Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Matthias Bach
Montage-Service-Bach Bauelemente
Johann-Wilhelm-Klein-Straße 5
86733 Alerheim
E-Mail: info@tore-bach.de · Telefon: 09085 920958

2. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Einschränkung der Verarbeitung, Löschung dieser Daten und Datenübertragbarkeit. Sofern Sie in die Datenverarbeitung eingewilligt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der oben genannten Adresse an uns wenden. Ihnen steht außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

3. Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, gehostet, Serverstandort Helsinki (Finnland/EU). Die Datenverarbeitung erfolgt damit innerhalb der Europäischen Union; ein Drittlandtransfer findet für das Hosting selbst nicht statt.

Bei jedem Aufruf dieser Website erfasst unser Hostinganbieter automatisch Server-Logfiles, die Ihr Browser automatisch übermittelt (u.a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind: ein Sitzungs-Cookie für den Login im Kundenkonto sowie ein Warenkorb-Cookie, das Ihre Auswahl bis zur Bestellung zuordnet. Diese Cookies sind gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen; eine Rechtsgrundlage ist zusätzlich unser berechtigtes Interesse an der technisch einwandfreien Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse-, Marketing- oder Tracking-Cookies und keine vergleichbaren Technologien Dritter ein.

5. Schriftarten (Google Fonts)

Wir nutzen zur Darstellung der Schriftart „Inter" den Dienst Google Fonts. Die Schriftdateien werden dabei bereits beim Bau der Website heruntergeladen und anschließend ausschließlich von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google statt, es werden dabei keine Daten an Google übermittelt.

6. Kundenkonto und Bestellabwicklung

Für eine Bestellung ist ein Kundenkonto erforderlich. Dabei erheben und verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, bei Geschäftskunden zusätzlich Firmenname, Ansprechpartner und USt-IdNr., Liefer- und Rechnungsadresse) zur Begründung, Durchführung und Abwicklung des Vertragsverhältnisses sowie zur Bearbeitung Ihrer Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Da unser Zahlungsprozess ausschließlich auf Vorkasse (Banküberweisung) basiert, speichern wir keine Zahlungs- oder Kontodaten von Ihnen - Sie erhalten unsere eigene Bankverbindung zur Überweisung. Bestelldaten werden auch nach einer möglichen Löschung Ihres Kundenkontos in dem gesetzlich vorgeschriebenen Umfang aufbewahrt (siehe Ziffer 9).

7. Kontakt- und Anfrageformulare, Spamschutz (Cloudflare Turnstile)

Wenn Sie uns über ein Kontakt- oder Anfrageformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertrags dient, ansonsten unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz dieser Formulare vor automatisiertem Missbrauch (Spam, Bot-Zugriffe) setzen wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Dabei werden technische Signale Ihres Geräts/Browsers verarbeitet, um automatisierte Zugriffe von menschlicher Nutzung zu unterscheiden; personenbezogene Daten wie Ihre IP-Adresse können dabei an Cloudflare übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Absicherung unserer Formulare gegen Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind EU-Standardvertragsklauseln vereinbart, um ein angemessenes Datenschutzniveau bei der Datenübermittlung in die USA sicherzustellen. Weitere Informationen: Cloudflares Datenschutzhinweise zu Turnstile.

8. E-Mail-Versand (MailerSend)

Für den Versand von transaktionsbezogenen E-Mails (u.a. Bestellbestätigungen, Auftragsbestätigungen, Rechnungen, Versandbenachrichtigungen, Konto- und Passwort-E-Mails) nutzen wir den Dienst MailerSend der MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003, USA, als Auftragsverarbeiter. Wir versenden über diesen Dienst ausschließlich transaktionsbezogene E-Mails im Zusammenhang mit Ihrem Vertragsverhältnis, keinen Newsletter oder Marketing-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. MailerSend, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich sind EU-Standardvertragsklauseln vereinbart, um ein angemessenes Datenschutzniveau bei der Datenübermittlung in die USA sicherzustellen.

9. Dateispeicher (Anhänge, Rechnungen)

Dateien, die im Rahmen der Bestellabwicklung oder der Kommunikation mit uns anfallen (z.B. bereitgestellte Rechnungen, Nachrichtenanhänge), speichern wir bei Hetzner Object Storage (Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen), Speicherort Falkenstein (Deutschland/EU) - kein Drittlandtransfer für diese Daten. Hochgeladene Dateien werden vor der Bereitstellung automatisiert auf Schadsoftware geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. unser berechtigtes Interesse an einem sicheren Dateiaustausch (Art. 6 Abs. 1 lit. f DSGVO).

10. Aufbewahrungsfristen

Handels- und steuerrechtlich relevante Unterlagen (insbesondere Bestellungen, Rechnungen, Zahlungsbelege) bewahren wir entsprechend den gesetzlichen Aufbewahrungs- und Dokumentationspflichten (u.a. § 147 AO) auf. Nach Ablauf dieser Fristen bzw. nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten routinemäßig gelöscht, sofern sie nicht zur Erfüllung oder Geltendmachung eines Vertrags erforderlich sind.

11. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO ein.