🔄

Datenschutzerklärung der CoStore Holding GmbH

CoStore freut sich über Ihr Interesse an unserem Unternehmen und unseren Services. Wir möchten, dass Sie sich bei Kontakt mit uns wohlfühlen. Daher ist uns die Sicherheit Ihrer personenbezogenen Daten, die bei einer Kontaktaufnahme mit CoStore entstehen – wie Name, Adresse, Telefonnummer oder E-Mail-Adresse – ein wichtiges Anliegen.

Diese Datenschutzinformation richtet sich an alle Personen, mit denen CoStore („wir" oder „uns") interagiert, einschließlich Kunden, potenziellen Kunden, Interessenten und Besuchern unserer Websites, Nutzern unserer Apps/Anwendungen, anderen Nutzern unserer Produkte oder Dienstleistungen und Besuchern an unseren Standorten („Sie" oder „Ihnen"). Sie enthält die Informationen nach Art. 13 und 14 DSGVO.

Begriffe

Die Verarbeitung personenbezogener Daten erfolgt im Rahmen der gesetzlichen Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeiten umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten – etwa das Erheben, Erfassen, Speichern, Anpassen, Verwenden, Übermitteln oder Löschen. Weitere Begriffe entsprechen den Definitionen in Art. 4 DSGVO.

Name und Anschrift der verantwortlichen Stellen

CoStore Holding GmbH
Große Rheinstrasse 22
76661 Philippsburg

1. Allgemeine Verarbeitungszwecke und Rechtsgrundlagen

Wir erheben und verarbeiten Ihre personenbezogenen Daten insbesondere in folgenden Fällen:

  • Wenn Sie uns direkt kontaktieren – etwa über unsere Website, unsere Kundenbetreuung oder bei Besuchen vor Ort.
  • Wenn Sie an Umfragen, Aktionen oder Gewinnspielen teilnehmen.
  • Wenn Sie sich für unsere Lagerlösungen oder andere Services interessieren.
  • Wenn Sie oder Ihr Unternehmen Lagerflächen mieten oder Zusatzleistungen in Anspruch nehmen.
  • Wenn Sie oder Ihr Unternehmen Informationen zu unseren Angeboten anfordern.
  • Wenn Sie oder Ihr Unternehmen unsere Services nutzen oder bewerben.

Bitte halten Sie Ihre Angaben aktuell und informieren Sie uns bei Änderungen – insbesondere Ihrer Kontaktdaten.

Wir verarbeiten insbesondere folgende Daten: Name, Adresse, Telefonnummer, E-Mail-Adresse, ggf. Unternehmensname, Funktion, geschäftliche Kontaktdaten sowie Vertrags- und Transaktionsdaten, soweit sie für die Geschäftsbeziehung erforderlich sind.

Verarbeitung für Vertragszwecke und Website-Nutzung

Wir verarbeiten personenbezogene Daten zur Reservierung, Vermietung und Verwaltung von Lagerflächen sowie zur Abwicklung von Mietverträgen und Zusatzleistungen, insbesondere:

  • Buchungsanfragen und Angebotserstellung
  • Erstellung und Verwaltung von Mietverträgen
  • Zugangskontrolle und Nutzung gemieteter Flächen
  • Kundenservice und Support
  • Rechnungsstellung, Zahlungsabwicklung, Mahnwesen
  • Bearbeitung von Reklamationen und Schadensfällen
  • Technische Bereitstellung der Website

Datenkategorien

  • Kontaktdaten: Name, Adresse, Telefon, E-Mail
  • Geschäftliche Informationen: Unternehmensname, Funktion, USt-ID
  • Buchungsdaten: Gemietete Fläche, Mietbeginn
  • Zahlungsdaten: Zahlungsstatus, Referenzen, Transaktionsdaten
  • Zugangsdaten: Digitale Codes, Schlüsselverwaltung
  • Kommunikationsdaten: Support-Verläufe

E-Mail-Versand durch Kinnovis

Buchung, Verwaltung und Kündigung erfolgen über unseren Partner Kinnovis. Sie erhalten transaktionsbezogene E-Mails (z. B. Vertragsunterlagen, Einzugsinfos, Rechnungen) gemäß Art. 6 Abs. 1 lit. b DSGVO. Diese sind für die Vertragserfüllung erforderlich und nicht abbestellbar.

Weitere Informationen: https://kinnovis.com/privacy-policy/

Datenweitergabe an Dienstleister

  1. Kinnovis – Buchungs- und Vertragsplattform
  2. Stripe – Zahlungsdienstleister
    Datenschutzerklärung: stripe.com/de/privacy
  3. Inkassodienstleister oder Rechtsanwälte – bei offenen Forderungen

Zentraler Registrierungsdienst

Die Benutzerregistrierung erfolgt über Kinnovis (www.kinnovis.com). Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer und ggf. Unternehmensname. Mehr Informationen: kinnovis.com/privacy-policy

Forderungsmanagement

Bei Zahlungsrückständen können Daten (Name, Adresse, Vertrags- und Rechnungsdaten) an Inkassodienstleister oder Rechtsanwälte übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Speicherung und Löschung

Personenbezogene Daten werden so lange gespeichert, wie sie für die Vertragsabwicklung erforderlich sind. Danach gelten gesetzliche Aufbewahrungsfristen. Anfragen löschen wir spätestens 12 Monate nach Abschluss, sofern keine gesetzlichen Pflichten entgegenstehen.

Auftragsverarbeitung

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, die Datenschutz und Datensicherheit gewährleisten.

2. Teilnahme an Veranstaltungen und Besuch vor Ort

Wir verarbeiten personenbezogene Daten zur Organisation, Durchführung und Nachbereitung von Besuchen und Veranstaltungen.

Zwecke der Datenverarbeitung

  • Planung und Durchführung von Standortbesuchen und Events
  • Bereitstellung von Informationen und Materialien
  • Einlasskontrolle und Besucherverwaltung
  • Erstellung von Bild- und Videoaufnahmen für Dokumentation und Öffentlichkeitsarbeit

Verarbeitete Datenkategorien

  • Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail
  • Unternehmensdaten: Firmenname, Position
  • Besuchsinformationen: Datum, Uhrzeit, Zweck
  • Bild- und Videoaufnahmen (sofern erstellt)

Koordination und Planung

Für Terminplanung und Koordination nutzen wir Microsoft-Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: microsoft.com/de-de/privacy/privacystatement

Teilnahme ohne Anmeldung

Bei frei zugänglichen Veranstaltungen können Bild- und Videoaufnahmen zu Dokumentations- und Öffentlichkeitszwecken erstellt werden.

  • Hinweisschilder informieren vor Ort über Foto- und Videoaufnahmen.
  • Wenn Sie nicht aufgenommen werden möchten, sprechen Sie das Veranstaltungsteam an. Wir anonymisieren oder verpixeln Aufnahmen nach Möglichkeit.

Widerspruch

Sie können der Verarbeitung von Bild- und Videodaten aus persönlichen Gründen widersprechen. Bitte informieren Sie uns oder die Fotografen vor Ort, damit wir entsprechende Maßnahmen ergreifen können.

3. Inanspruchnahme von Serviceleistungen (Beratung)

Zusätzlich zu unseren Produkten bieten wir Service- und Beratungsleistungen per Telefon, E-Mail, Kontaktformular, WhatsApp Business, Chatbot (JaneGPT von Kinnovis) oder vor Ort an. Buchungen oder Vertragsabschlüsse erfolgen ausschließlich über Kinnovis.

Zwecke der Datenverarbeitung

  • Bearbeitung von Anfragen zu unseren Dienstleistungen
  • Technische Beratung und Kundenservice
  • Unterstützung bei Buchung und Verwaltung (ohne Vertragsabschluss)
  • Dokumentation von Kundenanfragen zur Servicequalität

Verarbeitete Datenkategorien

  • Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail
  • Unternehmensdaten: Firmenname, Position
  • Kommunikationsdaten: Inhalte von Kundenanfragen

Datenweitergabe an Dienstleister

  1. Kinnovis (JaneGPT-Chatbot) – Automatisierte Bearbeitung von Kundenanfragen
  2. WhatsApp Business – Kommunikation mit unserem Support
    Datenschutzerklärung: whatsapp.com/legal/privacy-policy
    Mit WhatsApp Business besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Bitte beachten Sie, dass Daten außerhalb der EU verarbeitet werden können.

Speicherung und Löschung

Serviceanfragen werden bis zu 12 Monate nach Bearbeitung gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.

4. Newsletter

Wir bieten Newsletter-Dienste an, um regelmäßig über Produkte, Dienstleistungen und Angebote zu informieren.

Zwecke der Datenverarbeitung

  • Versand von E-Mail-Newslettern mit aktuellen Angeboten
  • Personalisierung der Inhalte anhand Ihrer Interessen (mit Einwilligung)
  • Statistische Auswertung (Öffnungs- und Klickraten, sofern zugestimmt)

Verarbeitete Datenkategorien

  • Kontaktdaten: E-Mail-Adresse, optional Name
  • Interaktionsdaten: Öffnungsraten, Klicks (mit Einwilligung)

Anmeldung und Double-Opt-In-Verfahren

Für die Anmeldung zu unserem Newsletter verwenden wir das Double-Opt-In-Verfahren. Das bedeutet:

  • Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, um Ihre Anmeldung abzuschließen.
  • Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.
  • Falls diese Bestätigung nicht erfolgt, wird die Anmeldung automatisch nach 30 Tagen gelöscht.

Abmeldung vom Newsletter

Sie können den Newsletter jederzeit über einen Abmeldelink in jeder E-Mail oder durch eine direkte Anfrage an uns abbestellen. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht.

Datenweitergabe und Versanddienstleister

Zum Versand unserer Newsletter nutzen wir den E-Mail-Marketing-Dienstleister Klaviyo. Ihre Daten werden ausschließlich in unserem Auftrag verarbeitet und unterliegen den Datenschutzbestimmungen von Klaviyo. Weitere Informationen finden Sie hier: https://www.klaviyo.com/legal.

Hierbei stellen wir sicher, dass Klaviyo als Auftragsverarbeiter gemäß Art. 28 DSGVO handelt und ein DSGVO-konformer Auftragsverarbeitungsvertrag (AVV) mit uns abgeschlossen wurde.

Speicherung und Löschung der Daten

Wir speichern Ihre E-Mail-Adresse und Präferenzen für den Newsletter, solange Sie angemeldet sind. Nach einer Abmeldung werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine anderen gesetzlichen Verpflichtungen bestehen.

Zutritt zum Betriebsgelände und Videoüberwachung

Im Rahmen der Nutzung unserer Lagerflächen und des Zugangs zu unseren Standorten verarbeiten wir personenbezogene Daten, insbesondere für die Zutrittskontrolle, Sicherheit und Überwachung der Standorte. Dies umfasst:

  • Erfassung der Zutrittsdaten bei Nutzung unserer digitalen Zugangssysteme
  • Überwachung der Standorte mittels Videoüberwachung zur Sicherstellung der Betriebssicherheit und zum Schutz vor Diebstahl oder Vandalismus
  • Identifikation von Fahrzeugen, zugehörigen Lagernummern und relevanten Bildaufnahmen im Falle eines Sicherheitsproblems
  • Weitergabe von relevanten Daten an Strafverfolgungsbehörden oder Sicherheitsdienste zur Aufklärung von sicherheitsrelevanten Vorfällen
  • Nutzung von Videoaufzeichnungen zur Beweissicherung bei Verstößen gegen die AGB, insbesondere bei illegaler Entsorgung von Müll auf dem Gelände

Videoüberwachung

Unsere Standorte sind mit offener Videoüberwachung ausgestattet, um den Schutz der Einrichtungen, Mitarbeiter und Kunden zu gewährleisten. Die Videoüberwachung erfolgt insbesondere:

  • Zur Einbruchsprävention und Aufklärung von Diebstählen oder Vandalismus
  • Zur Sicherstellung der Einhaltung der Nutzungsbedingungen unserer Lagerflächen
  • Zur Beweissicherung bei sicherheitsrelevanten Vorfällen
  • Zur Kontrolle und Gewährleistung des geordneten Betriebsablaufs
  • Zur Dokumentation und Ahndung von Verstößen gegen die AGB, insbesondere bei Sachbeschädigung oder unerlaubter Müllentsorgung auf dem Gelände

Die Videoaufzeichnungen werden grundsätzlich für maximal 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine sicherheitsrelevanten Vorfälle vorliegen, die eine längere Speicherung erfordern (z. B. behördliche Ermittlungen).

Überwachung durch Drittanbieter

Zur erhöhten Sicherheit unserer Standorte arbeiten wir mit externen Sicherheitsdienstleistern zusammen, die außerhalb unserer Geschäftszeiten (zwischen 22:00 Uhr und 08:00 Uhr) die Videoüberwachung in Echtzeit überwachen. Falls es zu sicherheitsrelevanten Ereignissen kommt, kann der Sicherheitsdienst entsprechende Maßnahmen ergreifen oder Strafverfolgungsbehörden benachrichtigen.

Hinweise zur Videoüberwachung

Die Videoüberwachung wird durch entsprechende Hinweisschilder an den Standorten kenntlich gemacht. Kunden und Besucher haben jederzeit das Recht, Auskunft über gespeicherte Aufnahmen zu verlangen oder der Verarbeitung zu widersprechen, sofern keine überwiegenden Sicherheitsinteressen entgegenstehen.

Unternehmenskommunikation und Außendarstellung

Im Rahmen unserer Unternehmenskommunikation und Öffentlichkeitsarbeit verarbeiten wir personenbezogene Daten, insbesondere zur Dokumentation von Veranstaltungen, Pressearbeit und digitalen Medienauftritten. Dazu gehören insbesondere:

  • Erstellung und Veröffentlichung von Bild- und Videoaufnahmen im Rahmen von Veranstaltungen, Unternehmensaktivitäten oder Marketingmaßnahmen
  • Bereitstellung von Unternehmensinformationen auf unserer Website sowie in sozialen Medien
  • Kommunikation mit Kunden, Geschäftspartnern und der Öffentlichkeit zu relevanten Themen rund um CoStore
  • Nutzung von Testimonials oder Erfahrungsberichten für Marketingzwecke

Foto- und Videoaufnahmen bei Veranstaltungen

Im Rahmen unserer Unternehmensveranstaltungen können Bild- und Videoaufnahmen gemacht werden, die zur internen und externen Kommunikation, Berichterstattung oder zu Werbezwecken genutzt werden. Die Aufnahmen können veröffentlicht werden auf:

  • Der CoStore-Website
  • Sozialen Medien (z. B. LinkedIn, Facebook, Instagram)
  • Print- oder Online-Publikationen zu Unternehmenszwecken

Falls Sie nicht wünschen, dass Aufnahmen von Ihnen veröffentlicht werden, können Sie der Nutzung jederzeit widersprechen. Wir werden dann entsprechende Maßnahmen ergreifen, um Ihr Recht auf Datenschutz zu gewährleisten.

Compliance, Rechtsdurchsetzung und Verhütung von Straftaten

Wir verarbeiten personenbezogene Daten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder um gesetzliche Verpflichtungen zu erfüllen. Dies umfasst:

  • Ermittlung, Prävention und Aufklärung von Betrug, Missbrauch oder anderen Rechtsverstößen
  • Durchsetzung unserer AGB, insbesondere bei Vertragsverletzungen oder unbefugter Nutzung unserer Lagerflächen
  • Erfüllung gesetzlicher Anforderungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten
  • Zusammenarbeit mit Strafverfolgungsbehörden und Gerichten, wenn eine rechtliche Verpflichtung besteht oder ein berechtigtes Interesse daran vorliegt

Werbliche Kommunikation und Marktforschung

Soweit rechtlich auf Basis Art. 6 Abs. 1 lit. f DSGVO zulässig oder wenn Sie uns Ihre Einwilligung geben (Art. 6 Abs. 1 lit. a DSGVO), verarbeiten wir Ihre Daten insbesondere für werbliche Kommunikation, Kundenzufriedenheitsumfragen, Werbeaktionen und für die Durchführung von Gewinnspielen. Dies ermöglicht uns, unsere Produkte und Dienstleistungen gezielt zu verbessern und individueller auf Kundenbedürfnisse einzugehen.

Erfüllung rechtlicher Verpflichtungen (Art. 6 I c DSGVO)

Wir unterliegen einer Vielzahl an gesetzlichen Verpflichtungen zur Verarbeitung und Aufbewahrung personenbezogener Daten. Diese betreffen z. B. handels- und steuerrechtliche Aufbewahrungsvorschriften nach dem Handelsgesetzbuch und der Abgabenordnung.

Weitere Verarbeitungszwecke

Eine Datenverarbeitung findet weiter statt im Rahmen des Qualitätsmanagements, zur Ermittlung und Verbesserung der Kundenzufriedenheit, zur Weiterentwicklung der Produkte und Dienstleistungen, zur Durchführung von Forschung und Entwicklung sowie zur Verbesserung der IT-Sicherheit und des IT-Betriebs. Zum letzten Punkt gehört auch die Verarbeitung zur Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten.

Weitergabe der Daten an Dritte

Für die vorgenannten Zwecke können die Daten an Dritte weitergegeben werden, die die verantwortliche Stelle bei der Verfolgung der genannten Zwecke unterstützen.

Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist bzw. solange eine Speicherung gesetzlich oder im Rahmen behördlicher Vorgaben angeordnet ist.

Ansprechpartner für Datenschutz

Bei allen Fragen zur Verarbeitung personenbezogener Daten steht Ihnen unser Datenschutzbeauftragter Marcel Philipp Lang zur Verfügung. Sie können ihn unter folgender E-Mail-Adresse erreichen: datenschutz@costore.de.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.

Technologien auf unserer Website

Notwendige Technologien

Für die technische Bereitstellung und Sicherheit unserer Website sowie der Buchungs- und Zahlungsprozesse setzen wir folgende Dienstleister ein:

Amazon Web Services (AWS)

Hosting- und Cloud-Dienste zur Bereitstellung unserer Website und Anwendungen. AWS verarbeitet Daten in Rechenzentren weltweit. Weitere Informationen: https://aws.amazon.com/privacy/

Webflow

Webdesign- und Hosting-Plattform zur Gestaltung und Verwaltung unserer Website. Weitere Informationen: https://webflow.com/legal/privacy

Stripe

Zahlungsdienstleister zur Abwicklung von Online-Zahlungen. Stripe verarbeitet u. a. Zahlungsinformationen, IP-Adressen und Metadaten zur Betrugsprävention. Weitere Informationen: https://stripe.com/de/privacy

Kinnovis

Buchungs- und Vertragsverwaltungsplattform, über die Mietverträge abgewickelt und verwaltet werden. Weitere Informationen: https://kinnovis.com/privacy-policy/

Consentmanager

Tool zur Verwaltung von Cookie-Einwilligungen gemäß DSGVO-Anforderungen. Dadurch können Nutzer ihre Datenschutzeinstellungen individuell anpassen. Weitere Informationen: https://www.consentmanager.de/datenschutz

Cloudflare

Sicherheits- und Performance-Dienst zur Absicherung unserer Website gegen Angriffe und zur schnelleren Bereitstellung von Inhalten. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy

Amazon Cloudfront

Content-Delivery-Network (CDN) zur schnellen Bereitstellung unserer Webinhalte über verteilte Server weltweit. Weitere Informationen: https://aws.amazon.com/cloudfront/

Google Maps

Bereitstellung von Kartendiensten für Standorte und Navigation. Google kann Nutzerdaten wie IP-Adressen oder Standortdaten verarbeiten. Weitere Informationen: https://policies.google.com/privacy?hl=de

Google Fonts

Bereitstellung von Schriftarten für eine einheitliche Darstellung der Website. Dabei können IP-Adressen von Google verarbeitet werden. Weitere Informationen: https://fonts.google.com/about

jsDelivr

Bereitstellung von Icons und anderen Bibliotheken zur Webseitengestaltung. Weitere Informationen: https://www.jsdelivr.com/terms/privacy-policy-jsdelivr-net

Unpkg

Bereitstellung von Icons und anderen statischen Dateien zur Webseitenoptimierung. Weitere Informationen: https://unpkg.com/

Satellite von Sipgate

Online-Telefonie zur Annahme von Anrufen. Daten werden zur Verarbeitung von Telefonverbindungen gespeichert. Weitere Informationen: https://www.sipgate.de/datenschutz

Weitere Technologien

Zusätzlich nutzen wir folgende Dienste zur Verbesserung unserer Website-Funktionalität, für Analysezwecke sowie für Marketing- und Kommunikationsmaßnahmen:

Google Analytics

Webanalysedienst zur Erfassung und Analyse des Nutzungsverhaltens auf unserer Website. Die IP-Anonymisierung ist aktiviert, sodass IP-Adressen innerhalb der EU oder des EWR vor der Speicherung anonymisiert werden. Weitere Informationen: https://policies.google.com/?hl=de

Google Tag Manager

Verwaltung von Marketing- und Tracking-Tags ohne direkte Erfassung personenbezogener Daten. Weitere Informationen: https://policies.google.com/?hl=de

Google Ads Remarketing

Werbung basierend auf Nutzerverhalten mit Cookies für interessensbasierte Werbeanzeigen. Weitere Informationen: https://policies.google.com/technologies/ads?hl=de

Facebook-Plugin

Integration von Facebook-Funktionen für soziale Interaktionen und Werbemaßnahmen. Weitere Informationen: https://de-de.facebook.com/about/privacy/

Facebook Remarketing (Custom Audiences)

Ermöglicht die Schaltung personalisierter Werbeanzeigen basierend auf Ihrem Besuch auf unserer Website. Weitere Informationen: https://de-de.facebook.com/about/privacy/

Facebook Lead Ads

Nutzung von Facebook-Werbeformularen zur Erfassung von Nutzeranfragen. Weitere Informationen: https://de-de.facebook.com/about/privacy/

Klaviyo

E-Mail-Marketing-Dienst für den Versand von Newslettern und personalisierter Kundenkommunikation. Weitere Informationen: https://www.klaviyo.com/legal/privacy-policy

Microsoft Booking Tool

Ermöglicht die Online-Buchung von Terminen. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Microsoft Forms

Online-Formulare zur Erfassung von Kundenanfragen und Feedback. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

WhatsApp Business

Zur Kundenkommunikation über einen DSGVO-konformen Unternehmensaccount. Nutzer können über WhatsApp Kontakt mit uns aufnehmen, wobei Metadaten (z. B. Telefonnummer, Zeitstempel) verarbeitet werden. Weitere Informationen: https://www.whatsapp.com/legal/business-data-processing-terms

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Falls die Verarbeitung für die Bereitstellung unserer Dienste oder die Bearbeitung Ihrer Anfragen erforderlich ist.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Falls gesetzliche Vorschriften eine Verarbeitung erfordern (z. B. steuerliche oder buchhalterische Pflichten).
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Falls wir personenbezogene Daten zur Optimierung unserer Angebote, für Sicherheitsmaßnahmen oder zur Direktwerbung verarbeiten.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Falls Sie uns Ihre Zustimmung für bestimmte Zwecke gegeben haben (z. B. für die Nutzung von Cookies, Marketingmaßnahmen oder die Teilnahme an Umfragen).

Datenübermittlung an Dritte: Falls eine Weitergabe an Dienstleister oder Partnerunternehmen erforderlich ist, stellen wir sicher, dass diese die Datenschutzanforderungen einhalten (z. B. durch Auftragsverarbeitungsverträge oder Standardvertragsklauseln).

Speicherdauer und Löschung von Daten

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungspflichten werden die Daten gelöscht.

Folgende allgemeine Fristen gelten:

  • Kommunikationsdaten (E-Mails, Anfragen): Bis zur abschließenden Bearbeitung der Anfrage, maximal 12 Monate danach.
  • Vertragsbezogene Daten: Entsprechend gesetzlicher Aufbewahrungsfristen (z. B. 6 Jahre für handelsrechtliche Unterlagen, 10 Jahre für steuerrechtliche Dokumente).
  • Marketing- und Analysetools: Speicherung je nach individueller Einwilligung, maximal 24 Monate.
  • Cookies: Je nach Art und Zweck bis zu 12 Monate.

Falls eine Löschung nicht möglich ist (z. B. aufgrund gesetzlicher Aufbewahrungspflichten), erfolgt eine Einschränkung der Verarbeitung.

Ansprechpartner für Datenschutz

Bei allen Fragen zur Verarbeitung personenbezogener Daten steht Ihnen unser Datenschutzbeauftragter Marcel Philipp Lang zur Verfügung. Sie können ihn unter folgender E-Mail-Adresse erreichen: datenschutz@costore.de.

Verarbeitung personenbezogener Daten

Datenkategorien und Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten zu unterschiedlichen Zwecken, darunter:

  • Kommunikation und Anfragen: Falls Sie uns kontaktieren (z. B. per E-Mail, Telefon, Social Media oder Kontaktformular), verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung Ihrer Anfrage.
  • Bereitstellung unserer Dienstleistungen: Dazu gehört insbesondere die Nutzung unserer Website, unserer Plattformen und etwaiger zugehöriger digitaler Dienste.
  • Nutzerinteraktionen und Analysen: Wir erfassen, wie unsere Website oder andere digitale Kanäle genutzt werden, um unsere Inhalte und Angebote zu verbessern.
  • Marketing- und Werbezwecke: Falls Sie uns eine Einwilligung erteilt haben, können Ihre Daten zur gezielten Ansprache oder zur Anzeige von personalisierten Inhalten genutzt werden.

Die genaue Verarbeitung hängt von den jeweils verwendeten Diensten und Plattformen ab. Eine detaillierte Aufschlüsselung finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören unter anderem:

  • Verschlüsselte Datenübertragung (z. B. SSL/TLS auf unserer Website)
  • Zugriffs- und Berechtigungskonzepte zur Minimierung der Datenverarbeitung
  • Regelmäßige Sicherheitsupdates für unsere Systeme
  • Datenminimierung (Erhebung nur der notwendigen Informationen)

Wir weisen darauf hin, dass bei der Nutzung von Drittanbieter-Diensten (z. B. Social Media, Cloud-Dienste) zusätzliche Sicherheitsrisiken bestehen können, auf die wir keinen Einfluss haben. Wir empfehlen, sich über die jeweiligen Datenschutzrichtlinien der Anbieter zu informieren.

Sende uns eine Nachricht
Wie können wir dir helfen?
Wir antworten innerhalb von 24 Stunden.
Danke!

Deine Nachricht hat uns erreicht.
Oops! Something went wrong while submitting the form.