Datenschutzerklärung
Stand: 02.10.2026
Verantwortlicher
Schmitz-Metallographie GmbH
Kaiserstraße 100, 52134 Herzogenrath, Deutschland
Telefon: +49 2407 568296-0
E-Mail: info@schmitz-metallographie.de
Geltungsbereich
Diese Datenschutzerklärung gilt für:
- schmitz-metallographie.de
- metallographie.shop
Ansprechpartner für Datenschutz (kein Datenschutzbeauftragter bestellt)
Es ist kein Datenschutzbeauftragter nach Art. 37 DSGVO bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die Geschäftsführung unter den oben genannten Kontaktdaten.
Rechtsgrundlagen, Zwecke, Speicherdauer
- Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertraglich), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) DSGVO; beim Setzen/Auslesen nicht erforderlicher Cookies zusätzlich § 25 TTDSG.
- Zwecke: Betrieb und Sicherheit der Website, Kommunikation, Kunden-/Bestellabwicklung, Webanalyse/Marketing.
- Speicherdauer: Speicherung nur solange erforderlich; gesetzliche Aufbewahrungspflichten (z. B. HGB/AO) bis zu 10 Jahre bleiben unberührt.
Server-Logfiles
- Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/User-Agent, Betriebssystem, HTTP-Status, übertragene Datenmenge.
- Zweck: technischer Betrieb, Stabilität, IT-Sicherheit, Fehleranalyse.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer: 7–30 Tage; ereignisbezogen länger.
Cookies & Einwilligungs-Management
- Erforderliche Cookies (z. B. Session, Warenkorb, CSRF): Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
- Komfort/Statistik/Marketing-Cookies: nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG).
- Widerruf/Verwaltung: jederzeit über das Cookie-/Consent-Banner sowie über die Einstellungen Ihres Browsers möglich.
- Hinweis: Bei Deaktivierung können Funktionen eingeschränkt sein.
Kontakt (E‑Mail und Telefon)
- Kontaktwege: Telefon +49 2407 568296‑0, E‑Mail info@schmitz-metallographie.de
- Verarbeitete Daten: Name, Kontaktdaten (Telefon/E‑Mail), Ihre Nachricht/Inhalte.
- Zweck: Bearbeitung Ihrer Anfrage, Kommunikation, Zuordnung zu bestehenden Vertragsverhältnissen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation); ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), wenn ausdrücklich erteilt.
- Speicherdauer: bis Abschluss der Anfrage; darüber hinaus gemäß handels‑/steuerrechtlicher Aufbewahrungspflichten, sofern einschlägig.
CRM
SmartWe (CAS-Umfeld)
- Anbieter: SmartWe World SE, CAS‑Weg 1–5, 76131 Karlsruhe.
- Zweck: Kunden-/Interessentenverwaltung, Angebots-/Vertragsabwicklung, Service, Kommunikation, Historie.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b, lit. f DSGVO; ggf. lit. a.
- Auftragsverarbeitung: AVV gem. Art. 28 DSGVO; Verarbeitung in der EU.
ERP/Warenwirtschaft:
JTL (JTL‑Wawi/JTL‑Shop)
- Einsatz: Abwicklung von Kunden- und Bestelldaten (insbesondere auf metallographie.shop).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.
- Auftragsverarbeitung: AVV; Verarbeitung innerhalb der EU.
Zahlungen
- Banküberweisung/Vorkasse; keine Verarbeitung durch Dritt-Payment-Anbieter durch uns. Kein PayPal; kein WhatsApp.
Versanddienstleister und Versand-Plugins (metallographie.shop)
- Zweck: Versandabwicklung, Etiketten, Tracking, Tarife/Zonen; Weitergabe an Versanddienstleister (Name, Adresse, Kontakt, Sendungsdaten).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.
- AVV mit Plugin-Anbietern; Versanddienstleister meist eigenständig Verantwortliche.
Webanalyse & Werbung
Google Analytics und Google Ads
- Gilt für beide Domains.
- Google Analytics: IP-Anonymisierung, Cookies (_ga etc.), Einwilligung Art. 6 Abs. 1 lit. a DSGVO/§ 25 TTDSG; Opt-out über Add-on und Consent-Banner.
- Google Ads/Conversion: Einwilligung Art. 6 Abs. 1 lit. a DSGVO/§ 25 TTDSG; Opt-out über Google Ads Settings/NAI.
Einbindung von Drittinhalten/Plugins
- Nur bei Einsatz (z. B. YouTube, Google Maps, reCAPTCHA, Schriftarten/CDNs). Rechtsgrundlage: Einwilligung bzw. berechtigtes Interesse.
Hosting/IT-Dienstleister
- Hoster: aiges GmbH, Wernher‑von‑Braun‑Straße 6, 85077 Manching. AVV nach Art. 28 DSGVO; Verarbeitung in der EU.
Empfänger-Kategorien
- IT/Hosting (aiges), CRM (SmartWe), ERP (JTL), Versanddienstleister und Versand-Plugin-Anbieter, Behörden bei Rechtspflichten. AVV mit Auftragsverarbeitern.
Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf, Beschwerde.
Pflicht zur Bereitstellung
- Für Vertrags-/Bestellprozesse erforderlich; sonst freiwillig.
Automatisierte Entscheidungen/Profiling
- Keine automatisierten Einzelentscheidungen; Profiling nur mit Einwilligung.
Datensicherheit
- SSL/TLS, Rollen-/Rechte, Verschlüsselung, Backups, TOM nach Art. 32 DSGVO.
Drittlandübermittlungen
- Nur sofern erforderlich (z. B. Google); Absicherung über DPF/SCC und Schutzmaßnahmen.
Änderungen
- Anpassung bei Dienst-/Rechtsänderungen; aktuelles Datum oben.
letzte Aktualisierung: 02.10.2026