ENTWURF · VOR VERÖFFENTLICHUNG ZU BESTÄTIGEN
Datenschutzerklärung
1. Verantwortlicher
2. Bereitstellung und Hosting
BPS Hebetechnik GmbH, Mühlchenstrasse 2, 57078 Siegen, Deutschland. Telefon: 02732 / 76 92 97. E-Mail: info@bps-hebetechnik.de. Vertreten durch den Geschäftsführer Ralf-Dieter Jäckel.
3. Kontakt per E-Mail, Telefon oder Formular
Unsere Website wurde von der Agentur Dornseiffer GmbH erstellt. Die technische Bereitstellung und das Hosting erfolgen über die Dornseiffer GmbH, die hierfür den Hostinganbieter Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp (nachfolgend „Mittwald“), einsetzt.
Beim Aufruf unserer Website werden automatisch technische Verbindungs- und Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, HTTP-Statuscode, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Website (Referrer-URL). Diese Informationen werden teilweise in Server-Protokolldateien, sogenannten Logfiles, gespeichert.
Die Verarbeitung dient der Auslieferung unserer Website, der Sicherstellung eines stabilen Betriebs, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unserer Website.
Nach Angaben von Mittwald werden IP-Adressen in den Zugriffsprotokollen (Access-Logs) durch Kürzung anonymisiert. Die entsprechenden Protokolldaten werden für 60 Tage gespeichert. Angaben zu einem gegebenenfalls verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. Fehlerprotokolle (Error-Logs), die auch IP-Adressen und gegebenenfalls Angaben zur aufgerufenen Seite enthalten, werden nach sieben Tagen gelöscht.
Die Dornseiffer GmbH wird für das Hosting als Auftragsverarbeiter eingesetzt. Mittwald übernimmt dabei die technische Hostinginfrastruktur als weiterer Auftragsverarbeiter.
Weitere Informationen zum Datenschutz bei Mittwald finden Sie unter:
www.mittwald.de/datenschutz.
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte zur Bearbeitung Ihrer Anfrage und für die dazugehörige Kommunikation. Im vorbereiteten Formular sind E-Mail-Adresse und Nachricht erforderlich; Name, Firma und Telefonnummer sind freiwillig. Eine Nutzung ist freiwillig; alternativ stehen Telefon und E-Mail bereit. Ohne erreichbare Kontaktadresse können wir eine schriftliche Anfrage gegebenenfalls nicht beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit ein Vertrag mit Ihnen vorbereitet oder erfüllt wird. Bei anderen Anfragen, insbesondere wenn Sie als Ansprechpartner eines Unternehmens handeln, verarbeiten wir die Daten nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung geschäftlicher Kommunikation. Es findet keine zusätzliche Werbeanmeldung statt.
4. Versand und Aufbewahrung von Anfragen
Das vorbereitete Formular übergibt Anfragen serverseitig an die WordPress-Mailfunktion. Es legt keine Anfragedatenbank an; die Nachricht wird an das Unternehmenspostfach versandt. Zugriff haben die mit der Bearbeitung betrauten Personen und die eingesetzten Hosting- und E-Mail-Dienstleister im erforderlichen Umfang. Anfragen werden gelöscht, wenn ihre Bearbeitung abgeschlossen ist und kein weiterer Aufbewahrungsgrund besteht. Gesetzliche Aufbewahrungspflichten, etwa für geschäftliche Korrespondenz oder steuerlich relevante Unterlagen, und erforderliche Aufbewahrung zur Rechtsverteidigung bleiben unberührt. Die konkreten betrieblichen Löschregeln sind vor Veröffentlichung festzulegen. Bitte senden Sie keine besonders sensiblen Informationen über das Formular.
5. Missbrauchsschutz des Formulars
Das vorbereitete Formular verwendet serverseitige Validierung, eine zeitlich begrenzte signierte Formularkennung, ein für Menschen unsichtbares Prüf-Feld sowie ein serverseitiges Anfragelimit. Für das Limit wird ein mit einem Servergeheimnis abgeleiteter Wert der IP-Adresse für bis zu eine Stunde gespeichert. Die Formularkennung enthält keinen personenbezogenen Inhalt. Zweck ist die Begrenzung automatisierter und missbräuchlicher Anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse am sicheren Betrieb. Es wird kein externer CAPTCHA-Dienst geladen. Der Server kann im Rahmen seines Betriebs technische Protokolle führen; dazu siehe Hosting.
6. Cookies, Browserspeicher und externe Inhalte
Die vorbereitete öffentliche Website verwendet weder Analyse- noch Werbedienste, eingebettete Karten, externe Videos, Social-Media-Plugins oder extern geladene Schriftarten. Bilder und Downloads werden lokal bereitgestellt; für Text werden Systemschriften des Endgeräts verwendet. Theme und Einrichtungsplugin setzen für öffentliche Besucher keine Cookies und nutzen weder Local Storage noch Session Storage. Der sichtbare Cookie-Hinweis informiert über diese Ausgestaltung. Über „Cookie-Informationen“ im Footer können Sie die Details jederzeit erneut öffnen. Das Schließen des Hinweises gilt nur für die aktuell geöffnete Seite; es wird dafür weder ein Cookie gesetzt noch Browserspeicher verwendet. Eine Einwilligung in optionale Dienste wird damit nicht abgefragt oder erteilt. Notwendige WordPress-Anmeldecookies betreffen ausschließlich angemeldete Nutzer im Verwaltungsbereich. Die Datenschutzseite und der Cookie-Dialog erläutern diese Ausgestaltung. Sollten künftig optionale Dienste eingesetzt werden, müssen die Information und erforderlichenfalls ein blockierendes Consent-Management vor ihrem Einsatz ergänzt werden. Maßgeblich sind § 25 TDDDG und die DSGVO.
7. Empfänger und Übermittlungen
Daten werden nur soweit erforderlich an Hosting-, IT- und Kommunikationsdienstleister sowie bei gesetzlicher Verpflichtung an zuständige Stellen weitergegeben. Eine bewusste Übermittlung über optionale Drittanbieter ist in der gelieferten öffentlichen Fassung nicht vorgesehen. Tatsächliche Unterauftragnehmer und Übermittlungen der ausgewählten Hosting- und Maildienste sind anhand der Verträge zu prüfen. Falls dabei Drittlandübermittlungen stattfinden, sind vor Nutzung die konkrete Grundlage nach Art. 44 ff. DSGVO und die betroffenen Anbieter hier zu benennen.
8. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wenn wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1). Einer Verarbeitung für Direktwerbung können Sie jederzeit widersprechen. Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.
9. Beschwerde und Datenschutzkontakt
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Zuständig für das Unternehmen in Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
10. Keine automatisierten Entscheidungen
In der gelieferten Website ist keine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbarer erheblicher Wirkung und kein entsprechendes Profiling vorgesehen. Kontaktanfragen werden durch das Unternehmen bearbeitet.
11. Stand und Anpassungen
Vorbereitete Fassung vom 27. Oktober 2026. Diese Erklärung ist vor Veröffentlichung anhand des tatsächlich eingerichteten Hostings, Mailversands und Pluginbestands zu vervollständigen. Bei technischen Änderungen muss sie entsprechend aktualisiert werden.