Datenschutz

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch von lingenberg-gmbh.de sowie bei Anfragen über unsere Website oder per E-Mail. Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.

1. Verantwortlicher und Kontakt

Ernst Lingenberg GmbH
Katharinenstraße 2
58762 Altena
Deutschland
Vertreten durch den Geschäftsführer Daniel Maiworm
Telefon: +49 2352 34 999 30
E-Mail: info@lingenberg-gmbh.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden.

2. Bereitstellung der Website und Serverprotokolle

Unsere Website wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der eingesetzte Server befindet sich in Deutschland. Bei jedem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, gegebenenfalls die zuvor besuchte Seite (Referrer), Browser- und Betriebssystemangaben sowie Antwortstatus und übertragene Datenmenge.

Wir benötigen diese Daten zur Auslieferung der Website, zur Fehleranalyse und zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots. Ohne Übermittlung der technisch notwendigen Verbindungsdaten kann die Website nicht angezeigt werden.

Webserverprotokolle werden täglich rotiert; aufbewahrt werden das aktuelle Protokoll und bis zu 14 archivierte Protokolle. Bei laufender täglicher Rotation entspricht dies regelmäßig etwa 15 Tagen. Mailserverprotokolle werden wöchentlich rotiert und mit bis zu acht Archiven aufbewahrt; technische PHP-Fehlerprotokolle mit bis zu zwölf wöchentlichen Archiven. Die Kalenderdauer kann bei ausbleibender Rotation leerer Dateien abweichen. Für das Systemjournal gilt eine Höchstaufbewahrung von 30 Tagen. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge bis zur Klärung oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen länger gespeichert werden.

3. DNS-Auflösung über Cloudflare

Für die Zuordnung unserer Domain zur Serveradresse verwenden wir den DNS-Dienst von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei werden DNS-Anfragen und technische Verbindungsdaten verarbeitet, insbesondere die angefragte Domain und die IP-Adresse des anfragenden DNS-Resolvers; bei direkten Anfragen kann dies Ihre IP-Adresse sein. Die aktuelle Website-Verbindung wird direkt mit unserem Netcup-Server aufgebaut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer verlässlichen Erreichbarkeit unserer Domain. Eine Verarbeitung in den USA ist möglich. Cloudflare erklärt, für Übermittlungen im zertifizierten Umfang am EU-US Data Privacy Framework teilzunehmen; hierfür gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Informationen zu Verarbeitung, Speicherkriterien und Schutzmechanismen finden Sie in der Datenschutzerklärung von Cloudflare.

4. Produktanfragen und Kontaktaufnahme

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und zur Erstellung eines Angebots. Dazu gehören insbesondere Produkt- und Materialauswahl, Name, Unternehmen, E-Mail-Adresse und Telefonnummer. Je nach Anfrage können Sie ergänzend Maße, Materialstärke, Stückzahl, die Herkunft Ihrer Anfrage sowie eine technische Zeichnung übermitteln. Mitgesendete Dateien können zusätzliche personenbezogene Angaben und Metadaten enthalten. Bitte übermitteln Sie nur Angaben und Dateien, die für Ihre Anfrage erforderlich sind.

Das Formular wird mit der auf unserem Server betriebenen Software Fluent Forms bereitgestellt. Ihre Anfrage wird in der Website-Datenbank gespeichert und per E-Mail an die zuständigen Mitarbeitenden übermittelt. Zusätzlich werden technische Angaben wie IP-Adresse, Übermittlungszeitpunkt, Ausgangsseite und Browser beziehungsweise Geräteplattform gespeichert. Diese helfen bei der Zuordnung von Anfragen und bei der Erkennung von Missbrauch. Eine unmittelbare automatische Löschung nach dem E-Mail-Versand findet nicht statt.

Bei Anfragen zu einem Vertrag oder zur Vorbereitung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, soweit Sie selbst Vertragspartei sind oder werden sollen. Bei allgemeinen Anfragen und bei Kontakten im Namen eines Unternehmens ist die Grundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Nachricht und der geschäftlichen Kommunikation. Soweit wir für eine gesonderte Verarbeitung eine Einwilligung einholen, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Pflichtfelder sind im Formular gekennzeichnet. Ohne die für die Bearbeitung notwendigen Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig beantworten. Die Bereitstellung der Daten ist freiwillig; eine gesetzliche Pflicht zur Nutzung des Formulars besteht nicht. Alternativ können Sie uns per E-Mail oder telefonisch kontaktieren.

5. E-Mail-Versand und Zustellungsprotokolle

Automatische Nachrichten der Website werden über unseren eigenen Mailserver mit der Absenderadresse noreply@web.lingenberg-gmbh.de versendet. Eingehende Antworten an diese Adresse werden an info@lingenberg-gmbh.de weitergeleitet. Für die Zustellung werden Absender, Empfänger, Nachrichteninhalt, Anhänge und technische Transportdaten verarbeitet. Der Übertragungsweg wird verschlüsselt, soweit die beteiligten Mailserver dies unterstützen; eine Ende-zu-Ende-Verschlüsselung ist damit nicht verbunden.

Zur Kontrolle und Fehlerbehebung führt die Website ein Zustellungsprotokoll über DG Admin Suite Email Delivery. Dieses kann Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt und Zustellungs- beziehungsweise Fehlermeldungen enthalten. Das Protokoll ist auf die letzten 1.000 Einträge begrenzt. Der Eingangsschutz der geschäftlichen Empfängeradresse nutzt außerdem einen Mail-Sicherheitsdienst von Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover. Dabei werden Nachrichten und technische Daten auf Spam, Schadsoftware und andere Risiken geprüft.

Für die inhaltliche Kommunikation gelten die in Abschnitt 4 genannten Rechtsgrundlagen. Die technische Zustellung, Fehleranalyse und Missbrauchsabwehr erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionsfähige und sichere E-Mail-Kommunikation.

6. Spracheinstellungen und technisch erforderliche Speicherung

Unsere Website bietet mehrere Sprachversionen über TranslatePress an. Die Sprachfunktion wird bereits beim Aufruf der Website aktiviert. Zur Sprachzuordnung werden die Browsersprache und gegebenenfalls das aus der IP-Adresse ermittelte Land ausgewertet. Die Länderzuordnung erfolgt mithilfe einer lokal gespeicherten Datenbank; die IP-Adresse wird hierfür nicht an einen externen Geolokalisierungsdienst übertragen. Das Cookie „trp_language“ speichert eine Spracheinstellung bis zu 30 Tage und kann bereits bei der automatischen Spracherkennung gesetzt werden. Bei erneuter Speicherung beginnt die Laufzeit erneut.

Die Verarbeitung personenbezogener Daten zur Bereitstellung der Sprachfunktion erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem für unsere Besucher verständlichen Internetangebot. Soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät für die von Ihnen ausdrücklich gewünschte Sprachfunktion unbedingt erforderlich ist, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG. Für darüber hinausgehende einwilligungspflichtige Zugriffe ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Sie können Cookies über die Einstellungen Ihres Browsers entfernen; dadurch können gespeicherte Spracheinstellungen verloren gehen.

7. Besucherstatistik

Wir nutzen Burst Statistics im Privatmodus für eine auf unserem Webserver gespeicherte Auswertung der Website-Nutzung. Diese hilft uns zu erkennen, welche Inhalte genutzt werden und wie wir unser Angebot verbessern können. Erfasst werden insbesondere aufgerufene Seiten, Herkunftsseiten, Zugriffszeitpunkte, Verweildauer, Scrolltiefe, angeklickte externe Links, Browser- und Geräteklassen sowie die aus der IP-Adresse abgeleitete ungefähre Ortszuordnung.

Burst setzt in der gewählten Einstellung keine Tracking-Cookies ein. Canvas- und Audio-Fingerprinting sind deaktiviert. Stattdessen wird auf dem Server aus IP-Adresse und Browserkennung (User-Agent) eine Kennung mit täglich wechselndem Zufallswert berechnet. Die Kennung dient der kurzfristigen Zuordnung von Aufrufen; sie ist pseudonym und wird nicht mit Ihren Formularangaben zusammengeführt. Die Länder- und Ortszuordnung erfolgt anhand einer lokalen Datenbank. Ihre vollständige IP-Adresse wird nicht als Statistikfeld gespeichert. Eine im Browser aktivierte Do-Not-Track-Einstellung wird berücksichtigt.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur statistischen Auswertung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Internetangebots. Die Auswertung im Privatmodus verzichtet auf eine beständige Wiedererkennung durch Cookies oder Canvas- beziehungsweise Audio-Fingerabdrücke. Sie können einer auf berechtigte Interessen gestützten Verarbeitung nach Maßgabe von Art. 21 DSGVO widersprechen; die Kontaktdaten und weitere Informationen finden Sie in Abschnitt 1 und 10.

Statistikdaten werden auf unserem Webserver gespeichert und nach ihrer weiteren Erforderlichkeit für die Nutzungsanalyse beurteilt. Eine automatische Löschfrist ist in Burst derzeit nicht eingerichtet. Die erforderliche Löschung beziehungsweise Beschränkung wird organisatorisch veranlasst. Technische Protokolle und Sicherungskopien unterliegen zusätzlich den in dieser Erklärung beschriebenen Aufbewahrungsregeln.

8. Datensicherungen und technische Dienstleister

Zur Wiederherstellung der Website bei Ausfällen oder Datenverlust erstellen wir verschlüsselte Sicherungen der Website und der Datenbank. Diese können auch gespeicherte Anfragen, hochgeladene Dateien und Zustellungsprotokolle enthalten. Die Sicherungen werden außerhalb des Webservers bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gespeichert. Aufbewahrt werden rollierend die sieben jüngsten täglichen Sicherungen und vier wöchentliche Sicherungsstände. Ältere Stände werden bei erfolgreichem Sicherungslauf nach dieser Auswahl ersetzt; es handelt sich nicht um eine unabhängig vom Sicherungslauf garantierte Kalendertagesfrist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Wiederherstellbarkeit und Sicherheit der Datenverarbeitung. Sicherungen dienen der Wiederherstellung und werden nicht für andere Zwecke ausgewertet. Löschungen im laufenden System werden mit dem Austausch der jeweiligen Sicherungsstände auch in den Sicherungen wirksam; bei einer Wiederherstellung sind bereits berücksichtigte Löschungen erneut umzusetzen.

Zugriff auf personenbezogene Daten erhalten nur die für den jeweiligen Zweck zuständigen Mitarbeitenden und erforderlichen technischen Dienstleister, etwa für Hosting, Wartung, Sicherung und E-Mail-Betrieb. Soweit diese in unserem Auftrag tätig sind, gelten die Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an Behörden oder andere Stellen erfolgt, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsverfolgung erforderlich und zulässig ist.

9. Speicherdauer

Formular- und E-Mail-Anfragen ohne anschließenden Auftrag werden nach abgeschlossener Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Gründe zur Aufbewahrung, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen, entgegenstehen. Entsteht eine Geschäftsbeziehung, richtet sich die Aufbewahrung der erforderlichen Unterlagen zusätzlich nach deren Abwicklung und den jeweils einschlägigen handels- und steuerrechtlichen Pflichten. Die Löschung gespeicherter Anfragen wird organisatorisch veranlasst; das Formular löscht sie nicht automatisch nach dem Versand. Für technische Protokolle, Spracheinstellungen und Sicherungen gelten ergänzend die oben beschriebenen Fristen und Auswahlkriterien.

10. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet im Zusammenhang mit den hier beschriebenen Website-Funktionen nicht statt.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Unternehmenssitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de. Informationen und Beschwerdemöglichkeit: www.ldi.nrw.de/kontakt/ihre-beschwerde.

11. Stand und Änderungen

Stand: 28. Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich die Website-Funktionen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.