Datenschutzerklärung
Stand: 22. Oktober 2026
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kontaktaufnahme mit Metallbau Kehl verarbeitet werden. Personenbezogene Daten sind alle Informationen, über die du direkt oder indirekt identifiziert werden kannst.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Metallbau Kehl
Heiko Kehl
Breitlerstr. 74
55566 Bad Sobernheim
Deutschland
Telefon: 06751 2531
E-Mail: info@metallbau-kehl.de
Website: www.metallbau-kehl.com
2. Allgemeine Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher Maßnahmen, die Abwicklung von Verträgen, die Durchführung von Bewerbungsverfahren oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen sowie, soweit ausdrücklich eingeholt, Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen.
3. Hosting und Server-Logfiles
Beim Aufruf unserer Website werden technisch notwendige Daten an den Webserver übertragen. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie der anfragende Provider gehören.
Die Verarbeitung ist erforderlich, damit die Website ausgeliefert werden kann und um Stabilität, Funktionsfähigkeit und Sicherheit der Systeme zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website und in der Abwehr von Missbrauch und Angriffen.
Die Logdaten werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Maßgeblich sind insbesondere technische Erfordernisse des Hostings, die Erkennung und Analyse von Sicherheitsvorfällen sowie gegebenenfalls gesetzliche Nachweis- und Aufbewahrungspflichten. Bei einem konkreten Sicherheitsvorfall können betroffene Logdaten bis zur abschließenden Klärung aufbewahrt werden.
Für das Hosting setzen wir einen technischen Dienstleister ein. Soweit dieser personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Verschlüsselte Übertragung
Diese Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die du an uns übermittelst, bei der Übertragung zwischen deinem Browser und unserem Server gegen ein Mitlesen durch Dritte geschützt.
5. Cookies und ähnliche Technologien
Nach aktuellem technischen Stand der Website setzen wir keine Analyse- oder Marketing-Cookies ein. Das eingesetzte Theme bindet keine Trackingdienste, Werbenetzwerke oder extern geladenen Google Fonts ein.
Technisch notwendige Cookies oder vergleichbare Speicherungen können im Zusammenhang mit WordPress-Funktionen, insbesondere bei der Anmeldung berechtigter Administratoren, eingesetzt werden. Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für nicht notwendige Technologien wäre eine vorherige Einwilligung erforderlich.
6. Kontaktformular und Projektanfrage
Wenn du unser Kontaktformular oder das Formular „Projekt anfragen“ verwendest, verarbeiten wir die von dir eingegebenen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, optional Telefonnummer, Betreff beziehungsweise Projektkategorie und deine Nachricht.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und zur Kommunikation über dein Vorhaben. Geht es um eine konkrete Angebots- oder Projektanfrage, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von geschäftlichen Anfragen. Soweit im Formular ausdrücklich eine Einwilligung abgefragt wird, kommt ergänzend Art. 6 Abs. 1 lit. a DSGVO zur Anwendung.
Wir übermitteln die Formularinhalte per E-Mail an unseren Betrieb und speichern eingegangene Anfragen zusätzlich in einem geschützten Verwaltungsbereich unserer WordPress-Datenbank. Dort speichern wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff, Nachricht, Eingangsdatum und den Status des E-Mail-Versands. Zugriff haben nur berechtigte Administratoren. Die Einträge werden nach 180 Tagen automatisch gelöscht. Für die interne Statistik bleiben ausschließlich zusammengefasste Monatszahlen ohne Personenbezug bestehen. E-Mails in unserem Postfach sind davon nicht betroffen und werden nach den allgemeinen Aufbewahrungsregeln verarbeitet.
Wir löschen Anfragedaten, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
7. Schutz des Kontaktformulars vor Spam und Angriffen
Zum Schutz des Formulars setzen wir eigene technische Maßnahmen ein. Dazu gehören ein unsichtbares Honeypot-Feld, eine zeitbasierte Plausibilitätsprüfung, Größen- und Eingabeprüfungen, eine Begrenzung häufiger Anfragen sowie eine Erkennung identischer Mehrfachübermittlungen.
Für die Begrenzung häufiger Formularaufrufe wird die IP-Adresse nicht im Klartext gespeichert, sondern serverseitig in einen nicht unmittelbar rückrechenbaren Prüfwert umgewandelt. Dieser Prüfwert wird für höchstens 15 Minuten vorgehalten. Zur Erkennung identischer Mehrfachübermittlungen wird ein technischer Prüfwert aus E-Mail-Adresse und Nachricht für höchstens 10 Minuten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, unserer Systeme und des Kontaktformulars vor Missbrauch, Spam und automatisierten Angriffen.
8. Kontakt per E-Mail oder Telefon
Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten Daten zur Bearbeitung deines Anliegens. Bei Anfragen zu einem möglichen oder bestehenden Auftrag erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.
E-Mails können auf den Systemen unseres E-Mail- beziehungsweise Hosting-Dienstleisters gespeichert werden. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie nach den Vorgaben des Art. 28 DSGVO eingebunden.
9. Bewerbungen
Wenn du dich bei Metallbau Kehl bewirbst, zum Beispiel per E-Mail über unsere Karriereseite, verarbeiten wir deine Kontaktdaten, Bewerbungsunterlagen und die weiteren von dir mitgeteilten Informationen zur Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten betroffen sind, gelten ergänzend die Voraussetzungen des Art. 9 DSGVO.
Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsdaten in der Regel spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen.
10. Externe Links zu Google Maps, Instagram und Facebook
Auf unserer Website befinden sich normale externe Links zu Google Maps, Instagram und Facebook. Diese Dienste sind nicht als eingebettete Karten, Social-Plugins oder Trackingelemente in die Website integriert. Beim bloßen Aufruf unserer Seiten wird über diese Links daher keine Verbindung zu den genannten Anbietern hergestellt.
Erst wenn du einen solchen Link anklickst, verlässt du unsere Website. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bei diesen Anbietern kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Google Maps wird von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland angeboten. Instagram und Facebook werden im Europäischen Wirtschaftsraum von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland angeboten.
11. Keine Webanalyse, Werbung oder Newsletter-Funktion
Nach aktuellem Stand dieser Website verwenden wir keine Dienste wie Google Analytics, Google AdSense oder vergleichbare Analyse- und Werbedienste. Über die Website wird derzeit auch kein Newsletter angeboten und kein Newsletter-Tracking durchgeführt.
12. Empfänger und Kategorien von Empfängern
Personenbezogene Daten erhalten grundsätzlich nur diejenigen Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können innerhalb unseres Betriebs zuständige Mitarbeiter sowie von uns eingesetzte Hosting-, E-Mail- und IT-Dienstleister gehören. Eine Weitergabe an weitere Empfänger erfolgt nur, wenn sie zur Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, du eingewilligt hast oder eine andere Rechtsgrundlage die Übermittlung erlaubt.
Wir verkaufen keine personenbezogenen Daten an Dritte.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten, laufenden Vertragsbeziehungen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.
Bei der Festlegung der konkreten Speicherdauer berücksichtigen wir insbesondere den Zweck der Verarbeitung, Art und Umfang der Daten, gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten sowie mögliche Verjährungsfristen.
14. Deine Datenschutzrechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO
- Recht auf Berichtigung nach Art. 16 DSGVO
- Recht auf Löschung nach Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Zur Ausübung deiner Rechte reicht eine Nachricht an info@metallbau-kehl.de.
15. Beschwerderecht bei der Aufsichtsbehörde
Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Metallbau Kehl ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
www.datenschutz.rlp.de
16. Automatisierte Entscheidungen und Profiling
Eine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder ein Profiling findet auf dieser Website nicht statt.
17. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.