Datenschutz

1. Verantwortlicher

Yannick Sztraka
WHYS 54 Kunsthandwerk
Friedhofstraße 10
79822 Titisee-Neustadt
Deutschland
E-Mail: info@whys54.com

2. Hosting und technische Bereitstellung

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Abruf verarbeitet der Server die für die Auslieferung erforderlichen Verbindungsdaten. Nach Angaben von IONOS umfassen die Webhosting-Besucherdaten Referrer, aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeitpunkt und eine anonymisierte IP-Adresse. IONOS nennt für diese Besucherdaten eine Speicherdauer von acht Wochen.

Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website. Weitere Informationen: IONOS zum Datenschutz beim Webhosting.

3. IONOS WebAnalytics

Wir nutzen IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung unserer Website. Nach Angaben von IONOS erfolgt die Erfassung über ein Logfile oder einen Pixel, ohne Cookies. Die beim Seitenabruf übertragene IP-Adresse wird direkt anonymisiert; die anschließende Auswertung ermöglicht laut IONOS keine Identifizierung einzelner Besucher.

Erfasst werden insbesondere Referrer, aufgerufene Seite oder Datei, Browsertyp und -version, Betriebssystem, Gerätetyp und Zugriffszeitpunkt. Die anonymisierte IP dient der Auswertung der geografischen Herkunft. IONOS gibt an, diese Analysedaten nicht an Dritte weiterzugeben. Für Auswertungen stehen nach der IONOS-Dokumentation Daten der letzten zwölf Monate zur Verfügung; dies ist von der achtwöchigen Aufbewahrung der Webhosting-Besucherdaten zu unterscheiden.

Soweit vor der Anonymisierung personenbezogene Daten verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse an einer datensparsamen statistischen Auswertung und technischen Verbesserung. Vollständig anonymisierte Auswertungen unterliegen nicht der DSGVO. Cookiefreiheit allein ist keine Aussage über eine mögliche Einwilligungspflicht bei Zugriffen auf Endgeräte; hierfür gelten gesondert die Voraussetzungen des § 25 TDDDG.

Weitere Informationen: IONOS WebAnalytics und Datenschutz und verfügbare Auswertungszeiträume.

4. Kontaktaufnahme per E-Mail

Bei einer Nachricht an info@whys54.com verarbeiten wir Ihre E-Mail-Adresse und die übermittelten Inhalte, etwa Ihren Namen, Kontaktdaten und freiwillige Projektinformationen. Unser Postfach wird bei IONOS geführt. Die Verarbeitung dient der Kommunikation, der Bearbeitung Ihrer Anfrage und gegebenenfalls der Vorbereitung oder Durchführung eines Auftrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder von Ihnen veranlasste vorvertragliche Maßnahmen. Bei sonstigen geschäftlichen Kontaktanfragen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bearbeitung und Beantwortung der Nachricht. Wenn Sie uns unmittelbar an das weiterhin vorhandene Yahoo-Postfach schreiben oder einen dorthin führenden E-Mail-Link verwenden, wird Ihre Nachricht bei Yahoo verarbeitet; hierzu siehe Abschnitt 7.

5. Kontakt- und Anfrageformulare

Unsere Website bietet Kunstwerk-Anfragen, Gestaltungs-Anfragen, Workshop-Anfragen und Preisvorschläge für die Fundgrube. Je nach Formular verarbeiten wir Kontakt- und Identifikationsdaten, E-Mail-Adresse und gegebenenfalls Telefon, Anschrift und Projektort, ausgewählte Werke, Projekt- und Auftragsinformationen, Budget-, Termin- und Maßangaben, Workshop- und Teilnehmerinformationen, Freitext, Preisvorschläge sowie freiwillige Anhänge. Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne erforderliche Angaben kann die jeweilige Anfrage nicht über das Formular bearbeitet werden.

Die Daten dienen der Prüfung und Beantwortung Ihrer Anfrage sowie der Angebots- und Auftragsvorbereitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung geschäftlicher Anfragen. Die Anwendung legt keine eigene dauerhafte Formular-Datenbank oder separate Formulardatei an.

6. E-Mail-Versand über IONOS und Empfänger

Alle vier Formulartypen werden über unseren eigenen Anfrage-Endpunkt verarbeitet und mit PHP/PHPMailer über IONOS SMTP versendet. Absender und Hauptempfänger sind info@whys54.com. Der Websitecode sendet ausschließlich an dieses IONOS-Postfach. Das IONOS-Postfach leitet eingehende Nachrichten zusätzlich an whys54art@yahoo.com weiter. Dadurch gelangen auch Formularinhalte und vorhandene Anhänge in das Yahoo-Postfach.

Ihre E-Mail-Adresse wird ausschließlich als Antwortadresse (Reply-To) verwendet, damit wir Ihnen antworten können. Die Empfänger sind serverseitig festgelegt und können nicht durch Formulareingaben bestimmt werden. IONOS verarbeitet für Versand und Empfang die Nachrichten einschließlich Kontaktdaten, Betreff, Inhalten, Antwortadresse und Anhängen. Auf Betreiberseite hat ausschließlich Yannick Sztraka Zugriff auf beide Empfängerpostfächer.

7. Yahoo-Backupempfänger und internationale Verarbeitung

Die IONOS-Mailweiterleitung an whys54art@yahoo.com dient dem zuverlässigen Empfang geschäftlicher Anfragen, ihrer zusätzlichen Verfügbarkeit und der Vermeidung übersehener Kundenanfragen. Das Yahoo-Postfach dient dabei als Backup für bereits weitergeleitete Nachrichten bei Ausfall oder Zugriffsproblemen des primären Postfachs. Dadurch erhält auch Yahoo die Formularinhalte, Antwortadresse und vorhandenen Anhänge. Für den europäischen Yahoo-Dienst benennt Yahoo als Anbieter Yahoo International Limited, The EXO Building, North Wall Quay, Dublin 1, D01 W5Y2, Irland.

Wir stützen diese zusätzliche Kopie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Ausfallsicherheit und zuverlässige Bearbeitung geschäftlicher Anfragen. Die Kopie wird nicht als zwingend für jeden Vertrag erforderlich eingeordnet. Der Zugriff ist auf den Betreiber beschränkt; die Löschregel in Abschnitt 9 gilt auch für dieses Postfach. Sie können dieser Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen; hierzu siehe Abschnitt 15.

Nach seinen Datenschutzhinweisen kann Yahoo Daten international verarbeiten oder übermitteln, unter anderem in die USA und weitere Länder. Yahoo nennt hierfür insbesondere Angemessenheitsbeschlüsse, soweit einschlägig, und Standardvertragsklauseln der Europäischen Kommission. Eine ausschließlich europäische Verarbeitung wird daher nicht zugesichert. Einzelheiten zu Yahoos eigener Verarbeitung und den Übermittlungsgarantien stehen in den Yahoo-Datenschutzhinweisen und dem Hinweis für Personen ohne Yahoo-Konto. Informationen oder Kopien zu den verwendeten Garantien können über die dort genannten Datenschutzkontakte angefordert werden.

8. Datei-Uploads

Bei Kunstwerk-, Gestaltungs- und Workshop-Anfragen können Sie freiwillig JPG/JPEG-, PNG-, WebP- oder PDF-Dateien übermitteln. Das Backend akzeptiert höchstens fünf Dateien, maximal 8 MiB pro Datei und 20 MiB insgesamt. In der Kunstwerk-Oberfläche ist eine Datei auswählbar, bei Gestaltung und Workshop bis zu fünf. Fundgrube-Preisvorschläge unterstützen keine Anhänge.

Geprüft werden unter anderem Dateiendung, MIME-Typ, tatsächliche Größe und Datei-, Bild- oder PDF-Struktur. Damit wird kein integrierter Virenscanner zugesichert. Dateien und Dateinamen können personenbezogene Angaben enthalten; Metadaten in Bildern und PDFs werden nicht automatisch entfernt. Bitte übermitteln Sie nur für Ihre Anfrage erforderliche Inhalte.

Uploads werden zunächst über den PHP-Uploadmechanismus temporär verarbeitet und nicht als dauerhafte separate Website-Datei gespeichert. Eine besondere Löschfrist des Systemtempverzeichnisses bei Abstürzen oder Hostingbackups wird nicht zugesichert. Nach erfolgreichem Versand befinden sich Anhänge in beiden Empfängerpostfächern. Zweck und Rechtsgrundlage richten sich nach der Anfrage gemäß Abschnitt 5; für die zusätzliche Yahoo-Kopie gilt Abschnitt 7.

9. Aufbewahrung und Löschung

Anfragen, aus denen kein Auftrag entsteht, löschen wir nach Abschluss der Kommunikation grundsätzlich, spätestens innerhalb von sechs Monaten nach deren Abschluss. Dies umfasst zugehörige Anhänge in beiden Betreiberpostfächern, sofern keine gesetzlichen Pflichten oder rechtlichen Gründe eine längere Speicherung erfordern. Die von Anbietern in eigener Verantwortung vorgehaltenen technischen Sicherungen können gesonderten Löschzyklen unterliegen.

Bei einem tatsächlichen Auftrag verarbeiten wir erforderliche Daten zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO für die jeweilige gesetzliche Dauer. Eine längere Speicherung zur Geltendmachung oder Abwehr von Rechtsansprüchen kommt nach Art. 6 Abs. 1 lit. f DSGVO nur soweit erforderlich in Betracht. Nicht jede Anfrage unterliegt einer langjährigen Aufbewahrungspflicht.

Daten aus Website-Anfragen werden nicht zusätzlich in CRM oder anderen externen Kundensystemen wie Google Drive, Dropbox oder Notion gespeichert. Der Google-Drive-Link auf der Website dient lediglich dem Abruf eines Flyers.

10. Schutz vor Spam und Missbrauch

Das Anfrage-Backend verwendet Herkunftsprüfungen (Origin/Referer), ein verborgenes Spam-Prüffeld (Honeypot), eine Timingprüfung, Eingabevalidierung und Rate Limiting. Für die Begrenzung auf bis zu fünf Versuche innerhalb von 15 Minuten wird aus der kurzfristig im Arbeitsspeicher verarbeiteten IP-Adresse mit einem privaten Schlüssel eine pseudonyme HMAC-Kennung gebildet. Gespeichert werden diese Kennung und Zeitstempel, keine Klartext-IP, Namen, E-Mail-Inhalte oder Nachrichtentexte.

Abgelaufene Einträge werden beim nächsten entsprechenden Zugriff bereinigt. Ohne weitere Zugriffe können Einträge technisch länger bestehen bleiben; 15 Minuten sind daher keine garantierte physische Löschfrist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse am Schutz vor Spam, Missbrauch und automatisierten Angriffen.

11. Browser-Speicherung und Alt-Cookie-Löschung

Wenn Sie Kunstwerke für eine Anfrage vormerken, speichert die Anfrageliste deren Werkkennungen (Slugs) unter whys54:artwork-inquiry-list:v1 im localStorage Ihres Browsers. Ein normaler Seitenaufruf legt keine leere Liste an. Gespeichert wird bei einer Auswahländerung; Namen, Kontaktangaben, Nachrichten und Dateien gehören nicht zu diesem Speicher. Eine vorhandene Auswahl wird beim Wiederbesuch gelesen, damit die von Ihnen verwendete Merkliste erhalten bleibt.

Es gibt keine feste automatische Ablaufzeit. Sie können Werke entfernen; eine vollständig geleerte Liste entfernt den Schlüssel. Nach erfolgreicher Kunstwerk-Anfrage wird die Liste geleert. Auch die Löschung der Website-Daten im Browser entfernt sie. Die vorgemerkten Werkkennungen werden erst beim Absenden einer Kunstwerk-Anfrage gezielt an das eigene Backend und anschließend per E-Mail übertragen.

Für die Rückkehr aus Werkdetails wird unter whys54:artwork-navigation im sessionStorage die verwendete Galerieposition festgehalten: Werkkennung, Scrollposition, Fokus- und Verlaufsinformationen, Zeitstempel und Rückkehrstatus. Diese Angaben bleiben im Browser-/Tab-Kontext und werden nicht gezielt an unseren Server übertragen. Die technische Zwölf-Stunden-Prüflogik ist keine Zusicherung einer physischen Löschung nach zwölf Stunden.

Diese Speicher dienen der von Ihnen verwendeten Merk-/Anfrage- beziehungsweise Navigationsfunktion. Speicherung und Zugriff erfolgen ohne Einwilligung nur insoweit, wie sie für die ausdrücklich gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, dient Art. 6 Abs. 1 lit. f DSGVO der Bereitstellung dieser Funktionen; mit einer konkreten vertragsbezogenen Anfrage gilt Art. 6 Abs. 1 lit. b DSGVO.

Das frühere Cookie whys54_artwork_inquiry_list wird nicht mehr für eine aktive Speicherung verwendet. Eine Löschroutine mit Max-Age=0 entfernt vorhandene Alt-Cookies. Die Anwendung setzt keine neuen eigenen Cookies.

12. Lokale Schriftarten und Medien

Website-Schriften, insbesondere Oswald, Bilder und die aktuell verwendeten Videos werden lokal von dieser Website ausgeliefert. Auch PDFs und Downloads liegen überwiegend lokal. Beim normalen Laden dieser Medien werden keine Google Fonts, externen Bild-CDNs oder externen Videoplattformen eingebunden. Dabei entstehen die in Abschnitt 2 beschriebenen technischen Abrufdaten.

13. Externe Links

Instagram, YouTube und Google Drive sind als gewöhnliche externe Links eingebunden. Das Instagram-Profil und der Drive-Flyer sind nicht eingebettet. Die Website verwendet lokale MP4-Videos; bei verschiedenen Werken besteht zusätzlich ein Link „Auf YouTube ansehen“. Aktuell sind keine YouTube-Embeds aktiv.

Beim bloßen Seitenaufruf werden für diese Links keine Ressourcen der Zielplattformen geladen. Erst wenn Sie einen Link bewusst öffnen, verbinden Sie sich mit dem jeweiligen Anbieter. Dort gelten dessen Datenschutzhinweise und Datenverarbeitungen, die wir nicht bestimmen können.

14. Datensicherheit

Website und Formulardaten werden über HTTPS/TLS übertragen. Wir verwenden technische und organisatorische Schutzmaßnahmen wie Eingabe- und Uploadprüfungen sowie beschränkten Zugriff auf die Betreiberpostfächer. Der E-Mail-Versand ist nicht durchgehend Ende-zu-Ende-verschlüsselt. Eine absolute Sicherheit von Übertragung und Speicherung kann nicht garantiert werden.

15. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Datenübertragbarkeit nach Art. 20 besteht insbesondere bei automatisierter Verarbeitung auf Grundlage eines Vertrags oder einer Einwilligung, soweit die weiteren Voraussetzungen erfüllt sind.

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt. Für die hier beschriebenen Anfragefunktionen wird keine Einwilligung als Rechtsgrundlage vorausgesetzt.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@whys54.com.

16. Beschwerderecht und Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Betreiber in Baden-Württemberg ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website und Kontakt: www.baden-wuerttemberg.datenschutz.de

17. Aktualität

Diese Erklärung beschreibt die Datenverarbeitung auf dieser Website. Bei Änderungen der eingesetzten Funktionen oder Dienste wird sie entsprechend angepasst.

Stand: Oktober 2026