Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Die Website rixosteppiche.de wird über Cloudflare Pages bereitgestellt. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie Ihre IP-Adresse (Ziffer 3).
• Wir verwenden keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine Werbedienste.
• Schriften, Programmbibliotheken, Bilder und das Video liegen auf unserem eigenen Webspace bei Cloudflare. Beim Besuch der Website werden keine Daten an weitere Dritte wie Google übertragen.
• Weitere Dienstleister sind nur beteiligt, wenn Sie das Anfrageformular absenden (Cloudflare und united-domains, Ziffer 7) oder uns eine E-Mail schreiben (united-domains, Ziffer 8). Einen externen Formular-Dienst nutzen wir nicht.

3. Hosting über Cloudflare Pages

Diese Website wird über den Dienst Cloudflare Pages der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“), bereitgestellt. Cloudflare speichert die Dateien der Website und liefert sie über ein weltweites Servernetz an Ihren Browser aus, in der Regel von einem Rechenzentrum in Ihrer Nähe.

Damit die Website angezeigt werden kann, verarbeitet Cloudflare bei jedem Aufruf technisch notwendige Daten, insbesondere:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Adresse bzw. Datei,
• Browser und Betriebssystem (User-Agent),
• zuvor besuchte Seite (Referrer), soweit übermittelt.

Cloudflare nutzt diese Daten, um die Website auszuliefern, sie vor Angriffen und Missbrauch zu schützen und einen stabilen Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website.

Speicherdauer: Wir selbst erhalten keine einzelnen Zugriffsprotokolle mit IP-Adressen und speichern solche Protokolle nicht. In unserem Cloudflare-Konto sehen wir lediglich zusammengefasste Zahlen ohne Personenbezug, etwa die Anzahl der Aufrufe. Wie lange Cloudflare Verbindungsdaten in seinen eigenen Systemen aufbewahrt, legt Cloudflare fest. Nach der Datenschutzerklärung von Cloudflare werden personenbezogene Daten nur so lange gespeichert, wie es für die genannten Zwecke und gesetzliche Pflichten erforderlich ist; eine feste Frist veröffentlicht Cloudflare dafür nicht.

Auftragsverarbeitung und Übermittlung in die USA: Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der Auftragsverarbeitungszusatz von Cloudflare (Data Processing Addendum), der nach Ziffer 6.1 der Nutzungsbedingungen von Cloudflare (Self-Serve Subscription Agreement) Bestandteil unseres Vertrags mit Cloudflare ist. Da Cloudflare seinen Sitz in den USA hat, können Daten dorthin übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Für den Fall, dass diese Grundlage entfällt, sind im Auftragsverarbeitungszusatz die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy.

Die Besucherstatistik „Cloudflare Web Analytics“ nutzen wir nicht.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Lokal eingebundene Schriften und Programmbibliotheken

Die verwendeten Schriftarten (Cormorant Garamond, Jost und Plus Jakarta Sans sowie einzelne Zeichen aus Noto Serif SC und Noto Naskh Arabic) und die Programmbibliotheken für das weiche Scrollen (Lenis) und die Dankeschön-Animation nach dem Absenden einer Anfrage (canvas-confetti) liegen zusammen mit der Website auf unserem Webspace bei Cloudflare und werden von dort geladen. Eine Verbindung zu Servern von Google oder anderen Drittanbietern wird dabei nicht aufgebaut.

6. Speicherung Ihrer Spracheinstellung im Browser

Wählen Sie über das Sprachmenü eine Sprache, speichern wir diese Auswahl im lokalen Speicher Ihres Browsers (Local Storage) unter dem Eintrag „rixos-lang“ (Inhalt z. B. „en“). So erscheint die Website auch auf weiteren Seiten und bei späteren Besuchen in der gewünschten Sprache. Der Eintrag enthält keine weiteren Informationen und wird beim Besuch der Website nicht an uns übermittelt. Nur wenn Sie das Anfrageformular absenden, wird die in diesem Moment eingestellte Sprache zusammen mit Ihrer Anfrage übertragen (Ziffer 7), damit wir Ihnen in Ihrer Sprache antworten können.

Das Speichern und Auslesen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da es für die von Ihnen ausdrücklich gewünschte Anzeige in der gewählten Sprache unbedingt erforderlich ist. Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung in Ihrer Sprache. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen (z. B. „Websitedaten löschen“).

7. Anfrageformular

Über das Formular im Bereich „Kontakt herstellen“ können Sie uns eine Anfrage senden. Pflichtfelder sind Vorname, Nachname, Firmenname, E-Mail-Adresse und Nachricht, da wir Ihre Anfrage ohne diese Angaben nicht sachgerecht bearbeiten und beantworten können. Zusätzlich wird automatisch die beim Absenden eingestellte Sprache der Website übermittelt (Ziffer 6).

Die Daten verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und für die Kommunikation mit Ihnen, gegebenenfalls zur Anbahnung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung geschäftlicher Anfragen.

Technische Übermittlung: Erst wenn Sie auf „Anfrage absenden“ klicken, sendet Ihr Browser Ihre Eingaben und die eingestellte Sprache zusammen mit technischen Verbindungsdaten, insbesondere Ihrer IP-Adresse, an unsere Website bei Cloudflare (Ziffer 3). Dort prüft ein kleines Programm die Eingaben und verschickt die Anfrage über den Postausgangsserver unseres E-Mail-Anbieters united-domains (Ziffer 8) als E-Mail an unser Postfach. Einen externen Formular-Dienst nutzen wir dafür nicht. Weder Cloudflare noch das Programm speichern die Anfrage; sie liegt anschließend nur in unserem Postfach bei united-domains. Beim Absenden wird kein zusätzliches Skript (etwa Google reCAPTCHA) geladen, und es werden keine Cookies gesetzt.

Für die Verarbeitung durch Cloudflare gelten die Angaben in Ziffer 3, insbesondere zum Vertrag zur Auftragsverarbeitung und zur Übermittlung in die USA.

Ein Klick auf eine der angezeigten E-Mail-Adressen öffnet Ihr E-Mail-Programm und kopiert die Adresse zusätzlich in die Zwischenablage Ihres Geräts. Dabei werden keine Daten an uns übermittelt.

Speicherdauer in unserem Postfach: Ihre Anfrage bewahren wir in unserem E-Mail-Postfach so lange auf, wie es für die Bearbeitung und mögliche Rückfragen erforderlich ist. Kommt keine Geschäftsbeziehung zustande, löschen wir sie spätestens sechs Monate nach unserer letzten Nachricht an Sie. Führt die Anfrage zu einem Vertrag, bewahren wir die geschäftliche Korrespondenz entsprechend den gesetzlichen Aufbewahrungsfristen auf: Handels- und Geschäftsbriefe sechs Jahre, soweit sie als Buchungsbelege dienen acht Jahre (§ 257 HGB, § 147 AO).

8. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten und Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Ziffer 7.

E-Mail-Anbieter: Unsere E-Mail-Postfächer unter @rixosteppiche.de werden von der united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, bereitgestellt. Alle E-Mails an uns, auch die aus dem Anfrageformular weitergeleiteten, werden dort gespeichert. united-domains verarbeitet diese Daten in unserem Auftrag. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit united-domains bereiten wir derzeit vor.

Auf der Website befindet sich ein Link „WhatsApp“. Erst wenn Sie ihn anklicken, wird WhatsApp bzw. die Seite wa.me geöffnet; vorher werden keine Daten an WhatsApp übertragen. Schreiben Sie uns über WhatsApp, erfolgt die Kommunikation über den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten auch in die USA übermittelt werden; WhatsApp stützt dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem WhatsApp LLC und Meta Platforms, Inc. zertifiziert sind. Es gelten die Nutzungs- und Datenschutzbestimmungen von WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

9. Links zu sozialen Netzwerken und unsere Profile

Auf dieser Website sind keine Social-Media-Plugins eingebunden. Instagram, LinkedIn und TikTok sind lediglich als einfache Links hinterlegt. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland,
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland,
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Beim Anklicken übermittelt Ihr Browser dem jeweiligen Anbieter in der Regel Ihre IP-Adresse und die Adresse unserer Seite, von der Sie kommen. Sind Sie bei dem jeweiligen Netzwerk angemeldet, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen. Soweit wir auf diesen Plattformen eigene Profile betreiben und dort Statistiken über die Nutzung unserer Profile erhalten, sind wir gegebenenfalls gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem Anbieter geltend machen; Auskunftsersuchen werden am wirksamsten direkt beim Anbieter gestellt, da nur dieser Zugriff auf die Nutzerdaten hat.

10. Eigene Videoinhalte

Das Video im Bereich „Über uns“ liegt auf unserem Webspace bei Cloudflare (Ziffer 3) und wird erst geladen, wenn Sie das Geschenk anklicken. Videoplattformen wie YouTube oder Vimeo werden nicht genutzt.

11. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten Ihre Daten nur die Personen, die sie zur Bearbeitung benötigen. Externe Empfänger sind ausschließlich Cloudflare als Hosting-Anbieter und Auftragsverarbeiter (Ziffer 3), united-domains als E-Mail-Anbieter (Ziffer 8) sowie gegebenenfalls Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Ziffer 1 genannten Kontaktdaten.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

This translation is provided for convenience. Only the German version is legally binding.

Protecting your personal data is important to us. In accordance with Articles 13 and 14 of the General Data Protection Regulation (GDPR), we inform you below which personal data is processed when you visit this website, for what purposes, on what legal basis, and what rights you have.

1. Controller

The controller responsible for data processing on this website is:

We have not appointed a data protection officer, as there is no legal obligation to do so (Art. 37 GDPR, Section 38 BDSG). If you have any questions about data protection, please use the contact details above.

2. Summary

• The website rixosteppiche.de is provided via Cloudflare Pages. In the process, Cloudflare processes technically necessary connection data such as your IP address (section 3).
• We do not use cookies, analytics or tracking tools, or advertising services.
• Fonts, program libraries, images and the video are stored on our own web space at Cloudflare. Visiting the website does not transmit any data to other third parties such as Google.
• Other service providers are only involved when you submit the enquiry form (Cloudflare and united-domains, section 7) or send us an email (united-domains, section 8). We do not use an external form service.

3. Hosting via Cloudflare Pages

This website is provided via the Cloudflare Pages service of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (“Cloudflare”). Cloudflare stores the website's files and delivers them to your browser via a global server network, usually from a data centre close to you.

So that the website can be displayed, Cloudflare processes technically necessary data each time it is accessed, in particular:

• IP address of the accessing device,
• date and time of access,
• requested address or file,
• browser and operating system (user agent),
• previously visited page (referrer), if transmitted.

Cloudflare uses this data to deliver the website, to protect it against attacks and misuse, and to ensure stable operation. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in providing our website securely, quickly and reliably.

Storage period: We do not receive individual access logs containing IP addresses and do not store such logs ourselves. In our Cloudflare account we only see aggregated figures without personal reference, such as the number of page views. How long Cloudflare keeps connection data in its own systems is determined by Cloudflare. According to Cloudflare's privacy policy, personal data is stored only for as long as necessary for the stated purposes and legal obligations; Cloudflare does not publish a fixed period for this.

Data processing and transfer to the USA: Cloudflare processes the data as our processor pursuant to Art. 28 GDPR. This is based on Cloudflare's Data Processing Addendum, which under section 6.1 of Cloudflare's terms of use (Self-Serve Subscription Agreement) forms part of our contract with Cloudflare. As Cloudflare is based in the USA, data may be transferred there. Cloudflare is certified under the EU-U.S. Data Privacy Framework; the transfer is therefore based on the European Commission's adequacy decision (Art. 45 GDPR). Should this basis cease to apply, the European Commission's Standard Contractual Clauses are agreed in the Data Processing Addendum (Art. 46 GDPR). Further information can be found in Cloudflare's privacy policy at www.cloudflare.com/privacypolicy.

We do not use the visitor statistics service “Cloudflare Web Analytics”.

4. SSL/TLS encryption

For security reasons, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” in your browser's address bar and by the padlock icon. When encryption is active, data you transmit to us cannot be read by third parties.

5. Locally hosted fonts and program libraries

The fonts used (Cormorant Garamond, Jost and Plus Jakarta Sans, as well as individual characters from Noto Serif SC and Noto Naskh Arabic) and the program libraries for smooth scrolling (Lenis) and the thank-you animation after an enquiry has been sent (canvas-confetti) are stored together with the website on our web space at Cloudflare and loaded from there. No connection is established to servers of Google or other third parties.

6. Storing your language setting in the browser

If you choose a language in the language menu, we store this choice in your browser's local storage under the entry “rixos-lang” (content e.g. “en”). This means the website is displayed in your preferred language on other pages and on later visits. The entry contains no other information and is not transmitted to us when you visit the website. Only when you submit the enquiry form is the language selected at that moment transmitted together with your enquiry (section 7), so that we can reply in your language.

Storing and reading this entry is based on Section 25(2) No. 2 TDDDG, as it is strictly necessary to display the website in the language you have expressly requested. The legal basis for further processing is Art. 6(1)(f) GDPR; our legitimate interest lies in a user-friendly display in your language. You can delete the entry at any time in your browser settings (e.g. “clear site data”).

7. Enquiry form

You can send us an enquiry using the form in the “Get in touch” area. Mandatory fields are first name, last name, company name, email address and message, as we cannot properly process and answer your enquiry without this information. In addition, the website language selected at the time of sending is transmitted automatically (section 6).

We use the data exclusively to handle your enquiry and to communicate with you, and where applicable to initiate a business relationship. The legal basis is Art. 6(1)(b) GDPR insofar as your enquiry is aimed at concluding or performing a contract, and otherwise Art. 6(1)(f) GDPR; our legitimate interest lies in responding to business enquiries.

Technical transmission: Only when you click “Send enquiry” does your browser send your entries and the selected language, together with technical connection data, in particular your IP address, to our website at Cloudflare (section 3). There, a small program checks the entries and sends the enquiry as an email to our mailbox via the outgoing mail server of our email provider united-domains (section 8). We do not use an external form service for this. Neither Cloudflare nor the program stores the enquiry; afterwards it is held only in our mailbox at united-domains. When you submit the form, no additional script (such as Google reCAPTCHA) is loaded and no cookies are set.

The information in section 3 applies to the processing by Cloudflare, in particular regarding the data processing agreement and the transfer to the USA.

Clicking on one of the email addresses shown opens your email program and also copies the address to your device's clipboard. No data is transmitted to us in the process.

Storage period in our mailbox: We keep your enquiry in our email mailbox for as long as necessary to process it and answer any follow-up questions. If no business relationship results, we delete it no later than six months after our last message to you. If the enquiry leads to a contract, we keep the business correspondence in accordance with the statutory retention periods: commercial and business letters for six years, and for eight years where they serve as accounting records (Section 257 HGB, Section 147 AO).

8. Contact by email, phone or WhatsApp

If you contact us by email or phone, we process the data you provide (e.g. name, contact details and content of your enquiry) to deal with your request. The legal bases and storage period correspond to section 7.

Email provider: Our mailboxes at @rixosteppiche.de are provided by united-domains AG, Gautinger Straße 10, 82319 Starnberg, Germany. All emails to us, including those forwarded from the enquiry form, are stored there. united-domains processes this data on our behalf. We are currently preparing a data processing agreement with united-domains pursuant to Art. 28 GDPR.

The website contains a “WhatsApp” link. WhatsApp or the wa.me page only opens when you click it; no data is transmitted to WhatsApp beforehand. If you write to us via WhatsApp, communication takes place via the service of WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Data may also be transferred to the USA; WhatsApp relies on the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework, under which WhatsApp LLC and Meta Platforms, Inc. are certified. WhatsApp's terms of use and privacy policy apply. The legal basis is Art. 6(1)(b) or (f) GDPR.

9. Links to social networks and our profiles

No social media plugins are embedded on this website. Instagram, LinkedIn and TikTok are included only as simple links. Only when you click a link do you leave our website, and the privacy policy of the respective provider applies:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland,
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland,
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland.

When you click, your browser usually transmits your IP address and the address of our page you came from to the respective provider. If you are logged in to the respective network, the provider can associate your visit with your account. Where we operate our own profiles on these platforms and receive statistics on their use, we may be jointly responsible with the respective provider (Art. 26 GDPR). You can assert your rights against us as well as against the provider; requests for information are most effective when made directly to the provider, as only the provider has access to the user data.

10. Our own video content

The video in the “About us” section is stored on our web space at Cloudflare (section 3) and is only loaded when you click on the gift. Video platforms such as YouTube or Vimeo are not used.

11. Recipients of your data

Within our company, only the people who need your data to process your request have access to it. External recipients are exclusively Cloudflare as hosting provider and processor (section 3), united-domains as email provider (section 8), and authorities where we are legally obliged to disclose data. Data is not passed on for advertising purposes or sold.

12. Your rights

Under the GDPR you have the following rights:

• access to the data stored about you (Art. 15 GDPR),
• rectification of inaccurate data (Art. 16 GDPR),
• erasure of your data (Art. 17 GDPR),
• restriction of processing (Art. 18 GDPR),
• data portability (Art. 20 GDPR),
• withdrawal of consent with effect for the future (Art. 7(3) GDPR).

Right to object (Art. 21 GDPR): Where we process your data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you have the right to object to this processing at any time on grounds relating to your particular situation. We will then no longer process your data unless we can demonstrate compelling legitimate grounds that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

To exercise your rights, an informal message to the contact details in section 1 is sufficient.

13. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:

14. No automated decision-making

There is no automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

15. Changes to this privacy policy

We will update this privacy policy if the website, our services or the legal situation change. The version published here applies.

Bu çeviri bilgilendirme amaçlıdır. Hukuken yalnızca Almanca metin bağlayıcıdır.

Kişisel verilerinizin korunması bizim için önemlidir. Aşağıda, Genel Veri Koruma Tüzüğü'nün (GDPR, Almanca: DSGVO) 13. ve 14. maddeleri uyarınca, bu web sitesini ziyaret ettiğinizde hangi kişisel verilerin, hangi amaçlarla ve hangi hukuki dayanakla işlendiği ve hangi haklara sahip olduğunuz hakkında sizi bilgilendiriyoruz.

1. Veri sorumlusu

Bu web sitesindeki veri işlemeden sorumlu olan:

Yasal bir yükümlülük bulunmadığından veri koruma görevlisi atanmamıştır (GDPR md. 37, BDSG § 38). Veri korumayla ilgili sorularınız için lütfen yukarıdaki iletişim bilgilerini kullanın.

2. Özet

• rixosteppiche.de web sitesi Cloudflare Pages üzerinden yayınlanmaktadır. Bu sırada Cloudflare, IP adresiniz gibi teknik olarak gerekli bağlantı verilerini işler (madde 3).
• Çerez (cookie), analiz veya izleme araçları ve reklam hizmetleri kullanmıyoruz.
• Yazı tipleri, program kütüphaneleri, görseller ve video, Cloudflare'deki kendi web alanımızda bulunur. Web sitesinin ziyaret edilmesiyle Google gibi başka üçüncü taraflara veri aktarılmaz.
• Diğer hizmet sağlayıcılar yalnızca talep formunu gönderdiğinizde (Cloudflare ve united-domains, madde 7) veya bize e-posta yazdığınızda (united-domains, madde 8) devreye girer. Harici bir form hizmeti kullanmıyoruz.

3. Cloudflare Pages üzerinden barındırma (hosting)

Bu web sitesi, Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ABD („Cloudflare“) şirketinin Cloudflare Pages hizmeti üzerinden yayınlanmaktadır. Cloudflare web sitesinin dosyalarını saklar ve bunları dünya genelindeki sunucu ağı üzerinden, genellikle size yakın bir veri merkezinden tarayıcınıza iletir.

Web sitesinin görüntülenebilmesi için Cloudflare her erişimde teknik olarak gerekli verileri işler, özellikle:

• erişen cihazın IP adresi,
• erişim tarihi ve saati,
• talep edilen adres veya dosya,
• tarayıcı ve işletim sistemi (user agent),
• iletilmişse daha önce ziyaret edilen sayfa (referrer).

Cloudflare bu verileri web sitesini sunmak, saldırılara ve kötüye kullanıma karşı korumak ve kararlı bir işleyiş sağlamak için kullanır. Hukuki dayanak GDPR md. 6/1-f'dir; meşru menfaatimiz web sitemizin güvenli, hızlı ve güvenilir şekilde sunulmasıdır.

Saklama süresi: IP adresleri içeren tek tek erişim kayıtlarını biz almıyoruz ve bu tür kayıtları kendimiz saklamıyoruz. Cloudflare hesabımızda yalnızca kişisel veri içermeyen toplu sayıları, örneğin sayfa görüntülenme sayısını görürüz. Cloudflare'in bağlantı verilerini kendi sistemlerinde ne kadar süre sakladığını Cloudflare belirler. Cloudflare'in gizlilik politikasına göre kişisel veriler yalnızca belirtilen amaçlar ve yasal yükümlülükler için gerekli olduğu sürece saklanır; Cloudflare bunun için sabit bir süre yayımlamamaktadır.

Veri işleme ve ABD'ye aktarım: Cloudflare verileri, GDPR md. 28 uyarınca bizim adımıza veri işleyen olarak işler. Bunun dayanağı, Cloudflare kullanım koşullarının (Self-Serve Subscription Agreement) 6.1. maddesi uyarınca Cloudflare ile yaptığımız sözleşmenin parçası olan Cloudflare Veri İşleme Ek Sözleşmesi'dir (Data Processing Addendum). Cloudflare'in merkezi ABD'de olduğundan veriler oraya aktarılabilir. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) kapsamında sertifikalıdır; aktarım bu nedenle Avrupa Komisyonu'nun yeterlilik kararına dayanır (GDPR md. 45). Bu dayanağın ortadan kalkması hâlinde Veri İşleme Ek Sözleşmesi'nde Avrupa Komisyonu'nun standart sözleşme maddeleri kararlaştırılmıştır (GDPR md. 46). Daha fazla bilgiyi Cloudflare'in gizlilik politikasında bulabilirsiniz: www.cloudflare.com/privacypolicy.

„Cloudflare Web Analytics“ ziyaretçi istatistiği hizmetini kullanmıyoruz.

4. SSL/TLS şifrelemesi

Bu web sitesi güvenlik nedeniyle SSL/TLS şifrelemesi kullanır. Şifreli bir bağlantıyı tarayıcınızın adres satırındaki „https://“ ifadesinden ve kilit simgesinden anlayabilirsiniz. Şifreleme etkin olduğunda bize ilettiğiniz veriler üçüncü kişiler tarafından okunamaz.

5. Yerel olarak barındırılan yazı tipleri ve program kütüphaneleri

Kullanılan yazı tipleri (Cormorant Garamond, Jost ve Plus Jakarta Sans ile Noto Serif SC ve Noto Naskh Arabic'ten tek tek karakterler) ve yumuşak kaydırma (Lenis) ile talep gönderildikten sonraki teşekkür animasyonu (canvas-confetti) için kullanılan program kütüphaneleri, web sitesiyle birlikte Cloudflare'deki web alanımızda bulunur ve oradan yüklenir. Bu sırada Google'ın veya diğer üçüncü tarafların sunucularıyla bağlantı kurulmaz.

6. Dil tercihinizin tarayıcıda saklanması

Dil menüsünden bir dil seçerseniz bu seçimi tarayıcınızın yerel belleğinde (Local Storage) „rixos-lang“ girdisi altında (içerik ör. „en“) saklarız. Böylece web sitesi diğer sayfalarda ve sonraki ziyaretlerinizde de istediğiniz dilde görüntülenir. Girdi başka bir bilgi içermez ve web sitesini ziyaret ettiğinizde bize iletilmez. Yalnızca talep formunu gönderdiğinizde, o anda seçili olan dil talebinizle birlikte iletilir (madde 7); böylece size kendi dilinizde yanıt verebiliriz.

Bu girdinin saklanması ve okunması TDDDG § 25/2 no. 2'ye dayanır; çünkü bu, açıkça talep ettiğiniz dilde görüntüleme için zorunlu olarak gereklidir. Sonraki işlemenin hukuki dayanağı GDPR md. 6/1-f'dir; meşru menfaatimiz sitenin sizin dilinizde kullanıcı dostu biçimde gösterilmesidir. Girdiyi tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz (ör. „site verilerini temizle“).

7. Talep formu

„İletişime geçin“ alanındaki form aracılığıyla bize talep gönderebilirsiniz. Ad, soyad, firma adı, e-posta adresi ve mesaj alanları zorunludur; çünkü bu bilgiler olmadan talebinizi gereği gibi işleyip yanıtlayamayız. Ayrıca gönderim sırasında seçili olan web sitesi dili otomatik olarak iletilir (madde 6).

Verileri yalnızca talebinizi işlemek, sizinle iletişim kurmak ve gerektiğinde bir iş ilişkisi başlatmak için kullanırız. Talebiniz bir sözleşmenin kurulmasına veya ifasına yönelikse hukuki dayanak GDPR md. 6/1-b, diğer durumlarda GDPR md. 6/1-f'dir; meşru menfaatimiz ticari taleplerin yanıtlanmasıdır.

Teknik aktarım: Tarayıcınız, girdiğiniz bilgileri ve seçili dili, teknik bağlantı verileriyle, özellikle IP adresinizle birlikte ancak „Talebi gönder“ düğmesine tıkladığınızda Cloudflare'deki web sitemize (madde 3) gönderir. Orada küçük bir program bilgileri kontrol eder ve talebi, e-posta hizmet sağlayıcımız united-domains'in giden posta sunucusu (madde 8) üzerinden e-posta olarak posta kutumuza gönderir. Bunun için harici bir form hizmeti kullanmıyoruz. Ne Cloudflare ne de program talebi saklar; talep daha sonra yalnızca united-domains'teki posta kutumuzda bulunur. Gönderim sırasında ek bir komut dosyası (ör. Google reCAPTCHA) yüklenmez ve çerez kullanılmaz.

Cloudflare tarafından yapılan işleme için, özellikle veri işleme sözleşmesi ve ABD'ye aktarım konusunda madde 3'teki bilgiler geçerlidir.

Gösterilen e-posta adreslerinden birine tıklamak e-posta programınızı açar ve adresi ayrıca cihazınızın panosuna kopyalar. Bu sırada bize herhangi bir veri iletilmez.

Posta kutumuzdaki saklama süresi: Talebinizi, işlenmesi ve olası soruların yanıtlanması için gerekli olduğu sürece e-posta kutumuzda saklarız. Bir iş ilişkisi kurulmazsa, size gönderdiğimiz son mesajdan en geç altı ay sonra sileriz. Talep bir sözleşmeyle sonuçlanırsa ticari yazışmaları yasal saklama sürelerine göre saklarız: ticari yazışmalar altı yıl, muhasebe belgesi niteliğindeyse sekiz yıl (HGB § 257, AO § 147).

8. E-posta, telefon veya WhatsApp ile iletişim

Bize e-posta veya telefonla ulaşırsanız, talebinizi işlemek için ilettiğiniz verileri (ör. ad, iletişim bilgileri ve talebinizin içeriği) işleriz. Hukuki dayanaklar ve saklama süresi madde 7'deki gibidir.

E-posta hizmet sağlayıcısı: @rixosteppiche.de uzantılı e-posta kutularımız united-domains AG, Gautinger Straße 10, 82319 Starnberg, Almanya tarafından sağlanmaktadır. Talep formundan iletilenler dâhil bize gönderilen tüm e-postalar orada saklanır. united-domains bu verileri bizim adımıza işler. united-domains ile GDPR md. 28 uyarınca bir veri işleme sözleşmesi şu anda hazırlanmaktadır.

Web sitesinde bir „WhatsApp“ bağlantısı bulunmaktadır. WhatsApp veya wa.me sayfası ancak bu bağlantıya tıkladığınızda açılır; öncesinde WhatsApp'a hiçbir veri aktarılmaz. Bize WhatsApp üzerinden yazarsanız iletişim WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda'nın hizmeti üzerinden gerçekleşir. Bu sırada veriler ABD'ye de aktarılabilir; WhatsApp bunu, WhatsApp LLC ve Meta Platforms, Inc.'in sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) hakkındaki Avrupa Komisyonu yeterlilik kararına dayandırmaktadır. WhatsApp'ın kullanım ve gizlilik koşulları geçerlidir. Hukuki dayanak GDPR md. 6/1-b veya f'dir.

9. Sosyal ağlara bağlantılar ve profillerimiz

Bu web sitesinde sosyal medya eklentisi kullanılmamaktadır. Instagram, LinkedIn ve TikTok yalnızca basit bağlantılar olarak yer almaktadır. Bir bağlantıya tıkladığınızda sitemizden ayrılırsınız ve ilgili sağlayıcının gizlilik koşulları geçerli olur:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda,
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, İrlanda,
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, İrlanda.

Tıkladığınızda tarayıcınız genellikle IP adresinizi ve geldiğiniz sayfamızın adresini ilgili sağlayıcıya iletir. İlgili ağda oturumunuz açıksa sağlayıcı ziyaretinizi hesabınızla ilişkilendirebilir. Bu platformlarda kendi profillerimizi işlettiğimiz ve profillerimizin kullanımına ilişkin istatistikler aldığımız ölçüde, ilgili sağlayıcıyla birlikte ortak sorumlu olabiliriz (GDPR md. 26). Haklarınızı hem bize hem de sağlayıcıya karşı kullanabilirsiniz; kullanıcı verilerine yalnızca sağlayıcı erişebildiği için bilgi talepleri en etkili şekilde doğrudan sağlayıcıya yöneltilir.

10. Kendi video içeriklerimiz

„Hakkımızda“ bölümündeki video Cloudflare'deki web alanımızda bulunur (madde 3) ve yalnızca hediyeye tıkladığınızda yüklenir. YouTube veya Vimeo gibi video platformları kullanılmaz.

11. Verilerinizin alıcıları

Şirketimiz içinde verilerinize yalnızca talebinizi işlemek için ihtiyaç duyan kişiler erişir. Harici alıcılar yalnızca barındırma hizmet sağlayıcısı ve veri işleyen olarak Cloudflare (madde 3), e-posta hizmet sağlayıcısı olarak united-domains (madde 8) ve yasal olarak yükümlü olduğumuz durumlarda resmî makamlardır. Veriler reklam amacıyla aktarılmaz veya satılmaz.

12. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• hakkınızda saklanan veriler hakkında bilgi alma (GDPR md. 15),
• yanlış verilerin düzeltilmesi (GDPR md. 16),
• verilerinizin silinmesi (GDPR md. 17),
• işlemenin kısıtlanması (GDPR md. 18),
• veri taşınabilirliği (GDPR md. 20),
• verilmiş bir onayın ileriye dönük olarak geri alınması (GDPR md. 7/3).

İtiraz hakkı (GDPR md. 21): Verilerinizi meşru menfaatlere dayanarak (GDPR md. 6/1-f) işlediğimiz ölçüde, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye her zaman itiraz etme hakkına sahipsiniz. Bu durumda, menfaatlerinizden, haklarınızdan ve özgürlüklerinizden üstün tutulması gereken zorlayıcı meşru gerekçeler ortaya koyamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet etmediği sürece verilerinizi artık işlemeyiz.

Haklarınızı kullanmak için madde 1'deki iletişim bilgilerine kısa bir mesaj göndermeniz yeterlidir.

13. Denetim makamına şikâyet hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (GDPR md. 77). Bizim için yetkili makam:

14. Otomatik karar verme yoktur

GDPR md. 22 anlamında profil oluşturma dâhil otomatik karar verme yapılmamaktadır.

15. Bu gizlilik politikasındaki değişiklikler

Web sitesi, hizmetlerimiz veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Burada yayımlanan güncel sürüm geçerlidir.

Niniejsze tłumaczenie ma charakter informacyjny. Wiążąca prawnie jest wyłącznie wersja niemiecka.

Ochrona Państwa danych osobowych jest dla nas ważna. Zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO) informujemy poniżej, jakie dane osobowe są przetwarzane podczas korzystania z tej strony internetowej, w jakich celach, na jakiej podstawie prawnej oraz jakie prawa Państwu przysługują.

1. Administrator

Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie jest:

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku prawnego (art. 37 RODO, § 38 BDSG). W sprawach dotyczących ochrony danych prosimy o kontakt pod wskazanymi powyżej danymi.

2. Najważniejsze informacje w skrócie

• Strona rixosteppiche.de jest udostępniana za pośrednictwem Cloudflare Pages. Cloudflare przetwarza przy tym technicznie niezbędne dane połączenia, takie jak adres IP (pkt 3).
• Nie używamy plików cookie, narzędzi analitycznych ani śledzących, ani usług reklamowych.
• Czcionki, biblioteki programowe, obrazy i film znajdują się na naszej własnej przestrzeni internetowej w Cloudflare. Odwiedzenie strony nie powoduje przekazania danych innym podmiotom trzecim, takim jak Google.
• Inni usługodawcy uczestniczą wyłącznie wtedy, gdy wysyłają Państwo formularz zapytania (Cloudflare i united-domains, pkt 7) lub piszą do nas e-mail (united-domains, pkt 8). Nie korzystamy z zewnętrznej usługi formularzy.

3. Hosting za pośrednictwem Cloudflare Pages

Strona jest udostępniana za pośrednictwem usługi Cloudflare Pages spółki Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare”). Cloudflare przechowuje pliki strony i dostarcza je do Państwa przeglądarki przez globalną sieć serwerów, zwykle z centrum danych położonego blisko Państwa.

Aby strona mogła się wyświetlić, Cloudflare przy każdym otwarciu przetwarza technicznie niezbędne dane, w szczególności:

• adres IP urządzenia,
• datę i godzinę dostępu,
• otwierany adres lub plik,
• przeglądarkę i system operacyjny (user agent),
• poprzednio odwiedzoną stronę (referrer), jeśli została przekazana.

Cloudflare wykorzystuje te dane do dostarczania strony, ochrony przed atakami i nadużyciami oraz zapewnienia stabilnego działania. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne, szybkie i niezawodne udostępnianie strony.

Okres przechowywania: Nie otrzymujemy pojedynczych dzienników dostępu zawierających adresy IP i sami nie przechowujemy takich dzienników. Na naszym koncie Cloudflare widzimy jedynie zbiorcze liczby bez odniesienia do osób, na przykład liczbę wyświetleń. O tym, jak długo Cloudflare przechowuje dane połączenia we własnych systemach, decyduje Cloudflare. Zgodnie z polityką prywatności Cloudflare dane osobowe są przechowywane tylko tak długo, jak jest to konieczne do wskazanych celów i obowiązków prawnych; Cloudflare nie publikuje w tym zakresie stałego terminu.

Powierzenie przetwarzania i przekazywanie do USA: Cloudflare przetwarza dane jako nasz podmiot przetwarzający zgodnie z art. 28 RODO. Podstawą jest aneks Cloudflare dotyczący przetwarzania danych (Data Processing Addendum), który zgodnie z pkt 6.1 warunków korzystania Cloudflare (Self-Serve Subscription Agreement) stanowi część naszej umowy z Cloudflare. Ponieważ Cloudflare ma siedzibę w USA, dane mogą być tam przekazywane. Cloudflare posiada certyfikację w ramach EU-US Data Privacy Framework; przekazywanie opiera się zatem na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO). Na wypadek gdyby ta podstawa przestała obowiązywać, w aneksie uzgodniono standardowe klauzule umowne Komisji Europejskiej (art. 46 RODO). Więcej informacji zawiera polityka prywatności Cloudflare: www.cloudflare.com/privacypolicy.

Nie korzystamy z usługi statystyk odwiedzin „Cloudflare Web Analytics”.

4. Szyfrowanie SSL/TLS

Ze względów bezpieczeństwa strona korzysta z szyfrowania SSL/TLS. Szyfrowane połączenie rozpoznają Państwo po „https://” w pasku adresu przeglądarki oraz po symbolu kłódki. Przy aktywnym szyfrowaniu dane przesyłane do nas nie mogą zostać odczytane przez osoby trzecie.

5. Lokalnie przechowywane czcionki i biblioteki programowe

Używane czcionki (Cormorant Garamond, Jost i Plus Jakarta Sans oraz pojedyncze znaki z Noto Serif SC i Noto Naskh Arabic) oraz biblioteki programowe do płynnego przewijania (Lenis) i animacji z podziękowaniem po wysłaniu zapytania (canvas-confetti) znajdują się razem ze stroną na naszej przestrzeni internetowej w Cloudflare i są stamtąd ładowane. Nie jest przy tym nawiązywane połączenie z serwerami Google ani innych podmiotów trzecich.

6. Zapisywanie ustawienia języka w przeglądarce

Jeśli wybiorą Państwo język w menu języka, zapisujemy ten wybór w pamięci lokalnej przeglądarki (Local Storage) pod wpisem „rixos-lang” (zawartość np. „en”). Dzięki temu strona wyświetla się w wybranym języku także na kolejnych podstronach i podczas późniejszych wizyt. Wpis nie zawiera żadnych innych informacji i nie jest do nas przesyłany podczas korzystania ze strony. Tylko po wysłaniu formularza zapytania język ustawiony w tym momencie jest przekazywany razem z zapytaniem (pkt 7), abyśmy mogli odpowiedzieć w Państwa języku.

Zapisywanie i odczytywanie wpisu odbywa się na podstawie § 25 ust. 2 pkt 2 TDDDG, ponieważ jest to bezwzględnie niezbędne do wyświetlania strony w wyraźnie wybranym przez Państwa języku. Podstawą prawną dalszego przetwarzania jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest przyjazne dla użytkownika wyświetlanie strony w Państwa języku. Wpis można w każdej chwili usunąć w ustawieniach przeglądarki (np. „wyczyść dane witryny”).

7. Formularz zapytania

Za pomocą formularza w obszarze „Skontaktuj się” mogą Państwo wysłać nam zapytanie. Polami obowiązkowymi są imię, nazwisko, nazwa firmy, adres e-mail i wiadomość, ponieważ bez tych danych nie możemy prawidłowo rozpatrzyć zapytania ani na nie odpowiedzieć. Dodatkowo automatycznie przekazywany jest język strony ustawiony w chwili wysyłania (pkt 6).

Dane wykorzystujemy wyłącznie do obsługi zapytania i komunikacji z Państwem, a w stosownych przypadkach do nawiązania współpracy handlowej. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zapytanie dotyczy zawarcia lub wykonania umowy, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest odpowiadanie na zapytania handlowe.

Przesyłanie techniczne: Dopiero po kliknięciu „Wyślij zapytanie” przeglądarka wysyła wprowadzone dane i wybrany język wraz z technicznymi danymi połączenia, w szczególności adresem IP, do naszej strony w Cloudflare (pkt 3). Tam niewielki program sprawdza dane i wysyła zapytanie e-mailem do naszej skrzynki za pośrednictwem serwera poczty wychodzącej naszego dostawcy poczty united-domains (pkt 8). Nie korzystamy przy tym z zewnętrznej usługi formularzy. Ani Cloudflare, ani program nie przechowują zapytania; następnie znajduje się ono wyłącznie w naszej skrzynce w united-domains. Podczas wysyłania nie jest ładowany żaden dodatkowy skrypt (np. Google reCAPTCHA) ani nie są zapisywane pliki cookie.

W zakresie przetwarzania przez Cloudflare obowiązują informacje z pkt 3, w szczególności dotyczące umowy powierzenia przetwarzania danych i przekazywania danych do USA.

Kliknięcie jednego z wyświetlanych adresów e-mail otwiera program pocztowy i dodatkowo kopiuje adres do schowka urządzenia. Żadne dane nie są przy tym do nas przesyłane.

Okres przechowywania w naszej skrzynce: Zapytanie przechowujemy w naszej skrzynce e-mail tak długo, jak jest to konieczne do jego rozpatrzenia i odpowiedzi na ewentualne pytania. Jeśli nie dojdzie do współpracy, usuwamy je najpóźniej sześć miesięcy po naszej ostatniej wiadomości do Państwa. Jeśli zapytanie prowadzi do zawarcia umowy, przechowujemy korespondencję handlową zgodnie z ustawowymi okresami przechowywania: korespondencję handlową przez sześć lat, a jeśli stanowi dowód księgowy – przez osiem lat (§ 257 HGB, § 147 AO).

8. Kontakt e-mailowy, telefoniczny lub przez WhatsApp

Jeśli kontaktują się Państwo z nami e-mailem lub telefonicznie, przetwarzamy przekazane dane (np. imię i nazwisko, dane kontaktowe i treść zapytania) w celu rozpatrzenia sprawy. Podstawy prawne i okres przechowywania odpowiadają pkt 7.

Dostawca poczty e-mail: Nasze skrzynki pocztowe w domenie @rixosteppiche.de zapewnia united-domains AG, Gautinger Straße 10, 82319 Starnberg, Niemcy. Wszystkie wiadomości do nas, w tym przekazane z formularza zapytania, są tam przechowywane. united-domains przetwarza te dane w naszym imieniu. Umowa powierzenia przetwarzania danych zgodna z art. 28 RODO z united-domains jest obecnie w przygotowaniu.

Na stronie znajduje się link „WhatsApp”. WhatsApp lub strona wa.me otwiera się dopiero po jego kliknięciu; wcześniej żadne dane nie są przekazywane do WhatsApp. Jeśli napiszą Państwo do nas przez WhatsApp, komunikacja odbywa się za pośrednictwem usługi WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Dane mogą być przy tym przekazywane również do USA; WhatsApp opiera to na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w ramach którego certyfikowane są WhatsApp LLC i Meta Platforms, Inc. Obowiązują warunki korzystania i zasady ochrony prywatności WhatsApp. Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO.

9. Linki do serwisów społecznościowych i nasze profile

Na tej stronie nie są osadzone wtyczki serwisów społecznościowych. Instagram, LinkedIn i TikTok są umieszczone wyłącznie jako zwykłe linki. Dopiero po kliknięciu linku opuszczają Państwo naszą stronę i obowiązują zasady ochrony danych danego dostawcy:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia,
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia,
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlandia.

Po kliknięciu przeglądarka zwykle przekazuje danemu dostawcy Państwa adres IP oraz adres naszej strony, z której Państwo przechodzą. Jeśli są Państwo zalogowani w danym serwisie, dostawca może przypisać wizytę do Państwa konta. W zakresie, w jakim prowadzimy na tych platformach własne profile i otrzymujemy statystyki dotyczące ich wykorzystania, możemy być współadministratorem razem z danym dostawcą (art. 26 RODO). Swoje prawa mogą Państwo realizować zarówno wobec nas, jak i wobec dostawcy; wnioski o udzielenie informacji najskuteczniej kierować bezpośrednio do dostawcy, ponieważ tylko on ma dostęp do danych użytkowników.

10. Własne treści wideo

Film w sekcji „O nas” znajduje się na naszej przestrzeni internetowej w Cloudflare (pkt 3) i jest ładowany dopiero po kliknięciu prezentu. Nie korzystamy z platform wideo, takich jak YouTube czy Vimeo.

11. Odbiorcy danych

W naszej firmie dostęp do danych mają wyłącznie osoby, które potrzebują ich do rozpatrzenia sprawy. Zewnętrznymi odbiorcami są wyłącznie Cloudflare jako dostawca hostingu i podmiot przetwarzający (pkt 3), united-domains jako dostawca poczty e-mail (pkt 8) oraz organy publiczne, jeśli jesteśmy do tego prawnie zobowiązani. Dane nie są przekazywane w celach reklamowych ani sprzedawane.

12. Państwa prawa

Na podstawie RODO przysługują Państwu następujące prawa:

• dostęp do danych dotyczących Państwa (art. 15 RODO),
• sprostowanie nieprawidłowych danych (art. 16 RODO),
• usunięcie danych (art. 17 RODO),
• ograniczenie przetwarzania (art. 18 RODO),
• przenoszenie danych (art. 20 RODO),
• wycofanie udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Prawo do sprzeciwu (art. 21 RODO): W zakresie, w jakim przetwarzamy Państwa dane na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO), mają Państwo prawo w każdej chwili wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Państwa szczególną sytuacją. Wówczas nie będziemy już przetwarzać danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Państwa interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

W celu skorzystania ze swoich praw wystarczy nieformalna wiadomość na dane kontaktowe podane w pkt 1.

13. Prawo do wniesienia skargi do organu nadzorczego

Mają Państwo prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Właściwym dla nas organem jest:

Mogą Państwo również zwrócić się do organu nadzorczego w państwie swojego miejsca zamieszkania, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

14. Brak zautomatyzowanego podejmowania decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.

15. Zmiany niniejszej polityki prywatności

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się strona, nasze usługi lub sytuacja prawna. Obowiązuje wersja opublikowana w tym miejscu.