Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, wenn Sie unsere Website besuchen oder uns kontaktieren, wofür wir sie brauchen und welche Rechte Sie haben.
Inhalt: 18 Abschnitte
- 1. Verantwortlicher
- 2. Das Wichtigste in Kürze
- 3. Hosting
- 4. Server-Logfiles
- 5. SSL-/TLS-Verschlüsselung
- 6. Cookies, Speicherung im Browser und Schriftarten
- 7. Kontaktaufnahme per E-Mail oder Telefon
- 8. Kontaktformular auf dieser Website
- 9. E-Mail-Postfach (Microsoft 365)
- 10. Bewerbungen
- 11. Fotos auf dieser Website
- 12. Downloads
- 13. Links zu anderen Websites, Karte, Telefon- und E-Mail-Links
- 14. Empfänger Ihrer Daten
- 15. Ihre Rechte
- 16. Beschwerderecht bei der Aufsichtsbehörde
- 17. Pflicht zur Bereitstellung von Daten, keine automatisierte Entscheidung
- 18. Aktualität dieser Erklärung
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
G. & K. Bergmann GmbH
Magnolienweg 42, 63741 Aschaffenburg
Geschäftsführer: Klaus Bergmann, Simon Bergmann
Telefon: 06021 418723
E-Mail: info@metallbau-bergmann.de
Ein Datenschutzbeauftragter ist bei uns gesetzlich nicht vorgeschrieben (§ 38 Abs. 1 Bundesdatenschutzgesetz: erst ab mindestens 20 Personen, die ständig mit automatisierter Datenverarbeitung beschäftigt sind). Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Das Wichtigste in Kürze
- Unsere Website setzt keine Cookies, legt keine Daten in Ihrem Browser ab und verwendet keine Analyse- oder Tracking-Werkzeuge.
- Schriftarten werden vom Server dieser Website geladen, nicht von Drittanbietern. Es sind keine Karten, Videos oder Social-Media-Plugins eingebunden. Unser Kontaktformular läuft über den Server unserer Website, nicht über einen fremden Formulardienst (siehe Abschnitt 8).
- Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten in Server-Logfiles gespeichert (siehe Abschnitt 4).
- Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Anfragen aus dem Formular schickt der Server unserer Website über den Mailversand unseres Hosters (siehe Abschnitt 3) als E-Mail an unser Postfach. Das Postfach läuft über Microsoft 365 (siehe Abschnitte 7, 8 und 9).
- Fotos und Dateien, die Sie dem Formular anhängen, kommen zusammen mit Ihrer Anfrage als E-Mail bei uns an. Wir nutzen sie nur zur Bearbeitung Ihrer Anfrage. Auf dem Server der Website liegen sie nur kurz während der Übertragung (siehe Abschnitt 8).
- Links zu Google (Route, Bewertung) und zu anderen Websites übertragen erst dann Daten, wenn Sie darauf klicken (siehe Abschnitt 13).
3. Hosting
Unsere Website wird auf einem Server unseres IT-Dienstleisters betrieben. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland).
Der Dienstleister speichert die Logfiles aus Abschnitt 4 und versendet die Anfragen aus unserem Kontaktformular als E-Mail an unser Postfach (Abschnitt 8). Er handelt dabei ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datensicherungen des Servers bewahrt er höchstens 30 Tage auf. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
4. Server-Logfiles
Wenn Sie unsere Website aufrufen, erfasst der Webserver automatisch folgende Daten und speichert sie in Logfiles:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite bzw. Datei, auch der Aufruf des Kontaktformulars
- übertragene Datenmenge und Statuscode der Anfrage
- Browsertyp und -version, Betriebssystem
- gegebenenfalls die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt
Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage. Danach werden die Daten gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung.
Die Bereitstellung der Daten ist technisch erforderlich; ohne sie kann die Website nicht angezeigt werden. Eine Zusammenführung mit anderen Datenquellen und eine Auswertung zu Werbe- oder Marketingzwecken findet nicht statt.
5. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Die Verbindung zwischen Ihrem Browser und dem Server dieser Website ist dadurch gegen Mitlesen geschützt. Für die Weiterleitung Ihrer Anfrage als E-Mail gilt der Hinweis in Abschnitt 7.
6. Cookies, Speicherung im Browser und Schriftarten
Wir setzen keine Cookies ein und legen keine Daten im Speicher Ihres Browsers ab (zum Beispiel im „Local Storage“). Die Schriftarten dieser Website liegen auf dem Server dieser Website; es werden keine Schriften von Google oder anderen Anbietern nachgeladen. Die kleinen Skripte der Seite (Menü, Bildergalerie, Kontaktformular) laufen in Ihrem Browser und übertragen nichts an Dritte.
Beim Laden des Kontaktformulars ruft Ihr Browser vom Server dieser Website eine Zeitmarke zum Schutz vor Spam ab. Sie wird nicht dauerhaft auf Ihrem Gerät gespeichert, sondern nur in ein verborgenes Feld des Formulars eingetragen und beim Absenden mitgeschickt (mehr dazu in Abschnitt 8). Das ist unbedingt erforderlich, damit wir Ihnen das Formular sicher zur Verfügung stellen können (§ 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG). Eine Einwilligung ist dafür nicht nötig; deshalb gibt es auf dieser Website auch kein Cookie-Banner.
7. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten und Rückfragen zu beantworten. Unser E-Mail-Postfach wird über Microsoft 365 betrieben (siehe Abschnitt 9).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden oder beabsichtigten Vertrag zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Anfragen, aus denen kein Angebot und kein Vertrag wird, löschen wir, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Haben wir Ihnen ein Angebot geschickt oder kommt ein Vertrag zustande, bewahren wir die Unterlagen so lange auf, wie Handels- und Steuerrecht es verlangen (§ 257 HGB, § 147 Abgabenordnung): Handels- und Geschäftsbriefe in der Regel 6 Jahre, Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre.
Für Bewerbungen gelten die Fristen in Abschnitt 10.
Hinweis: Eine E-Mail ohne zusätzliche Verschlüsselung kann auf dem Übertragungsweg von Dritten gelesen werden.
8. Kontaktformular auf dieser Website
Auf den Seiten „Kontakt“ und „Industrie“ sowie auf der Startseite bieten wir ein Kontaktformular an. Es ist Teil dieser Website und läuft auf dem Server, auf dem die Website betrieben wird (siehe Abschnitt 3). Dabei werden keine Cookies gesetzt und keine Dienste von Dritten (zum Beispiel Captcha-Dienste) eingebunden.
Welche Daten? Die Angaben, die Sie in das Formular eintragen: Name und E-Mail-Adresse (Pflichtangaben), die Nachricht (Pflichtangabe) sowie freiwillig Telefonnummer, PLZ und Ort der Baustelle und das Thema. Im Formular für Industrie und Gewerbe geben Sie statt des Namens einen Ansprechpartner an (Pflichtangabe), außerdem die Firma (Pflichtangabe) sowie freiwillig Bereich, Werkstoff und Blechdicke sowie Stückzahl. Sie können Anhänge beifügen (Fotos, Skizzen, PDF- oder Zeichnungsdateien; bis zu 10 Dateien, zusammen höchstens 10 MB bzw. im Industrie-Formular 15 MB). Außerdem bestätigen Sie mit einem Häkchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. Eine Einwilligung ist das nicht; die Rechtsgrundlage steht im nächsten Absatz.
Zweck: Bearbeitung Ihrer Anfrage, Rückfragen, Erstellung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem bestehenden oder beabsichtigten Vertrag zusammenhängt; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).
Übermittlung und Speicherung: Die Angaben werden verschlüsselt (https) an den Server dieser Website übertragen. Unser Formular-Programm macht daraus eine E-Mail und übergibt sie dem Mailserver unseres Hosters. Dieser stellt sie an unser Postfach info@metallbau-bergmann.de zu. Der Hoster handelt dabei in unserem Auftrag (siehe Abschnitt 3). Das Formular-Programm speichert Ihre Anfrage nicht in einer Datenbank und legt keine eigene Kopie ab. Anhänge liegen nur kurz im temporären Upload-Ordner des Servers. Wie jeder Seitenaufruf wird auch der Aufruf des Formulars in den Server-Logfiles erfasst (siehe Abschnitt 4). Beim Versand können beim Mailserver des Hosters technisch übliche Protokolldaten anfallen (zum Beispiel Zeitpunkt, Absender- und Empfängeradresse, Größe der E-Mail), und die E-Mail kann bis zur Zustellung kurz zwischengespeichert werden. Das Postfach wird über Microsoft 365 betrieben (siehe Abschnitt 9). Die Speicherdauer richtet sich nach Abschnitt 7.
Tipp zu Fotos: Fotos vom Handy enthalten oft den Aufnahmeort (GPS-Daten). Wenn Sie das nicht möchten, entfernen Sie diese Angaben vor dem Senden.
Schutz vor Spam und Missbrauch: Damit das Formular nicht von Robotern missbraucht wird, enthält es ein für Menschen unsichtbares Prüffeld. Außerdem ruft Ihr Browser beim Laden des Formulars vom Server dieser Website eine signierte Zeitmarke ab und schickt sie beim Absenden zusammen mit der Zeit seit dem Laden mit. So erkennen wir Anfragen, die verdächtig schnell abgeschickt werden. Dieser Abruf wird wie jeder Seitenaufruf in den Server-Logfiles erfasst (Abschnitt 4).
Um zu viele Anfragen von derselben Adresse zu begrenzen, speichert der Server dieser Website eine kurze Liste. Darin stehen nur die Uhrzeit, ob eine gültige Zeitmarke dabei war, und ein gekürzter Prüfwert (Hash), den der Server mit einem geheimen Schlüssel aus Ihrer IP-Adresse bildet. Ihre IP-Adresse selbst wird dort nicht gespeichert. Der Prüfwert ist ein Pseudonym und gilt deshalb weiter als personenbezogenes Datum: Ohne den geheimen Schlüssel lässt er sich keiner Person zuordnen. Einträge zählen höchstens 24 Stunden und werden danach beim nächsten Aufruf oder Absenden des Formulars aus der Liste gelöscht. Es werden dabei keine Cookies gesetzt und keine fremden Dienste genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, das Formular und unser Postfach vor Spam und Missbrauch zu schützen).
Freiwillig: Die Nutzung des Formulars ist freiwillig. Sie können uns stattdessen jederzeit per E-Mail oder Telefon kontaktieren.
9. E-Mail-Postfach (Microsoft 365)
Unser E-Mail-Postfach wird über Microsoft 365 betrieben. Das gilt für E-Mails, die Sie uns direkt schicken, und für Anfragen über unser Kontaktformular (Abschnitt 8), die der Server dieser Website als E-Mail an dieses Postfach weiterleitet.
Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Speicherung und Auftragsverarbeitung: Ihre Nachrichten werden im Microsoft-365-Konto unseres Unternehmens gespeichert. Microsoft verarbeitet die Daten dabei als unser Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Microsoft-Produktbedingungen und des Datenschutznachtrags („Data Protection Addendum“). Für einzelne eigene Zwecke (z. B. Abrechnung, Sicherheit des Dienstes, gesetzliche Pflichten) verarbeitet Microsoft Daten in eigener Verantwortung; dafür gelten die Datenschutzhinweise von Microsoft.
Datenspeicherort und Übermittlung in Drittländer: Nach eigenen Angaben speichert und verarbeitet Microsoft die Kundendaten von Microsoft 365 für Kunden in der EU grundsätzlich innerhalb der EU („EU Data Boundary“). Ein Zugriff durch Microsoft-Unternehmen außerhalb der EU, etwa für Support oder Wartung, kann nicht vollständig ausgeschlossen werden. Für Übermittlungen in die USA ist Microsoft nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, Beschluss (EU) 2023/1795 vom 10.07.2023). Ergänzend hat sich Microsoft vertraglich zur Einhaltung der Standardvertragsklauseln der EU-Kommission verpflichtet (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter den oben genannten Kontaktdaten.
Speicherdauer: siehe Abschnitt 7.
10. Bewerbungen
Wenn Sie sich per E-Mail an info@metallbau-bergmann.de oder per Post bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen (z. B. Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten, auf Wunsch ein Foto), um über die Begründung eines Arbeits- oder Ausbildungsverhältnisses zu entscheiden.
Übermittlung: Eine E-Mail ohne zusätzliche Verschlüsselung kann auf dem Übertragungsweg von Dritten gelesen werden. Wenn Sie das nicht möchten, schicken Sie Ihre Bewerbung bitte per Post. Das Kontaktformular ist für Kundenanfragen gedacht; bitte nutzen Sie es nicht für Bewerbungen. Erreicht uns eine Bewerbung trotzdem über das Formular, behandeln wir sie so, wie es in diesem Abschnitt steht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Arbeits- oder Ausbildungsvertrags, die auf Ihre Anfrage hin erfolgen), ergänzend § 26 Bundesdatenschutzgesetz.
Empfänger: Ihre E-Mail geht an unser allgemeines Postfach info@metallbau-bergmann.de. Dieses Postfach lesen die Geschäftsführung und eine Mitarbeiterin aus Buchhaltung und Sekretariat. Über Ihre Bewerbung entscheidet die Geschäftsführung; weitergegeben wird sie nur an Personen im Betrieb, die an der Auswahl beteiligt sind. Die E-Mail-Verarbeitung erfolgt über Microsoft 365 (siehe Abschnitt 9).
Speicherdauer: Wird kein Arbeits- oder Ausbildungsverhältnis begründet, löschen wir Ihre Unterlagen spätestens sechs Monate nach unserer Absage (mit Rücksicht auf mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz). Dazu räumen wir alle drei Monate auf. Kommt es zur Einstellung, werden die Unterlagen Teil der Personalakte.
Bitte senden Sie uns keine Angaben, die wir für die Bewerbung nicht brauchen (z. B. Religion, Gesundheit, Familienstand).
11. Fotos auf dieser Website
Wir zeigen Fotos von Objekten, die wir gebaut haben. Fotos von Kundenobjekten zeigen wir nur mit Einverständnis der Auftraggeber. Wir wählen die Fotos so aus, dass keine erkennbaren Personen, Hausnummern oder Kfz-Kennzeichen zu sehen sind. Aus den Bilddateien haben wir die Metadaten (z. B. Kamera- und GPS-Daten, also den Aufnahmeort) entfernt. Sollte doch einmal eine Person erkennbar sein, zeigen wir das Foto nur mit ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wenn Sie auf einem Foto erkennbar sind oder Ihr Haus wiedererkennen und mit der Veröffentlichung nicht einverstanden sind, schreiben Sie uns kurz. Wir entfernen das Bild dann unverzüglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
12. Downloads
Auf dieser Website gibt es zurzeit keine Dateien zum Herunterladen. Wenn wir künftig Dateien anbieten, ergänzen wir diese Erklärung.
13. Links zu anderen Websites, Karte, Telefon- und E-Mail-Links
Unsere Seiten enthalten Links zu Websites Dritter, zum Beispiel den Link „Route in Google Maps“ (unter anderem auf der Startseite und der Seite „Kontakt“) und den Link zu unserem Google-Unternehmensprofil (Bewertung abgeben; Anbieter jeweils: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), außerdem Links zur Handwerkskammer, zur Datenschutz-Aufsichtsbehörde und zu Gesetzestexten. Die Karte und die Bewertungen sind nicht eingebunden; der QR-Code auf unserer Seite enthält nur den Link. Erst wenn Sie einen solchen Link anklicken, öffnet sich die fremde Seite, und es werden Daten an den jeweiligen Betreiber übertragen, zum Beispiel Ihre IP-Adresse und die Angabe, dass Sie von unserer Website (metallbau-bergmann.de) kommen. Für dessen Datenverarbeitung ist allein der Betreiber verantwortlich. Wenn Sie bei Google eine Bewertung abgeben, gelten dafür die Bedingungen und Datenschutzhinweise von Google; Bewertungen sind dort in der Regel öffentlich sichtbar.
Telefonnummer und E-Mail-Adresse sind als Links angelegt. Erst wenn Sie darauf tippen oder klicken, öffnet Ihr Gerät das Telefon- bzw. E-Mail-Programm.
14. Empfänger Ihrer Daten
Ihre Daten geben wir nur weiter, wenn eine Rechtsgrundlage besteht: an unseren Hoster (den IT-Dienstleister aus Abschnitt 3; Betrieb der Website und Versand der Formular-E-Mails) und an Microsoft (Betrieb unseres E-Mail-Postfachs, in dem auch Anfragen und Bewerbungen ankommen), jeweils als Auftragsverarbeiter; außerdem an Steuerberater, Banken oder Behörden, soweit das gesetzlich erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.
15. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung: Haben Sie uns eine Einwilligung erteilt (zum Beispiel für ein Foto), können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten, zum Beispiel per E-Mail an info@metallbau-bergmann.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ist eine Anfrage besonders umfangreich oder schwierig, kann sich diese Frist um bis zu zwei weitere Monate verlängern. Darüber informieren wir Sie dann innerhalb des ersten Monats und nennen die Gründe.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns als Unternehmen mit Sitz in Bayern ist zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
www.lda.bayern.de
17. Pflicht zur Bereitstellung von Daten, keine automatisierte Entscheidung
Für den Besuch der Website müssen Sie keine Daten angeben. Wenn Sie uns kontaktieren oder ein Angebot anfragen, benötigen wir Ihre Kontaktdaten, um antworten zu können. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
18. Aktualität dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 30.10.2026