Datenschutzerklärung 

Verantwortlicher
JB Metall – Jaroslaw Broniek
An der Scharlake 25, 31135 Hildesheim
Telefon: 0160 5182770 · E-Mail: info@jb-metall.eu
Web: www.jb-metall.eu

Geltung: für www.jb-metall.eu
Stand: [bitte Datum eintragen]

1) Datenschutz

  • Welche Daten fallen an? Technische Daten (IP, Browser, Zeitpunkt), Inhaltsdaten aus Formularen (z. B. Ihre Kontaktdaten), Nutzungsdaten (z. B. aufgerufene Seiten).

  • Wofür nutzen wir die Daten? Bereitstellung und Sicherheit der Website, Beantwortung von Anfragen, ggf. Reichweitenmessung/Statistik.

  • Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen sowie Beschwerde bei einer Aufsichtsbehörde.

2) Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist JB Metall (s. o.). Wir verarbeiten personenbezogene Daten gemäß DSGVO und BDSG.

3) Hosting

Externes Hosting bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin.
Dabei werden u. a. IP-Adressen, Zeitpunkte, angeforderte Inhalte und Meta-/Kommunikationsdaten auf STRATO-Servern verarbeitet.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb).
Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Hinweis: Falls IONOS statt STRATO genutzt wird, ersetzen wir diesen Abschnitt entsprechend.

4) Datenverarbeitung im Detail

4.1 Server-Logfiles

Beim Aufruf der Website werden automatisch Server-Logfiles gespeichert (Browsertyp/-version, OS, Referrer-URL, Hostname, Uhrzeit, IP-Adresse).
Zweck/Interesse: Technischer Betrieb, Sicherheit, Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).
Eine Zusammenführung mit anderen Daten findet nicht statt.

4.2 Cookies & Consent

Wir nutzen Cookies. Technisch notwendige Cookies sind für Betrieb/Funktionen erforderlich. Für alle anderen (z. B. Statistik/Marketing) holen wir Ihre Einwilligung ein.
Rechtsgrundlagen:

  • Notwendig: Art. 6 Abs. 1 lit. f DSGVO

  • Einwilligungspflichtige Cookies/Tools: Art. 6 Abs. 1 lit. a DSGVO (widerrufbar)
    Consent-Management: „Real Cookie Banner“ (devowl.io). Zweck: Verwaltung von Einwilligungen, Dokumentation.
    Wenn Sie keine personenbezogenen Daten bereitstellen, können wir Ihre Einwilligungen ggf. nicht verwalten.

4.3 Kontakt (Formular, E-Mail, Telefon, Fax)

Die von Ihnen angegebenen Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) oder lit. f (berechtigtes Interesse an effizienter Kommunikation); bei Einwilligung Art. 6 Abs. 1 lit. a (widerrufbar).
Speicherung: bis Zweckfortfall bzw. gesetzliche Aufbewahrungspflichten.

4.4 Kommentare (sofern aktiviert)

Gespeichert werden Kommentar, Zeitpunkt, E-Mail, Nutzername sowie IP-Adresse (Missbrauchs-/Rechtsschutz).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, widerrufbar) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

4.5 Web-Statistik 

Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Es werden u. a. Referrer, IP (anonymisiert vor Speicherung), Browserdaten, Klicks/Downloads verarbeitet; Cookies/Device-Fingerprinting möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (anonymisierte Reichweitenmessung); bei Einwilligung Art. 6 Abs. 1 lit. a (widerrufbar).
Drittland: USA (möglicherweise niedrigeres Schutzniveau).

4.6 Newsletter (sofern angeboten)

Erforderlich: E-Mail-Adresse und Double-Opt-In. Abmeldung jederzeit möglich.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (widerrufbar).
Nach Abmeldung löschen wir die Daten bzw. führen eine Blacklist gegen Missbrauch (Art. 6 Abs. 1 lit. f).

4.7 Social Media (Shariff-Lösung)

Plugins (z. B. Facebook, Instagram, Pinterest) werden datenschutzfreundlich eingebunden. Erst beim Klick baut sich eine Verbindung zum jeweiligen Anbieter auf.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, widerrufbar) bzw. berechtigtes Interesse an Sichtbarkeit (Art. 6 Abs. 1 lit. f).
Gemeinsame Verantwortlichkeit mit Facebook/Instagram ggf. nach Art. 26 DSGVO (siehe Anbieterangaben).
Drittlandübermittlung: möglich (USA).

4.8 YouTube (erweiterter Datenschutzmodus)

Anbieter: Google Ireland Limited, Dublin, Irland. Beim Start eines Videos wird Verbindung zu YouTube/DoubleClick hergestellt; Cookies/ähnliche Technologien möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f (ansprechende Darstellung) bzw. Art. 6 Abs. 1 lit. a (Einwilligung).
Drittlandübermittlung in die USA möglich.

4.9 Schriften (MyFonts)

Lokal eingebunden. Es findet keine Verbindung zu MyFonts-Servern statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

4.10 Karten (Google Maps / OpenStreetMap)

  • Google Maps: Google Ireland Limited; ggf. Übertragung der IP in die USA; Google Web Fonts-Nachladen möglich.

  • OpenStreetMap (OSMF, UK): IP-Adresse und Nutzungsdaten können übertragen werden; Cookies/ähnliche Technologien möglich.
    Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung/Anfahrt) bzw. Art. 6 Abs. 1 lit. a bei Einwilligung.

4.11 Google reCAPTCHA

Zum Schutz von Formularen vor Spam/Automatisierung (Analyse von Nutzerinteraktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz & IT-Sicherheit) bzw. Art. 6 Abs. 1 lit. a (Einwilligung).
Drittland: USA möglich.

4.12 OneDrive (Dateiupload-Bereiche, sofern eingesetzt)

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Beim Besuch/Upload kann eine Verbindung zu Microsoft-Servern entstehen; hochgeladene Inhalte werden dort gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung Uploadbereichs) bzw. Art. 6 Abs. 1 lit. a (Einwilligung).
Auftragsverarbeitung: Vertrag nach Art. 28 DSGVO abgeschlossen.
Drittland: USA möglich.

5) Drittlandübermittlungen (USA & andere)

Bei US-Diensten kann ein im Vergleich zur EU niedrigeres Schutzniveau bestehen (z. B. behördliche Zugriffe). Wir achten – soweit möglich – auf geeignete Sicherheitsmechanismen (z. B. Standardvertragsklauseln, EU-US-Regime) und holen Einwilligungen ein, wenn erforderlich.

6) Speicherdauer

Wenn unten nicht spezieller genannt, speichern wir personenbezogene Daten nur solange, wie der Zweck besteht. Nach Zweckfortfall oder wirksamem Widerruf/Widerspruch löschen wir die Daten, sofern gesetzliche Aufbewahrungsfristen nicht entgegenstehen.

7) Rechte der Betroffenen

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16)

  • Löschung (Art. 17)

  • Einschränkung (Art. 18)

  • Datenübertragbarkeit (Art. 20)

  • Widerspruch (Art. 21) gegen Verarbeitungen auf Art. 6 Abs. 1 lit. e/f DSGVO sowie gegen Direktwerbung

  • Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Beschwerde: Bei einer Datenschutz-Aufsichtsbehörde, z. B. in Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen.

8) Sicherheit (SSL/TLS)

Unsere Website nutzt HTTPS/SSL. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol.

9) Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen.

Pflichtangaben kompakt 

JB Metall · Jaroslaw Broniek · An der Scharlake 25, 31135 Hildesheim
Tel. 0160 5182770 · info@jb-metall.eu · www.jb-metall.eu