Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Matthias Bach
Montage-Service-Bach Bauelemente
Johann-Wilhelm-Klein-Straße 5
86733 Alerheim
E-Mail: info@tore-bach.de · Telefon: 09085 920958

2. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Löschung dieser Daten und Datenübertragbarkeit. Sofern Sie in die Datenverarbeitung eingewilligt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der oben genannten Adresse an uns wenden. Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet, Serverstandort Helsinki (Finnland/EU). Die Datenverarbeitung erfolgt damit innerhalb der Europäischen Union; ein Drittlandtransfer findet für das Hosting selbst nicht statt.

Bei jedem Aufruf dieser Website erfasst unser Hostinganbieter automatisch Server-Logfiles, die Ihr Browser automatisch übermittelt (u.a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind: ein Sitzungs-Cookie für den Login im Kundenkonto sowie ein Warenkorb-Cookie, das Ihre Auswahl bis zur Bestellung zuordnet. Diese Cookies sind gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen; eine Rechtsgrundlage ist zusätzlich unser berechtigtes Interesse an der technisch einwandfreien Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Darüber hinaus setzen wir ein Marketing-Cookie zur Werbeerfolgsmessung (Google Ads Conversion-Tracking, siehe Ziffer 6) ausschließlich dann, wenn Sie dem im Cookie-Banner ausdrücklich zugestimmt haben. Unser eigenes, selbstgehostetes Analyse-Tool Umami (Ziffer 5) setzt dagegen grundsätzlich keine Cookies.

5. Reichweitenmessung (Umami)

Zur statistischen Auswertung der Zugriffe auf unsere Website setzen wir den Webanalysedienst Umami ein. Im Unterschied zu vielen vergleichbaren Diensten betreiben wir Umami ausschließlich auf eigener Infrastruktur (Hetzner, siehe Ziffer 3) - es findet keine Übermittlung der Analysedaten an Dritte oder in ein Drittland statt.

Umami setzt dabei keine Cookies und speichert keine IP-Adressen. Erfasst werden ausschließlich: die aufgerufene Seite und deren Referrer, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung und Spracheinstellung, eine anhand der IP-Adresse zum Zeitpunkt des Aufrufs technisch ermittelte, grobe Standortangabe (Land/Region/Stadt - ohne die IP-Adresse selbst zu speichern), sowie etwaige UTM- bzw. Kampagnen-Parameter der aufgerufenen URL. Eine Zuordnung zu einer bestimmten Person ist uns anhand dieser Daten nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der anonymisierten statistischen Auswertung und Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies oder vergleichbaren Speicher-/Auslesevorgänge auf Ihrem Endgerät stattfinden, ist für diese Reichweitenmessung keine Einwilligung nach § 25 TDDDG erforderlich.

6. Google Ads Conversion-Tracking

Wenn wir Werbeanzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) schalten, möchten wir nachvollziehen können, ob jemand nach einem Klick auf unsere Anzeige tatsächlich bei uns bestellt hat (Conversion-Tracking). Hierzu setzt Google beim Besuch unserer Website ein Cookie und speichert bei erfolgreichem Vertragsabschluss, dass die Anzeige zu dieser Bestellung geführt hat. Google erhält dabei keine Information über Ihre Identität, sondern lediglich, dass eine mit einem Google-Ads-Cookie verknüpfte Bestellung stattgefunden hat.

Dieses Cookie setzen wir ausschließlich, wenn Sie vorher ausdrücklich zugestimmt haben (Cookie-Banner am unteren Bildschirmrand). Rechtsgrundlage ist in diesem Fall Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link Cookie-Einstellungen im Footer dieser Seite erscheint der Cookie-Banner erneut, dort können Sie Ihre Entscheidung ändern. Google LLC bzw. Google Ireland Limited ist unter dem EU-U.S. Data Privacy Framework zertifiziert, um ein angemessenes Datenschutzniveau bei einer etwaigen Übermittlung von Daten in die USA sicherzustellen.

7. Schriftarten (Google Fonts)

Wir nutzen zur Darstellung der Schriftart „Inter“ den Dienst Google Fonts. Die Schriftdateien werden dabei bereits beim Bau der Website heruntergeladen und anschließend ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google statt, es werden dabei keine Daten an Google übermittelt.

8. Kundenkonto und Bestellabwicklung

Für eine Bestellung ist ein Kundenkonto erforderlich. Dabei erheben und verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, bei Geschäftskunden zusätzlich Firmenname, Ansprechpartner und USt-IdNr., Liefer- und Rechnungsadresse) zur Begründung, Durchführung und Abwicklung des Vertragsverhältnisses sowie zur Bearbeitung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Da unser Zahlungsprozess ausschließlich auf Vorkasse (Banküberweisung) basiert, speichern wir keine Zahlungs- oder Kontodaten von Ihnen - Sie erhalten unsere eigene Bankverbindung zur Überweisung. Bestelldaten werden auch nach einer möglichen Löschung Ihres Kundenkontos in dem gesetzlich vorgeschriebenen Umfang aufbewahrt (siehe Ziffer 10).

Zur Vertragserfüllung übermitteln wir die für die Lieferung erforderlichen Daten (u.a. Name, Lieferadresse, Kontaktdaten sowie die technisch notwendigen Konfigurationsdaten Ihrer Bestellung) an den jeweils von Ihnen ausgewählten Hersteller sowie an die mit der Zustellung beauftragte Spedition. Zur Erfüllung unserer steuer- und handelsrechtlichen Pflichten übermitteln wir Bestell- und Rechnungsdaten außerdem an unseren steuerlichen Berater. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO. Darüber hinaus geben wir Ihre Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind (z.B. Auskunftsersuchen von Finanzbehörden).

9. Kontakt- und Anfrageformulare, Spamschutz (Cloudflare Turnstile)

Wenn Sie uns über ein Kontakt- oder Anfrageformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient, ansonsten unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz dieser Formulare vor automatisiertem Missbrauch (Spam, Bot-Zugriffe) setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Dabei werden technische Signale Ihres Geräts/Browsers verarbeitet, um automatisierte Zugriffe von menschlicher Nutzung zu unterscheiden; personenbezogene Daten wie Ihre IP-Adresse können dabei an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung unserer Formulare gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind EU-Standardvertragsklauseln vereinbart, um ein angemessenes Datenschutzniveau bei der Datenübermittlung in die USA sicherzustellen. Weitere Informationen: Cloudflares Datenschutzhinweise zu Turnstile.

10. E-Mail-Versand (MailerSend)

Für den Versand von transaktionsbezogenen E-Mails (u.a. Bestellbestätigungen, Auftragsbestätigungen, Rechnungen, Versandbenachrichtigungen, Konto- und Passwort-E-Mails) nutzen wir den Dienst MailerSend der MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003, USA, als Auftragsverarbeiter. Wir versenden über diesen Dienst ausschließlich transaktionsbezogene E-Mails im Zusammenhang mit Ihrem Vertragsverhältnis, keinen Newsletter oder Marketing-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. MailerSend, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind EU-Standardvertragsklauseln vereinbart, um ein angemessenes Datenschutzniveau bei der Datenübermittlung in die USA sicherzustellen.

11. Dateispeicher (Anhänge, Rechnungen)

Dateien, die im Rahmen der Bestellabwicklung oder der Kommunikation mit uns anfallen (z.B. bereitgestellte Rechnungen, Nachrichtenanhänge), speichern wir bei Hetzner Object Storage (Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen), Speicherort Falkenstein (Deutschland/EU) - kein Drittlandtransfer für diese Daten. Hochgeladene Dateien werden vor der Bereitstellung automatisiert auf Schadsoftware geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. unser berechtigtes Interesse an einem sicheren Dateiaustausch (Art. 6 Abs. 1 lit. f DSGVO).

12. Aufbewahrungsfristen

Handels- und steuerrechtlich relevante Unterlagen (insbesondere Bestellungen, Rechnungen, Zahlungsbelege) bewahren wir entsprechend den gesetzlichen Aufbewahrungs- und Dokumentationspflichten (§ 147 AO) einheitlich 10 Jahre auf - das ist der längste in § 147 AO vorgesehene Zeitraum und deckt damit jede dort genannte Unterlagenkategorie sicher ab; Protokolldaten zu sicherheitsrelevanten Kontovorgängen (Audit-Log) bewahren wir 3 Jahre auf. Nach Ablauf dieser Fristen bzw. nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten routinemäßig gelöscht, sofern sie nicht zur Erfüllung oder Geltendmachung eines Vertrags erforderlich sind.

13. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO ein.