Datenschutzerklärung

1. Verantwortlicher

TOP Machinery GmbH
An der Lehmkaute 11 56470 Bad Marienberg Deutschland
E-Mail: info@top-machinery.de
Telefon: +49 2661 98287 0

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an info@top-machinery.de oder an die oben genannte Anschrift.

3. Bereitstellung der Website und Empfänger

Die Website wird auf der Plattform Lovable der Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, betrieben. Lovable verarbeitet die Daten der Website, einschließlich Datenbank und Dateispeicher, in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Lovable setzt dafür weitere Unterauftragsverarbeiter ein, insbesondere:

• Cloudflare – Auslieferung der Website und Schutz vor Angriffen und automatisierten Zugriffen, über ein weltweites Servernetz.
• Supabase – technischer Betrieb der Datenbank und des Dateispeichers, in denen Anfragen und Inhalte der Website gespeichert werden. Datenbank und Dateispeicher befinden sich in einem Rechenzentrum in der EU (Irland).

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Zweck ist die sichere und stabile Auslieferung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetauftritt. Lovable kann solche technischen Protokolldaten außerdem in eigener Verantwortung für Sicherheitszwecke und zur Verbesserung seiner Plattform nutzen.

Da Lovable seinen Sitz in den USA hat, können Daten in die USA übermittelt werden. Grundlage dafür sind die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914 der Europäischen Kommission), die Bestandteil des Auftragsverarbeitungsvertrags sind.

4. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Für die Rechtsgrundlage gilt dasselbe wie beim Anfrageformular (Abschnitt 5).

5. Anfrageformular

Über das Anfrageformular (Kontaktseite und „Jetzt anfragen“ bei Maschinen) übermitteln Sie uns Name, E-Mail-Adresse und Nachricht sowie freiwillig Firma, Land und Telefonnummer; bei Maschinenanfragen zusätzlich die betreffende Maschine. Die Übertragung erfolgt verschlüsselt (HTTPS). Die Angaben werden in unserer Verwaltung gespeichert, die nur berechtigten Mitarbeitenden zugänglich ist; Empfänger sind daneben nur die in Abschnitt 3 genannten Dienstleister.

Pflichtangaben: Name, E-Mail-Adresse und Nachricht sind erforderlich, damit wir Ihr Anliegen verstehen und Ihnen antworten können. Ohne diese Angaben kann das Formular nicht abgesendet und Ihre Anfrage nicht bearbeitet werden. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht; Sie können uns alternativ telefonisch erreichen.

Rechtsgrundlagen: Fragen Sie als Einzelperson an, die selbst Vertragspartner werden möchte, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Fragen Sie als Ansprechpartner eines Unternehmens an, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit dem Unternehmen, für das Sie tätig sind.

Spam-Schutz: Zum Schutz vor automatisierten Mehrfacheinsendungen bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen Prüfwert (HMAC-SHA-256) und speichern ihn getrennt von Ihrer Anfrage, ohne Verbindung zu Name, E-Mail-Adresse oder Nachricht. Damit begrenzen wir die Zahl der Anfragen je Anschluss und Stunde. Der Prüfwert ist ein pseudonymisiertes Datum und wird spätestens nach etwa zwei Stunden automatisch gelöscht. Die IP-Adresse selbst speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es wird kein externer CAPTCHA-Dienst eingesetzt.

Speicherdauer: Jede Anfrage wird von uns eingestuft. Anfragen, die als Handels- oder Geschäftsbrief aufzubewahren sind, speichern wir sechs Jahre, Buchungsbelege acht Jahre, jeweils gerechnet ab Ende des Kalenderjahres des maßgeblichen Dokuments (§ 257 HGB, § 147 AO); in Ausnahmefällen, etwa bei laufenden Prüfungen oder Rechtsstreitigkeiten, auch länger. Sonstige Anfragen löschen wir nach Ablauf einer festgelegten Frist nach Abschluss der Bearbeitung. Die Löschung erfolgt nach einer monatlichen Prüfung durch uns. Ergibt sich aus der Anfrage eine Geschäftsbeziehung, werden die Daten in unsere Kundenverwaltung übernommen.

Verlangen Sie die Löschung einer Anfrage, die wir gesetzlich aufbewahren müssen, sperren wir sie bis zum Ende der Frist für jede weitere Bearbeitung (Art. 18 DSGVO) und löschen sie danach.

6. Cookies

Unser Dienstleister Cloudflare setzt zum Schutz der Website vor automatisierten Zugriffen (Bots) das Cookie __cf_bm. Es ist für die sichere Bereitstellung technisch erforderlich, enthält keine Angaben zu Ihrer Person und wird nach 30 Minuten automatisch gelöscht. Zeigt Cloudflare in seltenen Fällen eine Sicherheitsprüfung an, kann zusätzlich das Cookie cf_clearance gesetzt werden, das die erfolgreiche Prüfung vermerkt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Darüber hinaus setzen wir auf den öffentlichen Seiten keine Cookies und keine Analyse-, Tracking- oder Marketingdienste ein und binden keine externen Inhalte (z. B. Videos oder Karten) ein. Schriftarten werden von unserem eigenen Server geladen.

Beim Mitarbeiter-Login wird eine technisch erforderliche Anmeldeinformation im Browser gespeichert (§ 25 Abs. 2 Nr. 2 TDDDG); dies betrifft ausschließlich unsere Mitarbeitenden.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an info@top-machinery.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.