Rechtliches

Datenschutz

1. Verantwortlicher

ThinkSteel GmbH
An der Burg 39
34414 Warburg
Deutschland
Telefon: +49 5641 1611
E-Mail: info@thinksteel.de

2. Hosting und Server-Protokolle

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie Status- und Fehlerdaten in Server-Protokollen verarbeitet werden. Zweck ist die sichere, stabile und missbrauchsfreie Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. STRATO verarbeitet Hostingdaten im Rahmen der für das eingesetzte Produkt geltenden Vertrags- und Datenschutzbedingungen.

3. Kontakt-, Projekt-, Convert- und Mietanfragen

Bei einer Anfrage verarbeiten wir die von Ihnen eingegebenen Kontakt-, Unternehmens-, Projekt-, Liefer- und Gerätedaten sowie den Inhalt Ihrer Nachricht. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen geschäftlichen Anliegen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der nachvollziehbaren Bearbeitung geschäftlicher Anfragen.

Die Formulare enthalten ein technisch verborgenes Feld zur automatisierten Abwehr von Spam. Zusätzlich werden Vorgangsnummer, Zeitpunkt, technische Upload-Metadaten und ein begrenzter, aus der IP-Adresse abgeleiteter Zähler zur Missbrauchsabwehr verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Datei-Uploads und temporäre Speicherung

Bei Projekt- und Convert-Anfragen können Sie Projektunterlagen hochladen. Verarbeitet werden die Dateien sowie Dateiname, Dateigröße, Dateityp, Prüfsumme, Zeitpunkt und Vorgangsnummer. Die Übertragung erfolgt verschlüsselt und in Dateiteilen. Unvollständige Uploads werden im Regelfall nach 24 Stunden automatisch bereinigt. Vollständig übertragene Dateien werden bis zum Abschluss der Weiterleitung in einem gegen öffentlichen Zugriff gesperrten Bereich des Webservers zwischengespeichert und nach erfolgreicher Ablage im vorgesehenen Projektspeicher vom Webserver entfernt.

Bitte übermitteln Sie nur erforderliche Unterlagen und entfernen Sie nicht benötigte personenbezogene oder besonders sensible Daten. Ein automatischer Virenscan der hochgeladenen Projektdateien ist derzeit nicht Bestandteil des Webformulars; Dateien werden deshalb vor interner Weiterverarbeitung organisatorisch und technisch zu prüfen sein.

5. Google Drive als Projektspeicher

Projektdateien und die zugehörige Anfragezusammenfassung werden in einem ausschließlich für ThinkSteel eingerichteten Bereich von Google Drive gespeichert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zugriff erhalten nur mit der Bearbeitung befasste Personen. Google kann Daten auch in Drittländern verarbeiten. Hierfür gelten die mit dem eingesetzten Google-Dienst vereinbarten Datenschutzbedingungen und Übermittlungsmechanismen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO; für die sichere und geordnete Projektabwicklung ergänzend Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Kommunikation

Nach Abschluss einer Anfrage werden die Formulardaten und eine Dateiliste per E-Mail an ThinkSteel übermittelt. Projektdateien werden nicht als E-Mail-Anhang versandt. An die angegebene Adresse wird eine Eingangsbestätigung mit Vorgangsnummer und Dateiliste gesendet. Für den E-Mail-Betrieb werden die dafür eingerichteten Maildienste genutzt; Empfänger, Betreff, Zeitstempel und Nachrichteninhalt werden technisch verarbeitet.

7. Einwilligungsverwaltung und Google-Ads-Erfolgsmessung

Beim ersten Besuch können Sie die Google-Ads-Erfolgsmessung akzeptieren, ablehnen oder über die Einstellungen einzeln auswählen. Vor einer aktiven Einwilligung werden keine Google-Tags geladen, keine Verbindung zu Google hergestellt und keine Messdaten versendet. Die Website und sämtliche Anfrageformulare bleiben auch bei Ablehnung nutzbar.

Ihre Auswahl wird für höchstens sechs Monate ausschließlich im lokalen Speicher Ihres Browsers unter dem Schlüssel thinksteel_consent_v1 gespeichert. Rechtsgrundlage für das Auslesen dieser Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung zur Verwaltung Ihrer Entscheidung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sie können die Entscheidung jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Ein Widerruf wirkt für die Zukunft und verhindert weitere Google-Aufrufe; vorhandene zugehörige Erstanbieter-Cookies werden dabei soweit technisch möglich gelöscht.

Nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG wird das Google-Tag für Google Ads geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gemessen wird ausschließlich, ob eine Projektanfrage, Convert-Anfrage oder Scanner-Mietanfrage serverseitig erfolgreich abgeschlossen wurde. Zur Vermeidung von Doppelzählungen wird die nicht personenbezogene Vorgangsnummer als Transaktionskennung verwendet. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern und Projektangaben werden von uns nicht als Conversiondaten an Google Ads übermittelt; erweiterte Conversions und personalisierte Werbung sind deaktiviert.

Beim Laden und Verwenden des Google-Tags kann Google insbesondere IP-Adresse, Browser- und Geräteangaben, aufgerufene Seitenadresse, Referrer, Zeitpunkt, Einwilligungsstatus sowie vorhandene Anzeigenklick-Kennungen verarbeiten. Nach einem Anzeigenklick können Cookies oder vergleichbare Kennungen zur Zuordnung des Klicks zu einer späteren Anfrage gesetzt und gelesen werden. Cookies mit Namen, die mit _gcl_ beginnen, haben nach Angaben von Google typischerweise eine Laufzeit von 90 Tagen. Je nach Browser, Google-Dienst und Kontoeinstellung können weitere Google-Cookies hinzukommen; Google nennt beispielsweise für IDE im Europäischen Wirtschaftsraum eine Laufzeit von bis zu 13 Monaten. Aktuelle Einzelheiten finden Sie in Googles Informationen zu Werbe-Cookies und in der Google-Datenschutzerklärung.

Google kann Daten an Google LLC in den USA und weitere Empfänger übermitteln. Google stützt solche Übermittlungen unter anderem auf das EU-US Data Privacy Framework und ergänzende Garantien. Zur lokalen Deduplizierung werden höchstens die letzten 50 nicht personenbezogenen Vorgangsnummern unter thinksteel_ads_receipts_v1 in Ihrem Browser gespeichert. Ohne Einwilligung findet keine Google-Ads-Messung statt.

8. Empfänger

Empfänger können die mit der Bearbeitung befassten Beschäftigten sowie eingesetzte Hosting-, E-Mail- und Cloud-Dienstleister sein. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie für die Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere Rechtsgrundlage vorliegt.

9. Speicherdauer

Daten werden gelöscht, sobald sie für Anfragebearbeitung, Vertragsanbahnung oder Vertragsdurchführung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Die konkreten Fristen richten sich nach Datenart, Bearbeitungsstand und gesetzlichen Pflichten. Nicht mehr benötigte erfolglose Anfragen, Projektdateien, E-Mails, technische Abschlussprotokolle und Server-Protokolle werden im Rahmen regelmäßiger Prüfungen gelöscht.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beruht eine Verarbeitung auf Einwilligung, kann diese mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

11. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Eine auf der Scanner-Seite angebotene Auswahlhilfe arbeitet ausschließlich im Browser, übermittelt ihre Antworten nicht und gibt nur eine unverbindliche Orientierung.

12. Sicherheit und Aktualisierung

ThinkSteel setzt technische und organisatorische Maßnahmen ein, um die verarbeiteten Daten angemessen zu schützen. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen, nicht öffentlich erreichbare Zwischenablagen, begrenzte Dateitypen und Dateigrößen sowie Protokollierung von Vorgängen. Diese Hinweise werden angepasst, wenn sich Dienste, Rechtslage oder Verarbeitung ändern.

Stand: 12. November 2026