Datenschutzerklärung

1. Verantwortlicher
2. Überblick
3. Hosting und Server-Logfiles
4. Speicherung auf Ihrem Gerät
5. Datenschutz-Einstellungen
6. Konfigurator und Kundenkonto
7. Bestellung, Zahlung und Versand
8. Kontakt per E-Mail und Telefon
9. Terminbuchung über Calendly
10. Google Ads Conversion-Messung
11. Empfänger und Drittländer
12. Speicherdauer
13. Ihre Rechte
14. Änderungen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Top Seal Maschinenschutzscheiben GmbH, Sensenweg 21/1, 88046 Friedrichshafen, Deutschland, vertreten durch den Geschäftsführer Marcus Finke. Telefon +49 (0)7541 592 76 11, E-Mail info@topseal-group.de.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten. Einen Datenschutzbeauftragten müssen wir nicht benennen und haben keinen benannt.

2. Überblick

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen, auch auf Ansprechpartner in Unternehmen. Wir verarbeiten sie nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Alle Seiten werden verschlüsselt übertragen (TLS, erkennbar an „https://“ in der Adresszeile). Schriften, Bilder und Skripte liegen auf unserem eigenen Server; beim Aufruf lädt die Website keine Inhalte von Drittanbietern, keine Social-Media-Plugins, Videos oder Karten.

Einzige Ausnahme ist die Conversion-Messung von Google Ads, und zwar nur, wenn Sie ausdrücklich einwilligen (Abschnitt 10).

3. Hosting und Server-Logfiles

Die Website liegt auf einem Server der netcup GmbH in Karlsruhe, Deutschland. Betrieb und Wartung des Servers übernimmt IDLe Engineering als technischer Dienstleister. Beide verarbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse, übertragene Datenmenge und Statuscode
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen automatisch gelöscht. Einträge, die zur Aufklärung eines konkreten Angriffs nötig sind, bewahren wir bis zu dessen Klärung auf.

4. Speicherung auf Ihrem Gerät

Ohne Ihre Einwilligung speichert diese Website nur, was für eine von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Kundenkonto, Warenkorb) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis Ihrer Auswahl). Cookies von Google Ads werden nur mit Ihrer Einwilligung gesetzt (Abschnitt 10). Gespeicherte Daten können Sie jederzeit in Ihrem Browser löschen.

5. Datenschutz-Einstellungen

Beim ersten Besuch fragen wir, ob Sie die Conversion-Messung von Google Ads zulassen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig; bis Sie zustimmen, lädt die Website keine Google-Dienste. Ihre Auswahl speichern wir mit Zeitpunkt und Version der Abfrage im Cookie ts_consent, damit wir sie beachten und nachweisen können (Art. 7 Abs. 1, Art. 6 Abs. 1 lit. c DSGVO). Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ im Seitenfuß jeder Seite oder direkt hier: Datenschutz-Einstellungen öffnen.

6. Produktfinder, Konfigurator und Kundenkonto

Produktfinder und Normrechner laufen vollständig in Ihrem Browser; Ihre Eingaben verlassen dabei Ihr Gerät nicht.

Konfigurator und Kundenkonto sind mit unserem Warenwirtschaftssystem verbunden. Ihr Browser sendet die Daten dafür direkt an erp.sicherheitsscheibe-maschine.de. Dieses System betreiben wir auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; Hetzner ist unser Auftragsverarbeiter. Auch dort werden technisch notwendige Zugriffsdaten wie in Abschnitt 3 protokolliert. Wir verarbeiten:

• Registrierung und Anmeldung: Firma, Anrede, Vor- und Nachname, Position, E-Mail-Adresse, Passwort sowie Telefon und Anschrift, soweit angegeben. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir E-Mails mit einem einmaligen Link. Mit der Bestätigung legen wir Sie in unserem Warenwirtschaftssystem als Interessenten an.
• Konfiguration und Preis: Scheibentyp, Aufbau, Maße, Geometrie, Bohrungen, Rahmenangaben und Stückzahl, zusammen mit Ihrer Sitzungskennung, damit Preis und gespeicherte Scheiben Ihrem Konto zugeordnet werden.
• Kundenportal: Firmendaten, Ansprechpartner, Lieferadressen, Maschinen und Scheiben, hochgeladene Zeichnungen und Dateien, Bestellungen, Aufträge und Rechnungen. Verknüpfen Sie Ihr Konto mit einem bestehenden Kundenkonto, prüfen wir die Kundennummer und senden einen Code an die dort hinterlegte E-Mail-Adresse oder bearbeiten die Anfrage im Büro.

Rechtsgrundlage ist die Anbahnung und Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Handeln Sie für ein Unternehmen, stützen wir die Verarbeitung Ihrer Kontaktdaten auf unser berechtigtes Interesse an der Geschäftsbeziehung mit Ihrem Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Pflichtfelder sind gekennzeichnet; ohne sie können wir kein Konto anlegen.

Ihr Kundenkonto löschen wir auf Wunsch jederzeit, eine E-Mail an info@topseal-group.de genügt. Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen, etwa Bestellungen und Rechnungen, sperren wir bis zum Ablauf der Fristen.

7. Bestellung, Zahlung und Versand

Bestellen Sie über den Konfigurator, verarbeiten wir Firma, Ansprechpartner, E-Mail-Adresse, Telefon (freiwillig), Rechnungs- und Lieferanschrift, Lieferart, Zahlungsart, die bestellten Positionen und Ihre Bemerkungen, um die Bestellung zu prüfen, zu bestätigen und abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO).

• Versand: Name und Lieferanschrift geben wir an die beauftragte Spedition oder den Paketdienst weiter.
• Montage oder Vermessung vor Ort: Ihre Kontaktdaten nutzen wir zur Terminabstimmung.
• Rechnung und Vorkasse: Zahlungen laufen über unsere Bank.
• PayPal: Wählen Sie PayPal, erhalten Sie nach der Auftragsbestätigung einen Zahlungslink. Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, in eigener Verantwortung ab; dort gilt die Datenschutzerklärung von PayPal.

Bestell- und Rechnungsdaten bewahren wir auf, solange Handels- und Steuerrecht es verlangen (§ 257 HGB, § 147 AO), je nach Unterlage sechs, acht oder zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO).

8. Kontakt per E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten: bei Anfragen zu Angeboten oder Aufträgen nach Art. 6 Abs. 1 lit. b DSGVO, sonst auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Unsere E-Mail-Postfächer betreibt Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365), als Auftragsverarbeiter. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA ist nicht ausgeschlossen; sie ist nach dem EU-US Data Privacy Framework zertifiziert. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

9. Terminbuchung über Calendly

Für Beratungstermine verlinken wir auf unsere Buchungsseite bei Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA. Die Website lädt dafür nichts von Calendly; erst wenn Sie auf den Link klicken, öffnet sich die Seite von Calendly.

Buchen Sie dort einen Termin, verarbeitet Calendly Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre weiteren Angaben in unserem Auftrag, damit wir den Termin vereinbaren und durchführen können (Art. 6 Abs. 1 lit. b DSGVO). Calendly nimmt am EU-US Data Privacy Framework teil und nutzt ergänzend Standardvertragsklauseln der EU-Kommission. Auf der Seite von Calendly gilt zusätzlich die Datenschutzerklärung von Calendly.

10. Google Ads Conversion-Messung (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). So sehen wir, ob ein Besuch über eine unserer Google-Anzeigen zu einer Aktion geführt hat, etwa zu einem Klick auf unsere E-Mail-Adresse, Telefonnummer oder Terminbuchung, zu einer Registrierung oder zu einer Bestellung. Wir erhalten nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen.

Dafür lädt Ihr Browser das Google-Tag von www.googletagmanager.com. Google verarbeitet Ihre IP-Adresse, Geräte- und Browserangaben, die besuchte Seite ohne persönliche Parameter, den Zeitpunkt, die Klick-Kennung der Anzeige und das Conversion-Ereignis, bei Bestellungen auch den Netto-Bestellwert. Google setzt auf dieser Domain die Cookies _gcl_au, _gcl_aw und weitere _gcl_* mit einer Speicherdauer von 90 Tagen und kann Cookies auf google.com und doubleclick.net setzen.

Wir übermitteln keine Formulareingaben wie Namen oder E-Mail-Adressen an Google, nutzen kein Remarketing und keine personalisierte Werbung. Google verarbeitet die Daten für die Conversion-Messung als eigenständig Verantwortlicher; mehr dazu in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google kann Daten an die Google LLC in den USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework), nach dem Google LLC zertifiziert ist.

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Die Website löscht dann die _gcl_*-Cookies auf dieser Domain und lädt Google nicht mehr.

11. Empfänger und Drittländer

Personenbezogene Daten erhalten nur, soweit für die genannten Zwecke nötig:

• unsere Auftragsverarbeiter: netcup GmbH (Hosting der Website), IDLe Engineering (Serverbetrieb), Hetzner Online GmbH (Hosting des Warenwirtschaftssystems), Microsoft (E-Mail), Calendly (Terminbuchung)
• bei Bestellungen: Speditionen und Paketdienste, Banken und PayPal
• mit Ihrer Einwilligung: Google (Conversion-Messung)
• soweit gesetzlich vorgeschrieben: Steuerberater, Wirtschaftsprüfer und Behörden

Eine Übermittlung in die USA ist nur bei Microsoft, Calendly und Google möglich, jeweils wie oben beschrieben. Wir verkaufen keine Daten.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder Gesetze es vorschreiben; die konkreten Fristen stehen in den Abschnitten oben. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, löschen wir nach Ihrem Widerruf, soweit keine andere Rechtsgrundlage besteht.

13. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben können wir aber kein Kundenkonto anlegen und keine Bestellung annehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 13. September 2026