Datenschutz
1. Verantwortlicher
Diestelkamp Consulting GmbH
Schloßstr. 4
32108 Bad Salzuflen
Deutschland
Geschäftsführer: Mark Münch
Telefon: +49 5222 99885
E-Mail: info@diestelkamp-consulting.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
2. Hosting und Serverprotokolle
Wir hosten dieses Portal bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag; wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet nicht statt.
Beim Aufruf unserer Seiten erfasst der Server automatisch Zugriffsdaten in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Meldung über den Abruf, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach den Vorgaben des Anbieters gelöscht.
3. Kundenkonto und Registrierung
Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, das von Ihnen vergebene Passwort (nur als kryptografischer Hash, niemals im Klartext), Vor- und Nachname sowie den Kontostatus. Optional können Sie Firma und Telefonnummer angeben.
Die Registrierung erfolgt im Double-Opt-in-Verfahren: Wir senden Ihnen eine Bestätigungs-E-Mail mit einem einmaligen Link. Erst nach dem Klick ist Ihr Konto aktiv. Wir speichern dazu einen zeitlich begrenzten Bestätigungstoken — ebenfalls nur als Hash — sowie den Zeitpunkt der Bestätigung. Die Bestätigung Ihres Kontos ist keine Einwilligung in den Newsletter; dafür gibt es eine getrennte, freiwillige Einwilligung.
Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto besteht, bis Sie es löschen.
4. Anmeldung und Kontosicherheit
Bei der Anmeldung speichern wir den Zeitpunkt der letzten Anmeldung, die Zahl fehlgeschlagener Versuche sowie Sitzungsdaten. Bei sicherheitsrelevanten Vorgängen — Anmeldung, Passwortänderung, Sperrung, Kontolöschung — protokollieren wir zusätzlich IP-Adresse und Browserkennung. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor missbräuchlichen Zugriffen (Art. 6 Abs. 1 lit. f DSGVO).
Sie können eine Bestätigung in zwei Schritten aktivieren. Wir speichern dafür einen geheimen Schlüssel und Wiederherstellungscodes.
5. Bestellungen
Für eine Bestellung verarbeiten wir Ihre Rechnungsanschrift (Vor- und Nachname, Firma, Straße, Hausnummer, Postleitzahl, Ort, Land), Ihre E-Mail-Adresse, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, bei Versand zusätzlich die Lieferanschrift sowie die Bestelldaten selbst: Produkt, Produktfassung, Preis, Steuersatz, Währung, Zeitpunkte und Status.
Wir halten außerdem fest, welche Fassung der AGB, der Datenschutzerklärung und der Widerrufsbelehrung bei Ihrem Vertragsschluss galt, und ob Sie als Verbraucherin oder Verbraucher beziehungsweise als Unternehmen bestellt haben. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Nachweisführung außerdem unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Die Zahlung wickeln wir über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ab. Übermittelt werden Name, E-Mail-Adresse, Betrag, Währung und Bestellnummer. Ihre Zahlungsdaten — etwa Bankverbindung oder Kartendaten — geben Sie ausschließlich bei PayPal ein; wir erhalten und speichern sie nicht.
PayPal verarbeitet die Daten als eigenständig Verantwortlicher nach eigenen Bestimmungen; Einzelheiten finden Sie unter den Datenschutzgrundsätzen von PayPal. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir speichern zu jeder Zahlung den Anbieter, die Anbieter-Referenz, den Betrag und den Status sowie die eingegangenen Rückmeldungen des Anbieters. Das dient dem Nachweis, dass und wann eine Zahlung bestätigt wurde.
7. Rechnungen
Zu jeder bezahlten Bestellung erstellen wir eine Rechnung als PDF und bewahren sie auf. Rechtsgrundlage ist die Erfüllung rechtlicher Aufbewahrungspflichten nach § 147 AO und § 257 HGB (Art. 6 Abs. 1 lit. c DSGVO). Die Aufbewahrungsfrist beträgt zehn Jahre.
8. E-Mail-Versand
Wir versenden Bestell- und Kontobenachrichtigungen über den SMTP-Dienst unseres Anbieters ALL-INKL.COM. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Es besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung erfolgt in Deutschland.
Zu jedem Versand protokollieren wir Empfänger, Vorlage, Betreff, Status, Zeitpunkt, einen etwaigen Fehlergrund und die Nachrichtenkennung des Servers. Den Nachrichtentext speichern wir nicht dauerhaft. Das Protokoll dient dem Nachweis der Zustellung und der Fehlersuche (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
9. Newsletter
Wenn Sie den Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an uns. Eine Profilbildung findet nicht statt.
10. Einwilligungen und Cookies
Wir setzen technisch notwendige Cookies ein, um Anmeldung, Sitzung und Bezahlvorgang zu ermöglichen. Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie lassen sich nicht abwählen, weil das Portal ohne sie nicht bedienbar wäre — sie sind von allen anderen Kategorien unabhängig.
Darüber hinaus sind die Kategorien Statistik, Marketing und Externe Medien vorgesehen. Derzeit wird in keiner dieser Kategorien etwas geladen. Sollte sich das ändern, geschieht es erst nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Auswahl können Sie jederzeit unter Cookie-Einstellungen ändern. Wir speichern zu jeder Einwilligung die Kategorie, die Fassung, den Zeitpunkt, die Quelle sowie IP-Adresse und Browserkennung, um sie nachweisen zu können. Eine pauschale Sammel-Einwilligung gibt es nicht; jede Kategorie wird einzeln festgehalten.
11. Reichweitenmessung, Werbung, Fremdinhalte
Wir setzen keine Analyse- oder Tracking-Dienste ein. Es findet keine Reichweitenmessung, keine Profilbildung und keine werbliche Auswertung statt.
Wir binden keine Inhalte Dritter ein. Schriften liefern wir von unserem eigenen Server aus; eine Verbindung zu Google Fonts oder vergleichbaren Diensten wird nicht aufgebaut. Beim Aufruf unserer Seiten werden daher keine Daten an Dritte übertragen.
12. Protokollierung rechtsrelevanter Vorgänge
Wir protokollieren Vorgänge, die für die Nachvollziehbarkeit eines Vertrags erheblich sind: Registrierung, Bestätigung der E-Mail-Adresse, Anmeldung, Bestellung, Zustimmung zu den Vertragsbedingungen, Zahlungsvorgänge, Freischaltung und Entzug von Zugängen, Widerruf, Erstattung und Kontolöschung. Rechtsgrundlage sind unser berechtigtes Interesse an der Nachweisführung sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. f und lit. c DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen:
- Kontodaten: bis zur Löschung des Kontos
- Bestellungen, Rechnungen und Zahlungsdaten: zehn Jahre nach § 147 AO und § 257 HGB
- Einwilligungen: für die Dauer des Nachweiserfordernisses
- Bestätigungs- und Zugangstoken: bis zum Ablauf, längstens bis zur Verwendung
- Versandprotokolle: für die Dauer der Nachweisführung
14. Löschung des Kontos
Sie können Ihr Konto jederzeit unter Konto › Datenschutz löschen. Dabei anonymisieren wir Ihre Kontodaten: E-Mail-Adresse, Name und Passwort-Hash werden ersetzt, offene Token gelöscht, Zugänge entzogen und laufende Sitzungen beendet. IP- Adressen und Browserkennungen in Protokollen und Einwilligungen werden entfernt.
Bestellungen, Rechnungen und Zahlungsdaten bleiben erhalten, solange die gesetzlichen Aufbewahrungspflichten laufen. Ein vollständiges Löschen dieser Daten ist uns rechtlich nicht gestattet. Vor der Löschung zeigen wir Ihnen an, was aus welchem Grund erhalten bleibt. Bei offenen Bestellungen ist die Löschung nicht möglich.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Auskunft und Export erhalten Sie unmittelbar in Ihrem Konto unter Konto › Datenschutz.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
www.ldi.nrw.de
17. Erforderlichkeit der Bereitstellung
Die Angabe Ihrer Daten im Bestellvorgang ist für den Vertragsschluss und die Erstellung der Rechnung erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Eine darüber hinausgehende Pflicht zur Bereitstellung besteht nicht. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.