Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Metallbau Hantke
Inhaber: Rolf Peter Hantke
Heimenwiesen 60C
73230 Kirchheim unter Teck
Deutschland

Telefon: 0176 73872150
E-Mail: info@metallbau-hantke.de

2. Hosting und Server-Logfiles

Diese Website wird bei STRATO gehostet. Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Zugriffsdaten durch den Webserver verarbeitet. Dazu können insbesondere die aufgerufene Datei bzw. Seite, Datum und Uhrzeit, übertragene Datenmenge, Browserinformationen, Referrer sowie die IP-Adresse gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

STRATO anonymisiert die in den Webserver-Logfiles enthaltenen IP-Adressen bzw. Hostnamen. IP-Adressen werden zur Erkennung und Abwehr von Angriffen nach Angaben des Hostinganbieters höchstens sieben Tage gespeichert. Soweit STRATO Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsverhältnisses nach Art. 28 DSGVO.

3. Kontaktaufnahme und Projektanfragen

Wenn Sie per E-Mail, Telefon oder über ein Kontakt-, Projekt- oder Reparaturanfrageformular Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Ort, Projektbeschreibung sowie freiwillig übermittelte Fotos oder Dateien, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und gegebenenfalls ein Angebot oder einen Auftrag vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten Bearbeitung der Kommunikation.

Anfrage- und Vertragsdaten werden nur so lange gespeichert, wie sie für die Bearbeitung, die Durchführung des Vertrags oder gesetzliche Aufbewahrungspflichten erforderlich sind.

4. Kundenportal

Für bestehende Kunden kann ein geschütztes Kundenkonto eingerichtet werden. Im Kundenportal können insbesondere Stammdaten, Projektbezeichnungen, Projekt- und Materialstatus, Nachrichten, Bilder, PDF-Dokumente, Zeichnungen, Freigaben, Änderungswünsche sowie Zeitpunkte von Änderungen und Freigaben verarbeitet und gespeichert werden.

Für die Anmeldung werden die E-Mail-Adresse und ein Passwort verwendet. Passwörter werden nicht im Klartext gespeichert, sondern als Passwort-Hash. Zur Aufrechterhaltung der Anmeldung wird eine technisch notwendige PHP-Sitzung verwendet. Hierfür kann ein Session-Cookie im Browser gesetzt werden. Dieses dient ausschließlich der Authentifizierung und Sicherheit des Kundenportals und ist für dessen Nutzung erforderlich.

Zur internen Betreuung des Kundenportals und zur Nachvollziehbarkeit seiner Nutzung werden erfolgreiche Anmeldungen sowie Aufrufe angemeldeter Portalbereiche protokolliert. Dabei werden Zeitpunkt, Kundenkonto bzw. interne Kunden-ID und der aufgerufene Portalbereich gespeichert. Zusätzlich sendet ein angemeldetes Kundenportal in regelmäßigen Abständen ein technisches Aktivitätssignal. Damit kann in der geschützten internen Verwaltung angezeigt werden, ob ein Kundenkonto innerhalb der letzten fünf Minuten im Portal aktiv war und welcher Portalbereich zuletzt geöffnet war. Für diese Online-Anzeige werden ebenfalls nur interne Kunden-ID, Zeitpunkt und Portalbereich gespeichert; IP-Adressen und User-Agents werden nicht gespeichert. Der Aktivitätsstatus ist ausschließlich in der geschützten internen Verwaltung von Metallbau Hantke sichtbar und nicht für andere Kunden einsehbar.

Rechtsgrundlage für die Verarbeitung im Kundenportal ist Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Sicherheitsverarbeitungen erfolgen außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kundenstammdaten wie Name, Anschrift, Kontaktdaten und gegebenenfalls eine abweichende Baustellen- oder Montageadresse können in einem internen Kundenadressbuch auch unabhängig von einem einzelnen Projekt gespeichert werden. Dies dient insbesondere der Betreuung bestehender Kunden und der vereinfachten Bearbeitung späterer Folgeaufträge. Soweit die Speicherung nicht bereits für die Vertragsdurchführung oder gesetzliche Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer effizienten und kontinuierlichen Betreuung bestehender Kunden. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kann im Rahmen der gesetzlichen Voraussetzungen Widerspruch eingelegt werden.

5. Dateien, Fotos und Zeichnungsfreigaben

Im Rahmen von Anfragen und Kundenprojekten können Fotos, PDF-Dateien und technische Zeichnungen hochgeladen oder bereitgestellt werden. Diese Dateien werden dem jeweiligen Projekt zugeordnet und auf dem Webspace gespeichert. Der Zugriff auf projektbezogene Dateien im Kundenportal ist auf berechtigte Benutzer beschränkt.

Bei einer Zeichnungsfreigabe werden die betreffende Zeichnung, der Freigabestatus sowie Datum und Uhrzeit der Freigabe oder eines Änderungswunsches dokumentiert. Dies dient der nachvollziehbaren Projektabwicklung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Nachrichten und E-Mail-Benachrichtigungen im Kundenportal

Nachrichten zwischen Metallbau Hantke und dem Kunden werden projektbezogen gespeichert. Optional können Bilder oder PDF-Dateien angehängt werden. Bei neuen Nachrichten oder wichtigen Projektänderungen kann eine Benachrichtigungs-E-Mail versendet werden. Für den E-Mail-Versand werden die Empfängeradresse, Betreff und die für den Versand technisch erforderlichen Daten verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Versandprotokolle können zur technischen Fehlerkontrolle in begrenztem Umfang gespeichert werden.

7. Eigene Nutzungsstatistiken

Zur technischen und inhaltlichen Verbesserung der öffentlich zugänglichen Website wird eine eigene, serverseitige anonyme Statistik eingesetzt. Erfasst werden einfache Ereignisse wie Seitenaufrufe, Nutzung des Kundenkalkulators, Aufruf des Reparaturbereichs sowie Klicks auf Projektanfrage, Telefon oder E-Mail.

Die Statistik der öffentlich zugänglichen Website speichert keine Namen, E-Mail-Adressen, vollständigen IP-Adressen, Cookies, dauerhaften Nutzerkennungen oder Fingerprints. Der User-Agent wird lediglich kurzfristig zur Bot-Erkennung ausgewertet und nicht in der Statistik gespeichert. Davon getrennt wird die in Ziffer 4 beschriebene Nutzung des geschützten Kundenportals einem Kundenkonto zugeordnet, damit erfolgreiche Anmeldungen und Portalnutzung intern nachvollziehbar sind. Sämtliche Statistikdaten verbleiben auf dem eigenen Webspace und werden nicht an einen externen Analysedienst übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die Verbesserung des Webangebots sowie der sichere und nachvollziehbare Betrieb des Kundenportals.

8. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps geladen werden. Die Karte wird erst nach Ihrem aktiven Klick auf „Karte laden“ eingebunden. Erst dann wird eine Verbindung zu Google hergestellt. Dabei können insbesondere Ihre IP-Adresse und technische Browserdaten an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch weitere Google-Unternehmen und eine Übermittlung in Drittländer kann nicht ausgeschlossen werden.

Das Laden der Karte erfolgt erst auf Ihre freiwillige Anforderung hin. Alternativ können Sie die Website ohne eingebettete Karte nutzen.

9. Externe Links und Social Media

Auf dieser Website befinden sich Links zu Instagram, Facebook, Google Maps und Google-Bewertungen. Diese Dienste sind lediglich verlinkt. Beim bloßen Aufruf dieser Website wird dadurch keine Verbindung zu den jeweiligen Plattformen hergestellt. Erst wenn Sie einen externen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Cookies und lokale Speicherung

Die öffentlich zugänglichen Inhaltsseiten verwenden keine eigenen Tracking- oder Marketing-Cookies. Beim Kundenkalkulator wird eine technisch notwendige PHP-Sitzung verwendet, um eine berechnete Preisorientierung kurzzeitig serverseitig der anschließenden Anfrage zuzuordnen und eine Manipulation des übermittelten Preisstands zu verhindern. Dabei kann ein Session-Cookie gesetzt werden; die Kalkulationsdaten werden nur vorübergehend in der Sitzung gehalten und dienen weder Werbung noch Profilbildung. Im Kundenportal und in der geschützten Verwaltung werden ebenfalls technisch notwendige Session-Cookies eingesetzt, damit Anmeldung, Sitzungsverwaltung und Schutz vor unberechtigten Zugriffen funktionieren.

11. Empfänger von Daten

Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies für die genannten Zwecke erforderlich ist. Empfänger können insbesondere der Hosting- und E-Mail-Dienstleister STRATO sowie – nach Ihrer aktiven Nutzung externer Links oder der Google-Maps-Karte – die jeweiligen externen Anbieter sein. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe für eine weitere Speicherung mehr bestehen. Vertrags- und abrechnungsrelevante Unterlagen können aufgrund handels- und steuerrechtlicher Vorgaben länger aufzubewahren sein. Projektdateien und projektbezogene Portal-Daten werden gelöscht oder eingeschränkt, wenn sie für Projektabwicklung, Gewährleistung, Rechtsverteidigung sowie gesetzliche Nachweis- oder Aufbewahrungspflichten nicht mehr erforderlich sind.

Reine Kundenstammdaten im internen Adressbuch können über das Ende eines einzelnen Projekts hinaus gespeichert bleiben, solange eine bestehende Kundenbeziehung, die sinnvolle Betreuung bei Folgeaufträgen oder ein anderer zulässiger Zweck besteht. Die Erforderlichkeit dieser Speicherung wird regelmäßig überprüft. Entfällt der Zweck und bestehen keine gesetzlichen Pflichten oder sonstigen Rechtsgründe mehr, werden die Daten gelöscht. Ein Kundenstamm kann außerdem auf Wunsch geprüft und – soweit keine entgegenstehenden Pflichten oder Rechte bestehen – gelöscht werden.

13. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@metallbau-hantke.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Bitte beachten Sie, dass eine Datenübertragung im Internet niemals vollständig risikofrei ist.

16. Stand dieser Datenschutzerklärung

Stand: September 2026. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen der Website, eingesetzte Dienste oder rechtliche Anforderungen wesentlich ändern.