Datenschutz

1. Name und Kontaktdaten des Verantwortlichen

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte verantwortliche Stelle per E-Mail unter info@stoffmarktholland.de.

2. Übersicht der Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten auf unserer Website erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Rechtsgrundlagen im Einzelnen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 TDDDG für den Zugriff auf Informationen in Endeinrichtungen (Cookies). Die jeweilige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen benannt.

3. Hosting

Diese Website und das Backend werden auf einem Root Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der Serverstandort ist Wien, Österreich. Auf dem Server werden insbesondere Website-Dateien, Markt- und Newsletterdaten, Kontaktanfragen, technische Protokolldaten sowie die für den Betrieb erforderlichen Backend-Daten verarbeitet. Die Nutzung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und wirtschaftlichen Bereitstellung der Website und der angeschlossenen Formulardienste. Mit netcup besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Server-Logfiles

Beim Abruf unserer Website und API-Endpunkte werden technisch erforderliche Server-Logfiles verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• angeforderte URL bzw. Datei
• HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• User-Agent und technische Headerdaten

Die Verarbeitung dieser Daten ist erforderlich, um die Website auszuliefern, die Systeme technisch zu betreiben, Fehler zu analysieren und Missbrauch oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Missbrauch, Angriffen oder Rechtsverletzungen erforderlich ist.

4. Cloudflare (DNS, CDN, Reverse Proxy und Sicherheit)

Unsere Domain und Website werden über Dienste der Cloudflare Germany GmbH, München, Deutschland, sowie der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, abgesichert und ausgeliefert. Cloudflare wird als DNS-Anbieter, CDN, Reverse Proxy sowie zum Schutz vor Angriffen und missbräuchlichen Zugriffen eingesetzt. Anfragen an unsere Website können daher zunächst über das Cloudflare-Netzwerk geleitet und anschließend an unseren Ursprungsserver weitergegeben werden.

Dabei kann Cloudflare insbesondere IP-Adresse, angefragte URL, Datum und Uhrzeit der Anfrage, HTTP-Header, Browser- und Geräteinformationen, Referrer, TLS-Informationen sowie technische Diagnose- und Sicherheitsereignisse verarbeiten. Diese Verarbeitung ist erforderlich, um die Website zuverlässig und sicher auszuliefern, Angriffe abzuwehren, missbräuchliche Zugriffe zu erkennen und die echte Besucher-IP an unseren Server weiterzugeben.

Cloudflare kann technisch notwendige Cookies oder vergleichbare Kennungen setzen, soweit dies für Sicherheitsfunktionen erforderlich ist, zum Beispiel im Zusammenhang mit Bot-Erkennung, Managed Challenges, Firewall-Prüfungen oder Rate Limiting. Diese Cookies dienen der Sicherheit und Verfügbarkeit der Website und nicht der Werbung oder Reichweitenmessung durch uns.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung der Website, im Schutz vor Angriffen und in der Absicherung des Ursprungsservers. Soweit Cloudflare auf Informationen in deinem Endgerät zugreift oder solche speichert, erfolgt dies für technisch erforderliche Sicherheits- und Bereitstellungsfunktionen auf Grundlage von § 25 Abs. 2 TDDDG.

Für unseren Cloudflare-Account gilt das Cloudflare Data Processing Addendum als Bestandteil der Cloudflare Self-Serve Subscription Agreement. Eine Verarbeitung durch Cloudflare-Unternehmen und Subunternehmer außerhalb der EU/des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden. Cloudflare verweist hierfür auf das EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln.

5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Kontaktanfragen oder Newsletter-Anmeldungen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligungsverwaltung

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein. Dazu gehören technisch notwendige Cookies, die Speicherung deiner Cookie-Entscheidung sowie optionale Cookies oder externe Inhalte, wenn du diese ausdrücklich erlaubst.

Beim ersten Besuch unserer Website wird dir ein Cookie-Banner angezeigt, über das du auswählen kannst, welche optionalen Cookie-Kategorien du zulassen möchtest. Du kannst zwischen notwendigen Cookies, Analyse-Cookies und externen Medien wählen. Deine Cookie-Einstellung wird im Cookie „stfmhc“ für 12 Monate gespeichert. Deine Einstellungen kannst du jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website ändern.

Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist § 25 Abs. 2 TDDDG (keine Einwilligung erforderlich) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für Analyse-Cookies und externe Medien ist die Rechtsgrundlage deine Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

7. Google Analytics 4

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics 4 verwendet Cookies (insbesondere _ga und _ga_* mit einer Standardspeicherdauer von jeweils 2 Jahren), die eine Analyse deiner Nutzung unserer Website ermöglichen.

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Das Google Analytics-Script wird erst nach deiner ausdrücklichen Zustimmung im Cookie-Banner geladen. Vor deiner Einwilligung setzen wir keine Google-Analytics-Cookies und laden kein Google-Analytics-Script.

Die durch Cookies erzeugten Informationen über deine Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübertragung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 zum EU-US Data Privacy Framework (DPF). Google LLC ist unter dem DPF zertifiziert.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Google Analytics 4 verwendet standardmäßig keine vollständigen IP-Adressen. Die IP-Anonymisierung erfolgt automatisch, sodass deine IP-Adresse innerhalb der EU/des EWR vor der Übertragung an Google-Server gekürzt wird.

Wir haben die Aufbewahrungsdauer für Ereignisdaten in Google Analytics auf 2 Monate konfiguriert. Google-Signale und personalisierte Werbung sind deaktiviert.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen über den Link im Footer unserer Website änderst. Bei Widerruf werden die von uns gesetzten Google-Analytics-Cookies (_ga und _ga_*) automatisch gelöscht, soweit dies technisch über den Browser möglich ist. Zusätzlich kannst du die Erfassung durch Google Analytics verhindern, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst (verfügbar unter https://tools.google.com/dlpage/gaoptout).

Wir verwenden den Google Consent Mode V2, der die Einwilligungsentscheidungen aus unserem Cookie-Banner an Google übermittelt. Ohne deine Einwilligung werden keine Analyse-Cookies gesetzt und kein Google Analytics-Script geladen.

8. Google Maps

Auf unseren Marktseiten nutzen wir Google Maps zur Anzeige von Anfahrtskarten. Die eingebettete Google-Maps-Karte wird erst geladen, nachdem du der Kategorie „Externe Medien“ in unserem Cookie-Banner zugestimmt hast (Zwei-Klick-Lösung). Ohne diese Einwilligung wird keine Google-Maps-Karte eingebettet geladen. Ein zusätzlich angebotener externer Routen-Link führt direkt zu Google Maps; wenn du ihn anklickst, wird Google als Zielseite aufgerufen.

Beim Laden der eingebetteten Karte oder beim Aufruf des externen Routen-Links können Daten wie deine IP-Adresse, Standortinformationen und Browserdaten an Google LLC (USA) übertragen werden. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF). Rechtsgrundlage für die eingebettete Karte ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der externe Link wird nur durch deine aktive Auswahl geöffnet; ab Aufruf der Google-Seite gelten die Datenschutzbestimmungen von Google.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Kategorie „Externe Medien“ in deinen Cookie-Einstellungen deaktivierst. Der Widerruf verhindert das Laden eingebetteter Google-Maps-Karten, nicht jedoch externe Google-Maps-Links, die du selbst anklickst. Weitere Informationen findest du in der Datenschutzerklärung von Google unter https://policies.google.com/privacy .

9. Newsletter

Wir bieten dir die Möglichkeit, unseren Newsletter zu abonnieren, um regelmäßig über Stoffmarkt-Termine und Neuigkeiten informiert zu werden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse erforderlich. Optional kannst du deinen bevorzugten Standort angeben, um gezielt Terminerinnerungen für Märkte in deiner Nähe zu erhalten.

Wir verwenden das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir dir nach deiner Anmeldung eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden. Erst nach Klick auf den Bestätigungslink in dieser E-Mail wird deine Anmeldung aktiv. Dieses Verfahren dient dem Nachweis deiner Einwilligung.

Im Rahmen der Anmeldung speichern wir den Zeitpunkt der Anmeldung, den Bestätigungsstatus, die gewählte Sprache, den Bestätigungs-Token und die von dir ausgewählten Regionen. Technische Zugriffsdaten wie IP-Adresse und User-Agent können zusätzlich in Server- und Sicherheitslogs verarbeitet werden. Diese Daten dienen dem Betrieb, der Missbrauchsabwehr und dem Nachweis der Einwilligung.

Rechtsgrundlage für den Versand des Newsletters ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Newsletter-Erfolgsmessung

Manuelle Newsletter und Markterinnerungen können über Amazon SES mit Zustell-, Öffnungs- und Klickereignissen ausgewertet werden. Dazu werden insbesondere Zustellstatus, Bounces, Beschwerden, Öffnungen, Klicks und angeklickte Links verarbeitet. Double-Opt-In- und Willkommens-E-Mails werden ohne Open-/Click-Tracking versendet. Die Auswertung nutzen wir zur Zustellkontrolle, zur Fehlerbehebung, zur Missbrauchsabwehr und zur Verbesserung relevanter Markterinnerungen. Rechtsgrundlage für die Erfolgsmessung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit diese Auswertung Bestandteil deiner Newsletter-Einwilligung ist. Zustell-, Bounce- und Beschwerdedaten verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Versandfehler, Missbrauch und Zustellprobleme zu erkennen.

Deine E-Mail-Adresse, optionale Namens- und Ortsangaben, Sprache, Regionenauswahl und Statusdaten werden gespeichert, solange du den Newsletter abonniert hast. Nach deiner Abmeldung wird dein Datensatz deaktiviert bzw. gelöscht, soweit keine gesetzlichen Nachweis-, Verteidigungs- oder Sperrpflichten entgegenstehen. E-Mail-Adressen, die einen Hard Bounce oder eine Spam-Beschwerde ausgelöst haben, können in einer Sperrliste gespeichert werden, damit sie nicht erneut angeschrieben werden.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Abmeldung ist jederzeit möglich, zum Beispiel über den Abmelde-Link am Ende eines jeden Newsletters oder per E-Mail an info@stoffmarktholland.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

10. Kontaktformular

Bei Fragen jeglicher Art bieten wir dir die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei werden Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht, Sprache sowie technische Metadaten wie IP-Adresse und User-Agent verarbeitet. Die Angabe einer gültigen E-Mail-Adresse ist erforderlich, damit wir deine Anfrage beantworten können.

Zum Schutz vor automatisierten Spam-Anfragen verwenden wir Altcha, ein Proof-of-Work-Verfahren. Dabei wird eine kleine Rechenaufgabe lokal in deinem Browser gelöst. Es werden keine personenbezogenen Daten an externe Dienste übertragen und es werden keine Cookies gesetzt.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die im Rahmen der Kontaktaufnahme übermittelten Daten werden nach vollständiger Bearbeitung deiner Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

11. E-Mail-Versand (Amazon SES)

Für den Versand von Newsletter-E-Mails und Antworten auf Kontaktanfragen nutzen wir den Dienst Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (EU-Niederlassung). Die Muttergesellschaft ist Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA. Wir nutzen Amazon SES in der EU-Region Frankfurt (eu-central-1), sodass die Datenverarbeitung innerhalb der Europäischen Union erfolgt.

Im Rahmen des E-Mail-Versands werden insbesondere E-Mail-Adresse des Empfängers, E-Mail-Inhalt, Versandzeitpunkt, Zustellstatus, Message-ID, Bounce- und Beschwerdeinformationen sowie bei getrackten Newsletter-E-Mails Öffnungs- und Klickereignisse verarbeitet.

Wir haben mit Amazon Web Services einen Auftragsverarbeitungsvertrag (AWS Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.

Da Amazon Web Services ein US-amerikanisches Unternehmen ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Für diesen Fall ist Amazon.com, Inc. unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung.

12. Weitergabe von Daten

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den in dieser Datenschutzerklärung aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

• du deine nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hast
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast
• für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist

13. Links zu sozialen Netzwerken

Unsere Website enthält Links zu den Social-Media-Profilen der Stoffmarkt Holland GmbH auf den Plattformen Facebook, Instagram und TikTok. Es handelt sich dabei um reine Verlinkungen – beim Aufrufen unserer Website werden keine Daten an die Plattformbetreiber übertragen. Erst wenn du auf einen Link klickst, wirst du zur jeweiligen Plattform weitergeleitet und unterliegst deren Datenschutzbestimmungen.

Datenschutzerklärungen der Plattformen: Facebook , Instagram , TikTok .

14. Betroffenenrechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst deine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

Beschwerderecht bei einer Aufsichtsbehörde

Gemäß Art. 77 DSGVO hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

15. Widerspruchsrecht (Art. 21 DSGVO)

16. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen unserer Website besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung personenbezogener Daten. Die Angabe deiner E-Mail-Adresse beim Kontaktformular ist jedoch erforderlich, damit wir deine Anfrage bearbeiten und beantworten können. Für den Newsletter-Versand ist die Angabe deiner E-Mail-Adresse notwendig. Ohne die Bereitstellung der jeweiligen Daten kann der entsprechende Dienst nicht genutzt werden.

17. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Datenübertragung erfolgt per SSL/TLS-Verschlüsselung (siehe Abschnitt 5).

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter stoffmarktholland.de/datenschutz von dir abgerufen und ausgedruckt werden.