Transparenz & Datenschutz
Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website, bei einer Kontaktaufnahme und bei einer Bestellung verarbeitet werden.
01 · Verantwortlicher
Wer über die Verarbeitung entscheidet
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christoph Hesshandelnd unter CTRL Consulting
Randstr. 16A
47804 Krefeld
Deutschland
E-Mail: admin@ctrl-consulting.com
Fax: +49 228 522 687 01
02 · Websitebetrieb
Aufruf der Website und Server-Protokolle
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und HTTP-Status gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevante Prüfung oder gesetzliche Aufbewahrung entgegensteht.
Verschlüsselte Übertragung
Diese Website nutzt TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während des Transports vor dem Mitlesen durch Dritte geschützt.
Cookies und lokale Speicherung
WordPress und WooCommerce verwenden technisch erforderliche Cookies, etwa um Warenkorbinhalte, Sitzungen und Sicherheitsfunktionen bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Soweit nicht erforderliche Cookies eingesetzt werden, erfolgt dies nur auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
03 · Kommunikation
Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben – insbesondere Name, Kontaktdaten, Inhalt und technische Versanddaten – um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten.
Bezieht sich die Anfrage auf einen Vertrag oder eine vorvertragliche Maßnahme, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer verlässlichen geschäftlichen Kommunikation. Die Angaben werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.
04 · WooCommerce & Germanized
Bestellungen, Kundenkonto und Vertragsabwicklung
Für die Anbahnung und Durchführung von Bestellungen verarbeiten wir die hierfür notwendigen Angaben. Dazu gehören insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, Bestell- und Produktdaten, gewählte Zahlungsart, Zahlungsstatus sowie Kommunikations- und Nachweisdaten.
Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit handels- oder steuerrechtliche Nachweise betroffen sind, nach Art. 6 Abs. 1 lit. c DSGVO. Pflichtangaben sind als solche gekennzeichnet. Ohne sie kann eine Bestellung nicht bearbeitet werden. Bestell- und Abrechnungsunterlagen speichern wir für die jeweils geltenden gesetzlichen Aufbewahrungsfristen.
Widerrufserklärungen über Germanized
Wenn Sie die von Germanized bereitgestellte Funktion zur Abgabe einer Widerrufserklärung nutzen, verarbeiten wir die dort angegebenen Kontakt-, Bestell- und Erklärungsdaten sowie den Zeitpunkt der Übermittlung. Dies dient der Bearbeitung des Widerrufs und der rechtlichen Nachweisbarkeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Zahlungen mit PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsdaten an PayPal übermittelt. Anbieter für den Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Übermittlung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten im Übrigen in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.
Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zum sicheren Betrieb erforderlich ist. Empfänger können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versanddienstleister sowie Steuer- und Rechtsberater sein. Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich verpflichtet.
05 · Analyse & Sicherheit
Wordfence
Zum Schutz vor Angriffen und missbräuchlichen Zugriffen verwenden wir Wordfence. Dabei werden insbesondere IP-Adressen, Request-Daten und sicherheitsrelevante Ereignisse verarbeitet, um schädliche Zugriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der Daten unserer Nutzer. Wordfence kann zur Sicherheitsbewertung technische Daten mit Defiant Inc., USA, austauschen. Informationen zur Verarbeitung und zu internationalen Übermittlungen enthält die Datenschutzerklärung von Wordfence/Defiant.
06 · Grundsätze
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Nachweisinteressen oder laufenden Rechtsverfahren eine weitere Speicherung verlangen.
07 · Betroffenenrechte
Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an admin@ctrl-consulting.com. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
08 · Aktualität
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.
