Datenschutzerklärung

1. Verantwortlicher

ZANASTA GmbH
Köhlerstr. 20
01640 Coswig
Deutschland

Telefon: +49 3523 5340502
E-Mail: info@zanasta.de

2. Hosting und Server-Protokolle

Diese Website und die zugehörige E-Mail-Infrastruktur werden bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, betrieben. Soweit dogado personenbezogene Daten als Auftragsverarbeiter verarbeitet, gelten die Anforderungen des Art. 28 DSGVO. dogado stellt hierfür im Kundenbereich eine Vereinbarung zur Auftragsverarbeitung bereit.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem gehören. Nach Angaben des Hostinganbieters werden IP-Adressen in den Zugriffsprotokollen nach 24 Stunden anonymisiert und die Protokolle spätestens nach sieben Tagen gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website sowie in der Abwehr missbräuchlicher Zugriffe.

3. Anfrageformular und E-Mail-Kommunikation

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Bäckerei bzw. Firma, Ansprechpartner, E-Mail-Adresse, gegebenenfalls Telefonnummer und Standort sowie Angaben zu Versandmenge, Produkten, Kartonage, gewünschtem Versandstart und Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots und zur vorvertraglichen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Anfrage nicht unmittelbar auf einen Vertrag gerichtet ist, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und Kommunikation mit Interessenten. Formularanfragen werden zusätzlich in unserem eigenen, auf derselben Hosting-Infrastruktur betriebenen Lead- und Kontaktmanagement gespeichert, damit Anfragen bearbeitet, dokumentiert und wiedervorgelegt werden können.

Für die Formularübermittlung verwenden wir keinen Newsletter- oder Marketingdienst. Die Nachricht wird über eine authentifizierte SMTP-Verbindung an unser Postfach post@stollen.rocks übertragen. Die technische E-Mail-Infrastruktur wird ebenfalls über dogado bereitgestellt.

Eine gesonderte Einwilligung ist für die Bearbeitung einer von Ihnen selbst gestellten Geschäftsanfrage nicht erforderlich. Ihre Daten werden nicht allein aufgrund der Anfrage für Newsletter oder sonstige elektronische Werbung verwendet. Wenn Sie über eine Kampagnen-URL auf unsere Website gelangen, können mit der Anfrage übermittelte technische Kampagnenparameter wie UTM-Parameter sowie Google-Klickkennungen (z. B. GCLID, GBRAID oder WBRAID) zusammen mit dem Lead gespeichert werden. Diese Zuordnung erfolgt derzeit ohne Analyse- oder Werbe-Cookie auf unserer Website und dient der internen Herkunfts- und Erfolgszuordnung von Geschäftsanfragen.

4. Technisch notwendige Session

Ausschließlich beim Aufruf des Anfrageformulars wird eine technisch notwendige PHP-Sitzung gestartet. Das dabei gesetzte Session-Cookie dient insbesondere dem Schutz vor Cross-Site-Request-Forgery (CSRF) und der sicheren Zuordnung einer Formularübermittlung. Es wird nicht für Werbung, Reichweitenmessung, Profilbildung oder Tracking verwendet und endet grundsätzlich mit der Browsersitzung.

Die Speicherung bzw. der Zugriff auf dieses technisch notwendige Cookie erfolgt auf Grundlage von § 25 Abs. 2 TDDDG; die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Auf der normalen Startseite wird für diese Formularfunktion keine Sitzung gestartet.

5. Eigene, datensparsame Reichweitenmessung

Zur technischen und wirtschaftlichen Auswertung unserer B2B-Website betreiben wir eine eigene serverseitige Reichweitenmessung auf unserer Hosting-Infrastruktur. Dabei erfassen wir insbesondere Seitenaufrufe, aufgerufene Pfade, ungefähre Besucherzahlen, Referrer, Kampagnenparameter, Gerätetyp und Browserfamilie sowie Interaktionen wie Klicks auf Anfrage, Telefon oder WhatsApp und den Beginn bzw. Abschluss des Anfrageformulars.

Für diese Auswertung setzen wir keine Analyse-Cookies, kein LocalStorage und keinen externen Analysedienst ein. Vollständige IP-Adressen und vollständige User-Agent-Zeichenketten werden nicht in der Analytics-Datenbank gespeichert. Zur Schätzung wiederkehrender Aufrufe innerhalb eines Tages wird aus den technisch beim Abruf anfallenden Verbindungsdaten serverseitig ein täglich wechselnder, nicht rückrechenbarer Hashwert gebildet. Dieser Wert wird nicht an Dritte übermittelt und ändert sich täglich. Deshalb sind die im internen Dashboard angezeigten Besucherzahlen Näherungswerte.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unseres B2B-Angebots zu verstehen, Kampagnen wirtschaftlich zu bewerten, technische Probleme zu erkennen und die Website auf relevante Inhalte für Geschäftskunden auszurichten. Browser-Signale wie „Do Not Track“ oder „Global Privacy Control“ werden von unserer eigenen Reichweitenmessung berücksichtigt; in diesem Fall unterbleibt diese Erfassung.

Die Analytics-Ereignisse werden grundsätzlich nach 180 Tagen automatisch gelöscht. Typische automatisierte Angriffs- und Schwachstellenscans (z. B. Aufrufe von WordPress-, Git- oder Konfigurationspfaden) werden serverseitig abgefangen und lediglich als datensparsame Sicherheitsereignisse gezählt; vollständige IP-Adressen werden auch dafür nicht in der Analytics-Datenbank gespeichert. Wird aus einer Anfrage ein Lead, kann die zugehörige Kampagnenherkunft zusammen mit dem Lead im Kontaktmanagement gespeichert bleiben, soweit dies zur Bearbeitung, Dokumentation und Erfolgsauswertung der Geschäftsbeziehung erforderlich ist.

6. Kontakt über WhatsApp

Wir bieten freiwillig einen Link zur Kontaktaufnahme über WhatsApp unter der Nummer +49 160 94686768 an. Auf stollen.rocks ist kein WhatsApp-Plugin, Pixel oder eingebettetes WhatsApp-Skript integriert. Beim bloßen Laden unserer Website wird daher über diese Funktion keine Verbindung zu WhatsApp hergestellt.

Erst wenn Sie den WhatsApp-Link anklicken, verlassen Sie unsere Website und rufen einen Dienst von WhatsApp auf. Für Nutzer im Europäischen Wirtschaftsraum wird der WhatsApp-Dienst von WhatsApp Ireland Limited bereitgestellt. Dabei verarbeitet WhatsApp nach eigenen Angaben unter anderem Geräte-, Verbindungs- und Nutzungsinformationen einschließlich der IP-Adresse. Es können Daten auch im Rahmen der globalen Infrastruktur von WhatsApp bzw. Meta verarbeitet werden.

Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit telefonisch, per E-Mail oder über das Anfrageformular kontaktieren. Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp.

7. Lokale Medien und externe Dienste

Die auf dieser Website eingesetzten Inhaltsbilder werden ausschließlich über stollen.rocks an Ihren Browser ausgeliefert. Einzelne Bilddateien werden serverseitig aus den von uns ausgewählten Originalquellen abgerufen und lokal zwischengespeichert. Ihr Browser stellt dabei keine direkte Verbindung zu externen Bildanbietern wie Unsplash oder Pexels her; insbesondere wird Ihre IP-Adresse durch den Bildaufruf auf unserer Website nicht an diese Bildanbieter übermittelt.

Abgesehen von der oben beschriebenen eigenen serverseitigen Reichweitenmessung verwenden wir derzeit keine externen Webanalyse-Dienste, keine Werbepixel, keine Social-Media-Plugins und keine extern eingebundenen Schriftarten. Die eigene Reichweitenmessung speichert keine Informationen auf Ihrem Endgerät und liest dort auch keine Informationen aus. Werden künftig externe Analyse-, Werbe- oder Profilingdienste eingesetzt, werden diese erst nach rechtlicher und technischer Prüfung sowie – soweit erforderlich – nach vorheriger Einwilligung aktiviert.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Geschäftsanfragen werden gelöscht, wenn feststeht, dass aus der Anfrage keine Geschäftsbeziehung entsteht und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Kommt es zu einer Geschäftsbeziehung, gelten insbesondere die handels- und steuerrechtlichen Aufbewahrungspflichten.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen. Soweit eine Verarbeitung ausnahmsweise auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich an info@zanasta.de wenden.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist insbesondere zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Deutschland
E-Mail: post@sdtb.sachsen.de

11. Sicherheit

Die Website wird verschlüsselt über HTTPS/TLS übertragen. Das Anfrageformular ist unter anderem durch serverseitige Validierung, CSRF-Schutz, ein Honeypot-Feld und eine begrenzte Anzahl von Formularübermittlungen pro Zeitraum gegen typische Missbrauchsversuche geschützt.

Stand: September 2026. Diese Datenschutzerklärung beschreibt die aktuelle technische Konfiguration von stollen.rocks. Bei Änderungen an Hosting, Kommunikationswegen, Analyse-, Werbe- oder Drittanbieterdiensten wird sie vor bzw. mit Inbetriebnahme der betreffenden Funktion angepasst.