Datenschutzerklärung
Demmeler Maschinenbau GmbH & Co. KG, shop.demmeler.com
Stand: 27.10.2026
Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop unter shop.demmeler.com nutzen, wofür wir das tun und welche Rechte Sie haben. Der Onlineshop richtet sich ausschließlich an Unternehmen. Personenbezogene Daten sind deshalb vor allem die Daten von Ansprechpartnern unserer Kunden und von Einzelunternehmern.
1. Verantwortlicher
Demmeler Maschinenbau GmbH & Co. KG
Alpenstraße 10
87751 Heimertingen
Deutschland
Telefon: +49 (0)8335 9859-0
E-Mail: info@demmeler.com
Die Gesellschaft wird vertreten durch ihre persönlich haftende Gesellschafterin, die Demmeler Maschinenbau Verwaltungs GmbH, diese vertreten durch ihren Geschäftsführer Johannes Demmeler. Weitere Angaben finden Sie im Impressum.
2. Datenschutzbeauftragter
Unseren externen Datenschutzbeauftragten erreichen Sie unter:
Andreas Gutsell
Complimate GmbH
Edisonstraße 2
87437 Kempten
E-Mail: support@complimate.de
Website: www.complimate.de
3. Aufruf des Onlineshops
Server-Logfiles
Wenn Sie den Onlineshop aufrufen, verarbeitet unser Server automatisch Daten, die Ihr Browser übermittelt:
- IP-Adresse und Hostname des zugreifenden Rechners
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite
- zuvor besuchte Seite (Referrer)
- Browsertyp und -version
- Betriebssystem
Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Wir brauchen diese Daten, um den Shop auszuliefern, seinen Betrieb und seine Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Shop. Die Logfiles werden nach 7 Tagen gelöscht, es sei denn, wir brauchen sie länger, um einen Sicherheitsvorfall aufzuklären.
Hosting und Betrieb
Den Onlineshop entwickelt und betreibt für uns die Synoa GmbH, Pater-Delp-Straße 44, 64839 Münster (Hessen). Gehostet wird er auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Deutschland. Beide verarbeiten personenbezogene Daten nur in unserem Auftrag und nach unseren Weisungen. Mit Synoa haben wir dazu einen Vertrag über Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Verschlüsselung
Der Onlineshop ist TLS-verschlüsselt. Daten, die Sie an uns übermitteln, können Dritte deshalb nicht mitlesen.
4. Cookies und Einwilligung
Wir verwenden Cookies und ähnliche Techniken, etwa den lokalen Speicher Ihres Browsers. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Die Daten daraus verarbeiten wir, um Warenkorb, Kundenkonto und Bestellung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und den Shop sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und Dienste nutzen wir nur, wenn Sie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Einwilligungsverwaltung mit CookieFirst
Ihre Einwilligung holen wir mit CookieFirst ein, einem Dienst der Digital Data Solutions B.V., Plantage Middenlaan 42A, 1018 DH Amsterdam, Niederlande. CookieFirst speichert Ihre Auswahl im Cookie „cookiefirst-consent“ und protokolliert sie mit einer zufälligen Kennung, dem Zeitpunkt, der gekürzten IP-Adresse und Angaben zum Browser. Damit weisen wir nach, dass Sie eingewilligt haben (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). CookieFirst verarbeitet die Daten in unserem Auftrag.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Klicken Sie dazu auf das Fingerabdruck-Symbol unten links auf jeder Seite.
Übersicht der Cookies
| Name | Anbieter | Zweck | Speicherdauer | Kategorie |
|---|---|---|---|---|
| PHPSESSID | DEMMELER | Sitzung, Warenkorb, Anmeldung | 2 Stunden | notwendig |
| X-Magento-Vary | DEMMELER | Zwischenspeicherung der Seiten für schnellere Ladezeiten | 2 Stunden | notwendig |
| form_key | DEMMELER | Schutz der Formulare vor Missbrauch | 1 Tag | notwendig |
| mage-cache-storage, mage-cache-storage-section-invalidation, mage-cache-sessid, section_data_ids | DEMMELER | Anzeige von Warenkorb und Kundenbereich | 2 Stunden | notwendig |
| private_content_version | DEMMELER | erkennt, ob Warenkorb und Kundenbereich neu geladen werden müssen | 400 Tage | notwendig |
| mage-messages | DEMMELER | Hinweise, zum Beispiel „Artikel wurde in den Warenkorb gelegt“ | 2 Stunden | notwendig |
| product_data_storage, recently_viewed_product, recently_compared_product (jeweils auch …_previous) | DEMMELER | zuletzt angesehene und verglichene Produkte | 2 Stunden | funktional |
| cookiefirst-consent | CookieFirst | speichert Ihre Cookie-Auswahl | 1 Jahr | notwendig |
| _ALGOLIA | Algolia | zufällige Kennung zur Auswertung von Suchklicks | 180 Tage | Statistik |
| _ga, _ga_ZD2CVP4E6W | Reichweitenmessung mit Google Analytics | 400 Tage | Statistik |
Für dieselben Zwecke nutzt der Shop außerdem den lokalen Speicher Ihres Browsers, etwa für Warenkorb und Kundenbereich, für Ihre Cookie-Auswahl (CookieFirst) und als Zwischenspeicher der Produktsuche.
5. Kundenkonto
Registrierung
Für Bestellungen brauchen Sie ein Kundenkonto. Bei der Registrierung fragen wir Vor- und Nachname des Ansprechpartners, Firma, Umsatzsteuer-Identifikationsnummer, Telefonnummer, Anschrift, E-Mail-Adresse und ein Passwort ab. Außerdem bestätigen Sie, dass Sie sich für ein Unternehmen registrieren. Ohne diese Angaben können wir kein Konto anlegen. Freiwillig können Sie das Vertreter-Modul erlauben (Abschnitt 7).
Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Anmelden können Sie sich erst, wenn Sie Ihre E-Mail-Adresse bestätigt haben. Ihre Angaben übernehmen wir in unsere Kundenverwaltung (Warenwirtschaftssystem). Dabei prüfen wir anhand der Umsatzsteuer-Identifikationsnummer, ob es sich um ein Unternehmen handelt, und ordnen Ihr Konto dem für Sie zuständigen Handelsvertreter zu. Der Onlineshop steht derzeit nur Unternehmen mit Sitz in Deutschland offen. Kunden aus anderen Ländern verweisen wir an unsere Vertriebspartner im jeweiligen Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kundenkonten für Bestandskunden
Für Kunden, mit denen wir bereits zusammenarbeiten, haben wir Kundenkonten mit Daten aus unserer Kundenverwaltung angelegt: Firma, Kundennummer, Anschrift, Telefonnummer, Umsatzsteuer-Identifikationsnummer, Name und E-Mail-Adresse des Ansprechpartners, vereinbarte Zahlungs- und Lieferkonditionen und der für Sie zuständige Handelsvertreter. Die Daten stammen aus der bestehenden Geschäftsbeziehung. Wir nutzen sie, damit Sie im Shop zu Ihren Konditionen bestellen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unseren Kunden einen einfachen Bestellweg anzubieten. Sie können der Nutzung jederzeit widersprechen und die Löschung des Kontos verlangen.
Speicherdauer
Ihr Kundenkonto speichern wir, bis Sie es löschen lassen. Daten aus Bestellungen bewahren wir darüber hinaus auf, solange gesetzliche Aufbewahrungsfristen laufen (Abschnitt 13).
6. Bestellung und Vertragsabwicklung
Bestellung
Bei einer Bestellung verarbeiten wir Firma, Ansprechpartner, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Waren, Preise und die Zahlungsart. Wir brauchen diese Daten, um Ihre Bestellung zu prüfen, anzunehmen, auszuliefern und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO.
Bonitätsprüfung und Warenkreditversicherung
Unsere Forderungen sichern wir über eine Warenkreditversicherung bei Allianz Trade (Euler Hermes Deutschland, Niederlassung der Euler Hermes SA, Gasstraße 29, 22761 Hamburg). Bei jedem neuen Kunden fragen wir dort an, ob und in welcher Höhe Forderungen gegen den Kunden versichert werden können. Dazu übermitteln wir Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, unsere Kundennummer und den gewünschten Versicherungsbetrag. Allianz Trade teilt uns mit, ob der Betrag versichert werden kann oder welcher niedrigere Betrag möglich ist. Dafür nutzt Allianz Trade eigene Informationen über Unternehmen, etwa Rechtsform, Branche und Mitarbeiterzahl. Auf dieser Grundlage legen wir fest, ob Sie per Vorkasse oder auf Rechnung zahlen. Die Entscheidung trifft ein Mitarbeiter. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Zahlungsausfälle zu vermeiden. Personenbezogene Daten betrifft die Prüfung vor allem bei Einzelunternehmern und Personengesellschaften. Allianz Trade verarbeitet die Daten in eigener Verantwortung. Informationen dazu finden Sie im Datenschutzhinweis für Dritte unter allianz-trade.de/datenschutz.html.
Versand
Wir versenden mit UPS (United Parcel Service Deutschland S.à r.l. & Co. OHG, Neuss), mit der Spedition Dachser SE, Kempten, oder mit einem Versandunternehmen, das Sie uns nennen. Für Abholung und Zustellung übermitteln wir dem Versandunternehmen Firma, Name des Ansprechpartners, Liefer- und Rechnungsanschrift, Auftrags- und Bestellnummer sowie Angaben zur Sendung wie Packstücke, Abmessungen, Gewicht, Abholdatum und Abholreferenz. Die Sendung begleiten Lieferschein und gegebenenfalls Frachtbrief (CMR). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Versandunternehmen verarbeiten die Daten in eigener Verantwortung.
Zahlung
Gastbestellungen sind nicht möglich. Sie zahlen per Vorkasse oder auf Rechnung per Überweisung. Einen Zahlungsdienstleister setzen wir nicht ein.
E-Mails zur Bestellung
Die Eingangsbestätigung und weitere Nachrichten aus dem Onlineshop, etwa zur Registrierung, senden wir Ihnen per E-Mail über Mailjet, einen Versanddienst der Mailjet SAS, Paris, Frankreich. Mailjet verarbeitet dafür Ihren Namen, Ihre E-Mail-Adresse und den Inhalt der Nachricht in unserem Auftrag in der EU. Angebote und Auftragsbestätigungen senden wir Ihnen per E-Mail aus unserem Warenwirtschaftssystem.
7. Handelsvertreter
Im Vertrieb arbeiten wir mit selbständigen Handelsvertretern zusammen, die Kunden in ihrem Gebiet betreuen. Jedem Kundenkonto ist der für das Gebiet zuständige Handelsvertreter zugeordnet. Er hat Zugriff auf Ihre Daten in unserer Kundenverwaltung, also Ihre Stammdaten, Angebote, Aufträge und Bestellungen, auch auf Bestellungen aus dem Onlineshop.
Wenn Sie das Vertreter-Modul erlauben, kann Ihr Handelsvertreter im Onlineshop für Sie einen Warenkorb anlegen und daraus ein Angebot oder eine Bestellung erzeugen. Das Vertreter-Modul können Sie bei der Registrierung ankreuzen und später in Ihrem Kundenkonto unter „Kontoinformationen bearbeiten“ jederzeit ein- und ausschalten. Ohne diese Erlaubnis legt der Handelsvertreter in Ihrem Kundenkonto keine Angebote oder Bestellungen an.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfragen und Bestellungen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der persönlichen Betreuung unserer Kunden vor Ort.
8. Kontaktformular, Preisanfrage und E-Mail
Wenn Sie uns über das Kontaktformular, die Preisanfrage zu einem Produkt, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Kontaktformular fragen wir Firma, Name, Anschrift, Telefonnummer, E-Mail-Adresse und Ihre Nachricht ab, in der Preisanfrage Name, E-Mail-Adresse, Telefonnummer, Ihren Kommentar und das Produkt. Anfragen leiten wir gegebenenfalls an den zuständigen Handelsvertreter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten. Wir löschen die Daten, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungsfristen entgegenstehen.
Spamschutz mit Friendly Captcha
Formulare, Anmeldung und Registrierung schützen wir mit Friendly Captcha, einem Dienst der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee. Friendly Captcha prüft ohne Cookies, ob ein Mensch das Formular absendet. Dazu löst Ihr Browser eine Rechenaufgabe. Dabei werden Ihre IP-Adresse in verschlüsselter (gehashter) Form und Angaben zum Browser an Server von Friendly Captcha in der EU übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Friendly Captcha verarbeitet die Daten in unserem Auftrag.
9. Produktsuche mit Algolia
Für die Suche und die Kategorieseiten nutzen wir Algolia, einen Dienst der Algolia SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich. Dabei werden Ihre Suchbegriffe und Ihre IP-Adresse an Server von Algolia in Deutschland übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und treffsicheren Produktsuche. Algolia verarbeitet die Daten in unserem Auftrag. Algolia gehört zur Algolia, Inc. in den USA, eine Übermittlung in die USA ist deshalb nicht ausgeschlossen (Abschnitt 13).
Wenn Sie in Statistik-Cookies eingewilligt haben, setzt Algolia zusätzlich den Cookie „_ALGOLIA“ mit einer zufälligen Kennung. Damit werten wir aus, welche Suchergebnisse angeklickt werden, um die Suche zu verbessern. Rechtsgrundlage dafür ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
10. Händlersuche mit Google Maps
Die Karte in der Händlersuche stammt von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte lädt erst, wenn Sie [auf „Karte laden“ klicken oder in den Cookie-Einstellungen eingewilligt haben]. Dann übermittelt Ihr Browser Ihre IP-Adresse und Angaben zur Nutzung der Karte an Google. Dabei ist eine Übermittlung an die Google LLC in den USA möglich (Abschnitt 13). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr dazu in der Datenschutzerklärung von Google.
11. Reichweitenmessung mit Google Analytics
Wenn Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, um zu verstehen, wie der Shop genutzt wird: zum Beispiel aufgerufene Seiten, Verweildauer, Gerät, Browser und ungefähre Region. Google Analytics setzt dazu die Cookies „_ga“ und „_ga_ZD2CVP4E6W“. IP-Adressen speichert Google Analytics nicht. Google nutzt sie nur kurz, um die ungefähre Region zu bestimmen. Wir nutzen Google Analytics nicht für Werbung. Google-Signale und Werbefunktionen sind deaktiviert. Die Daten werden nach 14 Monaten gelöscht. Google kann Daten an die Google LLC in den USA übermitteln (Abschnitt 13). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über das Fingerabdruck-Symbol unten links widerrufen.
12. Links zu sozialen Netzwerken
Im Fußbereich verlinken wir auf unsere Profile bei Instagram, LinkedIn, YouTube und Facebook. Das sind einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken und das Netzwerk aufrufen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.
13. Empfänger, Drittländer und Speicherdauer
Empfänger
| Empfänger | Zweck | Rolle |
|---|---|---|
| Synoa GmbH, Münster (Hessen) | Entwicklung, Betrieb und Wartung des Shops | Auftragsverarbeiter |
| Hetzner Online GmbH, Gunzenhausen | Hosting (Server in Deutschland) | Auftragsverarbeiter |
| Digital Data Solutions B.V. (CookieFirst), Amsterdam | Einwilligungsverwaltung | Auftragsverarbeiter |
| Friendly Captcha GmbH, Wörthsee | Spamschutz | Auftragsverarbeiter |
| Algolia SAS, Paris | Produktsuche | Auftragsverarbeiter |
| Mailjet SAS, Paris | Versand der E-Mails aus dem Onlineshop | Auftragsverarbeiter |
| Google Ireland Limited, Dublin | Karte und Reichweitenmessung, nur mit Einwilligung | Auftragsverarbeiter (Analytics) bzw. eigener Verantwortlicher (Maps) |
| Euler Hermes Deutschland (Allianz Trade), Hamburg | Warenkreditversicherung, Bonitätsprüfung | eigener Verantwortlicher |
| UPS, Dachser oder das von Ihnen gewünschte Versandunternehmen | Lieferung | eigener Verantwortlicher |
| Handelsvertreter | Betreuung im Vertriebsgebiet | eigene Verantwortliche |
| Steuerberater, Wirtschaftsprüfer, Behörden | gesetzliche Pflichten | eigene Verantwortliche |
Übermittlung in Drittländer
Google und Algolia gehören zu Unternehmensgruppen mit Sitz in den USA. Für die USA hat die EU-Kommission einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Art. 45 DSGVO). Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind, darunter die Google LLC. Soweit keine Zertifizierung besteht, stützen wir eine Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer
Wir speichern personenbezogene Daten, solange wir sie für den jeweiligen Zweck brauchen. Gesetzliche Aufbewahrungsfristen gehen vor: Handels- und Geschäftsbriefe bewahren wir 6 Jahre auf, Buchungsbelege 8 Jahre und Handelsbücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO). Für Cookies gilt die Speicherdauer in der Tabelle in Abschnitt 4.
14. Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Wenden Sie sich dazu an info@demmeler.com oder an unseren Datenschutzbeauftragten.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich der Onlineshop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.




