Datenschutzerklärung

Stand: 12. November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marcel Semder
Metallwerk Objectservice und Dienstleistungen
Wüstenbrander Straße 17
09353 Oberlungwitz
Deutschland

Telefon: 0152 218 93 175
E-Mail: info@metallwerk-torantrieb.de

2. Hosting und Bereitstellung über Shopify

Unser Onlineshop und wesentliche Teile dieser Website werden über Shopify bereitgestellt. Beim Aufruf der Website verarbeitet Shopify technisch erforderliche Daten, insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten sowie Zeitstempel. Die Verarbeitung ist erforderlich, um die Website sicher und zuverlässig bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots. Soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

3. Cookies und ähnliche Technologien

Wir und Shopify verwenden technisch erforderliche Cookies und ähnliche Technologien, damit die Website, der Warenkorb und Sicherheitsfunktionen funktionieren. Rechtsgrundlage für das Speichern oder Auslesen technisch erforderlicher Informationen ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Technologien setzen wir nur ein, wenn hierfür eine wirksame Einwilligung vorliegt. Eine erteilte Einwilligung kann über die auf der Website angebotenen Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

4. Shopify Network Intelligence

Soweit in den Datenschutzeinstellungen aktiviert, kann Shopify Daten aus Interaktionen mit unserem Shop verwenden, um uns Funktionen wie Betrugsprävention, Analysen und personalisierte Dienste bereitzustellen. Nähere Informationen zur Verarbeitung durch Shopify und zu Ihren Auswahlmöglichkeiten finden Sie in den Datenschutzhinweisen und Datenschutzeinstellungen unseres Shops.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, gewünschte Leistung und Ihre Nachricht gehören.

Die Verarbeitung erfolgt für vorvertragliche Maßnahmen oder zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

6. Torkonfigurator und Angebotsanfragen

6.1 Verarbeitete Daten und Zwecke

Wenn Sie über unseren Torkonfigurator eine unverbindliche Angebotsanfrage senden, verarbeiten wir:

• Ihre ausgewählte Torkonfiguration, insbesondere Maße, Paneel, Struktur, Farbe, Einbausituation, Ausstattung, Antrieb und Montagewunsch,
• Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer sowie Ihre Anschrift,
• freiwillige Hinweise im Nachrichtenfeld,
• bis zu fünf freiwillig hochgeladene Fotos der Einbausituation,
• Zeitpunkt der Datenschutzbestätigung und eine Vorgangsreferenz sowie
• zur Missbrauchsabwehr einen aus der IP-Adresse gebildeten, gekürzten und nicht unmittelbar rückrechenbaren Prüfwert.

Wir verwenden diese Daten, um Ihre Konfiguration technisch zu prüfen, Rückfragen zu stellen, ein individuelles Angebot vorzubereiten und die Anfrage intern zu bearbeiten. Die Kontaktdaten werden außerdem in einer Lexware-kompatiblen CSV-Datei zusammengefasst und der internen Anfrage-E-Mail beigefügt. Eine automatische Übermittlung an Lexware findet nicht statt. Eine Übernahme in unsere Kundenverwaltung erfolgt nur, wenn dies für die weitere Angebots- oder Vertragsbearbeitung erforderlich ist.

6.2 Rechtsgrundlagen

Die Verarbeitung der Konfiguration und Kontaktdaten erfolgt zur Bearbeitung Ihrer Angebotsanfrage und damit für vorvertragliche Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Freiwillig hochgeladene Fotos verarbeiten wir auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Die technische Missbrauchs- und Spamabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Konfigurators und unserer Systeme vor automatisierten oder übermäßigen Anfragen.

6.3 Technische Verarbeitung und Empfänger

Die Anfrage wird über den Shopify App Proxy an unsere Anwendung übermittelt. Für die technische Verarbeitung setzen wir Cloudflare Workers ein. Die strukturierten Anfragedaten werden in einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion gespeichert. Hochgeladene Fotos werden in einem privaten Cloudflare-R2-Speicher mit EU-Jurisdiktion abgelegt. Cloudflare verarbeitet dabei Daten als technischer Dienstleister.

Die vollständige Anfrage wird über unseren E-Mail-Dienstleister Fastmail an unser internes Postfach anfragen@metallwerk-torantrieb.de gesendet. Die E-Mail enthält die Konfigurations- und Kontaktdaten, die Lexware-kompatible CSV-Datei und die von Ihnen ausgewählten Fotos als Anhänge. Zusätzlich enthaltene, geschützte Fotolinks sind höchstens sieben Tage gültig.

6.4 Speicherdauer

Fotos im privaten Cloudflare-Speicher werden durch eine technische Löschregel spätestens sieben Tage nach dem Upload gelöscht. Die als E-Mail-Anhang übermittelten Fotos bleiben davon unberührt und werden zusammen mit der zugehörigen Anfrage-E-Mail nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage und gegebenenfalls gesetzliche Aufbewahrungspflichten erforderlich ist.

Die strukturierte Anfrage in unserer Anwendung wird gelöscht, wenn sie für die Bearbeitung nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie kann außerdem durch berechtigte Mitarbeiter im geschützten App-Administrationsbereich gelöscht werden. Dabei werden noch vorhandene zugehörige Fotos im privaten Cloudflare-Speicher ebenfalls gelöscht. Bereits versandte E-Mails werden durch diese Löschung nicht automatisch aus dem E-Mail-Postfach entfernt.

Der pseudonymisierte Prüfwert zur Missbrauchsabwehr wird grundsätzlich nur für das jeweilige Zeitfenster der Begrenzung von Anfragen gespeichert und danach gelöscht.

7. hCaptcha

Soweit auf einzelnen Formularen hCaptcha eingesetzt wird, dient dies der Unterscheidung zwischen menschlichen Eingaben und automatisierten Zugriffen sowie dem Schutz vor Missbrauch und Spam. Dabei können technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Formulare und technischen Systeme. Der Torkonfigurator verwendet zusätzlich eine eigene technische Missbrauchsbegrenzung.

8. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur diejenigen Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Hierzu können Shopify, Cloudflare, Fastmail sowie von uns eingesetzte IT-, Hosting- und Kommunikationsdienstleister gehören. Eine Übernahme in Lexware erfolgt nicht automatisch, sondern gegebenenfalls erst durch uns im Rahmen der weiteren Kunden- oder Vertragsbearbeitung.

Soweit Dienstleister Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten oder von dort auf Daten zugreifen können, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission.

9. Allgemeine Speicherdauer

Sofern in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@metallwerk-torantrieb.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für unseren Unternehmenssitz ist insbesondere der Sächsische Datenschutz- und Transparenzbeauftragte. Sie können sich auch an eine andere für Sie zuständige Aufsichtsbehörde wenden.

12. Datensicherheit und E-Mail-Kommunikation

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung der Website und der Uploads erfolgt verschlüsselt. Bitte beachten Sie, dass gewöhnliche E-Mail-Kommunikation einschließlich der internen Weiterleitung von Anfrageanhängen grundsätzlich nicht Ende-zu-Ende-verschlüsselt ist.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder unsere Datenverarbeitung ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.