Zum Inhalt springen

1. Advent am 29. NovemberUnverbindlich vormerken

Tannenglanz

Datenschutzerklärung

Stand: 12. Oktober 2026. Maßgeblich ist diese deutsche Fassung.

1. Verantwortlicher

Tannenglanz – Daniel Klöster, Vincent Smith, Dominik Gerstner, Severin Gutmann (Gesellschaft bürgerlichen Rechts in Gründung)
Am Helleberg 10, 65779 Kelkheim (Taunus), Deutschland
E-Mail: info@tannen-glanz.de · Kontaktformular

Die Gesellschaft ist noch nicht gegründet; verantwortlich sind die Gesellschafter Daniel Klöster, Vincent Smith, Dominik Gerstner, Severin Gutmann gemeinsam. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir nach unserem Stand nicht dazu verpflichtet sind (§ 38 BDSG).

2. Kurz gesagt

3. Hosting, Server-Protokolle und Speicherorte (Cloudflare)

Diese Website läuft auf der Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers). Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO). Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, vor allem deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp, um die Seite auszuliefern, Angriffe abzuwehren und die Stabilität zu sichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Betriebsprotokolle (Workers Logs) werden bei Cloudflare höchstens 3 Tage vorgehalten. Wir selbst speichern deine IP-Adresse nicht (siehe Abschnitt 10).

Unsere eigenen Daten (Vormerkungen, Messdaten, Kurzlinks, Fehlerprotokoll) liegen in einer Cloudflare-D1-Datenbank in der EU-Jurisdiktion, unsere Bilder in einem Cloudflare-R2-Speicher ebenfalls in der EU-Jurisdiktion. Ausgeliefert wird über das weltweite Netz von Cloudflare. Dabei ist eine Übermittlung in die USA möglich, die sich auf den EU-US Data Privacy Framework-Angemessenheitsbeschluss (Art. 45 DSGVO) und die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare stützt. Cloudflare ist unter dem Data Privacy Framework zertifiziert; die Datenbank und die Bilder liegen in der EU (EU-Jurisdiktion).

4. Cookies, Gerätespeicher und Drittanbieter

Die öffentlichen Seiten setzen keine Cookies und nutzen weder Local Storage noch Session Storage. Nur der passwortgeschützte interne Bereich des Teams verwendet ein technisch notwendiges Anmelde-Cookie. Alle Schriften, Bilder und Skripte kommen von unserer eigenen Adresse bzw. unserem Speicher bei Cloudflare; Drittanbieter-Skripte gibt es nicht. Ein Einwilligungs-Banner brauchen wir deshalb derzeit nicht. Sollten wir später Dienste von Dritten einbinden, tun wir das nur mit deiner ausdrücklichen Einwilligung und ergänzen diese Erklärung vorher.

5. Vormerkung (mit Bestätigung per E-Mail)

Mit der Vormerkung sagst du uns unverbindlich, dass du an unseren Paketen interessiert bist. Du kaufst nichts, und wir verkaufen derzeit nichts. Wir wollen herausfinden, ob genug Interesse besteht, und dich einmal informieren, sobald es klappt.

Daten: Vorname (Pflichtangabe), Nachname (freiwillig), E-Mail-Adresse (Pflichtangabe), die von dir gestaltete Konfiguration einschließlich Personalisierungstexten (als gespeicherter Kurzlink; bei der Warteliste entfällt sie), Sprache der Seite, Zeitpunkt der Vormerkung, Version des Einwilligungstextes (aktuell 2026-10-12.1) und Zeitpunkt der Einwilligung, Zeitpunkt der Bestätigung, bei Vormerkungen bis zum Stichtag des Frühbucher-Rabatts dessen Höhe und Stichtag sowie die zufällige Durchlauf-Kennung (siehe Abschnitt 8). Der Vorname dient der persönlichen Anrede in unseren E-Mails („Hallo Anna“). Den Nachnamen brauchen wir dafür nicht, deshalb ist er freiwillig. Ohne E-Mail-Adresse und Vorname können wir die Vormerkung nicht entgegennehmen.

Zweck: Vormerkung entgegennehmen und bestätigen lassen, Interesse einschätzen und dich einmalig per E-Mail informieren, sobald es klappt (mit Endpreis, Liefertermin und Link zu deiner Auswahl).

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG für die einmalige Info-Mail), die du mit dem Häkchen im Formular erteilst. Den Nachweis der Einwilligung (Textversion, Zeitpunkt, Bestätigung) speichern wir auf Grundlage von Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 14); die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Double-Opt-In: Wir schicken dir eine Bestätigungsmail mit einem Link, der 7 Tage gültig ist. Erst mit deinem Klick (genauer: mit dem Knopf auf der Bestätigungsseite) gilt die Vormerkung. Unbestätigte Vormerkungen löschen wir nach 30 Tagen. Die Bestätigungsmail enthält keine Werbung.

Speicherdauer: bestätigte Vormerkungen samt gespeichertem Kurzlink bis 6 Monate nach dem Ende der Saison (31. Januar), das heißt bei einer Vormerkung im Oktober 2026 bis zum 31. Juli 2027; danach löschen wir sie automatisch (stündliche Wartung). Eher löschen wir sie, wenn du dich über den Abmeldelink in der Info-Mail abmeldest oder uns darum bittest.

Kein Newsletter: Wir verschicken keinen Newsletter. Außer der Bestätigungsmail und einer einmaligen Info-Mail, sobald es klappt, schreiben wir dir im Zusammenhang mit der Vormerkung nicht.

6. Kontaktformular und E-Mail an uns

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse und Nachricht, um sie zu beantworten. Das Formular schickt die Nachricht per E-Mail (über Brevo, Abschnitt 7) an unser Team-Postfach; es gibt keine eigene Datenbank für Kontaktnachrichten. Zum Schutz vor Spam gibt es ein unsichtbares Feld und eine Begrenzung der Anfragen je Zeitfenster (Abschnitt 10). Schreibst du uns direkt per E-Mail, gilt dasselbe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einer Vormerkung oder einem späteren Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Speicherdauer: bis die Anfrage erledigt ist und die gesetzlichen Fristen nichts anderes verlangen, längstens 6 Monate nach Erledigung. Unser Team-Postfach info@tannen-glanz.de liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, die die Nachrichten und die kurzen Benachrichtigungen aus Abschnitt 7 als Auftragsverarbeiter für uns speichert (Art. 28 DSGVO).

7. E-Mail-Versand (Brevo) und Benachrichtigung des Teams

Bestätigungsmails, die einmalige Info-Mail und Kontaktnachrichten verschickt für uns Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO). Brevo verarbeitet dafür Empfängeradresse, Absender, Betreff, Inhalt und Zustellstatus. Wir übergeben Brevo keine Kontakte oder Listen, es wird nur der einzelne Versand ausgelöst. Brevo speichert die Daten auf Servern in der EU (Frankreich, Deutschland, Belgien). Brevo zählt Zustellung, Öffnungen und Klicks der Mails nur anonymisiert in Gesamtstatistiken, ohne Bezug zu deiner Person.

In unserem eigenen Versandprotokoll speichern wir 30 Tage lang Empfänger, Vorlage, Betreff und Status jeder Mail (ohne Inhalt), um Zustellprobleme zu erkennen. Das Protokoll lässt sich bei einer Löschung per E-Mail-Adresse mit löschen.

Bei jeder bestätigten Vormerkung schicken wir außerdem eine kurze interne Mail an unser Team-Postfach mit Paket, Höhe und einer laufenden Nummer. Sie enthält weder deine E-Mail-Adresse noch deinen Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Überblick über das Interesse).

8. Reichweitenmessung (eigene Messung, ohne Cookies)

Damit wir verstehen, welche Pakete, Farben, Oberflächen und Größen gefragt sind und wo die Bedienung hakt, messen wir die Nutzung selbst. Das geschieht ausschließlich auf unserem eigenen Server, ohne Drittanbieter und ohne Weitergabe.

Wie: Ereignisse eines Besuchs im Konfigurator tragen eine zufällige Durchlauf-Kennung, die nur im Arbeitsspeicher deines Browser-Tabs lebt. Lädst du neu oder öffnest einen neuen Tab, entsteht eine neue; es gibt keine Cookies, keinen Local Storage, keine Wiedererkennung über den Besuch hinaus und keine geräteübergreifende Zuordnung. Bei der Messung speichern wir weder deine IP-Adresse noch den User-Agent deines Browsers, keine Bildschirm- oder Gerätemerkmale, und wir betreiben kein Fingerprinting. Weil der Server deine IP-Adresse beim Empfang technisch sieht, sprechen wir von „pseudonym, ohne Wiedererkennung“ statt von „anonym“.

Zweck und Rechtsgrundlage: Produkt- und Sortimentsplanung, Bedienbarkeit, Fehlerbehebung; keine Werbung. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Dabei lesen wir keine Informationen von deinem Gerät aus (keine Geräte-, Browser- oder Bildschirmdaten) und speichern nichts darauf; übertragen werden nur deine Auswahlschritte im Konfigurator. Du kannst die Messung jederzeit abschalten.

Verknüpfung mit der Vormerkung: Wenn du dich vormerkst, speichern wir die Durchlauf-Kennung mit der Vormerkung, um zu sehen, welche Wege zu einer Vormerkung führen. Die Messdaten dieses einen Durchlaufs sind damit deiner Vormerkung zuordenbar und werden bei deren Löschung mitgelöscht. Deinen Namen enthalten die Messdaten nicht.

Speicherdauer: Mess-Rohdaten und Seitenaufrufe 395 Tage (rund 13 Monate), Fehlerprotokoll 30 Tage.

Widerspruch (Art. 21 DSGVO): jederzeit. Sendet dein Browser das Signal Global Privacy Control (GPC), speichern wir keine Messdaten und keine Seitenaufrufe von dir. Für den aktuellen Besuch kannst du die Messung auch hier ausschalten:

Gilt für diesen Besuch (bis zum Neuladen).

9. Teilen per Kurzlink und Merkliste

Wenn du „Kurzlink erstellen“ oder „Merken“ antippst, speichern wir die Konfiguration (gegebenenfalls mit Personalisierungstext) unter einem zufälligen Code. Der Link enthält keinen Namen. Die Merkliste ist nur über ihren Link erreichbar; wir merken ihn uns nicht auf deinem Gerät. Aufrufe eines Kurzlinks zählen wir. Gespeicherte Konfigurationen löschen wir 180 Tage nach dem letzten Aufruf; gehört eine Konfiguration zu einer Vormerkung, bleibt sie so lange wie die Vormerkung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (von dir gewünschte Funktion). Die Adresse des Konfigurators (?c=…) enthält deine Konfiguration kodiert, auch einen Personalisierungstext; sie steht deshalb in deinem Browserverlauf und in Server-Protokollen. Zum Teilen nimm bitte den Kurzlink.

10. Schutz vor Missbrauch

Um Formulare und Schnittstellen vor Spam und Überlastung zu schützen, bilden wir aus deiner IP-Adresse einen Prüfwert (SHA-256 mit einem zufälligen Geheimwert, der jeden Tag neu erzeugt wird) und zählen damit Anfragen je Zeitfenster. Die IP-Adresse selbst speichern wir nicht. Prüfwerte und Geheimwerte löschen wir spätestens nach etwa 24 Stunden; danach lassen sich Prüfwerte nicht mehr zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dazu dienen auch die unsichtbaren Felder in den Formularen.

11. Fehlerprotokoll und interner Bereich

Technische Fehler (Fehlerart, Seite, eine gekürzte Meldung ohne E-Mail-Adressen und Kennungen) speichern wir 30 Tage, um Störungen und verlorene Vormerkungen zu bemerken (Art. 6 Abs. 1 lit. f DSGVO). Die Mitglieder unseres Teams sehen die Vormerkungen in einem passwortgeschützten Bereich; Auskünfte, Löschungen, Exporte und Wartung werden dort ohne E-Mail-Adressen protokolliert (13 Monate), um nachvollziehen zu können, wer was getan hat (Art. 5 Abs. 2 DSGVO).

12. Empfänger und Drittland

Empfänger deiner Daten sind: Cloudflare (Hosting, Datenbank, Bildspeicher), Brevo (E-Mail-Versand), Google (Team-Postfach, Abschnitt 6) und die Mitglieder unseres Teams. Eine Übermittlung in ein Land außerhalb der EU/des EWR ist bei Cloudflare (USA) und gegebenenfalls Google möglich und stützt sich auf den EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO). Darüber hinaus geben wir keine Daten an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

13. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen: über den Abmeldelink in unserer Info-Mail oder formlos per E-Mail an info@tannen-glanz.de oder über das Kontaktformular. Dann löschen wir deine Vormerkung samt gespeicherter Konfiguration, Mail-Protokoll und der verknüpften Messdaten. Auskunft und Löschung genügen als kurze Nachricht mit der E-Mail-Adresse, mit der du dich vorgemerkt hast.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns ist (vorläufig, nach der Anschrift des Verantwortlichen in Hessen) zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden (seit 16.03.2026; Postfach 3163, 65021 Wiesbaden unverändert), datenschutz.hessen.de.