English version below · Maßgeblich ist die deutsche Fassung.
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website eddymax.com und bei der Kontaktaufnahme mit uns verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.
1. Verantwortlicher
TMT Test- und Maschinentechnik GmbH
Im Laab 23
29690 Schwarmstedt
Deutschland
Telefon: +49 5071 9815-22
E-Mail: info@eddymax.com
Vertretungsberechtigte Geschäftsführer: Dipl.-Ing. Wilhelm Kelb, Felix Kelb (B.A.)
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für eine funktionsfähige Website, für unsere Inhalte und Leistungen oder für die Beantwortung Ihrer Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen,
- Art. 6 Abs. 1 lit. c DSGVO – eine rechtliche Verpflichtung,
- Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, sofern Ihre Interessen nicht überwiegen.
Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (z. B. Cookies) erfolgt nach § 25 TDDDG: Technisch unbedingt erforderliche Cookies setzen wir nach § 25 Abs. 2 TDDDG, alle anderen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.
Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
3. Hosting
Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. Die Server stehen in Deutschland. IONOS verarbeitet die Daten, die beim Besuch der Website anfallen, in unserem Auftrag; mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
4. Server-Logfiles
Bei jedem Aufruf unserer Website werden automatisch folgende Daten in Logfiles des Servers gespeichert:
- IP-Adresse in gekürzter Form (das letzte Byte wird entfernt),
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei, Statuscode und übertragene Datenmenge,
- Website, von der aus Sie zu uns gekommen sind (Referrer),
- verwendeter Browser und Betriebssystem (User-Agent).
Diese Daten benötigen wir, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens acht Wochen gelöscht.
5. SSL-/TLS-Verschlüsselung
Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
6. Cookies und Einwilligung
Für die Verwaltung Ihrer Einwilligung nutzen wir das WordPress-Plugin Complianz. Beim ersten Besuch können Sie entscheiden, ob Sie Statistik-Cookies zulassen. Ihre Auswahl wird in Cookies auf Ihrem Gerät gespeichert (Name beginnt mit „cmplz_“), damit wir sie bei Ihrem nächsten Besuch berücksichtigen können. Diese Cookies sind technisch erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Complianz läuft auf unserem eigenen Server; dabei werden keine Daten an den Anbieter übermittelt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
7. Besucherstatistik mit Burst Statistics
Wenn Sie in Statistik-Cookies eingewilligt haben, erfassen wir mit dem WordPress-Plugin Burst Statistics, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Referrer, Browser- und Gerätetyp sowie das Land, aus dem der Zugriff erfolgt. Die IP-Adresse wird nur zur Bestimmung des Landes verwendet und nicht gespeichert. Dazu setzt Burst das Cookie „burst_uid“ mit einer zufälligen Kennung (Speicherdauer ein Monat).
Alle Statistikdaten werden ausschließlich in unserer eigenen Datenbank auf dem Server bei IONOS gespeichert und nicht an Dritte weitergegeben. Wir nutzen sie in zusammengefasster Form, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet keine Erfassung statt.
8. Schutz der Website mit Wordfence
Zum Schutz unserer Website vor Angriffen, Schadsoftware und missbräuchlichen Anmeldeversuchen nutzen wir das WordPress-Plugin Wordfence der Defiant, Inc., USA. Wordfence prüft eingehende Anfragen und verarbeitet dazu insbesondere IP-Adresse, aufgerufene Adresse, User-Agent und Zeitpunkt des Zugriffs. Diese Daten werden in unserer Datenbank gespeichert; bei erkannten Angriffen können sicherheitsrelevante Daten wie die IP-Adresse an Server von Defiant in den USA übermittelt werden, um Angriffsmuster zu erkennen und Sperrlisten zu pflegen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung in die USA bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wordfence setzt Cookies nur für angemeldete Benutzer unserer Website.
9. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, Firma, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten. Das Formular wird mit dem WordPress-Plugin Contact Form 7 bereitgestellt; Ihre Angaben werden per E-Mail an uns gesendet und nicht in der Datenbank der Website gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Angaben, wenn Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Spamschutz mit Cloudflare Turnstile
Zum Schutz des Kontaktformulars vor automatisierten Spam-Einsendungen nutzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf Seiten mit Kontaktformular geladen. Dabei werden insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Endgerät erfolgt nur, soweit er für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sie können der Verarbeitung widersprechen (Art. 21 DSGVO); dann ist eine Kontaktaufnahme per E-Mail oder Telefon möglich.
11. Google Maps
Auf unserer Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen. Die Karte wird erst geladen, wenn Sie einwilligen – durch Klick auf die Karte oder durch „Accept“ im Cookie-Banner; vorher werden keine Daten an Google übermittelt. Nach dem Klick werden insbesondere Ihre IP-Adresse und Informationen zu Ihrem Browser an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt und können an die Google LLC in den USA weitergegeben werden. Google kann dabei Cookies setzen.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Google.
12. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn Ihre Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
13. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@eddymax.com oder an unsere Postanschrift.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
14. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Stand: Oktober 2026
Privacy Policy (English version)
This English translation is provided for convenience. Only the German version above is legally binding.
This privacy policy informs you which personal data we process when you visit our website eddymax.com and when you contact us, for what purposes and on what legal basis, and what rights you have.
1. Controller
TMT Test- und Maschinentechnik GmbH
Im Laab 23
29690 Schwarmstedt
Germany
Phone: +49 5071 9815-22
E-mail: info@eddymax.com
Managing directors authorised to represent the company: Dipl.-Ing. Wilhelm Kelb, Felix Kelb (B.A.)
2. General information on data processing
We only process personal data to the extent necessary to provide a functioning website, our content and services, or to answer your enquiries. The legal bases are in particular:
- Art. 6(1)(a) GDPR – your consent,
- Art. 6(1)(b) GDPR – the performance of a contract or pre-contractual measures,
- Art. 6(1)(c) GDPR – a legal obligation,
- Art. 6(1)(f) GDPR – our legitimate interest, unless your interests prevail.
Storing information on your device and accessing it (e.g. cookies) is governed by Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG): strictly necessary cookies are set under Section 25(2) TDDDG, all others only with your consent under Section 25(1) TDDDG.
We delete personal data as soon as the purpose of storage no longer applies and no statutory retention obligations prevent deletion.
3. Hosting
Our website is operated by IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany. The servers are located in Germany. IONOS processes the data generated when you visit the website on our behalf; a data processing agreement pursuant to Art. 28 GDPR is in place with IONOS.
4. Server log files
Each time our website is accessed, the following data is automatically stored in the server’s log files:
- IP address in shortened form (the last byte is removed),
- date and time of access,
- page or file accessed, status code and amount of data transferred,
- the website from which you came to us (referrer),
- browser and operating system used (user agent).
We need this data to deliver the website, to ensure its stability and security and to detect attacks. The legal basis is Art. 6(1)(f) GDPR. The log files are deleted after eight weeks at the latest.
5. SSL/TLS encryption
Our website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” in your browser’s address bar.
6. Cookies and consent
We use the WordPress plugin Complianz to manage your consent. On your first visit you can decide whether to allow statistics cookies. Your choice is stored in cookies on your device (names beginning with “cmplz_”) so that we can take it into account on your next visit. These cookies are technically necessary (Section 25(2) TDDDG, Art. 6(1)(c) and (f) GDPR). Complianz runs on our own server; no data is transmitted to its provider.
You can change or withdraw your consent at any time with effect for the future, using the consent settings in section 6 of the German version above or the “Manage consent” tab at the edge of the screen.
7. Visitor statistics with Burst Statistics
If you have consented to statistics cookies, we use the WordPress plugin Burst Statistics to record how our website is used: pages visited, time spent, referrer, browser and device type, and the country from which the website is accessed. The IP address is only used to determine the country and is not stored. For this purpose Burst sets the cookie “burst_uid” containing a random identifier (storage period one month).
All statistics data is stored exclusively in our own database on the IONOS server and is not passed on to third parties. We use it in aggregated form to improve our website. The legal basis is your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). Without consent, no data is collected.
8. Website protection with Wordfence
To protect our website against attacks, malware and abusive login attempts, we use the WordPress plugin Wordfence by Defiant, Inc., USA. Wordfence checks incoming requests and processes in particular the IP address, the address requested, the user agent and the time of access. This data is stored in our database; when attacks are detected, security-relevant data such as the IP address may be transmitted to Defiant’s servers in the USA in order to identify attack patterns and maintain block lists.
The legal basis is our legitimate interest in a secure website (Art. 6(1)(f) GDPR). The transfer to the USA is covered by the European Commission’s standard contractual clauses (Art. 46(2)(c) GDPR). Wordfence only sets cookies for logged-in users of our website.
9. Contact form
If you write to us using the contact form, we process the information you provide (name, company, e-mail address, optionally phone number, subject and message) in order to handle your enquiry. The form is provided by the WordPress plugin Contact Form 7; your information is sent to us by e-mail and is not stored in the website’s database.
The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or its initiation, otherwise our legitimate interest in answering it (Art. 6(1)(f) GDPR). We delete your information once your enquiry has been dealt with, unless statutory retention obligations apply.
10. Spam protection with Cloudflare Turnstile
To protect the contact form against automated spam, we use the Turnstile service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile is only loaded on pages with a contact form. In the process, your IP address as well as browser and device information in particular are transmitted to Cloudflare in order to check whether the input comes from a human.
The legal basis is our legitimate interest in protection against spam and abuse (Art. 6(1)(f) GDPR); your device is only accessed to the extent strictly necessary for sending the form you requested (Section 25(2) no. 2 TDDDG). Cloudflare is certified under the EU-US Data Privacy Framework; the transfer to the USA is based on the European Commission’s adequacy decision (Art. 45 GDPR). You may object to the processing (Art. 21 GDPR); in that case you can contact us by e-mail or phone.
11. Google Maps
On our contact page you can display a map from Google Maps. The map is only loaded once you consent – by clicking on the map or by choosing “Accept” in the cookie banner; no data is transmitted to Google before that. After the click, your IP address and information about your browser in particular are transmitted to Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and may be passed on to Google LLC in the USA. Google may set cookies in the process.
The legal basis is your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR), which you can withdraw at any time via the cookie settings. Google LLC is certified under the EU-US Data Privacy Framework (Art. 45 GDPR). Further information: Google’s privacy policy.
12. Contacting us by e-mail or phone
If you contact us by e-mail or phone, we process the information you provide (e.g. name, e-mail address, phone number, content of your enquiry) in order to handle your request. The legal basis is Art. 6(1)(b) GDPR if your enquiry relates to a contract or its initiation, otherwise our legitimate interest in answering it (Art. 6(1)(f) GDPR). We delete the data once your enquiry has been dealt with, unless statutory retention obligations apply.
13. Your rights
You have the following rights with regard to your personal data:
- right of access (Art. 15 GDPR),
- right to rectification (Art. 16 GDPR),
- right to erasure (Art. 17 GDPR),
- right to restriction of processing (Art. 18 GDPR),
- right to data portability (Art. 20 GDPR),
- right to withdraw consent with effect for the future (Art. 7(3) GDPR).
Right to object (Art. 21 GDPR): Where we process data on the basis of our legitimate interest (Art. 6(1)(f) GDPR), you may object to the processing at any time on grounds relating to your particular situation.
To exercise your rights, simply send a message to info@eddymax.com or to our postal address.
You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: Die Landesbeauftragte für den Datenschutz Niedersachsen (State Commissioner for Data Protection of Lower Saxony), Prinzenstraße 5, 30159 Hannover, Germany.
14. Automated decision-making
No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place.
Last updated: October 2026