Datenschutzerklärung
1. Verantwortlicher
Versbau e.V.
Von-Lauff-Str. 9, 50931 Köln
E-Mail: [email protected]
2. Erhebung und Speicherung personenbezogener Daten
Diese Website und die zugehörigen Dienste – Online-Shop, Newsletter-Verwaltung, elektronische Unterschriften und Webanalyse – betreiben wir selbst auf einem gemieteten Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Server steht in einem Rechenzentrum in Wien (Österreich), also innerhalb der Europäischen Union. netcup stellt die technische Infrastruktur bereit und ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein entsprechender Vertrag wurde abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb unseres Angebots). Die vorgelagerte Auslieferung über Cloudflare beschreibt Abschnitt 8.
Beim Aufrufen dieser Website werden durch unseren Webserver automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, aufgerufene Seite, Uhrzeit der Serveranfrage sowie eine gekürzte IP-Adresse.
Ihre IP-Adresse wird bereits beim Schreiben des Protokolls gekürzt – bei IPv4-Adressen entfernen wir den letzten Zahlenblock, IPv6-Adressen kürzen wir entsprechend. Die vollständige Adresse speichern wir zu keinem Zeitpunkt; eine Zuordnung zu Ihrer Person ist uns damit nicht möglich.
Diese Angaben verarbeiten wir, um die Website technisch bereitzustellen, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Eine Zusammenführung dieser Daten mit anderen Datenquellen nehmen wir nicht vor.
Die Protokolldateien löschen wir spätestens 14 Tage nach ihrer Entstehung. In Sicherungskopien, die wir zum Schutz vor Datenverlust anlegen, können sie darüber hinaus enthalten sein; diese Kopien werden turnusmäßig überschrieben.
3. Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken und verwendet keine Tracking-Cookies.
Wenn Sie einen Artikel in den Warenkorb legen, speichert der Shop eine Warenkorb-Kennung im „Local Storage“ Ihres Browsers, damit Ihr Warenkorb beim Weiterstöbern erhalten bleibt. Diese Speicherung ist technisch erforderlich, um die von Ihnen genutzte Warenkorb- und Bestellfunktion bereitzustellen; sie erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Solange Sie nichts in den Warenkorb legen, wird dort nichts gespeichert – mit einer Ausnahme: Wenn Sie der Webanalyse widersprechen (siehe Abschnitt 10), legen wir dafür einen einzelnen Merker ab, damit Ihr Widerspruch bei weiteren Besuchen erhalten bleibt. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.
Unser Webanalyse-Tool arbeitet ohne Cookies (siehe Abschnitt 10).
4. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse sowie ggf. Name und Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nur so lange gespeichert, wie es für die Bearbeitung der Anfrage sowie zur Dokumentation der Korrespondenz erforderlich ist.
Auf unserer Impressumsseite können Sie uns stattdessen über ein Kontaktformular schreiben. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben: Ihren Namen, Ihre E-Mail-Adresse, das gewählte Anliegen und Ihren Nachrichtentext. Alle Felder sind erforderlich, damit wir Ihnen antworten können; die Angabe ist freiwillig, ohne sie ist eine Bearbeitung über dieses Formular jedoch nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Ihre Eingaben werden nicht in einer Datenbank gespeichert: Der Server prüft sie auf Vollständigkeit und leitet sie unmittelbar als E-Mail an unser Postfach weiter. Für den technischen Versand setzen wir – wie bei Bestellungen und Newsletter – Mailjet, einen Dienst der Sinch Email SAS, 13 boulevard Haussmann, 75009 Paris, Frankreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Anschließend gilt für Ihre Nachricht dasselbe wie für eine Kontaktaufnahme per E-Mail: Sie wird nur so lange aufbewahrt, wie es für die Bearbeitung und die Dokumentation der Korrespondenz erforderlich ist.
Zur Bestätigung erhalten Sie eine automatisch erzeugte E-Mail an die von Ihnen angegebene Adresse. Sie nennt nur den Eingangszeitpunkt und das von Ihnen gewählte Anliegen. Ihren Nachrichtentext geben wir darin bewusst nicht wieder, damit das Formular nicht dazu missbraucht werden kann, fremde Inhalte an beliebige E-Mail-Adressen zu versenden.
Um das Formular vor automatisiertem Missbrauch zu schützen, begrenzen wir die Zahl der Übermittlungen je Absender und Zeitraum und setzen ein für Sie unsichtbares Prüffeld ein. Dienste Dritter – etwa ein Captcha – kommen dabei nicht zum Einsatz. In der an uns gesendeten E-Mail wird Ihre auf den letzten Zahlenblock gekürzte IP-Adresse vermerkt, damit wir Missbrauch nachvollziehen können; die vollständige Adresse speichern wir auch hier zu keinem Zeitpunkt.
5. Bestellabwicklung im Online-Shop
Wenn Sie über unseren Online-Shop eine Bestellung oder Vorbestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie die bestellten Artikel) zur Abwicklung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags).
Der Shop wird unter der Subdomain vershandlung.versbau.art auf dem in Abschnitt 2 genannten Server betrieben. Zur Bestätigung Ihrer Bestellung senden wir Ihnen eine E-Mail; für den technischen E-Mail-Versand setzen wir Mailjet, einen Dienst der Sinch Email SAS, 13 boulevard Haussmann, 75009 Paris, Frankreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Die Zahlung erfolgt auf Rechnung per Überweisung; eine Weitergabe von Zahlungsdaten an Dritte findet nicht statt.
Die Angabe dieser Daten ist für den Vertragsschluss sowie für Rechnungsstellung und Auslieferung erforderlich. Sie sind dazu weder gesetzlich noch vertraglich verpflichtet; ohne die Angaben können wir Ihre Bestellung jedoch nicht bearbeiten.
Die im Rahmen einer Bestellung erhobenen Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt: Buchungsbelege einschließlich Rechnungen bewahren wir nach § 147 Abs. 3 AO acht Jahre auf, sonstige für die Besteuerung bedeutsame Unterlagen sechs Jahre. Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist.
6. Widerruf und Stornierung
Über die Schaltfläche „Vertrag widerrufen“ können Sie einen über unseren Shop geschlossenen Vertrag widerrufen oder eine Vorbestellung stornieren. Dabei verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen sowie – soweit Sie sie angeben – Ihre Bestellnummer und Ihre Anmerkung zu den betroffenen Artikeln. Zweck ist die Entgegennahme, Zuordnung und Abwicklung Ihrer Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO, denn § 356a BGB verpflichtet uns, Ihnen den Zugang Ihrer Erklärung unverzüglich zu bestätigen.
Eingangsbestätigung. Den Zeitpunkt des Eingangs halten wir bei der Entgegennahme Ihrer Erklärung fest und bestätigen ihn Ihnen per E-Mail. Für den technischen Versand dieser E-Mail setzen wir Mailjet, einen Dienst der Sinch Email SAS, 13 boulevard Haussmann, 75009 Paris, Frankreich, als Auftragsverarbeiter gemäß Art. 28 DSGVO ein.
Speicherung bei Ihrer Bestellung. Können wir Ihre Erklärung einer Bestellung zuordnen, speichern wir Eingangszeitpunkt, Name, E-Mail-Adresse und Anmerkung bei dieser Bestellung. Das ist erforderlich, um die Rückabwicklung durchzuführen und im Streitfall belegen zu können, dass und wann Ihre Erklärung bei uns eingegangen ist. Für die Speicherdauer gilt Abschnitt 5 entsprechend.
Wenn wir keine Bestellung finden. Lässt sich zu Ihrer E-Mail-Adresse keine Bestellung feststellen, senden wir an diese Adresse keine Bestätigung. Damit verhindern wir, dass über unser Formular E-Mails an fremde Adressen ausgelöst werden können. Ihre Angaben gelangen in diesem Fall gleichwohl in unser Postfach, damit wir den Vorgang von Hand prüfen und Ihnen antworten können; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Bearbeitung Ihres Anliegens und am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Für die weitere Aufbewahrung gilt Abschnitt 4 entsprechend.
Ihre Angaben sind freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu übermitteln. Ohne E-Mail-Adresse und Namen können wir Ihre Erklärung jedoch weder zuordnen noch bestätigen. Sie können Ihren Widerruf selbstverständlich auch formlos per E-Mail oder Post erklären; Einzelheiten dazu finden Sie in unserer Widerrufsbelehrung.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Haben Sie uns eine Einwilligung erteilt – etwa für den Newsletter –, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected].
Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
8. Cloudflare (Reverse Proxy, CDN und Angriffsschutz)
Diese Website wird über Dienste der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare fungiert als Reverse Proxy und Content Delivery Network (CDN) und schützt die Website vor missbräuchlichem Zugriff. Sämtlicher Datenverkehr läuft über das Netzwerk von Cloudflare; eine direkte Verbindung zu unserem Server besteht nicht. Die verschlüsselte Verbindung Ihres Browsers endet daher bei Cloudflare.
Dabei verarbeitet Cloudflare die Daten Ihrer Anfrage, insbesondere Ihre vollständige IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Browserkennung. In unseren eigenen Protokollen speichern wir demgegenüber nur eine gekürzte IP-Adresse (siehe Abschnitt 2).
Cloudflare ist für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein entsprechender Vertrag wurde abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, verfügbaren und leistungsfähigen Bereitstellung der Website.
Cloudflare Inc. hat seinen Sitz in den USA; ein Zugriff durch das Unternehmen kann daher nicht ausgeschlossen werden. Cloudflare Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Weitere Informationen zum Datenschutz bei Cloudflare: cloudflare.com/privacypolicy.
9. Newsletter
Sie können unseren Newsletter abonnieren. Dafür benötigen wir Ihre E-Mail-Adresse; die Angabe Ihres Namens ist freiwillig und dient nur der persönlichen Anrede. Für Anmeldung und Versand setzen wir ein selbst betriebenes System auf dem in Abschnitt 2 genannten Server ein.
Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Eingabe Ihrer Adresse senden wir Ihnen eine E-Mail, in der wir Sie bitten, die Anmeldung durch Anklicken eines Links zu bestätigen. Erst mit dieser Bestätigung beginnt der Versand. Bestätigen Sie nicht, erhalten Sie keinen Newsletter.
Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Protokollierung der Anmeldung. Um Ihre Einwilligung nachweisen zu können, wie es Art. 7 Abs. 1 DSGVO von uns verlangt, speichern wir den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt Ihrer Bestätigung sowie die IP-Adresse, von der aus Sie die Bestätigung vorgenommen haben. Bei der Anmeldung selbst wird keine IP-Adresse gespeichert.
Speicherdauer. Bestätigen Sie Ihre Anmeldung nicht, löschen wir Ihre Angaben spätestens 30 Tage nach der Anmeldung. Haben Sie bestätigt, speichern wir Ihre Daten, solange Sie den Newsletter beziehen.
Widerruf und was danach geschieht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected]. Den Versand stellen wir dann sofort ein. Ihre E-Mail-Adresse sowie die oben genannten Protokolldaten bewahren wir anschließend noch drei Jahre auf, und zwar ausschließlich zu dem Zweck, im Streitfall belegen zu können, dass Sie den Newsletter bestellt hatten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Geltendmachung und Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO); insoweit steht einer Löschung Art. 17 Abs. 3 lit. e DSGVO entgegen. Nach Ablauf dieser Frist löschen wir auch diese Angaben. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.
Auswertung. Wir werten aus, wie oft ein Newsletter geöffnet und welche Links angeklickt werden. Diese Auswertung erfolgt ausschließlich zusammengefasst über alle Empfänger; eine Zuordnung zu einzelnen Personen nehmen wir nicht vor.
Versanddienstleister. Für den technischen Versand der Newsletter nutzen wir Mailjet, einen Dienst der Sinch Email SAS, 13 boulevard Haussmann, 75009 Paris, Frankreich. Mailjet fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Weitere Informationen: mailjet.com.
10. Webanalyse
Diese Website verwendet ein selbst betriebenes Webanalyse-Tool. Erfasst werden Seitenaufrufe und allgemeine Nutzungsdaten: die aufgerufene Seite, die Verweisquelle (Referrer), Browsertyp, Betriebssystem, Gerätekategorie, Bildschirmauflösung, Spracheinstellung und das Herkunftsland. Es werden keine Cookies gesetzt.
Ihre IP-Adresse wird nicht gespeichert. Sie fließt gemeinsam mit der Kennung Ihres Browsers in einen Prüfwert (Hash) ein, der die einzelnen Aufrufe einer Sitzung zusammenführt. Dieser Wert erlaubt es, Sie bei einem erneuten Besuch wiederzuerkennen, solange Ihre IP-Adresse und Ihr Browser unverändert bleiben – bei privaten Internetanschlüssen in der Regel für wenige Tage. Eine Zuordnung zu Ihrem Namen oder Ihrer Person erfolgt nicht, und die Daten werden nicht mit anderen Quellen zusammengeführt.
Im Online-Shop werden zusätzlich anonyme Interaktionsereignisse (z. B. „in den Warenkorb gelegt", Aufruf der Kasse, abgeschlossene Bestellung samt Bestellwert und Lieferland) erfasst, um den Bestellablauf auszuwerten und zu verbessern. Auch hierbei werden keine Cookies gesetzt und keine personenbezogenen Daten wie Name, Anschrift oder E-Mail-Adresse übermittelt; die Auswertung erfolgt ausschließlich anonym und aggregiert.
Speicherdauer: In dieser Form bewahren wir die Sitzungsdaten drei Monate auf. Danach ersetzen wir den genannten Prüfwert automatisiert durch einen Zufallswert. Eine Wiedererkennung ist damit dauerhaft ausgeschlossen; die verbleibenden Aufrufverläufe sind anonym und werden ohne zeitliche Begrenzung für langfristige Auswertungen aufbewahrt.
Widerspruch: Sie können der Webanalyse jederzeit widersprechen (Art. 21 DSGVO). Mit der folgenden Schaltfläche schalten wir die Erhebung für diesen Browser dauerhaft ab; dazu legen wir einen einzelnen Merker im „Local Storage“ Ihres Browsers ab. Diese Speicherung ist erforderlich, um Ihren Widerspruch umzusetzen, und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Einstellung gilt nur für dieses Gerät und diesen Browser und geht verloren, wenn Sie die Websitedaten löschen. Unabhängig davon werten wir Ihren Besuch nicht aus, wenn Ihr Browser die Einstellung „Do Not Track“ sendet.
Bereits erfasste Sitzungsdaten können wir Ihnen nicht zuordnen: Wir speichern weder Ihre IP-Adresse noch einen Namen oder ein Cookie, und der verwendete Prüfwert lässt sich nicht zurückrechnen. Nach Art. 11 Abs. 2 DSGVO sind wir nicht verpflichtet, zusätzliche Daten allein zu Ihrer Identifizierung zu erheben. Teilen Sie uns die seinerzeit genutzte IP-Adresse, Ihre Browserkennung und den Zeitraum mit, prüfen wir im Einzelfall, ob sich die betreffenden Datensätze auffinden und löschen lassen. Nach Ablauf der oben genannten drei Monate ist auch das nicht mehr möglich, weil die Daten dann anonym sind.
Die erfassten Daten werden ausschließlich auf dem in Abschnitt 2 genannten, von uns selbst betriebenen Server gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Webangebots).
11. Sicherungskopien
Von unseren Systemen erstellen wir regelmäßig Sicherungskopien, um Ihre und unsere Daten vor Verlust durch technische Störungen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und wiederherstellbaren Betrieb); soweit die gesicherten Daten der Vertragsabwicklung dienen, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.
Was das für Löschungen bedeutet. Löschen wir Ihre Daten – sei es nach Ablauf einer der in dieser Erklärung genannten Fristen, sei es auf Ihr Verlangen –, geschieht das in unseren laufenden Systemen unverzüglich. In bereits vorhandenen Sicherungskopien können Ihre Daten darüber hinaus enthalten sein, weil sich einzelne Datensätze aus einer Sicherung technisch nicht herauslösen lassen, ohne sie unbrauchbar zu machen. Diese Kopien werden turnusmäßig überschrieben; spätestens drei Jahre nach ihrer Erstellung sind sie vollständig ersetzt.
Wie wir verhindern, dass gelöschte Daten zurückkehren. Für den Fall, dass wir einen älteren Datenbestand wiederherstellen müssen, führen wir ein Verzeichnis der auf Verlangen gelöschten Datensätze. Wir gleichen einen wiederhergestellten Bestand damit ab, bevor er wieder in Betrieb geht, und löschen die betroffenen Daten erneut. In diesem Verzeichnis speichern wir nicht Ihre E-Mail-Adresse selbst, sondern nur einen daraus berechneten Prüfwert, der sich nicht zurückrechnen lässt.
Bis zur endgültigen Löschung aus den Sicherungskopien sind die betreffenden Daten für die laufende Verarbeitung gesperrt: Wir verwenden sie zu keinem anderen Zweck als der Wiederherstellung im Störungsfall.
12. Aktualität
Stand: September 2026