- Startseite
- Datenschutz
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
- Verantwortlicher
- Madyel Industrie
Inhaber: Batuhan Demir
Schüslerweg 2
21075 Hamburg
Deutschland - sales@madyel.com
- Telefon
- +49 174 2405047
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind.
Rechtsgrundlagen der Verarbeitung sind:
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags (z. B. Bearbeitung Ihrer Projektanfrage).
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung unserer berechtigten Interessen (z. B. sicherer und störungsfreier Betrieb dieser Website, Abwehr missbräuchlicher Formulareinsendungen).
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit Sie uns eine solche erteilt haben.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Anbieter betrieben. Anbieter ist die STRATO AG, Pascalstraße 10, 10587 Berlin. Der Anbieter verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind in der Regel:
- aufgerufene Seite oder Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- verwendeter Browsertyp und Browserversion sowie Betriebssystem
- zuvor besuchte Seite (Referrer)
- IP-Adresse
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Anfragen, Kontaktaufnahme und Dateiuploads
Wenn Sie uns über eines der Anfrageformulare (Ersatzteile oder Metallsonderanfertigung), per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten.
Verarbeitete Daten: Firma, Name der Ansprechperson, E-Mail-Adresse, Telefonnummer (sofern angegeben), Lieferland und Ihre Referenz (sofern angegeben), die angefragten Positionen (Hersteller, Teilenummer, Menge, Bemerkung), Ihre Projektbeschreibung mit Angaben zu Stückzahl, Material, Oberfläche und Liefertermin sowie die von Ihnen hochgeladenen Dateien (z. B. Stücklisten, Zeichnungen, CAD-Dateien, Fotos).
Zweck: Prüfung Ihrer Anfrage, Beschaffung von Preisen und Lieferzeiten, Erstellung eines Angebots, Kommunikation zum Vorgang sowie gegebenenfalls die anschließende Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und die Anbahnung eines Vertragsverhältnisses; ergänzend Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Bearbeitung geschäftlicher Anfragen.
Übermittlung und Speicherung: Ihre Eingaben werden per E-Mail an unser Postfach übermittelt und zusätzlich als Vorgang in unserem internen Kunden- und Auftragsverwaltungssystem gespeichert, das auf demselben Server betrieben wird. Hochgeladene Dateien werden der E-Mail als Anhang beigefügt und nicht dauerhaft auf dem Webserver abgelegt.
Schutz vor missbräuchlicher Nutzung: Zur Abwehr automatisierter Einsendungen setzen wir technische Maßnahmen ein (unsichtbare Prüffelder, ein zeitgebundenes Prüfmerkmal, eine Begrenzung der Einsendungen je IP-Adresse sowie auf den Seiten mit Anfrageformular Google reCAPTCHA, siehe Abschnitt 7). Hierzu wird eine Prüfsumme Ihrer IP-Adresse für kurze Zeit auf dem Server abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eingangsbestätigung: Nach dem Absenden einer Anfrage (Ersatzteile oder Metallfertigung) erhalten Sie an die angegebene E-Mail-Adresse eine automatische Eingangsbestätigung mit Ihrer Anfragenummer und einer Kurzübersicht Ihrer Angaben (Positionen bzw. Stückzahl, Material, Oberfläche) (Art. 6 Abs. 1 lit. b DSGVO).
Freiwilligkeit: Die Angabe der als Pflichtfeld gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Alle weiteren Angaben sind freiwillig.
5. Produktkatalog, Suche und Anfrageliste
Suche: Wenn Sie im Produktkatalog suchen, wird Ihr Suchbegriff an unseren Server übertragen, um passende Artikel anzuzeigen. Die Suchbegriffe werden nicht Ihrer Person zugeordnet und nicht gesondert gespeichert; sie können wie jeder Seitenabruf in den Server-Logfiles erscheinen (Abschnitt 3). Zum Schutz vor automatisiertem Massenabruf zählt der Server Abrufe je IP-Adresse in kurzen Zeitfenstern; dafür wird eine Prüfsumme der IP-Adresse für wenige Minuten abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Anfrageliste: Artikel, die Sie mit „Zur Anfrageliste“ vormerken, werden ausschließlich im lokalen Speicher (localStorage) Ihres Browsers abgelegt. Sie verlassen Ihr Gerät erst, wenn Sie die Anfrage absenden. Sie können die Liste jederzeit im Anfrageformular leeren oder über die Einstellungen Ihres Browsers löschen. Die Speicherung ist für diese von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6. Empfänger der Daten
Ihre Daten werden ausschließlich an Empfänger weitergegeben, soweit dies zur Bearbeitung Ihrer Anfrage oder zur Erfüllung gesetzlicher Pflichten erforderlich ist:
- Hosting- und E-Mail-Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO.
- Google Ireland Limited für reCAPTCHA sowie – nur mit Ihrer Einwilligung – Google Analytics (Abschnitt 7).
- Lieferanten und Hersteller, soweit für die Beschaffung von Preisen und Lieferzeiten erforderlich. Übermittelt werden dabei nur die angefragten Artikel und Mengen, nicht Ihre Kontaktdaten – es sei denn, eine Direktlieferung erfordert die Lieferanschrift.
- Fertigungs- und Logistikpartner, soweit die Weitergabe projektbezogener Unterlagen zur technischen Prüfung, zur Angebotserstellung oder zur Ausführung des Auftrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Es werden nur die jeweils erforderlichen Angaben übermittelt.
- Steuerberatung und Behörden, soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen.
Eine Übermittlung Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
7. Cookies, lokaler Speicher, Analyse und externe Dienste
Technisch notwendige Speicherung: Wir speichern im lokalen Speicher Ihres Browsers Ihre Auswahl im Cookie-Hinweis und – falls Sie die Funktion nutzen – Ihre Anfrageliste. Wählen Sie über den Sprachschalter eine Sprache, setzen wir das Cookie madyel_lang (Inhalt nur „en“ oder „de“, Speicherdauer ein Jahr), damit die Website in der gewählten Sprache angezeigt wird. Diese Speicherung ist für den Betrieb der von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Google Analytics (nur mit Einwilligung): Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen oder Google Analytics in den Einstellungen aktivieren, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies gesetzt und Informationen über Ihre Nutzung der Website (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen) an Google übertragen und ausgewertet. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen.
Google reCAPTCHA (Anfrageformulare): Auf den Seiten mit Anfrageformular (Anfrage, Metallfertigung) setzen wir Google reCAPTCHA v3 der Google Ireland Limited ein, um automatisierte Einsendungen zu erkennen. reCAPTCHA wertet dazu Informationen wie IP-Adresse, Browser- und Geräteangaben sowie das Verhalten auf der Seite aus und überträgt sie an Google; eine Übermittlung in die USA ist möglich. Das Ergebnis dient uns nur als Hinweis – eine Anfrage wird deswegen nicht abgelehnt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
Schriftarten und weitere Inhalte: Die verwendete Schriftart wird lokal von unserem Server ausgeliefert; es findet keine Verbindung zu Google Fonts statt. Karten, Videos oder Social-Media-Elemente Dritter werden nicht eingebunden.
Für die Übertragung Ihrer Daten wird eine TLS-Verschlüsselung (HTTPS) eingesetzt.
8. Speicherdauer
- Server-Logfiles: werden vom Hosting-Anbieter nach kurzer Zeit automatisch gelöscht.
- Anfrageliste, Cookie-Auswahl und Sprachwahl: bleiben in Ihrem Browser, bis Sie sie löschen (das Sprach-Cookie höchstens ein Jahr); die Anfrageliste wird nach dem Absenden einer Anfrage geleert.
- Prüfdaten des Formulars: die Prüfsumme der IP-Adresse wird innerhalb weniger Stunden gelöscht.
- Anfragen ohne anschließenden Auftrag: werden gelöscht, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen, spätestens nach Ablauf etwaiger Gewährleistungs- und Verjährungsfristen.
- Geschäftsvorgänge: unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre nach §§ 257 HGB, 147 AO).
9. Ihre Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an sales@madyel.com.
10. Beschwerderecht
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
datenschutz-hamburg.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
11. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den zugrunde liegenden Verarbeitungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.