Datenschutzerklärung
Stand: 23. Oktober 2026
1. Verantwortlicher
Sertel Vida Metal GmbH
Münsterstraße 73
48477 Hörstel-Riesenbeck
Telefon: +49 5454 9333111
E-Mail: info@sertel-vida.de
2. Aufruf dieser Website
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, damit die Seiten sicher und zuverlässig ausgeliefert werden können. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben und technische Fehlerdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung eines funktionsfähigen Shops, die Abwehr von Missbrauch und die Fehlerbehebung.
Die Website wird über ChatGPT Sites von OpenAI gehostet; für Anbieter im Europäischen Wirtschaftsraum ist nach den Sites-Bedingungen OpenAI Ireland Ltd der Vertragspartner. OpenAI verarbeitet die im Shop gespeicherten Daten für Hosting, Wartung und Unterstützung im Rahmen der anwendbaren Auftragsverarbeitungsbedingungen. Die technische Infrastruktur verwendet Cloudflare Workers sowie Datenbank- und Dateispeicher. Weitere Informationen: Sites-Bedingungen und Sites-Auftragsverarbeitung. Eine ausschließlich deutsche oder europäische Speicherung wird hier nicht zugesichert.
3. Cookies und ähnliche Technologien
Im Shopcode sind aktuell keine Analyse-, Werbe- oder Marketingdienste eingebunden. Der Warenkorb wird serverseitig gespeichert und über das technisch erforderliche Sitzungscookie „sertel_cart“ diesem Browser zugeordnet. Das Cookie ist mit Secure, HttpOnly und SameSite=Lax geschützt und hat kein festes Ablaufdatum. Die tatsächliche Sitzungsdauer hängt auch von der Sitzungswiederherstellung des Browsers ab. Filter und Rückkehrposition sowie die Zuordnung eines begonnenen Zahlungsvorgangs werden zusätzlich im Sitzungs- beziehungsweise Verlaufsspeicher des Browsers gespeichert. Die gespeicherten Warenkörbe enthalten die Produktauswahl und eine zufällige Sitzungskennung. Nach 30 Tagen ohne Abruf oder Änderung des Warenkorbs werden die gespeicherte Produktauswahl und der Warenkorbdatensatz bei der nächsten Nutzung der Warenkorbfunktion automatisch aus der aktiven Shopdatenbank gelöscht. Das Löschen des Browser-Cookies allein löscht diese Serverdaten nicht. Bereits angelegte Bestell- und Zahlungsdatensätze bleiben davon getrennt: Die dort gespeicherte, gehashte Browserzuordnung dient dem geschützten Abruf des Zahlungsstatus und wird mit dem jeweiligen Bestelldatensatz aufbewahrt. Technisch erforderliche Speicher- oder Authentifizierungsvorgänge können für Sicherheit, Zugriffsschutz und vom Nutzer ausdrücklich angeforderte Funktionen eingesetzt werden. Rechtsgrundlage für erforderliche Zugriffe auf den Endgerätespeicher ist § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung je nach Zweck Art. 6 Abs. 1 lit. b oder f DSGVO. Nicht erforderliche Dienste würden erst nach vorheriger Einwilligung aktiviert.
Ihre Auswahl speichern wir für bis zu 180 Tage ausschließlich in diesem Browser unter „sertel.privacy-choice“ (lokaler Speicher). Gespeichert werden der Zeitpunkt, die Version der Information und Ihre Auswahl. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Derzeit sind alle optionalen Kategorien deaktiviert; auch „Alle akzeptieren“ erteilt keine Einwilligung für zukünftige Dienste. Bei einer Änderung der eingesetzten Dienste fragen wir erneut. Beim Löschen des Browserspeichers geht die Auswahl verloren. Für dieses Präferenzfenster werden keine Daten an Google übermittelt.
4. Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Bei einer vertragsbezogenen Anfrage ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sachgerechte Bearbeitung Ihrer Nachricht. Verwenden Sie für Anfragen keine vollständigen Kartendaten.
5. Kunden-, Bestell- und Zahlungsdaten
Für Bestellungen verarbeiten wir Kontaktdaten, Rechnungs- und Lieferanschriften, Artikel, Mengen, Beträge und Zahlungsstatus zur Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die Kartenzahlung wird auf der Zahlungsseite von Stripe erfasst; im Shop werden keine vollständigen Kartennummern oder Kartenprüfnummern gespeichert. Stripe übermittelt insbesondere Zahlungsstatus und die für die Bestellung erhobenen Kontakt- und Adressdaten. Die Rechnungsstellung erfolgt zunächst manuell in Lexware; die Versandbearbeitung mit DPD. Hierfür werden die jeweils erforderlichen Rechnungs- beziehungsweise Lieferdaten verwendet. Kundenkorrespondenz erfolgt manuell über Outlook/Microsoft 365. Gesetzlich aufzubewahrende Daten werden aufgrund Art. 6 Abs. 1 lit. c DSGVO gespeichert. Erforderliche Bestellangaben sind Voraussetzung für die Abwicklung; ohne Lieferanschrift können wir beispielsweise keine Ware zustellen. Ein Kundenkonto ist nicht erforderlich. Im Shop findet keine eigene automatisierte Bonitätsentscheidung statt.
6. Empfänger und eingesetzte Dienste
Stripe: Die von Ihnen gewählte Kartenzahlung erfordert die Übermittlung von Bestellbetrag, Währung und Bestellreferenz an Stripe. Kontakt-, Adress- und Zahlungsangaben geben Sie auf der Stripe-Zahlungsseite ein. Wir erhalten die für Bestellung und Zahlungsabgleich erforderlichen Angaben zurück. Stripe kann für eigene gesetzliche Pflichten und die Betrugsabwehr eigenständig Daten verarbeiten. Einzelheiten und die jeweils zuständigen Gesellschaften finden Sie in der Stripe-Datenschutzerklärung.
DPD: Zur Zustellung verwenden wir Name, Lieferanschrift und die erforderlichen Paketdaten. Eine Übergabe dieser Daten erfolgt auch bei manuell erstellten Versandetiketten. Die manuelle Bearbeitung bedeutet daher nicht, dass keine Daten an den Versanddienstleister weitergegeben werden.
Lexware und Microsoft 365: Rechnungsdaten werden in unserer Lexware-Verwaltung verarbeitet. Für Bestellbestätigungen, Rechnungsversand und Kundenanfragen verwenden wir Outlook/Microsoft 365. Dabei werden Empfängeradresse, Nachrichteninhalt und gegebenenfalls Anhänge verarbeitet. Nur für die jeweilige Aufgabe erforderliche Daten werden verwendet. Weitere Empfängerkategorien sind mit Wartung, IT-Sicherheit und Support beauftragte Dienstleister sowie, soweit erforderlich, unsere steuerlichen Berater. Eine Weitergabe erfolgt aufgabenbezogen. Soweit Dienstleister in unserem Auftrag handeln, ist Art. 28 DSGVO für die Auftragsverarbeitung maßgeblich. Informationen zu Microsofts Datenverarbeitung finden Sie in den Microsoft-Datenschutzbedingungen für Produkte und Dienste.
7. Speicherdauer
Maßgeblich sind der Bearbeitungszweck, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Durchsetzung oder Abwehr von Ansprüchen. Rechnungen sind grundsätzlich acht Jahre aufzubewahren; die Frist beginnt mit dem Schluss des Kalenderjahres der Ausstellung (§ 14b UStG). Nicht jede technische Information oder Anfrage muss deshalb acht Jahre gespeichert werden. Bei offenen Rechtsstreitigkeiten oder gesetzlichen Aufbewahrungsverlängerungen können Unterlagen länger erforderlich sein. Für erledigte Anfragen ohne Aufbewahrungspflicht entfällt der Verarbeitungszweck, sobald keine weitere Bearbeitung oder Rechtsverteidigung erforderlich ist. Für Warenkorbdaten gilt die in Abschnitt 3 beschriebene Löschroutine. Bestell- und Korrespondenzdaten werden nach Ablauf der für den jeweiligen Beleg geltenden Aufbewahrungspflichten und nach Abschluss offener Ansprüche gelöscht oder anonymisiert; diese Prüfung erfolgt manuell. Technische Protokolldaten dienen nur so lange der Bereitstellung, Sicherheit und Fehlerklärung, wie dies hierfür erforderlich ist; bei einem konkreten Sicherheitsvorfall kann die Klärung eine längere Speicherung erfordern. Die Shopanwendung führt kein eigenes Besucherprofil und speichert in ihren Fehlermeldungen weder Nachrichteninhalte noch Adressen oder Zahlungsangaben. Technische Protokolle und Sicherungskopien der Hostinganbieter werden im Rahmen deren Betriebs- und Löschverfahren verarbeitet. Eine feste, für alle Anbieter einheitliche Protokollfrist wird nicht zugesagt.
Aggregierte Seitenaufrufe
Die Shopanwendung zählt erfolgreiche Aufrufe öffentlicher Seiten als Tagessummen, um die Nutzung des Shops einzuschätzen. Dieser Zähler speichert keine IP-Adressen, Besucherkennungen, vollständigen URLs oder Referrer und setzt keine Cookies. Bekannte Bots werden nach Möglichkeit ausgefiltert. Wiederholte Aufrufe zählen mehrfach; es handelt sich nicht um eine Zählung einzelner Personen. Zusätzlich zählen wir je Produktgruppe und Tag die Aufrufe von Produktseiten und Produktdialogen sowie erfolgreiche Warenkorbänderungen, bei denen eine Produktmenge erhöht wird. Wir speichern dafür nur Datum, Produktkennung, Ereignisart und Summe, keine Besucher- oder Warenkorbkennung. Diese Zahlen werden nicht zu individuellen Nutzungsverläufen verknüpft. Sie sind keine Zählung einzelner Personen, verkaufter Stückzahlen oder Käufe. Die Tagessummen werden für bis zu 90 Tage aufbewahrt.
8. Verarbeitung außerhalb des EWR
Bei internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Sites-Auftragsverarbeitungsbedingungen sehen hierfür bei EWR-Daten Angemessenheitsentscheidungen oder EU-Standardvertragsklauseln vor. Eine Verarbeitung kann insbesondere auch in den USA stattfinden. Wir sagen keine ausschließlich deutsche oder europäische Verarbeitung zu. Die Hosting-Unterauftragnehmer sind in der Unterauftragnehmerliste von OpenAI beschrieben. Für Stripe und Microsoft sind die Informationen zu internationalen Übermittlungen und Schutzmaßnahmen in den oben verlinkten Datenschutzbedingungen maßgeblich. Informationen zu den anwendbaren Garantien können Sie über unseren Datenschutzkontakt anfordern.
9. Widerrufserklärungen
Wenn Sie die elektronische Widerrufsfunktion nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur betroffenen Bestellung, den Umfang der Erklärung und den Eingangszeitpunkt. Die Verarbeitung dient der Bearbeitung und Dokumentation des Widerrufs sowie der Eingangsbestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Angaben aus diesem Formular werden nicht zu Werbezwecken verwendet. Die Eingangsbestätigung muss Ihnen unverzüglich mit dem Inhalt Ihrer Erklärung sowie Eingangsdatum und -uhrzeit übermittelt werden. Die Bearbeitung und der Versand der Eingangsbestätigung erfolgen derzeit manuell per E-Mail. Die unmittelbar im Formular angezeigte Bestätigung kann zusätzlich als Textdatei gespeichert werden.
10. Ihre Rechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Sie können einer Verarbeitung aufgrund unseres berechtigten Interesses aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ein Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
11. Datenschutzkontakt
Datenschutzanfragen richten Sie bitte an info@sertel-vida.de.