Datenschutzerklärung

Stand: August 2026

Verantwortlicher

Theis Consult / aixzellent Leonhardstraße 23-27 52064 Aachen

Die vollständigen Kontaktdaten einschließlich Telefonnummer und E-Mail-Adresse finden Sie in unserem Impressum.

Der Schutz Ihrer Daten hat für uns höchste Priorität. Nachfolgend informieren wir Sie gemäß der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) über Zweck, Art und Umfang der Verarbeitung personenbezogener Daten in unserem Online-Shop.

Grundsatz der Datenminimierung

Um den Umfang der Erhebung und Verarbeitung personenbezogener Daten so weit wie möglich zu begrenzen, verzichten wir vollständig auf externe Analysetools wie Google Analytics und beschränken die Verarbeitung auf das, was für den Betrieb des Shops und die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist.

Sie können unsere Seiten besuchen, ohne Angaben zu Ihrer Person zu machen. Personenbezogene Daten werden erst erforderlich, wenn Sie ein Kundenkonto anlegen oder eine Bestellung aufgeben.

Server-Logfiles

Aus betriebstechnischen Gründen und für sicherheitstechnische Analysen zur Vermeidung und Auswertung etwaiger Systemfehler oder sogenannter Cyberattacken werden automatisch Server-Logs gespeichert.

Erfasste Daten:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
Referrer-URL
Namen der angeforderten Webseiten oder Dateien
Übertragene Datenmenge

Diese Informationen werden ausschließlich zu Sicherheits- und Betriebszwecken verwendet und nach sieben Tagen vollständig gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Hosting

Unser Online-Shop wird auf eigenen Servern in Deutschland betrieben. Eine Übermittlung der Daten an einen externen Hosting-Dienstleister findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Bereitstellung der Vertragserfüllung dient, Art. 6 Abs. 1 lit. b DSGVO.

Cookies

Wir verwenden ausschließlich technisch notwendige Sitzungs-Cookies. Dabei handelt es sich um kleine Textdateien, die von Ihrem Browser gespeichert werden. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Diese Cookies ermöglichen Grundfunktionen des Shops wie Navigation, Warenkorb, Anmeldestatus und den Schutz vor Formularmissbrauch. Sie werden nach dem Ende Ihres Besuchs automatisch gelöscht und nicht für Tracking-Zwecke verwendet.

Rechtsgrundlage für die Speicherung auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; eine Einwilligung ist hierfür nicht erforderlich. Rechtsgrundlage für die anschließende Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und individuell entscheiden, welche Cookies erlaubt oder deaktiviert werden. Bei einer Deaktivierung stehen zentrale Funktionen des Shops, insbesondere Warenkorb und Anmeldung, nicht mehr zur Verfügung.

Anonymisierte Analyse von Besucherströmen

Zur Analyse der Nutzung unseres Angebots verwenden wir das Open-Source-Webtracking-Tool Matomo. Die erhobenen Daten werden ausschließlich intern verarbeitet, nicht an Dritte weitergegeben und ausschließlich auf unseren eigenen Servern in Deutschland gespeichert und ausgewertet.

Zur Anonymisierung werden die letzten Ziffern der IP-Adresse (das letzte Byte der IPv4-Adresse) unkenntlich gemacht. Dadurch wird ein Personenbezug der Daten zuverlässig verhindert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots).

Kundenkonto

Für die Nutzung unseres Shops ist ein Kundenkonto erforderlich.

Verarbeitete Daten:

Anmeldedaten: E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, nicht im Klartext.
Stammdaten: Anrede, Vor- und Nachname, Firma
Kontaktdaten: Rechnungsanschrift, Telefonnummer
Bestell-, Abonnement- und Rechnungshistorie

Zweck: Verwaltung Ihres Kontos, Abwicklung von Bestellungen und Abonnements, Bereitstellung von Rechnungen und Zugangsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

Speicherdauer: bis zur Löschung des Kontos. Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt; für diesen Zeitraum werden die betroffenen Daten in der Verarbeitung eingeschränkt und nicht weiter genutzt.

Bestellung, Abonnement und Vertragsabwicklung

Verarbeitete Daten:

Kontaktdaten: Vor- und Nachname, Firma, E-Mail-Adresse, Telefonnummer
Rechnungsanschrift und, falls abweichend, weitere Anschriften
Bestelldaten: bestellte Leistungen, Preis, Bestelldatum, Bestellnummer
Abonnement-Metadaten: Vertragsbeginn, Abrechnungsintervall, Status, Kündigungsdatum
Zahlungsbezogene Referenzen: Mandats- beziehungsweise Transaktionsreferenz des Zahlungsdienstleisters

Vollständige Zahlungsdaten wie Kartennummern oder Kontodaten werden bei uns nicht gespeichert. Vom Zahlungsdienstleister erhalten wir ausschließlich eine Zahlungsbestätigung sowie eine Referenz zum hinterlegten Mandat.

Rechnungen werden per E-Mail zugestellt und im Kundenkonto bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); hinsichtlich der Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Speicherdauer:

Vertrags- und Abrechnungsdaten: zehn Jahre gemäß § 147 AO und § 257 HGB
Mandatsreferenzen: Löschung nach Vertragsende, soweit keine Aufbewahrungspflicht entgegensteht

Zahlungsabwicklung über Mollie

Für die Zahlungsabwicklung, insbesondere für wiederkehrende Zahlungen im Rahmen von Abonnements, nutzen wir den Zahlungsdienstleister:

Mollie B.V. Keizersgracht 126 1015 CW Amsterdam Niederlande

Ihre Zahlungsdaten werden unmittelbar an Mollie übermittelt und dort verarbeitet. Wir erhalten lediglich die Zahlungsbestätigung sowie eine Mandats- beziehungsweise Transaktionsreferenz.

Die Verarbeitung erfolgt primär auf Servern innerhalb der Europäischen Union. Soweit im Einzelfall eine Übermittlung in ein Drittland erforderlich ist, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen zur Datenverarbeitung durch Mollie: https://www.mollie.com/privacy

Transaktions-E-Mails

Im Rahmen der Vertragsabwicklung versenden wir E-Mails, insbesondere Bestellbestätigungen sowie Zugangsdaten zu den gebuchten Leistungen. Ein Werbe-Newsletter wird nicht versendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, beispielsweise per E-Mail, werden Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, insbesondere zur Durchführung vorvertraglicher Maßnahmen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag oder dessen Anbahnung steht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Löschung nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Empfänger und Kategorien von Empfängern

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Kategorien von Empfängern:

Zahlungsdienstleister (Mollie B.V.)
Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Pflichten
Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Ein Verkauf oder eine sonstige Überlassung von Daten zu Werbezwecken findet nicht statt.

Übermittlung in Drittländer

Eine Verarbeitung findet grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt. Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO) oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Vertrages benötigen wir jedoch bestimmte Angaben, insbesondere Name, Anschrift, E-Mail-Adresse und Zahlungsinformationen. Ohne diese Angaben können wir den Vertrag nicht abschließen und die vereinbarten Leistungen nicht erbringen.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Eine Bonitätsprüfung wird nicht durchgeführt.

Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft, Art. 15 DSGVO
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten, Art. 16 DSGVO
Löschung, Art. 17 DSGVO, soweit keine Aufbewahrungspflichten oder sonstige Ausnahmen entgegenstehen
Einschränkung der Verarbeitung, Art. 18 DSGVO
Datenübertragbarkeit, Art. 20 DSGVO
Widerruf erteilter Einwilligungen, Art. 7 Abs. 3 DSGVO. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Dies betrifft insbesondere die Server-Logfiles und die anonymisierte Reichweitenmessung. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Postanschrift: Postfach 20 04 44, 40102 Düsseldorf Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de Internet: https://www.ldi.nrw.de

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen:

Diese Seite nutzt eine TLS-Verschlüsselung (Transport Layer Security). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit https:// beginnt, sowie an dem Schloss-Symbol in der Browserzeile.
Passwörter werden ausschließlich als kryptografischer Hash gespeichert.
Für Kundenkonten gilt eine Passwortrichtlinie mit einer Mindestlänge von 20 Zeichen sowie der Anforderung von Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen.
Der Betrieb erfolgt auf eigenen Servern in Deutschland mit regelmäßigen Sicherheitsaktualisierungen.
Der Zugriff auf administrative Bereiche ist auf berechtigte Personen beschränkt.

Verletzungen des Schutzes personenbezogener Daten melden wir der zuständigen Aufsichtsbehörde gemäß Art. 33 DSGVO unverzüglich, möglichst binnen 72 Stunden.

Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der Rechtslage oder bei der Einführung neuer Funktionen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Über grundlegende Änderungen informieren wir unsere Kundinnen und Kunden schriftlich.

Informationen zu Widerrufsrecht und Kündigung finden Sie in unseren Allgemeinen Geschäftsbedingungen.