Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dazu gehören zum Beispiel das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen und die Verwendung. Ebenso gehören dazu die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie über die Dienstleister, die in unserem Auftrag Daten verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Martan GmbH
Wannenäckerstr. 63/1
74078 Heilbronn
Deutschland
Vertreten durch den Geschäftsführer Mehmet Öksüz
Telefon: +49 7131 2032060
E-Mail: info@martan.de
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Unser Internetauftritt, unsere Shop-Software, die Datenbank und die Speicher für Produktbilder werden von DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA, betrieben. Die Server stehen in einem Rechenzentrum in Frankfurt am Main (Deutschland). DigitalOcean verarbeitet alle Daten, die bei der Nutzung des Internetauftritts anfallen, in unserem Auftrag. Das betrifft insbesondere die nachfolgend beschriebenen Serverdaten, Kundenkonto- und Bestelldaten. Mit DigitalOcean haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
DigitalOcean leitet die Aufrufe unseres Internetauftritts über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Unterauftragsverarbeiter. Cloudflare stellt die verschlüsselte Verbindung her, liefert Inhalte schneller aus und schützt den Internetauftritt vor Angriffen. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse und die Daten Ihrer Anfrage. Die Verarbeitung kann auch auf Servern außerhalb Deutschlands stattfinden. Cloudflare ist ebenfalls nach dem EU-U.S. Data Privacy Framework zertifiziert.
Da DigitalOcean und Cloudflare Unternehmen mit Sitz in den USA sind, kann ein Zugriff aus den USA nicht ausgeschlossen werden. DigitalOcean ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der Europäischen Kommission vereinbart.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung der Vertragsanbahnung oder -erfüllung dient. Im Übrigen ist es Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in einem sicheren, schnellen und zuverlässigen Betrieb unseres Internetauftritts.
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Hosting-Anbieter übermittelt. Mit diesen sog. Server-Logfiles werden unter anderem folgende Daten erhoben:
Diese so erhobenen Daten werden vorübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.
Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.
Die Daten werden spätestens nach sieben Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.
Wir verwenden auf unserem Internetauftritt ausschließlich Speichertechnologien, die für den Betrieb technisch erforderlich sind oder eine von Ihnen ausdrücklich gewählte Einstellung speichern. Cookies von Drittanbietern sowie Analyse- und Werbe-Cookies setzen wir nicht ein. Ein Cookie-Banner ist deshalb nicht erforderlich.
Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, da beides unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen. Die anschließende Verarbeitung der Daten erfolgt nach Art. 6 Abs. 1 lit. b) DSGVO, soweit sie der Vertragsanbahnung oder -abwicklung dient, im Übrigen nach Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der Funktionalität unseres Internetauftritts.
Sie können Cookies und den lokalen Speicher in den Einstellungen Ihres Browsers jederzeit löschen oder blockieren. Ohne das Anmelde-Cookie können Sie sich allerdings nicht anmelden und nicht bestellen.
Unser Shop richtet sich ausschließlich an Unternehmen. Bestellen kann nur, wer ein Kundenkonto für sein Unternehmen anlegt.
Bei der Registrierung erheben wir:
Wir verwenden diese Daten für vorvertragliche Leistungen, für die Vertragserfüllung und zum Zwecke der Kundenpflege, zum Beispiel um Ihnen eine Übersicht über Ihre bisherigen Bestellungen zur Verfügung zu stellen. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails (siehe „E-Mail-Versand“).
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit verlangen; eine Nachricht an info@martan.de genügt. Die Daten des Kundenkontos werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten.
Weil unser Shop nur an Unternehmen verkauft, prüfen wir nach der Registrierung die angegebene Umsatzsteuer-Identifikationsnummer. Wir übermitteln dazu die Nummer und das Länderkennzeichen sowie unsere eigene Umsatzsteuer-Identifikationsnummer als anfragendes Unternehmen. Empfänger ist das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission, das die Anfrage an die zuständige nationale Steuerverwaltung weiterleitet. Das Ergebnis der Prüfung mit Zeitpunkt und Abfragekennung speichern wir als Nachweis für Ihr Konto.
Bestätigt VIES die Nummer, wird Ihr Konto automatisch für Bestellungen freigeschaltet. Ist die Nummer ungültig oder kann sie nicht geprüft werden, bleibt das Konto gesperrt. Sie können uns in diesem Fall kontaktieren; wir prüfen dann persönlich und dokumentieren die Entscheidung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit § 18e UStG (Nachweis der Unternehmereigenschaft für die Umsatzbesteuerung) sowie Art. 6 Abs. 1 lit. b) und f) DSGVO. Unser berechtigtes Interesse liegt darin, ausschließlich mit Unternehmen Verträge zu schließen. Den Nachweis bewahren wir für die Dauer der Geschäftsbeziehung und der steuerrechtlichen Aufbewahrungsfristen auf.
Die von Ihnen zur Inanspruchnahme unseres Warenangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung Ihrer Daten nicht möglich. Bestellungen übertragen wir zur weiteren Bearbeitung (Auftragsbestätigung, Lieferung, Rechnung) in unser Warenwirtschaftssystem.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten (§ 147 AO, § 257 HGB).
Im Rahmen der Vertragsabwicklung geben wir Ihre Daten an das mit der Warenlieferung beauftragte Transportunternehmen weiter, soweit die Weitergabe zur Warenauslieferung erforderlich ist. Dabei handelt es sich um Firma, Lieferadresse, Ansprechperson und gegebenenfalls Telefonnummer. Je nach Sendung ist das ein Paketdienst wie DPD oder GLS oder eine Spedition.
Rechtsgrundlage für die Weitergabe der Daten ist dann Art. 6 Abs. 1 lit. b) DSGVO.
Wenn Sie bei uns bestellt haben, verwenden wir die E-Mail-Adresse Ihres Kundenkontos, um Ihnen gelegentlich Angebote zu eigenen ähnlichen Produkten aus unserem Sortiment zu senden. Wir senden diese E-Mails nur an Kunden, die mindestens einmal bei uns bestellt haben, und nicht, wenn Sie widersprochen haben.
Rechtsgrundlage ist § 7 Abs. 3 UWG (Art. 13 Abs. 2 der Richtlinie 2002/58/EG). Welche Produkte ähnlich sind, wählen wir anhand Ihrer bisherigen Bestellungen aus. Ihren Widerspruch speichern wir, solange Ihr Kundenkonto besteht, damit wir ihn beachten können.
Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen: bei der Registrierung mit dem Kästchen „Ich widerspreche: Ich möchte keine Angebote per E-Mail erhalten“, über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an info@martan.de. Danach verwenden wir Ihre Adresse nicht mehr für Werbung; für Ihr Kundenkonto und Ihre Bestellungen nutzen wir sie weiter.
Wir werten nicht aus, ob Sie diese E-Mails öffnen oder Links darin anklicken.
Bestätigungen zur Registrierung und zur Bestellung sowie E-Mails zum Zurücksetzen des Passworts versenden wir über unser E-Mail-Postfach bei Microsoft 365 (Exchange Online) von Microsoft. Microsoft verarbeitet dazu Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag. Für diese Auftragsverarbeitung nach Art. 28 DSGVO gilt der Datenschutznachtrag von Microsoft (Microsoft Products and Services Data Protection Addendum).
Microsoft hat seinen Hauptsitz in den USA; eine Übermittlung Ihrer Daten in die USA kann daher nicht ausgeschlossen werden. Für alle Übermittlungen aus dem Europäischen Wirtschaftsraum gelten die Standardvertragsklauseln der Europäischen Kommission von 2021 (Art. 46 DSGVO); zusätzlich ist die Microsoft Corporation nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO). Datenschutzvertreter von Microsoft für den Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.
Sofern Sie per E-Mail oder Telefon mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Das gilt auch für Preisanfragen zu Produkten, die wir nur auf Anfrage anbieten. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich. Ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.
Unser E-Mail-Postfach info@martan.de wird ebenfalls bei Microsoft 365 (siehe „E-Mail-Versand“) in unserem Auftrag betrieben.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.
Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung.
Auf der Seite „CAD-Teile nach Zeichnung“ binden wir den Konfigurator der goCAD GmbH, Stuttgart, ein. Er wird erst geladen, wenn Sie ihn auf der Seite ausdrücklich starten; vorher findet keine Verbindung zu goCAD statt. Sobald Sie ihn laden, verarbeitet goCAD Ihre IP-Adresse, technische Verbindungsdaten sowie die Dateien und Angaben, die Sie im Konfigurator hochladen oder eingeben, um Preise zu berechnen und Anfragen oder Bestellungen abzuwickeln. Angebote und Bestellungen im Konfigurator schließen Sie mit uns über das System von goCAD ab; es gelten die dort genannten Bedingungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer automatisierten Preisberechnung für Bauteile nach Zeichnung). goCAD betreibt den Konfigurator selbst und speichert die Daten in einem eigenen Rechenzentrum in Stuttgart; die Verarbeitung ist in unserem Vertrag mit goCAD geregelt. Der Konfigurator kann beim Laden Dienste Dritter einbinden (Zahlungsabwicklung über Stripe, Google-Dienste wie Anmeldung, Karten und Schriften, Fehlerberichte über Sentry).
Um technische Fehler schnell zu erkennen und zu beheben, melden unsere Server Fehler unserer Software an den Dienst Sentry der Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Meldungen werden in der EU-Region von Sentry in Frankfurt am Main (Deutschland) gespeichert. Übermittelt werden die technische Fehlerbeschreibung, der betroffene Programmteil und der Zeitpunkt. Ihre IP-Adresse, Cookies, Namen und Eingaben in Formularfeldern übermitteln wir nicht; E-Mail-Adressen und IP-Adressen in Fehlertexten machen wir vor dem Versand unkenntlich. In Ihrem Browser wird dafür kein Programm von Sentry geladen. Die Fehlermeldungen werden nach 30 Tagen gelöscht.
Mit Sentry haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Da Sentry ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Sentry ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission, Art. 45 DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt im fehlerfreien und sicheren Betrieb unseres Internetauftritts.
Schriftarten und Symbole liefern wir von unseren eigenen Servern aus. Beim Besuch unseres Internetauftritts werden dafür keine Verbindungen zu Servern Dritter (z. B. Google Fonts) aufgebaut.
Wir setzen keine Dienste zur Reichweitenmessung, keine Werbe- oder Remarketing-Dienste und keine Social-Media-Plugins ein. Sollte sich das ändern, passen wir diese Datenschutzerklärung an und holen, soweit erforderlich, vorher Ihre Einwilligung ein.
Stand: Oktober 2026
Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner