Datenschutz

Verantwortlicher

Kontakt

E-Mail-Adresse: kontakt@cgvl.eu

Hosting und Serverprotokolle

Hosting-Anbieter für diese Website ist Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz. Infomaniak betreibt seine Rechenzentren in der Schweiz und verarbeitet Hostingdaten als technischer Dienstleister.

Beim Abruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie gegebenenfalls Browserinformationen und verweisende Seite verarbeitet. Dies dient der Auslieferung, Fehleranalyse und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Protokolldaten werden nur so lange benötigt, wie Betriebs- und Sicherheitszwecke oder die Aufklärung konkreter Vorfälle dies erfordern.

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Darauf können Übermittlungen nach Art. 45 DSGVO gestützt werden.

• Datenschutz bei Infomaniak ↗
• Angemessenheitsbeschlüsse der EU-Kommission ↗

Cookies und Browserspeicher

Diese Website setzt keine Analyse- oder Werbetracker ein. Schriften und Bilder werden vom eigenen Webauftritt geladen. Es sind keine externen Videos, Karten oder Social-Media-Plugins eingebettet.

Notwendige Speicherungen dienen den von dir angeforderten Funktionen. Die Sprache wird erst nach deiner Auswahl gespeichert. Der Zugriffsschlüssel wird nur für deinen Auftrag gespeichert. Grundlage für diese Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung erfolgt je nach Funktion zur Vertragsanbahnung oder -erfüllung nach Art. 6 Abs. 1 lit. b DSGVO oder zur Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO.

Dafür wird keine Einwilligung in Analyse oder Werbung abgefragt. Du kannst Websitedaten in deinem Browser löschen. Ohne Sitzungsspeicher können Anmeldung, Bestellung oder der Zugriff auf deinen Auftrag eingeschränkt sein. Ein separat gesicherter privater Zugriffslink kann den Auftragszugriff wiederherstellen.

Kontakt und Anfragen

Unser E-Mail-Postfach und das Zielpostfach unserer E-Mail-Weiterleitung werden von Infomaniak betrieben. Dabei verarbeitet Infomaniak die für Empfang, Weiterleitung, Speicherung und Versand erforderlichen Nachrichten- und Verbindungsdaten.

Wenn du uns kontaktierst, verarbeiten wir die von dir mitgeteilten Kontaktdaten und Nachrichten zur Bearbeitung deines Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen ist unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO die Grundlage. Ansprechpartner ist der oben genannte Verantwortliche.

Einsendung und Auftragsabwicklung

Für die Preisberechnung werden Kategorie, Leistung und Kartenanzahl an den Server übermittelt. Deine Kontakt- und Adressdaten bleiben während der Eingabe zunächst im Arbeitsspeicher der Seite. Sie werden erst beim Absenden einer freigeschalteten Bestellung übermittelt.

Für einen Auftrag verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Versandadresse, freiwillig angegebene Telefonnummer sowie Auswahl, Preis, Auftragsnummer, Zahlungs- und Versandstatus. Dies ist zur Vertragsanbahnung und -erfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Ohne die erforderlichen Angaben kann kein Auftrag abgewickelt werden. Gesetzliche Nachweis- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Die private Auftragsseite ist durch einen Zugriffsschlüssel geschützt. Wer den vollständigen privaten Link besitzt, kann die Auftragsdaten aufrufen. Bitte gib ihn nicht an unberechtigte Personen weiter.

Zahlung über Stripe

Nach Freischaltung kostenpflichtiger Bestellungen wird die Zahlung über Stripe abgewickelt. Zur Vorbereitung übermitteln wir E-Mail-Adresse, Auftragsreferenz, ausgewählte Leistung, Mengen und Beträge. Zahlungsdaten gibst du auf der von Stripe bereitgestellten Zahlungsseite ein. Diese Website speichert keine vollständigen Kreditkartennummern.

Stripe verarbeitet Zahlungs- und Transaktionsdaten für die Zahlungsabwicklung, Betrugsprävention und eigene gesetzliche Pflichten. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe setzt europäische Gesellschaften in Irland und internationale Dienstleister ein. Dabei sind Übermittlungen in Drittländer, insbesondere die USA, möglich; Stripe beschreibt die eingesetzten Angemessenheitsbeschlüsse und Standardvertragsklauseln in seinen Datenschutzhinweisen.

Beim normalen Besuch dieser Website wird kein Stripe-Skript geladen. Die Verbindung zur Zahlungsseite entsteht erst, wenn du den Zahlungsvorgang öffnest.

• Datenschutz bei Stripe ↗

Versand mit DHL

Zur Erstellung des Einsendelabels und zur Abwicklung des Versands werden Name, Anschrift und Auftragsreferenz an den Versanddienstleister DHL übermittelt. CGVL speichert Versandlabel und Sendungsnummer zur Auftragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. DHL verarbeitet Transportdaten zusätzlich nach seinen eigenen Datenschutzhinweisen.

• Datenschutz bei DHL ↗

Vertragsunterlagen und Widerruf

Wir speichern die bei deiner Bestellung geltende Fassung der Vertragsunterlagen, deine Erklärungen zum frühen Leistungsbeginn und deren Zeitpunkt als Nachweis und zur Abwicklung deines Auftrags. Die Unterlagen erhältst du mit der Vertragsbestätigung; sie sind auch auf deiner geschützten Auftragsseite abrufbar.

Wenn du die elektronische Widerrufsfunktion nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Vertragsreferenz, den angegebenen Umfang und den Zeitpunkt deiner Erklärung. Wir bestätigen den Eingang und prüfen die weitere Abwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Zur Begrenzung missbräuchlicher Übermittlungen speichern wir zusätzlich eine täglich wechselnde, gehashte Zuordnung der IP-Adresse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei einer weiteren Nutzung der Funktion entfernen wir Zuordnungen, die älter als 24 Stunden sind. Unser berechtigtes Interesse ist der sichere Betrieb der Funktion.

Öffentliche Prüfberichte

Veröffentlichte Prüfberichte sind ohne Anmeldung über die CGVL-ID oder den QR-Code erreichbar. Sie enthalten Kartenidentität, Kartenbilder, Bewertungen, Befunde, Prüfdatum sowie Namen der prüfenden und gegenprüfenden Personen. Die Kontakt-, Adress- und Zahlungsdaten aus dem Einsendeauftrag werden nicht als Teil des öffentlichen Auftragsdatensatzes veröffentlicht.

Die Bereitstellung des vereinbarten Kartenberichts dient der Leistungserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Nachvollziehbarkeit von Prüfung und Freigabe dient außerdem unserem berechtigten Interesse und dem Interesse von Käufern und Verkäufern an verifizierbaren Bewertungen nach Art. 6 Abs. 1 lit. f DSGVO. Individuelle Prüftexte bleiben in ihrer Originalsprache.

Speicherdauer und Empfänger

Zugriff auf personenbezogene Daten erhalten nur Personen und Dienstleister, die sie für Betrieb, Kommunikation, Auftragsbearbeitung, Zahlung oder Versand benötigen. Bei einer gesetzlichen Pflicht können Daten auch an zuständige Behörden übermittelt werden.

Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Anfragen bis zu ihrer abschließenden Bearbeitung, Auftragsdaten während der Abwicklung und erforderlichen Nachweiszeiten, Berichts- und Bilddaten für die vereinbarte Nachprüfbarkeit der Karte. Gesetzlich aufzubewahrende Unterlagen bleiben für die jeweils vorgeschriebene Frist gespeichert. Danach werden Daten gelöscht oder anonymisiert, sofern kein anderer zulässiger Zweck, eine Aufbewahrungspflicht oder die Sicherung konkreter Rechtsansprüche entgegensteht.

Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an den oben genannten Verantwortlichen.

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung kannst du jederzeit widersprechen. Wir betreiben auf dieser Website keine Direktwerbung durch Tracking.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Anbieter ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, eine zuständige Anlaufstelle.

Es findet kein werbliches Profiling und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Die Kartenbewertung wird durch Menschen geprüft.

• Beschwerde bei der LDI NRW ↗