Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

MBR GmbH
Mergenthaler Allee 15-21
65760 Eschborn
Deutschland

Telefon: +49 (0) 6196 9727560
E-Mail: info@mbrmachinery.com

Geschäftsführer: Marcel Brockmann · Handelsregister: Amtsgericht Frankfurt am Main, HRB 118884 · Umsatzsteuer-ID: DE331712934

2. Bereitstellung der Website und Server-Logfiles

2.1 Hosting durch Cloudflare Pages

Diese Website wird statisch über Cloudflare Pages ausgeliefert, ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare betreibt ein global verteiltes CDN mit Servern auch innerhalb der EU; Anfragen aus Europa werden vorrangig über europäische Knoten beantwortet.

Bei jedem Aufruf werden technisch zwingend folgende Zugriffsdaten in Server-Logfiles erhoben: IP-Adresse (gekürzt bei Speicherung), Datum und Uhrzeit, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent-String, Referrer-URL. Diese Daten dienen ausschließlich der Betriebssicherheit und Angriffsabwehr. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.

2.2 Drittlandübermittlung

Die Datenübermittlung an Cloudflare in den USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) sowie gestützt auf das EU-U.S. Data Privacy Framework(Cloudflare ist DPF-zertifiziert). Ergänzend gelten EU-Standardvertragsklauseln (SCCs).

3. Kontaktformular und Kontaktaufnahme

3.1 Anfrage-Formular (selbst gehostetes n8n)

Wenn Sie das Anfrage-Formular ausfüllen, verarbeiten wir Name, Firmenname, E-Mail-Adresse, Telefonnummer und die Nachricht zur Beantwortung Ihrer Anfrage. Das Formular wird über eine selbst gehostete Instanz der Open-Source-Workflow-Automation-Plattform n8n verarbeitet, die wir auf eigener Infrastruktur in der EU betreiben. Bei Absenden werden die Inhalte verschlüsselt (HTTPS) an unser n8n-Backend übermittelt; es findet keine Übermittlung der Formularinhalte an Dritte statt — insbesondere nicht an Anbieter außerhalb der EU. Die Verarbeitung erfolgt ausschließlich unter unserer Kontrolle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, eingeholt über die verpflichtende Checkbox im Formular) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / vorvertragliche Maßnahmen). Speicherdauer: nur so lange wie zur Bearbeitung erforderlich. Bei sich anschließender Geschäftsbeziehung gelten die handelsrechtlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre gemäß § 257 HGB / § 147 AO). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (E-Mail an info@usedcnc.de).

3.2 E-Mail, Telefon, WhatsApp

Bei Kontaktaufnahme per E-Mail, Telefon oder WhatsApp verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Bei einer Kontaktaufnahme über WhatsApp verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, sowie Meta Platforms, Inc. (USA) Ihre Daten gemäß derenDatenschutzrichtlinie. Die Kontaktaufnahme erfolgt ausschließlich auf Ihre Initiative.

4. Cookies und Einwilligungsverwaltung

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen gemäß § 25 TDDDG und Art. 7 DSGVO setzen wir den Open-Source-Consent-Manager Klaro (KIProtect GmbH, Berlin) ein. Klaro wird direkt von unseren Servern über Cloudflare Pages ausgeliefert; es findet keine Übermittlung an Dritte statt. Klaro speichert ein technisch notwendiges First-Party-Cookie klaro-consent mit einer Laufzeit von 180 Tagen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder anpassen.

5. Webanalyse: Google Tag Manager und Google Analytics 4

5.1 Google Tag Manager

Wir setzen den Google Tag Manager (Container-ID GTM-5XMCC447) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Tag Manager ist standardmäßig deaktiviert und wird erst geladen, wenn Sie im Klaro-Banner dem Dienst „Google Analytics 4" aktiv zustimmen — vor Ihrer Einwilligung wird keinerlei Verbindung zu googletagmanager.com oder anderen Google-Servern aufgebaut. Der Tag Manager selbst speichert keine Cookies und erhebt keine darüber hinausgehenden personenbezogenen Daten.

Widerrufen Sie Ihre Einwilligung nachträglich über „Cookie-Einstellungen" im Footer, werden die zugehörigen GA4-Cookies gelöscht und es werden keine weiteren Daten mehr an Google übertragen.

5.2 Consent Mode v2 (Default Denied)

Vor dem Laden des Tag Managers signalisieren wir Google über Google Consent Mode v2standardmäßig die Verweigerung sämtlicher analytischer und werblicher Speicherzwecke (analytics_storage = denied, ad_storage = denied, ad_user_data = denied,ad_personalization = denied). Erst wenn Sie über den Klaro-Banner aktiv einwilligen, wird das Signal auf granted aktualisiert.

5.3 Google Analytics 4

Bei erteilter Einwilligung wird Google Analytics 4 (Google Ireland Limited / Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur statistischen Auswertung aktiviert. Cookies: _ga (2 Jahre), _ga_<container> (2 Jahre). Die IP-Adresse wird in einem EU-Rechenzentrum empfangen, dort zur Standortableitung verwendet und vor jeglicher weiteren Verarbeitung verkürzt — eine Speicherung der vollständigen IP findet nicht statt. Aufbewahrungsdauer für Ereignisdaten: 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).Drittlandübermittlung: EU-U.S. Data Privacy Framework (Google LLC zertifiziert) sowie ergänzend EU-Standardvertragsklauseln. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.Widerruf: jederzeit über „Cookie-Einstellungen" im Footer.

6. Eingebundene Drittinhalte

6.1 Schriftarten (lokal eingebunden)

Wir verwenden Web-Schriftarten zur einheitlichen Darstellung der Website. Diese werden ausschließlich von unseren eigenen Servern bzw. dem Cloudflare-Pages-Originausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen externen Schrift-CDN statt; insbesondere werden keine Daten an Google Fonts (fonts.googleapis.com / fonts.gstatic.com) übermittelt.

6.2 YouTube-Videos (Two-Click-Lösung)

Auf einzelnen Maschinen-Detailseiten binden wir Herstellervideos über YouTubeim erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Das Video wird erst nach Klick auf den Platzhalter geladen; vor dem Klick besteht keine Verbindung zu YouTube oder Google. Beim Laden erhält YouTube (Google Ireland Limited / Google LLC) Ihre IP-Adresse und ggf. weitere Gerätedaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung durch Klick). Drittlandübermittlung: EU-U.S. Data Privacy Framework sowie ergänzend EU-Standardvertragsklauseln.

6.3 Maschinenbilder über Cloudinary, Airtable und Wix (Bild-Auslieferung)

Die Maschinenfotos unseres Katalogs werden vorrangig über Cloudinary, Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA ausgeliefert; diese Bilder laden automatisch mit jedem Aufruf einer Seite mit Maschinenfotos — hierfür ist keine gesonderte Einwilligung erforderlich, da wir uns auf ein berechtigtes Interesse stützen. Für einzelne Datensätze, für die noch kein Cloudinary-Upload vorliegt, wird ersatzweise die ursprüngliche Bild-URL unseres Bestandsverwaltungssystems Airtable (Formagrid, Inc., USA) bzw., bei aus Wix migrierten Altbeständen, von Wix.com Ltd. (Israel) eingebunden. In beiden Fällen erhält der jeweilige Anbieter technisch bedingt Ihre IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und ausfallsicheren Bildauslieferung). Cloudinary und Airtable sind gemäß EU-U.S. Data Privacy Framework zertifiziert; es bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln.

7. Empfänger und Auftragsverarbeiter im Überblick

• Cloudflare, Inc. (USA, DPF) — Hosting, CDN — Art. 6 Abs. 1 lit. f
• Cloudinary, Inc. (USA, DPF) — Bild-CDN für Maschinenfotos — Art. 6 Abs. 1 lit. f
• Formagrid, Inc. (Airtable) (USA, DPF) — Bestandsverwaltung, Ersatz-Bildquelle — Art. 6 Abs. 1 lit. f
• Wix.com Ltd. (Israel, Angemessenheitsbeschluss der EU-Kommission) — Ersatz-Bildquelle für aus Wix migrierte Altbestände — Art. 6 Abs. 1 lit. f
• Selbst gehostetes n8n (EU, eigene Infrastruktur) — Kontaktformular-Verarbeitung — Art. 6 Abs. 1 lit. a / lit. b
• Klaro (Eigenbetrieb, Open Source) — Einwilligungsverwaltung — Art. 6 Abs. 1 lit. c
• Google Ireland Ltd. / Google LLC (EU + USA, DPF) — Tag Manager, Analytics 4, YouTube — Art. 6 Abs. 1 lit. a / lit. f
• Meta Platforms Ireland Ltd. (EU + USA, DPF) — WhatsApp auf Initiative des Nutzers — Art. 6 Abs. 1 lit. b/f

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie den Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung aninfo@mbrmachinery.com.

9. Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen örtlich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 25. April 2026. Durch die Weiterentwicklung der Website oder geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter /datenschutz abgerufen werden.