Rechtliches

Datenschutzerklärung

1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist Lukas Baur, handelnd unter EBIDOS Consulting, Hammfelddamm 4A, 41460 Neuss, Deutschland.
Telefon: +49 (0) 2131 77 66 00 35
E-Mail: kontakt@ebidos.de

2 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu beantworten, Bestellungen abzuwickeln und vereinbarte Leistungen zu erbringen. Die konkrete Rechtsgrundlage ist in den nachfolgenden Abschnitten angegeben.

Soweit Sie selbst Vertragspartner sind, stützen wir die für Vertragsanbahnung und Erfüllung erforderliche Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern eines Unternehmens ist Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich; unser berechtigtes Interesse besteht in der Kommunikation und Durchführung der Geschäftsbeziehung.

Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Freiwillige Verarbeitungen erfolgen, soweit angegeben, auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.

3 Website und Hosting

Beim Aufruf unserer Website werden technische Verbindungsdaten verarbeitet, um die angeforderten Inhalte auszuliefern und den Betrieb abzusichern. Erfasst werden die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, der HTTP-Status, die übertragene Datenmenge, Browsertyp und -version, das Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Hostinganbieter und Empfänger dieser Daten ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Verarbeitung erfolgt in Rechenzentren in Deutschland. Der Dienstleister verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Die Verarbeitung dient der sicheren Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiger, gegen Missbrauch geschützter Webauftritt. Protokolldaten werden spätestens nach 14 Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall speichern wir benötigte Daten, solange dies zur Aufklärung und gegebenenfalls Rechtsverfolgung erforderlich ist.

4 Kontaktaufnahme und Beratung

Wenn Sie uns per E-Mail, Telefon oder über ein vorhandenes Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage sowie damit verbundene Kommunikationsdaten. Zweck ist die Bearbeitung Ihrer Anfrage und gegebenenfalls die Vorbereitung oder Durchführung einer Beratung.

Rechtsgrundlage ist bei eigenen vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO. Für sonstige Anfragen und die Kommunikation mit Unternehmensansprechpartnern gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der sachgerechten Bearbeitung und geschäftlichen Kommunikation.

Das Kontaktformular wird von der Website selbst verarbeitet; einen externen Formulardienst setzen wir nicht ein. Die Nachricht wird uns per E-Mail über den Mailserver unseres Hosters ALL-INKL.COM (Auftragsverarbeiter, Verarbeitung in Deutschland) zugestellt und zusätzlich in der Datenbank der Website gespeichert. Daten abgeschlossener Anfragen werden nach Abschluss der Bearbeitung, spätestens nach zwölf Monaten, gelöscht, sofern sie nicht Teil aufbewahrungspflichtiger Geschäftsunterlagen sind.

5 Bestellungen im B2B Shop

Für Bestellungen verarbeiten wir Unternehmens- und Rechnungsangaben, die Namen und Kontaktdaten Ihrer Ansprechpartner, bestellte Produkte, Bestellzeitpunkte, Zahlungsstatus sowie erforderliche Nachweise der Unternehmereigenschaft. Nur notwendige Angaben sind Pflichtfelder; freiwillige Felder werden entsprechend gekennzeichnet.

Wir verwenden diese Daten zur Prüfung des B2B-Kundenstatus, zum Vertragsschluss, zur Rechnungsstellung, zur Bereitstellung digitaler Produkte und Zugänge sowie zur Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei eigenen Verträgen natürlicher Personen. Für Daten von Unternehmensansprechpartnern und eine angemessene Prüfung des B2B-Status ist Art. 6 Abs. 1 Buchst. f DSGVO einschlägig; unser Interesse ist die ordnungsgemäße Abwicklung eines ausschließlich unternehmerischen Angebots.

Empfänger sind unser Hoster ALL-INKL.COM (Auftragsverarbeiter, Verarbeitung in Deutschland) sowie, soweit für die Buchführung erforderlich, unsere Steuerberatung. Weitergaben an Behörden erfolgen, soweit eine gesetzliche Pflicht besteht.

Die Bereitstellung der für eine Bestellung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Einwilligungen in Werbung sind für den Einkauf nicht erforderlich.

Ein Kundenkonto ist für die Bestellung nicht erforderlich; Bestellungen werden ohne dauerhaftes Kundenkonto abgewickelt.

6 Zahlungsabwicklung

Im Shop bieten wir die Zahlung per PayPal, per Kreditkarte und auf Rechnung an.

PayPal und Kreditkarte: Die Abwicklung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dabei übermitteln wir die zur Zahlung erforderlichen Daten an PayPal, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Rechnungsbetrag und Bestellkennung. Ihre Konto- oder Kartendaten geben Sie direkt bei PayPal ein; sie werden uns nicht übermittelt. PayPal verarbeitet die Daten als eigenständig Verantwortlicher, unter anderem zur Betrugsprävention und Bonitätsprüfung, und kann sie dabei auch an verbundene Unternehmen außerhalb der EU übermitteln. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full

Kauf auf Rechnung: Hier werden keine Daten an einen Zahlungsdienstleister übermittelt. Die Rechnung erstellen und versenden wir selbst.

Soweit die Verarbeitung für die Bezahlung Ihres eigenen Vertrags erforderlich ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Bei Unternehmensansprechpartnern stützen wir die erforderliche Abwicklung auf Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. c DSGVO. Eine zusätzliche freiwillige Funktion ist gesondert zu beurteilen.

7 ROI Rechner und weitere Online Tools

Die Berechnung im ROI-Rechner erfolgt in Ihrem Browser. Ihre Eingabewerte werden durch die Rechnerfunktion nicht an EBIDOS oder einen externen Berechnungsdienst übertragen. Wenn Sie die Funktion „Zwischenstand sichern“ nutzen, werden Ihre Eingaben ausschließlich im lokalen Speicher Ihres Browsers (localStorage, Eintrag „ebidos-case“) abgelegt. Sie bleiben dort, bis Sie die Website-Daten in Ihrem Browser löschen; eine Übertragung an uns findet auch dabei nicht statt. Technische Verbindungsdaten beim Aufruf der Seite und Daten einer etwaigen Bestellung werden unabhängig davon nach den entsprechenden Abschnitten dieser Erklärung verarbeitet.

Bitte geben Sie für die Berechnung möglichst zusammengefasste Unternehmenskennzahlen ein. Personenbezogene Angaben zu Beschäftigten oder Kunden sind für eine reine Wirtschaftlichkeitsberechnung regelmäßig nicht erforderlich.

8 Digitale Analysen und KI Funktionen

Derzeit setzen wir auf dieser Website keine Funktionen ein, die Ihre Eingaben an KI-Dienste übermitteln. Sollten wir künftig KI-gestützte Analysen anbieten, informieren wir an dieser Stelle vor dem Einsatz über die verarbeiteten Daten, die beteiligten Anbieter, Verarbeitungsorte, Speicherfristen und die Rechtsgrundlage.

Soweit wir im Rahmen von Beratungsleistungen personenbezogene Daten im Auftrag eines Kunden verarbeiten, wird dies gesondert in einem Auftragsverarbeitungsvertrag geregelt.

9 Cookies und Speicherung auf Ihrem Gerät

Auf dieser Website werden ausschließlich technisch notwendige Speichertechniken eingesetzt: Cookies des Shopsystems WooCommerce zur Verwaltung des Warenkorbs und der Bestellsitzung (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*; Laufzeit: Sitzung bzw. bis zu 48 Stunden) sowie der lokale Browserspeicher des ROI-Rechners (Eintrag „ebidos-case“, nur bei Nutzung der Funktion „Zwischenstand sichern“, bis zur Löschung durch Sie). Wenn Sie im Bestellprozess PayPal oder Kreditkarte wählen, setzt PayPal zur Zahlungsabwicklung und Betrugsprävention eigene technisch notwendige Cookies. Einwilligungspflichtige Cookies, Tracking- oder Marketingdienste setzen wir nicht ein; deshalb zeigen wir kein Cookie-Banner.

Soweit eine Speicherung auf Ihrem Gerät oder ein Zugriff auf dort vorhandene Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Für sonstige Speicherungen oder Zugriffe holen wir, soweit erforderlich, zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein.

Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Für notwendige Vertragsfunktionen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige notwendige Betriebsfunktionen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einem sicheren und funktionsfähigen Betrieb, soweit die jeweilige Verarbeitung dies trägt. Freiwillige, einwilligungsabhängige Dienste werden auf Art. 6 Abs. 1 Buchst. a DSGVO gestützt.

Sollten wir künftig einwilligungspflichtige Dienste einsetzen, holen wir Ihre Einwilligung vorab ein und ermöglichen den Widerruf mit Wirkung für die Zukunft über dauerhaft erreichbare Datenschutzeinstellungen.

10 Zusätzliche Website Funktionen

Schriftarten: Die auf der Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google oder anderen Schriftanbietern wird dabei nicht aufgebaut.

LinkedIn: Die Website enthält einen Link zu unserem LinkedIn-Profil. Dabei handelt es sich um eine einfache Verlinkung ohne eingebettete Inhalte; Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von LinkedIn aufrufen. Für die dortige Verarbeitung ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich.

Reichweitenmessung, Werbepixel, Newsletter, eingebettete Videos oder Karten, Social-Media-Plugins und Kommentarfunktionen setzen wir derzeit nicht ein.

11 Empfänger und Übermittlungen in Drittländer

Dienstleister erhalten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich und rechtlich zulässig ist. Bei weisungsgebundenen Leistungen werden erforderliche Verträge zur Auftragsverarbeitung geschlossen. Anbieter, die eigene gesetzliche oder geschäftliche Zwecke verfolgen, sind entsprechend als eigenständig Verantwortliche zu benennen.

Durch den Betrieb dieser Website selbst findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums statt. Bei Zahlungen über PayPal kann PayPal als eigenständig Verantwortlicher Daten an verbundene Unternehmen außerhalb der EU übermitteln (siehe Abschnitt 6).

12 Speicherdauer

Wir löschen personenbezogene Daten, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Pflichten oder berechtigten Gründe einer Löschung entgegenstehen. Konkrete Speicherfristen stehen in den jeweiligen Abschnitten.

Soweit einschlägig, werden steuerlich aufzubewahrende Bücher und Aufzeichnungen zehn Jahre, Buchungsbelege acht Jahre und Geschäftsbriefe sechs Jahre aufbewahrt. Der Fristbeginn richtet sich nach der jeweiligen gesetzlichen Regelung, regelmäßig nach dem Ende des betreffenden Kalenderjahres. Gesetzliche Verlängerungen und Sonderfälle bleiben vorbehalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den jeweils anwendbaren Aufbewahrungsvorschriften.

Für die Geltendmachung oder Abwehr von Ansprüchen erforderliche Daten können auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO bis zur Erledigung und zum Ablauf relevanter Verjährungsfristen gespeichert werden. Unser Interesse ist die Wahrung unserer rechtlichen Ansprüche. Daten in Sicherungskopien werden im Rahmen des Sicherungszyklus unseres Hosters, in der Regel innerhalb von 30 Tagen, überschrieben; gesetzliche Sperr- und Löschpflichten sind dabei zu beachten.

13 Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie Datenübertragbarkeit nach Art. 20 DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie uns über kontakt@ebidos.de kontaktieren.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Rechtsverfolgung dient. Gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen; dies gilt auch für damit verbundenes Profiling.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Website: https://www.ldi.nrw.de/; E-Mail: poststelle@ldi.nrw.de.

14 Automatisierte Entscheidungen und Aktualisierung

Wir verwenden keine ausschließlich automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ein ROI-Ergebnis allein ist keine solche Entscheidung, wenn es lediglich der freiwilligen Orientierung dient.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungsvorgänge oder rechtlichen Anforderungen ändern. Stand: 13. Oktober 2026.