Datenschutzerklärung

Stand: 25. April 2026

Wir freuen uns über Ihr Interesse an ankaufcncmaschinen.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachstehend informieren wir Sie ausführlich über Art, Umfang und Zweck der Datenverarbeitung sowie über Ihre Rechte gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

MBR Vertriebs- & Verwertungs UG (haftungsbeschränkt)
Mergenthalerallee 15-21
65760 Eschborn
Deutschland

Telefon: +49 (0) 6196 9727560
E-Mail: info@mbrmachinery.com

Geschäftsführer: Marcel Brockmann
Handelsregister: Amtsgericht Frankfurt am Main, HRB 118884
Umsatzsteuer-ID: DE331712934

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte unmittelbar an die oben genannte E-Mail-Adresse.

2. Bereitstellung der Website und Server-Logfiles

2.1 Hosting durch Cloudflare Pages

Diese Website wird statisch über Cloudflare Pages ausgeliefert, ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare betreibt ein global verteiltes Content-Delivery-Network mit Servern auch innerhalb der EU; Anfragen aus Europa werden vorrangig über europäische Knoten beantwortet.

Bei jedem Aufruf einer Seite werden technisch zwingend folgende Zugriffsdaten in Server-Logfiles erhoben:

• IP-Adresse des anfragenden Endgeräts (gekürzt bei Speicherung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent-String (Browser, Betriebssystem)
• Referrer-URL (sofern übermittelt)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Abwehr von Angriffen (z. B. DDoS) und zur statistischen Auswertung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webangebot). Die Logs werden nach maximal 30 Tagen gelöscht oder zuvor anonymisiert.

2.2 Drittlandübermittlung

Cloudflare ist ein Unternehmen mit Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO sowie gestützt auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Cloudflare ist gemäß Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln (SCCs).

3. Kontaktaufnahme und Maschinen-Bewertungsformular

3.1 Bewertungsformular

Wenn Sie das Bewertungsformular ausfüllen, verarbeiten wir die von Ihnen angegebenen Daten zur Beantwortung Ihrer Anfrage und zur Erstellung eines Angebots:

• Pflichtangaben: Name, E-Mail-Adresse, Telefonnummer, Maschinendaten (Marke, Modell, Baujahr, Zustand)
• Freiwillig: Bilder der Maschine, weitere Beschreibung, Standort

Verarbeitungswege:

• Formularinhalte werden über einen verschlüsselten HTTPS-Aufruf an unser eigenes n8n-Backend unter n8n.mbrmachinery.de übermittelt. Dieses Backend wird auf einem Server in Deutschland betrieben; die Daten verlassen die EU nicht.
• Hochgeladene Bilder werden zur Speicherung und Auslieferung an Cloudinary, Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA übermittelt. Cloudinary ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Es bestehen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Wir speichern Ihre Anfrage so lange, wie es zur Abwicklung erforderlich ist, und löschen die Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre gemäß § 257 HGB / § 147 AO bei Geschäftsbriefen und Belegen).

3.2 E-Mail, Telefon, WhatsApp

Wenn Sie uns per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Bei einer Kontaktaufnahme über WhatsApp verarbeitet Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, sowie Meta Platforms, Inc. (USA) Ihre Daten gemäß deren eigener Datenschutzrichtlinie. Die Datenübermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework. Die Kontaktaufnahme über WhatsApp erfolgt ausschließlich auf Ihre Initiative.

4. Cookies und Einwilligungsverwaltung

4.1 Klaro Consent Manager

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen gemäß § 25 TTDSG und Art. 7 DSGVO setzen wir den Open-Source-Consent-Manager Klaro (KIProtect GmbH, Berlin) ein. Klaro wird direkt von unseren eigenen Servern über Cloudflare Pages ausgeliefert; es findet keine Übermittlung an Dritte statt.

Klaro speichert ein technisch notwendiges First-Party-Cookie:

Rechtsgrundlage für dieses Cookie ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (gesetzliche Verpflichtung zur Dokumentation der Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen” im Footer widerrufen oder anpassen.

4.2 Optionale Cookies und Technologien

Optionale Cookies und Drittdienste (insbesondere Google Analytics 4) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

5. Webanalyse: Google Tag Manager und Google Analytics 4

5.1 Google Tag Manager (Container)

Wir setzen den Google Tag Manager (Container-ID GTM-5XMCC447) ein, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google”). Der Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten — er dient lediglich der technischen Auslieferung der von uns konfigurierten Tags. Beim Laden des Containers wird Ihre IP-Adresse jedoch zwangsläufig an Google übertragen.

5.2 Consent Mode v2 (Default Denied)

Vor dem Laden des Tag Managers signalisieren wir Google über den Google Consent Mode v2 standardmäßig die Verweigerung sämtlicher analytischer und werblicher Speicherzwecke (analytics_storage = denied, ad_storage = denied, ad_user_data = denied, ad_personalization = denied). Erst wenn Sie über den Klaro-Banner aktiv einwilligen, wird das Signal auf granted aktualisiert und Google Analytics geladen.

5.3 Google Analytics 4

Bei erteilter Einwilligung wird Google Analytics 4 (Google Ireland Limited / Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur statistischen Auswertung der Webseitennutzung aktiviert. GA4 setzt insbesondere folgende Cookies:

Die IP-Adresse wird in einem Rechenzentrum innerhalb der EU empfangen, dort zur Ableitung des Standorts (Land/Region) verwendet und vor jeglicher weiteren Verarbeitung verkürzt. Eine Speicherung der vollständigen IP-Adresse findet nicht statt. Die maximale Aufbewahrungsdauer für Ereignisdaten in unserem GA4-Property ist auf 14 Monate konfiguriert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

Drittlandübermittlung: Daten können an Server der Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf Basis von EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen” im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6. Eingebundene Drittinhalte

6.1 Schriftarten (lokal eingebunden)

Wir verwenden Web-Schriftarten zur einheitlichen Darstellung der Website. Diese werden ausschließlich von unseren eigenen Servern bzw. dem Cloudflare-Pages-Origin ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen externen Schrift-CDN statt; insbesondere werden keine Daten an Google Fonts (fonts.googleapis.com / fonts.gstatic.com) übermittelt.

6.2 Google Calendar (Terminbuchung)

Sofern Sie auf unseren Seiten einen Termin über die eingebettete Google-Calendar-Buchungsoberfläche vereinbaren, erfolgt die Verarbeitung Ihrer Daten (insbesondere E-Mail-Adresse, Name, gewählter Termin) durch Google Ireland Limited / Google LLC. Die Einbindung erfolgt erst nach Klick auf die entsprechende Schaltfläche („Two-Click-Lösung”); vorher findet keine Datenübermittlung an Google statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Drittlandübermittlung wie in Ziffer 5.3 beschrieben.

7. Empfänger und Auftragsverarbeiter im Überblick

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@mbrmachinery.com.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen örtlich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de/

Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 25. April 2026. Durch die Weiterentwicklung unserer Website oder geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter /datenschutz/ abgerufen werden.