Datenschutzerklärung

1. Verantwortlicher

Vertretungsberechtigte Geschäftsführer: Petra Walz und Jürgen Walz. Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragte(r)

Wir haben keine Datenschutzbeauftragte bzw. keinen Datenschutzbeauftragten benannt, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 Abs. 1 BDSG). Ansprechpartner für Fragen zum Datenschutz ist die Hauptverwaltung (Kontaktdaten in Abschnitt 1).

3. Überblick

Diese Website ist eine Firmenwebsite mit Anfrageliste („Anfrage-Shop“). Es gibt kein Kundenkonto auf dieser Seite und keine Online-Zahlung. Die Website selbst legt Ihre Eingaben nicht in einer Datenbank ab.

• Es werden keine Cookies für Statistik, Reichweitenmessung oder Werbung gesetzt.
• Es werden keine Dienste wie Google Analytics, reCAPTCHA oder Google Fonts beim Seitenaufruf geladen. Schriftarten und das Hintergrundvideo liegen auf unserem eigenen Server.
• Die Karte von Google Maps wird erst nach Ihrer ausdrücklichen Zustimmung geladen (Abschnitt 7). Der Produktkatalog liegt als PDF-Datei auf unserem eigenen Server (Abschnitt 8).
• Wenn Sie die Anfrageliste oder das Kontaktformular absenden, werden Ihre Angaben über diese Website an uns übermittelt und per E-Mail weitergegeben (Abschnitt 5).
• Der KI-Assistent (Chat) überträgt Ihre Nachrichten erst, nachdem Sie ihn gestartet und eine Nachricht abgesendet haben (Abschnitt 9).

[[Seltmann GmbH (Webhosting) bitte bestätigen, dass auf dem Server keine Statistik-, Tracking- oder Zusatzdienste laufen, die hier nicht genannt sind. Die Angaben zum Verhalten der Seite im Browser sind durch Tests belegt (siehe docs/06), die Serverseite kann nur der Hosting-Anbieter bestätigen.]]

4. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem (Server-Logdateien). Zweck ist die Auslieferung der Website und die Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Website wird von der Seltmann GmbH, Am Küchenacker 2, 69509 Mörlenbach, gestaltet und gehostet (Webdesign und Webhosting; siehe auch Impressum). Die Seltmann GmbH verarbeitet die genannten Daten in unserem Auftrag. Serverstandort: [[Land und Ort des Servers bzw. Rechenzentrums – von der Seltmann GmbH bestätigen lassen; der Impressums-Eintrag „Deutschland / Schweiz“ der alten Website nennt keinen Standort]]. Speicherdauer der Logdateien: [[Dauer laut Seltmann GmbH – bei der Seltmann GmbH erfragen]]. Mit der Seltmann GmbH besteht [[ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO – Vorliegen bei der Seltmann GmbH bestätigen lassen]].

5. Anfragen, Angebote und Vertragsabwicklung

Wenn Sie in der Anfrageliste oder im Kontaktformular auf „Anfrage senden“ bzw. „Nachricht senden“ klicken, übermittelt Ihr Browser Ihre Angaben an einen Programmteil auf unserem Server. Dieser prüft sie und leitet sie als E-Mail an info@fa-walz.de weiter. Auf dem Bildschirm sehen Sie danach eine Bestätigung mit einer Anfragenummer. Sie brauchen dafür kein E-Mail-Programm. Der Inhalt Ihrer Anfrage wird auf dem Server weder in einer Datenbank noch in einer Datei gespeichert, sondern nur per E-Mail weitergegeben; ab dann liegt er in unserem E-Mail-Postfach. Eine Kopie schicken wir Ihnen nicht automatisch; Sie können den Anfragetext auf dem Bildschirm kopieren oder als Textdatei speichern.

Ist der Versand über die Website einmal nicht möglich, bereitet die Seite die Anfrage stattdessen in Ihrem E-Mail-Programm vor. Dann erreichen uns Ihre Angaben erst, wenn Sie die E-Mail dort absenden.

Schutz vor Missbrauch. Damit das Formular nicht für Spam oder Überlastung missbraucht wird, speichert der Server für höchstens 24 Stunden einen mit einem geheimen Schlüssel erzeugten Prüfwert Ihrer IP-Adresse (die Adresse selbst nicht) samt den Zeitpunkten Ihrer Sendungen sowie einen Tageszähler. Für 10 Minuten speichert er außerdem eine Prüfsumme Ihrer zuletzt gesendeten Anfrage, damit doppeltes Klicken nicht zu zwei E-Mails führt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Formular). Die Verbindungsdaten Ihres Aufrufs verarbeitet außerdem der Webserver (Abschnitt 4).

Die E-Mail verschickt der Server der Seltmann GmbH (Abschnitt 4). [[Versandweg angeben (Mailserver/SMTP-Dienst) und ob die Übertragung verschlüsselt (TLS) erfolgt – bei der Seltmann GmbH bestätigen lassen und nach Einrichtung des Versands eintragen]]

Verarbeitet werden die Angaben, die Sie eintragen: Name, ggf. Firma, Telefonnummer, E-Mail-Adresse, ggf. PLZ und Ort der Lieferung, Ihre Mitteilung sowie die gewünschten Artikel und Mengen.

• Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Rückruf oder Rückfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf Ihre Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
• Empfänger: Mitarbeitende, die Anfragen bearbeiten, sowie unser Dienstleister für Webhosting und IT, die Seltmann GmbH, Mörlenbach (Abschnitt 4). [[Falls das E-Mail-Postfach von einem anderen Anbieter betrieben wird: Anbieter hier nennen, sonst diesen Satz streichen]]
• Speicherdauer: Wir verwenden Ihre Angaben nur zur Bearbeitung Ihrer Anfrage. Kommt kein Vertrag zustande, löschen wir sie spätestens sechs Monate nach der letzten Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Kommt ein Vertrag zustande, speichern wir die Daten nach vollständiger Vertragsabwicklung zunächst für die Dauer der Gewährleistungsfrist und danach entsprechend den gesetzlichen, insbesondere steuer- und handelsrechtlichen Aufbewahrungsfristen (z. B. § 257 HGB, § 147 AO); anschließend werden sie gelöscht, sofern Sie einer weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. [[Intern: Die sechs Monate stimmen nur, wenn ab Livegang tatsächlich gelöscht wird (E-Mail-Postfach, Angebote, Kundenverwaltung). Bisher wurde nie gelöscht. Löschroutine einrichten (docs/04), Altbestand prüfen und mit Steuerberatung klären, ob nicht angenommene Angebote als Geschäftsbriefe länger aufzubewahren sind. Erst danach diesen Hinweis entfernen.]]
• Erforderlichkeit: Die Angabe der Pflichtfelder (mit * markiert) ist nötig, damit wir Ihnen antworten können. Ohne diese Angaben können wir die Anfrage nicht bearbeiten.

Bitte beachten Sie: E-Mails können auf dem Transportweg mitgelesen werden, wenn Ihr Anbieter sie nicht verschlüsselt überträgt. Senden Sie deshalb keine besonders vertraulichen Angaben.

Kontakt per E-Mail oder Telefon. Wenn Sie uns von sich aus per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) nur in dem Umfang, den Sie uns mitteilen, und nur zur Bearbeitung und Beantwortung Ihres Anliegens. Dient die Kontaktaufnahme der Vorbereitung eines Vertrags (z. B. Beratung, Angebot) oder betrifft sie einen bestehenden Vertrag, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Im zweiten Fall können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Abschnitt 11).

Vertragsabwicklung. Kommt nach unserem Angebot ein Vertrag zustande, verarbeiten wir Ihre Daten, soweit das für die Erfüllung und Abwicklung der Bestellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe der Daten ist dafür erforderlich; ohne sie kann kein Vertrag geschlossen werden. Wir geben Daten an Empfänger weiter, soweit das zur Abwicklung nötig ist:

• Paketdienste (derzeit DPD und DHL) und Speditionen, die Ihre Ware zustellen. Dafür erhalten sie Ihren Namen und Ihre Lieferanschrift. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie zugestimmt haben (z. B. für eine Paketankündigung) oder der Transport sie zwingend erfordert (z. B. Terminabsprache bei Speditionsware).
• Kreditinstitute, soweit Sie per Überweisung zahlen.
• Dienstleister für IT und E-Mail (siehe oben), die in unserem Auftrag Daten verarbeiten.
• Steuerberatung und Buchhaltung sowie Behörden, soweit das gesetzlich erforderlich ist.

Eine Zahlung über diese Website gibt es nicht; es gibt deshalb keine Weitergabe an Online-Zahlungsdienste. Der Umfang der Weitergabe beschränkt sich auf das erforderliche Mindestmaß.

6. Speicher im Browser (Anfrageliste, Einstellungen)

Damit die Anfrageliste beim Wechsel zwischen den Seiten erhalten bleibt, legt die Website die gewählten Artikel im lokalen Speicher Ihres Browsers (localStorage) ab. Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie mit „Liste leeren“ oder durch Löschen der Website-Daten in Ihrem Browser entfernen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung erst auf Ihre Handlung (Artikel in die Liste legen) hin geschieht und für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.

Wenn Sie den Hinweis zu den Öffnungszeiten schließen, merkt sich der Browser das bis zum Ende der Sitzung (sessionStorage). Personenbezogene Angaben aus den Formularen werden nicht im Browser gespeichert.

Ihre Entscheidung zur Google-Maps-Karte (Abschnitt 7) wird ebenfalls im lokalen Speicher abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Dafür brauchen wir keine gesonderte Einwilligung: Die Speicherung ist erforderlich, um Ihre Wahl umzusetzen (§ 25 Abs. 2 Nr. 2 TDDDG). Gespeichert wird nur Ihre Wahl („erlaubt“ oder „nicht erlaubt“) samt Zeitpunkt; sie verlässt Ihr Gerät nicht. Sie können sie jederzeit über „Datenschutz-Einstellungen“ in der Fußzeile ändern oder löschen.

Den Verlauf des KI-Assistenten (Abschnitt 9) hält der Browser nur bis zum Schließen des Tabs (sessionStorage), damit der Chat beim Seitenwechsel nicht verschwindet. Mit „Chat löschen“ entfernen Sie ihn sofort.

7. Google Maps (nur mit Ihrer Einwilligung)

Auf der Seite „Kontakt“ können Sie eine Karte von Google Maps anzeigen lassen. Das geschieht erst, wenn Sie „Zustimmen und Google Maps anzeigen“ klicken oder die Karte in den Datenschutz-Einstellungen erlauben. Dann baut Ihr Browser eine Verbindung zu Servern von Google auf. Dabei werden mindestens Ihre IP-Adresse und Browserangaben übertragen; Google kann auf Ihrem Gerät Informationen speichern oder auslesen.

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Datenschutz-Einstellungen“ in der Fußzeile jeder Seite.
• Drittlandübermittlung: Ihre Daten können dabei auch an Google LLC in die USA übermittelt werden. Google LLC ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, Beschluss vom 10.07.2023). Zusätzlich beruft sich Google auf Standardvertragsklauseln der EU-Kommission. Mit Ihrer Einwilligung stimmen Sie dieser Übermittlung zu, nachdem wir Sie hier auf mögliche Risiken hingewiesen haben (Art. 49 Abs. 1 lit. a DSGVO): In den USA können Behörden unter Umständen auf Daten zugreifen, ohne dass Ihnen dagegen Rechtsschutz wie in der EU zusteht.

Weitere Informationen: Datenschutzbestimmungen von Google (öffnet in neuem Tab).

8. Produktkatalog (PDF)

Auf der Seite „Katalog“ stellen wir unseren Produktkatalog als PDF-Datei bereit. Die Datei liegt auf unserem eigenen Server. Beim Öffnen oder Herunterladen werden, wie bei jedem Seitenaufruf, die Server-Protokolle verarbeitet (Abschnitt 4). Über unser Hosting hinaus werden dabei keine Daten an Dritte übermittelt; eine Einwilligung ist nicht erforderlich. Ihr Browser zeigt das PDF mit seinem eigenen PDF-Betrachter an. Wenn Sie die Datei herunterladen und mit einem anderen Programm öffnen, gelten dessen Datenschutzhinweise.

Die frühere Website bot einen „Smartkatalog“ eines externen Anbieters an. Er wird auf dieser Website nicht mehr verwendet.

9. KI-Assistent „Claude“ (Chat)

Auf dieser Website können Sie einem KI-Assistenten Fragen zu unserem Unternehmen und unseren Produkten stellen. Die Antworten erzeugt „Claude“, ein KI-System von Anthropic, kein Mensch. Sie können falsch oder unvollständig sein und sind weder ein Angebot noch eine rechtsverbindliche Auskunft. Verbindlich sind nur unsere schriftlichen Angebote und Auftragsbestätigungen. Der Chat ist freiwillig. Dasselbe erreichen Sie über Anfrageliste, Kontaktformular und Telefon.

• Wann Daten übertragen werden: Der Chat bleibt geschlossen, bis Sie ihn öffnen. Beim ersten Öffnen zeigt er einen Hinweis zur Datenverarbeitung. Erst wenn Sie „Chat starten“ wählen und eine Nachricht absenden, wird diese übertragen.
• Welche Daten: Der Text, den Sie eingeben, und der bisherige Verlauf dieses Chats, damit der Assistent den Zusammenhang kennt. Bitte geben Sie im Chat keine personenbezogenen oder vertraulichen Angaben ein (z. B. Name, Telefonnummer, Kundennummer, Gesundheitsdaten). Für Angebote nutzen Sie bitte die Anfrageliste oder das Kontaktformular. Zusätzlich verarbeitet unser Server technische Daten wie in Abschnitt 4 beschrieben (z. B. IP-Adresse, Uhrzeit).
• Ablauf: Ihre Nachricht geht an unseren Server und von dort an Claude, den KI-Assistenten von Anthropic, der die Antwort erzeugt. Den Inhalt Ihrer Nachrichten und der Antworten speichern wir auf unserem Server nicht. Wir verwenden die Chat-Inhalte nicht für Werbung oder Statistik.
• Missbrauchsschutz: Damit der Chat nicht überlastet oder missbraucht wird, hält unser Server für kurze Zeit einen pseudonymisierten Wert Ihrer IP-Adresse (Hash mit geheimem Schlüssel) und die Zahl Ihrer Anfragen vor und löscht ihn nach spätestens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Angebots).
• Anbieter von Claude (Auftragsverarbeiter): Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, Bestandteil der Gewerblichen Nutzungsbedingungen von Anthropic). Nach den Angaben von Anthropic werden Inhalte, die über die Schnittstelle (API) übermittelt werden, nicht zum Training der Modelle verwendet; Eingaben und Antworten werden danach standardmäßig nach spätestens 30 Tagen gelöscht, sofern keine gesetzliche Pflicht zu längerer Speicherung besteht.
• Drittlandübermittlung: Anthropic kann Daten auch in den USA verarbeiten; eine Verarbeitung ausschließlich in der EU wird nicht zugesichert. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Frage der Vorbereitung eines Vertrags dient (z. B. Fragen zu Produkten), sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zeitgemäßen Beantwortung von Kundenfragen). Im zweiten Fall können Sie widersprechen (Abschnitt 11); am einfachsten, indem Sie den Chat nicht nutzen oder den Verlauf löschen.
• Speicherung im Browser: Der Verlauf bleibt nur bis zum Schließen des Tabs in Ihrem Browser (Abschnitt 6). „Chat löschen“ entfernt ihn sofort.
• Keine automatisierte Entscheidung: Der Assistent trifft keine Entscheidungen mit rechtlicher Wirkung für Sie. Bestellungen, Preise und Zusagen bleiben Menschen vorbehalten.

10. Facebook, Instagram und WhatsApp Business

Wir unterhalten Profile bei Facebook und Instagram und nutzen WhatsApp Business zur Kommunikation. In der Fußzeile dieser Website verlinken wir darauf. Das sind einfache Links, keine eingebetteten Plug-ins: Beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

• Anbieter: Facebook und Instagram: Meta Platforms Ireland Limited, Irland (Datenschutzrichtlinie (öffnet in neuem Tab)). WhatsApp: WhatsApp Ireland Limited, Irland (Datenschutzrichtlinie (öffnet in neuem Tab)). Die Anbieter können Daten auch in Drittländer, insbesondere die USA, übermitteln; Einzelheiten und Garantien nennen sie in ihren Datenschutzhinweisen.
• Wofür wir die Profile nutzen: Wir nutzen unsere Profile bei Facebook und Instagram ausschließlich, um Werbung und Informationen über unser Unternehmen und unsere Produkte zu veröffentlichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Information über unser Angebot).
• Was beim Besuch unserer Profile verarbeitet wird: Schon der Betrieb eines Profils führt dazu, dass Meta beim Aufruf, bei Reaktionen und bei der Nutzung Daten der Besucher in eigener Verantwortung verarbeitet, etwa Geräte- und Browserdaten, IP-Adresse, Interaktionen mit unseren Beiträgen sowie Kennungen und Cookies, auch bei Personen ohne eigenes Konto. Welche Daten das im Einzelnen sind und wie Meta sie verwendet, steht in den Datenschutzhinweisen von Meta. Auf diese Verarbeitung haben wir nur begrenzten Einfluss.
• Seitenstatistiken und gemeinsame Verantwortlichkeit: Meta stellt Betreibern von Seiten und Profilen Statistiken über die Besucher zur Verfügung („Insights“). Nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 05.06.2018, C-210/16) sind Betreiber einer solchen Seite insoweit gemeinsam mit dem Plattformbetreiber verantwortlich (Art. 26 DSGVO); das knüpft an die Möglichkeit an, solche Statistiken zu erhalten, nicht daran, ob wir sie tatsächlich auswerten. Wir erhalten dabei nur zusammengefasste Statistiken, keine Daten einzelner Personen. Meta stellt dazu eine Vereinbarung bereit, in der Meta die vorrangige Verantwortung für die Information der Nutzer und für die Betroffenenrechte zu diesen Daten übernimmt. Betroffenenrechte machen Sie am einfachsten direkt bei Meta geltend; Anfragen an uns leiten wir weiter. Rechtsgrundlage für unseren Anteil ist Art. 6 Abs. 1 lit. f DSGVO.
• Kommentare und Reaktionen: Wenn Sie unsere Beiträge kommentieren oder darauf reagieren, sind Ihr Profilname und Ihre Beiträge je nach Einstellung für uns und andere Nutzer sichtbar. Wir verwenden diese Angaben nur, um Ihnen zu antworten oder Beiträge zu moderieren. Bitte schreiben Sie dort keine vertraulichen Angaben. Für Anfragen und Angebote nutzen Sie bitte die Anfrageliste, das Kontaktformular oder das Telefon.
• WhatsApp Business: Wir verwenden WhatsApp Business, um mit Ihnen zu kommunizieren, wenn Sie uns darüber schreiben. Dabei verarbeiten wir Ihre Rufnummer, ggf. Ihren Profilnamen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). WhatsApp verarbeitet unabhängig davon Verbindungs- und Nutzungsdaten (etwa Rufnummer, Zeitpunkt der Kommunikation, Geräteinformationen) in eigener Verantwortung; die Inhalte von Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns über diesen Weg keine besonders vertraulichen Angaben. Kunden, die WhatsApp nicht nutzen möchten, erreichen uns weiter per Telefon, E-Mail und über die Anfrageliste (Abschnitt 5).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an info@fa-walz.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns als Unternehmen mit Sitz in Birkenau (Hessen) ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: 27.10.2026.