Datenschutz

Stand: 31. Oktober 2026

Verantwortlicher und Datenschutzkontakt

HP Transporte
Inhaber: Holm Peter

Annaberger Straße 21 09471 Bärenstein Deutschland

E-Mail: HPTransporte@googlemail.com
Telefon: +49 37347 914929

Aufruf der Website und Hosting

Die Web-App wird über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Browserinformationen verarbeitet, um Inhalte auszuliefern und den Dienst vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Katalog, Bilder, Anfragen und Wunschzettel liegen in einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion. Die Auslieferung und Sicherheitsverarbeitung im weltweiten Cloudflare-Netz kann auch außerhalb der EU stattfinden. Cloudflare beschreibt die hierfür vorgesehenen Übermittlungsgarantien in seinen Datenschutzbedingungen für Kunden. Weitere Angaben zur technischen Verarbeitung und Aufbewahrung bei Cloudflare finden Sie in der Cloudflare-Datenschutzerklärung.

Interessenanfragen und Kontakt

Wenn Sie eine Anfrage senden, speichern wir die ausgewählten Fundstücke, Ihre Nachricht, den angegebenen Rückkontakt, den Zeitpunkt und die Bestätigung Ihres Kontaktwunsches. Die Daten dienen ausschließlich der Bearbeitung und Beantwortung Ihrer Anfrage sowie der Abstimmung über die angefragten Gegenstände. Für Anfragen zur Vertragsanbahnung gilt Art. 6 Abs. 1 lit. b DSGVO; für sonstige Anliegen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Ihre Nachricht zu beantworten. Die Angabe ist freiwillig; ohne Rückkontakt können wir eine Formularanfrage nicht beantworten.

Die Anfrage ist nur in der geschützten Verwaltung sichtbar. Es gibt keine automatische E-Mail-Weiterleitung und keine Veröffentlichung Ihrer Kontaktdaten. Bei direkter Kontaktaufnahme per E-Mail oder Telefon werden die von Ihnen übermittelten Angaben für die Korrespondenz verarbeitet. Die Bearbeitung übernimmt Patrick Mosel im Auftrag des Betreibers. Außer dem Betreiber, der beauftragten Bearbeitung und den für Hosting und den gewählten Kommunikationsweg eingesetzten Dienstleistern erhalten keine anderen Empfänger Ihre Anfrage.

Mein Wunschzettel

Sie können freiwillig mitteilen, welche Gegenstände Sie suchen. Gespeichert werden der optional angegebene Name, eine Telefonnummer oder E-Mail-Adresse, die Beschreibung, Eingangs- und Ablaufzeit sowie der Zeitpunkt und die Fassung der bestätigten Einwilligung. Die Angaben dienen ausschließlich dem Vormerken Ihres Wunsches und einer möglichen Kontaktaufnahme, falls etwas Passendes vorhanden ist. Es entsteht kein Suchauftrag, Kauf, Reservierungsanspruch oder Anspruch auf Beschaffung oder Rückmeldung. Ohne Kontaktmöglichkeit und Einwilligung kann das Formular nicht verwendet werden; der übrige Katalog ist davon unabhängig zugänglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zugriff haben nur der Betreiber, Patrick Mosel im Auftrag des Betreibers und der eingesetzte Hostingdienst. Die Angaben werden nicht öffentlich angezeigt und nicht automatisch per E-Mail versandt. Ein Wunschzettel wird nach 180 Tagen automatisch gelöscht. Eine frühere Löschung ist jederzeit über den persönlichen Löschlink aus der Bestätigung oder per E-Mail an HPTransporte@googlemail.com möglich. Damit können Sie auch Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt. Der Löschlink erlaubt nur das Entfernen des Eintrags und sollte von Ihnen vertraulich aufbewahrt werden. Es wird nur ein Hash des Löschschlüssels gespeichert.

Bei der Löschung werden Name, Kontakt, Beschreibung, Einwilligungsdaten und Löschschlüssel aus der aktiven Wunschliste entfernt. Eine gehashte Kennung des zufälligen Sendevorgangs bleibt höchstens bis zum ursprünglichen Ablauf gespeichert, damit eine technische Wiederholung den gelöschten Eintrag nicht erneut anlegt. Sie enthält keine Namen, Kontaktdaten oder Beschreibung. Im automatischen Datenbankverlauf können gelöschte Daten noch bis zu sieben Tage enthalten sein. Wunschzettel und deren technische Löschkennungen sind von zusätzlichen manuellen SQL-Sicherungskopien ausgenommen.

Speicherdauer weiterer Anfragen

Anfragen werden für die Dauer der Bearbeitung und gegebenenfalls einer daraus folgenden Vereinbarung aufbewahrt. Nach Abschluss sind nicht mehr benötigte Anfragedaten über die Verwaltung zu löschen, soweit keine gesetzlichen Aufbewahrungsgründe oder erforderliche Nachweise für Rechtsansprüche entgegenstehen. Dasselbe gilt für die direkte Korrespondenz. Gelöschte Daten können bis zum Ablauf des Sicherungszeitraums in zeitlich begrenzten Datenbanksicherungen verbleiben. Cloudflare D1 hält automatisch einen Wiederherstellungsverlauf vor; im Free-Tarif beträgt dieser sieben Tage. Zusätzliche manuelle SQL-Sicherungen liegen zugriffsgeschützt beim Betreiber.

Verwaltungszugang, Cookies und Missbrauchsschutz

Nur für die Anmeldung der Verwaltung wird ein technisch erforderliches Sitzungscookie gesetzt. Ohne „Angemeldet bleiben“ läuft es nach spätestens acht Stunden ab, mit dieser Option nach spätestens 30 Tagen; Abmelden widerruft die Sitzung sofort. Für den Missbrauchsschutz nutzt die Anwendung zeitlich begrenzte Zähler mit gehashten Kennungen. Abgelaufene Sitzungs- und Zählereinträge werden bei der nächsten Verwaltungsanmeldung entfernt. Grundlage ist das berechtigte Interesse am Schutz des Zugangs nach Art. 6 Abs. 1 lit. f DSGVO.

Installierbare App und lokaler Speicher

Die optionale Installation als Web-App ist für die Nutzung nicht erforderlich. Der Offline-Speicher enthält nur feste öffentliche App-Dateien, keine Warenfotos, Anfragen oder Anmeldedaten. Die aktuelle Merkliste und Formulareingaben werden im Arbeitsspeicher des geöffneten Tabs gehalten. Schriftarten und App-Symbole werden von derselben Website geladen. Es gibt keine eingebauten Werbe- oder Analysewerkzeuge.

Optionale Mitteilungen für die Verwaltung

Berechtigte Verwalter können Gerätebenachrichtigungen ausdrücklich einschalten. Dafür speichern wir die vom Browser erzeugte Push-Zieladresse und technische Zeitangaben in der geschützten Datenbank. Die Zustellung läuft über den Push-Dienst des verwendeten Browsers, etwa Apple, Google, Mozilla oder Microsoft. Übermittelt werden nur der technische Zustellauftrag und die zur Absenderprüfung erforderlichen Angaben; Nachrichtentexte, Rückkontakte und Warenbilder werden nicht an den Push-Dienst gesendet. Die sichtbare Mitteilung ist allgemein gehalten.

Die Funktion ist freiwillig und kann in der Verwaltung für dieses Gerät sowie in den Geräteeinstellungen abgeschaltet werden. Die gespeicherte Anmeldung wird beim Abmelden des Geräts gelöscht; abgelaufene Push-Ziele werden bei der nächsten erfolglosen Zustellung entfernt. Rechtsgrundlage für diese freiwilligen Mitteilungen ist Art. 6 Abs. 1 lit. a DSGVO. Ein normales Abmelden aus der Verwaltung beendet nicht die separat aktivierten Gerätebenachrichtigungen.

Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Es findet keine automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung statt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Sachsen informiert die Sächsische Datenschutz- und Transparenzbeauftragte.