Datenschutz

Datenschutzerklärung

Stand: 01.10.2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Zusammenhang mit den angebotenen Leistungen ist:

Anna Ächter /Gwandwerk Anna Ächter    
Gartenstraße 3, 87527 Sonthofen
E-Mail: info@annamirls-gwandwerk.de
Telefon: 016091553559

2. Datenschutzkontakt

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung deiner Rechte kannst du dich jederzeit an die oben genannte verantwortliche Stelle wenden.

3. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung von Aufträgen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte, Auftragsdaten und Körpermaße gehören.

Wir bitten darum, über Instagram-Direktnachrichten, E-Mail oder das Kontaktformular keine Informationen zu Gesundheitszustand, Krankheiten, Behinderungen oder anderen besonderen Kategorien personenbezogener Daten zu übermitteln, sofern dies für die Anfrage oder Maßanfertigung nicht unbedingt erforderlich ist. Falls solche Angaben freiwillig mitgeteilt werden, verarbeiten wir sie nur, soweit dies für den konkreten Auftrag erforderlich und rechtlich zulässig ist.

4. Besuch der Website und Server-Logfiles

Beim Aufrufen der Website werden durch den Hosting-Anbieter technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem sowie sonstige technische Zugriffsdaten.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt.

Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Die konkrete Speicherdauer hängt vom eingesetzten Hosting-Anbieter ab und ist hier einzutragen:

Hosting-Anbieter: IONOS
Speicherdauer der Server-Logfiles: [z. B. 7 Tage – nur eintragen, wenn dies tatsächlich zutrifft]

5. Hosting und Auftragsverarbeitung

Die Website wird bei folgendem Anbieter gehostet: IONOS SE

Der Hosting-Anbieter kann im Rahmen der technischen Bereitstellung personenbezogene Daten in unserem Auftrag verarbeiten. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Falls statt eines eigenen Hostings ein Website-Baukasten eingesetzt wird, ist zusätzlich einzutragen:

Website-Baukasten: IONOS SE
Anbieter und Sitz: Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Datenschutzerklärung des Anbieters: Datenschutzerklärung
 

6. Kontaktaufnahme per E-Mail, Telefon und Instagram-Direktnachricht

Wenn du uns per E-Mail, Telefon oder Instagram-Direktnachricht kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, insbesondere Name, Kontaktdaten und den Inhalt deiner Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage, zur Beratung, zur Terminabstimmung, zur Erstellung eines Angebots und – wenn du dies wünschst – zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist;
• Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen und die damit verbundene Kommunikation. Unser berechtigtes Interesse liegt in der Beantwortung und Verwaltung von Kundenanfragen.

Wir speichern die Kommunikationsdaten grundsätzlich nur so lange, wie dies für die Bearbeitung der Anfrage erforderlich ist. Wenn sich aus der Anfrage ein Vertragsverhältnis ergibt, gelten zusätzlich die in Abschnitt 10 genannten Aufbewahrungsfristen.

Bei einer Kontaktaufnahme über Instagram gelten ergänzend die Datenschutzbestimmungen von Meta. Instagram kann personenbezogene Daten nach eigenen Regeln verarbeiten. Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch Instagram. Die Nutzung von Instagram ist daher nicht erforderlich, um bei uns ein Dirndl zu bestellen; Anfragen können alternativ per E-Mail oder telefonisch gestellt werden.

7. Kontakt- und Bestellformular

Auf unserer Website kann ein Kontakt- oder Bestellformular verwendet werden. Welche Pflichtangaben erforderlich sind, ergibt sich aus den entsprechend gekennzeichneten Feldern. In der Regel werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der Inhalt der Anfrage verarbeitet. Für eine Maßanfertigung können zusätzlich Angaben zum Auftrag und Körpermaße erforderlich sein.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Beratung, zur Terminvereinbarung, zur Angebotserstellung und zur Durchführung eines Auftrags.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Angaben zur Vertragsanbahnung oder Vertragsdurchführung erforderlich sind;
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Bearbeitung allgemeiner Anfragen erforderlich ist.

Die Übermittlung des Formulars erfolgt über:

Formularanbieter bzw. technische Plattform: [Name ergänzen]
Datenschutzerklärung: [Link ergänzen]
Auftragsverarbeitung: [Angabe ergänzen, ob ein Vertrag nach Art. 28 DSGVO besteht]

Bitte übermittle über das Formular nur Daten, die für die Anfrage oder den Auftrag erforderlich sind.

8. Maßanfertigungen, Körpermaße und Auftragsdaten

Für die Anfertigung maßgefertigter Kleidungsstücke verarbeiten wir insbesondere:

• Name und Kontaktdaten,
• Termin- und Beratungsdaten,
• Körpermaße und Angaben zur gewünschten Passform,
• Angaben zu Stoffen, Farben, Schnitt und Ausstattung,
• Änderungswünsche und Anproben,
• Rechnungs- und Zahlungsdaten,
• gegebenenfalls Versand- oder Abholdaten.

Die Verarbeitung ist zur Beratung, Maßnahme, Herstellung, Änderung, Übergabe und Abrechnung des individuell bestellten Dirndls erforderlich.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

Körpermaße werden nicht für Werbung, Profilbildung oder andere Zwecke verwendet. Sie werden gelöscht oder anonymisiert, sobald sie für die Durchführung des Auftrags, die Bearbeitung von Mängeln und die Abwicklung möglicher Ansprüche nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechnungs- und Buchungsdaten werden so lange aufbewahrt, wie dies aufgrund steuer- und handelsrechtlicher Pflichten erforderlich ist. Danach werden sie gelöscht, sofern keine andere Rechtsgrundlage oder ein berechtigtes Interesse an einer weiteren Aufbewahrung besteht.

9. Termine, Anproben und Atelierbesuche

Zur Vereinbarung und Verwaltung von Beratungsterminen und Anproben können Name, Kontaktdaten, Terminangaben und auftragsbezogene Notizen verarbeitet werden.

Die Verarbeitung erfolgt zur Terminorganisation und zur Durchführung des Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie – bei sonstigen organisatorischen Kontakten – Art. 6 Abs. 1 lit. f DSGVO.

10. Rechnungs-, Zahlungs- und Aufbewahrungsdaten

Für die Rechnungsstellung und Zahlungsabwicklung verarbeiten wir insbesondere Name, Anschrift, Rechnungsdaten, Auftragsdaten und Zahlungsinformationen.

Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die konkrete Dauer richtet sich nach den gesetzlichen Aufbewahrungsfristen. Rechnungs- und Buchungsunterlagen können je nach Unterlage mehrere Jahre aufzubewahren sein. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern sie nicht weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

11. Versand und Abholung

Wenn ein Versand vereinbart wird, verarbeiten wir die für die Lieferung erforderlichen Daten, insbesondere Name und Lieferanschrift. Diese Daten können an den beauftragten Versanddienstleister übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister: z. B. DHL, Deutsche Post, Hermes oder anderer Dienstleister

Bei Abholung oder persönlicher Übergabe verarbeiten wir die zur Terminabstimmung erforderlichen Kontaktdaten.

12. Instagram-Auftritt

Wir betreiben einen Instagram-Auftritt unter:

Instagram-Profil: annamirls.gwandwerk

Beim Besuch oder bei der Interaktion mit diesem Profil können personenbezogene Daten durch Meta verarbeitet werden. Dazu können unter anderem Profilinformationen, Interaktionen, Nachrichten, technische Daten und Nutzungsdaten gehören. Auf die konkrete Verarbeitung durch Meta, insbesondere auf die Verwendung von Cookies, Tracking-Technologien und möglichen Statistiken, haben wir nur begrenzten Einfluss.

Plattformbetreiber: Meta Platforms Ireland Limited, Irland
Datenschutzinformationen von Instagram/Meta: Datenschutzrichtlinie

Wenn du uns über Instagram-Direktnachrichten kontaktierst, verarbeiten wir die von dir übermittelten Inhalte zur Beantwortung der Anfrage und – sofern gewünscht – zur Vorbereitung oder Durchführung eines Auftrags. Für unsere eigene Bearbeitung gelten insbesondere die Regelungen in Abschnitt 6.

Soweit Meta uns statistische Auswertungen über die Nutzung unseres Instagram-Auftritts bereitstellt, kann für einzelne Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit mit Meta in Betracht kommen. Die dafür maßgeblichen Informationen und Ansprechpartner sind anhand der jeweils aktuellen Angaben von Meta zu prüfen und zu ergänzen:

Informationen zur gemeinsamen Verantwortlichkeit bzw. zu Instagram-Insights: 

Die Nutzung von Instagram ist freiwillig. Anfragen können auch per E-Mail oder telefonisch gestellt werden.

13. Fotos von Kundinnen, Kunden und fertigen Kleidungsstücken

Fotos von Kundinnen, Kunden, Anproben oder fertigen Kleidungsstücken werden nur veröffentlicht, wenn hierfür eine gesonderte, freiwillige Einwilligung erteilt wurde. Die Einwilligung ist keine Voraussetzung für Beratung, Anfertigung, Anprobe oder Vertragsschluss.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist. Nach dem Widerruf stellen wir die weitere Veröffentlichung ein und entfernen die Inhalte aus von uns kontrollierten Online-Angeboten, soweit dies technisch möglich und zumutbar ist. Bereits von Dritten kopierte oder weiterverbreitete Inhalte können wir nicht vollständig zurückholen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Fotos fertiger Kleidungsstücke, auf denen keine Person erkennbar oder identifizierbar ist, werden nicht als personenbezogene Daten einer Kundin oder eines Kunden verarbeitet. Trotzdem achten wir darauf, keine weiteren Informationen zu veröffentlichen, durch die ein Personenbezug hergestellt werden könnte.

14. Empfänger und Kategorien von Dienstleistern

Personenbezogene Daten können – soweit erforderlich – an folgende Kategorien von Empfängerinnen und Empfängern übermittelt werden:

• Hosting- und Website-Dienstleister,
• Anbieter von E-Mail- und Kommunikationsdiensten,
• Anbieter von Formular-, Termin- oder Speicherlösungen,
• Steuerberatung und Buchhaltung,
• Zahlungs- und Bankdienstleister,
• Versanddienstleister,
• Anbieter von Karten-, Social-Media- und sonstigen eingebundenen Online-Diensten,
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht.

Dienstleister werden nur eingebunden, soweit dies für die jeweiligen Zwecke erforderlich ist. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird ein Vertrag zur Auftragsverarbeitung geschlossen, sofern dies gesetzlich erforderlich ist.

15. Übermittlung in Drittländer

Einige der eingesetzten Online-, Social-Media-, Hosting- oder Kommunikationsdienste können Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übertragen oder dort verarbeiten. Ob dies geschieht, hängt von den tatsächlich eingesetzten Diensten und deren Konfiguration ab.

Solche Übermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien oder einer wirksamen gesetzlichen Ausnahme.

Für jeden tatsächlich eingesetzten Dienst mit möglicher Drittlandübermittlung sind vor Veröffentlichung mindestens folgende Angaben zu prüfen und zu ergänzen:

• Anbieter und Empfänger,
• betroffene Daten und Zwecke,
• Zielland bzw. Länder,
• verwendete Garantie oder Rechtsgrundlage,
• Link zu den Datenschutzinformationen des Anbieters.

16. Keine automatisierte Entscheidungsfindung und kein Profiling

Wir verwenden im Rahmen der Anfertigung und Kundenbetreuung keine automatisierte Entscheidungsfindung einschließlich Profiling, die gegenüber dir rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.

17. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• **Auskunft:** Du kannst Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir verarbeiten.
• **Berichtigung:** Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• **Löschung:** Du kannst die Löschung deiner Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
• **Einschränkung:** Du kannst die Einschränkung der Verarbeitung verlangen, soweit die gesetzlichen Voraussetzungen vorliegen.
• **Datenübertragbarkeit:** Du kannst Daten, die du uns bereitgestellt hast, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• **Widerspruch:** Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO widersprechen. Gegen Direktwerbung kannst du jederzeit widersprechen.
• **Widerruf einer Einwilligung:** Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• **Beschwerde:** Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für deinen Wohnort oder unseren Unternehmenssitz zuständigen Aufsichtsbehörde.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung, zum Beispiel per E-Mail an info@annamirls-gwandwerk.de. Zur Vermeidung einer unberechtigten Auskunft kann im Einzelfall ein geeigneter Identitätsnachweis erforderlich sein; nicht erforderliche Angaben auf einer Ausweiskopie dürfen geschwärzt werden.

18. Zuständige Datenschutzaufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Unternehmenssitz zuständige Aufsichtsbehörde:
Bayrisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Deutschland

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung einer Anfrage oder die Durchführung einer Maßanfertigung benötigen wir jedoch die Daten, die für Beratung, Maßnehmen, Herstellung, Kommunikation, Übergabe und Abrechnung erforderlich sind.

Wenn diese Daten nicht bereitgestellt werden, kann es sein, dass wir die Anfrage nicht bearbeiten oder den Auftrag nicht durchführen können.

20. Aktualisierung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die eingesetzten Dienste, die Website oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.