung erforderlich; die bloße Nutzung dieser Seite gilt nicht als Zustimmung.
Statistische Tagessummen
Zur Übersicht über die Nutzung unserer Website zählen wir serverseitig Seitenaufrufe und geschätzte Besuche. Gespeichert werden ausschließlich Tagessummen und der Beginn der Erfassung. Ein Aufruf ohne erkennbare interne Herkunft gilt als neuer Besuch; dieselbe Person kann mehrfach zählen. Für diese Zählung speichern wir keine IP-Adressen, Besucherkennungen, vollständigen Herkunftsadressen oder persönlichen Besuchsverläufe und setzen keine Statistik-Cookies. Angaben zur Herkunft und zum Browser werden nur zur unmittelbaren Einordnung des Aufrufs verwendet. Erkannte Bots, angemeldete Administratoren sowie Aufrufe mit den Browsersignalen „Do Not Track“ oder „Global Privacy Control“ werden nicht mitgezählt. Die Tagessummen werden im geschützten Adminbereich angezeigt und in Website-Backups aufgenommen.
Merkliste ohne Anmeldung
Wenn Sie ein Bild merken, speichern wir Ihre Auswahl mit einer zufälligen Kennung und setzen ein geschütztes Cookie für bis zu 180 Tage. Namen und Telefonnummern erfassen wir erst beim Absenden Ihrer Anfrage. Bilder können Sie jederzeit aus der Merkliste entfernen. Die Kennung wird nicht für Werbung verwendet.
7. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
Bei den genannten Plattform- und Kommunikationsdiensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die Anbieter erläutern ihre jeweiligen Übermittlungen und Schutzmaßnahmen in den verlinkten Datenschutzinformationen. Eine Übermittlung in ein Drittland setzt die Voraussetzungen der Artikel 44 ff. DSGVO voraus, etwa einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien. Aus den Links folgt keine Zusage, dass für jede Verarbeitung dieselbe Rechtsgrundlage gilt. Auskünfte zu den für unsere Verarbeitung maßgeblichen Garantien können Sie über unseren Datenschutzkontakt anfordern.
8. Speicherdauer
Wir speichern Anfragen und zugehörige personenbezogene Daten nur so lange, wie dies zur Bearbeitung erforderlich ist oder eine gesetzliche Grundlage zur weiteren Aufbewahrung besteht. Kommt kein Vertrag zustande und besteht kein weiterer Aufbewahrungsgrund, werden die Daten gelöscht. Zur Geltendmachung oder Abwehr von Ansprüchen erforderliche Daten können für die einschlägigen Verjährungsfristen aufbewahrt werden; Rechtsgrundlage ist unser berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO.
Für aufbewahrungspflichtige Unterlagen gelten insbesondere die gesetzlichen Fristen: regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für die gesetzlich erfassten Bücher und Abschlüsse. Beginn und mögliche Verlängerungen richten sich nach dem jeweiligen Gesetz. Danach löschen wir die Daten, sofern kein weiterer gesetzlicher Grund entgegensteht. Für eigenständig verantwortete Plattformdaten gelten die Speicherregeln des jeweiligen Anbieters.
9. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruch: Gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Berlin erreichen Sie die Berliner Beauftragte für Datenschutz und Informationsfreiheit unter Alt-Moabit 59–61, 10555 Berlin; Kontakt und Beschwerdeinformationen.
10. Bereitstellung der Daten und automatisierte Entscheidungen
Sie sind nicht verpflichtet, eine Anfrage zu stellen. Für eine Antwort und ein konkretes Angebot benötigen wir jedoch ausreichende Kontakt- und Auftragsangaben; ohne diese können wir Ihr Anliegen gegebenenfalls nicht bearbeiten. Soweit gesetzlich erforderliche Rechnungsangaben benötigt werden, teilen wir Ihnen dies mit. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und ein entsprechendes Profiling finden in unserer eigenen Anfrage- und Bestellbearbeitung nicht statt.
