Datenschutzerklärung

Wir freuen uns über Ihr Interesse an maschinenankauf-hessen-bawue.de. Nachstehend informieren wir Sie über Art, Umfang und Zweck der Datenverarbeitung sowie über Ihre Rechte gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
MBR GmbH, Mergenthaler Allee 15-21, 65760 Eschborn, Deutschland.
E-Mail: info@mbrcnc.com, Telefon: +49 6196 9727560
Geschäftsführer: Marcel Brockmann. Handelsregister: Amtsgericht Frankfurt am Main, HRB 118884.

2. Hosting und Server-Logfiles

Diese Website wird statisch über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert, das EU-Edge-Knoten betreibt. Jeder Aufruf erzeugt technisch zwingend Zugriffsdaten (gekürzte IP-Adresse, Zeitstempel, aufgerufene URL, Statuscode, übertragene Datenmenge, User-Agent, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Löschung oder Anonymisierung nach spätestens 30 Tagen. Die Drittlandübermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (Cloudflare zertifiziert) sowie EU-Standardvertragsklauseln.

3. Kontaktaufnahme und Formulare

3.1 Bewertungsformular

Über das Bewertungsformular (Startseite, Stadt- und Regionsseiten) verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten und eine Einschätzung bzw. ein Angebot zu erstellen. Pflichtangaben: Name, Firma, E-Mail-Adresse, Telefonnummer, Land und Standort der Maschine, Maschinentyp, Hersteller, Modell und eine kurze Beschreibung der Maschine sowie Ihre Einwilligung in die Verarbeitung. Freiwillig: Baujahr, Betriebsstunden, Steuerung, Zustandsbewertung, Video-Link, Fotos und Dokumente der Maschine.

Die Formularinhalte werden verschlüsselt (HTTPS) an unser eigenes n8n-Backend untern8n.mbrmachinery.de übermittelt (Server in Deutschland). Hochgeladene Fotos und Dokumente werden zur Speicherung an Cloudinary, Inc. (Santa Clara, USA; EU-U.S. Data Privacy Framework, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und EU-Standardvertragsklauseln) übertragen, und zwar bereits bei der Auswahl der Datei, vor dem Absenden des übrigen Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Dateien, die vor dem Absenden übertragen werden, Art. 6 Abs. 1 lit. f DSGVO (zügige Bearbeitung Ihrer beabsichtigten Anfrage). Wir speichern Ihre Anfrage 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt; danach gelten bei einer Geschäftsbeziehung die gesetzlichen Aufbewahrungsfristen (i. d. R. 6, 8 bzw. 10 Jahre nach § 257 HGB / § 147 AO).

3.2 Rückrufformular

Im Rückrufformular auf der Startseite fragen wir Maschine, Postleitzahl, Firma, E-Mail-Adresse und Telefonnummer ab, um Sie zur Bewertung zurückzurufen. Die Angaben werden verschlüsselt an unser n8n-Backend übermittelt; ist es nicht erreichbar, öffnet Ihr Browser einen vorausgefüllten E-Mail-Entwurf an uns, den Sie selbst absenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speicherdauer wie in Abschnitt 3.1.

3.3 E-Mail, Telefon, WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Bei Kontakt über WhatsApp verarbeitet Meta Platforms Ireland Limited bzw. Meta Platforms, Inc. (USA) Ihre Daten gemäß deren eigener Datenschutzrichtlinie; die Kontaktaufnahme erfolgt ausschließlich auf Ihre Initiative.

4. Cookies und Einwilligungsverwaltung

Zur Einholung und Dokumentation Ihrer Einwilligungen gemäß § 25 TDDDG und Art. 7 DSGVO setzen wir den Open-Source-Consent-Manager Klaro ein, ausgeliefert von unserem eigenen Origin. Er speichert ein notwendiges First-Party-Cookie (klaro-consent, 180 Tage). Optionale Dienste (Analyse) laden erst nach Ihrer ausdrücklichen Einwilligung. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen — siehe auch unsere Cookie-Richtlinie.

Während Sie das Bewertungsformular ausfüllen, legt die Website einen Eintrag im sessionStorage Ihres Browsers ab (mi-intake-v1: Zwischenstand des Formulars, damit Ihre Eingaben beim Neuladen nicht verloren gehen). Er wird beim Schließen des Tabs gelöscht und nicht an Dritte übermittelt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für das von Ihnen genutzte Formular).

5. Webanalyse — Google Tag Manager & Google Analytics 4

Wir setzen den Google Tag Manager (Container-ID GTM-5XMCC447, Google Ireland Limited) ein. Der Tag Manager ist standardmäßig deaktiviert und wird erst geladen, wenn Sie im Klaro-Banner dem Dienst „Google Analytics 4" aktiv zustimmen — vor Ihrer Einwilligung besteht keinerlei Verbindung zu googletagmanager.com oder anderen Google-Servern. Zusätzlich signalisieren wir Consent Mode v2 standardmäßig die Verweigerung aller Analyse-/Werbespeicherzwecke. IP-Adressen werden gekürzt; die maximale Aufbewahrungsdauer für Ereignisdaten in unserem GA4-Property ist auf 14 Monate konfiguriert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. US-Übermittlung gestützt auf das EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Widerrufen Sie Ihre Einwilligung über „Cookie-Einstellungen" im Footer, werden die zugehörigen GA4-Cookies gelöscht und es werden keine weiteren Daten mehr an Google übertragen.

6. Schriftarten

Web-Schriftarten werden ausschließlich vom eigenen Origin ausgeliefert — keine Verbindung zu Google Fonts oder externen Schrift-CDN.

7. Empfänger und Auftragsverarbeiter im Überblick

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft. Eine formlose Mitteilung an info@mbrcnc.com genügt.

9. Aufsichtsbehörde

Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde — für uns zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden (datenschutz.hessen.de).

10. Aktualität

Wir passen diese Erklärung bei Weiterentwicklung der Website oder geänderten Vorgaben an. Die aktuelle Fassung ist stets unter /datenschutz/ abrufbar.