Datenschutzerklärung
Welche Daten wir beim Besuch des Shops verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Sie haben.
Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung unserer Website und bei Bestellungen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
C-URT GmbH
Ikenstraße 47
40625 Düsseldorf
Deutschland
Telefon: +49 211 97174619
E-Mail: direkt@curt-tools.com
Vertreten durch den Geschäftsführer Friedrich-Wilhelm Weitzel
Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Bei Fragen zum Datenschutz wenden Sie sich bitte unmittelbar an die oben genannten Kontaktdaten.
2. Ihre Rechte im Überblick
Sie haben uns gegenüber jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Eine formlose Mitteilung per E-Mail an direkt@curt-tools.com genügt.
Beschwerderecht. Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de
3. Hosting und Server-Logfiles
Unsere Website wird bei einem externen Dienstleister in Deutschland gehostet (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf). Die dabei erhobenen personenbezogenen Daten werden auf Servern des Anbieters gespeichert. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich in Deutschland statt.
Beim Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt: verwendeter Browsertyp und dessen Version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, abgerufene Datei und übertragene Datenmenge sowie die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Zweck: technisch fehlerfreie Bereitstellung und Optimierung der Website sowie Abwehr und Aufklärung von Angriffen. · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). · Speicherdauer: 60 Tage, danach automatische Löschung. Die Frist dient der Erkennung und Aufklärung von Angriffen, die sich häufig erst über einen längeren Zeitraum als Muster zeigen; bei einem konkreten Sicherheitsvorfall verarbeiten wir die betroffenen Einträge bis zu dessen Aufklärung.
4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen
Sie an dem Präfix https:// in der Adresszeile Ihres Browsers. Bei aktiver
Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen
werden.
4a. Schutz vor Angriffen (Wordfence)
Zur Absicherung unserer Website gegen unbefugte Zugriffe und automatisierte Angriffe setzen wir die Sicherheitserweiterung Wordfence ein. Dabei werden IP-Adressen und Zugriffsmuster ausgewertet, um schädliche Anfragen zu erkennen und zu blockieren. Die Verarbeitung findet auf unserem eigenen Server statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme).
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies sorgen dafür, dass grundlegende Funktionen wie der Warenkorb, die Anmeldung im Kundenkonto und der Bestellvorgang funktionieren; ohne sie ist die Website nicht nutzbar. Alle übrigen Cookies — insbesondere solche zur Reichweitenmessung und zur Einbindung externer Inhalte — setzen wir nur mit Ihrer Einwilligung.
Für die Einholung und Verwaltung Ihrer Einwilligung setzen wir Borlabs Cookie ein (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg). Das Tool speichert Ihre Auswahl in einem lokalen Cookie auf Ihrem Endgerät; eine Übermittlung an Borlabs findet nicht statt. Ihre Einwilligung können Sie jederzeit über den Cookie-Einstellungen-Dialog auf unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.
Im Einwilligungsdialog sind folgende Dienste hinterlegt:
- Essenziell (ohne Einwilligung nutzbar): Borlabs Cookie, WooCommerce, Wordfence
- Statistiken: WP Statistics
- Marketing: WooCommerce Order Attribution
- Externe Medien: YouTube, Vimeo, Google Maps, Google reCAPTCHA, OpenStreetMap, Facebook, Instagram, X
Rechtsgrundlage: für technisch notwendige Cookies § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; für alle übrigen § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). · Speicherdauer der Einwilligung: 60 Tage.
6. Bestellungen im Onlineshop
Unser Shop basiert auf WooCommerce, einer Erweiterung des Content-Management-Systems WordPress. Die Verarbeitung erfolgt auf unseren eigenen Servern beim oben genannten Hoster; eine Übermittlung an den Softwarehersteller findet nicht statt.
Wenn Sie bei uns bestellen, verarbeiten wir die von Ihnen angegebenen Daten: Anrede, Vor- und Nachname, Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer sowie die Angaben zur Bestellung und zur gewählten Zahlungsart.
Zweck: Abwicklung des Kaufvertrags einschließlich Lieferung, Rechnungsstellung und Bearbeitung von Rückfragen. · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. · Speicherdauer: Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) und werden nach deren Ablauf gelöscht.
7. Kundenkonto und Registrierung
Sie können bei uns ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, um Ihnen den Zugriff auf Ihre Bestellhistorie, gespeicherte Anschriften und — bei Geschäftskunden — auf die für Sie hinterlegten Konditionen zu ermöglichen. Geschäftskunden erfassen wir zusätzlich mit Firmierung und Umsatzsteuer-Identifikationsnummer.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Bereits abgewickelte Bestellungen bleiben davon unberührt, soweit gesetzliche Aufbewahrungsfristen bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. · Speicherdauer: bis zur Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungsfristen.
8. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder der Vorbereitung eines Vertrags dient; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). · Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
9. Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Google reCAPTCHA ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale, um zu unterscheiden, ob eine Eingabe von einem Menschen oder einem automatisierten Programm stammt. Dabei werden unter anderem die IP-Adresse, die Verweildauer auf der Website und Mausbewegungen ausgewertet und an Google übermittelt. Eine Übermittlung in die USA ist nicht ausgeschlossen; siehe Abschnitt 15.
reCAPTCHA wird erst geladen, nachdem Sie im Cookie-Dialog eingewilligt haben. Ohne Einwilligung wird das Formular mit einem Hinweis blockiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
10. Zahlungsabwicklung
Vorkasse per Überweisung. Wählen Sie diese Zahlungsart, übermitteln wir keine Zahlungsdaten an Dritte. Die Verarbeitung beschränkt sich auf den Abgleich des Zahlungseingangs auf unserem Geschäftskonto.
PayPal. Wählen Sie PayPal, werden die für die Zahlung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal ist insoweit eigenständig Verantwortlicher; es gelten zusätzlich die Datenschutzbestimmungen von PayPal.
Kauf auf Rechnung. Geschäftskunden und öffentlichen Auftraggebern liefern wir auf Rechnung. Eine Bonitätsauskunft bei Auskunfteien holen wir dafür nicht ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
11. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und die Lieferanschrift an das beauftragte Versandunternehmen weiter. Haben Sie einer Benachrichtigung über den Sendungsstatus zugestimmt oder ist diese für die Zustellung erforderlich, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
12. Reichweitenmessung
WP Statistics. Zur Auswertung der Nutzung unserer Website setzen wir das Statistikwerkzeug WP Statistics ein. Die Auswertung erfolgt ausschließlich auf unserem eigenen Server; eine Übermittlung der Daten an Dritte findet nicht statt. IP-Adressen werden anonymisiert verarbeitet, sodass kein Rückschluss auf Ihre Person möglich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung) — im Cookie-Dialog ist WP Statistics der Gruppe „Statistiken“ zugeordnet und wird erst nach Ihrer Zustimmung geladen.
13. Eingebundene Inhalte Dritter
YouTube. Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited). Die Videos werden im erweiterten Datenschutzmodus geladen; eine Verbindung zu den Servern von YouTube wird erst hergestellt, wenn Sie ein Video aktiv starten. Dabei wird YouTube mitgeteilt, welche unserer Seiten Sie aufgerufen haben. Sind Sie gleichzeitig bei YouTube angemeldet, kann der Aufruf Ihrem Nutzerkonto zugeordnet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Dialog).
Schriftarten. Die auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Dritten findet dabei nicht statt.
14. Soziale Netzwerke
Auf unserer Website sind keine Social-Media-Plug-ins eingebunden. Es findet keine automatische Datenübermittlung an soziale Netzwerke statt. Verweise auf Profile in sozialen Netzwerken sind reine Verlinkungen; Daten werden erst übertragen, wenn Sie einen solchen Link aktiv anklicken.
15. Datenübermittlung in Drittländer
Bei den eingebundenen Google-Diensten (reCAPTCHA, YouTube) ist eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen. Diese Dienste laden ausschließlich nach Ihrer Einwilligung. Die betroffenen Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass für zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau besteht; die Übermittlung erfolgt auf dieser Grundlage nach Art. 45 DSGVO. Ergänzend haben wir mit den betroffenen Anbietern die von der Europäischen Kommission bereitgestellten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart.
Wir weisen darauf hin, dass trotz dieser Garantien nicht vollständig ausgeschlossen werden kann, dass US-Behörden auf übermittelte Daten zugreifen und dass Ihnen insoweit möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung stehen wie innerhalb der Europäischen Union. Soweit die Übermittlung auf Ihrer Einwilligung beruht, willigen Sie mit der Auswahl im Cookie-Dialog zugleich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
15a. Nicht mehr eingesetzte Dienste
Bis zum 29.08.2026 war auf dieser Website Google
Analytics eingebunden. Der Dienst wurde vollständig entfernt; es werden keine Daten mehr an
Google Analytics übermittelt. Cookies, die vor diesem Zeitpunkt auf Ihrem Endgerät gesetzt
wurden (_ga, _ga_…), werden von uns nicht mehr ausgelesen und
laufen von selbst ab. Sie können sie jederzeit über die Einstellungen Ihres Browsers
löschen.
16. Speicherdauer
Sofern in dieser Erklärung nicht ausdrücklich eine andere Dauer genannt ist, verarbeiten und speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Nach Wegfall des Zwecks und Ablauf etwaiger Fristen werden die Daten routinemäßig gelöscht oder gesperrt.
17. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben, etwa durch steuerrechtliche Vorschriften, oder ergibt sich aus vertraglichen Regelungen. Für einen Vertragsschluss ist es erforderlich, dass Sie uns die zur Abwicklung notwendigen Daten bereitstellen; ohne diese Angaben können wir den Vertrag nicht schließen oder erfüllen.
18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: 30.08.2026
