Datenschutzerklärung (DSGVO)
Zuletzt aktualisiert: Juli 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten die RV-trade s.r.o. verarbeitet, wenn Sie diese Website ansehen oder uns eine Anfrage schicken, warum sie das tut, wie lange sie die Daten aufbewahrt, wer Zugang dazu hat und was Sie von uns verlangen können. Grundlage sind die Verordnung (EU) 2016/679 (DSGVO) und das tschechische Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten.
Kurz gesagt: Diese Website setzt keine eigenen Cookies, verfolgt Sie nicht und verkauft oder übermittelt Ihre Daten nicht zu Marketingzwecken. Die einzigen personenbezogenen Daten, nach denen wir fragen, sind die, die Sie selbst in das Anfrage- oder Kontaktformular eintragen — und sie dienen ausschließlich dazu, Ihnen zu antworten und den Auftrag abzuwickeln.
1. Verantwortlicher
- RV-trade s.r.o.
- Sitz: Česká Bělá 79, 582 61 Česká Bělá, Tschechische Republik
- Firmennummer (IČO): 21008612
- USt-IdNr.: CZ21008612
- ID der tschechischen Datenbox: e7wumgt
- E-Mail: [email protected]
- Telefon: +420 604 234 271
Wir sind nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Richten Sie Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte an die genannte E-Mail-Adresse oder an die Datenbox.
2. Was wir verarbeiten, warum und wie lange
Personenbezogene Daten erhalten wir unmittelbar von Ihnen — aus den Formularen auf den Seiten Anfrage, Holz nach Maß, Rundholz, Für Firmen und Kontakt oder aus einer E-Mail oder einem Telefonat. Wir kaufen sie nirgends zu und erheben sie nicht aus öffentlichen Registern.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bearbeitung der Anfrage, Angebot und Kalkulation | Name, E-Mail, Telefon, Firma, Text der Anfrage, Inhalt des Korbs, angehängte Dateien (Zeichnungen, Fotos, Spezifikationen) | Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage hin | 3 Jahre ab der letzten Kommunikation (Verjährungsfrist), danach Löschung |
| Abschluss und Erfüllung eines Kaufvertrags oder Maßauftrags | Rechnungs- und Lieferdaten, Kontakt der verantwortlichen Person | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung | Für die Dauer der Erfüllung und weitere 3 Jahre danach |
| Gesetzliche Buchführungs- und Steuerpflichten | Angaben auf Steuerbelegen | Art. 6 Abs. 1 lit. c DSGVO — tschechisches Gesetz Nr. 563/1991 Slg. über die Buchführung und Nr. 235/2004 Slg. über die Mehrwertsteuer | 10 Jahre, wie gesetzlich vorgeschrieben |
| Schutz der Website vor Spam und Formularmissbrauch | IP-Adresse (im Arbeitsspeicher der Anwendung zur Zählung des Limits), Inhalt der versteckten Bot-Falle | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb der Website | IP-Adressen nur für die Dauer des Limitfensters (höchstens 24 Stunden); sie werden nirgends gespeichert |
| Server-Betriebsprotokolle | IP-Adresse, Zeit, angeforderte Adresse, Browsertyp, Statuscode | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Sicherheit und Verfügbarkeit | Höchstens 30 Tage |
| Zusammengefasste Zugriffsstatistik | Seitenaufrufe, Land, Gerätetyp, Herkunft des Besuchs — ohne Cookies und ohne Besucher-Identifikator | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Verbesserung der Website | Nur aggregierte Zahlen; ein Datensatz zu Einzelpersonen entsteht nicht |
Das Ausfüllen eines Formulars ist freiwillig. Ohne Namen und Kontakt können wir Ihnen jedoch kein Angebot schicken — das ist die einzige Folge, wenn Sie sie nicht angeben. Die Felder Telefon und Firma sind freiwillig; füllen Sie sie nur aus, wenn wir Sie anrufen oder ein Firmenangebot erstellen sollen.
Anhänge zu Anfragen
Einer Anfrage können bis zu 5 Dateien beigefügt werden (Zeichnungen, Fotos, Spezifikationen). Sie werden in einem nicht öffentlichen Speicher auf unserem Server abgelegt, den Speicherpfad bestimmt der Server und nicht Ihr Browser, und ein Link darauf ist nirgends öffentlich verfügbar. Anhänge löschen wir gemeinsam mit der Anfrage. Bitte legen Sie darin keine Daten ab, die für die Abwicklung nicht nötig sind — insbesondere Personenkennziffern, Ausweiskopien oder Gesundheitsdaten.
3. Was wir nicht tun
- Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten.
- Wir senden keine Werbenachrichten an Menschen, die nicht darum gebeten haben, und betreiben keine Werbe- oder Remarketing-Werkzeuge.
- Wir verfolgen Sie nicht über Websites hinweg und setzen keine Analyse- oder Marketing-Cookies.
- Wir treffen keine automatisierten Entscheidungen und führen kein Profiling im Sinne von Art. 22 DSGVO durch — jede Anfrage liest und kalkuliert ein Mensch.
- Wir verarbeiten keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, und die Website richtet sich nicht an Kinder.
4. Wer Zugang zu den Daten hat
Die Anfragen lesen wir selbst. Wir nutzen kein externes CRM und kein E-Mail-Marketing-Werkzeug — die Daten bleiben in einer Datenbank auf unserem eigenen Server. Wir teilen sie nur mit den unten genannten Empfängern, nur zum genannten Zweck und auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Darüber hinaus geben wir sie an Behörden weiter, soweit das Gesetz es verlangt (etwa an die Finanzverwaltung).
| Empfänger | Rolle | Ort der Daten | Übermittlung außerhalb des EWR |
|---|---|---|---|
| Hetzner Online GmbH | Hosting der Webanwendung | Deutschland (EU) | Findet nicht statt |
| Eigener Server von RV-trade | Datenbank der Anfragen und Speicher der Anhänge (selbst gehostetes Supabase / PostgreSQL) | Tschechische Republik | Findet nicht statt |
| Cloudflare, Inc. | DNS, CDN, Angriffsschutz (WAF) und aus Anfragen berechnete Zugriffsstatistik — ohne Skript und ohne Cookie | Europäisches Edge-Netz; Muttergesellschaft in den USA | Standardvertragsklauseln und EU-US Data Privacy Framework |
| Google Ireland Limited | Auslieferung der Webschrift (Google Fonts) — Google erhält Ihre IP-Adresse und Browserangaben, mehr nicht | Irland (EU), mit Unterstützung aus den USA | Standardvertragsklauseln und EU-US Data Privacy Framework |
| OpenStreetMap Foundation | Karte auf der Kontaktseite (eingebetteter Rahmen) — lädt erst bei Aufruf und übermittelt Ihre IP-Adresse | Vereinigtes Königreich | Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich |
| Spediteure und Vertragsfertiger | Zustellung der Ware und Ausführung des Maßauftrags — nur Name, Adresse und Telefon, die zur Zustellung nötig sind | Tschechische Republik | Findet nicht statt |
5. Übermittlung außerhalb des Europäischen Wirtschaftsraums
Website und Anfragedatenbank werden in der Europäischen Union betrieben. Sitzt ein oben genannter Empfänger außerhalb des EWR, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO oder auf einen Angemessenheitsbeschluss. Eine Kopie der Garantien für eine konkrete Übermittlung können Sie bei uns anfordern.
6. Cookies, Analyse und Sprache
Diese Website setzt keine eigenen Cookies. Die Zugriffsstatistik erhalten wir von Cloudflare, über das ohnehin jede Anfrage an diese Website läuft: Sie wird direkt in dessen Netz aus diesen Anfragen berechnet, in Ihren Browser wird kein Analyseskript geladen, und es entsteht kein Identifikator, mit dem Sie auf anderen Websites wiedererkannt werden könnten. Die Sprache einer Seite ergibt sich aus ihrer Adresse; bei einer tschechischen Adresse sehen wir einmalig in den Accept-Language-Header Ihres Browsers und speichern dazu nichts. Den Inhalt des Korbs merkt sich Ihr Browser im lokalen Speicher; er wird uns erst gesendet, wenn Sie die Anfrage selbst absenden. Einzelheiten stehen in der Cookie-Richtlinie.
7. Wie wir die Daten schützen
- Der gesamte Verkehr läuft über HTTPS mit moderner TLS-Konfiguration.
- Der Browser spricht nie direkt mit der Datenbank — alles läuft über die Server-Schnittstellen dieser Website, die die Daten erneut prüfen und die Zahl der Anfragen je Adresse begrenzen.
- Anhänge liegen in nicht öffentlichem Speicher; Anfragen und Anhänge lassen sich nur mit Administratorzugang lesen.
- Zugriffsschlüssel liegen in Server-Umgebungsvariablen und gelangen weder in den Browser noch in den Quellcode.
Keine Übertragung im Internet ist völlig sicher, absolute Sicherheit lässt sich daher nicht garantieren. Käme es dennoch zu einer Verletzung des Schutzes mit Risiko für Ihre Rechte, melden wir sie der tschechischen Datenschutzbehörde binnen 72 Stunden und benachrichtigen bei hohem Risiko auch Sie.
8. Ihre Rechte
In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht:
- auf Auskunft (Art. 15) — zu erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon zu erhalten;
- auf Berichtigung (Art. 16) — unrichtige Daten berichtigen oder unvollständige vervollständigen zu lassen;
- auf Löschung (Art. 17) — die Daten löschen zu lassen, sofern wir sie nicht aufgrund einer Rechtspflicht oder zur Verteidigung von Rechtsansprüchen aufbewahren müssen;
- auf Einschränkung der Verarbeitung (Art. 18) — die Verarbeitung aussetzen zu lassen, solange die Richtigkeit der Daten oder ein berechtigtes Interesse bestritten ist;
- auf Datenübertragbarkeit (Art. 20) — die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten;
- auf Widerspruch (Art. 21) — jederzeit einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen;
- auf Widerruf der Einwilligung (Art. 7 Abs. 3), wo die Verarbeitung auf Einwilligung beruht, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
Ihre Rechte üben Sie per E-Mail an [email protected] oder über die Datenbox e7wumgt aus. Damit wir Daten nicht an Unbefugte herausgeben, können wir Sie um einen Identitätsnachweis bitten. Wir antworten binnen eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO); bei außergewöhnlich komplexen Anträgen können wir die Frist um zwei weitere Monate verlängern und nennen Ihnen den Grund. Die Ausübung der Rechte ist unentgeltlich.
9. Beschwerde bei der Aufsichtsbehörde
Wenn Sie meinen, wir gingen mit Ihren Daten rechtswidrig um, wenden Sie sich bitte zuerst an uns — das meiste klärt sich direkt schneller. Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:
- Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, Tschechien
- www.uoou.gov.cz
10. Änderungen dieser Erklärung
Wir aktualisieren die Erklärung immer dann, wenn sich ändert, was wir mit den Daten tun — etwa wenn ein Formular oder ein neuer Dienstleister hinzukommt. Die geltende Fassung ist stets hier veröffentlicht, samt Datum der letzten Aktualisierung.
11. Kontakt
RV-trade s.r.o., Česká Bělá 79, 582 61 Česká Bělá, Tschechien — [email protected] — +420 604 234 271. Gern antworten wir auch über die Kontaktseite.