1. Verantwortlicher

RINAG – Online Stahl Produkte
Inhaber: Özcan Özkal
Scheiderstraße 1
42853 Remscheid
Deutschland

Telefon: +49 2191 789 1696
E-Mail: info@rinag.de

2. Geltungsbereich

Diese Datenschutzerklärung gilt für rinag.de sowie für messerstahl24.de, soweit beide Domains auf dieselbe von uns betriebene Shop- und Verwaltungsumgebung zugreifen oder miteinander verknüpft sind. Verantwortlicher für die dort beschriebene Datenverarbeitung ist in beiden Fällen RINAG – Online Stahl Produkte.

Der Onlineshop ist ein individuell entwickeltes, eigenständig betriebenes System.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Unsere berechtigten Interessen bestehen insbesondere im sicheren und wirtschaftlichen Betrieb des Shops, in der Bearbeitung von Anfragen, in der Betrugsprävention sowie in der Durchsetzung und Abwehr rechtlicher Ansprüche.

4. Hosting und Server-Logfiles

Der Onlineshop wird auf Servern innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums betrieben. Der Hostingdienstleister verarbeitet die für den sicheren Betrieb erforderlichen Daten in unserem Auftrag. Soweit gesetzlich erforderlich, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf einer Seite können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge in Server-Logfiles verarbeitet werden. Dies dient der Auslieferung der Website, der Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung notwendig macht.

5. SSL-/TLS-Verschlüsselung

Unsere Internetseiten verwenden eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem Zugriff unberechtigter Dritter geschützt.

6. Cookies, Local Storage und Einwilligungen

Der Shop verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, um Sitzungen, Warenkorb, Anmeldung, CSRF-Schutz, Spracheinstellungen und Ihre Datenschutzauswahl bereitzustellen. Technisch notwendige Zugriffe erfolgen gemäß § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch notwendige Technologien werden nur nach Ihrer vorherigen Einwilligung verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Einzelheiten zu Kategorien, Zwecken und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

7. Shopfunktionen und Warenkorb

Beim Aufruf von Produktseiten, bei der Suche und bei der Nutzung des Warenkorbs verarbeitet das System technisch erforderliche Sitzungs-, Produkt- und Warenkorbinformationen. Die Verarbeitung dient dazu, ausgewählte Artikel zu speichern, Preise und Steuern zu berechnen und den Bestellprozess bereitzustellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Kundenkonto und Gastbestellung

Sie können ein Kundenkonto anlegen oder als Gast bestellen. Bei einem Kundenkonto werden insbesondere Name, Kontaktdaten, Rechnungs- und Lieferanschriften sowie die Bestellhistorie gespeichert. Passwörter werden nicht im Klartext, sondern nur als kryptografische Hashwerte gespeichert.

Ihr Kundenkonto kann auf Wunsch gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bei einer Gastbestellung verarbeiten wir nur die für Bestellung, Zahlung, Lieferung und Rechnungsstellung notwendigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Bestellungen und Vertragsabwicklung

Zur Bearbeitung einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, individuelle Produktangaben, Bestellnummer, Zahlungsart, Zahlungsstatus und Versandinformationen. Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne diese Daten kann die Bestellung nicht bearbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs-, Buchungs- und Geschäftsunterlagen werden aufgrund gesetzlicher Vorgaben regelmäßig zwischen sechs und zehn Jahren aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

10. Angebotsanfragen und Dateiuploads

Bei Anfragen zu Zuschnitten, Sondermaßen oder individuell herzustellenden Produkten können Name, Firma, Kontaktdaten, Lieferanschrift, Material- und Maßangaben, Nachrichten sowie hochgeladene Zeichnungen oder Dateien verarbeitet werden. Die Verarbeitung erfolgt zur Prüfung der Anfrage, Angebotserstellung und späteren Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Übermitteln Sie nur Dateien, zu deren Weitergabe Sie berechtigt sind, und entfernen Sie nicht benötigte personenbezogene oder vertrauliche Angaben vor dem Upload.

11. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Anfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

12. Kontakt über WhatsApp

Soweit ein WhatsApp-Link angeboten wird, wird eine Verbindung zu WhatsApp erst nach dem Anklicken des Links hergestellt. Wenn Sie uns freiwillig über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren Profilnamen, Ihre Nachricht und gegebenenfalls übermittelte Dateien.

Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet Daten eigenverantwortlich und kann Daten in Drittländern verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

13. Zahlungsabwicklung

Abhängig von der im Checkout gewählten Zahlungsart verarbeiten wir beziehungsweise der jeweilige Zahlungsdienstleister die zur Zahlung erforderlichen Daten. Dazu können Name, Anschrift, E-Mail-Adresse, Bestellnummer, Betrag, Währung, Zahlungsstatus, IP-Adresse und Transaktionsdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Banküberweisung

Bei einer Banküberweisung verarbeiten wir die von unserer Bank übermittelten Kontoinhaber-, Konto-, Betrags- und Verwendungszweckdaten zur Zuordnung der Zahlung.

PayPal

Bei Auswahl von PayPal werden erforderliche Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann Daten eigenverantwortlich zur Zahlungsabwicklung sowie zur Betrugs- und Risikoprüfung verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

Werden im Checkout weitere Zahlungsarten angeboten, gelten ergänzend die dort angezeigten Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

14. Versand und Lieferung

Zur Lieferung übermitteln wir die erforderlichen Daten an das beauftragte Versand- oder Logistikunternehmen. Dazu gehören insbesondere Name, Lieferanschrift, Bestell- und Paketinformationen. E-Mail-Adresse oder Telefonnummer werden nur übermittelt, soweit dies für die Zustellung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Zustellankündigungen Art. 6 Abs. 1 lit. a DSGVO.

15. Rücksendungen, Widerruf und Reklamationen

Bei Rücksendungen, Widerrufen und Reklamationen verarbeiten wir Kontakt-, Bestell-, Rechnungs- und Produktdaten sowie von Ihnen übermittelte Fotos oder Dokumente. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

16. Empfänger personenbezogener Daten

• Hosting-, IT-, Wartungs- und Sicherheitsdienstleister,
• Zahlungsdienstleister und Banken,
• Versand- und Logistikunternehmen,
• Steuerberatung, Buchhaltung und berufliche Berater,
• Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung.

Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet, soweit dies erforderlich ist.

17. Übermittlungen in Drittländer

Bei einzelnen Diensten kann eine Verarbeitung außerhalb der EU oder des EWR stattfinden. Eine Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder laufenden rechtlichen Auseinandersetzungen eine weitere Speicherung erfordern.

19. Ihre Rechte

• Auskunft gemäß Art. 15 DSGVO,
• Berichtigung gemäß Art. 16 DSGVO,
• Löschung gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gemäß Art. 21 DSGVO,
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rinag.de.

20. Widerspruchsrecht

Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

21. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für Nordrhein-Westfalen ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de

22. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung gemäß Art. 22 DSGVO. Zahlungsdienstleister können jedoch in eigener Verantwortung automatisierte Risiko-, Betrugs- oder Bonitätsprüfungen durchführen.

23. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Diese Datenschutzerklärung wird angepasst, wenn sich gesetzliche Vorgaben, technische Funktionen oder eingesetzte Dienstleister ändern.

Stand: Juli 2026