Datenschutzerklärung und Cookies
Kurz und klar: welche Daten wir erheben, warum, wie lange wir sie speichern und welche Rechte du hast.
Zuletzt geändert: 9. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
METAL KOVANJE, Handwerksbetrieb für Kostüme und Ritterrüstungen
Inhaber Pavel Butolen
Stanka Vraza 30, 47000 Karlovac, Kroatien
E-Mail: pavelklc047@gmail.com · Telefon: +385 95 813 0264
Bei Fragen zu personenbezogenen Daten und zur Ausübung deiner Rechte schreib uns an die oben genannte E-Mail-Adresse.
2. Anfragen und Formulare
Wenn du eine Anfrage zu einem Produkt oder eine Idee für eine Anfertigung sendest, erheben wir die Daten, die du eingibst: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional), deine Nachricht sowie bei Anfertigungen die Links und Anhänge, die du schickst. Außerdem speichern wir das betreffende Produkt, die Sprache der Website und den Zeitpunkt des Versands.
Zweck: Beantwortung deiner Anfrage, Abstimmung der Anfertigung und Angebot. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, deine Nachricht zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen werden in unserer Datenbank gespeichert und als Benachrichtigung per E-Mail an unsere Adressen gesendet. Wir speichern Anfragen höchstens 2 Jahre nach der letzten Kommunikation, es sei denn, aus der Anfrage entsteht ein Auftrag — dann bewahren wir die für die Rechnungsstellung nötigen Daten so lange auf, wie es steuer- und handelsrechtliche Vorschriften verlangen. Auf Wunsch löschen wir eine Anfrage auch früher.
Daten aus Anfragen verwenden wir nicht für Werbung und verkaufen sie niemals.
3. Schutz vor Missbrauch
Unsere Formulare sind durch Cloudflare Turnstile geschützt, das prüft, ob eine Anfrage von einem Menschen und nicht von einem automatisierten Programm gesendet wird. Dabei verarbeitet Cloudflare technische Browserdaten und deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Spam (Art. 6 Abs. 1 lit. f DSGVO). Turnstile verwendet keine Cookies für Tracking oder Werbung.
Die Website läuft auf der Infrastruktur von Cloudflare, die bei jedem Besuch die IP-Adresse und technische Anfragedaten verarbeitet, damit die Website verfügbar und sicher ist.
4. Analyse (Google Analytics)
Wenn du es im Cookie-Banner erlaubst, nutzen wir Google Analytics 4, um zu sehen, wie viele Besucher auf die Website kommen und welche Seiten sie interessieren. Google Analytics setzt dann Cookies und verarbeitet Daten zu Gerät, Browser, ungefährem Standort und Nutzung der Website. Google Analytics 4 speichert keine IP-Adressen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ unten auf der Seite widerrufen. Wir nutzen die Daten nicht für Werbung.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können in die USA übermittelt werden; Google ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert.
5. Cookies
Cookies sind kleine Dateien, die eine Website in deinem Browser speichert. Notwendige Cookies verwenden wir immer, Analyse-Cookies nur mit deiner Einwilligung.
| Cookie | Zweck | Art | Speicherdauer |
|---|---|---|---|
mk_consent | Speichert deine Auswahl im Cookie-Banner (auch im lokalen Speicher des Browsers). | Notwendig | 1 Jahr |
mk_lang | Speichert die Sprache, die du im Sprachmenü gewählt hast. | Notwendig | 1 Jahr |
mk_session, mk_admin | Anmeldung in der Website-Verwaltung (nur für Administratoren). | Notwendig | 12 Stunden |
__cf_bm, cf_clearance | Sicherheits-Cookies von Cloudflare zum Schutz vor schädlichem Datenverkehr; werden nur bei Bedarf gesetzt. | Notwendig | bis zu 30 Minuten / bis zu 1 Jahr |
_ga, _ga_YXT7XTF78L | Google Analytics: Unterscheidung von Besuchern und Besuchen. | Analyse (mit Einwilligung) | 2 Jahre |
Du kannst deine Auswahl jederzeit ändern: . Cookies kannst du auch in den Einstellungen deines Browsers löschen.
6. Videos
YouTube-Videos werden nicht automatisch geladen. Erst wenn du auf ein Video klickst, wird YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen, und Google verarbeitet dann Daten nach seiner eigenen Datenschutzerklärung. Links zu Facebook und zu Medienartikeln führen zu externen Websites, für die deren eigene Regeln gelten.
7. Empfänger und Datenübermittlung
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben nur Dienstleister, die uns beim Betrieb der Website unterstützen, und nur soweit erforderlich:
- Cloudflare, Inc. — Hosting der Website, Datenbank und Speicherung von Anhängen, Schutz vor Missbrauch (Turnstile) und Versand von E-Mail-Benachrichtigungen zu Anfragen.
- Google — das Postfach, in dem Benachrichtigungen zu Anfragen eingehen (Gmail), sowie mit deiner Einwilligung Google Analytics.
- Striboss (Betrieb für Webdesign und Wartung) — technische Wartung der Website; erhält eine Kopie der Benachrichtigungen zu Anfragen, um die korrekte Funktion zu prüfen.
Einige Anbieter haben ihren Sitz oder ihre Infrastruktur außerhalb des Europäischen Wirtschaftsraums (USA). Die Übermittlung stützt sich dann auf den EU-US-Datenschutzrahmen oder auf die Standardvertragsklauseln der Europäischen Kommission.
8. Deine Rechte
Nach der Datenschutz-Grundverordnung (DSGVO) hast du das Recht:
- Auskunft über deine Daten und eine Kopie davon zu verlangen,
- die Berichtigung unrichtiger Daten zu verlangen,
- die Löschung deiner Daten oder die Einschränkung der Verarbeitung zu verlangen,
- der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen,
- die Übertragung der Daten zu verlangen, die du uns bereitgestellt hast,
- deine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Sende deine Anfrage an pavelklc047@gmail.com; wir antworten spätestens innerhalb eines Monats. Wenn du der Meinung bist, dass deine Daten nicht rechtmäßig verarbeitet werden, kannst du dich bei der kroatischen Datenschutzbehörde (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, oder bei der Datenschutzaufsichtsbehörde deines Landes beschweren.
Wir treffen keine ausschließlich automatisierten Entscheidungen und erstellen keine Profile. Die Website richtet sich nicht an Kinder unter 16 Jahren.
9. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich die Funktionsweise der Website oder die Rechtslage ändert. Das Datum der letzten Änderung steht oben auf der Seite.