Datenschutz

1. Verantwortlicher

SCHROTTHAHN
Inhaber: Christian Hahn
Wikingerstraße 15
63073 Offenbach am Main
Telefon: +49 163 7936831
E-Mail: info@schrotthahn.de

2. Allgemeine Hinweise zur Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

3. Hosting durch IONOS

Diese Website wird bei IONOS im Produkt „WordPress Hosting Boost“ gehostet. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, die Ihr Browser automatisch übermittelt.

4. Serverprotokolle

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt (zum Beispiel IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser). Diese Daten dienen dem sicheren und störungsfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Aufrufe über eine unverschlüsselte Verbindung werden automatisch auf eine verschlüsselte Verbindung umgeleitet. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt.

6. Kontaktaufnahme per Telefon und E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Für die geschäftliche E-Mail-Kommunikation setzen wir Microsoft 365 Business ein.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst als Privatperson oder Einzelunternehmer bestehende oder mögliche Vertragspartei sind.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen), wenn Sie als Ansprechpartner für ein Unternehmen (zum Beispiel eine GmbH oder AG) handeln oder eine sonstige geschäftliche Anfrage stellen, die nicht Sie selbst als Vertragspartei betrifft. In diesem Fall haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen.

7. Lokales Kontaktformular

Auf der Seite „Kontakt“ steht ein Formular für lokale Anfragen (Schrottabholung, Metallankauf, Demontage, Entrümpelung) zur Verfügung. Pflichtfelder sind Name, E-Mail-Adresse, gewünschte Leistung und eine kurze Beschreibung; diese Angaben sind für die Bearbeitung Ihrer Anfrage erforderlich – ohne sie können wir Ihr Anliegen nicht bearbeiten. Telefonnummer, Ort/PLZ, Menge/Umfang und Zeitraum sind freiwillige Angaben. Es werden keine Dateien hochgeladen.

Bei Absenden werden die eingegebenen Daten zur Bearbeitung Ihrer Anfrage gespeichert und per E-Mail an uns weitergeleitet.

Rechtsgrundlage: wie unter Ziffer 6 beschrieben, abhängig davon, ob Sie selbst Vertragspartei sind oder als Ansprechpartner für ein Unternehmen anfragen.

8. Industrieanfrageformular

Auf der Seite „Industrieservice anfragen“ steht ein gesondertes Formular für Industrieanfragen zur Verfügung. Pflichtfelder sind Unternehmen, Ansprechpartner, E-Mail-Adresse, Art der Anfrage und eine Beschreibung; diese Angaben sind für die Bearbeitung Ihrer Anfrage erforderlich. Telefon, Projektstandort, Zeitraum, Hersteller/Anlagentyp, Zugänglichkeit und Freigabezustand sind freiwillige Angaben. Optional können Sie bis zu fünf Dateien mit einer Größe von jeweils maximal 10 MB hochladen. Zulässig sind Bild- und PDF-Dateien; technisch bedingt können dabei auch die Bildformate GIF und BMP möglich sein. Hochgeladene Dateien werden auf dem Webserver gespeichert. In der Benachrichtigungs-E-Mail wird lediglich ein Link zur hochgeladenen Datei angezeigt; die Datei selbst wird nicht als E-Mail-Anhang versendet.

Da Sie dieses Formular in der Regel als Ansprechpartner für ein Unternehmen ausfüllen, verarbeiten wir Ihre Daten dabei regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Industrieanfragen). Sind Sie als Einzelunternehmer selbst (mögliche) Vertragspartei, gilt Art. 6 Abs. 1 lit. b DSGVO. Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen.

9. Speicherung der Formulareinträge

Formulareinträge beider Formulare (allgemeines Kontaktformular und Industrie- und Projektanfrage) werden in der WordPress-Datenbank dieser Website gespeichert (Plugin Fluent Forms). Die Formulareinträge werden gespeichert, solange dies zur Bearbeitung der Anfrage erforderlich ist. Nach Abschluss der Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen. Die gespeicherten Einträge werden regelmäßig überprüft. Im Rahmen der Formularverarbeitung werden keine IP-Adressen protokolliert; eine Formularanalyse findet nicht statt. Beide Formulare enthalten einen sichtbar platzierten Link zur Datenschutzerklärung; eine gesonderte Pflicht-Checkbox zur Bestätigung ist nicht vorgesehen.

10. Benachrichtigungsversand

Formularbenachrichtigungen werden über das Plugin FluentSMTP versendet und zusätzlich per E-Mail an info@schrotthahn.de weitergeleitet. Der Versand erfolgt technisch über eine Microsoft-Outlook-/Office-365-OAuth-Anbindung. Die globale Absenderadresse ist info@schrotthahn.de; die Antwortadresse (Reply-to) wird bei beiden Formularen dynamisch auf die von der anfragenden Person angegebene E-Mail-Adresse gesetzt. Versandbezogene Metadaten werden innerhalb von FluentSMTP für einen Zeitraum von 14 Tagen gespeichert.

11. Honeypot und tokenbasierter Spamschutz

Zum Schutz vor automatisierten Formularabsendungen (Spam) setzen wir ein verstecktes Formularfeld (Honeypot) sowie einen tokenbasierten Spamschutz ein. Ein externer CAPTCHA-Dienst ist nicht eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, missbrauchsgeschützten Kontaktangebot).

12. Absicherung des Anmeldebereichs

Zum Schutz des Anmeldebereichs dieser Website vor unbefugten Zugriffsversuchen setzen wir das Plugin Limit Login Attempts Reloaded in seiner lokalen, kostenlosen Ausführung ein, ohne Weitergabe an einen Cloud-Dienst des Anbieters. Dabei werden IP-Adressen fehlgeschlagener Anmeldeversuche gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Anmeldebereichs). Dies betrifft nicht die öffentlichen Kontaktformulare.

13. Datensicherung (Backups)

Zur Datensicherung setzen wir das Plugin UpdraftPlus ein. Sicherungskopien der Website einschließlich der Datenbank, die auch Formulareinträge enthalten kann, werden auf Google Drive gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Datensicherung).

14. Lokale Schriftarten

Diese Website verwendet ausschließlich lokal auf dem eigenen Server eingebundene Schriftarten. Es findet keine Verbindung zu externen Schriftserver-Anbietern statt.

15. Externe WhatsApp-Verlinkung

Auf dieser Website finden Sie einen Link zu WhatsApp (wa.me). Dabei handelt es sich um einen gewöhnlichen externen Link, kein eingebettetes Widget. Eine Datenübermittlung an WhatsApp/Meta erfolgt erst, wenn Sie diesen Link bewusst anklicken und WhatsApp öffnen; dafür gelten die Datenschutzbestimmungen von WhatsApp/Meta.

16. Analyse- und Marketingdienste

Auf dieser Website setzen wir keine Webanalyse- oder Marketing-Tracking-Dienste ein.

17. Kartendienste

Diese Website bindet keine Kartendienste (zum Beispiel Google Maps) ein.

18. Social-Media-Einbettungen

Diese Website bindet keine Social-Media-Plugins oder -Widgets ein.

19. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

20. Cookies und lokale Speichertechniken

Beim normalen Besuch der öffentlich zugänglichen Website werden nach aktuellem technischen Stand keine Cookies für Besucherinnen und Besucher gesetzt. Im Rahmen einer technischen Prüfung der Startseite, der Kontaktseite, der Industrieformularseite sowie der Datenschutz- und Impressumsseite wurden keine Cookies festgestellt, die beim Aufruf dieser Seiten oder bei der Nutzung der Kontakt- und Industrieformulare gesetzt werden.

WordPress verwendet im Browser den Session-Storage-Eintrag wpEmojiSettingsSupports. Dieser dient der Erkennung der Emoji-Darstellungsfähigkeit des verwendeten Browsers und wird nicht zu Analyse-, Marketing- oder Trackingzwecken eingesetzt.

Weitere lokale Speichertechniken wie Local Storage, IndexedDB oder Cache Storage wurden bei der technischen Prüfung für Besucherinnen und Besucher nicht festgestellt. Externe Analyse-, Marketing- oder CAPTCHA-Dienste sind derzeit nicht eingebunden.

Nach dem derzeitigen technischen Stand werden keine einwilligungsbedürftigen Analyse-, Marketing- oder Tracking-Technologien eingesetzt. Eine Einwilligungsverwaltung wird daher derzeit nicht verwendet. Bei technischen Änderungen der Website wird dieser Stand erneut geprüft.

21. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Offensichtliche Spam-Nachrichten und rein technische Testeinträge werden spätestens nach sieben Tagen gelöscht.
• Anfragen, aus denen weder ein Angebot noch ein Auftrag entsteht, werden spätestens sechs Monate nach dem letzten Kontakt gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Kommt es zu einem Angebot, einer Vertragsverhandlung oder einem Auftrag, speichern wir die betreffenden Daten so lange, wie dies für die Vertragsabwicklung, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.
• Korrespondenz, die als aufbewahrungspflichtiger Geschäfts- oder Handelsbrief einzuordnen ist, bewahren wir in der Regel sechs Jahre auf.
• Rechnungen und Buchungsbelege bewahren wir in der Regel acht Jahre auf.
• Formulareinträge, aus denen ein Auftrag entstanden ist, werden spätestens 30 Tage nach der vollständigen Übernahme in unsere reguläre Kunden- bzw. Auftragsablage aus dem Formularsystem gelöscht.
• Nach dem Löschen können einzelne Daten aufgrund der täglichen, rollierenden Datensicherung noch bis zu sieben weitere Tage in vorhandenen Sicherungskopien enthalten sein und werden anschließend im Zuge der Sicherungsrotation entfernt.

22. Empfänger und eingesetzte Dienstleister

An der technischen Bereitstellung dieser Website und der geschäftlichen Kommunikation sind folgende Dienstleister beteiligt:

• IONOS: Diese Website wird technisch bei der IONOS SE gehostet und betrieben.
• DomainFactory und Microsoft 365: Die geschäftliche E-Mail-Kommunikation sowie der Versand von Formularbenachrichtigungen erfolgen über DomainFactory GmbH und Microsoft 365 beziehungsweise Exchange Online. Dabei können Kontaktdaten, Kommunikationsmetadaten und E-Mail-Inhalte verarbeitet werden.
• Google Drive und UpdraftPlus: Für technische Sicherungen dieser Website werden die Plugins UpdraftPlus sowie Google Drive als Speicherort eingesetzt. Die Sicherungen können Datenbankinhalte, Websiteinhalte, Formulareinträge, Medien, Plugins, Themes und technische Konfigurationsdaten enthalten.

Die Weitergabe beziehungsweise Verarbeitung dieser Daten erfolgt nur, soweit dies für Hosting, Kommunikation, Anfragebearbeitung sowie Sicherung und Wiederherstellung der Website erforderlich ist. Eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann bei einzelnen Anbietern oder im Rahmen von Supportleistungen nicht vollständig ausgeschlossen werden.

23. Rechte betroffener Personen

Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO gegen diese Verarbeitung Widerspruch einzulegen. Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

24. Zuständige Datenschutzaufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

25. Stand dieser Datenschutzerklärung

Stand: 07.08.2026. Diese Datenschutzerklärung wird bei Änderungen der Website oder der Rechtslage angepasst.