Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Portal ist:
Wirtschaftsgesellschaft des Metallgewerbes Niedersachsen/Bremen mbH
Baumschulenallee 12
30625 Hannover
Tel. 0511 / 909 85-0 · Fax 0511 / 909 85-86
Dieses Portal dient der digitalen Bestellung von Ausbildungs- und Prüfungsmaterialien durch autorisierte Betriebe, Innungen und Verbände.
Im Rahmen der Bestellabwicklung werden folgende personenbezogene Daten erhoben und verarbeitet:
- E-Mail-Adresse des Bestellers
- Name und Anschrift der Rechnungsadresse
- Name und Anschrift der Lieferadresse (sofern abweichend)
- Bestellpositionen, Mengen und Preise
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Personenbezogene Bestelldaten werden nur so lange gespeichert, wie es für die Bestellabwicklung erforderlich ist. Nach Abschluss des Vorgangs gelten folgende Fristen:
| Status der Bestellung | Aufbewahrungsfrist | Löschung |
|---|---|---|
| Berechnet (abgeschlossen) | 6 Monate | Automatisch durch DB-Wartungsroutine |
| Storniert | 6 Monate | Automatisch durch DB-Wartungsroutine |
Die Löschung umfasst alle mit der Bestellung verbundenen Datensätze: Bestellkopf, Bestellpositionen sowie den Änderungsverlauf.
Gesetzliche Aufbewahrungspflichten (z. B. nach HGB oder AO) bleiben unberührt und können eine längere Speicherung erforderlich machen.
Sie haben das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle.
Das Portal wird auf einem eigenen Server betrieben. Bei Aufruf des Portals wird keine Verbindung zu externen Servern aufgebaut. Es werden insbesondere keine externen Schriftarten (z. B. Google Fonts), Analyse-Dienste, Tracking-Pixel, Werbenetzwerke oder Content Delivery Networks (CDN) eingebunden.
Es kommen ausschließlich technisch notwendige Cookies zum Einsatz:
- Session-Cookie – wird nach dem Anmelden gesetzt, um die Sitzung zu verwalten. Das Cookie wird beim Schließen des Browsers oder nach Ablauf der Sitzung automatisch gelöscht. Es enthält keine personenbezogenen Daten, sondern lediglich eine zufällig generierte Sitzungs-ID.
- CSRF-Token – schützt Formulare vor Cross-Site-Request-Forgery-Angriffen. Technisch notwendig, enthält keine personenbezogenen Daten.
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Eine Einwilligung nach § 25 TTDSG ist daher nicht erforderlich.