Datenschutz

1. Verantwortlicher

Feinwerktechnik-Bender
Inhaber: Julian Bender
Bergstraße 5
67806 Rockenhausen
Deutschland
E-Mail: info@feinwerktechnik-bender.de

2. Hosting und Server-Protokolle

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Dateien bzw. Seiten, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Referrer-Informationen gehören. Die Verarbeitung dient der sicheren, stabilen und technisch zuverlässigen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

STRATO verarbeitet personenbezogene Daten im Rahmen der Hosting-Leistungen als Auftragsverarbeiter. Soweit erforderlich besteht hierfür eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Kontakt- und Projektanfragen

Wenn Sie unser Kontakt- oder Projektformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Stückzahl, Einsatzbereich, gewählte Leistung, Nachricht und hochgeladene Dateien gehören.

Wird die Website über einen Kampagnen- oder Anzeigenlink aufgerufen, können zusätzlich mit der konkreten Anfrage übermittelte Kampagnenparameter wie UTM-Parameter sowie Google-Klickkennungen (z. B. GCLID, GBRAID oder WBRAID) gespeichert werden. Diese Angaben helfen uns, die Herkunft einer Anfrage intern zuzuordnen. Eine Übermittlung dieser Angaben an Google im Rahmen des unten beschriebenen Google-Ads-Conversion-Trackings erfolgt nur nach entsprechender Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Bei sonstigen geschäftlichen Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht.

4. Datei-Uploads

Über das Projektformular und den Kundenbereich können technische Dateien und – abhängig von der Anfrageart – Dokumente oder Bilder übermittelt werden. Die Dateien werden zur Bearbeitung des jeweiligen Vorgangs in einem vom öffentlich erreichbaren Website-Verzeichnis getrennten Speicherbereich abgelegt und sind nicht über eine frei zugängliche Webadresse erreichbar.

Bitte übermitteln Sie nur Daten, die für die Bearbeitung erforderlich sind, und entfernen Sie unnötige personenbezogene oder vertrauliche Informationen.

5. E-Mail-Kommunikation

Bei einer Kontaktaufnahme per E-Mail und bei projektbezogenen Benachrichtigungen verarbeiten wir die dafür erforderlichen Kommunikationsdaten. Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation und ist regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Der Versand geschäftlicher System- und Projektmails erfolgt über die hierfür eingesetzte E-Mail-Infrastruktur.

6. Kundenkonto und Kundenportal

Ein Kundenkonto wird nicht frei und anonym registriert, sondern einem bestehenden bzw. geprüften Geschäftsvorgang zugeordnet. Für die Aktivierung und Anmeldung können E-Mail-Adresse, Passwort-Hash, Aktivierungs- und Zurücksetzungs-Token in gehashter Form, zeitlich begrenzte E-Mail-Einmalcodes, Loginstatus, Sperrzeiten und Zeitpunkte erfolgreicher Anmeldungen verarbeitet werden. Passwörter werden nicht im Klartext gespeichert.

Nach Eingabe von E-Mail-Adresse und Passwort wird als zweite Stufe ein zeitlich begrenzter Einmalcode per E-Mail verwendet. Im Kundenportal werden die dem Kunden zugeordneten Projekte, Nachrichten, freigegebene Dokumente und deren Status verarbeitet. Kunden können dort neue Projektanfragen anlegen sowie öffentliche Website-Anfragen, die mit ihrer E-Mail-Adresse eingegangen sind, nach erfolgreicher Anmeldung ihrem Konto bestätigen oder ablehnen.

7. Angebote, Aufträge, Rechnungen und Vertragsvorgänge

Im Rahmen der Geschäftsabwicklung können Kunden- und Adressdaten, Firmen- bzw. Privatkundenstatus, gegebenenfalls USt-IdNr., Angebots- und Auftragsdaten, Positionen, Preise, Rechnungsdaten, Zahlungsstatus, Dokumentenfreigaben sowie Zeitpunkte und Erklärungen zu Angebotsannahmen, Ablehnungen, Bestellungen oder verbraucherrechtlichen Bestätigungen verarbeitet werden. Die Verarbeitung erfolgt insbesondere zur Vertragsanbahnung und Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

8. Sicherheitsmaßnahmen und Cloudflare Turnstile

Zur Absicherung der Website, der Formulare und des Kunden- bzw. Administrationsbereichs setzen wir technische Schutzmaßnahmen wie CSRF-Schutz, Zugriffsbeschränkungen, Rate-Limits und Sicherheitsprotokollierung ein. Sicherheitsereignisse können mit pseudonymisierten bzw. kryptografisch gehashten Merkmalen zu IP-Adresse oder E-Mail-Adresse protokolliert werden, um Missbrauch und automatisierte Angriffe zu erkennen und abzuwehren.

Zur Bot- und Missbrauchsabwehr wird Cloudflare Turnstile eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Hierbei werden für die Sicherheitsprüfung erforderliche technische Informationen des Browsers bzw. Endgeräts verarbeitet und eine Verbindung zu Cloudflare hergestellt. Turnstile dient ausschließlich der Sicherheitsprüfung und nicht unserer Werbeauswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit hierfür auf Informationen im Endgerät zugegriffen oder solche gespeichert werden, stützen wir dies auf die Erforderlichkeit für den ausdrücklich angeforderten Sicherheits- bzw. Formularservice.

9. Technisch notwendige Cookies und Consent-Speicherung

Für den geschützten Kunden- und Administrationsbereich werden technisch erforderliche Sitzungs-Cookies eingesetzt. Sie dienen Anmeldung, Zugriffskontrolle und Sicherheit und sind – soweit technisch vorgesehen – mit Secure, HttpOnly und einer SameSite-Beschränkung versehen.

Zusätzlich speichern wir die von Ihnen gewählte Datenschutzeinstellung in dem First-Party-Cookie fwb_consent_v1. Dieses Cookie enthält lediglich die Auswahl „notwendig“ oder „Marketing zugestimmt“, gilt für die Website und wird für bis zu 180 Tage gespeichert. Es ist erforderlich, damit wir Ihre Entscheidung bei späteren Seitenaufrufen berücksichtigen können. Sie können die Auswahl jederzeit über „Cookie-Einstellungen“ ändern.

10. Eigene Website-Statistik

Zur internen Reichweitenmessung führen wir eine eigene, serverseitige Statistik über näherungsweise eindeutige Browser bzw. Endgeräte. Mehrfache Seitenaufrufe desselben erkannten Browsers werden innerhalb des ausgewerteten Zeitraums nicht mehrfach als Besucher gezählt. Hierfür werden die beim Seitenaufruf technisch vorliegenden Merkmale IP-Adresse, Browserkennung (User-Agent), Sprache und – soweit vom Browser übermittelt – Plattformmerkmale ausschließlich kurzfristig verarbeitet und unmittelbar mit einem nur serverseitig vorhandenen Zufallsschlüssel in eine pseudonyme HMAC-Kennung umgewandelt. Die Rohdaten werden von dieser Statistik nicht gespeichert. Es werden keine zusätzlichen Analyse-Cookies und kein Local Storage für diese Zählung verwendet.

Die pseudonyme Kennung dient ausschließlich der internen, aggregierten Anzeige der Besucherzahlen für heute sowie die letzten 7, 30 und 365 Tage. Aufgrund wechselnder IP-Adressen, Browser-Updates oder Datenschutzfunktionen kann die Zuordnung technisch bedingt ungenau sein. Die Verarbeitung dient unserem berechtigten Interesse, die Nutzung unserer Unternehmenswebsite in datensparsamer Form beurteilen und den Internetauftritt verbessern zu können (Art. 6 Abs. 1 lit. f DSGVO).

11. Google Ads Conversion Tracking

Wir nutzen Google Ads zur Bewerbung unserer Leistungen. Wenn Sie der Kategorie „Marketing & Erfolgsmessung“ zustimmen und die technische Google-Ads-Konfiguration aktiv ist, verwenden wir Google Ads Conversion Tracking. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir verwenden eine einfache („Basic“) Consent-Implementierung: Vor Ihrer Zustimmung wird der externe Google-Tag nicht geladen und es werden von uns keine Google-Ads-Conversion-Signale gesendet. Nach Zustimmung können insbesondere die aufgerufene URL, technische Browser- und Geräteinformationen, IP-Adresse, vorhandene Anzeigen-Klickkennungen, Consent-Signale sowie die Information verarbeitet werden, dass eine Projektanfrage erfolgreich abgesendet wurde. Für die Conversion wird unsere Projektnummer als Transaktions-ID verwendet, um Mehrfachzählungen desselben Erfolgs zu vermeiden. Google kann nach Zustimmung werbebezogene First-Party-Cookies wie _gcl_* einsetzen.

Die Consent-Signale ad_storage und ad_user_data werden erst nach Ihrer Zustimmung freigegeben. ad_personalization und analytics_storage bleiben in unserer Implementierung deaktiviert. Wir verwenden mit dieser Funktion weder Google Analytics noch eine eigene Remarketing-Funktion.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Cookies oder vergleichbare Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Eine Datenübermittlung an Empfänger außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der Google-Dienste nicht ausgeschlossen werden. Google verwendet hierfür die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen öffnen.

12. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen Dienstleister und Empfänger, die für Hosting, E-Mail-Kommunikation, IT-Sicherheit, technische Bereitstellung oder die Durchführung des jeweiligen Geschäftsprozesses erforderlich sind. Hierzu können insbesondere STRATO sowie bei Nutzung der jeweiligen Funktionen Cloudflare und – nur nach Marketing-Einwilligung – Google gehören. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Bearbeitung eines Projekts, die Geschäftsbeziehung oder die IT-Sicherheit erforderlich ist. Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt. Sicherheits-, Login- und technische Hilfsdaten werden nach Maßgabe ihrer jeweiligen Schutz- und Nachweiszwecke begrenzt aufbewahrt und regelmäßig bereinigt.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

15. Stand und Änderungen

Stand: August 2026. Wir passen diese Hinweise an, wenn sich eingesetzte Dienste oder Datenverarbeitungen wesentlich ändern.