Datenschutzerklärung

§ 1 Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Darius Matuszak
Geschäftsbezeichnung: db-bas / uni-silent
Neckarpark 51, 78056 Villingen-Schwenningen
Telefon: +49 (0)7720 / 30 41 933
E-Mail: info@db-bas.de

§ 2 Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht verpflichtend zu bestellen, da weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 BDSG).

§ 3 Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten nur soweit dies zur Bereitstellung der Website und meiner Leistungen erforderlich ist. Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert. Eine Weitergabe an Dritte erfolgt nicht, es sei denn dies ist zur Vertragserfüllung notwendig oder gesetzlich vorgeschrieben.

§ 4 Hosting und Server-Logs

Diese Website wird gehostet bei:

Alfahosting GmbH, Marienstraße 31, 06108 Halle (Saale)

Mit Alfahosting besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website erfasst der Webserver des Hosters automatisch folgende Daten in Server-Logfiles:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL (Seite, von der der Zugriff erfolgte)
• Verwendeter Browser und Betriebssystem
• Name des Internet-Providers

Beim Login in den Admin-Bereich wird ein Einweg-Hash der IP-Adresse für Rate-Limiting gespeichert (kein Klartext).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an Sicherheit und Funktionsfähigkeit.
Speicherdauer: Maximal 14 Tage (Alfahosting-seitig), dann automatische Löschung.

§ 5 Kontaktformular

Wenn Sie mich über das Kontaktformular kontaktieren, erhebe ich:

• Vor- und Nachname
• E-Mail-Adresse
• Ihre Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bearbeitung Ihrer Anfrage).
Speicherdauer: 3 Jahre nach abschließender Bearbeitung, soweit keine längeren gesetzlichen Aufbewahrungsfristen greifen (§ 257 HGB: 6 Jahre; § 147 AO: 10 Jahre für steuerrelevante Vorgänge).

§ 6 Anfrage-Formular (Produktanfragen)

Für Produktanfragen zu Industrie-Plattformwagen erhebe ich:

• Vor- und Nachname
• Firmenname (optional, bei gewerblichen Kunden)
• E-Mail-Adresse
• Gewünschte Stückzahl und Produkttyp
• Ihre Nachricht (optional)
• Lieferadresse (optional)

Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines individuellen Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bei Vertragsschluss gemäß gesetzlicher Aufbewahrungspflichten (§ 257 HGB: 6 Jahre; § 147 AO: 10 Jahre). Ohne Vertragsschluss: 3 Jahre nach Abschluss der Anfrage.

Das Ausfüllen des Anfrage-Formulars begründet kein Vertragsverhältnis. Es handelt sich um eine unverbindliche Anfrage (invitatio ad offerendum).

§ 7 Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

Cookie	Zweck	Speicherdauer	Einwilligung
Session-Cookie	Admin-Login, CSRF-Schutz	Sitzungsende	Nicht erforderlich
Cookie-Einstellung	Speicherung Ihrer Banner-Wahl (localStorage)	Persistent	Nicht erforderlich

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG - technisch notwendige Cookies bedürfen keiner Einwilligung.

§ 8 Eingebundene technische Elemente ohne Datenschutzrelevanz

• Schema.org JSON-LD (Organization, Product): Strukturierte Daten für Suchmaschinen-Snippets - rein clientseitiges Markup, keine Übertragung.
• Open Graph / Twitter Card Meta-Tags: Vorschaudaten für geteilte Links - keine aktive Datenübertragung.
• sitemap.xml + robots.txt: Technische Dateien für Suchmaschinen-Crawler.
• Lokale Schriften: Schriftarten werden von eigenem Server geladen, nicht von Google Fonts oder externen CDN.

§ 9 Keine Drittdienste / kein Tracking

Diese Website nutzt keine externen Dienste, die personenbezogene Daten übertragen:

• Kein Google Analytics, GA4, Matomo oder vergleichbare Dienste
• Kein Facebook/Meta Pixel
• Kein Google Tag Manager
• Keine externen Schriftarten (Google Fonts o. ä.)
• Kein CDN von Drittanbietern
• Keine Social-Media-Plugins
• Kein Google Maps oder YouTube-Einbettungen

§ 10 Rechtsgrundlagen im Überblick

Verarbeitung	Rechtsgrundlage
Server-Logs	Art. 6 Abs. 1 lit. f DSGVO
Kontaktformular	Art. 6 Abs. 1 lit. b und f DSGVO
Anfrage-Formular	Art. 6 Abs. 1 lit. b DSGVO
Admin-Login (IP-Hash)	Art. 6 Abs. 1 lit. f DSGVO

§ 11 Ihre Rechte (Art. 15-21 DSGVO)

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die bei mir gespeicherten personenbezogenen Daten verlangen.

Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einschränkung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.

Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit widerrufen.

Zur Geltendmachung Ihrer Rechte: info@db-bas.de

§ 12 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: +49 (0)711 / 61 55 41 - 0
E-Mail: poststelle@lfdi.bwl.de

§ 13 Datensicherheit

Die Datenübertragung auf dieser Website erfolgt verschlüsselt über SSL/TLS (HTTPS). Ich setze technische und organisatorische Maßnahmen ein (CSP-Header, Rate-Limiting, Einweg-Hashing von IPs), um Ihre Daten vor unbefugtem Zugriff zu schützen.