Rechtliches
Datenschutzerklärung
Stand: 12. Oktober 2026
1. Verantwortlicher
ENITOR Aich Metallbau GmbH, Stöcklenstraße 3, 89597 Munderkingen, Deutschland
Telefon: 07393 2011 · E-Mail: info@enitor.de
2. Hosting und Server-Protokolle
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, User-Agent, Statuscode und technische Fehlerdaten, um die Website auszuliefern, abzusichern und Störungen zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Die produktiven Functions laufen derzeit standardmäßig in der Region iad1 in den USA. Runtime-Logs sind im aktuell genutzten Hobby-Tarif regulär eine Stunde verfügbar. Build-Logs bleiben an das jeweilige Deployment gebunden und können länger gespeichert werden. Weitere Informationen enthält das Vercel Data Processing Addendum.
3. Supabase: Datenbank, Anmeldung und Medien
Für die Inhaltsdatenbank, Administratorkonten und die Medienablage nutzen wir Supabase, Inc., USA. Verarbeitet werden veröffentlichte Inhalts- und Mediendaten sowie im geschützten Administrationsbereich Kontaktdaten der Administratoren, Rollen, Passwort-Hashes, Sitzungen, TOTP-Zwei-Faktor-Daten und Audit-Ereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer abgesicherten Inhaltsverwaltung und dem Nachweis administrativer Änderungen. Adminsitzungen enden regulär nach sieben Tagen. Das produktive Projekt verwendet für die primäre Datenbank die AWS-Region eu-central-1 (Frankfurt). Supabase kann im Rahmen seiner Plattform weitere Unterauftragsverarbeiter und Backups einsetzen; Informationen hierzu enthalten die vertraglichen Datenschutzunterlagen. Supabase beschreibt seine Regionen und Datenresidenz sowie die Sicherheits- und Datenschutzoptionen in der offiziellen Dokumentation.
4. Anfragen, Anhänge und E-Mail-Versand
Wenn Sie uns über ein Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Kontakt-, Unternehmens-, Produkt- und Projektdaten sowie freiwillige Angaben, um Ihre Anfrage zu beantworten und vorvertragliche Schritte durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei reinen Geschäftskontakten zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Pflichtangaben sind als solche gekennzeichnet. Die Datenschutz-Checkbox bestätigt ausschließlich, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben; sie ist keine Einwilligung in die für die Bearbeitung notwendige Verarbeitung.
Freiwillig beigefügte technische Unterlagen oder Bilder werden zusammen mit der Anfrage verarbeitet. Bitte übermitteln Sie keine nicht benötigten personenbezogenen, vertraulichen oder besonders geschützten Daten. Anfrage und Anhang werden nicht dauerhaft in der Anwendungsdatenbank gespeichert, sondern über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) an unser Postfach übertragen. Resend verarbeitet dabei insbesondere E-Mail-Adressen, Metadaten, Nachrichteninhalt und gegebenenfalls Anhänge. Weitere Informationen enthält das Resend Data Processing Addendum.
5. Speicherdauer für Anfragen und Geschäftsunterlagen
Anfragen, die nicht zu einem Vertrag führen und keiner gesetzlichen Aufbewahrungspflicht unterliegen, löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung. Wird die Korrespondenz geschäftsrelevant, bewahren wir Handelsbriefe grundsätzlich sechs Jahre und Buchungsunterlagen acht Jahre auf. Die Fristen beginnen nach Maßgabe der gesetzlichen Regelungen, insbesondere § 257 HGB und § 147 AO. Daten können länger gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6. Sprachauswahl und Anfrage-Merkliste
Für Ihre Sprachauswahl setzen wir das technisch erforderliche Cookie enitor_locale für ein Jahr. Die Anfrage-Merkliste wird ausschließlich im lokalen Speicher Ihres Browsers gespeichert und spätestens 90 Tage nach der letzten Änderung automatisch gelöscht. Beide Speicherungen können Sie jederzeit über Ihre Browsereinstellungen entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, die von Ihnen gewählte Sprache und Produktauswahl bereitzuhalten.
7. Google Maps nach Einwilligung
Die eingebettete Karte wird erst geladen, wenn Sie ausdrücklich einwilligen. Dann stellt Ihr Browser eine Verbindung zu Google her; dabei werden insbesondere Ihre IP-Adresse, technische Geräte- und Browserdaten sowie die aufgerufene Seite an Google übermittelt. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung in weiteren Ländern ist möglich. Rechtsgrundlagen sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl bleibt lokal bis zum Widerruf gespeichert. Sie können sie unmittelbar an der Karte widerrufen. Die Adresse und der externe Routenlink funktionieren ohne eingebettete Karte. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
8. Google Analytics und Werbemessung nach Einwilligung
Wir nutzen Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Seitenaufrufe und erfolgreich übermittelte Anfragen statistisch auszuwerten. Google wird für diese Messung erst nach Ihrer Einwilligung geladen. Dabei werden pseudonyme Cookie-Kennungen, Geräte- und Browserdaten, Seitenaufrufe sowie bei erfolgreichen Anfragen die Anfrageart und Sprache verarbeitet. Namen, E-Mail-Adressen, Nachrichten und Anhänge aus Formularen werden nicht an Google Analytics übermittelt. Google verarbeitet die IP-Adresse bei der Datenerhebung, speichert sie nach eigenen Angaben in Google Analytics 4 jedoch nicht.
Analyse und Werbemessung können Sie getrennt auswählen. Nur mit zusätzlicher Einwilligung darf Google die Messdaten zur Erfolgsmessung von Werbung verwenden. Anzeigenpersonalisierung bleibt deaktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl wird für 180 Tage lokal gespeichert; die von uns gesetzte Laufzeit der Analytics-Cookies (_ga und _ga_*) beträgt 180 Tage. Sie können Ihre Einwilligung jederzeit über die dauerhaft erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen. Die erforderliche Speicherung Ihrer Auswahl beruht auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (Beachtung Ihrer Datenschutzeinstellungen). Eine Verarbeitung durch Google außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für solche Übermittlungen gelten die in Abschnitt 9 beschriebenen Garantien. Weitere Informationen enthalten die oben verlinkte Datenschutzerklärung von Google und Googles Informationen zum Datenschutz in Google Analytics.
9. Empfänger und Drittlandübermittlungen
Zugriff erhalten nur zuständige Beschäftigte und die genannten technischen Dienstleister im erforderlichen Umfang. Vercel, Supabase und Resend sind US-Anbieter; bei Vercel erfolgt auch die produktive Function-Verarbeitung in den USA. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, verwenden die Anbieter nach ihren Datenschutzbedingungen geeignete Übermittlungsmechanismen, insbesondere eine anwendbare Zertifizierung nach dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln. Einzelheiten zu Empfängern, Unterauftragsverarbeitern und Garantien enthalten die oben verlinkten Anbieterinformationen.
10. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@enitor.de.
11. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, E-Mail: poststelle@lfdi.bwl.de. Informationen und das Beschwerdeformular finden Sie auf der Website der Aufsichtsbehörde.