Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Cotto Hof GmbH, Luxemburger Straße 29a, 41812 Erkelenz, E-Mail: info@cottohof.de.
Allgemeines
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
Hosting und Server-Logfiles
Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browsertyp). Dies dient der technischen Bereitstellung, Sicherheit und Stabilität. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Kontakt- und Anfrageformulare
Wenn Sie uns über ein Formular (Beratung, Muster, Sanierung, Objektanfrage) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei der Sanierungs- und Objektanfrage können Sie freiwillig Fotos oder Unterlagen hochladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bestellungen im Shop
Zur Abwicklung von Bestellungen verarbeiten wir die von Ihnen angegebenen Bestell-, Liefer- und Zahlungsdaten. Diese geben wir nur insoweit an Dritte weiter, wie es zur Vertragserfüllung erforderlich ist – insbesondere an das beauftragte Versand- bzw. Speditionsunternehmen sowie an Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; steuer- und handelsrechtliche Aufbewahrungsfristen bleiben unberührt.
Eingesetzte Dienste und Auftragsverarbeiter
Für den Betrieb dieser Website und die Abwicklung von Bestellungen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Dazu zählen insbesondere:
- Hosting: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland – Betrieb und Auslieferung dieser Website (Server in Deutschland).
- E-Mail: domainfactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Deutschland – Betrieb unserer E-Mail-Postfächer.
- Shopsystem: WordPress mit WooCommerce, betrieben auf unserem eigenen Hosting – Bestell-, Kunden- und Rechnungsdaten werden dort verarbeitet und gespeichert.
- Zahlungsabwicklung: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande – zur Abwicklung der von Ihnen gewählten Zahlart (sobald Online-Zahlarten aktiv sind).
- Versand: das beauftragte Paket- (z. B. DPD Deutschland GmbH) bzw. Speditionsunternehmen – wir übermitteln Name, Lieferadresse und, soweit für die Zustell-Ankündigung (Avis) erforderlich, Ihre Telefonnummer.
- Rechnungsstellung: automatische Rechnungserstellung innerhalb unseres Shopsystems (Germanized für WooCommerce).
Eine Übermittlung personenbezogener Daten an diese Dienstleister erfolgt nur, soweit dies zur Erfüllung des Vertrags oder aufgrund unseres berechtigten Interesses an einem sicheren, zuverlässigen Betrieb erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Schriften (Google Fonts – lokal)
Diese Website nutzt Schriften der Google-Fonts-Bibliothek. Die Schriftdateien sind lokal auf unserem Server eingebunden; beim Seitenaufruf wird keine Verbindung zu Google-Servern hergestellt und es werden keine Daten an Google übertragen.
Google Ads und Conversion-Messung
Wir nutzen bzw. planen Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um unsere Angebote in der Google-Suche zu bewerben. Cookies und vergleichbare Technologien für Anzeigen- und Conversion-Messung setzen wir ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei können Daten in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
WhatsApp-Kontakt
Sie können uns über WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) erreichen. Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilnummer und Ihre Nachrichteninhalte zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bitte übermitteln Sie über WhatsApp keine sensiblen Daten. Es gelten ergänzend die Datenschutzhinweise von WhatsApp.
Social Media (Instagram, Facebook)
Wir unterhalten Profile bei Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Auf dieser Website sind lediglich Links zu diesen Profilen gesetzt – beim bloßen Besuch unserer Website werden keine Daten an Meta übertragen. Beim Besuch der Profile gelten die Datenschutzhinweise von Meta; für die dortige Datenverarbeitung sind wir gemeinsam mit Meta bzw. Meta allein verantwortlich.
Cookies
Wir verwenden technisch notwendige Cookies (z. B. für den Warenkorb und den Bestellvorgang) sowie – ausschließlich nach Ihrer Einwilligung – Cookies für Statistik und Marketing (z. B. Google Ads). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für einwilligungspflichtige Cookies Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen und Anfragen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.
Kundenkonto
Sie können im Shop wahlweise als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir Ihre Stammdaten und Bestellhistorie, bis Sie das Konto löschen oder dessen Löschung verlangen (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten bleiben unberührt.
Speicherdauer
Soweit in dieser Erklärung keine speziellere Dauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Bestell- und Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Vorgaben bis zu 10 Jahre auf; Anfragedaten löschen wir in der Regel spätestens 12 Monate nach Abschluss der Bearbeitung, sofern kein Vertrag zustande kommt.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zur Ausübung genügt eine E-Mail an info@cottohof.de.
Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Stand dieser Datenschutzerklärung: Juli 2026. Wir passen sie an, sobald sich eingesetzte Dienste ändern (z. B. Aktivierung von Mollie-Zahlarten oder Google Ads).