Mach1 KartENHändler finden

Datenschutzerklärung

Stand: Oktober 2026

Wir halten es kurz und konkret: Hier steht, was auf unseren Websites tatsächlich passiert. Unsere Websites setzen keine Cookies, nutzen kein Tracking und binden keine Inhalte von Drittanbietern ein (Schriften, Bilder und Videos liegen auf unserem eigenen Auftritt). Deshalb gibt es auch keinen Cookie-Banner.

1. Verantwortlicher

Hetschel GmbH & Co. KG Daimlerstr. 18 74336 Brackenheim Telefon: +49 (0)7135 98490 E-Mail: team@hetschel.com

Ansprechpartner für den Datenschutz: Dr.-Ing. Martin Hetschel, erreichbar unter der oben genannten E-Mail-Adresse mit dem Betreff “Datenschutz”.

Diese Erklärung gilt für hetschel.de, mach1kart.com, mach1kart.de, kart24.de und kart24.eu, soweit dort nichts anderes steht. Unser Online-Shop und unsere Buchungsplattform haben eigene Datenschutzhinweise (siehe Abschnitte 9 und 10).

2. Hosting und Server-Logdaten

Unsere Websites werden über die Plattform von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Europa: Cloudflare Germany GmbH, München). Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Das ist nötig, um die Seite auszuliefern, sie sicher zu betreiben und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Dabei können Daten in die USA übermittelt werden; Cloudflare stützt sich dafür auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

3. Cookies und ähnliche Technologien

Wir setzen auf unseren Websites keine Cookies und speichern keine Informationen in deinem Browser (kein Local Storage, keine Tracking-Pixel). Wir verwenden kein Webanalyse-Tool. Schriften und Bilder laden wir von unserem eigenen Auftritt, nicht von Google oder anderen Anbietern.

4. Kontaktaufnahme (Formular und E-Mail)

Du kannst uns per E-Mail, Telefon oder über das Kontaktformular erreichen.

Daten: Name, E-Mail-Adresse, optional Telefonnummer und deine Nachricht.

Weg des Formulars: Dein Browser schickt die Eingaben an eine von uns betriebene Funktion in der Google Cloud (Rechenzentrum Frankfurt am Main). Sie prüft die Eingabe und leitet sie als E-Mail an unser Postfach weiter (E-Mail-Dienst: IONOS SE, Montabaur). Die Nachricht selbst wird in der Funktion nicht gespeichert. Zum Schutz vor Missbrauch (Spam, Massenanfragen) legen wir kurzzeitig einen verschlüsselten Zähler an, der aus deiner IP-Adresse berechnet wird. Die IP-Adresse selbst speichern wir dabei nicht, der Zähler wird nach zwei Tagen automatisch gelöscht.

Weiterverarbeitung: Eingehende Nachrichten bearbeiten wir in unseren E-Mail-Postfächern und in unserem Ticketsystem. Wir geben sie nicht an Dritte weiter, außer es ist zur Bearbeitung nötig.

Zweck und Rechtsgrundlage: Wir bearbeiten deine Anfrage und antworten dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung), sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Der Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Geschäftsbriefe bewahren wir bis zu sechs Jahre auf (§ 257 HGB, § 147 AO).

5. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen (job@hetschel.com). Bitte schick uns nur, was für die Bewerbung nötig ist, zum Beispiel Name, Telefonnummer, einen Kurztext und Lebenslauf als PDF. Angaben zu Religion, Gesundheit, Familienplanung und ähnlichen sensiblen Themen brauchen wir nicht.

Zweck und Rechtsgrundlage: Wir prüfen deine Eignung und führen das Auswahlverfahren durch. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO und Art. 6 Abs. 1 lit. b DSGVO. Kommt es zu einem Arbeitsverhältnis, übernehmen wir die Daten in die Personalakte.

Speicherdauer: Bei einer Absage löschen wir deine Unterlagen sechs Monate nach Abschluss des Verfahrens. So lange brauchen wir sie, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Wenn wir dich länger für spätere Stellen vormerken sollen, fragen wir dich vorher um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger: Deine Bewerbung sehen nur die Personen, die am Auswahlverfahren beteiligt sind. Die E-Mails liegen bei unserem E-Mail-Dienst IONOS.

6. Newsletter

Unser Newsletter wird über GetResponse versendet (GetResponse S.A., Arkońska 6, 80-387 Gdańsk, Polen, also innerhalb der EU). Mit GetResponse besteht ein Auftragsverarbeitungsvertrag.

Anmeldung über unser Formular: Das Formular schickt deine Angaben an eine Cloud-Funktion in der EU (Google Cloud, Region Frankfurt), die sie an GetResponse weitergibt. Wir speichern sie dort nicht selbst. Zur Missbrauchsabwehr wird ein gesalzener Hash deiner IP-Adresse kurzzeitig (höchstens zwei Tage) gespeichert. Deine IP-Adresse geben wir an GetResponse weiter, damit die Einwilligung nachweisbar ist. Die Bestätigung per E-Mail (Double-Opt-in) übernimmt GetResponse. Du kannst einzelne Newsletter auswählen.

Daten: E-Mail-Adresse und, wenn du sie angibst, dein Name. Beim Anmelden speichern wir außerdem den Zeitpunkt deiner Einwilligung und deiner Bestätigung (Double-Opt-in), um sie nachweisen zu können.

Zweck und Rechtsgrundlage: Wir schicken dir Neuigkeiten und Angebote von Mach1 und Hetschel. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Versand und den Nachweis deiner Einwilligung stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Erfolgsmessung: Wir können auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Das dient dazu, unsere Inhalte zu verbessern. Du willigst darin mit der Anmeldung ein.

Widerruf: Du kannst dich jederzeit abmelden, zum Beispiel über den Link am Ende jedes Newsletters oder per E-Mail an uns. Danach löschen wir deine Daten, soweit nichts anderes aufbewahrt werden muss.

7. Terminvereinbarung (Calendly)

Für Termine bei uns kannst du über einen Link unseren Kalender bei Calendly nutzen (Calendly LLC, 115 E Main St, Buford, GA 30518, USA). Der Link führt auf die Seite von Calendly. Erst wenn du dort einen Termin buchst, verarbeitet Calendly deinen Namen, deine E-Mail-Adresse und die Termindaten. Beim bloßen Besuch unserer Website werden keine Daten an Calendly übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung). Calendly kann Daten in die USA übermitteln und stützt sich dafür auf geeignete Garantien (Standardvertragsklauseln beziehungsweise EU-US Data Privacy Framework). Die Datenschutzhinweise von Calendly findest du auf der Buchungsseite. Wenn du das nicht möchtest, ruf uns an oder schreib uns eine E-Mail, dann vereinbaren wir den Termin auf diesem Weg.

8. Umfragen und Dokumente über Google

Hin und wieder laden wir zu Umfragen über Google Forms ein oder verlinken Dokumente, die wir über Google Drive freigeben. Auch das sind Links: Daten werden erst übertragen, wenn du sie anklickst und dort etwas eingibst oder ein Dokument öffnest. Verantwortlich für die Datenverarbeitung auf diesen Seiten ist Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA). Wir nutzen Google Workspace mit Auftragsverarbeitungsvertrag. Umfragen sind freiwillig; Hinweise zum Datenschutz stehen im jeweiligen Formular.

9. Veranstaltungen und Tickets

Trackdays, Experience Days und ähnliche Veranstaltungen buchst du auf unserer Buchungsplattform events.hetschel.eu (Open-Source-Software Pretix, von uns selbst betrieben). Dort gelten eigene Datenschutzhinweise, die du auf der Plattform findest.

10. Online-Shop

Unseren Online-Shop erreichst du unter kart24.eu. Dort gelten eigene Datenschutzhinweise, die für Bestellungen, Zahlung und Versand maßgeblich sind.

Unsere Websites enthalten Links zu anderen Seiten und zu unseren Profilen bei Instagram, Facebook, LinkedIn, TikTok und YouTube. Das sind einfache Links: Beim Aufruf unserer Seiten werden keine Daten an diese Plattformen übertragen. Erst wenn du einen Link anklickst, verarbeitet der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen.

Auf unseren Profilen und Seiten (Fanpages) verarbeiten die Plattformen Nutzungsdaten teilweise auch für uns, zum Beispiel für Statistiken über Reichweite und Interaktionen. Bei Facebook und Instagram (Meta Platforms Ireland Limited) sind wir dafür gemeinsam mit Meta verantwortlich. Wenn du uns dort Nachrichten schreibst oder Beiträge kommentierst, verarbeiten wir diese, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Profile:

12. Empfänger und Drittländer im Überblick

Wir geben Daten nur weiter, wenn wir dazu verpflichtet sind oder es für die jeweilige Funktion nötig ist: Cloudflare (Auslieferung der Website), Google Cloud (Kontaktformular-Funktion), IONOS (E-Mail), GetResponse (Newsletter), Calendly (Terminbuchung, nur wenn du sie nutzt) und unser Ticketsystem. Mit unseren Dienstleistern, die in unserem Auftrag Daten verarbeiten, haben wir Auftragsverarbeitungsverträge geschlossen. Eine Übermittlung in Länder außerhalb der EU und des EWR (insbesondere USA) erfolgt nur mit geeigneten Garantien nach Art. 44 ff. DSGVO.

13. Deine Rechte

Du hast gegenüber uns folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die wir auf unser berechtigtes Interesse stützen (Art. 21 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu einfach an team@hetschel.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

14. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Du bist nicht verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse und Nachricht können wir aber eine Anfrage nicht beantworten, ohne E-Mail-Adresse keinen Newsletter schicken. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

15. Sicherheit

Unsere Websites sind ausschließlich über eine verschlüsselte Verbindung (HTTPS) erreichbar. Die Kontaktformular-Funktion nimmt nur die nötigen Felder an und prüft sie.

16. Änderungen

Wenn sich unsere Websites oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Impressum