Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Sergej Müller / sammoo creations Puschkinstr. 3 99423 Weimar Deutschland

E-Mail: mail@sammoo.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Datenübermittlung in Drittländer: Bei der Nutzung unserer Website kann es zur Verarbeitung personenbezogener Daten in Drittländern außerhalb des Europäischen Wirtschaftsraums (insbesondere in den USA) kommen — etwa im Rahmen des Hostings oder beim Versand transaktionaler E-Mails. Für solche Übermittlungen werden geeignete Garantien gemäß Art. 44 ff. DSGVO eingesetzt, insbesondere EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO sowie ggf. eine Selbstzertifizierung des Empfängers unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Details zu den jeweiligen Empfängern finden Sie in den nachfolgenden Abschnitten.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • IP-Adresse des Nutzers, soweit durch den Hosting-Anbieter gekürzt bzw. anonymisiert verarbeitet
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite bzw. Datei
  • Referrer-URL (die zuvor besuchte Seite)
  • Verwendeter Browser und Betriebssystem

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung einer komfortablen Nutzung, sowie zur Auswertung der Systemsicherheit und -stabilität.

Speicherdauer: Server-Logfiles werden seitens unseres Hosting-Anbieters gemäß dessen technischen und sicherheitsrelevanten Vorgaben für einen begrenzten Zeitraum gespeichert (üblicherweise wenige Tage bis zu wenigen Wochen) und anschließend automatisch gelöscht bzw. anonymisiert, sofern keine sicherheitsrelevanten Vorfälle (z. B. Angriffsversuche) eine längere Aufbewahrung zur Beweissicherung erforderlich machen.

4. Kontakt- und Anfrageformulare

Auf unserer Website bieten wir Ihnen die Möglichkeit, über verschiedene Formulare (Kontaktformular, Formular für individuelle Anfragen, Formular zur Übermittlung von Kundenstimmen) mit uns in Verbindung zu treten. Dabei werden folgende Daten verarbeitet:

  • Name bzw. Pseudonym
  • E-Mail-Adresse
  • Betreff und Nachrichteninhalt
  • Bei individuellen Anfragen: Angaben zu gewünschten Materialien, Budget und Beschreibung des gewünschten Stücks
  • Bei Kundenstimmen: freiwillige Angaben zu Bewertung und Erfahrungsbericht

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage und ggf. zur Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillig veröffentlichte Kundenstimmen.

Pflichtangaben: Pflichtfelder werden im jeweiligen Formular gekennzeichnet (in der Regel durch ein Sternchen „*"). Ohne diese Angaben kann Ihre Anfrage nicht bearbeitet werden. Die Angabe darüber hinausgehender Informationen (z. B. Telefonnummer, ausführliche Projektbeschreibung, Budgetrahmen) ist freiwillig und dient ausschließlich der besseren Bearbeitung Ihres Anliegens.

Hinweis zu Kundenstimmen (Testimonials): Kundenstimmen werden ausschließlich nach Ihrer ausdrücklichen Einwilligung und nach einer redaktionellen Prüfung durch uns freigegeben. Freigegebene Kundenstimmen sind bis zum Widerruf Ihrer Einwilligung öffentlich auf unserer Website sichtbar — je nach Ihren Angaben mit Name bzw. Pseudonym, Bewertung und Erfahrungsbericht. Sie können Ihre Einwilligung jederzeit formlos per E-Mail an mail@sammoo.de mit Wirkung für die Zukunft widerrufen. Nach Widerruf entfernen wir die veröffentlichten Angaben unverzüglich von der Website.

Speicherdauer:

  • Kontaktanfragen & individuelle Anfragen: Wir speichern die übermittelten Daten für die Dauer der Bearbeitung Ihrer Anfrage sowie anschließend bis zu drei Jahre zur Abwehr möglicher Rechtsansprüche (§§ 195, 199 BGB Regelverjährung). Kommt es zu einem Vertragsschluss, gelten die gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).
  • Kundenstimmen (Testimonials): Bis zum Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO). Nach Widerruf werden die veröffentlichten Angaben unverzüglich von der Website entfernt.

Gesetzliche Aufbewahrungspflichten bleiben von einem Widerruf unberührt.

5. E-Mail-Versand über Resend

Zum Versand unserer Benachrichtigungs- und Antwort-E-Mails nutzen wir den Dienst „Resend" der Resend, Inc. (USA). Beim E-Mail-Versand werden die von Ihnen mitgeteilten Kontaktdaten (Name, E-Mail-Adresse, Nachrichteninhalt) an Resend übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation).

Resend stützt Datenübermittlungen in die USA auf eine Zertifizierung nach dem EU-U.S. Data Privacy Framework und/oder auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

6. Verwaltung / Admin-Bereich (Google-Anmeldung)

Der interne Verwaltungsbereich dieser Website (erreichbar ausschließlich über die URL /admin/login) ist nicht Teil des öffentlichen Angebots und ausschließlich autorisierten Administratoren vorbehalten. Die Authentifizierung erfolgt über eine Google-Anmeldung (Google OAuth).

Für Besucher:innen der öffentlichen Website ist dies ohne Bedeutung:

  • Auf den öffentlichen Seiten dieser Website werden keine Google-Skripte oder Ressourcen geladen.
  • Es werden keine Google-Cookies gesetzt.
  • Es findet keine automatische Verbindung zu Google-Servern statt, solange Sie die öffentliche Website besuchen.
  • Eine Übermittlung von Daten (z. B. IP-Adresse) an Google erfolgt erst dann, wenn eine autorisierte Person aktiv den Admin-Login aufruft und dort den Google-Anmeldevorgang startet.

Für den Anmeldevorgang der Administratoren gelten die Datenschutzbestimmungen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (policies.google.com/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Authentifizierung des Verwaltungsbereichs).

7. Hosting

Diese Website wird bei der Emergent-Plattform (Betrieben durch Emergent Labs, Inc., USA) gehostet. Beim Aufruf der Website werden auf den Servern des Anbieters die üblichen Zugriffs- und Verbindungsdaten (siehe Abschnitt „Bereitstellung der Website und Erstellung von Logfiles") verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und performanten Bereitstellung der Website).

Da die Server des Hosting-Anbieters in den USA stehen können, findet ggf. eine Übermittlung personenbezogener Daten in ein Drittland statt. Der Anbieter stützt solche Übermittlungen auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO sowie ergänzende technische und organisatorische Maßnahmen (u. a. Transportverschlüsselung via TLS/HTTPS). Weitere Informationen finden Sie in der Datenschutzerklärung des Anbieters: https://app.emergent.sh/privacy-policy.

Anbieter: Emergent Labs, Inc.
Kontakt: über emergent.sh

8. Auftragsverarbeitung

Für den Betrieb dieser Website setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und weisungsgebunden verarbeiten (Art. 28 DSGVO). Zu unseren Auftragsverarbeitern zählen insbesondere:

  • Emergent Labs, Inc. — Hosting der Website (siehe Abschnitt 7).
  • Resend, Inc. — Zustellung transaktionaler E-Mails (siehe Abschnitt 5), Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO geschlossen.

Bei Übermittlungen in Drittländer (z. B. USA) werden geeignete Garantien nach Art. 46 DSGVO — insbesondere die EU-Standardvertragsklauseln (SCC) — sowie ggf. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework eingesetzt.

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. zur Authentifizierung des Admin-Bereichs). Diese Cookies erfordern keine Einwilligung. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen, die Sie an uns senden) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und am Schloss- Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Verlinkung sozialer Netzwerke

Unsere Website enthält Verlinkungen zu unseren Profilen auf sozialen Netzwerken. Diese Verlinkungen sind ausschließlich als klickbare Grafiken/Icons ausgeführt. Es findet kein automatischer Datenaustausch mit den Betreibern der sozialen Netzwerke statt, solange Sie die Icons nicht aktiv anklicken. Erst mit dem Klick werden Sie zur jeweiligen Plattform weitergeleitet, wobei die dortigen Datenschutzbestimmungen gelten.

Im Einzelnen verlinken wir auf folgende Plattformen und deren Anbieter:

Wir haben keinen Einfluss auf die von den Anbietern nach Ihrer Weiterleitung erhobenen Daten oder deren Verarbeitung. Bitte informieren Sie sich in den verlinkten Datenschutzerklärungen der Anbieter über deren Datenverarbeitung sowie über Ihre Rechte und Einstellungsmöglichkeiten.

12. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an mail@sammoo.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder unseres Firmensitzes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe (Art. 77 DSGVO).

Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Web: https://www.tlfdi.de/

Stand: August 2026

sammoo creations

Handwerkliche Spitzenklasse, in der traditionelle Kunst auf moderne Technik trifft. Jedes Stück erzählt seine eigene Geschichte.

Kontakt

Folge uns

Bleib auf dem Laufenden über neue Kreationen und Werkstatt-Updates

© 2026 sammoo creations. Alle Rechte vorbehalten.

DatenschutzImpressum