Datenschutzerklärung


1. Verantwortlicher


Verantwortlich für die Datenverarbeitung auf dieser Website ist:


Tobias Ostrominski
Pörschpesch 8
56729 Kehrig
Deutschland
E-Mail:  info@waffen-ostrominski.de
Telefon: 0151 12109141

Rechtsform: Einzelunternehmen



2. Allgemeine Hinweise zur Datenverarbeitung


Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Wir behandeln Ihre Daten vertraulich und gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzerklärung.

„Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen“

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann (z. B. bei der Kommunikation per E-Mail). Ein vollständig lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.



3. Hosting der Website


IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland 


Mit der IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.


Zweck der Verarbeitung

Bereitstellung der Website, technische Infrastruktur, Sicherheitsleistungen.


Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebotes).

Das Hosting erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.



4. SSL- bzw. TLS-Verschlüsselung


Diese Website nutzt zum Schutz vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und am Schloss-Symbol.



5. Erhebung und Speicherung von Server-Logfiles


Beim Aufruf dieser Website erhebt und speichert der Provider automatisch Informationen in sogenannten Server-Logfiles. Diese Daten umfassen:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
  • Name des anfragenden Internet-Service-Providers


Zwecke der Verarbeitung:

  • Sicherstellung eines reibungslosen Verbindungsaufbaus
  • technische Stabilität und Systemsicherheit
  • Fehlerdiagnose und Auswertung technischer Probleme

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und technisch einwandfreien Webauftritt).


Speicherdauer

Die Server-Logfiles werden nach spätestens 14 Tagen gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken (z. B. bei Sicherheitsvorfällen) erforderlich ist.
Eine Zusammenführung mit anderen Daten findet nicht statt.



6. Verwendung von Cookies


Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser Ihres Endgeräts gespeichert werden.

Wir unterscheiden dabei zwischen:


 a) technisch notwendigen Cookies


Diese Cookies sind zwingend erforderlich, um die Website sicher und funktionsfähig zu betreiben.
Ohne diese Cookies kann die Website nicht ordnungsgemäß genutzt werden.


Rechtsgrundlage:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website) in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.


Zu den technisch notwendigen Cookies gehören insbesondere:

  • csrftoken
  • JSESSIONID
  • TERMLY_API_CACHE (Consent-Einstellungen)
  • _cfuvid (Cloudflare-Sicherheitscookie)


Einwilligungspflichtige Cookies:

Aktuell setzen wir keine Cookies ein, die eine ausdrückliche Einwilligung des Nutzers erfordern

(Wie z.B. Analyse- oder Marketing- Cookies).

Sollten wie zukünftig solche Dienste einsetzen, werden wir Sie an dieser Stelle informieren und Ihre Einwilligung über unser Consent-Managment-Tool einholen.



7. Kontaktaufnahme per Formular oder E-Mail


Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren,

verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht, Bilddateien, Telefonnummer und Wohnort), um Ihr Anliegen zu bearbeiten.


Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie diese freiwillig erteilen


Die Daten werden nur solange gespeichert, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist.
Kommt es zu einer Geschäftsbeziehung, gelten gesetzliche Aufbewahrungsfristen (z. B. nach HGB/AO bis zu 10 Jahre).

Eine Weitergabe an Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht.


7a. Besonderer Hinweis für Anfragen zum Waffenankauf/-verkauf:

Sollten Sie uns im Rahmen einer Anfrage zum Ankauf oder Verkauf von Waffen, Munition oder wesentlichen Waffenteilen personenbezogene oder waffenspezifische Daten (z. B. Informationen zu Erwerbsberechtigungen oder NWR-IDs) über das Nachrichtenfeld des Kontaktformulars oder per E-Mail zukommen lassen, weisen wir auf Folgendes hin:


Als Inhaber einer Waffenhandelserlaubnis (bzw. im Rahmen der Vorbereitung erlaubnispflichtiger Geschäfte) sind wir gesetzlich verpflichtet, diese Daten gemäß den Bestimmungen des Waffengesetzes (WaffG) zu verarbeiten und zu dokumentieren. Bitte beachten Sie, dass bei Nutzung des Kontaktformulars sämtliche von Ihnen eingegebenen Texte durch den Dienst Google reCAPTCHA verarbeitet werden, um die Sicherheit unserer Website zu gewährleisten.

Dabei kann eine Übermittlung in die USA (siehe Ziffer 4 dieser Erklärung) nicht ausgeschlossen werden.


Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit den einschlägigen Bestimmungen des Waffengesetzes (WaffG) sowie des Nationalen Waffenregistergesetzes (WaffRG). Diese Daten werden gemäß den gesetzlich vorgeschriebenen Aufbewahrungsfristen (u. a. im elektronischen Waffenbuch bzw. Nationalen Waffenregister) gespeichert und ggf. an die zuständigen Aufsichtsbehörden übermittelt.



8. Minderjährige


Unser Angebot richtet sich an volljährige Personen ab 18 Jahren.
Personenbezogene Daten Minderjähriger werden nicht wissentlich erhoben.

Wenn wir dennoch solche Daten erhalten, werden diese umgehend gelöscht.



9. Rechte der betroffenen Personen


Sie haben nach der DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)


Um von Ihren Rechten Gebrauch zu machen, können Sie sich jederzeit formlos an uns wenden. Bitte nutzen Sie hierfür vorzugsweise unsere E-Mail-Adresse info@waffen-ostrominski.de oder senden Sie uns einen Brief an die oben genannte Anschrift. Bitte geben Sie dabei möglichst an, auf welche konkrete Datenverarbeitung sich Ihr Anliegen bezieht, damit wir Ihnen schnellstmöglich weiterhelfen können.


Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.



Widerspruchsrecht nach Art. 21 DSGVO


1. Widerspruch gegen Datenverarbeitung aus Art. 6 Abs. 1 lit. e oder f DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die wir auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO vornehmen, Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten nach Ihrem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.



10. Beschwerderecht bei der Aufsichtsbehörde


Sie haben das Recht, sich bei jeder Datenschutzaufsichtsbehörde zu beschweren,

insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts,

Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.


Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Web: www.datenschutz.rlp.de



11. Datensicherheit


Wir treffen angemessene technische und organisatorische Maßnahmen (TOMs), um Ihre Daten gegen Verlust, Zerstörung, Manipulation oder unbefugten Zugriff zu schützen.
Dazu zählen u. a.:

  • Zugriffsbeschränkungen
  • Verschlüsselung (SSL/TLS)
  • regelmäßige Datensicherungen
  • organisatorische Maßnahmen zur Sicherstellung von Vertraulichkeit und Integrität

Die Maßnahmen werden regelmäßig überprüft und weiterentwickelt.


12. Google reCAPTCHA


Zur Absicherung unserer Formulare vor automatisierten Angriffen (z. B. Spam, Bots) verwenden wir Google

reCAPTCHA.


Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.


Die Einbindung von Google reCAPTCHA erfolgt ausschließlich nach Ihrer vorherigen Einwilligung über unser Cookie-Banner.

Erst nach Ihrer Einwilligung wird der Dienst geladen und es kommt zu einer Übertragung personenbezogener Daten an Google.


Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Referrer-URL, Browser- und Endgeräteinformationen, Nutzungsdaten (z. B. Mausbewegungen und Interaktionen) sowie gegebenenfalls Cookies wie „_GRECAPTCHA“.


Die Verarbeitung erfolgt zu folgenden Zwecken: Schutz vor missbräuchlicher Nutzung unserer Formulare, Spam- und Bot-Erkennung sowie Sicherstellung der Funktionsfähigkeit unserer Website.


Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).


Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

Eine Übermittlung von personenbezogenen Daten in die USA kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten EU-Standardvertragsklauseln (SCC).


Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy



13. Externe Dienste


Auf dieser Website werden externe Dienste eingesetzt, die der Funktionalität, Sicherheit und Analyse dienen.

Dazu gehören insbesondere:
– Google reCAPTCHA zur Absicherung von Formularen
– Termly als Consent-Management-Plattform

Weitere Informationen zu den einzelnen Diensten, deren Rechtsgrundlagen und Datenverarbeitungen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.


14. Änderung dieser Datenschutzerklärung


Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen.



15. Einbindung des Consent-Management-Tools „Termly“


Für die Verwaltung Ihrer Cookie- und Dienste-Einwilligungen nutzen wir die Consent-Management-Plattform:

Termly Inc.
3422 Old Capitol Trail, Suite 113
Wilmington, DE 19808
USA


Termly setzt folgende Cookies:

Cookie   Zweck    Typ Speicherdauer

TERMLY_API_CACHE  Speichert Ihre Cookie-Einstellungen               technisch notwendig                          12 Monate

 _cfuvid (über Cloudflare)     Sicherheits- und Performancezwecke            technisch notwendig                        sessionbasiert



Zweck der Verarbeitung

  • Verwaltung von Cookie-Einwilligungen
  • Protokollierung und Nachweis der erteilten oder verweigerten Einwilligungen
  • rechtssichere Steuerung externer Dienste (z. B.  reCAPTCHA)


Rechtsgrundlage


Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
in Verbindung mit
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer gesetzeskonformen Einwilligungsverwaltung).


Termly ist technisch notwendig, um eine DSGVO-konforme Einwilligung einzuholen.

Einsatz von Cloudflare durch Termly

Zur Optimierung der Sicherheit und Leistung setzt Termly über Cloudflare das Cookie:

  • _cfuvid

Dies dient ausschließlich Sicherheits- und Performancezwecken.

Keine Profilbildung, kein Tracking.



16. Cookie-Übersicht (aktualisiert)

Auf unserer Website werden folgende Cookies gesetzt:

a) technisch notwendige Cookies


Name                                                     Zweck Anbieter Speicherdauer

csrftoken                                       Schutz vor CSRF-                      Waffen-Ostrominski                                   Session

         Angriffen ( Sicherheit)

JSESSIONID                                 Technisch notwendige               Waffen-Ostrominski                                  Session

                                                       Sitzungsverwaltung

TERMLY_API_CACHE                  Speicherung Ihrer                               Termly                                        Bis zu 12 Monate

                              Cookie-Einstellungen

 _cfluvid                                    Sicherheit und Performance -              Cloudflare                                             Session

Optimierung


b) Cookies, die nur nach Einwilligung gesetzt werden



Hinweis:

Cookies, die nicht technisch erforderlich sind (z. B. für Analyse- oder Marketingzwecke), werden erst nach Ihrer aktiven Einwilligung über das Cookie-Banner geladen.

Aktuell setzen wir über die notwendigen Funktionen hinaus keine Analyse-Cookies (wie z. B. Adobe Analytics) ohne Ihre Zustimmung ein.




Stand: März 2026