Datenschutzerklärung

1. Verantwortlicher

Moritz Piehler, Friedrich-Koopmann-Str. 2, 26203 Wardenburg, Deutschland
E-Mail: info@metall24.de, Telefon: 0441 36144373

2. Was Metall24 macht

Metall24 vermittelt zwischen Kunden, die Metallzuschnitte anfragen, und Händlern, die dazu Angebote abgeben. Kauf, Rechnung und Bezahlung laufen direkt zwischen Kunde und Händler. Wir verarbeiten nur die Daten, die dafür nötig sind - es gibt keine Analyse-Tools und ohne deine ausdrückliche Einwilligung auch kein Tracking und keine Werbe-Cookies (siehe Abschnitt 9); Schriften sind selbst gehostet.

3. Hosting und Server-Logs

Die Seite läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Rechenzentrum in Deutschland/Österreich). Beim Aufruf der Seite verarbeitet der Server technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Logdateien. Diese dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 14 Tagen automatisch gelöscht. Mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

4. Anfragen von Kunden

Wenn du eine Zuschnitt-Anfrage stellst, speichern wir die Angaben zum Teil (Typ, Material, Maße, Stückzahl, Anmerkung) sowie Name, E-Mail-Adresse, PLZ und optional deine Telefonnummer. Zweck: Händler können ein Angebot kalkulieren und wir können dich über neue Angebote per E-Mail informieren (Art. 6 Abs. 1 lit. b DSGVO). Händler sehen von deiner Anfrage zunächst nur die Sachangaben und die PLZ - deine Kontaktdaten (Name, E-Mail, Telefon) erhält ausschließlich der eine Händler, dessen Angebot du annimmst, damit ihr die Bestellung abwickeln könnt. Gibst du nach der Annahme eine Lieferadresse an, wird auch diese nur an diesen einen Händler übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Abwicklung (Angebot, Rechnung, Lieferung) ist dieser Händler selbst datenschutzrechtlich verantwortlich; er darf deine Daten nach unseren Regeln nur für diesen Auftrag verwenden, nicht für Werbung oder Weitergabe. Findet ein Händler eine Anfrage nicht zu seinem Angebot passend, kann er sie für sich ausblenden ("melden") - das betrifft nur die Sichtbarkeit in seiner eigenen Liste und wird nicht an dich zurückgemeldet.

Optional kannst du dich als Kunde registrieren, um alle deine Anfragen an einem Ort zu sehen und sie nicht bei jeder neuen Anfrage erneut eintippen zu müssen. Dafür speichern wir Name, E-Mail-Adresse und optional deine PLZ (Art. 6 Abs. 1 lit. b DSGVO). Der Login läuft wie beim Händler-Konto ohne Passwort per E-Mail (Anmelde-Link oder 6-stelliger Code, beide 30 Minuten gültig), dafür setzen wir ein technisch notwendiges Session-Cookie ("m24_kunde_session", Laufzeit 30 Tage) - eine Einwilligungsabfrage ist dafür nicht erforderlich. Ein Konto ist nicht nötig, um eine Anfrage zu stellen - jede Anfrage funktioniert auch ohne Login über ihren eigenen Link.

5. Händler-Konten

Bei der Registrierung als Händler speichern wir Firma, Ansprechpartner, E-Mail-Adresse, PLZ/Ort sowie optional Website und Beschreibung (Art. 6 Abs. 1 lit. b DSGVO). Der Login läuft ohne Passwort per E-Mail: entweder über einen Anmelde-Link oder über einen 6-stelligen Code, beide 30 Minuten gültig. Dafür setzen wir ein technisch notwendiges Session-Cookie ("m24_session", Laufzeit 30 Tage), das nur den Login speichert (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 Nr. 2 TDDDG) - eine Einwilligungsabfrage ist dafür nicht erforderlich.

Bleibt ein Händler bei Bewertungen seiner Kunden deutlich und wiederholt unter dem Durchschnitt (z.B. mehrfach "nicht geliefert" oder ein niedriger Sternedurchschnitt über mehrere Bewertungen), wird sein Konto automatisch gesperrt, um Kunden vor unzuverlässigen Anbietern zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Händler wird darüber informiert und kann sich jederzeit an info@metall24.de wenden - eine Sperre wird nach menschlicher Prüfung wieder aufgehoben, wenn sie unberechtigt war.

6. Automatische Prüfungen mit KI-Unterstützung

Für einzelne Prüfschritte nutzen wir die Claude-API der Anthropic PBC (USA). Die Übermittlung ist über die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic abgesichert; nach den Vertragsbedingungen von Anthropic werden API-Daten nicht zum Training von KI-Modellen verwendet. Konkret betrifft das: die Plausibilitätsprüfung von Händler-Registrierungen (Firma, Ansprechpartner, E-Mail, PLZ/Ort, Website, Beschreibung) und eine automatische Vorprüfung neuer Anfragen auf Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO - Missbrauchsvermeidung), die Prüfung von PLZ und Ort auf Tippfehler mit Korrekturvorschlag sowie das Vorformulieren von Antworten auf Feedback-Nachrichten (Art. 6 Abs. 1 lit. f DSGVO - effizienter Betrieb der Plattform). Wichtig dabei: Eine für dich nachteilige Entscheidung trifft nie die Maschine allein. Registrierungen, die die Prüfung nicht besteht, schaltet ein Mensch frei oder lehnt sie ab; Adress-Vorschläge kannst du übernehmen oder ablehnen; KI-formulierte Antworten werden vor dem Versand von einem Menschen geprüft und freigegeben. Fragen dazu beantworten wir unter info@metall24.de.

7. E-Mail-Versand

Benachrichtigungen (Anmelde-Links, neue Anfragen, neue Angebote, Annahme-Bestätigungen) verschicken wir über das Postfach info@metall24.de bei der goneo Internet GmbH, Dreibrückenstraße 10, 55130 Mainz (Server in Deutschland). Mit goneo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Antwortest du oder ein Händler direkt auf eine Chat-Benachrichtigungs-Mail, ruft ein automatisierter Dienst dieses Postfach regelmäßig ab, um die Antwort dem richtigen Chat-Verlauf zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO); andere Mails im Postfach werden dabei nicht ausgewertet.

Erhält eine Anfrage 48 Stunden lang kein einziges Angebot, schicken wir dir als Kunde optional eine Mail mit Hinweisen auf alternative Anbieter außerhalb von Metall24. Dabei geben wir deine Anfrage oder deine Kontaktdaten an niemanden weiter - die Mail geht ausschließlich an dich (Art. 6 Abs. 1 lit. f DSGVO - Service, falls die Vermittlung bei uns nicht klappt).

8. Bewertungen

Nach einer angenommenen Bestellung kannst du als Kunde den Händler bewerten (geliefert ja/nein, Sterne, optionaler Kommentar). Die Bewertung wird dem Händler-Konto zugeordnet und als Durchschnitt bei künftigen Angeboten dieses Händlers angezeigt - ohne deinen Namen oder deine Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an transparenten Händler-Bewertungen).

9. Werbe-Messung (nur mit deiner Einwilligung)

Wir schalten Werbeanzeigen bei Google und Meta (Facebook/Instagram). Um zu messen, ob diese Anzeigen funktionieren, fragen wir dich beim ersten Besuch über ein Banner um Erlaubnis. Erst wenn du zustimmst, laden wir das Google-Ads-Conversion-Tag der Google Ireland Ltd. und den Meta-Pixel der Meta Platforms Ireland Ltd.; beide setzen Cookies und übermitteln dabei Daten (u.a. IP-Adresse, besuchte Seite) auch in die USA - abgesichert über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework der Anbieter. Gemessen wird, ob nach einem Anzeigen-Klick eine Anfrage gestellt oder ein Händler-Konto registriert wurde. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab oder ignorierst das Banner, wird nichts geladen - die Seite funktioniert uneingeschränkt. Deine Entscheidung kannst du jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern; ein Widerruf wirkt ab dann.

10. Speicherdauer

Anfragen, Angebote und Konten speichern wir, solange sie für die Vermittlung und den Betrieb der Plattform gebraucht werden. Auf Wunsch löschen wir deine Anfrage oder dein Händler-Konto - schreib einfach an info@metall24.de. Abgelaufene Anmelde-Links und Sessions werden automatisch ungültig.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wende dich dafür an info@metall24.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. beim Landesbeauftragten für den Datenschutz Niedersachsen (lfd.niedersachsen.de).

12. Änderungen

Wenn die Plattform neue Funktionen bekommt, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.