Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website verarbeitet werden, wozu das geschieht und welche Rechte Sie dabei haben. Aufgeführt ist ausschließlich, was auf dieser Website tatsächlich stattfindet. Werbe- und Analysedienste Dritter, Newsletter oder Benutzerkonten gibt es hier nicht.
Verantwortlicher
Herrmann Stahl & Metallbau GmbH
Im Bruchrain 8
69256 Mauer
Telefon: 06226 9222-0
E-Mail: info@metallbau-herrmann.de
Geschäftsführer: Edmund Herrmann, Eric Herrmann
Fragen zum Datenschutz und Anliegen zu Ihren Rechten richten Sie bitte an diese Anschrift oder an die genannte E-Mail-Adresse.
Hosting und Aufruf unserer Website
Unsere Website wird bei folgendem Anbieter gehostet:
goneo Internet GmbH
Dresdener Straße 18
32423 Minden
Bei jedem Seitenaufruf überträgt Ihr Browser technisch notwendige Daten an diesen Webserver, der sie in Protokolldateien speichert, in der Regel: IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Adresse, den übertragenen Datenumfang, die Meldung über den Erfolg des Abrufs, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.
Diese Daten brauchen wir, um die Seite ausliefern zu können, Störungen zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Hosting-Anbieter verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und bewahrt sie nur so lange auf, wie es für diese Zwecke erforderlich ist.
Reichweitenmessung ohne Cookies
Wir messen selbst und ohne Dienste Dritter, wie unsere Seiten genutzt werden. Dabei wird kein Cookie gesetzt und kein seitenübergreifendes Profil gebildet. Die Messdaten liegen ausschließlich auf unserem Webspace und werden nicht an Dritte übermittelt.
Bei jedem Seitenaufruf übermittelt die Seite den Pfad der aufgerufenen Seite und die Adresse der Seite, von der Sie gekommen sind. Gespeichert werden dazu: Ihre IP-Adresse in gekürzter Form (bei IPv4 wird das letzte Feld auf Null gesetzt, bei IPv6 bleiben nur die ersten vier Blöcke stehen), Datum und Uhrzeit, Anfragemethode, Herkunft und Parameter der Anfrage, Gerätetyp (Desktop, Tablet oder Smartphone), Spracheinstellung des Browsers, ein Hinweis, ob es sich um eine Suchmaschine handelt, und die Bearbeitungsdauer. Aus der Kennung Ihres Browsers bilden wir einen Prüfwert (SHA-256), in den zusätzlich das Tagesdatum einfließt: Damit lassen sich zwei Aufrufe desselben Tages einander zuordnen, über den Tageswechsel hinaus aber nicht mehr.
Daneben erfassen wir einzelne Ereignisse: die erreichte Scrolltiefe in Vierteln, das Öffnen und das Verlassen eines Formulars ohne Absenden sowie das erfolgreiche Absenden des Kontaktformulars. Gespeichert werden dazu der Name des Ereignisses, der Pfad der Seite, eine kurze Bezeichnung (etwa die Scrolltiefe oder die Kennung des Formulars), Datum und Uhrzeit und der beschriebene Prüfwert der Browserkennung. Ihre IP-Adresse speichern wir bei diesen Einträgen nicht.
Läuft im Browser ein Skriptfehler auf, meldet uns die Seite den Fehlertext, die betroffene Datei, Zeile und Spalte, den Aufrufstapel und die Seite, auf der es passiert ist. Diese Meldungen speichern wir mit denselben technischen Angaben wie einen Seitenaufruf, also auch mit gekürzter IP-Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, fehlerfreien und missbrauchssicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden wöchentlich neu angelegt und nach 26 Wochen gelöscht. Ein gesondertes Fehlerprotokoll der Seitenauslieferung, das nur bei technischen Störungen beschrieben wird, löschen wir nach 8 Wochen.
Cookies und lokale Speicherung
Wir setzen ein einziges Cookie: PHPSESSID. Es enthält die Kennung Ihrer Sitzung und wird gesetzt, sobald Sie die Seite Kontakt oder die Seite Karriere aufrufen. Der Server stellt darüber ein einmal gültiges Sicherheitsmerkmal gegen missbräuchliche Absendungen bereit und begrenzt die Zahl der Absendungen je Formular und Sitzung. Das Cookie enthält keine Angaben zu Ihrer Person, wird nicht ausgewertet und wird beim Schließen des Browsers gelöscht.
Das Cookie ist für den von Ihnen gewünschten Versand eines Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im lokalen Speicher Ihres Browsers legen wir nichts ab. Werbe-, Analyse- oder Wiedererkennungs-Cookies verwenden wir nicht, deshalb gibt es hier auch kein Einwilligungsbanner.
Kontaktformular
Über das Formular auf der Seite Kontakt erheben wir: Name, E-Mail-Adresse, Telefonnummer (freiwillig), die gewählte Leistung (freiwillig), Ihre Nachricht sowie freiwillig bis zu fünf Dateien mit je höchstens 10 MB (PDF, Word, JPG oder PNG), etwa Fotos, Skizzen oder Pläne. Zusätzlich laufen im Hintergrund ein unsichtbares Prüffeld, eine Zeitmessung und das Sitzungsmerkmal mit, die automatisierte Einsendungen aussortieren.
Die Angaben gehen als E-Mail an unser Postfach, die Dateien nur als Anhang dieser E-Mail. Auf unserem Webspace legen wir die Dateien nicht ab. An die von Ihnen angegebene Adresse senden wir eine kurze Empfangsbestätigung, die keine Ihrer Eingaben wiederholt.
Zusätzlich hält unser Protokoll nach dem Versand die übermittelten Feldinhalte fest, bei Dateien deren Namen und Größe, als Nachweis des Eingangs, falls eine Nachricht nicht im Postfach ankommt. Wird eine Einsendung als automatisiert aussortiert oder ist das Sicherheitsmerkmal ungültig, protokollieren wir die angegebene E-Mail-Adresse und gegebenenfalls den Inhalt des Prüffelds. Diese Protokolle werden nach 26 Wochen gelöscht.
Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen und für die Protokollierung unser berechtigtes Interesse an der Beantwortung und an einem missbrauchssicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mail mit Ihrer Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bewerbungsformular
Über das Formular auf der Seite Karriere erheben wir: Name, E-Mail-Adresse, Telefonnummer (freiwillig), den frühesten Eintrittstermin (freiwillig), den gewählten Bereich, Ihr Anschreiben sowie freiwillig bis zu fünf Dateien mit je höchstens 10 MB (PDF, Word, JPG oder PNG), etwa Lebenslauf und Zeugnisse. Gegen automatisierte Einsendungen schützen dasselbe Prüffeld, dieselbe Zeitmessung und dasselbe Sitzungsmerkmal wie beim Kontaktformular.
Die Angaben gehen als E-Mail an ein eigenes Bewerbungspostfach, die Unterlagen nur als Anhang dieser E-Mail. Auf unserem Webspace legen wir die Unterlagen nicht ab. Ihre Empfangsbestätigung nennt nur den gewählten Bereich. Wie beim Kontaktformular hält unser Protokoll nach dem Versand die Feldinhalte einschließlich des Anschreibens sowie Namen und Größe der Dateien fest und löscht sie nach 26 Wochen.
Wir verarbeiten Ihre Bewerbung ausschließlich für das jeweilige Auswahlverfahren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit § 26 BDSG. Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist deckt die Beweislage nach dem Allgemeinen Gleichbehandlungsgesetz ab.
Eingebundene Dienste
Schriften
Die Schriften dieser Website werden lokal von unserem Webserver ausgeliefert. Beim Aufruf entsteht dafür keine Verbindung zu Servern Dritter.
OpenStreetMap
Auf der Seite Kontakt zeigen wir eine Karte von OpenStreetMap. Sie wird geladen, sobald der Kartenbereich beim Scrollen in die Nähe Ihres Bildschirmausschnitts kommt, also ohne weiteres Zutun. Dabei erhält die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich, Ihre IP-Adresse und die Angaben Ihres Browsers. Rechtsgrundlage ist unser berechtigtes Interesse an einer auffindbaren Anfahrtsbeschreibung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy
Links zu Google Maps, WhatsApp, Facebook und Instagram
Auf mehreren Seiten verlinken wir Google Maps (Standort, Routenplanung und Bewertungen), einen Chat über WhatsApp sowie unsere Profile bei Facebook und Instagram. Das sind einfache Links, kein eingebettetes Plugin und kein Zählpixel: Solange Sie nicht klicken, erfährt keiner dieser Anbieter von Ihrem Besuch. Klicken Sie, verlassen Sie unsere Seite, und es gelten die Datenschutzhinweise des jeweiligen Anbieters (Google Ireland Limited, WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited).
Weitergabe an Dritte
Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zugriff haben nur Dienstleister, die uns beim Betrieb unterstützen und dabei an unsere Weisungen gebunden sind: der Hosting-Anbieter, auf dessen Servern die Website und die Protokolldateien liegen, und der Anbieter unseres E-Mail-Postfachs, über den die Formularnachrichten versendet und empfangen werden. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Ihre Rechte
Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, und eine Kopie davon erhalten.
Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige ergänzen lassen.
Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, sofern wir die Daten nicht mehr benötigen und keine Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Daten vorerst nur speichern, etwa solange ihre Richtigkeit geprüft wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die von Ihnen bereitgestellten Daten in einem gängigen Format erhalten oder an einen anderen Verantwortlichen übertragen lassen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation jederzeit den Verarbeitungen widersprechen, die wir auf ein berechtigtes Interesse stützen. Das betrifft hier vor allem die Reichweitenmessung und die Protokollierung.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
Für all das genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht
Sind Sie der Ansicht, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 615541 0
E-Mail: poststelle@lfdi.bwl.de
Datensicherheit
Wir liefern die Website über eine verschlüsselte Verbindung aus (TLS, erkennbar am Schlosssymbol und an der Adresse mit https). Damit sind auch die Angaben und Dateien geschützt, die Sie in unsere Formulare eintragen.
Stand dieser Erklärung
Stand: Oktober 2026. Ändern sich unsere Angebote oder die eingesetzte Technik, passen wir diese Erklärung an. Es gilt jeweils die hier abrufbare Fassung.