Datenschutzerklärung

Stand: 4. Oktober 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten auf dieser Website in ihrem derzeit eingesetzten technischen Umfang. Wenn neue Funktionen oder externe Dienste hinzukommen, wird diese Erklärung angepasst.

1. Verantwortlicher

Cover Customs, Inhaber Mike Steven Ruth
Waidmannsluster Damm 46
13509 Berlin
Deutschland
E-Mail: info@covercustoms-planen.de
Telefon: 0157 58180208

2. Verarbeitung beim Aufruf der Website

Beim Aufruf dieser Website übermittelt Ihr Browser technische Daten an unseren Webserver. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, gegebenenfalls Referrer-URL, User-Agent, HTTP-Status und übertragene Datenmenge.

Wir verarbeiten diese Daten, um die Website auszuliefern, Fehler zu erkennen, die Stabilität zu gewährleisten sowie Angriffe und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Website.

Die dynamischen Webserver-Logs werden nach der eingesetzten Serverkonfiguration grundsätzlich spätestens nach 14 Tagen gelöscht beziehungsweise überschrieben. Sicherheitsrelevante Protokolle können länger aufbewahrt werden, wenn dies zur Aufklärung eines Angriffs oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

3. Hosting durch OVHcloud im Vereinigten Königreich

Diese Website wird auf einem virtuellen privaten Server (VPS) von OVHcloud betrieben. Der Serverstandort liegt im Vereinigten Königreich, in England.

OVHcloud verarbeitet die auf dem Server anfallenden Daten als Auftragsverarbeiter in unserem Auftrag. Dazu können insbesondere Server-Logs, Datenbankinhalte, Formulardaten, hochgeladene Fotos sowie die Dateien dieser Website gehören.

Die Verarbeitung erfolgt auf Grundlage der von OVHcloud bereitgestellten Datenschutz- und Auftragsverarbeitungsbedingungen nach Art. 28 DSGVO. Weitere Informationen finden Sie in den Vertragsunterlagen von OVHcloud.

Das Vereinigte Königreich liegt außerhalb der Europäischen Union. Die Europäische Kommission hat jedoch einen Angemessenheitsbeschluss nach Art. 45 DSGVO für das Vereinigte Königreich erlassen. Nach dem derzeitigen Stand gilt dieser Beschluss bis zum 27. Dezember 2031, sofern er nicht vorher geändert, aufgehoben oder verlängert wird. Für die Übermittlung an den Serverstandort ist deshalb derzeit kein zusätzlicher Einsatz von Standarddatenschutzklauseln erforderlich.

Wir beobachten die weitere Gültigkeit des Angemessenheitsbeschlusses und passen die Übermittlungsgrundlage an, falls sich die Rechtslage ändert. Weitere Übermittlungen durch OVHcloud, etwa im Rahmen zugelassener Unterauftragsverarbeiter oder notwendiger Supportzugriffe, richten sich nach den jeweils geltenden Datenschutzbedingungen von OVHcloud.

4. Kontaktformular

Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, optionaler Betreff und Nachricht.

Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und – sofern es um eine Leistung oder ein Angebot geht – vorvertragliche Maßnahmen durchzuführen.

• Für Anfragen im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
• Für sonstige Nachrichten ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.
• Die Nachricht wird in der Website-Datenbank gespeichert und über den E-Mail-Dienst von OVHcloud auf Basis von Zimbra an das konfigurierte Empfangspostfach versendet. Für den SMTP-Versand wird der OVHcloud-Mailserver smtp.mail.ovh.net über Port 465 verwendet. OVHcloud erhält die für den Versand erforderlichen E-Mail-Adressen, Betreffzeilen, Nachrichteninhalte und technischen Versanddaten. Die Verarbeitung erfolgt nach den geltenden Datenschutz- und Auftragsverarbeitungsbedingungen von OVHcloud.
• Der jeweilige E-Mail- und SMTP-Anbieter erhält die für den Versand erforderlichen Inhalte. Der konkrete Anbieter richtet sich nach dem im CMS hinterlegten SMTP-Host.
• Zusätzlich können IP-Adresse und User-Agent zur Missbrauchsabwehr, zur Begrenzung automatisierter Anfragen und zur technischen Nachvollziehbarkeit verarbeitet werden.

Zum Spam-Schutz verwendet die Website ein unsichtbares Prüffeld, eine Zeitprüfung, ein IP-basiertes Ratenlimit und – sofern im CMS aktiviert – eine vollständig lokal ausgeführte Einmal-Aufgabe. Dabei werden keine Daten an Google, Meta, Cloudflare oder einen anderen externen Captcha-Dienst übertragen.

Kontaktanfragen werden bis zum Abschluss der Bearbeitung aufbewahrt. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Gesetzliche Aufbewahrungspflichten, insbesondere aus dem Steuer- und Handelsrecht, bleiben unberührt.

5. Persenning-Konfigurator und Bootspolster-Anfrage

Über den Persenning-Konfigurator und die Bootspolster- beziehungsweise Sattlerei-Anfrage können Sie eine unverbindliche Anfrage oder einen Richtpreis anfordern.

Wir verarbeiten dabei Name, E-Mail-Adresse, optional Telefon und Nachricht sowie die Angaben, die Sie im jeweiligen Formular machen.

Beim Persenning-Konfigurator können dies insbesondere Bootskategorie und Bootstyp, Persenning-Art, Länge, Breite und Höhe, Standort des Bootes, Liegeplatz- oder Anlieferangaben, Stoff, Farben, Nahtfarbe, Sichtfenster- und Gaze-Flächen sowie weitere Optionen sein.

Bei der Bootspolster-Anfrage können Angaben zu Ausführung, Anzahl, Objekt oder Bootsmodell, Maßen, Material, Schaumstoff, Farben, Nähten und dem vorgesehenen Einsatz hinzukommen.

Sie können bei beiden Anfragearten Fotos hochladen. Die Bilder werden lokal geprüft und neu kodiert. Dabei werden Bildmetadaten wie EXIF-Daten entfernt. Die verarbeiteten Dateien werden außerhalb des öffentlichen Webverzeichnisses gespeichert und sind nur für berechtigte CMS-Benutzer zugänglich.

Fotos werden nicht öffentlich angezeigt und nicht als Anhang der automatischen Eingangsbestätigung versendet.

• Zweck der Verarbeitung ist die Prüfung Ihres Vorhabens, die Erstellung eines unverbindlichen Richtwerts, die persönliche Rückmeldung und die Vorbereitung eines Angebots.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr und technische Sicherheit.
• IP-Adresse und User-Agent können zur Missbrauchsabwehr und Nachvollziehbarkeit gespeichert werden.
• Nach erfolgreicher Übermittlung senden wir an die angegebene E-Mail-Adresse eine Eingangsbestätigung. Diese kann die übermittelten Angaben in Klartext enthalten. Fotos werden nicht angehängt.

Anfragen und zugehörige Fotos werden bis zum Abschluss der Bearbeitung gespeichert. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen. Sie können die Löschung der Fotos nach Abschluss der Anfrage verlangen.

6. Cookies und Sitzungen

Die Website verwendet keine Cookies für Werbung, Remarketing oder eine personenbezogene Analyse.

Es werden folgende technisch erforderliche oder funktionsbezogene Cookies eingesetzt:

• cc_session: Dieses HttpOnly-Session-Cookie wird für den CSRF-Schutz, Formularzustände, den lokalen Bot-Schutz und den internen Verwaltungsbereich verwendet. Es enthält keine Marketing- oder Analysekennung. Das Cookie läuft grundsätzlich beim Ende der Browser-Sitzung ab.
• cc_contact_teaser_seen: Dieses Cookie enthält den festen Wert „1“ und hat eine Laufzeit von 24 Stunden. Es verhindert eine wiederholte automatische Einblendung des lokalen Direktkontakt-Teasers. Es enthält keine Besucherkennung und wird nicht an Dritte übertragen.
• cc_whatsapp_teaser_seen: Ein älteres Cookie mit derselben Funktion wird nur während seiner Restlaufzeit erkannt und nicht erneut gesetzt.
• cc_admin_device: Dieses optionale Vertrauens-Cookie kann von ausdrücklich angemeldeten CMS-Benutzern aktiviert werden. Es enthält einen zufälligen Zugangstoken, ist HttpOnly und höchstens 30 Tage gültig. Der zugehörige Token wird serverseitig nur als Hash gespeichert.
• cc_statistics_choice: merkt ausschließlich die Ablehnung oder den Widerruf der optionalen Statistik mit dem festen Wert „deny-v1“, höchstens 180 Tage. Es enthält keine Besucherkennung und dient dazu, Ihre Datenschutzeinstellung einzuhalten. Bei einer neuen Zustimmung wird es entfernt. Eine Zustimmung und die kurzlebigen Seitenberechtigungen werden nur für die aktuelle Sitzung im vorhandenen Sitzungszustand gespeichert.

Für unbedingt erforderliche Cookies und vergleichbare Zugriffe gilt § 25 Abs. 2 TDDDG. Die Verarbeitung der dabei anfallenden personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Marketingtechniken werden nicht eingesetzt. Die optionale Besucherstatistik wird nur nach Ihrer gesonderten Einwilligung aktiviert; Einzelheiten stehen im folgenden Abschnitt.

7. Serverzählung, optionale Besucherstatistik und Einwilligungsentscheidungen

Für die Einschätzung des Abrufvolumens und des technischen Betriebs zählen wir erfolgreiche öffentliche HTML-Seitenaufrufe auf unserem Server als Tagesgesamtzahlen. Hierfür werden keine zusätzlichen Statistik-Cookies gesetzt, keine Besucherkennungen gebildet und keine zusätzlichen Informationen von Ihrem Endgerät angefordert. In diesen Summen stehen nur das Kalenderdatum, die Aufrufzahl und ein Zählerstand für den Neustart der kurzfristigen Anzeige. IP-Adressen, genaue Zeitpunkte einzelner Abrufe, Seitenpfade, Herkunftsquellen, Länder und vollständige User-Agents werden nicht in diese Zählung übernommen. Die bereits mit der normalen Anfrage übermittelte Browserkennung wird nur während der Anfrage genutzt, um erkennbare Bots und Abrufwerkzeuge getrennt zu halten. Angemeldete CMS-Benutzer, Fehlerantworten und angekündigte Vorschauabrufe werden ausgeschlossen. Gezählt werden Abrufe, keine eindeutigen Besucher.

Diese Serverzählung erfolgt ohne gesonderte Statistik-Einwilligung. Soweit dabei personenbezogene Verbindungsdaten flüchtig verarbeitet werden, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die datensparsame Einschätzung des technischen Abrufvolumens ohne Besuchsprofile. Die zusammengefassten Zahlen können keiner einzelnen Person zugeordnet werden. Eine Ablehnung der optionalen Statistik mit dem festen Präferenzwert „deny-v1“ im Cookie cc_statistics_choice sowie Global Privacy Control und „Do Not Track“ verhindern auch diese Zählung bei nachfolgenden Seitenabrufen. Für den Tageszähler werden keine zusätzlichen Endgeräteinformationen zu Analysezwecken gelesen oder gespeichert. Die vorhandene feste Ablehnungspräferenz wird ausschließlich zum Beachten Ihrer Wahl ausgewertet.

Die optionale Besucherstatistik ist standardmäßig ausgeschaltet. Erst wenn Sie über „Statistik erlauben“ zustimmen, erfassen wir zusätzlich qualifizierte Seitenaufrufe, Länderkennzeichen aus einer lokalen Geodatenbank und die Herkunftsquelle als Domain oder feste Kategorie. Ein Aufruf zählt nach einer Interaktion oder mindestens fünf Sekunden sichtbarer Nutzung. Das ist eine Annäherung an menschliche Nutzung, keine Zählung eindeutiger Kunden. Diese qualifizierten Aufrufe werden als einzelne Datensätze mit Kalenderdatum, Zeitpunkt, Seitenpfad, Länderkennzeichen und Herkunftskategorie gespeichert. Sie enthalten keine Besucher- oder Sitzungskennung. Die IP-Adresse wird nur flüchtig für die lokale Länderermittlung verwendet und nicht in der Statistik gespeichert. Vollständige Herkunfts-URLs, URL-Abfragen, Suchbegriffe und IP-Adressen werden nicht als Statistikdaten gespeichert.

Aktive Seitenzeit und ausgewählte Klicks werden als Tagessummen je Seite oder Aktion gespeichert. Es gibt keine dauerhafte Besucherkennung, kein Fingerprinting und keine personenbezogenen Besuchsprofile. Telefon- und E-Mail-Klicks zählen nur als allgemeine Aktion, ohne Rufnummer, Zieladresse oder Nachrichteninhalt. Eine kurzlebige Berechtigung pro Seitenladung schützt vor mehrfacher Zählung. Sie ist höchstens 250 Minuten gültig, liegt im Arbeitsspeicher der Seite und in der vorhandenen serverseitigen Sitzung und wird nicht in der Statistik gespeichert. Zustimmung, Textversion und Entscheidungszeit werden in dieser Sitzung dokumentiert; Sitzungsdaten werden nach Ende bzw. Ablauf der Sitzung gelöscht.

In den Persenning- und Bootspolster-Konfiguratoren zählen wir mit Ihrer Zustimmung zusätzlich erreichte Schritte, ausgewählte Fotos, vollständige Konfigurationen und ausgelöstes Absenden. Das sind Ereigniszahlen, keine eindeutigen Personen oder bestätigten Anfragen. Formularangaben, ausgewählte Werte und Fotos werden nicht in die Statistik übernommen. Erfolgreich übermittelte Anfragen werden getrennt im Posteingang gespeichert und im Dashboard nur als Anzahl angezeigt. Global Privacy Control und „Do Not Track“ verhindern die Statistik; angemeldete CMS-Benutzer und erkannte Automatisierung werden ausgeschlossen.

Rechtsgrundlage der optionalen Besucherstatistik ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder gelesen werden, § 25 Abs. 1 TDDDG. Ablehnen ist ebenso einfach wie Zustimmen. Alle Website-Funktionen bleiben ohne Zustimmung nutzbar. Über „Statistik widerrufen“ im Seitenfuß können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft zurücknehmen. Unter „Datenschutzeinstellungen“ lässt sich die Auswahl ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Bereits erfasste, nicht personenbezogen zuordenbare Summen können danach nicht einer einzelnen Person zugeordnet und selektiv entfernt werden. Die Zustimmung gilt nur für die aktuelle Sitzung; eine Ablehnung wird mit einem festen Präferenzwert ohne Besucherkennung für höchstens 180 Tage gemerkt.

Öffentliche Anfragen, deren User-Agent auf einen Bot, ein Abrufwerkzeug oder nicht zuordenbare Automatisierung hinweist, zählen getrennt als tägliche Summen nach Kennung und Typ. Der User-Agent wird hierfür nur während der Anfrage ausgewertet, nicht als vollständiger Text gespeichert. In diesen Bot-Tagessummen stehen keine IP-Adressen, Herkunfts-URLs, Seitenverläufe oder Personenkennungen. Anbieterbezeichnungen sind nicht verifizierte Selbstauskünfte und können gefälscht sein. Diese rein serverseitige Auswertung erfolgt ohne zusätzliche Speicherung oder zusätzlichen Zugriff auf Ihrem Endgerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Einschätzung automatisierter Last und die Trennung von der freiwilligen Besucherstatistik. Übermittelte Widerspruchssignale werden auch hier respektiert.

Ausdrückliche Zustimmungen und Ablehnungen beziehungsweise Widerrufe werden als getrennte Tagesgesamtzahlen gespeichert, um die Nutzung der Einwilligungsfunktion einzuschätzen. Grundlage für die dabei erforderliche flüchtige Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine nachvollziehbare, datensparsame Gestaltung dieser Funktion. Die Summen enthalten nur das Datum und die beiden Anzahlen, keine Personen-, Sitzungs- oder Seitenkennung. Wiederholtes Speichern derselben Wahl in der laufenden Sitzung erhöht die Zahl nicht erneut. Eine spätere Änderung ist eine weitere Entscheidung. Keine Auswahl ist keine Ablehnung. Diese Summen sind weder eine Zählung eindeutiger Personen noch ein individueller Einwilligungsnachweis. Erkannte Automatisierung, CMS-Benutzer und übermittelte Browser-Widerspruchssignale werden von dieser Auswertung ausgeschlossen.

Die Statistikdaten und Tagesgesamtzahlen werden für 400 Kalendertage einschließlich des aktuellen Tages vorgehalten. Ältere Daten werden im täglichen Bereinigungslauf gelöscht. Es werden keine externen Analysedienste eingebunden und keine Statistikdaten an Google, OpenAI, Meta oder andere Anbieter weitergegeben. Technische Server- und Sicherheitsprotokolle, die unabhängig von dieser Statistik entstehen, sind in den entsprechenden Abschnitten dieser Erklärung beschrieben.

8. Direktkontakt per WhatsApp, Telefon oder E-Mail

Auf ausgewählten Seiten kann ein lokaler Direktkontakt-Teaser für WhatsApp, Telefon oder E-Mail angezeigt werden. Teaser, Animation, Logo und Symbole werden von unserem eigenen Server geladen.

Beim bloßen Seitenaufruf wird keine Verbindung zu WhatsApp, Meta oder einem sonstigen externen Dienst hergestellt.

Erst wenn Sie den entsprechenden Aktionsbutton anklicken, wird die gewählte Funktion geöffnet. Bei WhatsApp wird ein offizieller wa.me-Link aufgerufen und ein vorbereiteter Nachrichtentext in WhatsApp eingesetzt. Die Nachricht wird erst versendet, wenn Sie dies in WhatsApp selbst bestätigen.

Bei Telefon oder E-Mail wird die entsprechende Funktion Ihres Geräts beziehungsweise E-Mail-Programms geöffnet.

Ab dem Öffnen von WhatsApp verarbeitet WhatsApp beziehungsweise Meta technische Daten und den weiteren Nachrichteninhalt nach eigenen Bedingungen. Einzelheiten finden Sie in den Datenschutzhinweisen von WhatsApp.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie das Kontaktformular, die E-Mail-Adresse info@covercustoms-planen.de oder das Telefon verwenden.

9. Interner Verwaltungsbereich und Sicherheitsprotokolle

Der geschützte CMS-Bereich verarbeitet die E-Mail-Adresse, den Namen und die Berechtigungen der dort angelegten Benutzer.

Passwörter werden nicht im Klartext, sondern ausschließlich als sichere Passwort-Hashes gespeichert. Für Anmeldung, CSRF-Schutz, Zwei-Faktor-Authentifizierung und – bei ausdrücklicher Aktivierung – ein Vertrauensgerät werden technisch erforderliche Sitzungs- und Sicherheitsdaten verarbeitet.

Sicherheitsrelevante Ereignisse wie erfolgreiche und fehlgeschlagene Anmeldungen, Zwei-Faktor-Ereignisse, Benutzer- und Einstellungsänderungen sowie IP-Adresse und User-Agent können in einem internen Audit-Log gespeichert werden.

Auffällige IP-Adressen können zur Abwehr von Angriffen vorübergehend gesperrt werden.

Das interne technische Mail-Sendeprotokoll enthält nur bereinigte Versand- und Fehlerdaten, keine Mailinhalte, Passwörter, vollständigen Empfängeradressen oder Anhänge. Diese Einträge werden spätestens nach 180 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient der Zugriffskontrolle, dem Schutz des CMS und der Nachvollziehbarkeit sicherheitsrelevanter Änderungen.

10. Eingebundene Inhalte und externe Ressourcen

Die Website lädt Schriften, Stylesheets, JavaScript, Bilder und Icons grundsätzlich vom eigenen Server.

Es werden derzeit keine Google Fonts, Google Analytics, Google Maps, Social-Media-Plugins, externen Tracking-Skripte oder externen Captcha-Dienste eingebunden.

Wenn Sie einen externen Link, insbesondere zu WhatsApp, anklicken, gelten ab diesem Zeitpunkt die Datenschutzinformationen des jeweiligen Anbieters.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO und
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Wenn eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@covercustoms-planen.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Funktionen, Empfänger, Speicherfristen oder die maßgeblichen rechtlichen Vorgaben ändern.