1. Verantwortlicher gemaess Art. 4 Nr. 7 DSGVO

Himmelwerk Ambiente

Einzelunternehmen

An der Alten Ziegelei 38, 48157 Muenster

Office: 47447 Moers

Telefon: 0155 68475482

E-Mail: service.himmelwerk@gmail.com

Vertretungsberechtigter: Gerrit Mueller

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nach dem derzeitigen Stand fuer unser Unternehmen nicht gesetzlich erforderlich.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschliesslich im Rahmen der gesetzlichen Bestimmungen, insbesondere der DSGVO, des BDSG und des TTDSG, soweit dies fuer unsere Angebote und die sichere Bereitstellung unserer Website erforderlich ist.

Wir verarbeiten Daten insbesondere zu folgenden Zwecken:

• Bearbeitung von Anfragen und Projektanfragen,

• Vertragsanbahnung, Vertragsabwicklung und Kundenkommunikation,

• Fertigung, Lieferung, Umbau und Reklamationsbearbeitung,

• Organisation, Koordination und Durchfuehrung von Leistungen mit oder ueber Partnerwerkstaetten,

• Zahlungsabwicklung,

• rechtssichere Dokumentation und Erfuellung gesetzlicher Aufbewahrungspflichten,

• Analyse, Reichweitenmessung, Marketing und Optimierung unserer Website und Werbung, soweit hierfuer eine Einwilligung vorliegt,

• Kommunikation ueber E-Mail, Telefon, WhatsApp oder Instagram, soweit vom Nutzer initiiert oder gewuenscht.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO fuer vorvertragliche Massnahmen und Vertragserfuellung,

• Art. 6 Abs. 1 lit. c DSGVO fuer gesetzliche Pflichten,

• Art. 6 Abs. 1 lit. f DSGVO fuer berechtigte Interessen, insbesondere an einer sicheren,

wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Website sowie an interner

Organisation und Rechtsdurchsetzung,

• Art. 6 Abs. 1 lit. a DSGVO fuer einwilligungsbasierte Verarbeitungen, insbesondere Analyse-, Marketing- und Tracking-Tools.

4. Hosting und Bereitstellung der Website

Unsere Website wird ueber den Hostinger Website Builder / Onlineshop bereitgestellt.

Dienstanbieter:

Hostinger International Ltd.

61 Lordou Vironos Street

6023 Larnaca

Zypern

Beim Aufruf unserer Website werden serverseitig technische Zugriffsdaten verarbeitet, zum Beispiel IPAdresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, Referrer-URL, Browsertyp und Betriebssystem. Zweck der Verarbeitung ist die sichere und stabile Bereitstellung der Website, Fehleranalyse sowie die Abwehr von Angriffen.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Daten in Drittländer uebertragen werden, erfolgt dies nach Angaben des Anbieters auf Grundlage geeigneter Garantien, zum Beispiel Standardvertragsklauseln.

5. Server-Logfiles

Bei jeder Nutzung unserer Website werden die vorstehenden Zugriffsdaten automatisch verarbeitet und fuer einen begrenzten Zeitraum gespeichert. Die Speicherdauer richtet sich nach den technischen und sicherheitsbezogenen Erfordernissen des Hosting-Anbieters und betraegt in der Regel nicht laenger als notwendig zur Sicherstellung des Betriebs und zur Aufklaerung sicherheitsrelevanter Vorfaelle.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies, Consent-Management, Analyse und Marketing

6.1 Allgemeines

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies koennen fuer den Betrieb der Website und des Shops erforderlich sein. Nicht notwendige Cookies oder vergleichbare Technologien fuer Statistik, Marketing oder Komfortfunktionen setzen wir nur nach deiner Einwilligung, soweit dies gesetzlich erforderlich ist.

6.2 Consent-Management

Wir verwenden ein Cookie-Banner bzw. Consent-Management-Tool, um Einwilligungen fuer einwilligungsbeduerftige Technologien einzuholen, zu dokumentieren und zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO fuer die ordnungsgemaesse Einwilligungsverwaltung; fuer nachgelagerte optionale Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO massgeblich.

6.3 Google Analytics

Soweit aktiviert, nutzen wir Google Analytics zur statistischen Auswertung der Nutzung unserer Website.

Dienstanbieter:

Google Ireland Limited

Gordon House, Barrow Street

Dublin 4, Irland

Google kann Daten an verbundene Unternehmen, insbesondere in den USA, uebermitteln. Die Nutzung erfolgt nur auf Grundlage deiner Einwilligung, soweit diese gesetzlich erforderlich ist.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Paragraph 25 Abs. 1 TTDSG.

6.4 Meta Pixel

Soweit aktiviert, verwenden wir Meta Pixel, um Nutzerinteraktionen nachzuvollziehen, Werbeanzeigen zu optimieren und Zielgruppen fuer Werbung zu bilden.

Dienstanbieter:

Meta Platforms Ireland Limited

4 Grand Canal Square

Grand Canal Harbour

Dublin 2, Irland

Auch hierbei kann eine Uebermittlung in Drittländer, insbesondere in die USA, erfolgen.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Paragraph 25 Abs. 1 TTDSG.

6.5 Hotjar

Soweit aktiviert, verwenden wir Hotjar zur Analyse des Nutzerverhaltens auf unserer Website, zum Beispiel fuer Heatmaps, Scrollverhalten oder Feedbackfunktionen.

Dienstanbieter:

Hotjar Ltd.

Level 2, St. Julian's Business Centre

3, Elia Zammit Street

St. Julian's STJ 1000

Malta

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Paragraph 25 Abs. 1 TTDSG.

6.6 Widerruf von Einwilligungen

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung fuer die Zukunft ueber die Cookie-Einstellungen oder die entsprechenden Funktionen des Consent-Banners widerrufen.

7. Kontaktaufnahme ueber E-Mail, Telefon, WhatsApp, Instagram und Formulare

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Daten, zum Beispiel Name, Kontaktdaten, Fahrzeugdaten, Inhalte deiner Nachricht, Bilder oder sonstige uebermittelte Informationen.

Dies gilt insbesondere fuer Kontaktaufnahmen per:

• E-Mail,

• Telefon,

• WhatsApp,

• Instagram Direct Messages,

• Website- oder Tally-Formulare.

Zweck der Verarbeitung ist die Bearbeitung deiner Anfrage, die Projektplanung, die Vertragsanbahnung und die Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO, soweit keine konkrete Vertragsanbahnung vorliegt, aber ein berechtigtes Interesse an einer effizienten Kommunikation besteht.

Bitte beachte, dass bei Kommunikation ueber WhatsApp oder Instagram auch der jeweilige Plattformanbieter Daten in eigener Verantwortung verarbeitet.

8. Online-Formulare ueber Tally

Fuer Projekt- und Angebotsanfragen nutzen wir Online-Formulare des Dienstes Tally.

Dienstanbieter:

Tally BV

August Van Lokerenstraat 71

9050 Gent

Belgien

Wenn du ein Formular ausfuellst, werden die von dir eingegebenen Daten an uns uebermittelt und technisch ueber Tally verarbeitet.

Dies koennen insbesondere Name, Postleitzahl, E-Mail-Adresse, Telefonnummer, Fahrzeugdaten, Wuensche, Bilder, Dateien und Nachrichteninhalte sein.

Zweck ist die strukturierte Erfassung und Bearbeitung von Projekt- und Angebotsanfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO fuer die nutzerfreundliche und effiziente Formularbearbeitung.

Soweit Tally Dienstleister in Drittländern einsetzt, erfolgt dies nach Angaben des Anbieters auf Grundlage geeigneter Garantien.

9. Bestellungen, Vertragsabwicklung und Projektbearbeitung

Bei Bestellungen und Auftraegen verarbeiten wir insbesondere:

• Stammdaten wie Name und Anrede,

• Kontakt- und Adressdaten,

• Bestell- und Auftragsdaten,

• Zahlungs- und Transaktionsdaten,

• Fahrzeugdaten und projektbezogene Angaben,

• Kommunikationsinhalte,

• Reklamations- und Dokumentationsdaten.

Zweck der Verarbeitung ist die Durchfuehrung von Bestellungen und Projekten, die Fertigung, Lieferung, Rechnungsstellung, Reklamationsbearbeitung, Terminorganisation und rechtliche Dokumentation.

• Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9.1 Weitergabe an Versanddienstleister

Soweit fuer die Lieferung erforderlich, geben wir Adress- und Kontaktdaten an Versanddienstleister, Speditionen oder sonstige Logistikpartner weiter.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Zusammenarbeit mit Partnerwerkstaetten

Soweit dies fuer die Vermittlung, Koordination oder Durchfuehrung eines Auftrags erforderlich ist, uebermitteln wir die erforderlichen Kunden- und Fahrzeugdaten an die jeweilige Partnerwerkstatt oder erhalten solche Daten von der Werkstatt.

Hierzu koennen insbesondere gehoeren:

• Name und Kontaktdaten,

• Anschrift oder PLZ / Ort,

• Fahrzeugdaten,

• Terminwuensche und organisatorische Angaben,

• projektbezogene Besonderheiten,

• Angaben zu vereinbarten Leistungen.

Die konkrete Datenweitergabe richtet sich nach dem jeweils gelebten Kooperationsmodell.

Soweit Himmelwerk und Werkstatt ueber Zwecke und Mittel ihrer jeweiligen Verarbeitung im eigenen Verantwortungsbereich selbst entscheiden, handeln beide grundsaetzlich als eigenstaendig Verantwortliche. Abweichende datenschutzrechtliche Rollen koennen sich aus dem konkret vereinbarten Prozess ergeben.

• Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

9.3 Interne Verwaltung ueber Cloud-Dienste

Zur internen Dokumentenverwaltung und Projektorganisation nutzen wir Cloud-Speicher.

Dienstanbieter:

Dropbox International Unlimited Company,

One Park Place,

Hatch Street Upper,

Dublin 2, Irland

Google Ireland Limited,

Gordon House,

Barrow Street,

Dublin 4, Irland

Dort koennen insbesondere Angebots- und Auftragsunterlagen, Projektdateien, Bilder, Skizzen, Dokumentationen und interne Verwaltungsunterlagen gespeichert werden.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies fuer die Vertragserfuellung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO fuer eine effiziente interne Organisation.

Soweit Daten in Drittländer uebertragen werden, erfolgt dies nach Angaben der Anbieter auf Grundlage geeigneter Garantien.

10. Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt ueber externe Zahlungsdienstleister. Wir erhalten dabei nur solche Informationen, die fuer die Bestell- und Zahlungszuordnung erforderlich sind.

10.1 PayPal

Dienstanbieter:

PayPal (Europe) S.a r.l. et Cie, S.C.A.

22-24 Boulevard Royal

L-2449 Luxemburg

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.2 Klarna

Dienstanbieter:

Klarna Bank AB (publ)

Sveavaegen 46

111 34 Stockholm

Schweden

Je nach Zahlungsart kann Klarna eigenverantwortlich Bonitaetspruefungen durchfuehren.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.3 Stripe

Dienstanbieter:

Stripe Payments Europe, Limited

One Wilton Park

Wilton Place

Dublin 2, D02 FX04

Irland

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach Angaben des Anbieters koennen Daten auch in Drittländer, insbesondere in die USA, uebermittelt werden.

11. Social-Media-Auftritte

Wir betreiben Social-Media-Profile, insbesondere bei Instagram, um ueber unsere Produkte und Leistungen zu informieren und mit Interessenten und Kunden zu kommunizieren.

Beim Besuch unserer Social-Media-Profile werden Daten sowohl durch uns als auch durch den jeweiligen Plattformanbieter verarbeitet.

• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO fuer unsere Aussendarstellung und Kommunikation.

Soweit du uns ueber Plattformen unmittelbar kontaktierst, erfolgt die Verarbeitung deiner Kommunikationsdaten zusaetzlich zur Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen der jeweiligen Plattformanbieter.

12. Aktuell nicht aktive oder nur zukuenftig geplante Funktionen

Aktuell versenden wir keinen eigenstaendigen Newsletter und fuehren keine Gewinnspiele durch.

Ein Karten- oder Store-Locator fuer Partnerwerkstaetten ist derzeit nicht aktiv.

Falls wir Newsletter, Gewinnspiele, Kartenfunktionen oder weitere Tracking- und Marketingdienste kuenftig aktiv einsetzen, werden wir diese Datenschutzerklaerung entsprechend anpassen und erforderliche Einwilligungen einholen.

13. Daten von Kindern und Jugendlichen

Unser Angebot richtet sich grundsaetzlich nicht an Kinder. Wir fordern nicht wissentlich personenbezogene Daten von Kindern an.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die jeweiligen Zwecke erforderlich ist.

Datenschutzerklaerung | Stand April 2026 | Seite 9

Darueber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder wir Daten zur Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen benoetigen.

Anfragen werden geloescht, sobald ihre Bearbeitung abgeschlossen ist und keine gesetzlichen Gruende fuer eine laengere Aufbewahrung bestehen.

Vertrags-, Rechnungs- und steuerrelevante Unterlagen werden fuer die gesetzlich vorgeschriebenen Fristen gespeichert.

15. Pflicht zur Bereitstellung von Daten

Im Rahmen von Bestellungen, Vertraegen und Projektanfragen sind nur diejenigen Daten bereitzustellen, die fuer die Bearbeitung, Vertragsdurchfuehrung oder gesetzliche Dokumentation erforderlich sind. Ohne diese Daten koennen wir einen Auftrag gegebenenfalls nicht oder nicht vollstaendig bearbeiten.

16. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

17. Datensicherheit und Verschluesselung

Unsere Website nutzt eine SSL- bzw. TLS-Verschluesselung. Darueber hinaus treffen wir angemessene technische und organisatorische Massnahmen, um personenbezogene Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schuetzen.

18. Rechte der betroffenen Personen

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft nach Art. 15 DSGVO,

• Recht auf Berichtigung nach Art. 16 DSGVO,

• Recht auf Loeschung nach Art. 17 DSGVO,

• Recht auf Einschraenkung der Verarbeitung nach Art. 18 DSGVO,

• Recht auf Datenuebertragbarkeit nach Art. 20 DSGVO,

• Recht auf Widerspruch nach Art. 21 DSGVO,

• Recht auf Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft,

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehoerde nach Art. 77 DSGVO.

19. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, wenn sich die Rechtslage, unsere eingesetzten Dienste oder die Art der Verarbeitung aendern. Fuer deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.