Datenschutzerklärung

1 · Geltungsbereich

Diese Datenschutzerklärung gilt für die Website stahldaten.de der Matplus GmbH. Sie informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

2 · Verantwortliche Stelle und Kontakt

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Matplus GmbH
Friedrichstraße 51
42105 Wuppertal
Deutschland

E-Mail: datenschutz@matplus.eu

Datenschutzbeauftragte: Sie erreichen unsere Datenschutzbeauftragte unter contact@matplus.eu oder unter unserer Postanschrift mit dem Zusatz „– Datenschutzbeauftragte –“.

3 · Bereitstellung der Website und Server-Logdateien

3.1 · Hosting

Diese Website wird auf einem von uns betriebenen Server in Deutschland bereitgestellt. Der Server steht bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Schriftarten, Icons und Skripte liefern wir von unserem eigenen Server aus; dafür werden keine Inhalte von Servern Dritter nachgeladen.

3.2 · Logdateien

Bei jedem Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die wir in sogenannten Logdateien speichern:

IP-Adresse des aufrufenden Endgeräts;
Datum und Uhrzeit des Zugriffs;
aufgerufene Seite oder Datei und http-Statuscode;
übertragene Datenmenge;
Internetadresse der Seite, von der aus Sie zu uns gekommen sind (Referrer-URL);
Informationen zu Browser und Betriebssystem.

Wir verwenden diese Daten, um die Website technisch fehlerfrei bereitzustellen, Störungen festzustellen und die Sicherheit zu gewährleisten (z. B. zur Untersuchung von Angriffsversuchen). Die Logdateien werden nach 14 Tagen automatisch gelöscht. Erfordert ein Vorfall eine längere Speicherung zu Beweiszwecken, nehmen wir die betroffenen Logdateien von der Löschung aus, bis der Vorfall geklärt ist; im Einzelfall können sie an Ermittlungsbehörden weitergegeben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

4.1 · Einwilligung und Widerruf

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie in die Kategorie „Statistik“ einwilligen. Sie können alle Kategorien akzeptieren, nur die notwendigen zulassen oder Ihre Auswahl einzeln speichern. Dienste der Kategorie „Statistik“ werden erst geladen, nachdem Sie zugestimmt haben.

Ihre Auswahl gilt 12 Monate. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Nach einem Widerruf werden die Statistik-Dienste ohne Neuladen der Seite gestoppt und die Cookies von Google Analytics gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4.2 · Notwendig

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

consent-settings-v2 (Cookie): speichert Ihre Auswahl im Cookie-Banner, damit es nicht bei jedem Seitenaufruf erneut erscheint. Speicherdauer: 12 Monate.
plausible_ignore (lokaler Speicher Ihres Browsers): wird mit dem Wert „true“ gesetzt, wenn Sie „Statistik“ ablehnen oder widerrufen, damit Plausible keine Daten sendet. Enthält keine personenbezogenen Daten und wird gelöscht, sobald Sie „Statistik“ zustimmen.

4.3 · Statistik (nur mit Ihrer Einwilligung)

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Google Analytics 4 – setzt die Cookies _ga und _ga_RC7254D5SM (je bis zu 2 Jahre), siehe Nr. 5.1.
Plausible Analytics – eigene Instanz unter analytics.matplus.eu, setzt keine Cookies, siehe Nr. 5.2.
Cloudflare Web Analytics – setzt keine Cookies, siehe Nr. 5.3.

Weitere Kategorien, etwa für Marketing oder Werbung, verwenden wir nicht.

5 · Webanalyse (nur mit Ihrer Einwilligung)

5.1 · Google Analytics 4

Mit Ihrer Einwilligung setzen wir den Webanalysedienst Google Analytics 4 ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO, Google Ads Data Processing Terms).

Zweck: Wir möchten verstehen, wie Besucher stahldaten.de nutzen (z. B. welche Seiten aufgerufen werden und wie Besucher auf die Website gelangen), um das Angebot zu verbessern.

Verarbeitete Daten: aufgerufene Seiten und Interaktionen (z. B. Seitenaufrufe, Scrollen, Klicks auf ausgehende Links, Downloads), Datum und Uhrzeit, Verweildauer, Referrer-URL, Informationen zu Endgerät, Browser, Betriebssystem und Bildschirmauflösung, ungefährer Standort (Land, Region, Stadt) sowie eine zufällig erzeugte Online-Kennung (Client-ID) und eine Sitzungskennung. Ihre IP-Adresse wird von Google nach eigenen Angaben bei Zugriffen aus der EU nur auf Servern in der EU zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen; sie wird in Google Analytics weder gespeichert noch protokolliert. Ein Zusammenführen mit Ihrem Google-Konto findet nicht statt. Werbefunktionen, Google Signals und eine Verknüpfung mit Google Ads nutzen wir nicht; die Signale für Werbezwecke sind immer auf „abgelehnt“ gesetzt.

Cookies:

Name	Zweck	Speicherdauer
`_ga`	Unterscheidung von Besuchern (Client-ID)	2 Jahre
`_ga_RC7254D5SM`	Speicherung des Sitzungsstatus	2 Jahre

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Einwilligung wird keine Verbindung zu Google aufgebaut und es werden keine Google-Cookies gesetzt.

Speicherdauer: Auf Ereignissen und Nutzern basierende Daten werden in Google Analytics nach 2 Monaten automatisch gelöscht. Zusammengefasste Berichte ohne Personenbezug bleiben davon unberührt.

Übermittlung in die USA: Es kann nicht ausgeschlossen werden, dass Google Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend hat Google EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://policies.google.com/privacy, https://support.google.com/analytics/answer/6004245 und https://business.safety.google/adsprocessorterms/

5.2 · Plausible Analytics

Mit Ihrer Einwilligung nutzen wir Plausible Analytics, eine Open-Source-Software zur statistischen Auswertung der Websitenutzung. Plausible läuft auf unserer eigenen Instanz unter analytics.matplus.eu; die Daten werden nicht an die Plausible Insights OÜ oder andere Dritte übermittelt. Die Server stehen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland; Hetzner ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Plausible setzt keine Cookies. Nach Ihrer Einwilligung liest das Skript Informationen aus Ihrem Browser aus (z. B. Browser-Kennzeichen, Bildschirmgröße, aufgerufene Seite, Referrer). Ihre IP-Adresse wird nur kurzzeitig verwendet, um zusammen mit dem Browser-Kennzeichen und einem täglich wechselnden Zufallswert eine pseudonyme Besucherkennung zu berechnen; die IP-Adresse selbst wird nicht gespeichert. Erfasst werden ausschließlich zusammengefasste Statistiken (z. B. aufgerufene Seiten, Verweildauer, Referrer, Land, Gerätetyp, Browser, Betriebssystem). Ein Nutzerprofil wird nicht erstellt.

Zweck: Verbesserung des Online-Angebots anhand zusammengefasster Nutzungsstatistiken.
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Dauerhaft gespeichert werden nur zusammengefasste, nicht personenbezogene Statistiken.

5.3 · Cloudflare Web Analytics

Mit Ihrer Einwilligung nutzen wir Cloudflare Web Analytics, einen Dienst zur Reichweitenmessung der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Nach Ihrer Einwilligung lädt Ihr Browser das Messskript von static.cloudflareinsights.com und übermittelt an Cloudflare Angaben zum Seitenaufruf, z. B. aufgerufene Seite, Referrer, Ladezeiten sowie Browser- und Geräteinformationen. Dabei verarbeitet Cloudflare auch Ihre IP-Adresse. Cloudflare Web Analytics setzt keine Cookies und legt keine Daten in Ihrem Browser ab. Wir erhalten nur zusammengefasste Statistiken, zum Beispiel Seitenaufrufe, Herkunftsländer und Ladezeiten. Ein Nutzerprofil wird nicht erstellt.

Zweck: Messung der Reichweite sowie Überwachung der Stabilität und Ladegeschwindigkeit der Website.
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Auftragsverarbeitung: Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).
Übermittlung in die USA: Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: Wie lange Cloudflare die Daten speichert, richtet sich nach den Vorgaben von Cloudflare. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

6 · Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten. Ein Kontaktformular gibt es auf dieser Website nicht.

Unsere Postfächer @matplus.eu betreibt für uns die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande („Zoho“), als Auftragsverarbeiter (Art. 28 DSGVO). Die Postfächer liegen im EU-Rechenzentrum von Zoho (Amsterdam, Niederlande; Ausweichrechenzentrum Dublin, Irland). In seltenen Fällen können Beschäftigte der Zoho Corporation Pvt. Ltd. (Indien) für technischen Support auf Daten zugreifen; Grundlage sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Schutzmaßnahmen. Weitere Informationen: https://www.zoho.com/privacy.html

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Wir löschen Ihre Anfrage, sobald sie erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen.

Die Links zum Kauf der StahlDat SX führen in unseren Shop unter shop.matplus.eu. Für die Verarbeitung Ihrer Daten im Shop gilt die dortige Datenschutzerklärung: https://shop.matplus.eu/de/privacy-policy

Diese Website enthält außerdem Links zu Websites Dritter (z. B. Stahlhersteller oder LinkedIn). Diese Inhalte werden erst geladen, wenn Sie einen Link anklicken. Danach haben wir keinen Einfluss auf die Verarbeitung Ihrer Daten durch den jeweiligen Anbieter.

Für Abonnenten stellen wir die Anwendung StahlDat SX unter app.stahldaten.de bereit. Die Anmeldung läuft über unseren zentralen Login-Dienst unter sso.matplus.eu (OpenID Connect).

Verarbeitete Daten: Beim Login übernimmt die Anwendung vom Login-Dienst Benutzerkennung, Name, E-Mail-Adresse, Organisation, Benutzergruppen und Rollen sowie optional das Ablaufdatum Ihres Zugangs. Zu Dokumenten speichern wir das Datum der letzten Änderung.

Cookies: sessionid (Anmeldung, 14 Tage), csrftoken (Schutz vor gefälschten Anfragen, bis zu 1 Jahr), default_lang (Sprache, bis zum Ende der Browsersitzung). Diese Cookies sind unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im lokalen Speicher Ihres Browsers legen wir nur Anzeigeeinstellungen ab, zum Beispiel Spalten, Farbvorlagen und die zuletzt gewählte Datenbank. Tracking-Kennungen setzen wir nicht.

Karten: Kartenansichten lädt Ihr Browser direkt von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei werden Ihre IP-Adresse und technische Browserdaten übermittelt. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Darstellung von Karten in der Anwendung.

E-Mails: Benachrichtigungen aus Workflows und dem Wiki versenden wir über Mailgun [PLATZHALTER: Vertragspartner und Region wie in der Shop-Datenschutzerklärung]. Bestätigungs- und Passwort-Mails des Login-Dienstes versenden wir über [PLATZHALTER].

Hosting: [PLATZHALTER: Hoster und Serverstandort der App und von sso.matplus.eu].

Server-Logs: IP-Adresse, Zeitpunkt und aufgerufene Adresse, gespeichert für 14 Tage [PLATZHALTER: erst nach Prüfung der Löschung am Server].

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abovertrag), für Logs Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Speicherdauer: Ihr Konto speichern wir für die Laufzeit des Abos. Nach Abo-Ende [PLATZHALTER: Löschfrist]. Wir löschen es früher, wenn Sie das bei datenschutz@matplus.eu verlangen.

8 · Empfänger und Übermittlung in Drittstaaten

Ihre Daten erhalten nur die in dieser Datenschutzerklärung genannten Auftragsverarbeiter sowie Stellen, an die wir aufgrund gesetzlicher Pflichten oder behördlicher oder gerichtlicher Anordnungen übermitteln müssen. Übermittlungen in Länder außerhalb des EWR erfolgen nur unter den in Nr. 5 und 6 genannten Garantien. Eine Kopie der vereinbarten Garantien können Sie über die Kontaktdaten in Nr. 2 anfordern.

9 · Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Wenden Sie sich dazu an die Kontaktdaten in Nr. 2.

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), z. B. über „Cookie-Einstellungen“ im Fußbereich

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10 · Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 (0)211 38424-0
E-Mail: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

11 · Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Übermittlung Ihrer IP-Adresse kann die Website jedoch technisch nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

12 · Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026