Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, unseren Online-Katalog nutzen oder uns über die Website eine Anfrage oder eine Bewerbung senden. Personenbezogen sind alle Angaben, die sich einer bestimmten Person zuordnen lassen, zum Beispiel ein Name, eine E-Mail-Adresse oder eine IP-Adresse.

Unsere Website richtet sich an Unternehmen. Sie stellt unsere Werkzeuge und Leistungen vor und nimmt Anfragen und Bewerbungen entgegen. Bestellungen, Kundenkonten oder Zahlungen gibt es auf der Website nicht. Wie wir mit Daten unserer Kunden, Interessenten und Lieferanten außerhalb der Website umgehen, etwa bei Angeboten und Aufträgen, beschreibt unsere Datenschutzinformation für Geschäftspartner, die wir Ihnen auf Anfrage gern zusenden.

Verantwortlicher

Verantwortlicher nach Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für diese Website ist die

WESO Werkzeugbau GmbH, Gewerbestr. 1-3, 33818 Leopoldshöhe-Asemissen, Deutschland, vertreten durch den Geschäftsführer Andreas Sova.

Telefon: +49 5202 9262-0, Fax: +49 5202 9262-39, E-Mail: info@weso-werkzeugbau.de

Im Folgenden nennen wir uns kurz „WESO“ oder „wir“. Weitere Angaben zu unserem Unternehmen finden Sie im Impressum. Mit allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über die genannten Kontaktdaten an uns wenden.

Hosting, E-Mail-Versand und Server-Logdateien

Hosting

Die Website liegt auf Servern der BICOS Computer GmbH, Gustav-Winkler-Straße 22, 33699 Bielefeld, Deutschland, die die Server in einem Rechenzentrum in Deutschland betreibt. Dort laufen die Programme und die Datenbank der Website, und dort werden alle Daten verarbeitet, die beim Aufruf der Website anfallen oder die Sie uns über die Website übermitteln, etwa Formulareingaben und hochgeladene Dateien. BICOS verarbeitet diese Daten als Auftragsverarbeiter nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Website zuverlässig, sicher und schnell bereitzustellen. Für Daten, die Sie in Formulare eingeben, gilt zusätzlich die Rechtsgrundlage, die im jeweiligen Abschnitt genannt ist.

E-Mail-Versand und Postfächer

Benachrichtigungen über eingegangene Formulare und die automatischen Eingangsbestätigungen versendet die Website über den Mailserver unseres Hosters; einen externen Versanddienst setzen wir nicht ein. Unsere E-Mail-Postfächer, darunter info@weso-werkzeugbau.de, betreibt ein E-Mail-Anbieter für uns als Auftragsverarbeiter. Dort gehen die Benachrichtigungen über Formulare und alle E-Mails ein, die Sie uns direkt schreiben.

Server-Logdateien

Bei jedem Abruf einer Seite oder Datei übermittelt Ihr Browser technisch notwendige Angaben an den Server. Der Server hält sie in Protokolldateien (Logdateien) fest:

• IP-Adresse des abrufenden Geräts
• Datum und Uhrzeit des Abrufs
• abgerufene Adresse (URL) und übertragene Datenmenge
• Adresse der zuvor besuchten Seite (Referrer), soweit Ihr Browser sie mitsendet
• Typ und Version des Browsers sowie Betriebssystem

Wir benötigen diese Angaben, um die Website auszuliefern, ihren Betrieb stabil zu halten und Störungen oder Angriffe zu erkennen und aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem störungsfreien und sicheren Betrieb der Website. Wir nutzen die Logdateien nicht, um das Verhalten einzelner Besucher nachzuvollziehen, und führen sie nicht mit anderen Daten zusammen.

Die Logdateien werden in regelmäßigen Abständen automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls brauchen, bewahren wir bis zu dessen Abschluss auf.

Verschlüsselte Übertragung

Die Website überträgt alle Inhalte verschlüsselt (TLS). Sie erkennen das an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Die Verschlüsselung verhindert, dass Dritte mitlesen, was Sie an uns übertragen, etwa Anfragen, Bewerbungen oder hochgeladene Zeichnungen.

Cookies und andere Zugriffe auf Ihr Endgerät

Rechtlicher Rahmen

Wenn eine Website Informationen in Ihrem Endgerät speichert oder dort gespeicherte Informationen ausliest, etwa in Cookies oder im Speicher des Browsers, sind zwei Fragen zu unterscheiden:

• Der Zugriff auf Ihr Endgerät richtet sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Er ist nur mit Ihrer Einwilligung zulässig (§ 25 Abs. 1 TDDDG), es sei denn, er ist unbedingt erforderlich, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).
• Die Verarbeitung personenbezogener Daten, die dabei anfallen, richtet sich nach der DSGVO. Soweit wir Sie um Einwilligung bitten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; andernfalls nennen wir die Rechtsgrundlage im jeweiligen Abschnitt.

Einwilligungen holen wir über den Dialog von Borlabs Cookie ein (siehe „Einwilligungsverwaltung mit Borlabs Cookie“). Sie sind freiwillig und lassen sich jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Eigene Cookies und Speichereinträge

Unsere Website selbst legt nur die folgenden Einträge in Ihrem Browser ab. Beide sind im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich:

• borlabs-cookie (Cookie): hält fest, welche Dienste Sie im Einwilligungsdialog zugelassen haben, zusammen mit der Version der Einstellungen und einer zufällig erzeugten Kennung. Laufzeit: 60 Tage.
• weso-catalog-request-v2 (Sitzungsspeicher des Browsers, „sessionStorage“): enthält Ihre Anfrageliste im Online-Katalog, den zuletzt gewählten Artikel mit Lieferform sowie Suchbegriff, gewählte Filter, Ansicht und Scrollposition im Katalog, damit diese Angaben beim Wechsel zwischen Katalogseiten erhalten bleiben. Der Eintrag bleibt auf Ihrem Gerät, bis Sie den Browser-Tab schließen; an unseren Server gelangt die Anfrageliste erst, wenn Sie eine Anfrage absenden.

Die Verarbeitung der Daten aus diesen Einträgen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, Ihre Datenschutzauswahl zu beachten und Ihre Anfrageliste und Katalogansicht während des Besuchs zu erhalten. Welche Cookies oder Speichereinträge die Dienste anderer Anbieter verwenden, beschreiben wir in den Abschnitten zu diesen Diensten.

Einwilligungsverwaltung mit Borlabs Cookie

Für die Verwaltung von Einwilligungen nutzen wir das WordPress-Plugin Borlabs Cookie der Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Das Plugin läuft auf unserem eigenen Server; Daten unserer Besucher gehen dabei nicht an den Hersteller. Lediglich zur Prüfung der Lizenz und für Aktualisierungen ruft das Plugin Server des Herstellers ab und übermittelt dabei die Adresse unserer Website und unseren Lizenzschlüssel.

Beim ersten Besuch zeigt die Website einen Dialog. Dort können Sie allen Diensten zustimmen, nur die essenziellen Funktionen zulassen oder einzelne Dienste auswählen. Die Dienste sind in Gruppen zusammengefasst, etwa „Essenziell“, „Statistik“, „Marketing“ und „Externe Medien“; welcher Dienst zu welcher Gruppe gehört, zeigt der Dialog in seinen Einstellungen. Dienste, die eine Einwilligung brauchen, lädt die Website erst, nachdem Sie zugestimmt haben. An Stellen mit eingebetteten Videos, Karten oder Bewertungen sehen Sie bis dahin einen Platzhalter; der Inhalt wird erst geladen, wenn Sie dort oder im Dialog zustimmen.

Ihre Auswahl speichert Borlabs Cookie im Cookie „borlabs-cookie“ (siehe oben). Zum Nachweis legt das Plugin außerdem auf unserem Server ein Protokoll an, sobald Sie eine Auswahl treffen. Es enthält die zufällig erzeugte Kennung aus dem Cookie, die gewählten Dienste, die Version der Einstellungen und den Zeitpunkt; Ihre IP-Adresse speichert das Protokoll nicht. Die Protokolleinträge bewahren wir höchstens drei Jahre auf und löschen sie danach.

Rechtsgrundlage für das Protokoll ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO: Wir müssen erteilte Einwilligungen nachweisen können. Das Setzen des Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil sich die Website Ihre Auswahl sonst nicht merken könnte.

Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit ändern oder Einwilligungen widerrufen. Der Widerruf wirkt ab diesem Zeitpunkt; was bis dahin auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig.

Kontaktformular, E-Mail und Telefon

Kontaktformular

Über das Kontaktformular am Fuß vieler Seiten können Sie uns eine Nachricht senden. Wir erheben dabei:

• Name, Unternehmen, Telefonnummer, E-Mail-Adresse und Ihre Nachricht (Pflichtangaben)
• auf Wunsch eine Zeichnung als Anhang (PDF, STEP, DXF oder DWG, höchstens 5 MB)

Nach dem Absenden geht Ihre Nachricht mit Datum, Uhrzeit und der Adresse der Seite, auf der Sie das Formular abgeschickt haben, per E-Mail an info@weso-werkzeugbau.de; eine Zeichnung wird der E-Mail als Anhang beigefügt. An die von Ihnen angegebene E-Mail-Adresse senden wir automatisch eine Eingangsbestätigung. Gegen automatisiert versandte Spam-Nachrichten ist das Formular mit Cloudflare Turnstile geschützt (siehe „Spamschutz mit Cloudflare Turnstile“).

Ablage auf dem Webserver

Damit keine Anfrage verloren geht, wenn eine E-Mail nicht ankommt, legt die Website zusätzlich eine Kopie jeder Formularnachricht in ihrer Datenbank ab (WordPress-Plugin Flamingo). Ihre IP-Adresse wird dabei nur gekürzt gespeichert: Bei IPv4-Adressen wird die letzte Zahl durch 0 ersetzt, bei IPv6-Adressen bleiben nur die ersten 64 Bit erhalten. Die Kennung Ihres Browsers speichern wir nicht. Angehängte Dateien behält die Website nicht: Sie werden nur für den Versand der E-Mail kurz zwischengespeichert und danach automatisch gelöscht.

Sechs Monate nach Eingang verschiebt die Website jede Nachricht automatisch in den Papierkorb; 30 Tage später wird sie endgültig gelöscht. Flamingo führt außerdem ein Absenderverzeichnis mit Name und E-Mail-Adresse. Dieses Verzeichnis prüfen wir mindestens einmal im Quartal und löschen Einträge, zu denen keine Nachricht mehr gespeichert ist.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail schreiben oder anrufen, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, etwa Ihren Namen, Ihre Kontaktdaten, Ihr Unternehmen und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten.

Rechtsgrundlagen

Sind Sie selbst unser künftiger Vertragspartner, zum Beispiel als Einzelunternehmer, verarbeiten wir Ihre Angaben zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wenden Sie sich als Mitarbeiter oder Beauftragter eines Unternehmens an uns, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen von Geschäftskunden zu bearbeiten und mit deren Ansprechpartnern zu kommunizieren. Die Eingangsbestätigung und die Ablage auf dem Webserver beruhen ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, dass Sie den Eingang Ihrer Nachricht bestätigt bekommen und keine Anfrage verloren geht.

Speicherdauer im Postfach

E-Mails in unseren Postfächern löschen wir, wenn Ihr Anliegen erledigt ist und wir die Korrespondenz nicht mehr benötigen, spätestens drei Jahre nach dem Ende des Jahres, in dem der letzte Kontakt stattfand. Entsteht aus der Anfrage ein Angebot oder ein Auftrag, bewahren wir die Korrespondenz als Geschäftsbrief so lange auf, wie handels- und steuerrechtliche Vorschriften es verlangen, in der Regel sechs Jahre. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

Werkzeug-Anfrage im Online-Katalog

Im Online-Katalog können Sie Werkzeuge auswählen und unverbindlich anfragen oder eine Beratungsanfrage stellen. Der Katalog nimmt keine Bestellungen an; Preise und Liefertermine erhalten Sie mit unserem Angebot.

Anfrageliste

Ausgewählte Positionen merkt sich der Katalog im Sitzungsspeicher Ihres Browsers (Eintrag „weso-catalog-request-v2“, siehe „Cookies und andere Zugriffe auf Ihr Endgerät“). Solange Sie die Anfrage nicht absenden, verlassen diese Angaben Ihr Gerät nicht.

Angaben in der Anfrage

• Name, Unternehmen und E-Mail-Adresse (Pflichtangaben)
• Telefonnummer (freiwillig)
• die angefragten Positionen mit Artikel, Ausführung, Lieferform und Menge, gegebenenfalls mit gewünschter Sonderlänge und Ihren Hinweisen
• bei Beratungsanfragen Ihre Aufgabenbeschreibung und Angaben zur Maschine
• Ihre Nachricht und Ihre Hinweise zu Zeichnungen
• technische Angaben dazu, aus welcher Katalogseite oder Suche heraus Sie eine Position angefragt haben
• auf Wunsch bis zu 10 Dateien, etwa Zeichnungen oder Fotos (DXF, DWG, STEP/STP, PDF, JPG oder PNG; höchstens 20 MiB je Datei und 50 MiB insgesamt)

Hochgeladene Dateien prüft der Server automatisch darauf, ob Dateiendung und Inhalt zusammenpassen, und bildet für jede Datei eine Prüfsumme (SHA-256), mit der sich später feststellen lässt, dass sie unverändert ist.

Schutz vor Missbrauch

Wenn Sie die Anfrage absenden, erzeugt der Server eine Freigabe, die 20 Minuten gültig ist; erst danach werden Ihre Dateien und Angaben übertragen. Außerdem begrenzt der Server, wie viele Freigaben, Datei-Übertragungen und Anfragen innerhalb einer Stunde von demselben Gerät aus möglich sind. Um Freigabe und Zähler Ihrem Gerät zuzuordnen, berechnet er aus Ihrer IP-Adresse und der Kennung Ihres Browsers mit einem geheimen Schlüssel einen Prüfwert (HMAC). Gespeichert wird nur dieser Prüfwert, nicht die IP-Adresse oder die Browserkennung selbst; er verfällt nach 20 Minuten (Freigabe) beziehungsweise nach einer Stunde (Zähler).

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Anfragefunktion vor massenhaftem oder automatisiertem Missbrauch zu schützen. Cloudflare Turnstile wird bei der Werkzeug-Anfrage nicht eingesetzt.

Ablage und Bearbeitung

Anfrage und Dateien legt der Server in einem Verzeichnis außerhalb des öffentlich erreichbaren Bereichs der Website ab, das über das Internet nicht abrufbar ist; in die Mediathek der Website gelangen sie nicht. Bearbeitet werden die Anfragen von den für Vertrieb und Beratung zuständigen Mitarbeitern von WESO. Dateien, die Sie hochladen, aber nicht mit einer Anfrage absenden, löscht der Server automatisch nach 24 Stunden.

Rechtsgrundlage und Speicherdauer

Für die Bearbeitung der Anfrage gelten dieselben Rechtsgrundlagen wie beim Kontaktformular: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst unser Vertragspartner werden, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Anfragen und Dateien löschen wir spätestens sechs Monate nach Eingang von unserem Webserver. Kommt es zu einem Angebot oder Auftrag, übernehmen wir die dafür nötigen Angaben und Zeichnungen in unsere Geschäftsunterlagen und bewahren sie dort nach den gesetzlichen Fristen auf.

Bewerbungen

Über unsere Karriereseiten können Sie sich mit einem Formular oder per E-Mail bei uns bewerben.

Bewerbungsformular

Im Formular erheben wir Vorname, Nachname, E-Mail-Adresse und Ihre Nachricht (Pflichtangaben), Ihre Telefonnummer (freiwillig) und auf Wunsch Ihre Bewerbungsunterlagen als PDF-Datei (höchstens 5 MB). Nach dem Absenden geht Ihre Bewerbung mit den Unterlagen per E-Mail an unser zentrales Postfach info@weso-werkzeugbau.de; Sie erhalten automatisch eine Eingangsbestätigung. Das Formular ist mit Cloudflare Turnstile gegen Spam geschützt.

Wie beim Kontaktformular legt die Website eine Kopie in ihrer Datenbank ab (Flamingo, mit gekürzter IP-Adresse, ohne Browserkennung und ohne die angehängte Datei). Diese Kopie wird sechs Monate nach Eingang in den Papierkorb verschoben und 30 Tage später endgültig gelöscht.

Bewerbung per E-Mail

Sie können Ihre Bewerbung auch an die E-Mail-Adresse senden, die in der jeweiligen Stellenanzeige genannt ist. Wir verarbeiten dann die Angaben und Unterlagen, die Sie uns schicken, etwa Lebenslauf, Zeugnisse, Gehaltsvorstellung und möglichen Eintrittstermin.

Zweck und Rechtsgrundlagen

Wir verarbeiten Ihre Bewerbungsdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Abschluss eines Arbeitsvertrags auf Ihre Anfrage).

Teilen Sie uns von sich aus besondere Kategorien personenbezogener Daten mit, etwa eine Schwerbehinderung oder Angaben zur Gesundheit, verarbeiten wir sie nur, soweit das erforderlich ist, um arbeits- oder sozialrechtliche Rechte wahrzunehmen oder entsprechende Pflichten zu erfüllen (Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG). Bitte senden Sie uns nur Angaben, die für die Bewerbung von Bedeutung sind.

Nach Abschluss des Verfahrens bewahren wir die Unterlagen eine begrenzte Zeit auf, um uns gegen mögliche Ansprüche, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger und Speicherdauer

Bei WESO erhalten Ihre Bewerbung die Mitarbeiter, die unser zentrales Postfach betreuen und Bewerbungen an die Verantwortlichen weiterleiten, sowie die Personen, die an der Auswahlentscheidung beteiligt sind. Außerhalb von WESO kommen technisch unser Hoster, der Anbieter unserer E-Mail-Postfächer und die Dienstleister, die die Website betreuen, mit den Daten in Berührung (siehe „Empfänger im Überblick“); sie werten Bewerbungen nicht aus.

Kommt ein Arbeitsverhältnis zustande, übernehmen wir die erforderlichen Unterlagen in die Personalakte. Andernfalls löschen wir die Bewerbung sechs Monate nach Abschluss des Bewerbungsverfahrens. Möchten wir Ihre Unterlagen darüber hinaus für spätere Stellen aufbewahren, holen wir vorher Ihre Einwilligung ein.

Spamschutz mit Cloudflare Turnstile

Das Kontaktformular und das Bewerbungsformular schützen wir mit dem Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft im Hintergrund, ob ein Formular von einem Menschen oder von einem automatisierten Programm abgeschickt wird, ohne dass Sie Bilder anklicken oder Rätsel lösen müssen.

Das Skript lädt Ihr Browser von Servern von Cloudflare, sobald Sie eine Seite mit einem dieser Formulare aufrufen; das Kontaktformular steht am Fuß fast aller Seiten. Das Skript erhebt Merkmale Ihres Browsers und Geräts, etwa die Browserkennung und Eigenschaften der Verbindung, und übermittelt sie zusammen mit Ihrer IP-Adresse und der Adresse unserer Website an Cloudflare. Das Ergebnis der Prüfung wird als einmal verwendbarer Code mit dem Formular übermittelt, und unser Server lässt diesen Code von Cloudflare bestätigen. Ein Cookie zur Wiedererkennung setzt Turnstile in der von uns verwendeten Form nicht.

Für die Prüfung selbst handelt Cloudflare in unserem Auftrag auf Grundlage der Vereinbarung zur Auftragsverarbeitung von Cloudflare. Einen Teil der erhobenen Merkmale verwendet Cloudflare außerdem in eigener Verantwortung, um die Erkennung automatisierter Zugriffe zu verbessern. Dafür gelten die Turnstile-Datenschutzhinweise von Cloudflare.

Rechtsgrundlage für die Verarbeitung und für die Weitergabe an Cloudflare zu beiden genannten Zwecken ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare und Postfächer vor Spam und missbräuchlicher automatisierter Nutzung zu schützen und dafür einen wirksamen, ständig verbesserten Schutz einzusetzen. Den damit verbundenen Zugriff auf Informationen in Ihrem Endgerät halten wir für unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG, weil sich die Formulare ohne diesen Schutz nicht verlässlich anbieten lassen.

Eine Übermittlung in die USA ist möglich (siehe „Übermittlung in Länder außerhalb der EU“). Allgemeine Informationen finden Sie in den Datenschutzhinweisen von Cloudflare.

Google Tag Manager und Google Analytics 4

Wenn Sie im Einwilligungsdialog den Diensten „Google Tag Manager“ und „Google Analytics“ zugestimmt haben, messen wir mit Google Analytics 4, wie unsere Website genutzt wird. Ohne Ihre Einwilligung werden weder der Google Tag Manager noch Google Analytics geladen, und es entsteht keine Verbindung zu Google.

Anbieter beider Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Tag Manager

Der Google Tag Manager ist ein Werkzeug, mit dem wir die Messcodes für Google Analytics und Google Ads auf der Website einbinden und verwalten. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen. Zugleich wird Ihr Einwilligungsstatus aus Borlabs Cookie an die Google-Dienste weitergegeben (Google Consent Mode), damit diese nur im Umfang Ihrer Einwilligung arbeiten.

Google Analytics 4

Google Analytics erfasst, welche Seiten aufgerufen werden, wie weit Sie auf einer Seite scrollen, welche Dateien Sie herunterladen, ob Sie auf E-Mail-Adressen oder Telefonnummern klicken, ob Sie das Kontakt- oder das Bewerbungsformular absenden und wie Sie den Online-Katalog aufrufen. Verarbeitet werden dabei insbesondere:

• eine zufällig erzeugte Kennung Ihres Browsers, die in Cookies gespeichert wird, deren Namen mit „_ga“ beginnen
• aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs sowie die Seite, von der Sie gekommen sind
• Angaben zu Gerät, Browser, Betriebssystem und Bildschirmgröße
• Ihr ungefährer Standort (Land, Region, Stadt), den Google aus Ihrer IP-Adresse ableitet

Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Die Daten werden unter einer pseudonymen Kennung erfasst; wir werten sie nicht aus, um einzelne Besucher zu identifizieren, und führen sie nicht mit anderen Daten über Sie zusammen.

Die Cookies haben eine Laufzeit von bis zu zwei Jahren. Daten auf Ebene einzelner Nutzer und Ereignisse löscht Google spätestens 14 Monate nach ihrer Erhebung automatisch.

Verknüpfung mit Google Ads

Unser Analytics-Konto ist mit unserem Google-Ads-Konto verknüpft. Haben Sie zusätzlich dem Dienst „Google Ads“ zugestimmt, können Daten aus Google Analytics genutzt werden, um Zielgruppen für unsere Anzeigen zu bilden und den Erfolg unserer Anzeigen zu messen. Ohne diese Einwilligung teilt Borlabs Cookie Google über den Einwilligungsstatus mit, dass Ihre Daten nicht für Werbezwecke und personalisierte Werbung verwendet werden dürfen.

Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Google kann die Daten auch an die Google LLC in den USA übermitteln (siehe „Übermittlung in Länder außerhalb der EU“). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Ads

Wir werben mit Anzeigen in der Google-Suche (Google Ads). Anbieter ist die Google Ireland Limited. Haben Sie dem Dienst „Google Ads“ zugestimmt, messen wir, ob ein Besuch über eine unserer Anzeigen zustande kam und ob danach zum Beispiel eine Anfrage oder ein Klick auf unsere Telefonnummer folgte (Conversion-Messung). Dazu werden eine Kennung des Anzeigenklicks und Angaben zu den gemessenen Aktionen verarbeitet und in Cookies gespeichert, etwa „_gcl_au“ oder „_gcl_aw“, mit einer Laufzeit von bis zu 90 Tagen. Wir erhalten dabei nur zusammengefasste Zahlen, etwa wie viele Anfragen über Anzeigen kamen, nicht aber, wer sie gestellt hat.

Mit derselben Einwilligung kann Google sich merken, dass Sie unsere Website besucht haben, und Ihnen danach in der Google-Suche und auf anderen Websites Anzeigen von uns zeigen (Remarketing). Dafür speichert Google eine Kennung in Cookies Ihres Browsers.

Haben Sie dem Google Tag Manager, nicht aber Google Ads zugestimmt, können die Google-Ads-Tags Meldungen ohne Cookies an Google senden. Sie enthalten Ihre IP-Adresse, die Adresse der aufgerufenen Seite, Ihren Einwilligungsstatus und gegebenenfalls die gemessene Aktion; eine Kennung wird dabei in Ihrem Browser weder abgelegt noch ausgelesen. Google verwendet diese Meldungen, um die Zahl der Conversions zu schätzen. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Erfolg unserer Anzeigen auch ohne Cookies abschätzen zu können.

Rechtsgrundlage für die Cookies, die Conversion-Messung und das Remarketing ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe „Übermittlung in Länder außerhalb der EU“).

YouTube-Videos

Auf mehreren Seiten binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited. Wir nutzen den erweiterten Datenschutzmodus von YouTube (Adresse youtube-nocookie.com).

Solange Sie nicht eingewilligt haben, sehen Sie an Stelle des Videos ein Vorschaubild, das von unserem eigenen Server geladen wird; eine Verbindung zu YouTube besteht dann nicht. Erst wenn Sie im Platzhalter oder im Einwilligungsdialog zustimmen, lädt Ihr Browser den Videoplayer von Servern von YouTube. Dabei werden Ihre IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu Ihrem Browser an YouTube übertragen. Wenn Sie ein Video abspielen, kann YouTube Informationen auf Ihrem Gerät speichern oder auslesen und Daten über Ihre Nutzung des Videos erheben. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Abruf diesem Konto zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe „Übermittlung in Länder außerhalb der EU“). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Maps

Zur Darstellung unseres Standorts und der Anfahrt binden wir auf mehreren Seiten Karten von Google Maps ein. Anbieter ist die Google Ireland Limited.

Solange Sie nicht eingewilligt haben, sehen Sie an Stelle der Karte einen Platzhalter; eine Verbindung zu Google besteht dann nicht. Erst wenn Sie zustimmen, lädt Ihr Browser die Karte von Servern von Google. Dabei werden Ihre IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu Ihrem Browser an Google übertragen, und Google kann Informationen auf Ihrem Gerät speichern oder auslesen. Unsere Anschrift finden Sie auch ohne Karte im Impressum.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe „Übermittlung in Länder außerhalb der EU“).

Google-Bewertungen (Trustindex)

Auf einigen Seiten zeigen wir Bewertungen, die in unserem Google-Unternehmensprofil veröffentlicht wurden. Für die Anzeige nutzen wir das WordPress-Plugin „Widgets for Google Reviews“ der Trustindex Informatikai Kft., Nyári Pál utca 15., 2724 Újlengyel, Ungarn.

Für Besucher unserer Website

Die Bewertungen werden erst geladen, wenn Sie im Platzhalter oder im Einwilligungsdialog zugestimmt haben. Dann lädt Ihr Browser Programmcode und Gestaltung von Servern von Trustindex (cdn.trustindex.io) und die Profilbilder der Bewertenden von Servern von Google (googleusercontent.com). Trustindex und Google erhalten dabei Ihre IP-Adresse, die Adresse der aufgerufenen Seite und technische Angaben zu Ihrem Browser.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe „Übermittlung in Länder außerhalb der EU“).

Für Personen, die uns bewertet haben

Wir zeigen Namen, Profilbilder und Texte der Bewertungen so, wie die Bewertenden sie bei Google veröffentlicht haben; Quelle ist unser Google-Unternehmensprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Interessenten die Erfahrungen anderer mit unseren Leistungen zu zeigen.

Das Plugin speichert die angezeigten Bewertungen mit Namen und Profilbild in der Datenbank unserer Website zwischen und aktualisiert sie, wenn wir den Abruf bei Google erneut auslösen. Wird eine Bewertung bei Google gelöscht oder möchten Sie nicht, dass Ihre Bewertung auf unserer Website erscheint, genügt eine Nachricht an uns; wir entfernen sie dann aus der Anzeige und aus der Datenbank.

Sicherheit der Website (Wordfence)

Zum Schutz der Website vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence, das auf unserem Server läuft. Es prüft Abrufe auf typische Angriffsmuster, sperrt IP-Adressen, von denen Angriffe oder wiederholte fehlgeschlagene Anmeldeversuche ausgehen, und protokolliert Anmeldeversuche am Verwaltungsbereich der Website mit IP-Adresse, verwendetem Benutzernamen, Browserkennung, Zeitpunkt und Ergebnis. Bei sicherheitsrelevanten Ereignissen versendet es Meldungen per E-Mail an die Personen, die die Website technisch betreuen. Eine Aufzeichnung aller Besucherzugriffe ist ausgeschaltet.

Sperren nach fehlgeschlagenen Anmeldeversuchen enden nach vier Stunden, sonstige Sperren in der Regel nach fünf Minuten. Das Protokoll der Anmeldeversuche begrenzt Wordfence auf eine feste Zahl von Einträgen und löscht dabei jeweils die ältesten.

Wordfence übermittelt außerdem IP-Adressen, von denen Angriffe oder fehlgeschlagene Anmeldeversuche ausgehen, an den Hersteller Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. Defiant gewinnt daraus Informationen über Angreifer, die allen Nutzern von Wordfence zugutekommen und auch unsere Website schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse liegt darin, die Website, ihre Daten und die Daten unserer Besucher vor unbefugtem Zugriff zu schützen.

Schriftarten und Symbole

Schriftarten und Symbole lädt die Website von unserem eigenen Server. Eine Verbindung zu Google Fonts oder anderen Schriftanbietern entsteht dabei nicht.

Links zu LinkedIn und wlw

Unsere Website enthält einfache Links auf unsere Unternehmensseite bei LinkedIn und auf unser Firmenprofil bei wlw. Beim bloßen Aufruf unserer Seiten werden dabei keine Daten an LinkedIn oder wlw übertragen. Erst wenn Sie einen solchen Link anklicken, öffnet sich die Seite des jeweiligen Anbieters; für die Verarbeitung dort ist der Anbieter verantwortlich.

Für die Seitenstatistiken („Page Insights“) unserer Unternehmensseite bei LinkedIn sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich (Art. 26 DSGVO). LinkedIn erstellt diese Statistiken aus dem Verhalten der Besucher der Seite und stellt uns nur zusammengefasste Auswertungen zur Verfügung. Nach der Vereinbarung mit LinkedIn trägt LinkedIn dafür die Hauptverantwortung und beantwortet Anfragen betroffener Personen; Ihre Rechte können Sie trotzdem auch uns gegenüber geltend machen. Rechtsgrundlage für unseren Teil ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Darstellung unseres Unternehmens. Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn.

Testumgebung

Für die Weiterentwicklung der Website nutzen wir eine Testumgebung bei der RAIDBOXES GmbH, Hafenstraße 32, 48153 Münster. Sie kann eine Kopie der Website-Datenbank einschließlich gespeicherter Formulareingänge enthalten. RAIDBOXES verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, Änderungen zu prüfen, bevor sie auf der Website erscheinen. Katalog-Anfragen, die in der Testumgebung eingehen, löscht diese automatisch nach 30 Tagen; für die übrigen Daten gelten dort die Fristen, die in dieser Erklärung für die Website genannt sind.

Empfänger im Überblick

Innerhalb von WESO erhalten nur die Personen Zugriff auf Ihre Daten, die sie für ihre Aufgabe benötigen. Außerhalb von WESO erhalten Daten:

• unser Hoster BICOS und der Anbieter unserer E-Mail-Postfächer (siehe „Hosting, E-Mail-Versand und Server-Logdateien“)
• Dienstleister, die die Website für uns technisch betreuen und dafür Zugang zum Verwaltungsbereich haben, sowie RAIDBOXES für die Testumgebung
• Google, Cloudflare und Trustindex im Rahmen der in dieser Erklärung beschriebenen Dienste; Cloudflare handelt dabei für die Spam-Prüfung in unserem Auftrag und für die Verbesserung seiner Bot-Erkennung in eigener Verantwortung
• die Defiant, Inc. als Hersteller von Wordfence für IP-Adressen, von denen Angriffe ausgehen
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Hoster, E-Mail-Anbieter, RAIDBOXES und die technischen Dienstleister arbeiten als Auftragsverarbeiter nach unseren Weisungen (Art. 28 DSGVO). Wir verkaufen keine personenbezogenen Daten.

Übermittlung in Länder außerhalb der EU

Bei den beschriebenen Google-Diensten können personenbezogene Daten an die Google LLC in den USA übermittelt werden, bei Turnstile an die Cloudflare, Inc. in den USA und bei Wordfence an die Defiant, Inc. in den USA.

Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Er gilt für Übermittlungen an Unternehmen, die sich nach diesem Rahmen zertifiziert haben. Die Google LLC und die Cloudflare, Inc. sind zertifiziert; ob ein Unternehmen zertifiziert ist, können Sie in der Liste des US-Handelsministeriums nachprüfen. Übermittlungen an die Defiant, Inc. stützen sich auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Soweit die Vertragsbedingungen der anderen Anbieter es vorsehen, gelten auch dort ergänzend Standardvertragsklauseln. Den Text der Standardvertragsklauseln stellt die Europäische Kommission bereit (Durchführungsbeschluss (EU) 2021/914); eine Kopie erhalten Sie auf Anfrage auch bei uns.

Der Angemessenheitsbeschluss wird derzeit gerichtlich und politisch überprüft. Auch mit diesen Garantien lässt sich nicht ausschließen, dass US-Behörden nach US-Recht auf übermittelte Daten zugreifen. Wir verfolgen die Entwicklung und passen diese Erklärung an, wenn sich die Rechtslage ändert.

Wie lange wir Daten speichern

Wo in dieser Erklärung eine konkrete Frist genannt ist, gilt diese. Im Übrigen speichern wir personenbezogene Daten nur so lange, wie wir sie für den Zweck benötigen, zu dem wir sie erhoben haben, und bei einer Einwilligung längstens bis zu deren Widerruf.

Gesetzliche Aufbewahrungspflichten gehen vor: Handels- und steuerrechtlich relevante Unterlagen wie Geschäftsbriefe, Angebote und Rechnungen müssen wir je nach Art sechs bis zehn Jahre aufbewahren. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO. Bis zum Ablauf dieser Fristen schränken wir die Verarbeitung ein, danach löschen wir die Daten. Daten, die wir zur Durchsetzung oder Abwehr von Rechtsansprüchen benötigen, bewahren wir bis zum Abschluss des jeweiligen Verfahrens oder bis zum Eintritt der Verjährung auf.

Ihre Rechte

Im Hinblick auf die Sie betreffenden personenbezogenen Daten haben Sie uns gegenüber folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Pflicht und kein vorrangiger Grund zur weiteren Speicherung besteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, etwa solange die Richtigkeit Ihrer Daten geprüft wird (Art. 18 DSGVO)
• Datenübertragbarkeit: Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format, oder wir übermitteln sie an einen anderen Verantwortlichen (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO, siehe „Ihr Widerspruchsrecht“)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); Einwilligungen auf dieser Website widerrufen Sie am einfachsten über „Cookie-Einstellungen“ im Fußbereich
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO, siehe „Beschwerde bei einer Aufsichtsbehörde“)

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die unter „Verantwortlicher“ genannten Kontaktdaten.

Ihr Widerspruchsrecht

Stützen wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), können Sie ihr jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Nach Ihrem Widerspruch beenden wir diese Verarbeitung. Fortsetzen dürfen wir sie nur, wenn wir zwingende schutzwürdige Gründe nachweisen, die schwerer wiegen als Ihre Interessen, Rechte und Freiheiten, oder wenn wir die Daten benötigen, um Rechtsansprüche durchzusetzen, auszuüben oder abzuwehren.

Nutzen wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Für diesen Zweck verwenden wir die Daten danach nicht mehr.

Ihren Widerspruch richten Sie formlos an info@weso-werkzeugbau.de oder an unsere Postanschrift.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de, Website: www.ldi.nrw.de

Sie können sich aber auch an jede andere Datenschutz-Aufsichtsbehörde wenden.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Felder können wir eine Anfrage oder Bewerbung über die Website jedoch nicht bearbeiten; Sie können uns dann auch telefonisch, per E-Mail oder per Post erreichen. Ohne die technisch übermittelten Verbindungsdaten lässt sich die Website nicht aufrufen.

Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn wir Dienste auf der Website hinzufügen, ändern oder entfernen oder wenn sich die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; den Stand der letzten Änderung finden Sie oben.

Ihr direkter Kontakt zu uns

Wir helfen weiter

Ihr direkter Kontakt zu uns

Wir helfen weiter