Datenschutzerklärung

1. Verantwortlich

Schlosserei Greb, Inhaber Alexander Greb
Pfarrer-Happel-Straße 5, 36304 Alsfeld
Telefon 06631 2537 · E-Mail greb-alsfeld@t-online.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns.

2. Hosting

Diese Website und unsere interne Auftragsverwaltung laufen auf Servern der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland. IONOS verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; mit IONOS haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und, soweit es um Anfragen und Bestellungen geht, die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Aufruf der Website und Server-Protokolle

Beim Aufruf einer Seite übermittelt Ihr Browser automatisch technische Daten, die der Server in Protokolldateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Wir brauchen diese Daten, um die Seite auszuliefern und Angriffe und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Wir werten sie nicht zu Statistik- oder Werbezwecken aus und führen sie nicht mit anderen Daten zusammen. Die Protokolle werden nach kurzer Zeit automatisch gelöscht.

Die Verbindung ist mit SSL/TLS verschlüsselt – zu erkennen am „https://“ und dem Schloss in der Adresszeile.

4. Cookies

Wir setzen nur ein einziges, technisch notwendiges Cookie: Sobald Sie eine Produktseite, den Warenkorb oder die Kasse öffnen, setzen wir das Cookie „greb_korb“. Es enthält nur eine zufällige Kennung, über die sich der Server Ihren Warenkorb merkt, und wird gelöscht, wenn Sie den Browser schließen. Ohne dieses Cookie könnte der Shop nicht funktionieren; deshalb braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Andere Cookies, Statistik- oder Werbedienste verwenden wir nicht.

Schriften, Bilder und Programmteile liegen alle auf unserem eigenen Server – beim Besuch werden keine Daten an Dritte wie Google übertragen.

5. Kontaktformular, E-Mail, Telefon und WhatsApp

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben (Name, E-Mail-Adresse, Telefon, Ort der Baustelle, Ihre Nachricht) und die Dateien, die Sie mitschicken (z. B. Fotos oder Pläne), in unserer Auftragsverwaltung, um Ihre Anfrage zu beantworten und ggf. ein Angebot zu erstellen. Dasselbe gilt, wenn Sie uns per E-Mail, Telefon oder Fax erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. unser berechtigtes Interesse, Anfragen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach liegt bei der Telekom Deutschland GmbH (T-Online). Wenn Sie über den Knopf „WhatsApp“ Kontakt aufnehmen, nutzen Sie den Dienst von WhatsApp Ireland Ltd. (Meta); dabei gelten deren Datenschutzbestimmungen. Sie können uns jederzeit auch ohne WhatsApp erreichen.

Wir löschen Anfragen, wenn sie erledigt sind und nichts daraus geworden ist. Kommt ein Auftrag zustande, bewahren wir die Unterlagen so lange auf, wie es Gewährleistung und gesetzliche Aufbewahrungsfristen (bis zu 10 Jahre) verlangen.

6. Schutz vor Spam

Damit unsere Formulare nicht von Programmen missbraucht werden, prüfen wir unsichtbar, wie lange das Ausfüllen gedauert hat, und verwenden ein verstecktes Feld, das nur Programme ausfüllen. Außerdem merken wir uns die IP-Adresse für höchstens 24 Stunden, um zu viele Nachrichten von derselben Adresse in kurzer Zeit zu verhindern. Dafür nutzen wir keine fremden Dienste wie Google reCAPTCHA. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Bewerbungen

Wenn Sie sich über die Kurzbewerbung oder auf anderem Weg bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen nur für das Bewerbungsverfahren (Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO). Kommt kein Arbeits- oder Ausbildungsverhältnis zustande, löschen wir Ihre Daten spätestens sechs Monate nach der Absage – es sei denn, Sie sind einverstanden, dass wir sie länger für spätere Stellen aufbewahren. Kommt es zur Einstellung, kommen die Daten in Ihre Personalakte.

8. Bestellungen im Shop

Für eine Bestellung brauchen wir Ihren Namen, Ihre E-Mail-Adresse und – bei Versand – Ihre Anschrift; Firma, Telefonnummer und eine Bemerkung sind freiwillig. Wir verwenden diese Daten, um den Kaufvertrag abzuwickeln, Ihnen die Bestellbestätigung zu schicken, die Ware zu liefern oder zur Abholung bereitzustellen und die Rechnung zu schreiben (Art. 6 Abs. 1 lit. b DSGVO). Ein Kundenkonto gibt es nicht.

Bei Versand geben wir Name und Anschrift an das beauftragte Versandunternehmen weiter, bei Lieferung nach Absprache ggf. auch Ihre Telefonnummer an die Spedition, damit sie einen Termin mit Ihnen abstimmen kann.

Bestell- und Rechnungsdaten müssen wir nach Handels- und Steuerrecht aufbewahren (§ 257 HGB, § 147 AO; bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

9. Zahlungsdienste

Wenn Sie online bezahlen, werden Sie zu einem Zahlungsdienst weitergeleitet. Wir übermitteln dabei nur, was für die Zahlung nötig ist: Bestellnummer, Artikel, Betrag und Ihre E-Mail-Adresse. Ihre Karten- oder Kontodaten geben Sie direkt beim Zahlungsdienst ein – wir sehen und speichern sie nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

• Stripe (Karte, Apple Pay, Google Pay, Wero): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei manchen Zahlarten (z. B. Lastschrift oder Zahlung ohne PayPal-Konto) prüft PayPal selbst Ihre Bonität. Datenschutzerklärung: paypal.com/de/legalhub/privacy-full

Bei Überweisung oder Barzahlung werden keine Daten an Zahlungsdienste übermittelt.

10. Karte auf der Kontaktseite

Die Karte auf der Kontaktseite wird erst geladen, wenn Sie auf „Karte laden“ klicken. Dann ruft Ihr Browser Kartendaten von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, ab; dabei wird Ihre IP-Adresse übertragen. Für Großbritannien gibt es einen Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: wiki.osmfoundation.org/wiki/Privacy_Policy

11. Wie wir intern arbeiten

Benachrichtigung aufs Handy: Bei einer neuen Anfrage, Bewerbung oder Bestellung bekommen wir eine Nachricht auf unser iPhone. Dabei gehen Ihr Name und das Thema bzw. die Bestellnummer über den Benachrichtigungsdienst von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen schnell zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO).

KI-Assistent: Um Anfragen schneller zu beantworten und Angebote vorzubereiten, nutzen wir in unserer Auftragsverwaltung einen KI-Assistenten der Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA. Dabei können Inhalte Ihrer Anfrage oder E-Mail (z. B. Name, Ort, Beschreibung des Vorhabens) an Anthropic übermittelt werden. Anthropic verarbeitet sie in unserem Auftrag und verwendet sie nicht zum Trainieren seiner KI; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Entscheidungen trifft immer ein Mensch – der Assistent macht nur Vorschläge. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen, dann bearbeiten wir Ihre Anfrage ohne den Assistenten.

12. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an uns genügt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: Oktober 2026