Datenschutz­erklärung

1. Verantwortlicher

Marks Metall GmbH
Christoph Marks
Rietberger Straße 104
33129 Delbrück
Telefon: 05250 – 56 30
E-Mail: info@marks-metall.de

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Daten verarbeitet, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Der Anbieter verarbeitet die genannten Server-Logfiles in unserem Auftrag. Mit STRATO wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, soweit sie nicht aus Sicherheitsgründen (etwa zur Aufklärung von Missbrauch oder Angriffen) länger aufbewahrt werden müssen.

3. Cookies

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste Dritter. Einzige Ausnahme (Entwurf): Wenn Sie sich im Online-Shop in ein Kundenkonto einloggen, setzen wir ein technisch notwendiges Sitzungs-Cookie – siehe Abschnitt 6b. Für unsere eigene, cookielose Statistik siehe Abschnitt 6d; nur mit Ihrer Einwilligung legen wir dafür eine zufällige Kennung im Speicher Ihres Browsers ab.

4. Kontaktaufnahme

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Unternehmen, Telefonnummer oder E-Mail-Adresse sowie Ihre Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Entwurf – vor Veröffentlichung prüfen: Im Anfrageformular können Sie Zeichnungen und CAD-Dateien (z. B. STEP, DXF, PDF) anhängen. Formularangaben und Dateien gehen per E-Mail an unser Postfach und werden in unserem internen Auftragssystem zur Erstellung Ihres Angebots ausgewertet (Art. 6 Abs. 1 lit. b DSGVO). Wir verwenden sie ausschließlich für Ihre Anfrage und ein daraus entstehendes Angebot oder einen Auftrag. Zum Schutz vor automatisierten Zugriffen speichern wir die IP-Adresse der Absendung für höchstens zehn Minuten.

5. Schriftarten

Diese Website verwendet ausschließlich lokal auf dem Server gespeicherte Schriftarten (Roboto, Roboto Mono und Saira). Es werden dabei keine Daten an Dritte – insbesondere nicht an Google Fonts – übermittelt.

6. Kartendarstellung

Die Standortkarte auf der Startseite wird vollständig von unserem eigenen Server geladen (Kartenbibliothek Leaflet und Kartendaten von OpenStreetMap, © OpenStreetMap-Mitwirkende, Lizenz ODbL). Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Erst wenn Sie auf „Route planen“ oder auf unsere Adresse klicken, öffnet sich Google Maps in einem neuen Tab; dort gelten die Datenschutzbestimmungen von Google.

6a. Online-Shop (Entwurf – vor dem Verkaufsstart prüfen)

Im Online-Shop verarbeiten wir die bei der Bestellung eingegebenen Daten (Name, Firma, Anschrift, E-Mail, Telefon, Konfiguration, Hinweise, hochgeladene Zeichnungen) zur Prüfung, Fertigung, Lieferung und Abrechnung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Bestelldaten werden an unser internes Auftragssystem übergeben und dort für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. Der Warenkorb und Anzeigeeinstellungen (Hell/Dunkel) werden nur in Ihrem Browser gehalten.

Entwurf – vor Veröffentlichung prüfen: Zahlungen per Kredit-/Debitkarte, Google Pay, Apple Pay und PayPal wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Sie geben Ihre Zahlungsdaten auf einer Zahlungsseite von Stripe ein; wir erhalten keine vollständigen Kartendaten, sondern nur Zahlungsstatus, Betrag und eine Zahlungsreferenz. Für die Zahlung übermitteln wir Stripe Bestellnummer, Betrag, eine Kurzbeschreibung der Positionen und Ihre E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Bei PayPal werden Sie von der Zahlungsseite zu PayPal weitergeleitet und geben die Zahlung dort frei; dabei erhält PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, die für die Zahlung nötigen Daten und verarbeitet sie auch in eigener Verantwortung nach den Datenschutzhinweisen von PayPal. Die Abwicklung mit uns läuft auch dann über Stripe. Apple Pay und Google Pay werden ebenfalls über Stripe abgewickelt; Sie bestätigen die Zahlung auf Ihrem Gerät, zusätzlich gelten die Datenschutzhinweise von Apple bzw. Google. Beim Metallporträt bleibt Ihr Foto in Ihrem Browser; nur die erzeugte Kontur (DXF/STEP) und eine Vorschau werden mit der Bestellung übertragen. Die optionale KI-Bearbeitung ist nur nach Ihrer ausdrücklichen Zustimmung aktiv; siehe Abschnitt 6c.

6b. Entwürfe und Kundenkonto im Online-Shop (Entwurf – vor dem Verkaufsstart prüfen)

Sie können im Online-Shop ohne Kundenkonto bestellen. Gespeicherte Entwürfe („Entwurf speichern“) und der Warenkorb werden im Speicher Ihres Browsers abgelegt (localStorage) und nicht an uns übertragen; der Warenkorb wird dort nach 30 Tagen verworfen. Sie können beides jederzeit über die Seite „Entwürfe & Konto“ bzw. in den Einstellungen Ihres Browsers löschen. Die Speicherung ist erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Link zum Teilen einer Konfiguration enthält die Konfiguration selbst; sie wird dabei nicht auf unserem Server gespeichert.

Das Kundenkonto ist freiwillig. Wenn Sie es nutzen, verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen gespeicherten Entwürfe und – sofern Sie das bei einer Bestellung wählen – Name, Firma, Anschrift und Telefonnummer für die nächste Bestellung (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt ohne Passwort über einen Link, den wir an Ihre E-Mail-Adresse senden. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („marks_konto“, Gültigkeit 30 Tage), das mit der Abmeldung gelöscht wird (§ 25 Abs. 2 Nr. 2 TDDDG). Im Konto zeigen wir Ihnen die Bestellungen und Anfragen, die mit Ihrer E-Mail-Adresse aufgegeben wurden.

Sie können Ihr Konto jederzeit auf der Seite „Entwürfe & Konto“ löschen; Konto, Entwürfe und gespeicherte Angaben werden dann sofort entfernt. Konten, in die sich zwei Jahre lang niemand einloggt, löschen wir automatisch. Bestellungen bleiben unabhängig vom Konto für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (siehe Abschnitt 6a).

6c. KI-Bildbearbeitung im Online-Shop (Entwurf – vor dem Verkaufsstart prüfen)

Der Online-Shop bietet drei freiwillige Funktionen, bei denen ein Bild von einem KI-Dienst verarbeitet wird: die „KI-Zeichnung“ im Metallporträt sowie die fotorealistische Einbettung und die Gestaltungsvorschläge in der Ansicht „In meinem Foto“. Solange Sie keine dieser Funktionen starten, bleiben Ihre Fotos in Ihrem Browser und werden nicht an uns oder Dritte übertragen. Das gilt auch für die Ansicht „In meinem Foto“ selbst: Das Produkt wird in Ihrem Browser in Ihr Foto gesetzt.

Erst wenn Sie das Häkchen zur Einwilligung setzen und die Funktion starten, wird ein Bild über unseren Server an den KI-Dienst übermittelt: beim Metallporträt das von Ihnen ausgewählte Foto, bei der Einbettung nur der Bildausschnitt rund um das eingesetzte Produkt (bei einem Foto aus der AR-Ansicht zuvor zusätzlich das verkleinerte Foto, damit das Produkt darin gefunden wird), bei den Gestaltungsvorschlägen das verkleinerte Foto mit der eingezeichneten Fläche, deren Maße und – falls Sie einen eintragen – Ihr Wunsch in Textform. Zweck ist allein, die Zeichnung, das eingebettete Bild bzw. die Vorschläge zu erzeugen und Ihnen anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen; bereits erfolgte Übermittlungen bleiben davon unberührt.

Empfänger ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, die Bild und Angaben in unserem Auftrag verarbeitet (Art. 28 DSGVO). Dabei können Daten an verbundene Unternehmen in den USA übermittelt werden; dies erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Nach Angaben des Anbieters werden über diese Schnittstelle übermittelte Inhalte nicht zum Training von KI-Modellen verwendet und zur Missbrauchserkennung höchstens 30 Tage gespeichert.

Wir selbst speichern weder das übermittelte Bild, Ihren Wunsch noch das Ergebnis; beides wird nur für die Dauer der Bearbeitung durchgeleitet. Um Missbrauch und unbegrenzte Kosten zu verhindern, zählen wir die Aufrufe je IP-Adresse für höchstens eine Stunde (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie ein Metallporträt bestellen, werden wie in Abschnitt 6a beschrieben nur die erzeugte Kontur und eine Vorschau mit der Bestellung übertragen.

Bitte nutzen Sie die Funktionen nur mit Bildern, an denen Sie die nötigen Rechte haben. Sind auf einem Foto andere Personen zu erkennen, benötigen Sie deren Einverständnis. Achten Sie bei Fotos von Haus und Grundstück darauf, dass im Bildausschnitt möglichst keine Personen, Kfz-Kennzeichen oder Namensschilder zu sehen sind.

6d. Webanalyse – eigene Statistik (Entwurf – vor Veröffentlichung prüfen)

Um Website und Online-Shop zu verbessern, werten wir aus, wie sie genutzt werden. Die Statistik läuft ausschließlich auf unserem eigenen Server. Wir setzen dafür keine Analysedienste Dritter (etwa Google Analytics) und keine fremden Skripte ein und geben die Daten nicht an Dritte weiter.

Ohne Einwilligung (Standard, auch nach „Ablehnen“) speichern wir nichts auf Ihrem Gerät und lesen nichts aus. Wir verarbeiten nur, was Ihr Browser beim Aufruf ohnehin übermittelt: die aufgerufene Seite bzw. den Bereich im Shop, die Domain der verweisenden Website, gegebenenfalls Kampagnenkennzeichen in der Adresse (utm-Parameter), eine grobe Geräteklasse (Smartphone, Tablet, Computer – aus der Bildschirmbreite), die Spracheinstellung sowie die Nutzung von Shop-Funktionen (zum Beispiel Produkt angesehen, in den Warenkorb gelegt, Kassenschritt, Bestellung abgeschickt – ohne Ihre Eingaben). Um Besuche je Tag zählen zu können, bildet unser Server aus IP-Adresse, Browserkennung (User-Agent) und Datum mit einem zufälligen, täglich neu erzeugten und nur für den laufenden Tag aufbewahrten Schlüssel eine Tageskennung (HMAC-SHA256). IP-Adresse und Browserkennung werden dabei nicht gespeichert. Weil der Schlüssel am Folgetag gelöscht wird, lassen sich Besuche an verschiedenen Tagen nicht miteinander verknüpfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), etwa über die oben genannten Kontaktdaten.

Mit Ihrer Einwilligung („Statistik erlauben“) legen wir zusätzlich eine zufällig erzeugte Kennung im Speicher Ihres Browsers ab (localStorage, „marks-statistik-id“), die nach 30 Tagen durch eine neue ersetzt wird. Damit erkennen wir wiederkehrende Besuche und wie viele Besuche einer Bestellung vorausgehen. Die Kennung enthält keine Angaben zu Ihrer Person; wir verknüpfen sie nicht mit Bestellung, Kundenkonto oder Bestellnummer. Rechtsgrundlage für das Speichern und Auslesen der Kennung ist § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl selbst speichern wir im Browser („marks-einwilligung“), damit wir nicht bei jedem Aufruf erneut fragen müssen (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Die einzelnen Aufrufe – mit Tageskennung und gegebenenfalls der zufälligen Kennung – löschen wir nach 30 Tagen. Danach bleiben nur zusammengefasste Tageswerte ohne Kennungen (zum Beispiel „120 Besuche, 3 Bestellungen“). Besuche aus unserem eigenen Verwaltungsbereich und erkennbare automatisierte Abrufe (Suchmaschinen, Werkzeuge) werden nicht gezählt.

Widerruf und Änderung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft erteilen oder widerrufen – über „Datenschutz-Einstellungen“ im Fuß jeder Seite oder direkt hier. Beim Widerruf löschen wir die Kennung sofort aus Ihrem Browser. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, fragen wir nicht nach und behandeln das wie eine Ablehnung.

Datenschutz-Einstellungen öffnen

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

Wenden Sie sich dafür an die oben genannten Kontaktdaten. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.

8. Stand

Stand dieser Datenschutzerklärung: Oktober 2026.