Datenschutzerklärung

1. Verantwortlicher

MTcontainer GmbH, Hafenstraße 1, 20359 Hamburg
Telefon: 030 75439448
E-Mail: info@mt-container.shop

2. Aufruf unserer Website (Server-Logs)

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Dienstleister technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, Browsertyp, Betriebssystem, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb der Website. Server-Logdaten werden nach spätestens 30 Tagen gelöscht.

In unseren eigenen Anwendungs-Logs speichern wir bewusst keine IP-Adressen, Formularinhalte oder sonstigen personenbezogenen Daten, sondern nur Methode, aufgerufenen Pfad, Statuscode, Dauer und eine nicht umkehrbare Kurz-Prüfsumme, damit Angriffe und Störungen erkannt werden können.

3. Kontakt- und Kaufanfragen

Wenn Sie unser Anfrageformular nutzen, verarbeiten wir folgende Daten – und ausschließlich diese:

• Name – zur persönlichen Ansprache und Zuordnung des Angebots
• E-Mail-Adresse – um Ihnen zu antworten
• Telefonnummer (optional) – nur, wenn Sie eine telefonische Beratung wünschen
• Gewünschtes Produkt – zur Erstellung eines passenden Angebots
• Ihre Nachricht – zur Bearbeitung Ihres Anliegens

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Angabe der Pflichtfelder ist für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht beantworten.

Die genannten Felder werden in unserer Datenbank verschlüsselt (AES-256-GCM) gespeichert und zusätzlich per E-Mail an unser Vertriebspostfach übermittelt. Anfragen werden automatisiert nach 180 Tagen gelöscht. Führt Ihre Anfrage zu einem Vertrag, gelten für die dann entstehenden Belege die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Zum Schutz vor Spam und automatisierten Massenanfragen speichern wir für maximal 24 Stunden einen gehashten (nicht rückrechenbaren) Wert Ihrer IP-Adresse sowie den Zeitpunkt der Absendung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

4. Externe Medien: YouTube-Videos

Auf unserer Startseite binden wir Videos im erweiterten Datenschutzmodus von youtube-nocookie.com ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen; bis dahin sehen Sie nur einen lokalen Platzhalter und es wird keine Verbindung zu Google aufgebaut. Nach der Einwilligung wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

5. Cookies und lokale Speicherung

Wir setzen kein Tracking, keine Analyse-Tools und keine Werbe-Pixel ein – weder Google Analytics noch Meta/Facebook-Pixel oder vergleichbare Dienste. Verwendet werden ausschließlich:

• Sicherheits-Cookie des Anfrageformulars (CSRF-Schutz): technisch notwendig, HttpOnly, Secure, SameSite=Strict, Laufzeit einer Sitzung – § 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung erforderlich.
• Speicherung Ihrer Datenschutz-Entscheidung im lokalen Speicher Ihres Browsers (kein Cookie, keine Übertragung an uns) – technisch notwendig, damit der Hinweis nicht erneut erscheint.
• Externe Medien (YouTube) – nur nach Einwilligung, siehe Ziffer 4.

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

6. Auftragsverarbeiter, Hosting und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die ausschließlich weisungsgebunden für uns tätig werden. Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO:

• Hosting und Anwendungsbetrieb (Auslieferung der Website, Server-Logs) – Rechenzentren in der EU, Auftragsverarbeitung nach Art. 28 DSGVO.
• Datenbank-/Backend-Dienst (verschlüsselte Speicherung der Anfragen) – Rechenzentrum in der EU, Auftragsverarbeitung nach Art. 28 DSGVO.
• E-Mail-Versanddienst (Zustellung der Anfrage an unser Postfach) – Auftragsverarbeitung nach Art. 28 DSGVO.
• YouTube/Google Ireland Ltd. – nur nach Einwilligung, eigenständig Verantwortlicher für das Videoangebot, siehe Ziffer 4.

Eine Verarbeitung außerhalb der EU/des EWR erfolgt nur auf Grundlage geeigneter Garantien (Angemessenheitsbeschluss oder EU-Standardvertragsklauseln). Über die konkret eingesetzten Dienstleister informieren wir Sie auf Anfrage unter info@mt-container.shop. Ein Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO führen wir intern und legen es der Aufsichtsbehörde auf Verlangen vor. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

7. Ihre Rechte und wie Sie sie ausüben

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Nutzen Sie dafür unser Formular Auskunft & Löschung anfordern oder schreiben Sie an info@mt-container.shop. Wir bearbeiten Ihren Antrag unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zur Sicherheit prüfen wir Ihre Identität anhand der uns vorliegenden Angaben und fragen bei Zweifeln gezielt nach.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

9. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (HTTP wird automatisch auf HTTPS umgeleitet, HSTS aktiv). Anfragedaten werden zusätzlich verschlüsselt gespeichert. Wir schützen die Website unter anderem durch strikte Sicherheits-Header, Zugriffs- und Ratenbegrenzung, Eingabefilterung sowie strenge Zugriffsbeschränkungen auf die Datenbank. Im Fall einer Verletzung des Schutzes personenbezogener Daten melden wir diese der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden (Art. 33 DSGVO) und informieren betroffene Personen, sofern ein hohes Risiko besteht (Art. 34 DSGVO).

10. Stand und Änderungen

Stand dieser Datenschutzerklärung: August 2026. Wir passen sie an, sobald sich unsere Verarbeitung oder die Rechtslage ändert.