Datenschutzerklärung

1. Verantwortlicher

Julian Damceski
Feldstr. 42
41462 Neuss
Deutschland

Geschäftsbezeichnung: PitX Renntechnik
E-Mail: [email protected]


2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten (z. B. Name, Adresse, E-Mail) ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO und des BDSG.
Die Daten werden nur für die Zwecke verarbeitet, zu denen sie erhoben wurden, und nicht länger gespeichert, als es gesetzlich erforderlich ist.


3. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website

Beim Aufrufen unserer Website werden automatisch Informationen durch den Webserver erfasst (Logfiles):

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Browsertyp und -version
  • Betriebssystem

Die Verarbeitung erfolgt zur Sicherstellung der Funktionsfähigkeit und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Empfänger personenbezogener Daten können insbesondere IT-Dienstleister, Hosting-Anbieter, Zahlungsdienstleister, Versandunternehmen sowie sonstige Auftragsverarbeiter sein.


4. Nutzung von WooCommerce (Shop-Funktion)

Zur Abwicklung von Bestellungen nutzen wir WooCommerce. Dabei verarbeiten wir:

  • Vorname, Nachname
  • Rechnungs- und Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer (optional)
  • Zahlungsinformationen

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO).


5. Zahlungsanbieter

PayPal
Bei Auswahl von PayPal als Zahlungsmethode werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weitergeleitet.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Stripe
Wenn Sie mit Kreditkarte oder Apple/Google Pay zahlen, erfolgt die Abwicklung über Stripe Payments Europe Ltd., Irland.
Weitere Informationen: https://stripe.com/de/privacy

Rechtsgrundlage für die Übermittlung: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).


6. Versanddienstleister

Zum Zwecke der Lieferung geben wir Ihren Namen, Ihre Adresse sowie ggf. Ihre Telefonnummer / E-mail an unsere Versanddienstleister weiter.
Dies erfolgt ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).


7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten (z. B. Name, E-Mail, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zur Bereitstellung des Kontaktformulars nutzen wir das Plugin „WPForms“.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen,
ansonsten Art. 6 Abs. 1 lit. f DSGVO.


8. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

– Bestell- und Rechnungsdaten: 10 Jahre (steuer- und handelsrechtlich)
– Kontaktanfragen: bis zur abschließenden Bearbeitung, maximal 12 Monate
– Server-Logfiles: maximal 7 Tage
– Backups: je nach Backup-Zyklus, maximal 30 Tage


9. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an: [email protected]


10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.


11. SSL-Verschlüsselung

Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte (z. B. Bestellungen, Logins, Zahlungsdaten) zu schützen.

12. Cookies, Einwilligungsbanner (Complianz) und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Einige davon sind technisch notwendig, andere dienen der Analyse, Reichweitenmessung oder dem Marketing.

Beim ersten Besuch unserer Website fragen wir Sie über ein Einwilligungsbanner (Consent-Tool) nach Ihrer Zustimmung zu einwilligungspflichtigen Cookies/Tools. Ihre Auswahl wird gespeichert und kann jederzeit geändert oder widerrufen werden.

Rechtsgrundlagen:

  • Technisch notwendige Cookies/Verarbeitungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren Website) sowie § 25 Abs. 2 TTDSG
  • Analyse/Marketing (sofern eingesetzt): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung)

Widerruf/Änderung:
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen (Link/Schaltfläche auf der Website) ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

13. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager selbst speichert keine Cookies und erstellt keine Nutzerprofile. Er dient lediglich dazu, andere Tags/Tools auf unserer Website technisch zu verwalten und auszuspielen.

Sofern über den Tag Manager weitere Dienste (z. B. Analyse- oder Marketing-Tools) eingebunden werden, erfolgt deren Einsatz nur nach Ihrer Einwilligung über das Einwilligungsbanner.

Google Analytics und der Meta Pixel werden über den Google Tag Manager eingebunden und nur nach Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern einwilligungspflichtige Tools hierüber geladen werden; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (technische Verwaltung und stabile Einbindung).

13a. Google Analytics (GA4)

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Adresse wird vor der Speicherung anonymisiert (IP-Anonymisierung).

Zweck der Verarbeitung ist die Analyse der Nutzung unserer Website sowie – sofern aktiviert – die Messung der Wirksamkeit unserer Marketingmaßnahmen (Conversion-Tracking).

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.
Die Daten werden nach maximal 14 Monaten automatisch gelöscht.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google verwendet hierfür EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Mit Google wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13b. Meta (Facebook) Pixel

Meta (Facebook) Pixel

Wir nutzen auf unserer Website den Meta Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Mit Hilfe des Meta Pixels ist es Meta möglich, Besucher unserer Website als Zielgruppe für die Darstellung von Werbeanzeigen („Facebook-Ads“) zu bestimmen. Zudem können wir die Wirksamkeit von Facebook-Werbeanzeigen statistisch auswerten.

Zwischen uns und Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die entsprechende Vereinbarung ist unter folgendem Link abrufbar: https://www.facebook.com/legal/controller_addendum

Die Nutzung des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Eine Datenübertragung in die USA kann nicht ausgeschlossen werden. Meta verwendet hierfür EU-Standardvertragsklauseln.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

13C. Yoast SEO

Wir verwenden das Plugin „Yoast SEO“, um unsere Website für Suchmaschinen zu optimieren. Yoast SEO selbst verarbeitet in der Regel keine personenbezogenen Daten der Website-Besucher.

Sofern Funktionen wie strukturierte Daten (Schema.org), Open-Graph-Daten oder Social-Media-Vorschauen genutzt werden, erfolgt dies ausschließlich zur technischen Optimierung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer suchmaschinenoptimierten Darstellung unserer Website).

14. Social-Media Verlinkungen

Auf unserer Website finden Sie Verlinkungen zu unseren Auftritten in sozialen Netzwerken. Diese dienen der Information und Kommunikation mit Interessenten und Kunden.

Folgende Plattformen sind verlinkt:
– Facebook und Instagram (Meta Platforms Ireland Ltd., Irland)
– YouTube (Google Ireland Limited, Irland)
– TikTok (TikTok Technology Limited, Irland)

Beim Anklicken einer solchen Verlinkung werden Sie auf die jeweilige Plattform weitergeleitet. Dabei können personenbezogene Daten (z. B. IP-Adresse, Referrer-URL, Geräte- und Browserinformationen) durch den jeweiligen Plattformbetreiber verarbeitet werden. Wir haben keinen Einfluss auf Art und Umfang der Datenverarbeitung durch die Plattformen.

Sofern Sie bei dem jeweiligen sozialen Netzwerk eingeloggt sind, kann der Besuch unserem Profil Ihrem Benutzerkonto zugeordnet werden.

Die Nutzung der Social-Media Verlinkungen erfolgt freiwillig und auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:
– Meta (Facebook & Instagram): https://www.facebook.com/privacy/policy
– YouTube: https://policies.google.com/privacy
– TikTok: https://www.tiktok.com/legal/privacy-policy

15. Hosting und Serverdienstleistungen

Unsere Website wird bei einem Hosting-Dienstleister betrieben (Auftragsverarbeitung gem. Art. 28 DSGVO). Dabei werden die unter Ziffer 3 genannten Server-Logfiles verarbeitet sowie sämtliche Inhalte und Daten, die im Rahmen der Website-Nutzung anfallen (z. B. Bestellungen, Anfragen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Websitebetrieb) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Shop-Nutzung).

Netcup GmbH, Deutschland, Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

16. Sicherheitsmaßnahmen

Zum Schutz unserer Website vor unberechtigten Zugriffen und Missbrauch verwenden wir Sicherheitsfunktionen (z. B. Firewall/Scan), insbesondere das Plugin „Wordfence“ der Defiant, Inc., USA. Dabei können insbesondere IP-Adressen, Zugriffsversuche, angeforderte URLs sowie technische Daten (z. B. Browserinformationen) verarbeitet werden, um Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Website).

Sofern Daten in die USA übertragen werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln), sofern erforderlich und technisch unvermeidbar.

17. E-Mail-Versand

Für den Versand von E-Mails (z. B. Bestellbestätigungen, System-E-Mails, Kontaktanfragen) nutzen wir ein SMTP-Plugin („WP Mail SMTP“). Dabei werden insbesondere Absender-/Empfängeradresse, Betreff, Nachrichteninhalt sowie technische Metadaten verarbeitet, um E-Mails zuverlässig zuzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger Kommunikation).

Je nach Konfiguration werden E-Mails über den jeweiligen Mailserver/Maildienstleister versendet (Auftragsverarbeitung, sofern einschlägig).

18. Backups

Wir erstellen regelmäßig Sicherungen (Backups) unserer Website, um Datenverlust zu vermeiden und die Website wiederherstellen zu können (z. B. durch das Plugin „UpdraftPlus“). Dabei können auch personenbezogene Daten (z. B. aus Bestellungen oder Kontaktanfragen) in den Sicherungen enthalten sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Wiederherstellbarkeit).

Backups werden nur so lange gespeichert, wie dies für den Zweck der Datensicherung erforderlich ist, und anschließend gelöscht bzw. überschrieben.

19. Drittlandübermittlungen (z. B. USA) und geeignete Garantien

Bei der Nutzung bestimmter Dienstleister (z. B. Zahlungsanbieter oder Tools von Anbietern mit Sitz außerhalb der EU/des EWR) kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen, insbesondere in die USA.

Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln) und/oder weiterer gesetzlich vorgesehener Mechanismen. Nähere Informationen entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter (siehe Ziffer 5 sowie die entsprechenden Abschnitte dieser Erklärung).

20. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

21. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist für den Abschluss eines Kaufvertrags erforderlich. Ohne diese Daten ist ein Vertragsabschluss nicht möglich.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2026.
Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Nach oben scrollen