Datenschutzerklärung

1. Verantwortlicher

Merz GmbH Drucklufttechnik, Beinheimer Straße 19, 76437 Rastatt
Telefon: 07229 / 184 90 9-0
E-Mail: mail@merz-drucklufttechnik.de

2. Technische Bereitstellung

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Logdateien sind nach dem tatsächlichen Hostingvertrag zu konfigurieren und nur so lange zu speichern, wie dies für Sicherheit und Fehleranalyse erforderlich ist.

3. Keine optionalen Cookies oder Tracking-Dienste

Der ausgelieferte Relaunch setzt keine Analyse-, Marketing- oder Social-Media-Cookies, lädt keine externen Webfonts und bindet keine Karten oder Videos von Drittanbietern ein. Für den CSRF-Schutz der Formulare wird ein signiertes, zeitlich begrenztes Formular-Token verwendet; dafür ist kein Session-Cookie erforderlich.

4. Kontakt- und Anfrageformulare

Bei Nutzung eines Formulars verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage. Pflichtfelder sind auf das für die Zuordnung und Beantwortung erforderliche Maß beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation.

Die Checkbox bestätigt ausschließlich, dass Sie diese Datenschutzhinweise zur Kenntnis genommen haben; sie wird nicht als Einwilligung für die notwendige Bearbeitung Ihrer Anfrage verwendet.

5. Spam- und Missbrauchsschutz

Zum Schutz vor automatisierten Einsendungen werden ein unsichtbares Honeypot-Feld, ein zeitgebundenes Formular-Token und eine kurzfristige Ratenbegrenzung eingesetzt. Für die Ratenbegrenzung wird die IP-Adresse ausschließlich als HMAC-Pseudonym verarbeitet. Zeitstempel, die älter als das konfigurierte Zeitfenster von standardmäßig 30 Minuten sind, werden für die Sperre nicht mehr berücksichtigt. Alte Hash-Dateien werden bei späteren Formularaufrufen bereinigt; im Produktivbetrieb ist zusätzlich eine regelmäßige serverseitige Bereinigung des Verzeichnisses zu konfigurieren.

6. E-Mail-Versand

Formularnachrichten werden serverseitig über den in der Konfiguration hinterlegten SMTP-Dienst versendet. Als Absender wird ausschließlich eine feste Domainadresse verwendet; Ihre E-Mail-Adresse wird als Antwortadresse gesetzt. Empfänger können Beschäftigte und technische Dienstleister aus den Kategorien Hosting und E-Mail-Betrieb sein. Mit eingesetzten Auftragsverarbeitern sind die erforderlichen Vereinbarungen abzuschließen.

7. Bewerbungen

Bewerbungsdaten werden zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses verarbeitet (§ 26 BDSG). Eine hochgeladene PDF-Datei wird nur temporär für den Versand verarbeitet und anschließend serverseitig gelöscht. Die weitere Aufbewahrung im E-Mail- bzw. Bewerbungsprozess richtet sich nach den gesetzlichen Erfordernissen und internen Löschfristen.

8. Externe Links

Links zu WhatsApp, Karten, Partnern oder anderen externen Angeboten übertragen Daten erst, wenn Sie den Link aktiv aufrufen. Für die anschließende Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Speicherdauer

Anfragen werden nur so lange gespeichert, wie dies für Bearbeitung, Dokumentation und gesetzliche Aufbewahrungspflichten erforderlich ist. Nicht erforderliche Daten werden gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

11. Widerspruch gegen Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung einlegen.

12. Stand und produktive Konfiguration

Stand: 22. Juli 2026. Vor Veröffentlichung sind die tatsächlichen Angaben zu Hosting, SMTP-Dienstleister, Empfängern, Löschfristen und etwaigen zusätzlichen Diensten mit der produktiven Konfiguration abzugleichen.