Datenschutzerklärung

Stand: 5. Oktober 2026

Wir freuen uns über Ihr Interesse an ankaufcncmaschinen.de. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Nachstehend informieren wir Sie ausführlich über Art, Umfang und Zweck der Datenverarbeitung sowie über Ihre Rechte gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, ehemals TTDSG).

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

MBR GmbH
Mergenthaler Allee 15-21
65760 Eschborn
Deutschland

Telefon: +49 (0) 6196 9727560
E-Mail: info@mbrcnc.com

Geschäftsführer: Marcel Brockmann
Handelsregister: Amtsgericht Frankfurt am Main, HRB 118884
Umsatzsteuer-ID: DE331712934

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich: Bei uns sind in der Regel weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und eine Kerntätigkeit im Sinne des Art. 37 Abs. 1 DSGVO liegt nicht vor. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte unmittelbar an die oben genannte E-Mail-Adresse.

2. Bereitstellung der Website und Server-Logfiles

2.1 Hosting durch Cloudflare Pages

Diese Website wird statisch über Cloudflare Pages ausgeliefert, ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare betreibt ein global verteiltes Content-Delivery-Network mit Servern auch innerhalb der EU; Anfragen aus Europa werden vorrangig über europäische Knoten beantwortet.

Bei jedem Aufruf einer Seite werden technisch zwingend folgende Zugriffsdaten in Server-Logfiles erhoben:

• IP-Adresse des anfragenden Endgeräts (gekürzt bei Speicherung)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• User-Agent-String (Browser, Betriebssystem)
• Referrer-URL (sofern übermittelt)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs, zur Abwehr von Angriffen (z. B. DDoS) und zur statistischen Auswertung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Webangebot). Die Logs werden nach maximal 30 Tagen gelöscht oder zuvor anonymisiert.

2.2 Drittlandübermittlung

Cloudflare ist ein Unternehmen mit Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO sowie gestützt auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Cloudflare ist gemäß Data Privacy Framework zertifiziert. Ergänzend gelten die EU-Standardvertragsklauseln (SCCs).

3. Kontaktaufnahme und Maschinen-Bewertungsformular

3.1 Bewertungsformular

Wenn Sie das Bewertungsformular ausfüllen, verarbeiten wir die von Ihnen angegebenen Daten zur Beantwortung Ihrer Anfrage und zur Erstellung eines Angebots:

• Pflichtangaben: Name, Firma, E-Mail-Adresse, Telefonnummer, Land und Standort der Maschine, Maschinentyp, Hersteller und Modell sowie Ihre Einwilligung in die Verarbeitung
• Freiwillig: Baujahr, Betriebsstunden, Steuerung, Zustandsbewertung, Beschreibung, Video-Link, Fotos und Dokumente der Maschine

Verarbeitungswege:

• Formularinhalte werden über einen verschlüsselten HTTPS-Aufruf an unser eigenes n8n-Backend unter n8n.mbrmachinery.de übermittelt. Dieses Backend wird auf einem Server in Deutschland betrieben; die Daten verlassen die EU nicht.
• Hochgeladene Bilder und Dokumente werden zur Speicherung und Auslieferung an Cloudinary, Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA übermittelt. Cloudinary ist gemäß EU-U.S. Data Privacy Framework zertifiziert. Es bestehen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln.

Bild- und Dokument-Uploads werden bereits bei der Auswahl der Datei im Formular an Cloudinary übertragen, also vor dem Absenden des restlichen Formulars — Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO; soweit Dateien bereits vor dem Absenden übertragen werden, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zügigen Bearbeitung Ihrer beabsichtigten Anfrage).

Rechtsgrundlage im Übrigen ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Wir speichern Ihre Anfrage 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt; danach werden die Daten gelöscht. Kommt es zu einer Geschäftsbeziehung, gelten die gesetzlichen Aufbewahrungsfristen (i. d. R. 6, 8 bzw. 10 Jahre gemäß § 257 HGB / § 147 AO bei Geschäftsbriefen und Belegen).

3.2 Rückrufformular auf der Startseite

Im Rückrufformular fragen wir Maschine, Postleitzahl, Firma, E-Mail-Adresse und Telefonnummer ab, um Sie zur Bewertung zurückzurufen. Je nach Konfiguration werden die Angaben über einen verschlüsselten HTTPS-Aufruf an unser n8n-Backend (Server in Deutschland) übermittelt, oder Ihr Browser öffnet einen vorausgefüllten E-Mail-Entwurf an uns, den Sie selbst absenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherdauer entspricht Abschnitt 3.1.

3.3 E-Mail, Telefon, WhatsApp

Wenn Sie uns per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir die übermittelten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Bei einer Kontaktaufnahme über WhatsApp verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Daten gemäß deren eigener Datenschutzrichtlinie. Dabei können Daten auch in Länder außerhalb des EWR übermittelt werden; Einzelheiten entnehmen Sie bitte der Datenschutzrichtlinie. Die Kontaktaufnahme über WhatsApp erfolgt ausschließlich auf Ihre Initiative.

4. Cookies und Einwilligungsverwaltung

4.1 Klaro Consent Manager

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen gemäß § 25 TDDDG und Art. 7 DSGVO setzen wir den Open-Source-Consent-Manager Klaro (KIProtect GmbH, Berlin) ein. Klaro wird direkt von unseren eigenen Servern über Cloudflare Pages ausgeliefert; es findet keine Übermittlung an Dritte statt.

Klaro speichert ein technisch notwendiges First-Party-Cookie:

Rechtsgrundlage für dieses Cookie ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (gesetzliche Verpflichtung zur Dokumentation der Einwilligung).

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen oder anpassen.

4.2 Speicherung im Browser (sessionStorage)

Für die Dauer Ihres Besuchs legt die Website zwei Einträge im sessionStorage Ihres Browsers ab. Sie werden beim Schließen des Tabs gelöscht und nicht an Dritte übermittelt:

Rechtsgrundlage für mi-intake-v1 ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für das von Ihnen genutzte Formular); für die Verarbeitung von mbr-landing-page mit Ihrer Anfrage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Anfragen).

4.3 Optionale Cookies und Technologien

Optionale Cookies und Drittdienste (insbesondere Google Analytics 4) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen.

5. Webanalyse: Google Tag Manager und Google Analytics 4

5.1 Google Tag Manager (Container)

Wir setzen den Google Tag Manager (Container-ID GTM-5XMCC447) ein, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist standardmäßig deaktiviert und wird erst geladen, wenn Sie im Klaro-Banner dem Dienst „Google Analytics 4“ aktiv zustimmen — vor Ihrer Einwilligung wird keinerlei Verbindung zu googletagmanager.com oder anderen Google-Servern aufgebaut. Der Tag Manager selbst speichert keine Cookies und erhebt keine darüber hinausgehenden personenbezogenen Daten.

Widerrufen Sie Ihre Einwilligung nachträglich über „Cookie-Einstellungen“ im Footer, werden die zugehörigen GA4-Cookies gelöscht und es werden keine weiteren Daten mehr an Google übertragen.

5.2 Consent Mode v2 (Default Denied)

Vor dem Laden des Tag Managers signalisieren wir Google über den Google Consent Mode v2 standardmäßig die Verweigerung sämtlicher analytischer und werblicher Speicherzwecke (analytics_storage = denied, ad_storage = denied, ad_user_data = denied, ad_personalization = denied). Erst wenn Sie über den Klaro-Banner aktiv einwilligen, wird das Signal auf granted aktualisiert und Google Analytics geladen.

5.3 Google Analytics 4

Bei erteilter Einwilligung wird Google Analytics 4 (Google Ireland Limited / Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) zur statistischen Auswertung der Webseitennutzung aktiviert. GA4 setzt insbesondere folgende Cookies:

Die IP-Adresse wird in einem Rechenzentrum innerhalb der EU empfangen, dort ausschließlich zur Ableitung des Standorts (Land/Region) verwendet und nicht gespeichert. Die maximale Aufbewahrungsdauer für Ereignisdaten in unserem GA4-Property ist auf 14 Monate konfiguriert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Drittlandübermittlung: Daten können an Server der Google LLC in den USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend auf Basis von EU-Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Footer widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6. Eingebundene Drittinhalte

6.1 Schriftarten (lokal eingebunden)

Wir verwenden Web-Schriftarten zur einheitlichen Darstellung der Website. Diese werden ausschließlich von unseren eigenen Servern bzw. dem Cloudflare-Pages-Origin ausgeliefert. Es findet keine Verbindung zu Google-Servern oder anderen externen Schrift-CDN statt; insbesondere werden keine Daten an Google Fonts (fonts.googleapis.com / fonts.gstatic.com) übermittelt.

7. Empfänger und Auftragsverarbeiter im Überblick

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@mbrcnc.com.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unser Unternehmen örtlich zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://datenschutz.hessen.de/

Sie können sich darüber hinaus an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 5. Oktober 2026. Durch die Weiterentwicklung unserer Website oder geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter /datenschutz/ abgerufen werden.