Logo der HERBST Metalltechnik GmbH in Rot
Projekt anfragen

Datenschutzerklärung

Stand: 19.10.2026

1. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten auf dieser Website verarbeiten und welche Rechte Sie haben.

2. Verantwortlicher

Verantwortlich ist: Herbst Metalltechnik GmbH, Rudolf-Diesel-Straße 7, 21614 Buxtehude.

Vertreten durch: Philipp Herold

E-Mail: info@herbst-metalltechnik.de
Telefon: 04161 7239-0

3. Zwecke und Rechtsgrundlagen

Wozu wir Ihre Daten brauchen, steht jeweils bei der einzelnen Verarbeitung weiter unten.

Wir verarbeiten Ihre Daten nur, wenn dafür eine Rechtsgrundlage besteht. In dieser Datenschutzerklärung kommen diese Rechtsgrundlagen vor:

  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen erforderlich, zum Beispiel für ein Angebot auf Ihre Anfrage.
  • Art. 6 Abs. 1 lit. c DSGVO: Wir sind gesetzlich zur Verarbeitung verpflichtet, zum Beispiel durch Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist für unsere berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht. Unser berechtigtes Interesse nennen wir bei der jeweiligen Verarbeitung.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Vertragsanbahnung geht. Sonst ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Wir löschen Ihre Angaben, sobald Ihre Anfrage abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Betrifft die Anfrage einen Auftrag oder eine Rechnung, bewahren wir sie auf, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

5. Empfänger

Empfänger sind Stellen, die Daten von uns erhalten oder in unserem Auftrag verarbeiten. Dazu gehören diese Empfänger:

  • Neue Medien Münnich GmbH (ALL-INKL.COM), Friedersdorf, Deutschland: Hosting-Dienstleister der Website
  • IT-Dienstleister/Webagentur, die die Website in unserem Auftrag betreut (Auftragsverarbeiter)
  • Microsoft 365 von Microsoft Ireland Operations Limited, Irland (Muttergesellschaft in den USA): Auftragsverarbeiter für E-Mail, Kalender und Büro-Software

Darüber hinaus geben wir Ihre Daten nicht weiter, außer wir sind gesetzlich dazu verpflichtet.

6. Hosting und Server-Logdateien

Beim Aufruf dieser Website verarbeitet der Server Daten, die für die Auslieferung der Seiten unbedingt erforderlich sind, u. a. Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Stabilität der Website, der Fehleranalyse und der Abwehr von Missbrauch.

Empfänger: Die Website wird bei folgendem Hosting-Dienstleister betrieben, der in unserem Auftrag Daten verarbeitet: Neue Medien Münnich GmbH (ALL-INKL.COM), Friedersdorf, Deutschland.

7. Speicherdauer der Server-Logdateien

Server-Logdateien werden nach folgender Frist gelöscht: 7 Tage.

8. Einwilligung zu Cookies

Wir holen derzeit keine Einwilligungen für Cookies ein, weil keine einwilligungspflichtigen Dienste eingesetzt werden.

9. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Gesetze es verlangen. Danach löschen wir sie.

10. Kontakt- und Anfrageformulare

Wenn Sie uns über ein Formular auf dieser Website eine Anfrage senden, verarbeiten wir die Angaben aus dem Formular sowie technisch notwendige Daten, um Ihre Anfrage zu bearbeiten und zu beantworten. Abgefragt werden: Name, Unternehmen, E-Mail, Telefon, Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Zum Schutz vor Spam setzen wir in den Formularen ein Honeypot-Feld ein, ein für Besucher unsichtbares Feld, das nur automatische Programme ausfüllen. Das geschieht ohne Dienste von Drittanbietern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Schutz vor Missbrauch).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die Angaben und Unterlagen, die Sie uns übermitteln (per Formular oder E-Mail), um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).

Enthalten Ihre Unterlagen besondere Kategorien personenbezogener Daten (zum Beispiel Angaben zur Gesundheit oder zu einer Schwerbehinderung), verarbeiten wir sie nur, soweit das erforderlich ist, um Rechte oder Pflichten aus dem Arbeitsrecht auszuüben (Art. 9 Abs. 2 lit. b DSGVO).

Auf Ihre Bewerbung haben nur die Personen Zugriff, die am Auswahlverfahren beteiligt sind.

Wir löschen Ihre Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) verteidigen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. E-Mail und Büro-Software

Wir nutzen Microsoft 365 von Microsoft Ireland Operations Limited, Irland (Muttergesellschaft in den USA) für E-Mail, Kalender und Büro-Software. Microsoft 365 verarbeitet dabei personenbezogene Daten in unserem Auftrag.

Übermittlung in ein Drittland: USA. Microsoft Corporation ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Stand der Prüfung: 18.10.2026). Grundlage ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Weitere Informationen: Datenschutzhinweise von Microsoft Ireland Operations Limited.

13. Verlinkte Angebote

Auf dieser Website verlinken wir Angebote anderer Anbieter. Soweit unten nichts anderes steht, sind für die Verarbeitung personenbezogener Daten auf deren Seiten die Anbieter selbst verantwortlich; es gelten deren Datenschutzhinweise.

  • Instagram: Wir verlinken unser Profil bei Instagram. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist Meta Platforms Ireland Limited, Irland verantwortlich. Datenschutzhinweise von Instagram
  • Facebook: Wir verlinken unser Profil bei Facebook. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist Meta Platforms Ireland Limited, Irland verantwortlich. Datenschutzhinweise von Facebook
  • X: Wir verlinken unser Profil bei X. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist X Corp., USA verantwortlich. Datenschutzhinweise von X
  • LinkedIn: Wir verlinken unser Profil bei LinkedIn. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist LinkedIn Ireland Unlimited Company, Irland verantwortlich. Datenschutzhinweise von LinkedIn
  • XING: Wir verlinken unser Profil bei XING. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist New Work SE, Deutschland verantwortlich. Die Datenschutzhinweise finden Sie auf der Website des Anbieters.
  • Pinterest: Wir verlinken unser Profil bei Pinterest. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist Pinterest Europe Ltd., Irland verantwortlich. Datenschutzhinweise von Pinterest
  • YouTube: Wir verlinken unser Profil bei YouTube. Mit dem Klick verlassen Sie unsere Website. Für die Verarbeitung dort ist Google Ireland Limited, Irland verantwortlich. Datenschutzhinweise von YouTube

14. Elementor-Popups: Einträge im Browser

Auf Seiten mit einem Elementor-Popup legt das Seitensystem Elementor erst dann einen Eintrag im Speicher Ihres Browsers ab, wenn ein Popup angezeigt wird (z. B. nach einem Klick auf einen Knopf): im lokalen Speicher (localStorage, Schlüssel „elementor“) einen Zähler, wie oft ein Popup auf dieser Website angezeigt wurde. Beim bloßen Aufruf einer Seite legt Elementor dort nichts ab. Dieser Wert bleibt in Ihrem Browser. Wir lesen ihn nicht aus und übermitteln ihn nicht an uns oder Dritte. Er bleibt, bis Sie ihn in Ihrem Browser löschen.

15. Bereitstellung von Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Beim Aufruf der Website verarbeitet der Server jedoch die oben genannten, unbedingt erforderlichen Daten, z. B. Ihre IP-Adresse; ohne sie können Sie die Website nicht nutzen. Alle weiteren Angaben machen Sie freiwillig.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Ihre Rechte

Sie haben nach der DSGVO diese Rechte:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Übertragbarkeit Ihrer Daten (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe den Abschnitt „Widerspruchsrecht“)

Zur Ausübung Ihrer Rechte schreiben Sie uns an info@herbst-metalltechnik.de.

18. Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit wir sie auf Art. 6 Abs. 1 lit. f DSGVO stützen. Voraussetzung ist, dass sich aus Ihrer besonderen Situation Gründe gegen die Verarbeitung ergeben (Art. 21 DSGVO).

Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Senden Sie Ihren Widerspruch an info@herbst-metalltechnik.de.

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten.

Für uns zuständige Datenschutz-Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, www.lfd.niedersachsen.de

20. Download unseres Handbuchs

Wenn Sie über unser Formular ein Handbuch anfordern, verarbeiten wir Ihre E-Mail-Adresse sowie, soweit Sie sie angeben, Firma, Ansprechpartner, Telefonnummer und Ihre Nachricht. Außerdem speichern wir den Zeitpunkt der Anforderung, das angeforderte Handbuch und die Seite, von der aus Sie das Formular abgeschickt haben. Pflichtangaben sind im Formular mit * gekennzeichnet; ohne sie können Sie das Handbuch über dieses Formular nicht abrufen. Das Handbuch erhalten Sie auch dann, wenn Sie keine Einwilligung für Werbung erteilen.

Zwecke und Rechtsgrundlagen. Wir stellen Ihnen das Handbuch bereit, beantworten Fragen, die Sie uns im Formular stellen, und möchten wissen, welche Unternehmen sich für unser Handbuch interessieren. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO); betrifft Ihre Frage ein Angebot oder einen Auftrag, ist es Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und Kontakt zu Werbezwecken (freiwillig). Nur wenn Sie das Häkchen im Formular setzen, schicken wir Ihnen unseren Newsletter und kontaktieren Sie per E-Mail und, falls Sie eine Telefonnummer angeben, per Telefon zu unseren Maschinen und Leistungen (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Dazu senden wir Ihnen zuerst eine Bestätigungs-E-Mail (Double-Opt-in); erst nach Ihrem Klick auf den Link in dieser E-Mail gilt die Einwilligung. Zum Nachweis speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adresse bei beiden Schritten, den Wortlaut der Einwilligung und einen Prüfwert dieses Wortlauts (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@herbst-metalltechnik.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Einen externen Newsletter-Dienst setzen wir derzeit nicht ein.

Schutz vor Missbrauch. Um massenhafte Anfragen zu erkennen, bildet das Formular aus Ihrer IP-Adresse einen Prüfwert (Hash) und zählt damit die Anfragen über das Formular sowie ungültige Aufrufe der Bestätigungs- und Abmeldeseiten; der Zähler verfällt, wenn zehn Minuten lang keine weitere Anfrage von dieser IP-Adresse kommt. Ebenso wird aus Ihrer E-Mail-Adresse ein Prüfwert gebildet und zehn Minuten gespeichert, damit an dieselbe Adresse nicht mehrfach Bestätigungs-E-Mails gehen. Die Prüfwerte sind nach zehn Minuten wirkungslos und werden bei der täglichen Aufräumroutine der Website gelöscht, in der Regel also innerhalb von ein bis zwei Tagen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Formulars (Art. 6 Abs. 1 lit. f DSGVO). Davon unabhängig sind die Server-Protokolle unseres Hosters, die wir in dieser Datenschutzerklärung unter dem Hosting beschreiben.

Empfänger. Die Angaben werden auf unserem Webserver bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gespeichert, die als Auftragsverarbeiter für uns tätig ist. Die Bestätigungs-E-Mails und weitere E-Mails versenden wir über Microsoft 365 (siehe Abschnitt „E-Mail und Büro-Software“). An sonstige Dritte geben wir die Daten nicht weiter.

Speicherdauer.

  • Ihre Anfrage löschen wir automatisch 24 Monate nach der Anforderung, sofern Sie keine Einwilligung für Werbung bestätigt haben.
  • Bestätigen Sie eine Newsletter-Anmeldung nicht innerhalb von 30 Tagen, verfällt nur die Anmeldung; die Angaben zur Einwilligung löschen wir dann. Ihre Anfrage selbst bleibt bis 24 Monate nach der Anforderung gespeichert.
  • Haben Sie die Einwilligung bestätigt, speichern wir Ihre Angaben bis zu Ihrem Widerruf.
  • Nach einem Widerruf löschen wir Ihre Anfrage. Wir behalten nur den Nachweis und einen Sperrvermerk (E-Mail-Adresse, Zeitpunkte, IP-Adressen, Wortlaut der Einwilligung), damit wir Sie nicht erneut anschreiben und die frühere Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c und f DSGVO). Diese Angaben löschen wir drei Jahre nach dem Widerruf.

Widersprechen Sie der Verarbeitung und besteht keine andere Rechtsgrundlage, löschen wir früher.

Ihre Rechte. Sie können der Verarbeitung auf Grundlage unserer berechtigten Interessen und der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen (Art. 21 DSGVO). Ihre weiteren Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde) beschreiben wir in dieser Datenschutzerklärung unter „Ihre Rechte“.