Anleashed

Datenschutzerklärung

Hier erkläre ich dir, welche Daten ich verarbeite, wenn du meine Website besuchst oder mir eine Anfrage schickst. Kurz vorweg: Ich nutze keine Analyse-Tools, kein Tracking, keine Werbung und keinen Newsletter. Auf den öffentlichen Seiten setze ich keine Cookies.

Verantwortlich

Stefanie Freese
Anleashed
Wacholderweg 14a
26188 Wildenloh
E-Mail: info@anleashed.de

Anleashed ist mein Einzelunternehmen. Einen Datenschutzbeauftragten muss ich nicht benennen (§ 38 BDSG). Bei Fragen zum Datenschutz schreib mir einfach an info@anleashed.de.

Hosting bei Cloudflare

Meine Website läuft auf den Servern von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare stellt die Seiten bereit, schützt sie vor Angriffen und speichert für mich die Datenbank mit Anfragen, Kunden und Rechnungen sowie die Fotos und Rechnungs-PDFs. Datenbank und Dateispeicher habe ich für Westeuropa angelegt.

Bei jedem Seitenaufruf verarbeitet Cloudflare technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Ohne diese Daten kann keine Website ausgeliefert werden.

Außerdem schreibt meine Website ein technisches Protokoll (Cloudflare Workers Logs). Es enthält die aufgerufene Adresse und technische Angaben zur Anfrage und hilft mir, Fehler zu finden. Cloudflare löscht diese Protokolle automatisch nach höchstens 7 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere, stabile und schnelle Website.

Cloudflare arbeitet für mich als Auftragsverarbeiter. Die dafür nötige Vereinbarung nach Art. 28 DSGVO ist Teil der Cloudflare-Bedingungen. Weil Cloudflare ein US-Unternehmen ist, können Daten in die USA gelangen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Dafür gibt es einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich hat Cloudflare die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 DSGVO). Mehr dazu: https://www.cloudflare.com/privacypolicy/ und https://www.dataprivacyframework.gov/

Verschlüsselung

Meine Website ist nur über eine verschlüsselte Verbindung (HTTPS/TLS) erreichbar. Was du in die Formulare eingibst, kann unterwegs niemand mitlesen. Du erkennst das am Schloss in der Adresszeile deines Browsers.

Schriften und externe Inhalte

Alle Schriften, Bilder und Skripte liegen auf meinem eigenen Server. Ich binde keine Inhalte von anderen Anbietern ein, also zum Beispiel keine Google Fonts, keine Karten, keine Videos und keine Social-Media-Plugins.

Cookies

Auf den öffentlichen Seiten setze ich keine Cookies und speichere auch sonst nichts auf deinem Gerät. Darum siehst du hier kein Cookie-Banner.

Nur der passwortgeschützte Verwaltungsbereich nutzt Cookies, damit die Anmeldung funktioniert. Das betrifft ausschließlich mich und Personen, die mir bei der Verwaltung der Website helfen. Mehr dazu unter „Verwaltungsbereich“.

Anfragen über meine Formulare

Du kannst mir über meine Website eine unverbindliche Anfrage schicken, entweder zu einem bestimmten Stück oder mit einem eigenen Wunsch über das Formular auf der Kontaktseite. Dabei speichere ich:

  • deinen Namen und deine E-Mail-Adresse (Pflicht)
  • deine Telefonnummer, wenn du sie angibst (freiwillig)
  • deine Nachricht (bei einem eigenen Wunsch Pflicht, sonst freiwillig)
  • welches Stück oder welche Art von Stück du anfragst
  • Halsumfang und Kopfumfang deines Hundes sowie den gewünschten Verschluss oder die Leinenlänge. Bei Stücken nach Maß brauche ich diese Angaben, sonst sind sie freiwillig.
  • Datum und Uhrzeit der Anfrage

Ich nutze diese Daten nur, um deine Anfrage zu beantworten und dir ein Angebot oder eine Rechnung zu schicken. Ohne Name und E-Mail-Adresse kann ich dir nicht antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Bearbeitung auf deinen Wunsch hin vor einem möglichen Kauf geschieht.

Wird aus deiner Anfrage kein Auftrag, lösche ich sie spätestens sechs Monate nach dem letzten Kontakt zwischen dir und mir. Wird ein Auftrag daraus, bewahre ich die Anfrage als Teil der Geschäftskorrespondenz auf (siehe „Speicherdauer“).

Schutz vor Spam

Die Formulare enthalten ein für Menschen unsichtbares Feld. Füllt ein Programm es aus, wird die Anfrage verworfen und nicht gespeichert.

Außerdem begrenze ich, wie viele Anfragen von einem Anschluss kommen dürfen: höchstens fünf in zehn Minuten. Dafür speichere ich zu jeder Anfrage einen Prüfwert (Hash) deiner IP-Adresse und den Zeitpunkt. Aus dem Prüfwert lässt sich die IP-Adresse nicht zurückrechnen. Die IP-Adresse selbst speichere ich nicht, und der Prüfwert liegt getrennt von deiner Anfrage. Sobald ein Prüfwert älter als zehn Minuten ist, löscht das System ihn automatisch beim Eingang der nächsten Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz meiner Website und meines Postfachs vor Spam und Missbrauch.

Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst oder ich dir auf deine Anfrage antworte, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder Anfrage geht, sonst Art. 6 Abs. 1 lit. f DSGVO (mein Interesse, deine Nachricht zu beantworten).

Meine Postfächer liegen bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. united-domains arbeitet für mich als Auftragsverarbeiter (Art. 28 DSGVO). Meine Website schickt Rechnungen nur über eine verschlüsselte Verbindung an den Mailserver. Eine Ende-zu-Ende-Verschlüsselung gibt es bei normalen E-Mails aber nicht. Schick mir darum bitte keine besonders sensiblen Daten per E-Mail.

Bestellung, Rechnung und Zahlung

Wenn du bei mir bestellst, lege ich dich als Kundin oder Kunden an und schreibe dir eine Rechnung. Dafür speichere ich deinen Namen, gegebenenfalls deine Firma, deine Anschrift, deine E-Mail-Adresse, die bestellten Stücke und Preise sowie den Zahlungsstatus. Die Rechnung erstelle ich als PDF und schicke sie dir per E-Mail über mein Postfach rechnung@anleashed.de bei united-domains. Eine Kopie geht an dieses Postfach. Ich protokolliere, wann ich eine Rechnung an welche Adresse geschickt habe und ob der Versand geklappt hat.

Du bezahlst per Überweisung. Dabei sehe ich deinen Namen, deine Bankverbindung und den Verwendungszweck auf meinem Kontoauszug. Einen Zahlungsdienstleister binde ich auf der Website nicht ein.

Wenn ich dir ein Stück schicke, gebe ich deinen Namen und deine Anschrift an DHL (DHL Paket GmbH, 53113 Bonn) weiter, damit das Paket zugestellt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Für die Aufbewahrung der Rechnungen gilt Art. 6 Abs. 1 lit. c DSGVO, weil das Steuerrecht sie vorschreibt.

Instagram

Auf meiner Website findest du Links zu meinem Instagram-Profil. Das sind ganz normale Links. Auf meiner Website werden keine Inhalte, Skripte oder Plugins von Instagram geladen, und Instagram erfährt durch deinen Besuch hier nichts. Erst wenn du einen Link anklickst, wechselst du zu Instagram. Dabei übermittelt dein Browser nur, dass du von anleashed.de kommst. Ab dann gilt die Datenschutzerklärung von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): https://privacycenter.instagram.com/policy

Du kannst mir deine Anfrage auch als Direktnachricht auf Instagram schicken. Dann verarbeitet auch Meta diese Nachricht. Ich nutze sie dort nur, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Verwaltungsbereich

Der Verwaltungsbereich meiner Website ist nur für mich und Personen gedacht, die mir dabei helfen. Er ist zusätzlich durch Cloudflare Access geschützt. Cloudflare Access prüft vor dem Zugang die freigegebene E-Mail-Adresse und setzt dafür eigene Cookies (zum Beispiel CF_Authorization). Nach der Anmeldung setzt meine Website ein Sitzungs-Cookie, das nach höchstens 12 Stunden abläuft. Zur Sicherheit speichere ich Anmeldungen, Fehlversuche und wichtige Schritte bei Rechnungen mit einem Prüfwert der IP-Adresse und dem Browsertyp. Einträge, die älter als 180 Tage sind, löscht das System automatisch.

Diese Cookies sind für die Anmeldung unbedingt nötig und brauchen darum keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für das Protokoll ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist der Schutz der Kundendaten vor unbefugtem Zugriff.

Wer deine Daten bekommt

Ich verkaufe deine Daten nicht und gebe sie nicht für Werbung weiter. Empfänger sind nur:

  • Cloudflare als Hosting-Anbieter (siehe oben)
  • united-domains als Anbieter meiner E-Mail-Postfächer (siehe oben)
  • Meta, wenn du mir über Instagram schreibst
  • meine Bank, wenn du mir Geld überweist
  • DHL, wenn ich dir ein Paket schicke
  • das Finanzamt, wenn es meine Unterlagen prüft und ich dazu gesetzlich verpflichtet bin

Speicherdauer

Ich speichere deine Daten nur so lange, wie ich sie brauche oder wie ich sie aufbewahren muss:

  • Anfragen ohne Auftrag: spätestens sechs Monate nach dem letzten Kontakt zwischen dir und mir
  • Rechnungen und Buchungsbelege: acht Jahre (§ 147 AO, § 14b UStG)
  • E-Mails und andere Geschäftsbriefe zu einer Bestellung: sechs Jahre (§ 147 AO)
  • Spam-Schutz: der Prüfwert der IP-Adresse, bis nach Ablauf von zehn Minuten die nächste Anfrage eingeht (siehe oben)
  • technische Protokolle bei Cloudflare: höchstens 7 Tage

Die Aufbewahrungsfristen beginnen am Ende des Kalenderjahres, in dem die Rechnung oder Nachricht entstanden ist. Danach lösche ich die Daten.

Deine Rechte

Du hast jederzeit das Recht,

  • zu erfahren, welche Daten ich über dich gespeichert habe (Art. 15 DSGVO)
  • falsche Daten berichtigen zu lassen (Art. 16 DSGVO)
  • deine Daten löschen zu lassen, soweit ich sie nicht aufbewahren muss (Art. 17 DSGVO)
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO)
  • deine Daten in einem gängigen Format zu bekommen (Art. 20 DSGVO)

Schreib mir dazu einfach an info@anleashed.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Postfach 221
30002 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Online-Beschwerde: https://www.lfd.niedersachsen.de/beschwerde

Dein Widerspruchsrecht

Verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt (Art. 21 DSGVO). Ich verarbeite deine Daten dann nicht mehr, es sei denn, ich habe zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder ich brauche die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren. Eine kurze E-Mail an info@anleashed.de genügt.

Keine automatisierten Entscheidungen

Ich treffe keine Entscheidungen über dich, die allein automatisch zustande kommen (Art. 22 DSGVO), und ich erstelle kein Profil von dir. Jede Anfrage lese und beantworte ich selbst.

Stand: November 2026