Rechtliches

Datenschutzerklärung

Stand: 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

ISO Schmiede GmbH

Graf-Eberstein-Straße 3, 76275 Ettlingen, Deutschland

Vertreten durch: Andreas Kunz

Telefon: +49 7243 99167-00

E-Mail: service@isoschmiede.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder in den Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Bereitstellung der Website & Server-Logfiles

Bei jedem Aufruf unserer Website erhebt unser Hosting-Provider automatisch Informationen und Daten, die der Browser Ihres Endgeräts übermittelt und in sogenannten Logfiles speichert. Erfasst werden:

  • IP-Adresse (in der Regel gekürzt)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite / Datei und übertragene Datenmenge
  • Referrer-URL (zuvor besuchte Seite)
  • Browsertyp, Browserversion und verwendetes Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden zur Gewährleistung der IT-Sicherheit gespeichert und in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Speicherung erfordern.

4. Cookies & vergleichbare Technologien

Unsere Website verwendet technisch notwendige Cookies bzw. vergleichbare Speichertechnologien, die für den Betrieb der Website erforderlich sind (z. B. zum Speichern Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Consent-Management mit CCM19

Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent-Management-Plattform CCM19 (Papoo Software & Media GmbH) ein. Das Tool wird über die Domain compliance.connectingmedia.de innerhalb der EU gehostet und blockiert einwilligungspflichtige Dienste (z. B. externe Einbindungen), bis Sie zugestimmt haben.

CCM19 speichert Ihre Auswahl in einem Cookie bzw. im lokalen Speicher Ihres Browsers (Kennung, Zeitpunkt und Umfang der Einwilligung, Einwilligungs-ID). Diese Speicherung ist technisch notwendig, um Ihre Entscheidung nachweisen und beachten zu können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und lit. f DSGVO). Speicherdauer: in der Regel bis zu 12 Monate bzw. bis zu Ihrem Widerruf oder der Löschung im Browser.

Nicht notwendige Cookies und Dienste (z. B. externe Inhalte) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft ändern oder widerrufen.

5. Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail, Telefon oder über unsere Kontaktmöglichkeiten verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage und für den Fall, dass Anschlussfragen entstehen.

Bei Nutzung unseres Kontaktformulars holen wir Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO über eine separate Checkbox ein. Pflichtfelder sind als solche gekennzeichnet; freiwillige Angaben können von Ihnen jederzeit weggelassen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Erfüllung eines Vertrages) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Versand der Formularnachrichten (Brevo)

Für den technischen Versand der über das Kontaktformular abgesendeten Nachrichten an unser Postfach nutzen wir den E-Mail-Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Die Übermittlung erfolgt ausschließlich serverseitig; es wird keine Verbindung von Ihrem Browser zu Brevo aufgebaut. Verarbeitet werden dabei die von Ihnen im Formular angegebenen Daten (Name, E-Mail-Adresse, ggf. Unternehmen, Telefonnummer und Ihre Nachricht). Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

6. Online-Terminbuchung (Microsoft Bookings)

2-Klick-Lösung: Das Buchungsformular wird erst nach Ihrer aktiven Einwilligung geladen. Vor der Einwilligung erfolgt keine Verbindung zu Servern von Microsoft. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Für die Vereinbarung von Beratungsterminen binden wir auf unserer Seite /termin ein Buchungsformular der Microsoft Corporation (Microsoft Bookings / Outlook) per iFrame ein. Nach Ihrer Einwilligung wird eine Verbindung zu Servern von Microsoft hergestellt und Ihre IP-Adresse sowie weitere Browserinformationen an Microsoft übermittelt. Die im Buchungsformular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Wunschtermin, Anliegen) werden direkt an Microsoft übermittelt und durch uns zur Terminvereinbarung verarbeitet.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung der Buchungsdaten zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Terminorganisation). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Datenübermittlung in Drittländer (insbesondere USA) ist nicht ausgeschlossen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zur Anwendung.

Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft: privacy.microsoft.com/de-de/privacystatement.

7. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Inter" und „Space Grotesk". Diese werden ausschließlich von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt; insbesondere wird Ihre IP-Adresse nicht an Google übertragen.

7a. Hosting

Diese Website wird auf der Edge-Infrastruktur von Cloudflare Workers (Cloudflare, Inc.) betrieben. Cloudflare verarbeitet im Rahmen der Auslieferung technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt der Anfrage). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer (USA) kann nicht ausgeschlossen werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile des Browsers („https://") sowie am Schloss-Symbol.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren) bestehen. Nach Wegfall des Zwecks werden die Daten gelöscht oder, sofern erforderlich, eingeschränkt verarbeitet.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

11. Widerspruchsrecht

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgt, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Königstraße 10a, 70173 Stuttgart

www.baden-wuerttemberg.datenschutz.de

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite eingesehen werden.

Kostenloses Erstgespräch vereinbaren