Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG n. F.) für diese Website ist der Betreiber der WordPress-Installation unter SchrottMonitor (Schrottpreis-Analysen und Schrottmarkt-Informationen für Deutschland). Zur unmittelbaren Erfüllung der Informationspflicht nach Art. 13 Abs. 1 lit. a DSGVO lautet die erreichbare E-Mail-Adresse des Verantwortlichen: 100saitov@proton.me. Weitere Kontaktmöglichkeiten (Kontaktformular) finden Sie auf der Kontaktseite dieser Website. Da es sich um einen kleineren Informationsdienst handelt, ist die Benennung eines Datenschutzbeauftragten nach aktuellem Stand gesetzlich nicht verpflichtend (vgl. Art. 37 DSGVO, § 38 BDSG).

SchrottMonitor aggregiert und visualisiert öffentlich verfügbare sowie von kooperierenden Schrottplatzbetreibern bereitgestellte Marktinformationen: Schrottmetall-Ankaufspreise (NE-Metalle, Eisenschrott), regionale Preisübersichten, Zeitreihen und Rohstoff-Futures (Kupfer/COMEX, Aluminium/LME, Stahl/CME u. a.). Der Dienst richtet sich an Verbraucher, die Schrottpreise vergleichen möchten, sowie an gewerbliche Schrottplatzbetreiber im deutschsprachigen Raum. Der Dienst erbringt ausdrücklich keine Finanz-, Anlage- oder Rechtsberatung; sämtliche Preisangaben sind unverbindliche Marktinformationen ohne Gewähr für Richtigkeit und Vollständigkeit.

2. Grundsätze der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine darüber hinausgehende Nutzung Ihrer Daten zu eigenen Zwecken oder die Weitergabe an Dritte zu Werbezwecken findet nicht statt. Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen der Verarbeitung

Wir stützen Verarbeitungen auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Google Analytics 4, Google AdSense).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (z. B. Beantwortung von Kontaktanfragen, B2B-Registrierung und -Nutzung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Missbrauchsprävention, Serverprotokolle).

Für das Setzen von Cookies und ähnlichen Technologien, die nicht technisch notwendig sind, gilt darüber hinaus § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, anwendbar seit dem 14. Mai 2024; in der Öffentlichkeit vielfach noch unter der früheren Bezeichnung „TTDSG“ referenziert), der eine vorherige Einwilligung erfordert.

4. Hosting und Serverprotokolle

Diese Website wird auf einem Webserver betrieben. Beim Abruf von Seiten werden durch den Hosting-Auftragsverarbeiter (Identität und Anschrift siehe nachfolgend in dieser Ziffer) technisch bedingt folgende Daten verarbeitet:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Abrufs
• Name und URL der angeforderten Ressource
• Übertragene Datenmenge und HTTP-Statuscode
• Browser-Typ und -Version sowie Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Internet-Service-Provider des Nutzers

Diese Daten werden in Server-Log-Dateien gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: ordnungsgemäßer Betrieb, IT-Sicherheit, Angriffs- und Missbrauchserkennung). Speicherdauer: in der Regel 7 bis 30 Tage, danach automatische Löschung, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Hosting-Auftragsverarbeiter (Art. 13 Abs. 1 lit. e DSGVO):Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

5. Cookies und ähnliche Technologien

Diese Website verwendet Cookies sowie funktional gleichwertige Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

• Technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG): Bestimmte Cookies sind für den ordnungsgemäßen Betrieb zwingend erforderlich, zum Beispiel WordPress-Session-Cookies im B2B-Bereich sowie sicherheitsrelevante Tokens (Nonces) zum Schutz des Kontaktformulars vor Cross-Site-Request-Forgery. Für diese Cookies ist keine Einwilligung erforderlich.
• Analyse- und Werbe-Cookies (§ 25 Abs. 1 TDDDG): Google Analytics 4 und Google AdSense setzen Cookies und ähnliche Technologien ausschließlich nach Ihrer ausdrücklichen Einwilligung. Ohne Einwilligung werden diese Dienste nicht aktiviert.

Einwilligungsmanagement (CMP): Einwilligungen für nicht essenzielle Cookies und ähnliche Technologien (insbesondere für Google Analytics 4 und Google AdSense) werden über ein auf dieser Website eingesetztes Consent-Management eingeholt und dokumentiert. Name und Anbieter des konkreten CMP (z. B. Borlabs Cookie, Cookiebot oder Usercentrics) sind dem Cookie-Banner zu entnehmen. Ihre Auswahl können Sie nachträglich ändern, indem Sie den Cookie-Banner erneut öffnen — in der Regel über einen Link im Seitenfuß zu den Cookie-Einstellungen bzw. „Einwilligungen widerrufen“, soweit Theme oder CMP dies bereitstellt.

Sie können Cookies in Ihrem Browser jederzeit verwalten, einschränken oder löschen. Beachten Sie, dass das Deaktivieren technisch notwendiger Cookies die Funktionsfähigkeit einzelner Bereiche beeinträchtigen kann.

6. Google Analytics 4 (GA4)

Sofern Sie Ihre Einwilligung erteilt haben, setzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), ein.

Welche Daten werden erhoben: Seitenaufrufe, Verweildauer, Einstiegs- und Ausstiegsseiten, angenäherte geografische Region (auf Basis der gekürzten IP-Adresse), Gerätekategorie (Desktop, Mobil, Tablet), Browser-Typ und -Sprache sowie Nutzerinteraktionen (z. B. Klicks auf Links). GA4 speichert IP-Adressen standardmäßig nicht vollständig; die IP-Adresse wird serverseitig vor der Verarbeitung anonymisiert (IP-Kürzung).

Zweck: Verstehen der Websitenutzung, Verbesserung von Inhalten und Nutzungserfahrung, Erkennung technischer Fehler.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG (Einwilligung für das Setzen von Analyse-Cookies).

Auftragsverarbeitung: Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Drittlandübermittlung: Daten können in die USA übermittelt werden. Schutzmaßnahmen: Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie das EU-US Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss vom 10. Juli 2023, soweit Google zertifiziert ist.

Speicherdauer: Ereignisdaten standardmäßig 2 Monate, je nach Konfiguration bis zu 14 Monate.

Opt-out / Widerruf: (a) Browser-Add-on von Google: tools.google.com/dlpage/gaoptout; (b) Widerruf Ihrer Einwilligung über das Cookie-Banner auf dieser Website; (c) Löschen aller Cookies im Browser und keine erneute Einwilligung erteilen.

Weitere Informationen: Datenschutzhinweise zu Google Analytics sowie Googles Datenschutzerklärung.

7. Google AdSense

Sofern Sie Ihre Einwilligung erteilt haben, binden wir auf dieser Website Anzeigen über Google AdSense ein, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Welche Daten werden erhoben: Browser-Typ, Geräteinformationen, aufgerufene Seiteninhalte, angenäherte geografische Region sowie — bei personalisierter Werbung — Daten zum Surfverhalten über Google-eigene Cookies und Kennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für personalisierte Werbung); § 25 Abs. 1 TDDDG (Einwilligung für das Setzen von Werbe-Cookies — auch bei nicht-personalisierter Werbung erforderlich). Ohne Ihre Einwilligung werden keine AdSense-Cookies gesetzt.

Personalisierte vs. nicht-personalisierte Werbung: Stimmen Sie nur nicht-personalisierter Werbung zu, werden keine profilbasierten Cookies für Werbezwecke gesetzt; Google kann jedoch kontextuelle Signale (Seiteninhalte, angenäherte Region) zur Anzeigenauswahl verwenden.

Drittlandübermittlung: Wie bei Google Analytics (siehe Abschnitt 13).

Ihre Werbepräferenzen verwalten Sie unter: adssettings.google.com. Informationen zu Google-Werbetechnologien: policies.google.com/technologies/ads.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular auf dieser Website schreiben, erheben und verarbeiten wir folgende personenbezogene Daten:

• Name (Pflichtfeld, 2–120 Zeichen)
• E-Mail-Adresse (Pflichtfeld; wird für die Antwort an Sie benötigt und als „Reply-To“-Adresse in der weitergeleiteten E-Mail gesetzt)
• Betreff (Pflichtfeld, 3–200 Zeichen)
• Nachrichteninhalt (Pflichtfeld, mindestens 15 Zeichen)
• IP-Adresse und Zeitstempel (automatisch erfasst; dient dem Schutz vor Spam und automatisierten Missbrauchsversuchen)

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen; Schutz vor Spam und Missbrauch.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchsprävention durch IP-Protokollierung und technische Anti-Spam-Maßnahmen).

Anti-Spam-Maßnahmen: Das Formular verwendet serverseitige Sicherheitsprüfungen (WP-Nonce, zeitbasierte Session-Validierung, zwei unsichtbare Honeypot-Felder sowie eine einfache Rechenaufgabe). Die Antwort auf die Rechenaufgabe wird einmalig serverseitig geprüft und danach nicht dauerhaft gespeichert.

Weitergabe und Speicherung: Ihre Nachricht wird als E-Mail an den Website-Administrator weitergeleitet (mit Reply-To: Ihrer E-Mail-Adresse) und zusätzlich im internen Posteingang der WordPress-Administration gespeichert (maximal 200 Nachrichten; ältere werden automatisch durch neuere verdrängt). Der Administrator kann Nachrichten jederzeit manuell löschen.

Speicherdauer (interner Posteingang): Bis zur manuellen Löschung durch den Administrator oder bis zur automatischen Verdrängung.

9. B2B-Bereich (Schrottplatzbetreiber)

Für registrierte Schrottplatzbetreiber, die unseren B2B-Service nutzen (Registrierung, Preispflege, Dashboard), verarbeiten wir zusätzlich:

• Firmenname und Kontaktangaben (Adresse, ggf. Telefonnummer)
• Anmeldedaten (E-Mail-Adresse als Benutzername; Passwort wird ausschließlich als kryptografischer Hash gespeichert — Klartextpasswörter sind zu keinem Zeitpunkt abrufbar)
• Vom Betreiber hinterlegte Preislisten und Geschäftsinformationen
• Nutzungsdaten innerhalb des Dashboards (z. B. Anmelde- und Änderungszeitpunkte)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Speicherdauer: Für die Dauer der Vertragsbeziehung. Nach Beendigung werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. § 257 HGB: 6 Jahre für Geschäftsbriefe; § 147 AO: 10 Jahre für steuerrelevante Unterlagen).

10. Öffentliche Geschäfts- und Standortinformationen (Art. 14 DSGVO)

Teile von SchrottMonitor erfassen, strukturieren und veröffentlichen unternehmensbezogene und geometrisch sortierbare Angaben zu Annahme- und Verwertungsstellen für metallischen Schrott (z. B. Firmen- oder Betriebsbezeichnung, ladungsfähige Anschrift, Telefonnummer oder Website, öffentlich ausgeschriebene Ankaufspreise). Die Daten stammen überwiegend aus öffentlich zugänglichen Quellen: Websites der Betriebe, Branchen- und Kartendienste, öffentlich einsehbare Handelsregister sowie – soweit vorhanden – Angaben im B2B-Bereich. Diese Verarbeitung kann auch personenbezogene Daten im Sinne der DSGVO betreffen (z. B. wenn Einzelunternehmer unter ihrem Namen auftreten), die nicht unmittelbar von der betroffenen Person bei uns eingegeben werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen, nutzerfreundlichen Markt- und Standortübersicht sowie transparenten Preisinformation; keine Finanz-, Anlage- oder Rechtsberatung). Ergänzend gelten die Informationspflichten nach Art. 14 DSGVO: Herkunft sind die jeweils öffentlich einsehbaren Primärquellen (konkrete URL oder öffentliches Register). Betroffene Personen können Auskunft, Berichtigung, Einschränkung oder Löschung verlangen sowie – sofern die gesetzlichen Voraussetzungen erfüllt sind – Widerspruch gegen die Verarbeitung einlegen; Kontakt über die unter Ziffer 1 genannte E-Mail-Adresse oder die Kontaktseite.

11. Externe Marktdaten und Rohstoff-Futures

Auf dieser Website werden öffentlich verfügbare Rohstoff-Futures-Preise (z. B. Kupfer/COMEX, Aluminium/LME, Stahl/CME) als reine Marktinformation angezeigt. Diese Daten werden aus externen Quellen (Datendateien, ggf. Drittanbieter-APIs) geladen. Bei der bloßen Anzeige dieser Marktdaten werden keine personenbezogenen Daten der Websitebesucher an die Datenanbieter übermittelt. Die Kursangaben sind ausschließlich informativ und stellen keine Anlage-, Handels- oder Kaufempfehlung dar.

12. Empfänger und Auftragsverarbeiter

Innerhalb unserer Organisation erhalten nur diejenigen Personen Zugang zu Ihren Daten, die diese für die genannten Zwecke benötigen. Weitergaben an Dritte erfolgen nur in folgenden Fällen:

• Hosting (Auftragsverarbeiter):Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Verarbeitung von Verbindungs- und Protokolldaten; AVV gemäß Art. 28 DSGVO.
• Google Ireland Limited (Google Analytics 4, Google AdSense): Verarbeitung gemäß Abschnitten 6 und 7; AVV gemäß Art. 28 DSGVO abgeschlossen.
• Mailversanddienst: E-Mail-Weiterleitung von Kontaktformular-Nachrichten über den konfigurierten Mailserver oder Drittanbieter; ggf. AVV abgeschlossen.

Eine Weitergabe an sonstige Dritte zu Werbe- oder anderen Zwecken findet nicht statt.

13. Drittlandübermittlungen

Google Ireland Limited kann als Sub-Auftragsverarbeiter die Google LLC, Mountain View, CA, USA, einsetzen, wobei personenbezogene Daten in die USA übermittelt werden können. Schutzmaßnahmen:

• Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914).
• EU-US Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), soweit Google zertifiziert ist.

Details: policies.google.com/privacy.

14. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen nach Maßgabe der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die verarbeiteten Daten, die Verarbeitungszwecke, Kategorien, Empfänger und Speicherdauer verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung — „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein Verarbeitungsgrund nach Art. 17 Abs. 3 DSGVO entgegensteht (z. B. gesetzliche Aufbewahrungspflichten).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass die Verarbeitung eingeschränkt wird, wenn Sie die Richtigkeit bestreiten oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, können Sie Ihre Daten in einem maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Google Analytics, AdSense), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte E-Mail-Adresse des Verantwortlichen oder über die Kontaktseite an uns. Wir bearbeiten Anträge innerhalb der gesetzlich vorgesehenen Fristen (in der Regel innerhalb eines Monats, Art. 12 Abs. 3 DSGVO).

15. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Die zuständige Bundesaufsichtsbehörde in Deutschland ist:

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Straße 153, 53117 Bonn
Telefon: +49 (0)228 997799-0
E-Mail: poststelle@bfdi.bund.de
Website: www.bfdi.bund.de

Alternativ können Sie sich an die Datenschutzaufsichtsbehörde des Bundeslandes wenden, in dem der Verantwortliche seinen Sitz hat oder in dem Sie wohnen.

16. Minderjährige

Unser Angebot richtet sich nicht an Kinder oder Jugendliche unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass eine Person unter 16 Jahren personenbezogene Daten übermittelt hat, ohne dass eine elterliche Einwilligung vorliegt, werden wir diese Daten unverzüglich löschen.

17. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig; der Stand ergibt sich aus dem oben auf dieser Seite angezeigten Datum. Wir behalten uns vor, diese Erklärung anzupassen, wenn wir neue Funktionen einführen (z. B. neue Analyse- oder Werbetools) oder wenn sich gesetzliche Anforderungen ändern. Bei wesentlichen Änderungen werden wir einen entsprechenden Hinweis an gut sichtbarer Stelle auf der Website veröffentlichen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.