Datenschutz

Stand: November 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir beim Besuch unserer Website und im Rahmen unserer Geschäftsbeziehungen verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher
METASPAN GmbH
Gewerbegebiet Zingsheim-Süd 31
53947 Nettersheim
Telefon: +49 2486 80255 00
E-Mail: info@metaspan.de
Vertreten durch den Geschäftsführer Manuel Jansen

2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen im Überblick
Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen dies erlaubt:
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG),
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); wo wir uns hierauf stützen, nennen wir das jeweilige Interesse.

Soweit wir für den Zugriff auf Ihr Endgerät keine Einwilligung einholen, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich).

4. Hosting und Server-Logfiles
Unsere Website wird bei IONOS SE Elgendorfer Str. 57 56410 Montabaur gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Server automatisch folgende Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. TLS-Verschlüsselung
Die Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies und Einwilligungsverwaltung (Borlabs Cookie)
Wir verwenden das Einwilligungs-Tool Borlabs Cookie, das auf unserem eigenen Server läuft. Es speichert Ihre Auswahl im Cookie „borlabs-cookie“ (Speicherdauer 1 Jahr). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. c und f DSGVO; unser berechtigtes Interesse ist der Nachweis erteilter Einwilligungen.

Technisch nicht notwendige Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookies“ im Footer unserer Website ändern oder widerrufen.

7. Kontaktformular, E-Mail und Telefon
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage und beigefügte Unterlagen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Formulardaten werden per E-Mail an uns übermittelt und in unserer Website-Datenbank gespeichert. Wir löschen sie, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen; führt die Anfrage zu einem Auftrag, gilt Abschnitt 12.

8. Google Tag Manager, Google Analytics und Google Ads
Mit Ihrer Einwilligung nutzen wir Google Tag Manager und Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erstellt pseudonyme Nutzungsstatistiken (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp), die wir zur Verbesserung unserer Website auswerten. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Es werden Cookies gesetzt (_ga und _ga_[ID], Speicherdauer bis zu 2 Jahre). Der Google Tag Manager selbst setzt keine Cookies, lädt aber andere Dienste und übermittelt dabei Ihre IP-Adresse an Google.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://policies.google.com/privacy

Google Ads und Conversion-Tracking: Wir schalten Anzeigen über Google Ads (Google Ireland Limited, s. o.), um auf unsere Leistungen aufmerksam zu machen. Mit Ihrer Einwilligung messen wir über das Conversion-Tracking, ob Nutzer nach einem Klick auf eine Anzeige unsere Website besuchen und bestimmte Aktionen ausführen (z. B. Absenden des Kontaktformulars). Dazu setzt Google Cookies (z. B. _gcl_au, Speicherdauer 90 Tage) und verarbeitet Geräte- und Nutzungsdaten sowie Ihre IP-Adresse. Wir erhalten nur zusammengefasste Statistiken, keine Angaben, mit denen wir Sie persönlich identifizieren können.

Mit Ihrer Einwilligung nutzen wir außerdem die Remarketing-Funktion, um Besuchern unserer Website auf anderen Websites im Google-Werbenetzwerk Anzeigen zu unseren Leistungen zu zeigen.

Wir nutzen den Google Consent Mode: Ohne Ihre Einwilligung werden keine Werbe-Cookies gesetzt. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Zur Übermittlung in die USA gilt das oben Gesagte. Weitere Informationen: https://business.safety.google/privacy/

9. Google Maps
Auf unserer Kontaktseite binden wir Karten von Google Maps (Google Ireland Limited, s. o.) ein. Die Karte wird erst geladen, wenn Sie dem zustimmen; dabei werden Ihre IP-Adresse und Nutzungsdaten an Google übermittelt und Cookies gesetzt (z. B. NID, bis zu 6 Monate). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA siehe Abschnitt 8.

10. Externe Medien von Facebook und Instagram
Soweit wir Inhalte von Facebook oder Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) einbinden, werden diese erst nach Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei werden Ihre IP-Adresse und Nutzungsdaten an Meta übermittelt; eine Übermittlung in die USA ist möglich, Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

11. Links zu sozialen Netzwerken und Unternehmensprofile
Unsere Website enthält einfache Links zu unseren Profilen bei LinkedIn, XING, Facebook und Instagram. Beim Aufruf unserer Website werden keine Daten an diese Netzwerke übermittelt; erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzerklärung gilt.

Für unsere Unternehmensprofile auf diesen Plattformen sind wir gemeinsam mit dem jeweiligen Betreiber für die Verarbeitung von Statistikdaten („Insights“) verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie am wirksamsten direkt beim Plattformbetreiber geltend machen.

12. Kunden, Interessenten, Lieferanten und Geschäftspartner
Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir Daten der Ansprechpartner unserer Kunden, Interessenten, Lieferanten, Nachunternehmer und sonstigen Geschäftspartner: Name, Funktion, dienstliche Kontaktdaten, Korrespondenz sowie Angebots-, Auftrags-, Liefer- und Abrechnungsdaten. Bei Montage- und Serviceeinsätzen kommen Angaben hinzu, die für den Einsatz vor Ort nötig sind (z. B. Ansprechpartner am Einsatzort, unterzeichnete Leistungsnachweise).

Zwecke sind die Anbahnung und Durchführung von Verträgen, die Auftragsabwicklung, Abrechnung, Gewährleistung, Kundenbetreuung und die Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und im Übrigen unser berechtigtes Interesse an der Abwicklung der Geschäftsbeziehung mit Ihrem Arbeitgeber (Art. 6 Abs. 1 lit. f DSGVO).

Haben wir Ihre Daten nicht bei Ihnen selbst erhoben, stammen sie in der Regel von Ihrem Arbeitgeber oder aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebsite, Handelsregister).

Vor größeren Aufträgen oder bei Vorleistungen prüfen wir die Bonität unserer Kunden anhand öffentlich zugänglicher Informationen; Rechtsgrundlage ist unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO).

13. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Auswahlverfahren beteiligten Personen. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens, damit wir uns gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung.

14. Empfänger und Dienstleister
Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die die Daten für den jeweiligen Zweck benötigen. Außerhalb geben wir Daten nur weiter, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist, insbesondere an:
• IT- und Software-Dienstleister, z. B. für unser ERP-System, E-Mail, Dokumentenablage und Prozessautomatisierung (Microsoft 365) sowie KI-gestützte Anwendungen zur Bearbeitung von Anfragen und Dokumenten (Anthropic – Claude, OpenAI – ChatGPT, Microsoft – Copilot),
• Steuerberater, Wirtschaftsprüfer, Banken und Versicherungen,
• Speditionen, Transport- und Kranunternehmen sowie Nachunternehmer, soweit sie an der Ausführung eines Auftrags beteiligt sind,
• Behörden und Gerichte, soweit wir hierzu verpflichtet sind.

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO vertraglich gebunden.

15. Übermittlung in Drittländer
Einige der genannten Anbieter haben ihren Sitz in den USA oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, wenn der Empfänger unter dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss, Art. 45 DSGVO) oder mit ihm EU-Standardvertragsklauseln vereinbart sind (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach Handels- und Steuerrecht bewahren wir Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege wie Rechnungen 8 Jahre sowie Bücher und Jahresabschlüsse 10 Jahre auf (§ 257 HGB, § 147 AO); die Frist beginnt mit Ablauf des jeweiligen Kalenderjahres. Daten, die wir zur Abwehr oder Durchsetzung von Ansprüchen benötigen, speichern wir bis zum Ablauf der Verjährungsfristen.

17. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wenden Sie sich hierzu an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

18. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Daten, die für Vertragsschluss und Vertragsdurchführung erforderlich sind, müssen Sie uns bereitstellen; ohne sie können wir keinen Vertrag schließen oder durchführen. Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.