Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Bestellung verarbeiten. Stand: Oktober 2026.

1. Verantwortlicher

MVG Metallverkaufsgesellschaft mbH & Co. KG
Hanauer Landstraße 421, 60314 Frankfurt am Main
Telefon: (069) 94 21 30 - 0
E-Mail: info@mvg-frankfurt.de

Einen Datenschutzbeauftragten haben wir nicht bestellt: Bei uns sind weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Aufruf der Website

Bei jedem Aufruf überträgt Ihr Browser technisch notwendige Daten an unseren Server. Wir verarbeiten dabei IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung. Diese Daten brauchen wir, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO). Die Protokolle löschen wir nach 14 Tagen, es sei denn, ein Vorfall macht eine längere Aufbewahrung zur Aufklärung nötig.

Zur Abwehr von Überlastung zählen wir außerdem, wie viele rechenintensive Anfragen von einer IP-Adresse in einer Minute kommen. Dieser Zähler liegt nur im Arbeitsspeicher und verfällt nach einer Minute.

3. Cookies und Speicherung im Browser

Für Werbung, Reichweitenmessung oder Nutzerprofile setzen wir keine Cookies. Es gibt keine Werbenetzwerke, keine Social-Media-Bausteine und keine externen Schriftarten; alle Bestandteile der Seite kommen von unserem eigenen Server. Die einzige Funktion, die Ihre Einwilligung braucht, ist die optionale Nutzungsanalyse (Abschnitt 19); sie ist ausgeschaltet, bis Sie sie selbst über „Optionale Nutzungsanalyse“ am Seitenende einschalten. Ein Einwilligungsfenster beim Seitenaufruf gibt es deshalb nicht.

Technisch notwendige Cookies setzen wir nur, wenn Sie die zugehörige Funktion nutzen:

• bw_customer — Anmeldung im Kundenkonto (Abschnitt 6), gültig bis zur Abmeldung, höchstens 90 Tage;
• bw_punchout — Bestellung aus dem Einkaufssystem Ihres Unternehmens (Punchout, Abschnitt 15), höchstens 8 Stunden;
• bw_session — Anmeldung von Mitarbeitern an internen Oberflächen, höchstens 30 Tage. Für Besucher der Website spielt dieses Cookie keine Rolle.

Im lokalen Speicher Ihres Browsers (localStorage) legen wir außerdem Ihren Warenkorb (verworfen nach 30 Tagen ohne Änderung) und einige Einstellungen ab, zum Beispiel Brutto-/Netto-Anzeige, zuletzt gewählter Werkstoff, Listenansicht, Sprache, helles oder dunkles Erscheinungsbild, Ihre Auswahl zur Nutzungsanalyse und Entwürfe aus dem Teile-Designer. Ihre eingegebenen Bestelldaten liegen nur im Sitzungsspeicher (sessionStorage) und werden beim Schließen des Tabs gelöscht. Diese Daten verlassen Ihren Rechner erst, wenn Sie eine Preisberechnung auslösen oder bestellen.

Diese Cookies und Speichereinträge sind zur Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Absatz 2 Nummer 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Artikel 6 Absatz 1 Buchstabe b und f DSGVO.

4. Konfiguratoren, Datei-Upload und Preisberechnung

Wenn Sie ein Teil konfigurieren, im Teile-Designer zeichnen oder eine STEP-Datei hochladen, übertragen wir die Geometrie an unseren Server und berechnen daraus den Preis und die Fertigbarkeit. Hochgeladene Dateien speichern wir inhaltsadressiert, damit die Bestellung später auf genau dieselbe Datei verweist und die Fertigung sie bekommt.

Diese Berechnung läuft auf unserer eigenen Anlage. Ihre Zeichnungen und Modelle geben wir dafür an keinen externen Dienst weiter. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Artikel 6 Absatz 1 Buchstabe b DSGVO). Führt eine Berechnung nicht zur Bestellung, löschen wir die Datei spätestens nach zwölf Monaten.

Ihre Dateien bleiben Ihr Eigentum. Wir nutzen sie nur für Angebot und Fertigung Ihres Auftrags (siehe auch § 4 unserer AGB). Die Übertragung ist mit TLS verschlüsselt (Abschnitt 22). Auf Ihren Wunsch löschen wir hochgeladene Dateien auch früher; eine E-Mail an info@mvg-frankfurt.de genügt.

Senden Sie ein Teil mit „Manuell bepreisen lassen“ an unseren Verkauf (Prüfanfrage), speichern wir die Dateien mit Ihren Kontaktangaben bei der Anfrage und senden sie zur Bearbeitung an das Postfach unseres Verkaufs (Anbieter siehe Abschnitt 17). Die Dateien der Anfrage löschen wir spätestens nach 12 Monaten, auf Ihren Wunsch früher; die E-Mail im Postfach des Verkaufs löschen wir auf Ihren Wunsch. Wird aus der Anfrage ein Auftrag, bewahren wir die Auftragsunterlagen nach den gesetzlichen Aufbewahrungsfristen auf. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

5. Bestellung

Für eine Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Rechnungs- und gegebenenfalls die abweichende Lieferanschrift sowie freiwillige Angaben wie Firma, Telefonnummer und Anmerkung. Dazu kommen die Positionen mit Geometrie, Werkstoff, Menge und Preis, die gewählte Liefer- und Zahlungsart sowie die Vorgangsnummer.

Rechtsgrundlage ist die Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO). Für eine Bestellung brauchen Sie kein Kundenkonto. Jede Bestellung ordnen wir einer Kundennummer in unserer Kundenverwaltung zu; dort legen wir sie bei Bedarf automatisch an.

Auftragsbestätigung, Lieferschein und Rechnung senden wir an Ihre E-Mail-Adresse. Diese Unterlagen bewahren wir nach Handels- und Steuerrecht zehn Jahre auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch); Rechtsgrundlage dafür ist die Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO). Innerhalb dieser Frist ist die Verarbeitung auf die Aufbewahrung beschränkt.

Bestellen Sie als Unternehmen auf Rechnung, prüfen wir Ihre Umsatzsteuer-Identifikationsnummer über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei übermitteln wir nur die USt-IdNr. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und c DSGVO.

6. Kundenkonto und Firmenkonto

Freiwillig können Sie ein Kundenkonto nutzen. Die Anmeldung läuft ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Code, der 10 Minuten gilt. Wir speichern Ihre E-Mail-Adresse, Ihren Namen (wenn angegeben), den Code nur als Prüfwert, die Anmeldung (Zeitpunkt, Browserkennung) sowie Ihre gespeicherten Projekte, Teile und Merklisten. Im Konto sehen Sie die Aufträge, Belege und Angebote, die zu Ihrer E-Mail-Adresse gehören.

Bei einem Firmenkonto speichern wir zusätzlich, welche Personen zur Firma gehören, ihre Rolle und die Freigabegrenze je Person; Bestellungen über der Grenze gibt eine zweite Person frei. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie können das Konto jederzeit im Kundenkonto löschen; Belege zu Bestellungen bewahren wir danach nur noch nach den gesetzlichen Fristen auf (Abschnitt 5).

7. Zahlung

Online-Bestellungen laufen über Vorkasse. Wählen Sie eine Online-Zahlungsart, leiten wir Sie zum jeweiligen Zahlungsdienstleister weiter und übermitteln ihm den Betrag, eine Vorgangskennung und Ihre E-Mail-Adresse. Ihre Zahlungsdaten — Kartennummer, Zugangsdaten des Zahlungskontos — geben Sie ausschließlich dort ein; wir sehen und speichern sie nicht. Zurück erhalten wir nur den Zahlungsstatus.

Zahlungsdienstleister sind, je nach gewählter Zahlart, die SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland (Kartenzahlung), und die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (PayPal). Für die Kartenzahlung vor Ort nutzen wir ein Kartenterminal von SumUp.

Zahlen Sie per Überweisung, ordnen wir Ihre Zahlung über die Kontoumsätze unserer Bank zu. Dabei verarbeiten wir Name und IBAN des Zahlers, Betrag, Datum und Verwendungszweck. Die Rechnung kann einen QR-Code für die Überweisung (GiroCode) enthalten; er wird bei uns erzeugt und enthält nur unsere Bankverbindung, den Betrag und die Rechnungsnummer.

Rechtsgrundlage ist die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO) und für die Buchführung die Erfüllung rechtlicher Pflichten (Buchstabe c).

8. Versand

Für den Versand übermitteln wir Ihre Lieferanschrift und, wenn Sie sie angegeben haben, Telefonnummer und E-Mail-Adresse an das beauftragte Transportunternehmen. Je nach Größe und Gewicht sind das die DHL Paket GmbH, die Cargoboard GmbH & Co. KG, die GEL Express Logistik GmbH oder die FedEx Express Deutschland GmbH. Bereits für die Versandkosten-Anfrage übermitteln wir Postleitzahl und Ort an das Frachtportal — ohne Namen. Damit Sie Ort und Straße nicht vollständig tippen müssen, fragen wir bei der Eingabe Postleitzahl, Ort und den Straßennamen-Anfang beim offenen Verzeichnis OpenPLZ API (openplzapi.org) ab — ohne Namen und ohne Hausnummer.

Bei Abholung entfällt das. Rechtsgrundlage ist die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO).

9. Auftragsstatus

Nach der Bestellung können Sie den Stand Ihres Auftrags mit Vorgangsnummer und Postleitzahl oder E-Mail-Adresse abfragen. Sichtbar ist dabei ausschließlich Ihr eigener Auftrag; ein Konto brauchen Sie nicht. Rechtsgrundlage ist die Vertragserfüllung.

10. Anfragen per E-Mail und Telefon

Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Angaben zur Beantwortung. Führt die Anfrage zu einem Vertrag, gilt Artikel 6 Absatz 1 Buchstabe b DSGVO, sonst unser berechtigtes Interesse an der Beantwortung (Buchstabe f). Anfragen ohne Geschäftsvorgang löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

11. Versand unserer E-Mails

Angebote, Auftragsbestätigungen und Rechnungen senden wir Ihnen per E-Mail. Zu jeder versendeten Nachricht speichern wir Empfängeradresse, Betreff, Zeitpunkt und die Sendequittung unseres Mailservers. Meldet die Gegenseite die Nachricht als unzustellbar, halten wir diese Meldung mit dem Grund fest, damit wir Sie auf einem anderen Weg erreichen können. Rechtsgrundlage ist die Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Enthält die Nachricht einen persönlichen Link zu Ihrem Angebot, halten wir fest, wann dieser Link zum ersten Mal geöffnet wurde, zusammen mit der IP-Adresse und der Kennung Ihres Browsers. So sehen wir, dass das Angebot bei Ihnen angekommen ist, und fragen nicht unnötig nach. Rechtsgrundlage ist ebenfalls die Vertragserfüllung.

Wir messen nicht, ob Sie eine E-Mail öffnen. Unsere E-Mails enthalten keine Zählpixel.

Die Angaben zu Versand und Zustellung bewahren wir für die Dauer der Geschäftsbeziehung und die gesetzlichen Aufbewahrungsfristen auf.

12. Widerruf über die Website

Erklären Sie einen Widerruf über die Funktion „Vertrag widerrufen“, speichern wir Name, E-Mail-Adresse, Bestellnummer, Ihre Erklärung, Datum und Uhrzeit des Eingangs, IP-Adresse und Browserkennung. Wir bestätigen Ihnen den Eingang per E-Mail und legen den Vorgang in unserer Kundenverwaltung zur Bearbeitung an. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b und c DSGVO; wir bewahren die Angaben als Nachweis zusammen mit den Bestellunterlagen auf (Abschnitt 5).

13. Kundenverwaltung (CRM)

Anfragen, Angebote, Bestellungen, E-Mails und Telefonnotizen führen wir in einer eigenen Kundenverwaltung auf unserem Server zusammen, damit jeder Mitarbeiter den Stand eines Vorgangs kennt. Gespeichert werden Kontaktdaten, Ansprechpartner und der Verlauf der Kommunikation. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO und unser berechtigtes Interesse an einer geordneten Kundenbetreuung (Buchstabe f). Wir löschen die Angaben, wenn sie für die Geschäftsbeziehung nicht mehr nötig sind und keine Aufbewahrungspflicht besteht.

14. Teilen-Links

Mit „Teilen“ legen wir den aktuellen Stand eines Konfigurators (Geometrie, Werkstoff, Dicke, Menge) unter einem zufälligen Kurz-Link auf unserem Server ab. Dabei speichern wir keine Namen oder Kontaktdaten; wer den Link kennt, sieht diesen Stand.

15. Schnittstellen für Unternehmen (API, Punchout)

Unternehmen können über unsere Programmierschnittstelle (/v1) oder aus ihrem eigenen Einkaufssystem (Punchout) Preise abfragen und bestellen. Für den Zugriff über OAuth speichern wir die registrierte Anwendung (Name, Rücksprungadressen), die Verbindung zum Kundenkonto, die erteilten Rechte und Betragsgrenzen, die ausgegebenen Zugangsschlüssel (nur als Prüfwert) und die damit ausgelösten Vorgänge. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

16. Bewerbungen

Bewerben Sie sich per E-Mail (bewerbung@mvg-frankfurt.de), verarbeiten wir Ihre Angaben und Unterlagen für die Entscheidung über das Beschäftigungsverhältnis (Artikel 6 Absatz 1 Buchstabe b DSGVO). Kommt keine Beschäftigung zustande, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht einer längeren Speicherung zugestimmt haben.

17. Empfänger und Auftragsverarbeiter

Außer den genannten Zahlungs- und Transportdienstleistern erhalten Ihre Daten: unser Rechenzentrums-Anbieter Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Hosting der Website und des Bestellsystems), sowie der Anbieter unserer E-Mail-Postfächer hostedoffice (mail.hostedoffice.ag), über den alle E-Mails an uns und von uns laufen. Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Unsere Produktdaten (Artikel, Preise, Verfügbarkeit) stellen wir Suchmaschinen wie Google als Produktliste bereit; diese Liste enthält keine personenbezogenen Daten. Auf unserer Website binden wir keine Google-Dienste ein.

Einige Dienstleister (PayPal, FedEx) gehören zu Unternehmensgruppen mit Sitz in den USA. Soweit dabei Daten in die USA gelangen, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln (Artikel 45 und 46 DSGVO). Darüber hinaus übermitteln wir keine Daten in Länder außerhalb der Europäischen Union.

18. Bitte um eine Google-Bewertung

Wenn Sie zuvor ausdrücklich eingewilligt haben, bitten wir Sie nach Abschluss eines Auftrags per E-Mail um eine ehrliche Bewertung unseres Unternehmens bei Google. Zweck ist, Rückmeldungen zu unserer Leistung zu erhalten und anderen Kunden eine Orientierung zu geben. Ohne Ihre Einwilligung erhalten Sie keine solche E-Mail.

Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Bezug zu Ihrer Bestellung (Auftrags- bzw. Belegnummer und Datum der Lieferung oder Abholung). Außerdem halten wir fest, wann und auf welchem Weg Sie eingewilligt haben und wann wir Ihnen eine Bitte geschickt haben.

Die E-Mail versenden wir frühestens drei Tage nach der Lieferung bzw. Abholung und höchstens einmal innerhalb von 90 Tagen. Für eine Bewertung bieten wir keine Gegenleistung an, und wir fragen nicht nur ausgewählte Kunden.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO; für die Werbe-E-Mail gilt zusätzlich § 7 Absatz 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@mvg-frankfurt.de oder durch eine Antwort auf die Bewertungsbitte. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Die Angaben zur Bewertungsbitte speichern wir, solange Ihre Einwilligung besteht. Den Nachweis über Einwilligung, Widerruf und versendete Bitten bewahren wir danach nur so lange auf, wie wir ihn zum Nachweis gegenüber Ihnen oder Behörden benötigen.

Ob Sie eine Bewertung abgeben, entscheiden Sie frei. Die Bewertung selbst schreiben Sie direkt bei Google; dafür ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich. Es gelten deren Datenschutzbestimmungen (policies.google.com/privacy). Wir erhalten von Google nur die öffentlich sichtbare Bewertung.

19. Optionale Nutzungsanalyse

Nur mit Ihrer freiwilligen Einwilligung erfassen wir auf unserem eigenen Server Bestellschritte, Artikelgruppen, eine grobe Geräteklasse sowie Wartezeiten. Eine zufällige Sitzungskennung verbindet diese Ereignisse mit dem Bestellabschluss. Namen, Kontaktdaten, IP-Adressen, konkrete Seitenadressen und Zeichnungen werden in dieser Auswertung nicht gespeichert. Es findet keine Weitergabe an Werbeanbieter statt.

Die Sitzungskennung wird nach Ihrer Einwilligung im Sitzungsspeicher des Browsers geführt, höchstens 24 Stunden. Ihre Auswahl wird im Browser gespeichert. Messdaten werden nach 90 Tagen im täglichen Löschlauf gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über „Optionale Nutzungsanalyse“ können Sie jederzeit ablehnen oder widerrufen; die zugehörigen Messdaten werden beim Widerruf gelöscht. Ein Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung. Der Shop funktioniert auch ohne Analyse.

20. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Artikel 15), auf Berichtigung (Artikel 16), auf Löschung (Artikel 17), auf Einschränkung der Verarbeitung (Artikel 18), auf Datenübertragbarkeit (Artikel 20) und auf Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Artikel 21 DSGVO). Eine E-Mail an info@mvg-frankfurt.de genügt.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

21. Keine automatisierte Entscheidung im Einzelfall

Unsere Preisberechnung läuft automatisch, entscheidet aber nicht über Sie als Person. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Artikel 22 DSGVO findet nicht statt.

22. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt; Sie erkennen das am Schloss in der Adresszeile Ihres Browsers. Unsere Systeme sind gegen unbefugten Zugriff, Verlust und Veränderung gesichert; die Maßnahmen passen wir laufend an den Stand der Technik an.