Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

B&G Stahlhandel GmbH
Römerstraße 59
41238 Mönchengladbach
Telefon: +49 (0)2166 / 989 26-50
E-Mail: info@bg-stahlhandel.de

2. Hosting

Diese Website wird gehostet bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Webhoster verarbeitet in unserem Auftrag technische Zugriffsdaten (Server-Logfiles) auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb). Die Logdaten werden nach spätestens 14 Tagen automatisch gelöscht.

3. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 14 Tagen automatisch gelöscht.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Die Übermittlung erfolgt per E-Mail an uns. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kundenanfragen) für allgemeine Anfragen.

Die übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen — insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren — bleiben unberührt.

Zum Schutz vor automatisierten Massenanfragen speichern wir beim Absenden für 60 Sekunden einen Hashwert Ihrer IP-Adresse, um mehrfaches Absenden in kurzer Folge zu unterbinden. Der Wert wird danach automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

Der Versand der Formularnachricht an unser Postfach erfolgt über den Mailserver unseres Hosting-Anbieters (siehe Ziffer 2).

5. KI-Assistent „Steel Buddy“

Auf unserer Website bieten wir mit „Steel Buddy“ einen automatisierten, KI-gestützten Assistenten an, der auf Ihre Anfragen unverbindliche Tagesrichtpreise berechnet und Fragen zu unserem Angebot beantwortet. Sie kommunizieren dabei nicht mit einem Menschen, sondern mit einem KI-System.

Verarbeitet werden die Nachrichten, die Sie in den Chat eingeben. Enthalten diese personenbezogene Daten — etwa wenn Sie zur Erstellung einer Anfrage Ihren Namen, Ihre Telefonnummer, E-Mail-Adresse oder Anschrift angeben —, werden auch diese verarbeitet. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten und keine sonstigen sensiblen Informationen in den Chat ein.

Der Assistent wird in unserem Auftrag von unserer Webagentur Apex Web Studio (Inhaber Patrick Roß) betrieben; mit der Agentur besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die sprachliche Verarbeitung Ihrer Eingaben setzt die Agentur den KI-Dienst OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) als Unterauftragsverarbeiter ein. Ihre Eingaben werden dabei an Server in den USA übermittelt und dort verarbeitet. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Nach Angaben von OpenAI werden über die Programmierschnittstelle (API) übermittelte Eingaben nicht zum Training der KI-Modelle verwendet.

Einwilligung: Bevor Ihre erste Nachricht übermittelt wird, weisen wir Sie im Chat auf diese Verarbeitung hin und bitten um Ihre Bestätigung. Die Übermittlung an OpenAI erfolgt erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Bearbeitung einer auf einen Vertrag gerichteten Anfrage zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Speicherung: Der Gesprächsverlauf wird für die Dauer des Gesprächs vorübergehend auf unserem Server gespeichert und nach spätestens zwei Stunden Inaktivität automatisch gelöscht. In Ihrem Browser wird lediglich eine zufällige Sitzungskennung abgelegt, die beim Schließen des Browser-Tabs verfällt. Zum Schutz vor missbräuchlicher Nutzung speichern wir zudem vorübergehend einen Hashwert Ihrer IP-Adresse (vgl. Ziffer 4).

Anfrage an uns: Wenn Sie im Chat den Wunsch äußern, aus einer Berechnung eine Anfrage zu erstellen, und uns dafür Ihre Kontaktdaten nennen, übermitteln wir den Gesprächsverlauf zusammen mit diesen Daten per E-Mail an unser Postfach, um Ihre Anfrage zu bearbeiten. Die Angaben unter Ziffer 4 gelten entsprechend.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Seitenfuß auf „Cookie-Einstellungen“ klicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Hinweis: Die vom Assistenten genannten Preise sind unverbindliche, automatisiert erzeugte Tagesrichtpreise. Automatisierte Systeme können Fehler enthalten; ein verbindliches Angebot erhalten Sie erst nach Prüfung durch uns.

6. Schriftarten (lokal gehostet)

Diese Website verwendet Web Fonts zur einheitlichen Darstellung von Schriftarten. Die Schriftdateien (Inter, Oswald) werden dabei ausschließlich von unserem eigenen Server geladen — es findet keine Verbindung zu externen Servern (z. B. Google) statt. Es werden dabei keine personenbezogenen Daten an Dritte übertragen.

7. Google Maps

Diese Seite nutzt optional den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps wird erst nach Ihrer ausdrücklichen Zustimmung über den eingeblendeten Hinweisbanner geladen (2-Klick-Lösung). Ohne Ihre Zustimmung wird keine Verbindung zu Google-Servern hergestellt und keine Daten übertragen.

Nach erteilter Zustimmung ist es zur Nutzung der Funktionen von Google Maps notwendig, Ihre IP-Adresse zu verarbeiten. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Durchführungsbeschluss der EU-Kommission vom 10. Juli 2023), unter dem Google LLC zertifiziert ist.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Klicken Sie dazu im Seitenfuß auf „Cookie-Einstellungen“. Ihre gespeicherte Entscheidung wird gelöscht, die Seite neu geladen und die Auswahl erneut angezeigt; eine bereits eingeblendete Karte wird dabei entfernt. Der Widerruf ist damit ebenso einfach möglich wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

8. Reichweitenmessung mit Umami

Wir werten die Nutzung dieser Website statistisch aus, um sie laufend zu verbessern. Dafür nutzen wir Umami, eine cookiefreie Analyse-Software, die in unserem Auftrag von unserer Webagentur Apex Web Studio (Inhaber Patrick Roß) auf deren Server in der EU betrieben wird. Mit der Agentur besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt.

Umami verwendet keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden ausschließlich anonymisierte Angaben wie die aufgerufene Seite, die Verweisquelle, der ungefähre Standort auf Länderebene sowie Browsertyp, Betriebssystem und Gerätekategorie. Die IP-Adresse wird nur kurzzeitig verarbeitet und nicht gespeichert; ein Rückschluss auf Ihre Person ist nicht möglich.

Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine personenbezogenen Daten gespeichert werden, ist keine Einwilligung erforderlich.

9. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Trackingzwecken. Die anonyme, cookiefreie Reichweitenmessung erfolgt über Umami (siehe Ziffer 8); dabei werden keine Informationen auf Ihrem Endgerät gespeichert.

Gespeichert wird ausschließlich Ihre Entscheidung über den Kartendienst (siehe Ziffer 7). Dazu legen wir im lokalen Speicher (Local Storage) Ihres Browsers folgenden Eintrag ab:

• bg_steelbuddy_consent — Wert „accepted“; speichert Ihre Einwilligung in die Nutzung des KI-Assistenten (siehe Ziffer 5). Bleibt gespeichert, bis Sie ihn über „Cookie-Einstellungen“ im Seitenfuß löschen oder die Browserdaten leeren.
• bgs_sb_session — zufällige Sitzungskennung des KI-Assistenten im temporären Sitzungsspeicher (Session Storage); ordnet Ihre Nachrichten dem laufenden Gespräch zu und wird beim Schließen des Browser-Tabs automatisch gelöscht.
• bg_maps_consent — Wert „accepted“ oder „declined“; speichert, ob Sie dem Laden von Google Maps zugestimmt haben. Bleibt gespeichert, bis Sie ihn über „Cookie-Einstellungen“ im Seitenfuß löschen oder die Browserdaten leeren.

Diese Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und Ihnen die Abfrage nicht bei jedem Seitenaufruf erneut anzuzeigen. Sie ist damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Es werden dabei keine Daten an Dritte übertragen.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde in NRW ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Datensicherheit

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.