Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist:

Baubeschlag-Union GmbH & Co. KG
EDE-Platz 1
42389 Wuppertal
Deutschland

Telefon: +49 202 264483-33
Telefax: +49 202 264483-39
E-Mail: info@baubeschlag-union.de

Vertreten durch die Baubeschlag-Union Verwaltungs-GmbH, diese vertreten durch den Geschäftsführer Hans-Ulrich Sachse.

Ein betrieblicher Datenschutzbeauftragter ist derzeit Hans-Ulrich Sachse

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Erfüllung vertraglicher oder vorvertraglicher Aufgaben, die Sicherheit unserer Systeme oder – nach Ihrer Einwilligung – für statistische Auswertungen erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb der Website, Missbrauchsprävention und Bearbeitung geschäftlicher Kommunikation

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Nicht erforderliche Technologien setzen wir nur nach vorheriger Einwilligung ein. Technisch unbedingt erforderliche Speicherungen dürfen ohne Einwilligung erfolgen, wenn sie für den ausdrücklich gewünschten digitalen Dienst notwendig sind. 

Wir beschränken die Verarbeitung auf die für den jeweiligen Zweck erforderlichen Daten und speichern personenbezogene Daten nicht länger als notwendig.

3. Bereitstellung der Website und Hosting

Beim Aufruf unserer Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• Referrer-URL
• Meldungen über erfolgreiche oder fehlerhafte Zugriffe

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, die technische Stabilität sicherzustellen, Angriffe zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Berechtigtes Interesse: sicherer, stabiler und wirtschaftlicher Betrieb des Onlineangebots

Server-Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Bei sicherheitsrelevanten Ereignissen können Daten zur Beweissicherung länger aufbewahrt werden.

Die Website wird bei folgendem Dienstleister gehostet:

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

4. Datenschutz- und Einwilligungseinstellungen

Überschrift
4. Datenschutz- und Einwilligungseinstellungen

Text

Unsere Website verwendet einen eigenen Consent-Manager. Er ermöglicht Ihnen, selbst zu entscheiden, welche optionalen Dienste genutzt werden dürfen.

Die Kategorien sind:

• Erforderlich
• Statistik und Reichweitenmessung
• Externe Medien
• Marketing

Erforderliche Technologien sind notwendig, damit die Website, Formulare, Sicherheitsfunktionen, Benutzeranmeldungen und Ihre Datenschutz-Einstellungen funktionieren.

Optionale Kategorien werden erst aktiviert, wenn Sie ausdrücklich zustimmen.

Zur Dokumentation Ihrer Auswahl verarbeiten wir insbesondere:

• gewählte Kategorien
• Version der Einwilligungserklärung
• Datum und Uhrzeit der Entscheidung
• zufällige technische Consent-Kennung
• technische Informationen, die zur Nachweisbarkeit der Auswahl erforderlich sind

Wir speichern im Consent-Protokoll keine vollständige IP-Adresse.

Rechtsgrundlage für optionale Kategorien: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG
Rechtsgrundlage für notwendige Consent-Speicherung: Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG

Sie können Ihre Entscheidung jederzeit über „Datenschutz-Einstellungen“ im Footer ändern oder widerrufen. Ablehnung und Widerruf müssen ebenso einfach möglich sein wie die Zustimmung. Die BfDI empfiehlt hierzu eine jederzeit erreichbare Einstellmöglichkeit und eine gleichwertige Ablehnungsoption. 

5. Selbst gehostete Statistik und Reichweitenmessung

Mit Ihrer Einwilligung verwenden wir ein eigenes, selbst gehostetes Analysemodul. Es hilft uns zu verstehen, welche Inhalte, Produkte, Lösungen und Dokumente besonders gefragt sind und wie wir unser Angebot verbessern können.

Dabei können insbesondere folgende Ereignisse ausgewertet werden:

• Seiten- und Beitragsaufrufe
• Produkt- und Produktgruppenaufrufe
• Aufrufe von Lösungen und FAQ
• Downloads technischer Dokumente
• interne Suchbegriffe und Suchergebnisse
• Übergänge zwischen Lösungen, Produkten und Kontaktmöglichkeiten
• Herkunftskanäle und eigene Kampagnenparameter
• Kontakt- oder Bewerbungsabsendungen ausschließlich als statistisches Ereignis

Das Analysemodul verarbeitet keine Formularinhalte und zeigt keine Namen, E-Mail-Adressen, Telefonnummern oder Nachrichtentexte an.

Es werden keine vollständigen IP-Adressen dauerhaft im Analysemodul gespeichert. Es findet kein Fingerprinting und keine Weitergabe an externe Analyse- oder Werbeanbieter statt.

Zur Wiedererkennung innerhalb des zulässigen Zeitraums verwenden wir nach Ihrer Einwilligung eine zufällige pseudonyme Besucherkennung. Eine Sitzung endet nach 30 Minuten Inaktivität.

Die Auswertungen werden Geschäftsführung, Redaktion und Gesellschaftern ausschließlich entsprechend ihrer Rolle und grundsätzlich in zusammengefasster Form bereitgestellt. Gesellschafter erhalten keine Einsicht in einzelne Besucher, Sitzungen, IP-Adressen oder Formulardaten. Eng abgegrenzte Auswertungen werden erst ab einer Mindestfallzahl von zehn Ereignissen angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

Speicherdauer:

• Ereignis-Rohdaten: grundsätzlich 90 Tage
• Tagesaggregate: bis zu 24 Monate
• Monatsaggregate: bis zu fünf Jahre
• pseudonyme Besucherkennung: höchstens 13 Monate oder bis zum Widerruf

6. Kontaktaufnahme und Anfrageverwaltung

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

• Name
• Unternehmen
• Kontaktdaten
• Ort und Website
• Produktinteressen
• Inhalt der Nachricht
• Zeitpunkt und technischer Status der Anfrage

Die Website stellt insbesondere folgende Formulare bereit:

• allgemeines Kontaktformular
• Vertriebspartneranfrage
• Lieferantenbewerbung

Die Verarbeitung erfolgt abhängig vom Inhalt der Anfrage auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen geschäftlichen Anfragen
• Art. 6 Abs. 1 lit. a DSGVO, soweit eine ausdrückliche Einwilligung eingeholt wird

Wir verwenden die Angaben ausschließlich zur Bearbeitung und Dokumentation der jeweiligen Anfrage. Eine Weitergabe erfolgt nur, wenn dies zur Bearbeitung notwendig, gesetzlich vorgeschrieben oder von Ihnen gewünscht ist.

Anfragen werden gelöscht, wenn sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftliche Korrespondenz kann gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen unterliegen.

7. Benutzerkonten und interner Bereich

Für berechtigte Nutzer stellen wir geschützte interne Bereiche bereit. Hierzu verarbeiten wir insbesondere:

• Name und geschäftliche Kontaktdaten
• Benutzername oder E-Mail-Adresse
• verschlüsselt gespeichertes Passwort
• Unternehmen und Rollenberechtigung
• Anmeldezeitpunkte
• fehlgeschlagene Anmeldeversuche
• sicherheitsrelevante Protokolldaten
• ausgeführte administrative oder redaktionelle Aktionen

Die Verarbeitung dient der Bereitstellung geschützter Funktionen, der Rechteverwaltung, der Systemsicherheit und der Nachvollziehbarkeit administrativer Vorgänge.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO

Benutzerkonten werden gelöscht oder deaktiviert, wenn die Berechtigung entfällt und keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Aufbewahrung bestehen.

8. Interne Suche und Downloads

Bei der Nutzung der internen Suche verarbeiten wir den eingegebenen Suchbegriff, um passende Inhalte, Produkte oder Dokumente anzuzeigen.

Ohne Einwilligung in Statistik und Reichweitenmessung erfolgt grundsätzlich keine dauerhafte personenbezogene Auswertung des Suchverhaltens.

Nach Ihrer Einwilligung können Suchbegriffe in anonymisierter oder pseudonymisierter Form ausgewertet werden, um:

• häufig gesuchte Themen zu erkennen
• Suchanfragen ohne Treffer auszuwerten
• Inhalte und Produktdaten zu verbessern

Suchbegriffe, die erkennbare personenbezogene Daten enthalten, sollen nicht dauerhaft in Auswertungen übernommen werden.

Beim Download von Dokumenten verarbeiten wir technisch erforderliche Zugriffsdaten. Nach Statistik-Einwilligung kann zusätzlich anonymisiert ausgewertet werden, welches Dokument von welcher Seite aus aufgerufen wurde.

9. Newsletter und elektronische Informationen

Das Redaktionssystem ermöglicht derzeit die Vorbereitung von Newsletter-Inhalten. Ein automatisierter Newsletterversand und eine Empfängerverwaltung sind derzeit noch nicht Bestandteil der öffentlichen Plattform.

Sobald ein Newsletter angeboten wird, informieren wir vor der Anmeldung gesondert über:

• Art und Umfang der verarbeiteten Daten
• Versanddienstleister
• Double-Opt-in-Verfahren
• Erfolgsmessung
• Speicherdauer
• Widerrufsmöglichkeit

Ein Newsletterversand erfolgt erst nach ausdrücklicher Einwilligung, sofern keine andere gesetzliche Grundlage greift.

Rechtsgrundlage: grundsätzlich Art. 6 Abs. 1 lit. a DSGVO

10. Social Media und externe Plattformen

Wir unterhalten gegebenenfalls Profile auf sozialen Netzwerken und Plattformen, insbesondere LinkedIn und Instagram.

Wenn Sie einen Social-Media-Link auf unserer Website anklicken, verlassen Sie unsere Website und wechseln zum jeweiligen Anbieter. Für die dortige Datenverarbeitung ist grundsätzlich der jeweilige Plattformbetreiber verantwortlich.

Das TOPFORM-Redaktionssystem ermöglicht die Vorbereitung kanalspezifischer Texte und Bilder. Diese redaktionelle Vorbereitung überträgt keine Besucherdaten an soziale Netzwerke.

Eine direkte technische Social-Media-Anbindung oder automatische Veröffentlichung ist derzeit nicht Bestandteil der Website.

Soweit künftig Social-Media-Inhalte direkt eingebettet werden, werden diese nur nach Einwilligung in die Kategorie „Externe Medien“ geladen.

11. Externe Medien und verlinkte Inhalte

Unsere Website kann Links zu externen Websites enthalten. Beim bloßen Anzeigen unserer Website werden durch solche Links keine Daten an die verlinkten Anbieter übertragen. Erst wenn Sie einen Link anklicken, wird eine Verbindung zur externen Website hergestellt.

Externe Medien wie Videos, Karten oder eingebettete Social-Media-Inhalte werden – sofern sie künftig eingesetzt werden – erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

12. Empfänger personenbezogener Daten

Personenbezogene Daten werden innerhalb unseres Unternehmens nur den Stellen zugänglich gemacht, die sie für den jeweiligen Zweck benötigen.

Darüber hinaus können Daten an sorgfältig ausgewählte Dienstleister übermittelt werden, etwa für:

• Hosting und technische Infrastruktur
• E-Mail-Kommunikation
• Wartung und IT-Sicherheit
• fachliche oder rechtliche Beratung

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, schließen wir die gesetzlich erforderlichen Verträge über Auftragsverarbeitung.

Eine Übermittlung an sonstige Dritte erfolgt nur, wenn:

• sie zur Vertragserfüllung erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• ein berechtigtes Interesse vorliegt,
• oder Sie eingewilligt haben.

13. Datenübermittlung in Drittländer

Unser eigenes Analysemodul wird selbst gehostet und übermittelt Analysedaten nicht an externe Analyseanbieter.

Bei der Nutzung externer Plattformen oder Dienste kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Dies betrifft insbesondere den freiwilligen Wechsel zu Social-Media-Plattformen.

Eine direkte Einbindung externer Dienste auf unserer Website erfolgt nur, wenn hierfür eine geeignete datenschutzrechtliche Grundlage besteht und – soweit erforderlich – Ihre Einwilligung vorliegt.

14. Technische und organisatorische Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen.

Hierzu gehören insbesondere:

• verschlüsselte Übertragung per TLS
• rollenbasierte Zugriffsrechte
• sichere Passwortspeicherung
• Schutz vor unberechtigten Formular- und Administrationszugriffen
• Protokollierung sicherheitsrelevanter Vorgänge
• regelmäßige Aktualisierung der eingesetzten Software
• Datensicherung und Wiederherstellungsverfahren
• Beschränkung des Zugriffs auf notwendige Personen

Die Sicherheitsmaßnahmen werden entsprechend dem technischen Fortschritt und dem jeweiligen Risiko weiterentwickelt.

15. Speicherung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• Dauer der Geschäfts- oder Vertragsbeziehung
• Bearbeitung einer Anfrage
• gesetzlichen Handels- und Steuerfristen
• Sicherheits- und Nachweiserfordernissen
• Laufzeit einer Einwilligung
• möglichen Rechtsansprüchen

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für Analysedaten gelten die im Abschnitt „Statistik und Reichweitenmessung“ genannten Fristen.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Ein Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden.

Die zuständige Datenschutzaufsichtsbehörde ist voraussichtlich:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf

17. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

18. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, gesetzliche Anforderungen oder Verarbeitungsprozesse ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 3. August 2026