DATENSCHUTZERKLÄRUNG // DSGVO · STAND OKTOBER 2026 · OBERHAUSEN
Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf unserer Website gemäß DSGVO (Stand: Oktober 2026).
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SBH Industriesysteme GmbH
vertreten durch den Geschäftsführer Timo Neth
Bahnstraße 140
46147 Oberhausen
Telefon: 0208 699373-0 · Telefax: 0208 664616
E-Mail: info@sbhsysteme.de
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten, gern mit dem Betreff „Datenschutz“. Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben und daher nicht benannt.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung von Anfragen und zur Abwicklung unserer Geschäftsbeziehungen erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für die optionale statistische Webanalyse über unser Consent-Banner)
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa Angebots- und Projektanfragen
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrungspflichten
- Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa am sicheren, störungsfreien Betrieb der Website und an der Abwehr von Spam-Angriffen
Speicherdauer: Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt. Gesetzliche Aufbewahrungsfristen bleiben unberührt; Geschäftsbriefe und Angebote bewahren wir in der Regel sechs Jahre, Buchungsbelege und Rechnungen acht bis zehn Jahre auf (§ 257 HGB, § 147 AO).
Empfänger: Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Dienstleister, die für uns tätig sind (z. B. Hosting, IT-Dienstleister, Steuerberater), verarbeiten Daten nur nach unserer Weisung bzw. im Rahmen ihrer beruflichen Verschwiegenheit; mit Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen.
Drittländer & Profiling: Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet ohne Ihre ausdrückliche Einwilligung (siehe Abschnitt 5 zu Google Analytics) nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) setzen wir nicht ein.
3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland auf nach ISO/IEC 27001 zertifizierten Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden:
- IP-Adresse des anfragenden Geräts (zur Angriffserkennung kurzzeitig verarbeitet und anschließend anonymisiert)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei, HTTP-Statuscode und übertragene Datenmenge
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die personenbezogenen Logfiles werden nach spätestens 7 bis 14 Tagen gelöscht bzw. anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Verschlüsselung: Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
4. Kontaktaufnahme & lokaler Spamschutz
Kontaktformular: Wenn Sie uns über das Formular auf unserer Kontaktseite eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre geschäftliche E-Mail-Adresse und Ihre Nachricht (Pflichtangaben) sowie freiwillig Unternehmen/Standort, Telefonnummer, Betreff, Themen-Schnellauswahl und Rückrufwunsch. Wir nutzen diese Daten ausschließlich zur technischen Zuordnung und Bearbeitung Ihrer Anfrage sowie für Rückfragen.
Spamschutz ohne Drittanbieter: Unser Formularschutz arbeitet vollständig lokal auf unserem Server mit unsichtbaren Feldern (Honeypot) und einer kryptografisch signierten Zeitstempel-Prüfung (Mindest-Ausfüllzeit) – ohne externe Captcha-Dienste (kein Google reCAPTCHA) und ohne Datenweitergabe an Dritte.
E-Mail, Telefon und Fax: Kontaktieren Sie uns auf diesen Wegen, verarbeiten wir die von Ihnen mitgeteilten Daten zum selben Zweck.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und kein Vertrag zustande kommt, spätestens jedoch nach zwölf Monaten. Führt die Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen.
Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig vor dem Zugriff Dritter geschützt sind. Senden Sie uns vertrauliche Informationen wie Zugangsdaten daher bitte nicht per unverschlüsselter E-Mail.
5. Cookies, lokale Speicherung, Kunden-Login und Reichweitenmessung
a) Technisch notwendige Speicherung & Einwilligungsverwaltung (CookieYes)
Soweit Informationen auf Ihrem Endgerät gespeichert werden, die für den Betrieb und die Bereitstellung der von Ihnen genutzten Funktionen technisch zwingend erforderlich sind, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist hierfür nicht erforderlich. Dazu zählen:
- Einwilligungs-Cookie (
cookieyes-consent, Speicherdauer: 1 Jahr): Speichert Ihre im Cookie-Banner getroffene Auswahl (Zustimmung oder Ablehnung), damit Ihre Entscheidung dokumentiert bleibt und Sie nicht bei jedem Seitenaufruf erneut gefragt werden. - Lokaler Sitzungs-Speicher (
sessionStorage): Speichert während Ihres Besuchs rein lokal im Browser-Tab den aufgerufenen Leistungsbereich (sbh_funnel_silo), um Kontaktanfragen technisch richtig zuzuordnen. Diese Einträge werden beim Schließen des Browser-Tabs automatisch gelöscht. - Kunden-Login im Downloadcenter (
/downloadcenter-login/): Wenn Sie sich als Bestandskunde in unserem geschützten Treiber- und Downloadcenter anmelden, setzt unser System technisch notwendige Sitzungs- und Authentifizierungs-Cookies (wordpress_test_cookie,wordpress_logged_in_*), um Ihre Anmeldung während der Sitzung aufrechtzuerhalten.
b) Webanalyse mit Google Analytics 4 (nur nach Ihrer Einwilligung)
Sofern Sie in unserem Cookie-Banner ausdrücklich zustimmen, setzen wir zur statistischen Auswertung der Websitenutzung Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne Ihre vorherige Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies (_ga, _ga_*) gesetzt.
Bei erteilter Einwilligung erfasst Google Analytics u. a. aufgerufene Seiten, Verweildauer, Interaktionen mit Kontakt-Elementen (z. B. Klicks auf Telefonnummer oder Formular-Absendung), ungefähren Standort (Region/Stadt) sowie technische Gerätedaten. Die IP-Anonymisierung ist standardmäßig aktiv. Eine Übermittlung von Daten an die Google LLC in den USA kann stattfinden; die Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO). Zudem haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Die mit Cookies verknüpften Ereignisdaten werden in Google Analytics nach spätestens 14 Monaten automatisch gelöscht.
Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie auf die folgende Schaltfläche klicken:
6. Schriftarten, Kartenlink und soziale Netzwerke
Schriftarten (100 % lokal): Alle auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern hergestellt.
Google Maps (2-Klick-Schutz / externer Link): Auf unserer Kontaktseite finden Sie eine nach dem 2-Klick-Prinzip geschützte Standort-Vorschau sowie einen Link zur Routenplanung bei Google Maps (Google Ireland Limited, Dublin, Irland). Beim bloßen Aufruf unserer Kontaktseite wird keine Karte von Google geladen; Daten (wie Ihre IP-Adresse) werden erst dann an Google übermittelt, wenn Sie die Karte oder den Routen-Link aktiv anklicken. Ab dann gelten die Datenschutzbestimmungen von Google (https://policies.google.com/privacy).
Facebook und Instagram: Wir verlinken auf unsere Unternehmensseiten bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Es handelt sich um einfache Links ohne eingebundene Plugins; beim bloßen Besuch unserer Website werden keine Daten an Meta übertragen. Wenn Sie unsere Seiten dort besuchen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen; für Seiten-Statistiken (Page Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung hierzu stellt Meta unter https://www.facebook.com/legal/terms/page_controller_addendum bereit.
7. Kunden und Geschäftspartner
Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir Kontakt- und Vertragsdaten von Ansprechpartnern unserer Kunden, Interessenten und Lieferanten (Name, Funktion, geschäftliche Kontaktdaten, Kommunikationsinhalte, System-, Auftrags- und Abrechnungsdaten). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Die Daten werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bestandskunden informieren wir gelegentlich per E-Mail über eigene ähnliche Produkte und Leistungen (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; ein formloser Hinweis an info@sbhsysteme.de genügt.
Soweit wir bei IT-Systemwartung, Fernwartung, Datensicherung oder Hardware-Rekonstruktionen im Auftrag unserer Kunden Zugriff auf personenbezogene Daten erhalten, verarbeiten wir diese als Auftragsverarbeiter ausschließlich nach Weisung des Kunden auf Grundlage eines gesonderten Vertrags nach Art. 28 DSGVO.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
9. Stand und Änderungen
Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
