Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Jan Decher, c/o flexdienst – #11793, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern, Deutschland, E-Mail: info@metall-erfolg.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles"). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf. in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 Lovable (Website-Hosting)
Für das Hosting dieser Website (Landingpages, Checkout-Weiterleitungen, statische Inhalte) nutzen wir die Plattform der Lovable AB, Norra Agnegatan 36, 112 29 Stockholm, Schweden („Lovable"). Lovable stellt die Hosting-Infrastruktur sowie ergänzende Backend-Dienste („Lovable Cloud", betrieben über Supabase und Cloudflare Workers) bereit. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten (insbesondere IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, performanten Betrieb der Website). Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit Daten in Drittländer (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln und – soweit die Subunternehmer dem EU-US Data Privacy Framework beigetreten sind – ergänzend auf dieser Grundlage.
3.2 Shopify (Shop-System & Checkout)
Für die Bereitstellung des Shop-Systems, des Warenkorbs und des Checkouts nutzen wir das System der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify"). Daten werden zudem übertragen an: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada. Wenn Sie auf „Jetzt kaufen" oder eine vergleichbare Schaltfläche klicken, werden Sie auf eine von Shopify gehostete Checkout-Seite weitergeleitet. Dort werden u. a. Bestelldaten, Rechnungs- und Lieferadresse, Zahlungsdaten sowie technische Verbindungsdaten verarbeitet, um den Kaufvertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Bei einer Datenübermittlung nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet; für Übermittlungen in die USA greifen Standardvertragsklauseln sowie das EU-US Data Privacy Framework. Weitere Informationen: https://www.shopify.com/legal/privacy.
3.3 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies"), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies").
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen.
5) Kontaktaufnahme
5.1 Judge.me
Für Bewertungserinnerungen nutzen wir die Dienste des folgenden Anbieters: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1–3 Worship Street, London, England, EC2A 2AB, Vereinigtes Königreich. Ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO übermitteln wir Ihre E-Mail-Adresse und ggf. weitere Kundendaten an den Anbieter, damit dieser Sie mit einer Bewertungserinnerung per E-Mail kontaktiert.
5.2 E-Mail / Kontaktformular
Im Rahmen der Kontaktaufnahme mit uns (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
6) Webanalysedienste
Google Analytics 4
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Standardmäßig werden beim Besuch der Website durch Google Analytics 4 Cookies gesetzt; Ihre IP-Adresse wird dabei von Google um die letzten Ziffern gekürzt. Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend gelöscht.
Alle vorstehend beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierfür Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Sie können Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit über das auf der Website bereitgestellte „Cookie-Consent-Tool" widerrufen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen angeschlossen.
7) Retargeting / Remarketing und Conversion-Tracking
7.1 Meta Pixel (Facebook & Instagram)
Innerhalb unseres Online-Angebots verwenden wir den Dienst „Meta Pixel" der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta"); für die Verarbeitung in den USA ist Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA mitverantwortlich. Über das Meta Pixel werden bei Aufruf unserer Seiten Informationen (insbesondere IP-Adresse, Browser- und Geräteinformationen, besuchte URL, ggf. Pixel-/Cookie-IDs sowie Ereignisse wie „PageView", „ViewContent", „AddToCart", „InitiateCheckout", „Purchase") an Meta übertragen. Diese Daten dienen der Ausspielung interessenbasierter Werbung („Custom Audiences"/„Lookalike Audiences"), der Erfolgsmessung („Conversion-Tracking") und der Optimierung von Werbekampagnen auf Facebook und Instagram. Für die gemeinsame Verarbeitung beim Einsatz des Pixels haben wir mit Meta eine Vereinbarung nach Art. 26 DSGVO („Controller Addendum") geschlossen. Verarbeitung ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Für Datenübermittlungen in die USA hat sich Meta dem EU-US Data Privacy Framework angeschlossen; ergänzend bestehen Standardvertragsklauseln. Den Widerruf können Sie jederzeit über unser Cookie-Consent-Tool erklären. Weitere Informationen: https://www.facebook.com/privacy/policy.
7.2 TikTok Pixel & Events API
Wir nutzen den Dienst „TikTok Pixel" sowie die „TikTok Events API" der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (für Nutzer im EWR/UK) bzw. TikTok Information Technologies UK Limited, WeWork, 125 Shaftesbury Avenue, London, WC2H 8AD, Vereinigtes Königreich („TikTok"). Beim Besuch unserer Seiten und beim Auslösen von Ereignissen (z. B. Seitenaufruf, Klick auf „Jetzt kaufen", „AddToCart", „InitiateCheckout", „CompletePayment") werden Informationen wie IP-Adresse, User-Agent, Geräte- und Browserdaten, Referrer, Pixel-/Cookie-IDs sowie ggf. gehashte Kontaktdaten (E-Mail/Telefon) an TikTok übermittelt. Zwecke sind die Erfolgsmessung unserer TikTok-Anzeigen (Conversion-Tracking), die Bildung von Zielgruppen für Retargeting/Lookalikes sowie die Optimierung von Werbekampagnen. Im Rahmen des Pixels und der Events API agieren wir und TikTok als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO; die entsprechende Vereinbarung mit TikTok haben wir abgeschlossen. Rechtsgrundlage ist ausschließlich Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG. Eine Datenübermittlung in Drittländer (insbesondere USA, Vereinigtes Königreich, Singapur, ggf. China) findet statt; rechtliche Grundlage sind EU-Standardvertragsklauseln sowie ergänzende technische und organisatorische Maßnahmen. Den Widerruf können Sie jederzeit über unser Cookie-Consent-Tool erklären. Weitere Informationen: https://www.tiktok.com/legal/privacy-policy-eea.
7.3 Google Ads Conversion-Tracking
Diese Website nutzt das Online-Werbeprogramm „Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited. Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt und verliert in der Regel nach 30 Tagen seine Gültigkeit. Verarbeitung nur auf Basis Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
8) Tools und Sonstiges – Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool". Das Tool wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen.
9) Rechte des Betroffenen
9.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Betroffenenrechte:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Unterrichtung gemäß Art. 19 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde gemäß Art. 77 DSGVO
9.2 Widerspruchsrecht: Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.
10) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen). Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Stand: zuletzt aktualisiert 2026.