Datenschutzerklärung

Stand: August 2026

Der Grundsatz vorweg

Wir bauen Reiterschränke, keine Datenprofile. Wir erheben nur, was wir brauchen, um dir dein Angebot zu machen, deine Fragen zu beantworten und unsere Website besser zu machen. Deine Daten verkaufen wir nicht, und Werbung von Dritten bekommst du von uns nicht.

1. Verantwortlicher

Tischlerei Nagel GmbH (Cavacella Design)
Kappeler Straße 37, 40597 Düsseldorf
E-Mail: info@cavacelladesign.de
Vertreten durch die Geschäftsführerin Nina Nagel

2. Hosting

Unsere Website läuft bei Vercel Inc. Beim Besuch werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), damit die Seite sicher und stabil ausgeliefert wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Die dynamischen Rechenprozesse und der Speicher unserer Website sind fest auf die EU-Region Frankfurt konfiguriert. Deine Anfragedaten werden nicht bei Vercel gespeichert, sondern direkt an unsere europäischen Systeme weitergeleitet. Soweit einzelne technische Daten (etwa IP-Adressen im Rahmen des weltweiten Auslieferungsnetzes und des Angriffsschutzes) die USA berühren können, ist dies rechtlich abgesichert: Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO), ergänzend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Die Server-Logs werden automatisch nach kurzer Zeit gelöscht.

3. Webanalyse mit PostHog

Wir möchten verstehen, wie unsere Website genutzt wird, zum Beispiel welche Seiten hilfreich sind und wo unser Konfigurator noch besser werden kann. Dafür nutzen wir PostHog, betrieben in der EU (Rechenzentrum Frankfurt). Die Analyse läuft nur, wenn du im Cookie-Banner einwilligst (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen. Ohne Einwilligung findet keine Analyse statt, die Website funktioniert trotzdem vollständig.

4. Meta Pixel (damit unsere Einblicke aus der Werkstatt dich erreichen)

Wir zeigen auf Instagram, wie unsere Spinde und Sattelkammern entstehen, und möchten wissen, ob diese Einblicke ankommen. Dafür nutzen wir mit deiner Einwilligung das Meta Pixel (Meta Platforms Ireland Ltd.). Es übermittelt Informationen über deinen Besuch bei uns (z. B. aufgerufene Seiten, deine Angebotserstellung) an Meta; Meta kann diese Daten mit deinem Konto verknüpfen und auch für eigene Zwecke verarbeiten. Für diesen Schritt sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), die Vereinbarung dazu stellt Meta bereit. Die Übermittlung in die USA ist über das EU-U.S. Data Privacy Framework abgesichert, unter dem Meta zertifiziert ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über die Cookie-Einstellungen widerrufen, und ohne sie wird das Pixel gar nicht erst geladen.

5. Konfigurator, Angebots- und Kontaktformulare

Wenn du dir deinen Spind zusammenstellst und ein Angebot anforderst oder uns über ein Formular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, deine Zusammenstellung, deine Nachricht), um dein Angebot zu erstellen und deine Anfrage zu beantworten. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Bearbeitung nutzen wir ein Kundenverwaltungssystem (Pipedrive OÜ, Estland) und eigene Automatisierungs-Server, die fest in der EU betrieben werden (Region Amsterdam, Niederlande). Der E-Mail-Versand läuft über Google Workspace (Google Ireland Limited, Dublin). Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit dabei Daten in die USA gelangen können (etwa über Mutter- oder Unterauftragsunternehmen), ist dies über das EU-U.S. Data Privacy Framework (Pipedrive, Google) beziehungsweise EU-Standardvertragsklauseln in Verbindung mit dem EU-Serverstandort (Railway) abgesichert.

Deine Anfragedaten speichern wir so lange, wie es für die Bearbeitung und mögliche Anschlussfragen nötig ist, längstens jedoch drei Jahre nach unserem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Terminbuchung

Für Beratungstermine kannst du über Calendly einen Termin bei uns buchen. Das ist freiwillig: Du erreichst uns für eine Terminvereinbarung genauso gut direkt per E-Mail an info@cavacelladesign.de. Den Kalender laden wir erst, wenn du im Cookie-Banner in Externe Inhalte eingewilligt hast oder ihn direkt per Klick lädst. Wenn du Calendly nutzt, verarbeitet Calendly LLC deine Buchungsdaten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); es gelten ergänzend die Datenschutzhinweise von Calendly. Der Datentransfer in die USA ist über das EU-U.S. Data Privacy Framework abgesichert, unter dem Calendly zertifiziert ist; ergänzend besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln.

7. WhatsApp

Auf Wunsch kannst du uns per WhatsApp erreichen. Der Link öffnet die App auf deinem Gerät, erst mit deiner Nachricht an uns beginnt die Verarbeitung. Es gelten ergänzend die Datenschutzhinweise von WhatsApp (Meta). Wenn dir das lieber ist, erreichst du uns immer auch per E-Mail.

8. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung, sie sorgen zum Beispiel dafür, dass deine Konfigurator-Zusammenstellung erhalten bleibt. Alles Weitere läuft nur mit deiner Einwilligung über das Cookie-Banner, getrennt wählbar nach Statistik (PostHog), Marketing (Meta Pixel) und Externen Inhalten (Buchungskalender und Videos). Deine Auswahl kannst du dort jederzeit ändern.

9. Deine Rechte

Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an info@cavacelladesign.de.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.