Datenschutzerklärung

[OFFEN] Entwurf. Dieser Text ist ein technischer Entwurf passend zur gebauten Website. Er muss vor Livegang von einer Rechtsperson oder dem Datenschutzbeauftragten geprüft und freigegeben werden. Außerdem die alte Datenschutzerklärung (inkl. AGB-PDF) gegenprüfen.

1. Verantwortlicher

Schmidtke & Sohn Maschinenbau GmbH
Am Pfauenzehnt 1-3, 46539 Dinslaken
Telefon 02064 / 41 75 0 · E-Mail info@schmidtke-maschinenbau.de

2. Hosting und Server-Logdaten

Diese Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert bzw. nutzt Standardvertragsklauseln.

[OFFEN] Auftragsverarbeitungsvertrag (AVV) mit Cloudflare abschließen bzw. bestätigen; Zertifizierungsstatus prüfen.

3. Anfrageformular

Wenn Sie das Formular nutzen, verarbeiten wir Name, Unternehmen, E-Mail, Telefon, Anfrageart, Nachricht und hochgeladene Dateien, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Bearbeitung von Geschäftsanfragen) sowie Ihre Einwilligung beim Absenden. Die Daten werden in einer Datenbank (Cloudflare D1) und die Dateien in einem Speicher (Cloudflare R2) abgelegt. Zur E-Mail-Zustellung (Bestätigung an Sie, Benachrichtigung an uns) setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein.

Speicherdauer: Anfragen ohne Folgegeschäft löschen wir spätestens nach 12 Monaten. Bei Folgegeschäft gelten gesetzliche Aufbewahrungsfristen.

[OFFEN] Speicherdauer (hier 12 Monate als Vorschlag), Löschprozess und Aufbewahrungsfristen mit Steuerberater/Datenschutzbeauftragten festlegen. AVV mit Resend abschließen.

4. Spam-Schutz (Cloudflare Turnstile)

Auf der Anfrageseite verwenden wir Cloudflare Turnstile, um automatisierte Zugriffe zu erkennen. Dabei werden technische Merkmale Ihres Browsers an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Das Skript wird nur auf der Anfrageseite geladen.

5. Webanalyse

Wir nutzen, sofern aktiviert, Cloudflare Web Analytics. Der Dienst arbeitet nach Angabe von Cloudflare ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Es werden keine Einwilligungs-Banner benötigt, solange keine weiteren Tracking-Dienste eingesetzt werden.

[OFFEN] Prüfen, ob Cloudflare Web Analytics tatsächlich aktiviert wird (Token setzen) und ob die rechtliche Bewertung „ohne Einwilligung“ für den Betreiber passt.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@schmidtke-maschinenbau.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

7. Externe Links

Die Kontaktseite verlinkt auf Google Maps. Erst nach Ihrem Klick auf den Link werden Daten an Google übertragen; es wird keine Karte eingebettet.