Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Stahl- und Metallbau Drost
Inhaber: Karl Heiner Drost
Halle-Kasseler-Straße 66
37318 Hohengandern
Deutschland

Telefon: 036081 68200
E-Mail: info@stahlbau-drost.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer und IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO in Betracht.

3. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an den Server unserer Website übermittelt und vorübergehend in sogenannten Server-Logfiles gespeichert.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des aufrufenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Hostname bzw. Internet-Service-Provider
  • HTTP-Statuscode

Die Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und technisch zuverlässigen Betrieb unseres Internetauftritts.

Die Server-Logfiles werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen.

4. Webhosting

Zur Bereitstellung dieser Website nutzen wir Leistungen eines Webhosting-Dienstleisters. Dabei werden personenbezogene Daten, insbesondere technische Verbindungsdaten und Server-Logfiles, auf den für den Betrieb dieser Website eingesetzten Servern verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und zuverlässigen Bereitstellung unserer Website.

Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt Ihrer Anfrage
  • weitere freiwillig übermittelte Informationen

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer Anfrage.

Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Kontaktformular

Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Wenn Sie dieses Formular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Telefonnummer, sofern angegeben
  • Nachricht bzw. Angaben zu Ihrem Projekt
  • Zeitpunkt der Übermittlung
  • technische Informationen zur Übermittlung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertragsverhältnisses dient.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies sowie vergleichbare Technologien wie Local Storage oder Session Storage.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden können. Einige dieser Technologien sind technisch erforderlich, damit unsere Website ordnungsgemäß funktioniert. Andere Technologien dürfen nur nach Ihrer vorherigen Einwilligung eingesetzt werden.

Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Für technisch unbedingt erforderliche Speicher- oder Zugriffsvorgänge gilt § 25 Abs. 2 TDDDG.

Soweit mit dem Einsatz dieser Technologien eine Verarbeitung personenbezogener Daten verbunden ist, richtet sich die jeweilige Rechtsgrundlage zusätzlich nach Art. 6 DSGVO.

Weitere Informationen zu den konkret eingesetzten Cookies, deren Zwecken, Anbietern und Speicherdauern finden Sie in unserer Cookie-Richtlinie.

9. Einwilligungsverwaltung mit Real Cookie Banner

Auf unserer Website verwenden wir „Real Cookie Banner“, um erforderliche Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.

Real Cookie Banner speichert Informationen über Ihre Einwilligungsentscheidung auf Ihrem Endgerät und dokumentiert die erteilten bzw. abgelehnten Einwilligungen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • erteilte bzw. abgelehnte Einwilligungen
  • Zeitpunkt der Einwilligung
  • technische Informationen zur Einwilligungsentscheidung
  • zufällig erzeugte Kennungen
  • Informationen zur verwendeten Banner-Konfiguration

Die Verarbeitung dient der Erfüllung unserer gesetzlichen Nachweis- und Dokumentationspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Anforderungen an eine wirksame und nachweisbare Einwilligung. Soweit darüber hinaus technische Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtssicheren Verwaltung von Einwilligungen.

Die für die Einwilligungsverwaltung erforderlichen Informationen können insbesondere mittels Cookies und Local Storage gespeichert werden.

Ihre Einwilligungsentscheidung können Sie jederzeit über die auf unserer Website bereitgestellten Privatsphäre-Einstellungen ändern oder widerrufen.

10. WordPress

Unsere Website basiert auf dem Content-Management-System WordPress. WordPress kann technisch notwendige Funktionen verwenden, die für die Darstellung und den sicheren Betrieb der Website erforderlich sind.

Auf unserer Website kann unter anderem die WordPress-Emoji-Funktion eingesetzt werden. Dabei können technische Informationen im Session Storage Ihres Browsers gespeichert werden, um festzustellen, ob Ihr Browser Emojis korrekt darstellen kann.

Einzelheiten zu den aktuell verwendeten Speichertechnologien finden Sie in unserer Cookie-Richtlinie.

11. Bildoptimierung und Content Delivery Network über ShortPixel

Zur Optimierung und schnelleren Auslieferung von Bildern nutzen wir Dienste von ShortPixel.

Anbieter ist:

ID SCOUT SRL
Str. Transilvaniei nr. 2, Camera 5, Bl. 5, Ap. 19
Sector 1, 010798 Bukarest
Rumänien

Beim Aufruf von Bildern, die über das ShortPixel Content Delivery Network (CDN) bereitgestellt werden, stellt Ihr Browser eine Verbindung zu Servern des ShortPixel-Dienstes her.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Datum und Uhrzeit des Abrufs
  • angeforderte Bilddatei bzw. URL
  • technische Verbindungsinformationen

Der Einsatz dient der Optimierung von Bilddateien, einer schnelleren Seitenauslieferung sowie der Verbesserung der Ladezeiten und Stabilität unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, stabilen und ressourcenschonenden Bereitstellung unserer Website.

Nach Angaben des Anbieters erfolgt die Verarbeitung bzw. Speicherung von Daten unter anderem innerhalb Deutschlands und Rumäniens.

Weitere Informationen zum Datenschutz bei ShortPixel finden Sie unter: https://shortpixel.com/privacy

12. Google reCAPTCHA

Zum Schutz unserer Kontaktformulare vor automatisierten Eingaben, Spam und missbräuchlicher Nutzung verwenden wir Google reCAPTCHA.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

reCAPTCHA analysiert bestimmte technische Merkmale und Interaktionen, um festzustellen, ob eine Eingabe wahrscheinlich durch einen Menschen oder automatisiert erfolgt.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browser- und Geräteinformationen
  • Betriebssystem
  • Datum und Uhrzeit des Zugriffs
  • Referrer-URL
  • Interaktionen mit der Website bzw. dem Formular
  • Informationen, die zur Erkennung automatisierter Zugriffe erforderlich sind

Der Einsatz von reCAPTCHA dient ausschließlich dem Schutz unserer Website, unserer Formulare und unserer IT-Systeme vor Spam, Betrug und missbräuchlicher Nutzung.

reCAPTCHA wird auf Grundlage Ihrer Einwilligung eingesetzt. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Privatsphäre-Einstellungen widerrufen.

Google verarbeitet die im Zusammenhang mit reCAPTCHA anfallenden Kundendaten im Auftrag des Websitebetreibers. Dabei können von Google weitere Auftragsverarbeiter eingesetzt werden. Soweit eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt, gelten die datenschutzrechtlichen Voraussetzungen für internationale Datenübermittlungen gemäß Art. 44 ff. DSGVO.

Weitere Informationen zur Datenverarbeitung durch reCAPTCHA finden Sie unter: https://cloud.google.com/recaptcha/docs/faq

13. Empfänger personenbezogener Daten

Im Rahmen des Betriebs unserer Website können personenbezogene Daten an Dienstleister übermittelt werden, die uns bei der Bereitstellung und dem technischen Betrieb unserer Website unterstützen.

Dazu können insbesondere gehören:

  • Webhosting- und IT-Dienstleister
  • technische Website-Dienstleister
  • Content-Delivery- und Bildoptimierungsdienste
  • Spam- und Sicherheitsdienste

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern dies gesetzlich erforderlich ist.

14. Übermittlung von Daten in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Eine Datenübermittlung kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, geeigneten Garantien wie EU-Standardvertragsklauseln oder einer anderen gesetzlich vorgesehenen Grundlage beruhen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Daten aus geschäftlichen Vorgängen können insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

16. Ihre Rechte als betroffene Person

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
  • Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
  • Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

info@stahlbau-drost.de

17. Widerruf Ihrer Einwilligung

Wenn eine Datenverarbeitung auf Grundlage Ihrer Einwilligung erfolgt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

18. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
Deutschland

Telefon: +49 361 573112900
Fax: +49 361 573112904
E-Mail: poststelle@datenschutz.thueringen.de

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die auf dieser Website eingesetzten Dienste oder die Art der Datenverarbeitung ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026