Datenschutzerklärung

Stand: Oktober 2026

Der Grundsatz vorweg

Wir bauen Reiterschränke, keine Datenprofile. Wir erheben nur, was wir brauchen, um dir dein Angebot zu machen, deine Fragen zu beantworten und unsere Website besser zu machen. Deine Daten verkaufen wir nicht, und Werbung von Dritten bekommst du von uns nicht.

1. Verantwortlicher

Tischlerei Nagel GmbH (Cavacella Design)
Kappeler Straße 37, 40597 Düsseldorf
E-Mail: info@cavacelladesign.de
Vertreten durch die Geschäftsführerin Nina Nagel

2. Hosting

Unsere Website läuft bei Vercel Inc. Beim Besuch werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), damit die Seite sicher und stabil ausgeliefert wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die dynamischen Rechenprozesse und der Speicher unserer Website sind fest auf die EU-Region Frankfurt konfiguriert. Deine Anfragedaten werden nicht bei Vercel gespeichert, sondern direkt an unsere europäischen Systeme weitergeleitet. Soweit einzelne technische Daten (etwa IP-Adressen im Rahmen des weltweiten Auslieferungsnetzes und des Angriffsschutzes) die USA berühren können, ist dies rechtlich abgesichert: Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Die Server-Logs werden automatisch nach kurzer Zeit gelöscht.

3. Webanalyse mit PostHog

Wir möchten verstehen, wie unsere Website genutzt wird, zum Beispiel welche Seiten hilfreich sind und wo unser Konfigurator noch besser werden kann. Dafür nutzen wir PostHog, betrieben in der EU (Rechenzentrum Frankfurt). Die Analyse läuft nur, wenn du im Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung findet keine Analyse statt, die Website funktioniert trotzdem vollständig.

4. Meta Pixel (damit unsere Einblicke aus der Werkstatt dich erreichen)

Wir zeigen auf Instagram, wie unsere Spinde und Sattelkammern entstehen, und möchten wissen, ob diese Einblicke ankommen. Dafür nutzen wir mit deiner Einwilligung das Meta Pixel (Meta Platforms Ireland Ltd.). Es übermittelt Informationen über deinen Besuch bei uns (z. B. aufgerufene Seiten, deine Angebotserstellung) an Meta; Meta kann diese Daten mit deinem Konto verknüpfen und auch für eigene Zwecke verarbeiten.

Dabei senden wir Standard-Ereignisse rund um unseren Konfigurator: das Ansehen des Konfigurators, das Zusammenstellen deines Spinds, den Beginn des Angebotsformulars und das Absenden deiner Angebotsanfrage, jeweils mit der Art der Zusammenstellung und dem Gesamtpreis, aber ohne deinen Namen, deine E-Mail-Adresse oder Telefonnummer. Jedes Ereignis bekommt eine zufällige Ereignis-ID; die ID deiner Angebotsanfrage speichern wir zusammen mit deiner Anfrage, damit dasselbe Ereignis bei Meta nicht doppelt gezählt wird.

Später möchten wir deine Angebotsanfrage zusätzlich direkt von unserem Server an Meta melden (Meta Conversions API). Dabei würden wir deine E-Mail-Adresse und Telefonnummer nur in verschlüsselter Form als sogenannten Hash übermitteln, also als nicht rückrechenbare Zeichenfolge, mit der Meta die Anfrage einem bestehenden Meta-Konto zuordnen kann. Ebenfalls später möchten wir Meta mitteilen, wenn aus einer Anfrage ein Auftrag geworden ist (Offline-Conversion), damit wir sehen, welche Einblicke tatsächlich zu Kundinnen und Kunden führen. Beides geschieht nur, wenn du in Marketing eingewilligt hattest, als du deine Anfrage abgeschickt hast.

Für diesen Schritt sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die Vereinbarung dazu stellt Meta bereit. Die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework abgesichert, unter dem Meta zertifiziert ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen; ohne sie wird das Pixel gar nicht erst geladen, und wir melden auch serverseitig nichts an Meta.

4a. Google Ads (damit wir wissen, welche Anzeigen dir weiterhelfen)

Wir schalten Anzeigen bei Google und möchten wissen, ob sie Menschen erreichen, die sich wirklich für unsere Spinde interessieren. Dafür nutzen wir mit deiner Einwilligung das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Wenn du über eine unserer Google-Anzeigen zu uns kommst, hängt Google eine Klick-Kennung an die Adresse der Seite (gclid, auf Apple-Geräten auch gbraid oder wbraid). Schickst du danach über unseren Konfigurator eine Angebotsanfrage ab, melden wir Google dieses Ereignis zusammen mit dem Gesamtpreis deiner Zusammenstellung und einer zufälligen Ereignis-ID, damit nichts doppelt gezählt wird. Google ordnet die Meldung über ein Cookie in deinem Browser deinem Anzeigenklick zu; so sehen wir, wie viele Anfragen eine Anzeige ausgelöst hat, ohne dass wir erfahren, wer du bist. Deinen Namen, deine E-Mail-Adresse oder Telefonnummer geben wir dabei nicht an Google weiter.

Das Google-Script laden wir erst, nachdem du im Cookie-Banner in Marketing eingewilligt hast. Vorher findet keinerlei Verbindung zu Google Ads statt, auch keine eingeschränkte oder cookielose Messung (Google „Consent Mode“ in der Basis-Variante). Die Klick-Kennung aus der Adresse speichern wir zusätzlich mit deiner Anfrage in unserem Kundenverwaltungssystem (siehe Abschnitt 5).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für den Zugriff auf deinen Browser § 25 Abs. 1 TDDDG). Google verarbeitet die Daten für das Conversion-Tracking als eigenständig Verantwortlicher auf Grundlage der Google Ads Controller-Controller Data Protection Terms und kann sie auch für eigene Zwecke nutzen, etwa zur Verbesserung seiner Werbedienste. Dabei können Daten in die USA übermittelt werden; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Die Cookies für das Conversion-Tracking speichert Google in der Regel bis zu 90 Tage.

Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Ab dann senden wir keine Ereignisse mehr an Google; ein bereits geladenes Google-Script wird beim nächsten Neuladen der Seite nicht mehr geladen. Mehr zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google unter policies.google.com/privacy.

5. Konfigurator, Angebots- und Kontaktformulare

Wenn du dir deinen Spind zusammenstellst und ein Angebot anforderst oder uns über ein Formular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, deine Zusammenstellung, deine Nachricht), um dein Angebot zu erstellen und deine Anfrage zu beantworten. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zusammen mit deiner Anfrage übermittelt unsere Website außerdem, wie du zu uns gefunden hast, und wir speichern diese Angaben mit deiner Anfrage in unserem Kundenverwaltungssystem. Das sind Kampagnen-Parameter aus der Adresse der Seite (utm-Angaben wie Quelle, Medium, Kampagne, Anzeigeninhalt), die Klick-Kennungen von Meta (fbclid) und Google (gclid, gbraid, wbraid), Kennungen der Anzeige oder Kampagne, die Seite, auf der du bei uns eingestiegen bist, und die Domain der Seite, die dich zu uns verwiesen hat (nur die Domain, nicht die vollständige Adresse). Wir unterscheiden dabei den ersten und den letzten Kontakt vor deiner Anfrage. Mit diesen Angaben messen wir, welche unserer Kanäle und Anzeigen tatsächlich zu Anfragen und Aufträgen führen, und richten unser Marketing danach aus.

Soweit diese Angaben dafür in deinem Browser zwischengespeichert werden, geschieht das nur mit deiner Einwilligung in Statistik oder Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG, siehe Abschnitt 8). Die Übermittlung mit deiner Anfrage und die Speicherung in unserem Kundenverwaltungssystem stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), den Erfolg unseres Marketings zu messen und unser Werbebudget sinnvoll einzusetzen. Dein Interesse sehen wir dabei gewahrt: Es handelt sich um Angaben darüber, über welchen Weg du zu uns gekommen bist, nicht um Inhalte oder ein Profil deines Surfverhaltens; sie liegen ohnehin in der Adresse der aufgerufenen Seite, wir nutzen sie nur intern und geben sie nicht an Werbenetzwerke weiter, solange du nicht in Marketing eingewilligt hast. Du kannst dieser Verarbeitung jederzeit widersprechen, eine kurze Nachricht an info@cavacelladesign.de genügt. Für diese Angaben gilt dieselbe Speicherdauer wie für deine Anfragedaten.

Zur Bearbeitung nutzen wir ein Kundenverwaltungssystem (Pipedrive OÜ, Estland) und eigene Automatisierungs-Server, die fest in der EU betrieben werden (Region Amsterdam, Niederlande). Der E-Mail-Versand läuft über Google Workspace (Google Ireland Limited, Dublin). Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit dabei Daten in die USA gelangen können (etwa über Mutter- oder Unterauftragsunternehmen), ist dies über das EU-U.S. Data Privacy Framework (Pipedrive, Google) beziehungsweise EU-Standardvertragsklauseln in Verbindung mit dem EU-Serverstandort (Railway) abgesichert.

Deine Anfragedaten speichern wir so lange, wie es für die Bearbeitung und mögliche Anschlussfragen nötig ist, längstens jedoch drei Jahre nach unserem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Terminbuchung

Für Beratungstermine kannst du über Calendly einen Termin bei uns buchen. Das ist freiwillig: Du erreichst uns für eine Terminvereinbarung genauso gut direkt per E-Mail an info@cavacelladesign.de. Den Kalender laden wir erst, wenn du im Cookie-Banner in Externe Inhalte eingewilligt hast oder ihn direkt per Klick lädst. Wenn du Calendly nutzt, verarbeitet Calendly LLC deine Buchungsdaten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); es gelten ergänzend die Datenschutzhinweise von Calendly. Der Datentransfer in die USA ist über das EU-U.S. Data Privacy Framework abgesichert, unter dem Calendly zertifiziert ist; ergänzend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln.

7. WhatsApp

Auf Wunsch kannst du uns per WhatsApp erreichen. Der Link öffnet die App auf deinem Gerät, erst mit deiner Nachricht an uns beginnt die Verarbeitung. Es gelten ergänzend die Datenschutzhinweise von WhatsApp (Meta). Wenn dir das lieber ist, erreichst du uns immer auch per E-Mail.

8. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung, sie sorgen zum Beispiel dafür, dass deine Konfigurator-Zusammenstellung erhalten bleibt. Alles Weitere läuft nur mit deiner Einwilligung über das Cookie-Banner, getrennt wählbar nach Statistik (PostHog), Marketing (Meta Pixel und Google Ads) und Externen Inhalten (Buchungskalender und Videos).

Wie du zu uns gefunden hast (siehe Abschnitt 5), merkt sich unsere Website im Speicher deines Browsers nur, wenn du in Statistik oder Marketing eingewilligt hast. Dann speichern wir diese Angaben für die Dauer deines Besuchs im Sitzungsspeicher deines Browsers (sessionStorage, gelöscht beim Schließen des Tabs) und deinen ersten Kontakt mit uns bis zu 90 Tage im lokalen Speicher (localStorage), damit eine Anfrage auch bei einem späteren Besuch noch richtig zugeordnet wird. Ohne diese Einwilligung speichern wir nichts davon in deinem Browser; die Angaben liegen dann nur im Arbeitsspeicher der gerade geöffneten Seite und sind nach dem Neuladen oder Schließen weg. Widerrufst du deine Einwilligung, löschen wir die gespeicherten Einträge sofort.

Deine Auswahl kannst du im Cookie-Banner jederzeit ändern.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an info@cavacelladesign.de.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.