Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortliche und Kontakt

Diese Website wird von folgenden Unternehmen gemeinsam betrieben:

BEB Stahlbearbeitung KG
Josef-Baumann-Str. 29a
44805 Bochum
Persönlich haftender Gesellschafter: Christian Nadrowski

BEB Stahlhandel GmbH & Co. KG
Josef-Baumann-Str. 29a
44805 Bochum
Vertreten durch die persönlich haftende Gesellschafterin BEB Bau- und Handel GmbH, diese vertreten durch ihren Geschäftsführer Christian Nadrowski.

Die Gesellschaften verantworten den gemeinsamen Websitebetrieb gemeinsam. Datenschutzanfragen bearbeitet unser Datenschutzbeauftragter; beide Gesellschaften prüfen diese gemeinsam. Sie können Ihre Rechte gegenüber jeder der beiden Gesellschaften ausüben.

Gemeinsame Kontaktadresse für Fragen zum Datenschutz:
Telefon: +49 234 891130
E-Mail: info@beb-stahl.de

Unser Angebot richtet sich an Unternehmen. Diese Datenschutzerklärung erläutert insbesondere die Verarbeitung von Daten der Websitebesucher sowie der Ansprechpartner unserer Interessenten und Geschäftspartner.

2. Datenschutzbeauftragter

Datenschutzanfragen werden von unserem Datenschutzbeauftragten Jens Heimann bearbeitet. Die beiden oben genannten Gesellschaften prüfen diese gemeinsam. Sie können sich hierfür an die nachstehenden Kontaktdaten wenden.

Unseren Datenschutzbeauftragten erreichen Sie unter:

Heimann und Drabas – Jens Heimann
Pallasstr. 80
44575 Castrop-Rauxel
Telefon: +49 2305 356040
E-Mail: jens.heimann@shd-tax.de

3. Bereitstellung der Website und Hosting

Sicherungskopien des Webspace werden bei ALL-INKL für maximal 60 Tage aufbewahrt und anschließend gelöscht beziehungsweise überschrieben. Diese Frist betrifft die Hosting-Sicherungen, nicht die Aufbewahrung geschäftlicher E-Mails in Microsoft 365.

Beim Aufruf unserer Website werden technische Daten verarbeitet, die erforderlich sind, um die angeforderten Inhalte an Ihren Browser zu übertragen und den sicheren Betrieb der Website zu gewährleisten. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Seite oder Datei sowie technische Angaben zum Browser und zur Verbindung. Je nach Serverkonfiguration werden außerdem die übertragene Datenmenge, der Antwortstatus, das Betriebssystem und die zuvor besuchte Seite erfasst, sofern Ihr Browser diese Angaben übermittelt.

Für das Hosting nutzen wir ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet Daten zur Bereitstellung und Absicherung der Hosting-Infrastruktur in Deutschland. Die Auftragsverarbeitung ist vertraglich geregelt. Informationen des Anbieters: Datenschutz bei ALL-INKL.

Zugriffs- und Fehlerprotokolle werden nach 30 Tagen automatisch gelöscht. Die Protokollierung umfasst vollständige IP-Adressen. Die Zugriffsprotokolle werden außerdem serverseitig zur Erstellung von Nutzungsstatistiken ausgewertet. Dies dient der Beurteilung der Nutzung und Verbesserung unseres Internetangebots auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Hierfür wird kein Analyse-Skript eines Drittanbieters in Ihrem Browser geladen. Die Löschfrist der Rohprotokolle ist von der Aufbewahrung zusammengefasster Statistiken zu unterscheiden.

Rechtsgrundlage für die Bereitstellung und Absicherung der Website ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, sicheren und funktionsfähigen Unternehmenswebsite.

4. Kontaktaufnahme und Projektanfragen

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Dies können insbesondere Unternehmensname, Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Material- und Projektdaten, Terminangaben und der Inhalt Ihrer Nachricht sein.

Anfragen werden entsprechend dem ausgewählten Leistungsbereich den zuständigen Mitarbeitern zugeordnet. Soweit die Bearbeitung durch die andere oben genannte Gesellschaft erfolgt, erhält diese die hierfür erforderlichen Angaben. Für Datenschutzanfragen gilt die in den Abschnitten 1 und 2 beschriebene Zuständigkeit.

Soweit die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen als natürlicher Person erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei Anfragen von Mitarbeitern oder sonstigen Ansprechpartnern eines Unternehmens sowie bei allgemeinen geschäftlichen Anfragen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher Anfragen und der Pflege von Geschäftsbeziehungen. Gesetzliche Aufbewahrungspflichten werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.

Die als Pflichtfelder gekennzeichneten Angaben sind für die Nutzung des Formulars erforderlich. Ohne diese Angaben kann das Formular nicht abgesendet werden. Alternativ können Sie uns per E-Mail oder Telefon kontaktieren. Darüber hinausgehende Angaben sind freiwillig.

Wir löschen Anfragedaten, sobald sie für die Bearbeitung und etwaige Anschlussfragen nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Aufbewahrungsgründe bestehen. Bei einer anschließenden Geschäftsbeziehung werden die erforderlichen Angaben für deren Durchführung weiterverarbeitet.

5. Dateianhänge

Über das Kontaktformular können Sie freiwillig Unterlagen zu Ihrer Anfrage übermitteln. Diese werden zur Bearbeitung Ihres Anliegens verarbeitet und den zuständigen Empfängern zusammen mit der Anfrage per E-Mail zugestellt. Beim Upload erfolgt eine vorübergehende technische Verarbeitung auf dem Webserver. Eine öffentliche Bereitstellung der Anhänge auf unserer Website ist nicht vorgesehen.

Bitte übermitteln Sie nur Unterlagen, die für Ihre Anfrage erforderlich sind, und vermeiden Sie unnötige personenbezogene Angaben zu Dritten. Für die Verarbeitung gelten die Zwecke, Rechtsgrundlagen und Aufbewahrungskriterien aus Abschnitt 4. Die per E-Mail zugestellten Anhänge unterliegen auch der Aufbewahrung des jeweiligen Postfachs und gegebenenfalls dessen Sicherungen.

6. Schutz vor missbräuchlichen Formularanfragen

Zum Schutz vor automatisierten oder übermäßig häufigen Anfragen verwendet unser Formular technische Prüfungen. Hierzu wird aus der IP-Adresse ein Hashwert gebildet und zusammen mit einem Zeitbezug verwendet, um kurzfristig wiederholte Übermittlungen zu begrenzen. Ein solcher Hashwert wird von uns nicht als sicher anonym behandelt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Formulars, unserer IT-Systeme und der Empfänger vor missbräuchlicher Nutzung.

Diese Hilfsdaten werden nach 24 Stunden automatisch gelöscht.

7. Cookies und vergleichbare Technologien

Mit Ihrer Einwilligung verwenden wir die nachfolgend beschriebene Google-Ads-Erfolgsmessung. Eingebettete Social-Media-Feeds setzen wir nicht ein. Die serverseitige Auswertung ist in Abschnitt 3 beschrieben; externe Karten in Abschnitt 8.

Google Ads: Messung von Anfragen

Mit Ihrer Einwilligung messen wir über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erfolgreiche Formularübermittlungen sowie Klicks auf Telefon- und E-Mail-Links, um die Wirkung unserer Anzeigen zu beurteilen. Ein Telefon- oder E-Mail-Klick bestätigt kein tatsächliches Gespräch und keine versendete E-Mail. Ein Formularerfolg bedeutet, dass der Mailserver die Nachricht zum Versand angenommen hat; er bestätigt nicht die Zustellung beim Empfänger.

Google-Tags bleiben bis zu Ihrer Einwilligung blockiert. Danach kann Google technische Browser- und Geräteinformationen, IP-Adresse, Seiten- und Anzeigenklickkennungen sowie Conversion-Ereignisse verarbeiten. Formulareingaben, Nachrichteninhalte, Kontaktdaten und Anhänge übermitteln wir nicht als Conversion-Daten. Erweiterte Conversions und personalisierte Werbung werden durch diese Einbindung nicht aktiviert.

Ihre Auswahl speichern wir im lokalen Browserspeicher unter beb-ads-consent-v1 für bis zu 180 Tage. Nach Einwilligung kann Google Cookies zur Anzeigenzuordnung speichern, darunter _gcl_-Cookies, die wir auf bis zu 90 Tage konfigurieren. Nach erfolgreichem Formularversand mit Einwilligung wird eine zufällige Bestätigungskennung über das Cookie beb_form_receipt auf dem Pfad /api/ für bis zu zehn Minuten zugeordnet (Secure, HttpOnly, SameSite=Strict). Sie enthält keine Formularinhalte, wird einmalig eingelöst und verhindert Mehrfachzählungen. Abgelaufene serverseitige Sitzungen werden durch die PHP-Sitzungsbereinigung entfernt.

Grundlage der optionalen Messung sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Über „Datenschutzeinstellungen“ auf jeder Seite können Sie ablehnen oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Das Formular bleibt ohne Zustimmung nutzbar. Der Widerruf stoppt diese Einbindung und entfernt zugängliche eigene Zuordnungscookies; bereits erfolgte Verarbeitungen werden dadurch nicht rückgängig gemacht. Informationen zu Google, möglichen USA-Übermittlungen und Garantien stehen in Abschnitt 8 und in der Google-Datenschutzerklärung.

Soweit Cookies oder vergleichbare Endgerätezugriffe unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt die Speicherung oder der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Für die anschließende Verarbeitung personenbezogener Daten gilt die jeweils einschlägige Rechtsgrundlage der DSGVO. Für nicht erforderliche Speicherungen oder Zugriffe holen wir eine Einwilligung nach § 25 Abs. 1 TDDDG ein.

Im zugangsgeschützten Redaktionsbereich wird das Sitzungscookie beb_redaktion verwendet. Es dient der sicheren Zuordnung der Anmeldung und ist auf den Pfad /redaktion/ beschränkt. Es ist als Sitzungscookie mit den Eigenschaften Secure, HttpOnly und SameSite=Strict eingerichtet. Die Verarbeitung dient dem sicheren Betrieb und der Zugangskontrolle auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Sitzungscookie-Laufzeit endet grundsätzlich mit der Browsersitzung; eine Sitzungswiederherstellung durch den Browser kann davon abweichen.

8. Google Maps

Auf unserer Standortseite können Sie Google Maps aktivieren, um unsere Standorte auf einer interaktiven Karte anzusehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei wird eine Verbindung zu Google hergestellt. Insbesondere Ihre IP-Adresse, technische Browser- und Geräteinformationen sowie Angaben zur Kartennutzung können verarbeitet werden. Google kann Cookies oder vergleichbare Technologien einsetzen und Daten bei entsprechender Anmeldung Ihrem Google-Konto zuordnen.

Grundlage unserer Einbindung ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ohne Einwilligung können Sie die übrige Website und die lokal bereitgestellten Standortinformationen weiterhin nutzen.

Sie aktivieren eine Karte über „Einwilligen und Google-Karte laden“. Über „Einwilligung widerrufen und Karte ausblenden“ unter derselben Karte können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dabei wird die eingebettete Karte entfernt. Die Auswahl wird nicht dauerhaft gespeichert und gilt nur für die jeweilige Karte während des Seitenbesuchs. Der Widerruf macht bereits erfolgte Übermittlungen nicht rückgängig und löscht keine zuvor von Google gespeicherten Daten oder Cookies.

Eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb der EU bzw. des EWR, insbesondere in den USA, ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für hiervon erfasste Übermittlungen in die USA gilt der Angemessenheitsbeschluss nach Art. 45 DSGVO. Für nicht durch einen Angemessenheitsbeschluss abgedeckte Übermittlungen beschreibt Google den Einsatz von Standardvertragsklauseln nach Art. 46 DSGVO. Informationen über Googles Verarbeitung, Speicherdauern und Einstellungen finden Sie in der Google-Datenschutzerklärung; Hinweise zu internationalen Übermittlungen unter Google – Rahmenbedingungen für Datenübermittlungen.

9. Externe Links, Instagram und LinkedIn

Unsere Website enthält Links zu unseren Profilen auf Instagram und LinkedIn sowie zur externen Routenplanung. Die Social-Media-Links sind keine eingebetteten Feeds oder Plugins. Allein durch die Anzeige dieser Links wird keine Verbindung zu den verlinkten Plattformen hergestellt.

Wenn Sie einen Link öffnen, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Anbieters auf. Dort gelten dessen Datenschutzhinweise. Die Datenverarbeitung auf unseren Social-Media-Profilen, etwa im Zusammenhang mit Nachrichten oder Plattformstatistiken, ist gegebenenfalls zusätzlich in gesonderten Informationen zu diesen Profilen zu erläutern.

10. Empfänger und Dienstleister

Zugriff auf Anfragedaten erhalten die für die Bearbeitung zuständigen Personen. Zur technischen Bereitstellung können Hosting-, E-Mail- und IT-Dienstleister eingesetzt werden. Die Verarbeitung durch eingesetzte Auftragsverarbeiter wird gemäß Art. 28 DSGVO vertraglich geregelt. Eine Weitergabe an Behörden oder andere Stellen erfolgt, soweit eine gesetzliche Verpflichtung oder eine sonstige Rechtsgrundlage besteht.

Für den Empfang, die Bearbeitung und Speicherung geschäftlicher E-Mails nutzen wir Microsoft 365 (Exchange Online). Dabei werden Absender- und Empfängeradressen, Kommunikationsinhalte, Anhänge und technische Verbindungsdaten verarbeitet. Ansprechpartner des Anbieters in der EU ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Für Zwecke und Rechtsgrundlagen gelten die Angaben in Abschnitt 4. E-Mails und Anhänge werden nach den dort genannten Aufbewahrungskriterien gespeichert; die 60-Tage-Frist für Website-Backups gilt hierfür nicht.

Microsoft verarbeitet Daten im Rahmen der vertraglichen Datenschutzbestimmungen für seine Geschäftskundendienste. Verarbeitungen außerhalb des EWR, insbesondere in den USA, sind möglich. Microsoft sieht hierfür unter anderem die EU-Standardvertragsklauseln vor. Weitere Informationen und die zugrunde liegenden Garantien: Microsoft-Datenschutz und Microsoft-Standardvertragsklauseln.

11. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung und Einschränkung der Verarbeitung. Bei Verarbeitungen, die auf Ihrer Einwilligung oder einem Vertrag beruhen und automatisiert erfolgen, haben Sie außerdem unter den Voraussetzungen des Art. 20 DSGVO ein Recht auf Datenübertragbarkeit.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt. Sie können sich hierzu an die oben genannten Kontakte wenden; für Google Maps steht zusätzlich der in Abschnitt 8 beschriebene Bedienweg zur Verfügung.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ist im Rahmen der hier beschriebenen Websitefunktionen nicht vorgesehen.

12. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungsvorgänge, eingesetzten Dienste oder maßgeblichen rechtlichen Anforderungen ändern. Diese Fassung beschreibt den Betrieb der Website bei ALL-INKL.