Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AK-Metall & Stahlbau GmbH
Zechenstraße 15
45772 Marl
E-Mail: info@ak-metall-stahlbau.de
Telefon: 02365 2996644
Ein Datenschutzbeauftragter ist [bestellt/nicht bestellt – bitte prüfen und ggf. Kontaktdaten ergänzen].
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Unsere Website wird bei Cloudflare über den Dienst „Cloudflare Pages" gehostet (Cloudflare, Inc., USA, in der EU vertreten durch Cloudflare Germany GmbH). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (AVV); für Datenübermittlungen in die USA werden die EU-Standardvertragsklauseln (SCC) zugrunde gelegt. [AVV-/SCC-Status mit Cloudflare bestätigen.]
Bei jedem Aufruf werden automatisch Informationen erfasst (gekürzte IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer, Browser/Betriebssystem, übertragene Datenmenge, Statusmeldung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit, Stabilität, Sicherheit). Die Daten werden nach Zweckerreichung gelöscht. [Speicherdauer ergänzen.]
Zur Bereitstellung der Warenkorb-Funktion speichern wir die ausgewählten Artikel lokal im Speicher Ihres Browsers (localStorage). Diese Daten verbleiben ausschließlich auf Ihrem Endgerät und werden nicht an uns oder Dritte übertragen. Sie können den localStorage jederzeit über die Browser-Einstellungen löschen. Es handelt sich um eine technisch notwendige Funktion; eine Einwilligung ist hierfür nicht erforderlich.
Wenn Sie uns über das Kontakt- bzw. Anfrageformular kontaktieren, verarbeiten wir die angegebenen Daten (z. B. Name, E-Mail, Telefon, Nachricht/Anfragedetails), um Ihre Anfrage zu bearbeiten. Für den technischen Versand setzen wir „Web3Forms" als Auftragsverarbeiter ein; mit dem Anbieter besteht ein AVV. [AVV mit Web3Forms abschließen/bestätigen, Anbieter-Firmierung prüfen.] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen) bzw. lit. f (Beantwortung Ihrer Anfrage).
Für Zahlungen nutzen wir externe Zahlungsdienstleister. Je nach gewählter Zahlart werden die erforderlichen Daten (z. B. Name, Rechnungs-/Lieferadresse, Bestell- und Zahlungsdaten) an den jeweiligen Dienstleister übermittelt. Sensible Zahlungsdaten (z. B. Kartendaten) geben Sie unmittelbar beim Dienstleister ein; wir erhalten diese nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe: technische Abwicklung über Stripe Payments Europe, Ltd. (Dublin, Irland); Mutterunternehmen Stripe, Inc. (USA). Stripe verarbeitet Zahlungsdaten als Auftragsverarbeiter; für USA-Übermittlungen gelten SCC. Über Stripe werden u. a. Kreditkarte, Apple Pay, Google Pay sowie SEPA-Lastschrift angeboten. [AVV/SCC mit Stripe bestätigen.]
PayPal: bei Auswahl über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg – insoweit eigenständig Verantwortlicher; es gelten ergänzend die Datenschutzbestimmungen von PayPal.
Klarna: bei Auswahl über Klarna Bank AB (publ), Schweden – insoweit eigenständig Verantwortlicher; Klarna kann eine Identitäts- und Bonitätsprüfung durchführen. [Links zu den Datenschutzerklärungen von Stripe, PayPal und Klarna ergänzen.]
Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies und kein Profiling ein. Es findet kein nutzerübergreifendes Tracking statt. Verwendet werden ausschließlich technisch notwendige Mechanismen (Server-Logfiles, localStorage-Warenkorb). Ein Cookie-Banner ist daher nicht erforderlich.
Zur einheitlichen Darstellung verwenden wir self-hosted Schriften, die direkt von unserem Server (Cloudflare Pages) ausgeliefert werden. Es werden keine Daten an Google Fonts oder andere externe Schriftanbieter übertragen.
Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist voraussichtlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf. [Zuständige Aufsichtsbehörde nach Sitz bestätigen.]
Diese Datenschutzerklärung hat den Stand [Datum einsetzen]. Durch die Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden.
