Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Edelstahl Service Center Burg GmbH Troxel 1b 39288 Burg Telefon: +49 3921 72-0 E-Mail: info@esc-burg.de

Vertreten durch die Geschäftsführer Dr. Christian Borsche und Frank Jürging.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick: Welche Daten verarbeiten wir?

Beim Besuch dieser Website verarbeiten wir personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte erforderlich ist oder Sie uns Daten aktiv übermitteln (z. B. über das Anfrageformular, per E-Mail oder im Rahmen einer Bewerbung). Diese Website verwendet keine Analyse-, Tracking- oder Marketing-Dienste und setzt keine Cookies ein, die einer Einwilligung bedürfen.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Lovable Labs Incorporated, USA – [OFFEN: ladungsfähige Anschrift des Hosters]; Auslieferung über deren Hosting- und CDN-Infrastruktur). Die auf dieser Website erfassten Daten werden auf den Servern des Hosters verarbeitet. Der Einsatz des Hosters erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kommen. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

4. Server-Logfiles

Bei jedem Aufruf dieser Website erfasst unser System automatisiert Daten und Informationen: IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Marketingzwecken ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherstellung eines störungsfreien Betriebs, der Systemsicherheit und der Fehleranalyse. Die Logfiles werden nach spätestens [OFFEN: konkrete Speicherdauer der Server-Logfiles beim Hoster, üblich 7 bis 30 Tage] gelöscht, sofern nicht sicherheitsrelevante Ereignisse eine längere Aufbewahrung erfordern.

5. Technisch notwendige Speichertechnologien

Wir setzen ausschließlich solche Speicher- und Zugriffstechnologien auf Ihrem Endgerät ein, die für die Bereitstellung der Website unbedingt erforderlich sind (z. B. zur Speicherung Ihrer Sprachwahl). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Einwilligungspflichtige Cookies oder vergleichbare Technologien (Analyse, Reichweitenmessung, Marketing) werden nicht eingesetzt; daher wird kein Cookie-Banner benötigt. Sollten wir künftig solche Dienste einführen, holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO ein.

6. Anfrageformular und Kontaktaufnahme

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage sowie ggf. hochgeladene Dateien wie Zeichnungen) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Rechtsgrundlagen: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Für den technischen Betrieb des Anfrageformulars setzen wir den Dienstleister Supabase als Auftragsverarbeiter ein (Supabase, Inc., USA – [OFFEN: ladungsfähige Anschrift]; die Datenbank unseres Projekts wird in der Region Kanada, ca-central-1, betrieben). Da die Verarbeitung außerhalb der EU/des EWR stattfindet, stützen wir die Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; für Kanada besteht zudem ein Angemessenheitsbeschluss der EU-Kommission für dem PIPEDA unterliegende Empfänger. Mit dem Dienstleister besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für die E-Mail-Zustellung setzen wir den Versanddienstleister Resend (USA) ein. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Datenverarbeitung durch Resend erfolgt in den USA. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie durch die Zertifizierung von Resend unter dem EU-U.S. Data Privacy Framework (Art. 45 DSGVO) abgesichert.

Dateien, die Sie über das Anfrageformular hochladen (z. B. Zeichnungen, Stücklisten, technische Unterlagen in den Formaten PDF, DXF, DWG, STEP, ZIP, JPG oder PNG), speichern wir ausschließlich zur Bearbeitung Ihrer Anfrage in einem nicht öffentlich zugänglichen Speicherbereich (Supabase-Storage). Ein Zugriff ist nur unseren zuständigen Mitarbeiterinnen und Mitarbeitern über zeitlich befristete, signierte Downloadlinks möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wir löschen hochgeladene Dateien nach Abschluss der Bearbeitung Ihrer Anfrage, spätestens jedoch nach zwölf Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder ein daraus entstandenes Vertragsverhältnis eine längere Speicherung erfordern.

Wir löschen Anfragedaten, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB bei geschäftlicher Korrespondenz: sechs bzw. acht und zehn Jahre) entgegenstehen.

7. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Nach Abschluss des Verfahrens werden Ihre Unterlagen spätestens sechs Monate nach Zugang der Absage gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen oder Sie nicht ausdrücklich in eine längere Speicherung (Talentpool) eingewilligt haben.

8. Weitergabe von Daten

Eine Übermittlung Ihrer Daten an Dritte findet nur statt, wenn dies zur Vertragsabwicklung erforderlich ist (z. B. an mit der Lieferung beauftragte Speditionen oder das mit Zahlungsabwicklung beauftragte Kreditinstitut), Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder ein sonstiger Erlaubnistatbestand der Art. 6, 28 DSGVO greift. Ein Verkauf Ihrer Daten findet nicht statt.

9. Externe Links

Unsere Website enthält Links zu externen Websites (z. B. zu unserer Schwestergesellschaft BlechMal und zu unserem Facebook-Profil). Es handelt sich um reine Verlinkungen ohne eingebettete Inhalte; beim bloßen Besuch unserer Website werden keine Daten an die verlinkten Anbieter übertragen. Erst mit dem Anklicken eines Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. YouTube (Imagevideo)

Auf unserer Startseite bieten wir unser Imagevideo über den Dienst YouTube an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen eine Zwei-Klick-Lösung im erweiterten Datenschutzmodus (youtube-nocookie.com): Beim bloßen Aufruf unserer Website werden keine Daten an YouTube übertragen. Erst wenn Sie das Video aktiv laden, wird eine Verbindung zu den Servern von YouTube hergestellt; dabei können personenbezogene Daten (u. a. IP-Adresse) an Google übertragen und Cookies bzw. vergleichbare Technologien eingesetzt werden, auch auf Servern in den USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch das Laden des Videos erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie das Video nicht erneut laden. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Google LLC angehört. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

11. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" und dem Schloss-Symbol in der Browserzeile.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Pflicht zur Bereitstellung von Daten

Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für die Bearbeitung von Anfragen und die Durchführung von Verträgen benötigen wir jedoch die jeweils abgefragten Daten; ohne diese können wir Anfragen nicht bearbeiten bzw. Verträge nicht schließen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.