Stand 02.10.2026
1 Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die BYK Metallbau GmbH, Oyweg 20, 47546 Kalkar, Deutschland. Sie erreichen uns unter [email protected] und telefonisch unter +49 2824 8079 820. Diese Hinweise betreffen unseren Internetauftritt und die darüber angebahnten Kontakte und Anfragen. Ein Datenschutzbeauftragter ist bei BYK nicht bestellt. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
2 Bereitstellung der Website und Hosting
Diese Website wird über Cloudflare Pages und Pages Functions von Cloudflare, Inc., USA, bereitgestellt. Beim Aufruf werden die für Auslieferung und Absicherung erforderlichen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserdaten und technische Abrufinformationen. Formularanfragen werden erst nach dem ausdrücklich ausgelösten Versand durch die Serverfunktion verarbeitet.
Die Verarbeitung dient dem Betrieb der Website, der Erkennung von Fehlern und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem verlässlichen und sicheren Internetangebot. Cloudflare arbeitet mit einem internationalen Netzwerk; eine ausschließlich deutsche oder europäische Verarbeitung sämtlicher Zugriffsdaten wird für diesen Auftritt nicht zugesagt. Für Übermittlungen in die USA nennt Cloudflare das EU-US Data Privacy Framework und EU-Standardvertragsklauseln als Übermittlungsgrundlagen. Einzelheiten und die Schutzmaßnahmen sind in Cloudflares Datenschutzerklärung und Auftragsverarbeitungszusatz abrufbar. Wir betreiben für diese Website keinen eigenen Webserver mit eigenen Zugriffsprotokollen. Die Aufbewahrung technischer Zugriffs- und Sicherheitsdaten bei Cloudflare richtet sich nach dem jeweiligen Dienst, dem Zweck der Fehler- und Missbrauchsabwehr und den vertraglichen Einstellungen; eine einheitliche Frist für alle Verbindungsdaten besteht nicht.
Die Domainregistrierung und die E-Mail-Postfächer von BYK werden weiterhin durch die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betreut. Die DNS-Verwaltung und die Bereitstellung der Website übernimmt Cloudflare.
3 Technische Diagnose und freiwillige Statistik
Für die freiwillige Besucherstatistik nutzen wir Google Analytics 4, eingebunden über Google Tag Manager. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist, den Nutzen unserer Seiten und Kontaktwege zu verstehen und den Internetauftritt zu verbessern. Die Statistik beginnt ausschließlich nach Ihrer Zustimmung im Dialog „Statistik erlauben?“. Vor dieser Zustimmung und bei Ablehnung werden die Google-Messdienste nicht geladen; es werden auch keine Messsignale ohne Analyse-Cookies an Google gesendet. Website und Kontaktformular bleiben ohne Statistik nutzbar.
Wir erfassen aufgerufene Seiten sowie die Ereignisse „contact_click“ bei Telefon- und E-Mail-Klicks und „generate_lead“, wenn unser Formularserver die Annahme der Anfrage durch den Versanddienst bestätigt. Ein Kontaktklick ist noch keine versendete Anfrage. Die Annahme durch den Versanddienst ist noch kein Nachweis des Eingangs im Empfängerpostfach. Zusätzlich verarbeitet Analytics technische Nutzungs- und Geräteangaben, zum Beispiel Browser, Gerätetyp, Sprache, ungefähre Region, Zeitpunkt, Sitzungsinformationen und pseudonyme Cookie-Kennungen. Beim Verbindungsaufbau erhält Google die IP-Adresse; Google erklärt, dass in GA4 keine einzelnen IP-Adressen protokolliert oder gespeichert werden.
Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Firmenangaben, Zeichnungen, Dateinamen und technische Anfragekennungen werden nicht als Analytics-Daten übermittelt. Auch bei Kontaktklicks übermitteln wir nur die Art des Kontaktwegs, nicht die vollständige Linkadresse. Gemessene Seitenadressen enthalten weder Suchparameter noch Sprungmarken; Verweisadressen werden auf die Herkunftsdomain begrenzt. Automatische Formular- und ausgehende Linkerfassung sind ausgeschaltet. Google-Signale, die Erhebung von Nutzer-IDs oder von Nutzern bereitgestellten Daten und Werbepersonalisierung werden für diese Messung nicht verwendet. Es besteht keine Verbindung zu Google Ads.
Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, für das Speichern beziehungsweise Auslesen von Analyseinformationen auf Ihrem Gerät, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Statistik-Einstellungen“ im Seitenfuß widerrufen. Dabei werden die von unserer Messung angelegten Analytics-Cookies gelöscht und die Seite ohne Google-Messung neu geladen. Die zuvor rechtmäßig erhobenen Daten werden dadurch nicht automatisch aus bereits erstellten Auswertungen entfernt; Ihre gesetzlichen Rechte bleiben bestehen.
Google kann Daten auch in den USA verarbeiten. Die vereinbarten Datenverarbeitungsbedingungen beschreiben unter anderem die einschlägigen Übermittlungsmechanismen, einschließlich EU-Standardvertragsklauseln und des EU-US Data Privacy Framework für die jeweils zertifizierten Empfänger. Weitere Informationen finden Sie in Googles Datenschutzerklärung und den Hinweisen zur Verarbeitung auf Partner-Websites.
Die Aufbewahrung der mit Kennungen verknüpften Nutzer- und Ereignisdaten in unserer GA4-Property ist auf zwei Monate eingestellt; die Frist wird durch neue Nutzeraktivität nicht zurückgesetzt. Diese Begrenzung gilt nicht für die meisten dauerhaft aggregierten Standardberichte. Unsere Vorschau verwendet eine gesonderte Test-Property; ihre Testzugriffe fließen nicht in die Property der Hauptdomain ein. Die Cookie- und Entscheidungsspeicherung ist in Abschnitt 9 beschrieben.
Technische Betriebs-, Sicherheits- und Zustellprotokolle sind von der freiwilligen Besucherstatistik getrennt. Unser Formularcode schreibt keine Namen, E-Mail-Adressen oder Nachrichtentexte in Anwendungsprotokolle. Die zur Missbrauchsabwehr und Zuordnung des Versandstatus gespeicherten Angaben sind in Abschnitt 5 beschrieben; sie werden nicht mit Analytics-Daten zusammengeführt.
4 Kontaktformular
Über das Kontaktformular können Sie uns eine unverbindliche Anfrage senden. Pflichtangaben sind Ihre E-Mail-Adresse und Ihre Nachricht. Vorname, Nachname, Firma, Betreff, Fertigungsangaben und Zeichnungsanhänge sind freiwillig. Bitte teilen Sie nur Angaben mit, die zur Bearbeitung Ihres Vorhabens erforderlich sind. PDF-, DXF- und STEP-Dateien können im Formular als E-Mail-Anhänge übermittelt werden.
Die Eingaben werden zunächst in Ihrem Browser geprüft und zur Kontrolle angezeigt. Erst durch Betätigen von „Anfrage senden“ werden sie über die verschlüsselte Website-Verbindung an die Cloudflare-Serverfunktion und anschließend über den Versanddienst Resend an [email protected] und [email protected] übermittelt. Die Besucheradresse wird als Antwortadresse eingesetzt. Es wird keine automatische Bestätigungsmail an Besucher verschickt. Wir verarbeiten die Angaben zur Beantwortung, technischen Klärung und gegebenenfalls zur Erstellung eines Angebots.
Resend wird von Plus Five Five, Inc., USA, betrieben. Name, E-Mail-Adresse, Firma, Betreff, Nachricht, freiwillige Fertigungsangaben, ausgewählte Zeichnungsanhänge und Anfragekennung werden für die E-Mail-Zustellung verarbeitet. Die gewählte Versandregion ist Irland; laut Anbieter werden Nachrichteninhalte und Zustellprotokolle dennoch in den USA gespeichert. Resend nennt für den genutzten Standardtarif eine Speicherfrist von 30 Tagen für E-Mail- und Protokolldaten sowie sieben Tage für Sicherungskopien. Resend nennt EU-Standardvertragsklauseln und ergänzend das EU-US Data Privacy Framework als Übermittlungsgrundlagen. Informationen zu den Schutzmaßnahmen und eine Kopie der Vertragsklauseln sind im Auftragsverarbeitungszusatz und im Datenschutzüberblick abrufbar. Für diese Versanddomain sind keine Öffnungs- oder Klickmessungen eingerichtet. Der Transport zum empfangenden Mailserver erfordert TLS-Verschlüsselung.
Die eingegangene Nachricht wird im IONOS-Postfach von BYK bearbeitet. Berechtigte Beschäftigte erhalten nur den für ihre Aufgaben erforderlichen Zugriff. Die weitere Aufbewahrung der Geschäftskorrespondenz richtet sich nach Abschnitt 7.
Bezieht sich Ihre Anfrage auf einen Vertrag mit Ihnen oder auf vorvertragliche Schritte, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen und der Kommunikation mit Beschäftigten oder Ansprechpartnern eines Unternehmens stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung geschäftlicher und allgemeiner Anliegen.
Sie sind nicht verpflichtet, das Formular zu nutzen. Ohne E-Mail-Adresse und Nachricht können wir eine Formularanfrage nicht bearbeiten. Alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Eine Anfrage löst keine Bestellung und keine Zahlungspflicht aus.
5 Schutz vor Missbrauch und doppeltem Versand
Zum Schutz des Formulars prüfen wir Eingabelängen, ein für reguläre Besucher verborgenes Kontrollfeld, die Herkunft des Browseraufrufs und die Anzahl von Versandversuchen. Jede Anfrage erhält eine zufällige Kennung. In einer Cloudflare-D1-Datenbank mit EU-Jurisdiktion werden Kennung, Zeitpunkt, Versandstatus, eine gegebenenfalls zugewiesene Resend-Versandkennung sowie kryptografisch geschützte Vergleichswerte zur Absender-IP und zum Anfrageinhalt gespeichert. Die Vergleichswerte sind pseudonymisiert. Name, Nachrichtentext und die rohe E-Mail- oder IP-Adresse werden in dieser Datenbank nicht gespeichert.
Die Begrenzung je IP-Vergleichswert verwendet ein Zeitfenster von zehn Minuten; zusätzlich gilt eine Gesamtgrenze über 24 Stunden. Metadaten älter als 24 Stunden werden bei weiteren gültigen Versandversuchen entfernt. Zusätzlich ist ein täglicher Bereinigungslauf eingerichtet. Bei erfolgreichem Betrieb verbleibt ein Eintrag dadurch höchstens etwa 48 Stunden im aktiven Datenbestand; bei einer technischen Störung kann sich die Löschung verzögern. Technische Wiederherstellungskopien des Anbieters können darüber hinaus bestehen. Dieselbe Anfragekennung löst während der Speicherfrist keinen weiteren Versand aus. Ein unklarer Zustellversuch wird nicht automatisch wiederholt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor Spam, missbräuchlicher Nutzung und versehentlich mehrfach versendeten Nachrichten. Es wird kein externer CAPTCHA-Dienst eingebunden. Für E-Mail-Inhalte gelten die gesonderten Fristen in den Abschnitten 4 und 7.
6 E-Mail, Telefon und E-Mail-Entwurf
Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens. Dafür gelten die unter Abschnitt 4 genannten Rechtsgrundlagen. Zeichnungen oder weitere Unterlagen können nach Abstimmung auf einem geeigneten Weg übermittelt werden. Bitte senden Sie keine nicht erforderlichen vertraulichen oder besonders sensiblen personenbezogenen Informationen.
Eine gegebenenfalls angebotene Funktion „E-Mail-Entwurf öffnen“ übergibt die von Ihnen eingegebenen Angaben an Ihr eigenes E-Mail-Programm. Der Entwurf wird dadurch noch nicht versendet. Erst wenn Sie ihn in diesem Programm absenden, erhält BYK Ihre Nachricht. Für die Verarbeitung durch Ihr E-Mail-Programm und Ihren Anbieter gelten zusätzlich deren Datenschutzinformationen. Bei gewöhnlicher E-Mail ist eine durchgängige Ende-zu-Ende-Verschlüsselung nicht automatisch gewährleistet.
7 Speicherdauer von Anfragen und Geschäftsunterlagen
Wir löschen personenbezogene Daten, wenn der jeweilige Zweck entfällt und keine Aufbewahrungspflicht oder sonstige zulässige Grundlage für die weitere Speicherung besteht. Eine allgemeine Anfrage ohne Vertrag oder weiteren Bearbeitungsbedarf wird nach abschließender Erledigung und dem Wegfall eines erforderlichen Nachweises gelöscht. Bestehen konkrete Ansprüche oder ist ein Rechtsstreit absehbar, können die hierfür benötigten Daten bis zur abschließenden Klärung beziehungsweise bis zum Ablauf einschlägiger Verjährungsfristen aufbewahrt werden.
Für Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen, gelten insbesondere § 257 HGB und § 147 AO. Je nach Dokument sind dies regelmäßig sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für Bücher und Jahresabschlussunterlagen. Die Frist beginnt grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen bleiben möglich. Nicht jede Kontaktanfrage wird allein wegen ihres Eingangs zu einer Unterlage mit einer solchen Aufbewahrungspflicht.
Die Speicherung zur Erfüllung gesetzlicher Pflichten beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Die erforderliche Sicherung oder Abwehr von Rechtsansprüchen beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Für gesperrte oder archivierte Daten beschränken wir den Zugriff auf diese Zwecke.
8 Empfänger und Weitergabe
Innerhalb von BYK erhalten die Personen Zugriff, die ihn für die Anfragebearbeitung, Vertragsabwicklung oder Verwaltung benötigen. Technische Dienstleister, insbesondere Cloudflare für Website und Formularfunktion, Resend für den Mailversand und IONOS für das empfangende E-Mail-Postfach, verarbeiten Daten im Rahmen ihrer jeweiligen Aufgabe. Bei erlaubter Statistik ist außerdem Google Empfänger der in Abschnitt 3 beschriebenen Messdaten. Die Übermittlungsgrundlagen der beteiligten Anbieter sind in den Abschnitten 2, 3 und 4 beschrieben. Externe Fachleute, etwa mit einem Auftrag befasste Planer, erhalten personenbezogene Daten nur, soweit dies für die konkret beauftragte Leistung erforderlich und rechtlich zulässig ist. Eine Weitergabe an Behörden oder fachliche Berater erfolgt nur bei einer gesetzlichen Pflicht, einer zulässigen Anspruchsbearbeitung oder einer anderen tragfähigen Rechtsgrundlage.
Eine Verwendung Ihrer Formularangaben für Newsletter oder die Weitergabe an Dritte für deren Werbung ist nicht Bestandteil dieses Kontaktangebots.
9 Cookies, Entscheidungsspeicherung, lokale Schriften und externe Inhalte
Nach Ihrer Statistik-Zustimmung kann Google Analytics insbesondere die Cookies „_ga“ und „ga…“ zur Wiedererkennung eines Browsers und zur Zuordnung von Sitzungen setzen. Wir konfigurieren ihre Laufzeit auf höchstens 180 Tage ohne Verlängerung bei erneuten Besuchen. Voraussetzung bleibt eine gültige Einwilligung. Vor Zustimmung beziehungsweise nach Ablehnung werden diese Analyse-Cookies nicht durch unsere Website angelegt. Beim Widerruf löschen wir die zu unserer Messung gehörenden Analytics-Cookies. Rechtsgrundlage für die Analyse-Speicherzugriffe ist § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung gilt Art. 6 Abs. 1 Buchst. a DSGVO.
Ihre Entscheidung wird mit Versionsstand und Zeitpunkt im lokalen Browserspeicher unter „byk-statistics-v1“ gespeichert, damit die Website Ihre Auswahl berücksichtigen kann. Nach 180 Tagen wird eine neue Entscheidung abgefragt. Es werden darin keine Formular- oder Kontaktdaten gespeichert. Diese begrenzte Entscheidungsspeicherung dient der von Ihnen gewählten Einwilligungssteuerung und beruht auf § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht darin, Ihre Auswahl zuverlässig einzuhalten. Wenn Sie den Browserspeicher löschen oder einen anderen Browser verwenden, müssen Sie erneut entscheiden.
Formularangaben werden nicht dauerhaft in Local Storage oder Session Storage gespeichert. Sie bleiben während der Bearbeitung im Arbeitsspeicher der geöffneten Seite. Cloudflare kann bei Sicherheitsprüfungen technisch erforderliche Cookies einsetzen; Einzelheiten beschreibt Cloudflare in seinen Cookie-Hinweisen. Für technisch notwendige Speicher- und Zugriffsvorgänge gilt § 25 Abs. 2 TDDDG.
Schriftarten, Logos, Bilder und grafische Darstellungen werden über unseren eigenen Webauftritt geladen. Google Fonts wird nicht von Google-Servern nachgeladen. Meta Pixel, eingebettete Karten, Social-Media-Feeds und externe Videoplayer sind nicht eingebunden. Für Google Analytics und Google Tag Manager gilt die freiwillige, in Abschnitt 3 beschriebene Einwilligung.
Bei normalen Links zu fremden Websites wird erst nach Ihrem Aufruf eine Verbindung zu dem jeweiligen Ziel hergestellt. Für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich.
10 Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre personenbezogenen Daten, die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten, die Löschung und die Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen des Art. 20 DSGVO vorliegen, haben Sie außerdem ein Recht auf Datenübertragbarkeit. Eine etwa erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige rechtmäßige Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie die in Abschnitt 1 genannten Kontaktdaten nutzen. Falls begründete Zweifel an Ihrer Identität bestehen, können wir die erforderlichen zusätzlichen Angaben zur Prüfung anfordern. Wir verlangen dabei keine Informationen, die dafür nicht benötigt werden.
11 Widerspruchsrecht
Wenn wir Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation gegen diese Verarbeitung Widerspruch einlegen. Wir verarbeiten diese Daten dann nicht weiter, sofern wir keine überwiegenden zwingenden schutzwürdigen Gründe nachweisen können oder die Verarbeitung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Der Widerspruch kann an [email protected] gerichtet werden.
12 Beschwerderecht und automatisierte Entscheidungen
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für BYK in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine zuständige Anlaufstelle. Informationen und das Beschwerdeverfahren finden Sie unter ldi.nrw.de/beschwerde.
Über das Kontaktformular treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO. Ein entsprechendes Profiling findet nicht statt.
Stand: 2. Oktober 2026.
Zeichnungen und Versandstatus im Kontaktformular
Sie können Ihrer Anfrage bis zu drei PDF-, DXF- oder STEP-Dateien mit zusammen höchstens 5 MB beifügen. Die von Ihnen angegebenen Projektinformationen und ausgewählten Dateien werden mit Ihrer Nachricht über Cloudflare und Resend an das BYK-Postfach übermittelt. Es entsteht kein öffentlich zugänglicher Dateiablageort. Bitte übermitteln Sie nur Unterlagen, die für Ihre Anfrage benötigt werden. Die Unterlagen werden zur Bearbeitung und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags verarbeitet (Art. 6 Abs. 1 lit. b DSGVO), bei sonstigen Anliegen zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Zur Kontrolle der technischen Zustellung werden signierte Rückmeldungen des Versanddienstes ausgewertet. Dabei werden ausschließlich technische Anfrage- und Nachrichtenkennungen, Zeitpunkte und Zustellstatus in der Website-Datenbank verarbeitet; Nachrichteninhalte, Zeichnungen und Kontaktdaten werden dort nicht gespeichert. Für diese Metadaten gilt die in Abschnitt 5 beschriebene Bereinigung: Datensätze älter als 24 Stunden werden bei gültigen Versandaufrufen und durch den täglichen Bereinigungslauf entfernt. Bei erfolgreichem Betrieb verbleiben sie höchstens etwa 48 Stunden im aktiven Bestand; eine technische Störung kann die Löschung verzögern. Öffnungs- und Klicktracking ist deaktiviert. Die Verarbeitung dient dem berechtigten Interesse an einem funktionsfähigen und zuverlässigen Anfragekanal (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrung in den beteiligten E-Mail-Diensten und im BYK-Postfach richtet sich nach den oben beschriebenen Zwecken und Fristen.