Datenschutz
Datenschutzerklärung
1. Verantwortlicher im Sinne der DSGVO
Frerkes Metalldesign UG (haftungsbeschränkt)
Vertreten durch den Geschäftsführer Peter Frerkes
Brückenstraße 17
59759 Arnsberg
Deutschland
Telefon: +49 176 46676255
E-Mail: info@frerkes-metalldesign.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit:
-
Art. 5 DSGVO (Rechtmäßigkeit, Zweckbindung, Datenminimierung etc.)
-
Art. 6 DSGVO (Rechtsgrundlagen)
-
TTDSG (bei Cookies und Tracking)
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Eine Verarbeitung erfolgt nur, wenn:
-
sie zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
-
eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
-
wir ein berechtigtes Interesse haben (Art. 6 Abs. 1 lit. f DSGVO)
-
oder Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
3. Hosting (Wix)
Unsere Website wird betrieben über:
Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv 6350671
Israel
Wix speichert Daten auf Servern innerhalb der EU, in Israel sowie ggf. in den USA.
Israel verfügt über einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Mit Wix besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Verarbeitete Daten:
-
IP-Adresse
-
Logfiles
-
Geräteinformationen
-
technische Nutzungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(Berechtigtes Interesse an sicherer und stabiler Bereitstellung der Website)
4. Server-Logfiles
Beim Besuch der Website werden automatisch folgende Daten erfasst:
-
IP-Adresse
-
Datum und Uhrzeit
-
Browsertyp
-
Betriebssystem
-
Referrer-URL
-
aufgerufene Seiten
Zweck:
-
Sicherstellung der Systemsicherheit
-
Missbrauchsverhinderung
-
technische Fehleranalyse
Speicherdauer: in der Regel max. 30 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
5. Kontaktaufnahme (Kontaktformular / E-Mail / Telefon)
Bei Kontaktaufnahme verarbeiten wir:
-
Name
-
E-Mail-Adresse
-
Telefonnummer (falls angegeben)
-
Nachricht
Zweck:
Bearbeitung der Anfrage.
Rechtsgrundlage:
-
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
-
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)
Speicherdauer:
Bis zur vollständigen Bearbeitung; ggf. darüber hinaus gemäß gesetzlichen Aufbewahrungspflichten.
6. Kundenkonto
Bei Registrierung eines Kundenkontos werden verarbeitet:
-
Name
-
Anschrift
-
E-Mail-Adresse
-
Telefonnummer
-
Bestellhistorie
-
Login-Daten
Zweck:
-
Vereinfachung zukünftiger Bestellungen
-
Vertragsabwicklung
-
Kundenverwaltung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer:
Bis zur Löschung des Kontos; steuerrechtliche Daten bleiben gemäß HGB/AO gespeichert (6–10 Jahre).
7. Bestellabwicklung
Zur Durchführung von Bestellungen verarbeiten wir:
-
Rechnungsanschrift
-
Lieferanschrift
-
Kontaktdaten
-
Bestelldaten
-
Zahlungsinformationen
-
ggf. USt-ID (bei Unternehmern)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Ohne diese Daten ist ein Vertragsabschluss nicht möglich.
8. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden Daten übermittelt an:
PayPal
PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg
Stripe
Stripe Payments Europe Ltd., Irland
Klarna
Klarna Bank AB, Schweden
Kreditkartenanbieter
Übermittelte Daten können umfassen:
-
Name
-
Rechnungsbetrag
-
Zahlungsdaten
-
IP-Adresse
-
Transaktions-ID
Zweck:
Zahlungsabwicklung und Betrugsprävention.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Die Anbieter können eigenständig Bonitätsprüfungen durchführen.
9. Buchhaltung und Rechnungswesen (Lexoffice)
Zur Rechnungsstellung und Buchführung nutzen wir:
Haufe-Lexware GmbH & Co. KG (Lexoffice)
Verarbeitet werden:
-
Rechnungsdaten
-
Kundendaten
-
steuerrelevante Informationen
Rechtsgrundlage:
-
Art. 6 Abs. 1 lit. b DSGVO
-
Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer:
6–10 Jahre gemäß handels- und steuerrechtlicher Vorschriften.
10. Newsletter
Wenn Sie sich zum Newsletter anmelden, verarbeiten wir:
-
E-Mail-Adresse
-
ggf. Name
Der Versand erfolgt im Double-Opt-In-Verfahren.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Widerruf:
Jederzeit über Abmeldelink oder per E-Mail möglich.
Speicherdauer:
Bis zum Widerruf.
11. Google Analytics
Wir nutzen Google Analytics (Google Ireland Ltd.).
Google Analytics verarbeitet:
-
gekürzte IP-Adresse
-
Geräte- und Browserinformationen
-
Nutzungsverhalten
-
Verweildauer
-
Standort (ungefähr)
IP-Anonymisierung ist aktiviert.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Drittlandübermittlung:
Möglich in die USA.
Google verwendet Standardvertragsklauseln gemäß Art. 46 DSGVO.
Speicherdauer:
Maximal 14 Monate.
Widerruf:
Über Cookie-Einstellungen möglich.
12. Cookie-Consent-Management
Zur Verwaltung von Einwilligungen nutzen wir ein Consent-Tool.
Gespeichert werden:
-
Einwilligungsstatus
-
Zeitpunkt der Einwilligung
-
gekürzte IP-Adresse
-
Geräteinformationen
Rechtsgrundlage:
-
Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht)
-
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer:
Bis zu 3 Jahre.
13. Drittlandübermittlung
Sofern Daten in Länder außerhalb der EU/EWR übermittelt werden, erfolgt dies auf Grundlage:
-
Standardvertragsklauseln (Art. 46 DSGVO)
-
Angemessenheitsbeschlüssen (Art. 45 DSGVO)
Ein Restrisiko staatlicher Zugriffe kann nicht vollständig ausgeschlossen werden.
14. Speicherdauer allgemein
Personenbezogene Daten werden gelöscht, sobald:
-
der Zweck der Verarbeitung entfällt
-
gesetzliche Aufbewahrungsfristen abgelaufen sind
-
eine Einwilligung widerrufen wurde
15. Betroffenenrechte
Sie haben das Recht auf:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
-
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Anfragen bitte an:
info@frerkes-metalldesign.de
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist die Aufsichtsbehörde des Landes Nordrhein-Westfalen.
17. Datensicherheit
Wir verwenden:
-
SSL-/TLS-Verschlüsselung
-
Zugriffsbeschränkungen
-
Sicherheitsmaßnahmen gemäß Art. 32 DSGVO
18. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
19. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen.
Stand: Februar 2026

