Datenschutzerklärung

Stand: 3. Oktober 2026. Hier informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Homepage und bei Kontaktanfragen verarbeitet werden.

1. Verantwortlicher und Kontakt

Hopp GbR – Blechverarbeitung und Druckerei
Jonathan Fabien Hopp und Sven Hopp
Ostendstraße 13e, 64319 Pfungstadt, Deutschland

Telefon: 06157-990209
E-Mail: info@hopp-blechverarbeitung.de

2. Bereitstellung der Homepage und Hosting

Beim Aufruf einer Seite verarbeitet der Webserver insbesondere die IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Antwortstatus sowie Browserinformationen und die zuvor besuchte Seite, soweit Ihr Browser diese übermittelt. Die Verarbeitung dient der Auslieferung der Homepage, der Fehlerdiagnose und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.

Für den öffentlichen Betrieb nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet Zugriffsdaten als Hostinganbieter. Nach den Angaben von STRATO werden IP-Adressen zur Angriffserkennung höchstens sieben Tage gespeichert; die im Kundenbereich verfügbaren, mit anonymisierten Besucherkennungen versehenen Zugriffsprotokolle reichen bis zu sechs Wochen zurück. Eine eigene zusätzliche Langzeitarchivierung dieser Protokolle ist in der Homepage nicht eingerichtet.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Nachricht und die von Ihnen übermittelten Kontaktdaten. Im Formular sind Name, E-Mail-Adresse und Anliegen erforderlich. Telefonnummer, Unternehmen, Position und Anschrift können Sie freiwillig ergänzen. Ohne die erforderlichen Angaben kann das Formular Ihre Anfrage nicht versenden. Für die erste Kontaktaufnahme sind die optionalen Angaben nicht notwendig.

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Bei Anfragen zu einem Angebot oder Auftrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, soweit Sie selbst Vertragspartei werden. Für sonstige Anfragen und die Kommunikation mit Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser Interesse liegt in der sachgerechten Bearbeitung und geschäftlichen Kommunikation. Die Bestätigung der Datenschutzhinweise im Formular ist eine Kenntnisnahme und keine Werbeeinwilligung.

Das Formular übermittelt die Nachricht per E-Mail an uns. Es legt im öffentlichen Betrieb kein dauerhaftes Anfragearchiv in der Homepage an. Zugriff erhalten die mit der Bearbeitung befassten Personen und die für Hosting beziehungsweise E-Mail-Betrieb eingesetzten Dienstleister, soweit dies technisch erforderlich ist. Unsere E-Mail-Kommunikation und die Bearbeitung der Anfragen erfolgen über Microsoft 365/Exchange. Dabei verarbeitet Microsoft die Nachrichteninhalte und die für den Versand und Empfang erforderlichen Kontaktdaten und technischen Daten. Wir nutzen Anfragen nicht automatisch für Newsletter oder Werbung. Ein gesonderter Datenschutzbeauftragter ist nicht benannt; Datenschutzanliegen richten Sie bitte direkt an die oben genannte Kontaktadresse.

Die Verarbeitung durch Microsoft richtet sich nach den für unseren Microsoft-365-Vertrag geltenden Datenschutzbedingungen. Informationen dazu finden Sie im Microsoft Products and Services Data Protection Addendum. Für Exchange Online weist unser Microsoft-365-Administrationsbereich als aktuelle Geografie für ruhende Daten EU/EFTA und als zugesicherte Geografie Deutschland aus. Diese Angaben beschreiben den Speicherort ruhender Daten und bedeuten nicht, dass sämtliche Verarbeitung ausschließlich in Deutschland erfolgt.

Geschäftliche Anfragen und Angebotskorrespondenz bewahren wir, soweit sie aufbewahrungspflichtige Geschäftsbriefe sind, grundsätzlich sechs Jahre auf. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die jeweilige Nachricht empfangen oder versandt wurde. Dies kann auch gelten, wenn kein Auftrag zustande kommt. Rechtsgrundlage der gesetzlichen Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO beziehungsweise, soweit anwendbar, § 257 HGB. Für Buchungsbelege gelten grundsätzlich acht Jahre und für bestimmte weitere Unterlagen zehn Jahre; gesetzliche Verlängerungen bleiben vorbehalten.

Andere Nachrichten ohne Aufbewahrungspflicht werden nach Abschluss der Bearbeitung gelöscht, sobald sie nicht mehr für ihren Zweck benötigt werden. Eine längere Speicherung erfolgt nur, soweit sie beispielsweise zur Geltendmachung oder Abwehr konkreter Ansprüche erforderlich ist. Daten werden nicht allein deshalb dauerhaft aufbewahrt, weil sie aus einer Anfrage stammen.

Die Microsoft-365-Daten werden auf unserem Synology-System mit Active Backup for Microsoft 365 gesichert. In der Sicherungsaufgabe ist eine Aufbewahrung früherer Versionen für 30 Tage eingestellt. Diese Versionierungsfrist ist nicht mit einer generellen Löschung sämtlicher gesicherter Nachrichten nach 30 Tagen gleichzusetzen. Bereits im Postfach gelöschte Nachrichten können in Sicherungskopien weiterhin enthalten sein. Die 30-Tage-Einstellung begründet daher keine Zusage, dass jede gelöschte Nachricht nach 30 Tagen auch aus allen Sicherungen entfernt ist. Bei Fragen zur Speicherung oder bei einem Löschanliegen wenden Sie sich bitte an die oben genannte Kontaktadresse.

Sicherungskopien dienen der Wiederherstellung nach technischen Störungen und werden nicht als reguläres Anfragearchiv genutzt. Zugriff ist auf befugte Personen zu begrenzen. Bei einer Wiederherstellung sind bereits erfolgte Löschungen erneut umzusetzen. Die Aufbewahrung in Sicherungen ersetzt keine notwendige Löschung im laufenden Postfach.

4. Schutz vor automatisierten Anfragen

Das Formular verwendet ein technisch verborgenes Prüfungsfeld und begrenzt die Zahl versendeter Nachrichten je IP-Adresse. Dafür speichert Drupal die IP-Adresse, einen Zeitstempel und die Art des Ereignisses. Das Zeitfenster für Kontaktanfragen beträgt eine Stunde; abgelaufene Einträge werden beim nächsten planmäßigen Bereinigungslauf entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Abwehr von Spam und die Verfügbarkeit des Kontaktformulars. Hierfür wird kein externer CAPTCHA-Dienst aufgerufen.

5. Technisch notwendige Cookies und Sitzungen

Wenn Sie den Cookie-Hinweis mit „Verstanden“ schließen, speichern wir auf Ihren Wunsch den Zeitpunkt im lokalen Browserspeicher (Local Storage, Schlüssel hopp_cookie_notice_v1). Der Hinweis bleibt dann für 180 Tage ausgeblendet. Diese Angabe wird nicht an uns übertragen und dient nicht zur Besucheranalyse. Über „Cookie-Hinweise“ im Footer können Sie den Hinweis jederzeit erneut öffnen; durch Löschen der Website-Daten im Browser entfernen Sie die gespeicherte Angabe.

Drupal kann für ausdrücklich genutzte Funktionen wie Formularrückmeldungen und die Anmeldung im geschützten Verwaltungsbereich technisch notwendige Sitzungscookies einsetzen. Sie ordnen eine Sitzung zu und ermöglichen die sichere Funktion dieser Bereiche. In der vorgesehenen Drupal-Konfiguration beträgt die maximale Cookie-Laufzeit rund 23 Tage; serverseitige Sitzungsdaten verfallen nach rund 2,3 Tagen ohne Nutzung und werden durch die Sitzungsbereinigung entfernt. Sie können Cookies in Ihrem Browser jederzeit löschen. Eine Sperrung kann diese Funktionen beeinträchtigen.

Der Zugriff auf Ihr Endgerät erfolgt für diese notwendigen Funktionen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einem funktionsfähigen und sicheren Angebot.

6. Bilder, Schriftarten und externe Links

Die neue Homepage lädt Bilder, Symbole und Schriftarten vom eigenen Webserver. Google Analytics, Google AdSense, Google reCAPTCHA und eingebettete Google-Karten sind in dieser Fassung nicht eingebunden. Es werden keine Cookies zur Reichweitenmessung oder für Werbetracking durch die Homepage eingesetzt.

Links zu unserem Shop oder zu anderen Internetseiten stellen beim bloßen Anzeigen der Seite keine Verbindung zu deren Servern her. Erst wenn Sie einen Link aufrufen, gelten die Datenschutzhinweise des jeweiligen Angebots. Die Datenschutzerklärung des Shops muss daher auf der Shopseite gesondert berücksichtigt werden.

7. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch nach Art. 21 DSGVO einlegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen. Wenden Sie sich hierzu an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, erreichbar unter poststelle@datenschutz.hessen.de oder 0611 1408-0.

8. Automatisierte Entscheidungen und Datenübermittlung

Die Homepage verwendet kein Profiling und trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung. Eine Übermittlung an außereuropäische Tracking- oder Werbedienste wird durch die oben beschriebene Homepage nicht ausgelöst. Informationen zur E-Mail-Verarbeitung über Microsoft 365 und zu den maßgeblichen Datenschutzbedingungen finden Sie im Abschnitt zur E-Mail-Kommunikation.

Externer Routenlink

Unsere Kontaktseite enthält einen Link zur Routenplanung mit Google Maps. Eine Google-Karte ist nicht eingebettet. Erst wenn Sie den Link aufrufen, verlassen Sie unsere Website und stellen eine Verbindung zu Google her. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Ihre Startadresse wird von unserer Homepage weder abgefragt noch an Google übertragen.

Kundenportal, persönliche Konten und Prüfunterlagen

Wenn Sie Markierungen in einer PDF-Zeichnung erstellen, speichern wir dazu die PDF-Seitennummer, die Position, die Art der Markierung und Ihren Kommentar gemeinsam mit der Rückmeldung zur jeweiligen Revision. Die Originaldatei wird dabei nicht verändert. Berechtigte Ansprechpartner und die zuständigen Mitarbeiter bei Hopp können diese Markierungen in der geschützten Ansicht nachvollziehen; der PDF-Nachweis führt die Kommentare und Positionsangaben auf.

Bei einer Rückmeldung speichern wir auch den bestätigten Erklärungstext, dessen Versionsstand, den verwendeten Zugangsweg und einen PDF-Nachweis zur konkreten Dateiversion. Der Kunde erhält eine Bestätigung; die zuständigen Mitarbeiter bei Hopp werden zur Auftragsbearbeitung benachrichtigt. Der Nachweis ist über einen geschützten Download verfügbar und kann in unseren Artikelunterlagen abgelegt werden. Eine qualifizierte elektronische Signatur oder ein qualifizierter Zeitstempel wird dabei nicht erstellt.

Sie können bereitgestellte Zeichnungen und Modelle mit dem erhaltenen Kundenlink und Zugangscode prüfen, ohne ein Kundenkonto anzulegen. Ein persönliches Konto ist freiwillig und nur nach einer Einladung möglich. Es ermöglicht den erneuten Zugriff auf die Ihrem Ansprechpartnerkonto zugeordneten Unterlagen. Die Kontoaktivierung setzt die Bestätigung Ihrer E-Mail-Adresse voraus.

Wir verarbeiten dafür Ihren Namen, Ihre E-Mail-Adresse, ein technisch erzeugtes Benutzerkennzeichen, Ihr ausschließlich als Passwort-Hash gespeichertes Passwort, den Bestätigungsstatus sowie gegebenenfalls Ihre Firmenzuordnung und die Sage-Kundennummer Ihres Unternehmens. Ein Firmenkunde kann mehrere Ansprechpartner mit eigenen E-Mail-Adressen und unterschiedlichen Berechtigungen haben. Die gemeinsame Firmenzuordnung gewährt keinen automatischen Zugriff auf die Unterlagen anderer Ansprechpartner.

Für die Zeichnungs- und Modellprüfung speichern wir die bereitgestellten Dateien, Artikelnummer und Revision, vorgesehene Empfängeradresse, Erstellungszeitpunkt, optional eine Zugangsbefristung sowie Ihre Rückmeldung mit Name, E-Mail-Adresse, Entscheidung, Kommentar und Zeitpunkt. Die Dateiprüfsummen ordnen die Rückmeldung einer konkreten Version zu. Interne Vorgangsnummern und Ordnerangaben können für unsere Zuordnung gespeichert werden; sie werden nicht als Portalangaben oder Mailbestandteile an Kunden ausgegeben. Inhalte einer hochgeladenen Datei selbst können solche Angaben enthalten und müssen vor der Bereitstellung geprüft werden.

Wir nutzen diese Daten für die Bereitstellung der angeforderten Unterlagen, die Abwicklung von Angeboten und Aufträgen, die Kommunikation über Revisionen und die nachvollziehbare Dokumentation Ihrer Rückmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder vorvertragliche Maßnahmen anfordern. Bei Ansprechpartnern eines Unternehmens und für den Schutz vor unberechtigten Zugriffen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine sichere, gezielte geschäftliche Kommunikation, eine eindeutige Zuordnung der Ansprechpartner und die Dokumentation von Fertigungsfreigaben. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Bei selbst angelegten Konten stammen die Angaben von Ihnen. Wenn wir einen Ansprechpartner vorab anlegen, erhalten wir die Kontakt- und Zuordnungsdaten von Ihnen, Ihrem Unternehmen oder aus unseren vorhandenen Geschäftsunterlagen. Die Sage-Kundennummer wird derzeit durch uns zugeordnet. Eine automatische Übernahme von Rechnungen, Lieferscheinen oder Ansprechpartnern aus Sage ist in dieser Fassung noch nicht eingerichtet. Vor Einführung weiterer Portalbereiche informieren wir über deren konkrete Verarbeitung.

Zugriff erhalten die bei uns mit der Bearbeitung und Verwaltung betrauten Personen sowie die eingesetzten Hosting- und E-Mail-Dienstleister im technisch notwendigen Umfang. Für Hosting, Mailversand und mögliche internationale Verarbeitung gelten die vorstehenden Abschnitte zu STRATO und Microsoft 365. Einladungen, Bestätigungslinks und Rückmeldungsbestätigungen werden per E-Mail versendet; die Zeichnungs- und Modelldateien werden nicht als Mailanhang verschickt. Die PDF- und Modellansicht sowie der QR-Code werden ohne externen Viewer- oder QR-Dienst bereitgestellt. Der QR-Code enthält ausschließlich den Kundenlink, nicht den Zugangscode.

Die Kontoanlage benötigt Name, eingeladene E-Mail-Adresse und Passwort sowie die E-Mail-Bestätigung. Ohne diese Angaben kann kein persönliches Konto aktiviert werden. Die Prüfung per Kundenlink und Zugangscode bleibt auch ohne Konto möglich. Für die Abgabe einer Rückmeldung sind Name, vorgesehene E-Mail-Adresse und Entscheidung erforderlich; bei einem Änderungswunsch benötigen wir eine Beschreibung der Änderung.

Die Unterlagen können ohne festes Ablaufdatum verfügbar bleiben, solange ihre Bereitstellung im Rahmen der Geschäftsbeziehung benötigt wird. Wir können den Zugang deaktivieren oder optional befristen. Eine Deaktivierung beendet die Abrufmöglichkeit und ist nicht mit einer vollständigen Datenlöschung gleichzusetzen. Konto- und Zuordnungsdaten werden nur so lange gespeichert, wie sie für den Portalzweck benötigt werden. Sie können die Schließung Ihres Kontos und die Prüfung einer Datenlöschung unter info@hopp-blechverarbeitung.de anfordern. Dateien und Freigabeprotokolle werden darüber hinaus nur aufbewahrt, soweit gesetzliche Pflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies erfordern. Eine unbegrenzte Abrufmöglichkeit hebt Löschpflichten nicht auf.

Bestätigungslinks sind 24 Stunden gültig und einmal verwendbar. Gültigkeitsende und Datenlöschung sind auch hierbei zu unterscheiden. Für den Schutz von Anmeldung, Bestätigung und Zugangscode werden technische Ereignisse und IP-bezogene Kennungen zur Begrenzung von Versuchen verarbeitet. Die Versuchslimits dieser Funktionen beziehen sich auf eine Stunde; abgelaufene Ereignisse werden bei der Drupal-Bereinigung entfernt. Beim Portalzugang werden technisch notwendige Sitzungscookies gemäß dem vorstehenden Cookie-Abschnitt verwendet; für diese notwendigen Funktionen wird keine Tracking-Einwilligung verlangt.

Der öffentliche Portalbetrieb setzt HTTPS voraus. Kundendateien liegen außerhalb des öffentlich erreichbaren Dateiverzeichnisses; jeder Abruf wird auf Zugangsberechtigung, Sperre und gegebenenfalls Ablauf geprüft. Passwörter und Zugangscodes werden nicht im Klartext als Kontodaten gespeichert. Die E-Mail-Adresse wird bei Kontoaktivierung bestätigt; eine Prüfung Ihrer Identität durch Ausweisdokumente oder eine qualifizierte elektronische Signatur erfolgt damit nicht. Bitte schützen Sie Passwort, Kundenlink und Zugangscode vor unbefugter Weitergabe.

Ihre Rechte, insbesondere Auskunft, Berichtigung, Löschung und Widerspruch, sowie die Beschwerdemöglichkeit finden Sie im Abschnitt „Ihre Rechte“. Das Kundenportal verwendet die Daten nicht automatisch für Werbung oder Newsletter und trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer erheblicher Wirkung. Eine pauschale Einwilligung in die Datenschutzerklärung ist für die beschriebenen notwendigen Verarbeitungen nicht vorgesehen.

Sie können ohne Zugangscode eine Registrierung mit Name, E-Mail-Adresse und Kundennummer anfragen. Wir prüfen die Zuordnung manuell; dadurch entsteht weder automatisch ein Konto noch ein Zugriff auf Kundendaten. Anfragen aus einem bestätigten Konto und Anträge auf Stammdatenänderung werden mit Vorgangsnummer, Ansprechpartnerkonto, Firmenzuordnung, Kundennummer, gegebenenfalls Artikelnummer, Nachricht und Bearbeitungsstand gespeichert und intern per E-Mail übermittelt. Stammdaten werden im Portal ausschließlich angezeigt; ein Änderungsantrag überschreibt sie nicht. Die Daten dienen der Bearbeitung Ihrer geschäftlichen Anliegen. Eine Übertragung an ein externes Ticketsystem ist derzeit nicht eingerichtet.