Datenschutzhinweise
Stand: 26.10.2026
1. Verantwortlicher
André Milke, Tischlerei André Milke, Am Goldanger 7, 27367 Hellwege, Deutschland. Telefon: 04264 6539988. E-Mail: kontakt@tischler-milke.de. Rechtsform: Einzelunternehmen.
2. Website und Hosting
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Bei Seitenaufrufen werden technische Verbindungsdaten verarbeitet, darunter IP-Adresse, Zeitpunkt, angeforderte Dateien, übertragene Datenmenge, Browserinformationen und Statusmeldungen. Dies dient der Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Internetauftritt.
Nach Angaben von STRATO werden vollständige Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage gespeichert. Für im Kundenbereich verfügbare Zugriffsprotokolle beschreibt STRATO eine Anonymisierung von Hostnamen bzw. IP-Adressen. Informationen: STRATO: Auftragsverarbeitung und Datenschutz. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung. Die vorliegende Vereinbarung, Version 3.6, nennt für Besucher-Logfiles des Hostings eine maximale Speicherung von sieben Tagen.
3. Kontaktformular, E-Mail und Telefon
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Angaben zur Beantwortung und Bearbeitung Ihres Anliegens. Im Formular sind Name, E-Mail-Adresse, ausgewählter Leistungsbereich und Nachricht vorgesehen; Projektort und Zeitraum können freiwillig ergänzt werden. Auftragsbezogene und vorvertragliche Anfragen werden nach Art. 6 Abs. 1 Buchst. b DSGVO verarbeitet. Andere Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.
Das Formular sendet Ihre Angaben nach dem Absenden über die PHP-Mail-Funktion des bei STRATO gehosteten Webservers an kontakt@tischler-milke.de. Als Absenderadresse wird kontakt@tischler-milke.de verwendet; Ihre angegebene E-Mail-Adresse wird als Antwortadresse übermittelt. Das betriebliche E-Mail-Postfach wird über Microsoft 365 betrieben; das Paket wird über STRATO bezogen. Die jeweils am Versand und Empfang beteiligten IT- und Kommunikationsdienstleister verarbeiten die zur Zustellung erforderlichen Daten. Eine zusätzliche Datenbank für Projektanfragen wird durch das Formular nicht angelegt.
Nach Prüfung des Sicherheitstokens, des technischen Kontrollfelds und der Eingaben werden gültige Formulardaten zur Fehlerbehandlung vorübergehend in der Joomla-Sitzung gespeichert. So können sie nach einer fehlgeschlagenen Übermittlung erneut angezeigt werden. Nicht bestandene Sicherheitsprüfungen und ungültige oder überlange Eingaben werden nicht zur Wiederanzeige gespeichert. Nach erfolgreichem Versand werden die Formulareingaben aus dieser Sitzung entfernt. Eine Sitzung kann außerdem Daten zur zeitlichen Begrenzung wiederholter Anfragen enthalten. Die Website verwendet ein Sitzungstoken und ein technisches Kontrollfeld zur Missbrauchsabwehr; hierfür wird kein externer Prüfservice eingebunden.
Microsoft 365 als E-Mail-Dienst
Für das betriebliche Postfach verwenden wir Microsoft 365 Business Standard über STRATO. Im E-Mail-Dienst werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Zustellinformationen verarbeitet. Microsoft nennt für den europäischen Datenschutzkontakt Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Im Administrationsbereich wird für Exchange Online Deutschland als aktueller und zugesicherter Speicherort der erfassten ruhenden Kundendaten angezeigt. Die Option zur weiteren Speicherung dieser Daten in Deutschland wurde aktiviert und bestätigt. Dies ist keine Zusage einer ausschließlich deutschen Verarbeitung aller Daten. Microsoft beschreibt auch für Dienste innerhalb seiner EU-Datengrenze bestimmte internationale Verarbeitungen, etwa kontrollierte Fernzugriffe für Support und Betrieb.
Die Datenschutz- und Sicherheitsbedingungen für Microsoft-Unternehmensdienste sind im Microsoft-Datenschutz-Nachtrag (Data Protection Addendum, DPA) geregelt, auf den die Microsoft-Produktbedingungen verweisen. Für internationale Übermittlungen sieht der DPA insbesondere die EU-Standardvertragsklauseln von 2021 und ergänzende Schutzmaßnahmen vor. Die Rechtsgrundlage der Bearbeitung Ihrer Anfrage ergibt sich aus den oben genannten Zwecken; Übermittlungsgarantien ersetzen diese Rechtsgrundlage nicht. Informationen und Dokumente: Microsoft-Datenschutz-Nachtrag und Microsoft: internationale Verarbeitungen bei EU-Datengrenzendiensten.
4. Aufbewahrung und Löschung
Wir bewahren Anfragen so lange auf, wie dies für ihre Bearbeitung und gegebenenfalls anschließende Vertragsdurchführung erforderlich ist. Beim Abschluss einer Anfrage prüfen wir, welche Daten noch benötigt werden. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Für aufbewahrungspflichtige Geschäftsunterlagen gelten die jeweiligen gesetzlichen Fristen. Vor größeren Websiteänderungen erstellen wir eine manuelle Sicherung im STRATO-Kundenbereich. Ältere manuelle Sicherungen werden nach erfolgreicher Prüfung einer neueren Sicherung gelöscht; mindestens eine funktionierende Sicherung wird zur Wiederherstellung vorgehalten. Eine automatische Löschung dieser manuellen Sicherungen durch das Website-Template ist nicht eingerichtet. Die Sicherungen dienen der Wiederherstellung und können auch vorübergehend gespeicherte Sitzungsdaten enthalten. Zusätzlich beschreibt STRATO automatische Sicherungen von Webspace und Datenbanken. Nach den Anbieterangaben werden Datenbanken täglich gesichert und die Sicherungen höchstens zwei Wochen aufbewahrt. Die Aufbewahrung von Webspace-Sicherungen hängt von der Hostingplattform ab; sie ist von der Aufbewahrung manuell erstellter App-Sicherungen zu unterscheiden. Gelöschte Daten können daher noch vorübergehend in älteren Sicherungsständen enthalten sein. Informationen: STRATO BackupControl und STRATO Datenbanksicherungen.
5. Technisch erforderliche Cookies
Die Joomla-Sitzungen werden serverseitig in der Datenbank gespeichert. Als Sitzungslänge sind 15 Minuten eingestellt. Dieser Wert steuert den Ablauf einer inaktiven Sitzung; er ist keine Zusage, dass alle zugehörigen Datenbankeinträge und Sicherungskopien nach exakt 15 Minuten gelöscht sind. Die Sitzungs-Metadatenverfolgung ist auch für Gastsitzungen aktiviert. Eine Bereinigungsaufgabe für abgelaufene Sitzungsdaten ist mit einem Intervall von 24 Stunden eingerichtet. Ihre automatische Auslösung ist über Website-Besuche konfiguriert; die Prüfung auf fällige Aufgaben erfolgt dabei mit einem eingestellten Mindestintervall von 300 Sekunden. Bei ausbleibenden Aufrufen kann sich die Ausführung verzögern. Deshalb wird keine minutengenaue Löschung zugesagt.
Joomla verwendet technisch erforderliche Sitzungsfunktionen, insbesondere für die geschützte Vorschau, den Sicherheitsnachweis des Formulars und die Formularfehlerbehandlung. Soweit hierfür auf Informationen im Endgerät zugegriffen wird, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff für die ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Die nachfolgende Datenverarbeitung stützt sich bei auftragsbezogenen Anfragen auf Art. 6 Abs. 1 Buchst. b DSGVO und für die Absicherung des Betriebs auf Art. 6 Abs. 1 Buchst. f DSGVO.
Im eigens erstellten Websitecode werden keine Analyse- oder Werbe-Cookies, kein Tracking und kein lokaler Browserspeicher für Marketing eingesetzt. Zusätzliche Joomla-Erweiterungen oder Hostingfunktionen sind bei Änderungen gesondert zu berücksichtigen.
6. Bilder, Partnerlogos und externe Links
Projektbilder, Firmenlogo und eingebundene Partnerlogos werden vom eigenen Webspace ausgeliefert. Es gibt im eigenen Seitencode keine eingebetteten Social-Media-Feeds, Karten, externen Videos oder extern geladenen Schriftarten. Externe Verweise, etwa zu Instagram, übertragen erst beim Aufrufen des Verweises Daten an den jeweiligen Anbieter. Dessen Datenschutzhinweise gelten für den anschließenden Besuch.
Projektfotos werden zu Werbe- und Referenzzwecken nur nach gesonderter Freigabe im vereinbarten Umfang veröffentlicht. Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich dies nach der konkreten Einwilligung und den hierfür erteilten Datenschutzhinweisen.
7. Ihre Rechte
Im gesetzlichen Umfang bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Verarbeitungen auf Grundlage berechtigter Interessen besteht nach Art. 21 DSGVO ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation; gegen Direktwerbung können Sie jederzeit Widerspruch einlegen.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen: www.lfd.niedersachsen.de.
8. Erforderlichkeit Ihrer Angaben
Die Nutzung des Kontaktformulars ist freiwillig. Ohne die zur Bearbeitung notwendigen Kontakt- und Inhaltsangaben können wir eine Anfrage gegebenenfalls nicht beantworten. Im eigenen Websitecode erfolgen keine automatisierten Entscheidungen einschließlich Profiling.