Datenschutzerklärung

Inova Technology GmbH – www.aktenvernichterdirekt.de

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Inova Technology GmbH
Zeppelinstraße 283, 88048 Friedrichshafen, Deutschland
Telefon: +49 (0)7541 9506 222
E-Mail: info@aktenvernichterdirekt.de

Vertretungsberechtigte und Handelsregisterangaben ergeben sich aus dem Impressum.

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:
Marta Stauber / Inova Technology GmbH
marta.stauber@inovatechnology.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der betroffenen Person oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage der Verarbeitung ist – je nach Zweck – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag / vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. d (lebenswichtige Interessen) oder lit. f (berechtigtes Interesse). Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungen genannt.

Unser Angebot richtet sich an Gewerbetreibende. Personenbezogene Daten verarbeiten wir gleichwohl, soweit es sich bei Ansprechpartnern, Einzelunternehmern oder sonstigen natürlichen Personen um betroffene Personen im Sinne der DSGVO handelt.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des zugreifenden Systems. Erhoben werden dabei insbesondere:

• Browsertyp und -version sowie das verwendete Betriebssystem
• die zuvor besuchte Seite (Referrer) und die aufgerufenen Unterseiten
• Datum und Uhrzeit des Zugriffs
• die IP-Adresse und der Internet-Service-Provider des zugreifenden Systems

Diese Daten werden in den Logfiles unseres Servers gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der Nutzer findet nicht statt. Die IP-Adresse ist ein personenbezogenes Datum; eine Zusammenführung mit weiteren Daten zur Identifizierung erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien Auslieferung, der Stabilität und der Sicherheit unserer Systeme (u. a. Erkennung und Abwehr von Angriffen).

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen gelöscht bzw. anonymisiert. Eine darüber hinausgehende Speicherung erfolgt nur im Falle sicherheitsrelevanter Vorfälle bis zur abschließenden Aufklärung.

5. Cookies und Einwilligungsmanagement (Consent Management)

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies und einwilligungsbedürftigen Cookies/Technologien.

Technisch notwendige Cookies (z. B. Warenkorb, Login-Sitzung, Speicherung Ihrer Cookie-Auswahl) sind für den Betrieb der Website erforderlich. Rechtsgrundlage für die Speicherung/den Zugriff auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Angebot).

Einwilligungsbedürftige Cookies und Technologien (insbesondere Marketing, Statistik/Analyse und eingebundene Drittdienste) setzen wir nur ein, wenn Sie zuvor über unser Consent-Banner Ihre Einwilligung erteilt haben. Rechtsgrundlage für das Speichern/Auslesen auf dem Endgerät ist § 25 Abs. 1 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar.

Sie können Ihre Einwilligungseinstellungen jederzeit aufrufen und ändern über den Link „Cookies“ im Footer unserer Website. Zusätzlich können Sie das Setzen von Cookies in Ihrem Browser einschränken oder löschen; hierdurch kann die Funktionsfähigkeit der Website eingeschränkt werden.

Usercentrics Consent Management Platform

Zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir die Consent Management Platform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Dabei werden u. a. Einwilligungsstatus („Ja“/„Nein“), Datum und Uhrzeit, Geräte- und Browserinformationen sowie eine anonymisierte IP-Adresse verarbeitet und in einer Einwilligungsdatenbank innerhalb der EU gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Dokumentationspflicht der Einwilligung, Art. 7 Abs. 1 DSGVO) sowie Art. 6 Abs. 1 lit. f DSGVO (rechtssicheres Consent-Management).

Speicherdauer: Die Einwilligungsdaten werden drei Jahre aufbewahrt und anschließend gelöscht.
Weitere Informationen: usercentrics.com/privacy-policy.

6. Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlicher automatisierter Nutzung (Bots/Spam) setzen wir „reCAPTCHA“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. reCAPTCHA analysiert das Nutzerverhalten anhand verschiedener Merkmale (u. a. IP-Adresse, Verweildauer, Mausbewegungen, Geräte- und Browserinformationen). Hierzu werden Informationen auf Ihrem Endgerät gespeichert bzw. ausgelesen und an Google übermittelt.

Rechtsgrundlage: Die Speicherung/das Auslesen auf dem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, die weitere Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Drittlandübermittlung: Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Nähere Informationen: policies.google.com/privacy sowie policies.google.com/terms.

7. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten; er dient dem Ausspielen und Steuern anderer Dienste (Tags). Einwilligungsbedürftige Tags werden erst nach Ihrer Einwilligung über das Consent-Banner ausgelöst. Rechtsgrundlage für die auf diesem Weg ausgelösten Verarbeitungen ist – soweit erforderlich – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Kundenkonto und Registrierung

Sie können auf unserer Website ein Kundenkonto anlegen. Welche Daten dabei erhoben werden, ergibt sich aus der jeweiligen Eingabemaske (Pflichtfelder sind gekennzeichnet). Zusätzlich speichern wir zum Zeitpunkt der Registrierung die IP-Adresse sowie Datum und Uhrzeit, um Missbrauch vorzubeugen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Begründung/Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung, IT-Sicherheit).

Speicherdauer: bis zur Löschung des Kundenkontos; gesetzliche Aufbewahrungspflichten (siehe Abschnitt 17) bleiben unberührt. Sie können Ihr Konto jederzeit löschen lassen.

9. Bestellabwicklung im Online-Shop

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell-, Rechnungs- und Lieferdaten (u. a. Name, Anschrift, Kontaktdaten, Zahlungsdaten, Bestellinhalt). Diese Daten geben wir – soweit für die Vertragsabwicklung erforderlich – an folgende Empfänger weiter:

• Zahlungsdienstleister: [z. B. PayPal (Europe) S.à r.l. et Cie, S.C.A.; sowie Anbieter für Kreditkarten-/Kauf-auf-Rechnung-/SEPA-Zahlung]
• Versand-/Logistikdienstleister: [z. B. DHL, Deutsche Post, Schenker, Transco, Spedition] zur Zustellung der Ware
• Steuerberatung / Buchhaltung und ggf. IT-/Shop-Dienstleister

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – für die Aufbewahrung von Rechnungs- und Buchungsunterlagen – Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer- und handelsrechtlichen Pflichten (§ 147 AO, § 257 HGB).

Speicherdauer: Vertrags- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre) gespeichert und danach gelöscht.

10. Bonitätsprüfung und Scoring

Soweit wir in Vorleistung treten (z. B. bei Kauf auf Rechnung) oder ein sonstiges kreditorisches Risiko besteht, übermitteln wir Ihre Daten (Name, Anschrift, E-Mail-Anschrift, Angaben zum Unternehmen sowie ggf. Vertrags- und Forderungsdaten) zum Zweck der Bonitätsprüfung, der Prüfung der Zustellbarkeit der Anschrift sowie zur Inkassobearbeitung an die IHD Gesellschaft für Kredit- und Forderungsmanagement mbH, Augustinusstraße 11 B, 50226 Frechen, sowie ggf. an weitere kooperierende Wirtschaftsauskunfteien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung gegen Zahlungsausfälle). Eine Übermittlung auf Grundlage von lit. f erfolgt nur, soweit dies zur Wahrung berechtigter Interessen erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Scoring/Profiling: Zur Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses verwenden wir bzw. die Auskunftei automatisiert erstellte Wahrscheinlichkeitswerte (Score-Werte), in deren Berechnung u. a. Anschriftendaten einfließen können. Es handelt sich um ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO. Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO findet dabei nicht statt (siehe Abschnitt 19).

Ausführliche Informationen zur IHD im Sinne des Art. 14 DSGVO (Geschäftszweck, Speicherzweck, Rechtsgrundlagen, Empfänger, Selbstauskunfts-, Löschungs- und Berichtigungsrechte sowie Scoring) finden Sie unter www.ihd.de/datenschutz/Artikel14.html.

11. Kontaktaufnahme (E-Mail, Telefon, Kontaktformular)

Bei der Kontaktaufnahme über unser Kontaktformular, per E-Mail oder telefonisch verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: bei vertrags- oder anbahnungsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir die dafür erforderlichen bzw. gesondert angegebenen Daten (insb. E-Mail-Adresse). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, mit der Sie den Bezug bestätigen. Wir speichern die bei Anmeldung und Bestätigung verwendete IP-Adresse sowie Datum und Uhrzeit, um die Anmeldung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, z. B. über den Abmeldelink in jedem Newsletter. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Newsletter-Erfolgsmessung (Tracking)

Unsere Newsletter enthalten sogenannte Zählpixel, mit denen wir erkennen können, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Dies dient der statistischen Auswertung und der Optimierung unseres Newsletters. Diese Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Anmeldung gesondert erteilen und jederzeit widerrufen können. Eine Abmeldung vom Newsletter gilt zugleich als Widerruf.

13. Bewerbungen

Übermitteln Sie uns eine Bewerbung (z. B. per E-Mail oder Webformular), verarbeiten wir Ihre Bewerberdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern keine berechtigten Interessen (z. B. Beweispflichten nach dem AGG) oder Ihre Einwilligung in eine längere Speicherung entgegenstehen.

14. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten an sorgfältig ausgewählte Dienstleister weiter, die uns bei der Erbringung unserer Leistungen unterstützen (u. a. Hosting, Zahlungsabwicklung, Versand, Consent-Management, IT-Wartung, Wirtschaftsauskunfteien). Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht (insbesondere gesetzliche Verpflichtung, Vertrag, Einwilligung oder überwiegendes berechtigtes Interesse).

15. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR (Drittländer) findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist, Sie eingewilligt haben oder es auf Grundlage geeigneter Garantien erfolgt. Bestehen für ein Drittland kein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher, insbesondere durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eine Zertifizierung unter dem EU-U.S. Data Privacy Framework. Eine Kopie der Garantien kann bei uns angefordert werden.

16. Dauer der Speicherung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Danach werden die Daten gelöscht, es sei denn, wir sind zur weiteren Speicherung aufgrund gesetzlicher Aufbewahrungspflichten verpflichtet. Steuer- und handelsrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) betragen regelmäßig 6 bzw. 10 Jahre. Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung erforderlich sind. Konkrete Speicherfristen sind, soweit möglich, bei den einzelnen Verarbeitungen genannt.

17. Rechte der betroffenen Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO – siehe Abschnitt 20)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@aktenvernichterdirekt.de oder an die in Abschnitt 1/2 genannten Kontaktdaten. Die Auskunft und die Ausübung Ihrer Rechte sind für Sie grundsätzlich kostenfrei.

18. Automatisierte Entscheidungen im Einzelfall

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die im Rahmen der Bonitätsprüfung eingesetzten Score-Werte (Abschnitt 10) fließen in unsere Entscheidung ein, ersetzen sie jedoch nicht; die abschließende Entscheidung über einen Vertragsschluss oder die Zahlungsart trifft ein Mensch.

19. Informationen über Ihr Widerspruchsrecht (Art. 21 DSGVO)

Einzelfallbezogenes Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist, Widerspruch einzulegen; dies gilt auch für ein hierauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir Daten für Direktwerbung, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen; dies gilt auch für damit verbundenes Profiling. Nach dem Widerspruch werden die Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

20. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart · www.baden-wuerttemberg.datenschutz.de

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf unserer Website unter www.aktenvernichterdirekt.de/datenschutz abgerufen werden.