Rechtliches

DATENSCHUTZ­ERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IMS Lonthoff
Industrievertretung-Merchandise-Service
Daniel Lonthoff
Oberer Hohlweg 1a
09326 Geringswalde
Deutschland

Festnetz: 037382-216191
Mobil: 01525-3981570
E-Mail: info@ims-lonthoff.de

2. Überblick: Was auf dieser Website verarbeitet wird

Diese Website kommt ohne Analyse- und Trackingdienste, ohne Werbe-Cookies und ohne eingebettete Inhalte von Drittanbietern (etwa Videos, Karten oder Social-Media-Plugins) aus. Alle Schriftarten, Bilder und Symbole werden direkt von unserem eigenen Webserver geladen. Beim bloßen Aufruf der Website werden daher keine Daten an Drittanbieter übermittelt.

Personenbezogene Daten werden nur in folgenden Fällen verarbeitet:

  • technisch bedingt beim Aufruf der Website durch unseren Hostinganbieter (Abschnitt 3),
  • wenn Sie uns über das Kontaktformular eine Anfrage senden (Abschnitte 4 und 5),
  • durch ein technisch notwendiges Session-Cookie zum Schutz des Kontaktformulars (Abschnitt 6),
  • wenn Sie uns per E-Mail oder Telefon kontaktieren (Abschnitt 7).

3. Hosting und Server-Logfiles

Diese Website wird gehostet bei:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Um die Website an Ihren Browser ausliefern zu können, muss der Webserver Ihre IP-Adresse technisch verarbeiten. Darüber hinaus werden bei jedem Aufruf der Website folgende Zugriffsdaten erfasst:

  • die zuvor besuchte Seite (Referrer),
  • die angeforderte Webseite bzw. Datei,
  • Browsertyp und Browserversion,
  • das verwendete Betriebssystem,
  • der verwendete Gerätetyp,
  • der Zeitpunkt des Zugriffs,
  • die IP-Adresse in anonymisierter Form.

Diese Zugriffsdaten werden acht Wochen gespeichert und anschließend gelöscht. Sie dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen zu erkennen. Die Verarbeitung erfolgt durch IONOS in unserem Auftrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und fehlerfreien Bereitstellung der Website.

4. Kontaktformular und E-Mail-Versand

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir folgende Angaben:

  • Name (Pflichtangabe),
  • E-Mail-Adresse (Pflichtangabe),
  • Nachricht (Pflichtangabe),
  • Unternehmen, Telefonnummer und Betreff (freiwillige Angaben),
  • Datum und Uhrzeit der Anfrage.

Die Pflichtangaben benötigen wir, um Ihre Anfrage zuordnen und beantworten zu können. Ohne sie kann das Formular nicht abgesendet werden. Alle weiteren Angaben sind freiwillig.

Ablauf: Ihre Angaben werden verschlüsselt an unseren Webserver übertragen, dort auf Vollständigkeit und Plausibilität geprüft und anschließend per E-Mail an unser Postfach info@ims-lonthoff.de gesendet. Der Versand erfolgt über das Mailsystem unseres Webservers bei IONOS. Ihre E-Mail-Adresse wird dabei als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können.

Die Website selbst speichert Ihre Formulardaten nicht dauerhaft; es gibt keine Datenbank und keine Protokollierung der Formularinhalte. Ihre IP-Adresse wird von der Formularverarbeitung weder gespeichert noch in die E-Mail übernommen. Ist eine Eingabe fehlerhaft, werden Ihre bisherigen Angaben kurzzeitig in der Session (siehe Abschnitt 6) zwischengespeichert, damit Sie das Formular nicht erneut ausfüllen müssen; sie werden beim nächsten Seitenaufruf wieder gelöscht.

Die E-Mail mit Ihrer Anfrage wird in unserem Postfach gespeichert. Das Postfach wird ebenfalls von der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben.

Rechtsgrundlage: Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der an uns gerichteten Anfragen.

Eine gesonderte Einwilligung ist für die Bearbeitung Ihrer Anfrage nicht erforderlich. Das Formular enthält daher keine Einwilligungs-Checkbox, sondern lediglich einen Hinweis auf diese Datenschutzerklärung.

Speicherdauer: Wir speichern Ihre Anfrage nur so lange, wie dies für ihre Bearbeitung erforderlich ist. Maßgeblich dafür ist,

  • ob Ihre Anfrage abschließend bearbeitet ist,
  • ob die Angaben für die weitere Kommunikation zu Ihrem Anliegen, etwa für Rückfragen, noch benötigt werden,
  • ob sich aus Ihrer Anfrage eine Geschäftsbeziehung ergibt.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einer Geschäftsbeziehung, können handels- und steuerrechtliche Aufbewahrungsfristen gelten; soweit diese einschlägig sind, bewahren wir die betreffenden Unterlagen für die gesetzlich vorgeschriebene Dauer auf.

5. Automatische Eingangsbestätigung

Nachdem Ihre Anfrage erfolgreich an unser Postfach übergeben wurde, senden wir Ihnen automatisch eine kurze Eingangsbestätigung an die von Ihnen angegebene E-Mail-Adresse. Sie enthält Ihren Namen, die Bestätigung des Eingangs und unsere Anschrift. Den Inhalt Ihrer Nachricht wiederholen wir darin nicht. Der Versand erfolgt ebenfalls über das Mailsystem unseres Webservers bei IONOS; zugestellt wird die Bestätigung über den E-Mail-Anbieter der von Ihnen angegebenen Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen den Eingang Ihrer Anfrage zu bestätigen und Sie auf eine fehlerhaft angegebene E-Mail-Adresse aufmerksam zu machen.

6. Session-Cookie und Schutz vor Missbrauch

Beim Aufruf der Startseite setzt unser Webserver ein technisch notwendiges Session-Cookie mit dem Namen IMSSESSID. Es enthält ausschließlich eine zufällige Kennung, über die der Server die zugehörigen Sitzungsdaten zuordnen kann. Weitere Cookies setzen wir nicht.

  • Gültigkeit des Cookies: bis zum Schließen Ihres Browsers.
  • Sitzungsdaten auf dem Server: werden nur vorübergehend gespeichert und nach Ende Ihrer Sitzung im Rahmen der regelmäßigen automatischen Bereinigung des Servers gelöscht.
  • Sicherheitsmerkmale: Das Cookie ist für Skripte nicht auslesbar (HttpOnly), wird bei verschlüsselter Verbindung nur über HTTPS übertragen (Secure) und nicht bei Anfragen von fremden Websites mitgesendet (SameSite=Lax).

In der Session speichern wir ausschließlich:

  • ein zufälliges Sicherheitsmerkmal (CSRF-Token), mit dem wir prüfen, dass eine Formularübermittlung tatsächlich von unserer Website stammt,
  • einen geheimen Schlüssel, mit dem der Zeitpunkt des Formularaufrufs fälschungssicher signiert wird. Wird das Formular unrealistisch schnell (in weniger als drei Sekunden) abgesendet, verwerfen wir die Anfrage als automatisiert,
  • die Zeitpunkte erfolgreich gesendeter Anfragen innerhalb der letzten Stunde. Damit begrenzen wir den Versand auf höchstens drei Anfragen pro Stunde mit mindestens 60 Sekunden Abstand (Rate-Limiting),
  • das Ergebnis der letzten Formularübermittlung und, nur bei fehlerhaften Eingaben, vorübergehend Ihre bisherigen Formularangaben (siehe Abschnitt 4).

Zusätzlich enthält das Formular ein für Besucher unsichtbares Feld („Honeypot“). Wird es ausgefüllt, was typischerweise nur automatisierte Programme tun, wird die Anfrage nicht verarbeitet und nicht versendet. Dabei werden keine zusätzlichen Daten erhoben.

Wir verwenden keine externen Captcha-Dienste. Ihre IP-Adresse wird für diese Schutzmaßnahmen nicht gespeichert.

Warum schon beim Aufruf der Startseite? Das Kontaktformular ist Bestandteil der Startseite. Die Schutzmerkmale (Sicherheitsmerkmal und signierter Zeitpunkt) werden bereits beim Ausliefern des Formulars erzeugt und müssen der Sitzung zugeordnet werden, damit eine spätere Übermittlung geprüft werden kann. Das Cookie dient ausschließlich diesem Zweck. Es wird weder zur Analyse Ihres Nutzungsverhaltens noch zu Werbezwecken oder zur Wiedererkennung über das Ende Ihrer Browsersitzung hinaus verwendet.

Rechtsgrundlage: Das Speichern des Cookies auf Ihrem Endgerät und der Zugriff darauf sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da sie unbedingt erforderlich sind, um die von Ihnen aufgerufene Startseite mit dem darin enthaltenen Kontaktformular bereitzustellen. Die Verarbeitung der Sitzungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Kontaktformulars vor Missbrauch, Spam und automatisierten Angriffen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, Kontaktdaten, Inhalt Ihres Anliegens) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen und Speicherdauer entsprechen den Angaben in Abschnitt 4.

In den Informationen zu unseren Vertretungen verlinken wir auf die Websites der jeweiligen Hersteller sowie auf deren Auftritte bei YouTube, Instagram, Facebook und TikTok. Es handelt sich dabei um einfache Links; die dargestellten Symbole werden von unserem eigenen Server geladen. Es werden keine Plugins oder Inhalte dieser Anbieter eingebunden, und beim Aufruf unserer Website werden keine Daten an sie übertragen.

Erst wenn Sie einen dieser Links anklicken, öffnet sich die Seite des jeweiligen Anbieters in einem neuen Fenster. Ab dann gelten ausschließlich dessen Datenschutzbestimmungen. Ihr Browser kann dabei technisch bedingt die Adresse unserer Website als Herkunft übermitteln.

9. Schriftarten

Die auf dieser Website verwendete Schriftart wird lokal von unserem eigenen Webserver geladen. Eine Verbindung zu externen Schriftdiensten wie Google Fonts findet nicht statt.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ims-lonthoff.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für uns ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: www.datenschutz.sachsen.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Unser Hosting- und E-Mail-Anbieter, die IONOS SE, hat seinen Sitz in Deutschland. Wir selbst übermitteln Ihre Daten nicht in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Davon unabhängig werden E-Mails an Sie, etwa die Eingangsbestätigung oder unsere Antwort, an die von Ihnen angegebene Adresse zugestellt. Hat Ihr E-Mail-Anbieter seinen Sitz außerhalb der EU bzw. des EWR, gelangen diese E-Mails auf diesem Weg dorthin.

11. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern.

Stand: September 2026