Datenschutzerklärung

Stand: 10.10.2026 – Entwurf

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) verarbeiten, wenn Sie die Website hd-gabion.de nutzen, uns eine Anfrage senden oder bei uns bestellen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist HD-GABION Evert Koorenhof, Sitz und Büro: ul. Graniczna 27, 34-120 Targanice, Polen; Produktionsstätte: ul. Krakowska 83D, 34-120 Andrychów, Polen; USt-IdNr. PL5512668057; E-Mail: info@hd-gabion.de; Telefon: +48 500 844 567 (Reinier Koorenhof) – nachfolgend „wir“.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG bei uns nicht vorliegen. Wenden Sie sich mit allen Fragen zum Datenschutz an info@hd-gabion.de oder an die oben genannte Anschrift. Da wir in der Europäischen Union (Polen) niedergelassen sind, ist kein Vertreter in der Union nach Art. 27 DSGVO erforderlich.

2. Hosting und Server-Logfiles

Die Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern, zusammen mit verbundenen Unternehmen der Hostinger-Gruppe, u. a. Hostinger, UAB, Švitrigailos g. 34, 03230 Vilnius, Litauen). Der Hoster betreibt die Website nach seinen Angaben auf Servern in der Europäischen Union. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten dienen der Bereitstellung der Website, der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Server-Logfiles werden spätestens nach drei Monaten gelöscht.

Die Website lädt Schriftarten, Stylesheets, Skripte, Bilder, PDF-Dateien und die 3D-Ansicht von unserem eigenen Server. Es werden keine Schriften von Google Fonts und keine Inhalte von Content-Delivery-Netzwerken Dritter eingebunden. Die einzige Verbindung zu einem Dritten beim Seitenaufruf ist das in Abschnitt 6 und 7 beschriebene Google-Tag.

3. Anfrageformular

Über das Anfrageformular können Sie uns eine unverbindliche Anfrage für ein Angebot senden. Wir verarbeiten dabei:

Pflichtangaben: Name, E-Mail-Adresse, Telefonnummer, Lieferadresse (Straße und Hausnummer, PLZ, Ort) und Ihre Nachricht;
freiwillige Angaben: Firma und USt-IdNr. (nur für Unternehmer), das gewählte Produkt und die gewählte Position aus der Preistabelle, sowie bis zu 5 Dateianhänge mit insgesamt höchstens 20 MB (z. B. Skizzen, Zeichnungen, Fotos des Aufstellortes);
technische Daten: Datum und Uhrzeit sowie eine aus Ihrer IP-Adresse abgeleitete Kennung (siehe unten).

Ohne Name, E-Mail-Adresse, Telefonnummer und Lieferadresse können wir kein Angebot erstellen, weil die Transportkosten vom Lieferort abhängen und wir Rückfragen stellen müssen.

Was mit der Anfrage geschieht: Das Formular sendet Ihre Angaben und Anhänge über den Mailserver unseres Hosters (smtp.hostinger.com, verschlüsselte Verbindung) als E-Mail an unser Postfach info@hd-gabion.de. Dort und in unserem internen Auftragssystem, das auf unserem eigenen Server läuft, speichern wir die Anfrage, um Ihnen ein Angebot und gegebenenfalls eine Zeichnung zu erstellen und Sie dazu zu kontaktieren. Sie erhalten automatisch eine Eingangsbestätigung per E-Mail; sie enthält nur Ihren Namen, das gewählte Produkt und die Anzahl der Anhänge, nicht den Text Ihrer Nachricht. Anhänge werden nach dem Versand vom Webserver gelöscht. Nur wenn der Versand der E-Mail fehlschlägt, speichert der Webserver die Anfrage vorübergehend in einem nicht öffentlich zugänglichen Verzeichnis, damit sie nicht verloren geht; wir holen sie dort ab und löschen sie.

Schutz vor Spam und Missbrauch: Das Formular verwendet ein verborgenes Kontrollfeld, einen signierten Zeitstempel und eine Begrenzung der Anzahl von Versuchen und Sendungen je Absender. Dazu bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel eine verkürzte Kennung (HMAC-SHA-256, 16 Zeichen), die sich nicht in die IP-Adresse zurückrechnen lässt; die IP-Adresse selbst wird vom Formular nicht in Dateien gespeichert. Das Formularprotokoll enthält nur Datum und Uhrzeit, die Art des Ereignisses (z. B. „gesendet“, „Limit erreicht“), die Anzahl der Anhänge und diese Kennung, niemals den Inhalt Ihrer Nachricht. Die Dateien der Begrenzung werden nach 24 Stunden gelöscht, das Protokoll nach drei Monaten. Wir setzen weder Google reCAPTCHA noch einen anderen externen Dienst zur Spam-Prüfung ein.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) für die Bearbeitung der Anfrage und das Angebot; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, nicht missbrauchten Formular) für den Spam- und Missbrauchsschutz.

Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, löschen wir 12 Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gilt Abschnitt 12.

4. Kontakt per E-Mail, Telefon und WhatsApp

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Nachricht, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach wird von Hostinger bereitgestellt (Abschnitt 2).

WhatsApp: Die WhatsApp-Schaltfläche auf der Website ist ein einfacher Link (https://wa.me/48500844567), der die WhatsApp-Anwendung auf Ihrem Gerät öffnet. Beim Aufruf unserer Website wird kein Code von WhatsApp oder Meta geladen; Daten fließen erst, wenn Sie den Link anklicken und uns schreiben. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland; Teil der Meta-Unternehmensgruppe) Ihre Telefonnummer, Metadaten und den Inhalt der Nachrichten nach ihren eigenen Datenschutzbestimmungen; dabei können Daten in die USA übermittelt werden. Wir nutzen WhatsApp nur für Gespräche, die Sie selbst beginnen; wir laden keine Adressbücher zu WhatsApp hoch und nutzen WhatsApp nicht für Werbung. Möchten Sie das nicht, verwenden Sie bitte E-Mail oder Telefon. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

5. Vertragsabwicklung, Rechnungen und Auftragsdossier

Kommt es zu einem Vertrag, verarbeiten wir zusätzlich Rechnungsdaten, Zahlungsdaten (Banküberweisung), Lieferadresse, die Korrespondenz zum Auftrag, Zeichnungen und gegebenenfalls Mängelanzeigen. Zwecke und Rechtsgrundlagen:

Erfüllung des Vertrags (Produktion, Rechnungen, Transport, Selbstabholung, Gewährleistung) – Art. 6 Abs. 1 lit. b DSGVO;
Buchhaltung und Steuern – Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten nach polnischem Rechnungslegungs- und Steuerrecht);
Auftragsdossier (Zeichnung, Produktionsauftrag, Prüfliste der Qualitätskontrolle, Verzinkungscharge) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Fertigungsqualität und an der Abwehr von Ansprüchen);
automatische Übersetzung eingehender E-Mails und Nachrichten, damit wir sie richtig verstehen und schnell antworten können – Art. 6 Abs. 1 lit. b und f DSGVO (siehe Abschnitt 10 und 11).

Unser internes Auftragssystem läuft auf unserem eigenen Server und wird nicht von einem Dritten betrieben. Wir nutzen Ihre Daten nicht für Werbung, versenden keinen Newsletter und treffen keine automatisierten Entscheidungen.

6. Cookies, lokaler Speicher und Einwilligung (§ 25 TDDDG)

Beim ersten Besuch zeigt die Website ein Banner, in dem Sie wählen, was Sie erlauben: „Akzeptieren“ (alle Kategorien), „Ablehnen“ (nur Notwendiges) oder „Einstellungen“ (Auswahl je Kategorie). Ohne Ihre Entscheidung bleibt alles außer dem Notwendigen ausgeschaltet. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen.

Notwendig – immer aktiv. Ihre Entscheidung aus dem Banner speichern wir im lokalen Speicher Ihres Browsers (Eintrag „hdg_zgoda“ mit Ihrer Auswahl, der Version des Banners und dem Zeitpunkt); sie wird nicht an uns übertragen. Das Anfrageformular enthält einen signierten Zeitstempel gegen Spam, der nicht auf Ihrem Gerät gespeichert wird. Für diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie unbedingt erforderlich ist, um die von Ihnen gewünschte Funktion bereitzustellen.
Analyse – nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dann setzt Google Analytics 4 die Cookies „_ga“ und „_ga_…“ (Laufzeit bis zu zwei Jahre), um wiederkehrende Besuche zu unterscheiden. Einzelheiten in Abschnitt 7.
Marketing – auf hd-gabion.de derzeit nicht eingesetzt. Es werden keine Werbe- oder Social-Media-Cookies gesetzt, auch nicht, wenn Sie diese Kategorie im Banner auswählen (Abschnitt 8).

Technische Umsetzung (Google Consent Mode): Bevor das Google-Tag geladen wird, setzt die Website alle Einwilligungssignale von Google auf „verweigert“ (analytics_storage, ad_storage, ad_user_data, ad_personalization). Ihre im Banner getroffene Wahl wird bei jedem Seitenaufruf erneut an das Tag übergeben. Das Google-Tag (gtag.js) wird vom Server www.googletagmanager.com geladen, auch bevor Sie entschieden haben. Ohne Ihre Einwilligung setzt und liest es keine Cookies und speichert nichts auf Ihrem Gerät; es sendet in diesem Zustand lediglich Signale ohne Nutzerkennung an Google, wobei technisch bedingt Ihre IP-Adresse an Google übertragen wird. Rechtsgrundlage für diese Übertragung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung in aggregierter Form). Google-Signale (Verknüpfung mit Google-Konten) sind abgeschaltet.

7. Google Analytics 4

Nur wenn Sie im Banner die Kategorie „Analyse“ eingewilligt haben, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um zu erfahren, welche Seiten für Besucher nützlich sind. Erfasst werden: aufgerufene Seiten, die Quelle Ihres Besuchs (z. B. Suchmaschine), Gerätetyp, Browser und Betriebssystem, ungefähre Herkunft (Land, Stadt) sowie Ereignisse wie das Absenden des Anfrageformulars (ohne Inhalt), Klicks auf Telefonnummer, E-Mail-Adresse, WhatsApp-Link oder Routenlink, die Auswahl in der Preistabelle und das Herunterladen von PDF-Dateien. Wir übermitteln keinen Namen, keine E-Mail-Adresse, keine Telefonnummer, keine Adresse und keinen Nachrichteninhalt an Google. Google-Signale und Werbefunktionen sind deaktiviert.

Nach Angaben von Google speichert Google Analytics 4 keine vollständigen IP-Adressen; die IP-Adresse wird nur zur groben Standortbestimmung verwendet und für Besucher aus der EU auf Servern in der EU verarbeitet, bevor Daten weitergeleitet werden. Google kann Daten an Google LLC in den USA übermitteln (Abschnitt 11). Google verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der Google-Datenverarbeitungsbedingungen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten in Google Analytics werden nach 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ in der Fußzeile oder durch Löschen der Cookies in Ihrem Browser. Weitere Informationen: https://policies.google.com/privacy.

8. Google Ads und Meta-Pixel: derzeit nicht eingesetzt

Auf hd-gabion.de setzen wir derzeit kein Google-Ads-Conversion-Tracking, keinen Meta-Pixel (Facebook, Instagram) und keine anderen Werbe- oder Social-Media-Werkzeuge ein. Sollten wir das ändern, passen wir vorher diese Datenschutzerklärung und das Banner an und holen Ihre Einwilligung ein.

9. Links zu Drittanbietern und 3D-Ansicht

Google Maps: Die Schaltfläche „Route“ auf der Kontaktseite und der Link zu unseren Google-Bewertungen sind einfache Links zu google.com. Wir betten keine Karte ein; beim Aufruf unserer Website wird kein Code von Google Maps geladen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von Google.
Facebook: Der Link in der Fußzeile führt zu unserer Facebook-Seite; es wird kein Facebook-Code („Like“-Button, Pixel) geladen.
WhatsApp: siehe Abschnitt 4.
3D-Ansicht: Die 3D-Darstellung unserer Produkte ist eine eigene Datei auf unserem Server, die die Bibliothek three.js enthält. Sie verbindet sich mit keinem externen Dienst; es werden keine Daten an Dritte übermittelt.
PDF-Dateien (Datenblätter, Montageanleitungen) liegen auf unserem Server.

10. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur im erforderlichen Umfang an folgende Empfänger weiter:

Webhosting und E-Mail: Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern (Abschnitt 2);
Reichweitenmessung (nur mit Ihrer Einwilligung): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Abschnitt 7);
Buchhaltungssystem: IFIRMA S.A., ul. Grabiszyńska 241G, 53-234 Wrocław, Polen;
Buchhaltungsbüro, das unsere Buchhaltung führt (Polen);
automatische Übersetzung eingehender E-Mails und Texte: Anthropic PBC, USA (Abschnitt 11);
Speditionen und Frachtführer, die die Ware liefern (Name, Lieferadresse, Telefonnummer);
Bank: BNP Paribas Bank Polska S.A. (Zahlungsdaten);
Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Auftragsverarbeiter verarbeiten Daten nur nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO.

11. Übermittlung in Drittländer

Google Analytics: Google Ireland Limited kann Daten an die Muttergesellschaft Google LLC in den USA übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit Google LLC dort gelistet ist, im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Automatische Übersetzung: Eingehende E-Mails und Texte von Kunden können wir mit einem Dienst der Anthropic PBC (USA) automatisch übersetzen lassen. Dabei wird der Inhalt der Nachricht einschließlich der darin enthaltenen Angaben in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie dieser Garantien stellen wir Ihnen auf Anfrage zur Verfügung.

WhatsApp: Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ireland Limited (Meta) Ihre Nachrichten und kann sie in die USA übermitteln; es gelten deren Datenschutzbestimmungen (Abschnitt 4).

Hosting: Unsere Website wird nach Angaben des Hosters in der EU betrieben. Hostinger behält sich in seinen Datenschutzhinweisen vor, Daten auch in anderen Ländern zu verarbeiten, und stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission.

Weitere Übermittlungen in Länder außerhalb der EU/des EWR finden nicht statt.

12. Speicherdauer

Anfrage, aus der kein Vertrag entsteht: 12 Monate nach dem letzten Kontakt.
Verträge, Korrespondenz zum Auftrag und Auftragsdossier: 5 Jahre ab Ende des Kalenderjahres, in dem der Vertrag erfüllt wurde.
Buchungsbelege und Rechnungen: 5 Jahre ab Ende des Kalenderjahres nach polnischem Steuerrecht.
Formularprotokoll und Server-Logfiles: 3 Monate; Dateien der Sendebegrenzung: 24 Stunden.
Daten in Google Analytics: 14 Monate.
Ihre Wahl im Cookie-Banner: in Ihrem Browser, bis Sie sie ändern oder die Websitedaten löschen.

Läuft eine Mängelanzeige oder ein Rechtsstreit, bewahren wir die dafür nötigen Daten bis zu dessen Abschluss und bis zum Ablauf der Verjährung auf.

13. Ihre Rechte

Sie haben gegenüber uns das Recht:

auf Auskunft über Ihre Daten und auf eine Kopie (Art. 15 DSGVO),
auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
auf Datenübertragbarkeit für Daten, die wir auf Grundlage eines Vertrags oder Ihrer Einwilligung verarbeiten (Art. 20),
auf Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO); wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen,
auf Widerruf Ihrer Einwilligung zu Analyse-Cookies jederzeit über „Cookie-Einstellungen“ in der Fußzeile (Art. 7 Abs. 3 DSGVO); der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Richten Sie Ihre Anfrage an info@hd-gabion.de oder an unsere Postanschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO):

in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes (Landesbeauftragte oder Landesbeauftragter für den Datenschutz); eine Liste mit Anschriften führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html;
bei der für unseren Sitz zuständigen polnischen Aufsichtsbehörde: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, https://uodo.gov.pl.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Datensicherheit und Änderungen

Die Website ist über eine verschlüsselte Verbindung (TLS/HTTPS) erreichbar. Daten aus dem Anfrageformular werden außerhalb des öffentlich zugänglichen Bereichs des Servers gespeichert; Zugriff haben nur befugte Personen. Wir können diese Datenschutzerklärung anpassen, etwa bei Änderungen unserer Werkzeuge oder der Rechtslage. Die aktuelle Fassung finden Sie stets unter https://hd-gabion.de/datenschutz.