NOIR FRAME

Zurück zur Buchungsanfrage

Datenschutzerklärung

Lokaler Entwurf für das Buchungsanfrage-Formular. Dieser Text ist nicht veröffentlicht und nicht rechtlich abgeschlossen, solange offene Punkte bestehen.

Stand: 28.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Formular ist:

NOIR FRAME
Marcin Porębski
Peter-Rosegger-Str. 29
40699 Erkrath
Deutschland
Telefon: 01774429815
E-Mail: noirframe.contact@gmail.com
Website: www.noirframe.art

Diese Angaben stammen aus den Firmendaten von eNFOP (company_settings.json), die in Angeboten und Dokumenten der Firma verwendet werden. Eine gesonderte HTML-Seite „Impressum“ liegt in diesem Projekt nicht vor.

[ZU KLÄREN: Rechtsform des Unternehmens]

[ZU KLÄREN: Steuernummer bzw. USt-IdNr., soweit sie im Impressum genannt werden soll]

[ZU KLÄREN: kanonische Kontakt-E-Mail — eNFOP führt noirframe.contact@gmail.com, ein Vertrags-PDF nennt info.noirframe@gmail.com]

[ZU KLÄREN: ob ein Datenschutzbeauftragter bestellt ist]

2. Geltungsbereich

Diese Erklärung beschreibt die Verarbeitung, die das lokale Buchungsanfrage-Formular von NOIR FRAME vorbereitet. Das Formular dient der Anfrage, nicht der Buchung. Es legt keine Termine fest und erstellt keinen Auftrag.

Eine spätere Auftragsabwicklung (Angebot, Vertrag, Galerie) kann weitere Datenverarbeitungen umfassen. Diese Erklärung beschränkt sich auf das, was sich aus dem Formularcode und dem vorhandenen Anfrage-Transport ergibt.

3. Welche Daten das Formular erhebt

Je nach gewählter Leistung kann das Formular folgende Angaben erfassen:

Technisch erzeugt das Formular außerdem eine Anfragekennung (kartkaId) und einen Zeitstempel. Ein unsichtbares Honeypot-Feld („Website“) dient nur der Abwehr automatisierter Sendungen; sein Inhalt wird nicht als Kundendaten verwendet.

Das Formular speichert keine Kundenadresse. Felder für Adresse und Ort im Envelope bleiben leer, sofern der Nutzer sie nicht ausfüllt — im öffentlichen Formular sind sie derzeit nicht vorgesehen.

4. Zwecke und Rechtsgrundlagen

Die Angaben werden erhoben, um die Anfrage zu prüfen, den Kunden zu kontaktieren und ein passendes Angebot vorzubereiten. Das ist vorvertragliche Kommunikation auf Anfrage der betroffenen Person, Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrag angebahnt wird. Die Bearbeitung einer allgemeinen Anfrage kann auch auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen) gestützt werden.

Eine Buchung entsteht durch das Absenden dieses Formulars nicht.

5. Wie die Anfrage derzeit verarbeitet wird

Im aktuellen öffentlichen Formular ist der Versand absichtlich gesperrt (dryRun: true). Envelopes mit Kampagnenangabe werden im gemeinsamen Transport nicht über das Netz geschickt. Die eingegebenen Daten verbleiben damit in dieser Sitzung im Browser, bis der Nutzer die Seite verlässt.

Im Code existiert ein späterer Übertragungsweg, der für dieses Formular derzeit nicht aktiv ist: ein POST an /anfragen bzw. https://przyczlapka.pages.dev/anfragen. Die zugehörige Funktion würde die Anfrage in Cloudflare KV unter einem Schlüssel anfrage:pending:{kartkaId} ablegen. Von dort ist der vorgesehene Empfänger das Eingangsmodul von eNFOP. Dieser Weg speichert keine Buchung und erstellt keinen Auftrag.

Es wird daher nicht behauptet, dass Anfragen ausschließlich lokal verarbeitet werden, sobald der Versand freigegeben wird.

[ZU KLÄREN: wann der öffentliche Versand freigegeben wird und welche Speicherfrist dann für KV und eNFOP gilt]

[ZU KLÄREN: ob nach Freigabe E-Mail, Telefon oder weitere interne Werkzeuge Kopien der Anfrage erhalten]

6. Empfänger und Auftragsverarbeiter

Empfänger der Anfrage ist NOIR FRAME. Zugriff haben die Personen, die Anfragen in eNFOP bzw. im Betrieb bearbeiten.

Wenn der beschriebene Transportweg später aktiviert wird, kommt Cloudflare (Cloudflare, Inc.) als Hosting- und KV-Anbieter hinzu. Das Formular selbst lädt keine Analyse-, Werbe- oder Social-Media-Skripte.

[ZU KLÄREN: Auftragsverarbeitungsvertrag mit Cloudflare und Speicherort der KV-Daten]

[ZU KLÄREN: weitere Empfänger nach Annahme einer Anfrage, etwa E-Mail-Anbieter oder Galerie-Dienste — im Formularcode nicht enthalten]

7. Speicherdauer

Solange der Versand gesperrt ist, speichert dieses Formular die Anfrage nicht auf einem Server. Der Browser behält die Eingaben nur während der Sitzung, sofern der Nutzer die Seite nicht erneut lädt.

Der vorhandene KV-Code setzt keine Ablaufzeit (expirationTtl fehlt). Eine gesetzliche oder betriebliche Frist für Anfragen ist im geprüften Code nicht festgelegt.

[ZU KLÄREN: konkrete Aufbewahrungsfrist für Anfragen, Angebote und — falls später ein Auftrag entsteht — handels- und steuerrechtliche Pflichten]

8. Cookies und externe Dienste

Im Quelltext des Formulars werden keine Cookies gesetzt, kein Local Storage geschrieben und keine Analyse- oder Tracking-Dienste eingebunden. Es gibt keinen Consent-Banner, weil das Formular solche Dienste nicht nachlädt.

Zur Anzeige belegter Wunschzeiten lädt das Formular eine öffentliche Kalenderdatei (publications-store/dostepnosc-terminow.json). Dabei werden keine Formularangaben übertragen.

[ZU KLÄREN: ob beim späteren Hosting (z. B. Cloudflare Pages) technisch erforderliche Cookies des Anbieters entstehen]

9. Rechte der betroffenen Person

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 15 bis 21 DSGVO). Zur Ausübung dieser Rechte reicht eine Nachricht an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für den Sitz in Erkrath, Nordrhein-Westfalen, ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

Die Adresse der Aufsichtsbehörde ergibt sich aus dem Firmensitz; sie ist keine Firmendatum aus dem Impressum.

10. Pflicht zur Bereitstellung

Ohne Vorname, Nachname, mindestens eine Kontaktmöglichkeit und ein Wunschdatum kann die Anfrage nicht bearbeitet werden. Weitere Angaben sind freiwillig, helfen aber bei der Vorbereitung eines Angebots.

11. Keine automatisierte Entscheidungsfindung

Das Formular trifft keine automatisierte Entscheidung mit rechtlicher Wirkung. Verfügbare Wunschzeiten der Kampagne sind eine lokale Anzeige und keine Reservierung.