Inter-Rollen GmbH

Stand: 22. September 2026

Mit dieser Datenschutzerklärung informieren wir darüber, wie wir personenbezogene Daten beim Besuch unserer Website, bei Bestellungen, Kundenkonten, Anfragen, der Nutzung unseres Chats und Newsletters sowie im Rahmen unserer Geschäftsbeziehungen verarbeiten. Die Erklärung berücksichtigt die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie – soweit anwendbar – das schweizerische Datenschutzgesetz (DSG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an [email protected] gerichtet werden.

2. Grundsätze, Rechtsgrundlagen und Empfänger

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist. Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für nicht erforderliche Analyse-, Marketing- und Trackingtechnologien sowie Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO – Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, insbesondere bei Bestellungen, Angeboten und verbraucherbezogenen Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sichere und wirtschaftliche Bereitstellung unserer Systeme, B2B-Kommunikation, Missbrauchs- und Zahlungsausfallprävention sowie Rechtsdurchsetzung.

Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, gilt ergänzend § 25 TDDDG. Nicht technisch erforderliche Cookies, Local-Storage-Einträge und vergleichbare Technologien werden erst nach Ihrer Einwilligung eingesetzt.

Empfänger personenbezogener Daten können insbesondere konzernverbundene Unternehmen, IT- und Softwaredienstleister, Zahlungsdienstleister, Versand- und Logistikunternehmen, Steuer- und Rechtsberater sowie öffentliche Stellen sein, soweit eine Weitergabe für den jeweiligen Zweck erforderlich oder gesetzlich vorgeschrieben ist.

3. Bereitstellung der Website, Server-Logdaten und technische Infrastruktur

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Geräteinformationen, Betriebssystem sowie Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit der Systeme, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Online-Angebot.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Soweit Daten Bestandteil sicherheitsrelevanter Vorgänge oder gesetzlich aufzubewahrender Unterlagen werden, können längere Fristen gelten.

3.1 Lightspeed eCom (C-Series)

Unser Online-Shop wird mit Lightspeed eCom (C-Series) betrieben. Für europäische Kunden ist nach den aktuellen Lightspeed-Vertragsbedingungen Lightspeed Netherlands B.V. die Vertragsgesellschaft. Lightspeed verarbeitet für uns unter anderem Shop-, Konto-, Bestell-, Geräte- und Verbindungsdaten als Auftragsverarbeiter.

Rechtsgrundlagen sind – je nach Verarbeitung – Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der mit Lightspeed geschlossene Data Processing Agreement (DPA) ist nach den Lightspeed-Vertragsbedingungen Bestandteil der Servicevereinbarung.

Lightspeed setzt Unterauftragsverarbeiter ein, darunter Infrastruktur- und Sicherheitsanbieter. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für entsprechende Übermittlungen verwendet Lightspeed nach eigenen Angaben geeignete Garantien, insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – anerkannte Datenschutzrahmen.

Weitere Informationen: https://www.lightspeedhq.com/legal/privacy-policy/ und https://www.lightspeedhq.com/legal/data-processing-agreement/

3.2 CDN- und Sicherheitsdienste / Cloudflare

Im Rahmen der technischen Auslieferung des Shops und der CDN-/Sicherheitsinfrastruktur kann Cloudflare, Inc., USA, insbesondere über Lightspeed als Unterauftragsverarbeiter, eingesetzt werden. Cloudflare kann Verbindungsdaten wie IP-Adresse, Geräteinformationen und technische Sicherheitsmerkmale verarbeiten, um Inhalte auszuliefern, Angriffe abzuwehren und automatisierten Missbrauch zu erkennen.

Der dabei eingesetzte Cookie __cf_bm dient nach seiner Funktion der Bot- und Missbrauchserkennung. Soweit die Speicherung technisch erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 TDDDG; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, Local Storage und Cookie-Consent-Management

Wir verwenden Cookies und ähnliche Technologien wie Local Storage und Session Storage. Technisch erforderliche Technologien werden eingesetzt, um ausdrücklich gewünschte Funktionen bereitzustellen, Sitzungen zu verwalten, die Sicherheit zu gewährleisten und Ihre Einwilligungsentscheidung zu speichern.

Für Statistik-, Analyse- und Marketingzwecke setzen wir entsprechende Technologien erst ein, wenn Sie hierfür über unser Consent-Management eingewilligt haben. Ihre Auswahl können Sie jederzeit über das Cookie-Symbol unten links auf unserer Website ändern oder widerrufen.

Die jeweils aktuelle, technisch ermittelte Liste der eingesetzten Cookies und vergleichbaren Speichertechnologien einschließlich Anbieter, Zweck, Kategorie und – soweit verfügbar – Speicherdauer ist direkt im Cookie-Consent-Tool abrufbar. Da sich technische Dienste ändern können, ist diese dynamische Erklärung Bestandteil unserer Informationen zu Cookies.

4.1 Cookie Confirm

Zur Verwaltung und Dokumentation Ihrer Cookie-Einstellungen nutzen wir Cookie Confirm. Dabei werden insbesondere Einwilligungsstatus, Consent-ID, Einstellungen und gegebenenfalls eine Länderinformation gespeichert. Die Speicherung dieser Informationen ist erforderlich, damit die Website Ihre Auswahl beachtet und wir erteilte oder widerrufene Einwilligungen nachweisen können.

Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt in einem rechtssicheren und nutzerfreundlichen Einwilligungsmanagement.

Weitere Informationen: https://cookieconfirm.com/

5. Produktsuche / Doofinder

Für die Produktsuche und die Darstellung relevanter Suchergebnisse setzen wir Doofinder ein, einen Dienst der Doofinder S.L., C. de Cronos 63, 28037 Madrid, Spanien.

Doofinder kann Suchbegriffe, Interaktionen mit Suchergebnissen, Sitzungsinformationen sowie pseudonyme Kennungen verarbeiten. Hierzu werden unter anderem Local-Storage- bzw. Session-Storage-Einträge mit Bezeichnungen wie df-cookies-allowed, df-hashid, df-random-userid, df-script-version und df-session verwendet.

Soweit diese Technologien nicht für eine vom Nutzer ausdrücklich angeforderte Funktion technisch zwingend erforderlich sind, wird Doofinder erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://www.doofinder.com/de/ und die dort abrufbare Datenschutzrichtlinie.

6. Bestellungen, Kundenkonto und Wunschzettel

Bei Bestellungen verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Unternehmensdaten, USt-IdNr. soweit angegeben, Bestell- und Produktinformationen, Zahlungsstatus, Lieferinformationen sowie die Kommunikation zur Bestellung.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags, zur Rechnungsstellung, Lieferung, Kundenkommunikation, Reklamationsbearbeitung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Bei Ansprechpartnern von Unternehmen stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Geschäftsbeziehung mit dem jeweiligen Unternehmen).

Bestellungen sind auch ohne Kundenkonto möglich. Bei freiwilliger Kontoeröffnung verarbeiten wir zusätzlich Zugangsdaten und die im Konto gespeicherten Stamm- und Adressdaten. Im Konto können unter anderem Bestellhistorie, Adressen, Unternehmensdaten und der Wunschzettel angezeigt werden.

Ein Kundenkonto kann derzeit nicht selbstständig über die Website gelöscht werden. Sie können die Löschung jederzeit über [email protected] beantragen. Wir löschen dann die nicht mehr erforderlichen Kontodaten; gesetzlich aufzubewahrende Bestell-, Rechnungs- und Geschäftsdaten bleiben bis zum Ablauf der jeweiligen Frist gesperrt bzw. gespeichert.

7. Direkter Vertrieb, Angebote, Telefon und ERP/CRM

Bestellungen, Angebote und Anfragen, die per E-Mail oder telefonisch eingehen, werden in unserem ERP-/CRM- und Buchhaltungssystem Silvasoft verarbeitet. Hierzu gehören insbesondere Namen, Anschriften, Unternehmens- und Kontaktdaten, Angebots-, Auftrags- und Rechnungsdaten, Korrespondenz sowie telefonische Gesprächsnotizen.

Telefonate werden von uns nicht aufgezeichnet. Telefonnummern und sachbezogene Gesprächsnotizen können gespeichert werden, um getroffene Absprachen nachzuvollziehen, Rückfragen zu bearbeiten und die Kundenbeziehung fortzuführen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei natürlichen Vertragspartnern, Art. 6 Abs. 1 lit. f DSGVO bei B2B-Ansprechpartnern sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufbewahrungen.

Silvasoft wird als Auftragsverarbeiter eingesetzt. Nach Angaben des Anbieters wird hierfür ein Auftragsverarbeitungsvertrag bereitgestellt.

Weitere Informationen: https://www.silvasoft.nl/

8. Konzerninterne Auftrags- und Versandabwicklung durch Interwiel B.V.

Interwiel B.V., Impact 29, 6921 RZ Duiven, Niederlande, ist die Muttergesellschaft der Inter-Rollen GmbH und übernimmt wesentliche Teile der operativen Auftrags-, Lager- und Versandabwicklung.

Zu diesem Zweck erhält Interwiel B.V. die für die Bearbeitung und Ausführung der jeweiligen Bestellung erforderlichen personenbezogenen Daten, insbesondere Name bzw. Firmenname, Liefer- und Rechnungsanschrift, Kontaktdaten, Unternehmensdaten, Bestellpositionen sowie versandbezogene Informationen.

Interwiel B.V. legt im Rahmen der operativen Abwicklung insbesondere die hierfür eingesetzten Systeme und internen Prozesse fest. Die Daten werden im Zusammenhang mit der Bearbeitung von Bestellungen, Lager- und Versandprozessen sowie der damit verbundenen Kommunikation verarbeitet.

Rechtsgrundlage ist bei natürlichen Vertragspartnern Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern von Unternehmen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten konzerninternen Auftrags-, Lager- und Logistikabwicklung.

9. Versand und Logistik

Für die Lieferung geben wir erforderliche Versanddaten an von uns eingesetzte Logistikdienstleister weiter, insbesondere an GLS und Mainfreight sowie an deren für die konkrete Beförderung eingesetzte Unterfrachtführer.

Übermittelt werden – soweit erforderlich – Name bzw. Firmenname, Lieferadresse, E-Mail-Adresse, Telefonnummer, Sendungs- und Wareninformationen, Gewicht, Abmessungen sowie besondere Liefer- oder Handlingsanweisungen.

Zweck ist die Zustellung, Sendungsverfolgung, Terminabstimmung, Zoll- und Transportabwicklung sowie die Bearbeitung von Zustellproblemen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO.

GLS Datenschutz: https://gls-group.com/GROUP/en/data-protection/

Mainfreight Datenschutz: https://www.mainfreight.com/germany/de-de/privacy-statement

10. Zahlungsabwicklung

Für elektronische Zahlungen nutzen wir insbesondere Mollie B.V. als Payment Service Provider. Abhängig von der gewählten Zahlungsart können Daten außerdem an den jeweiligen Zahlungsdienst, Kartennetzwerke, Banken oder Wallet-Anbieter übermittelt werden, z. B. PayPal, Apple Pay, Google Pay, Visa, Mastercard, Maestro, American Express, EPS oder Wero.

Verarbeitet werden insbesondere Name, Rechnungsinformationen, Zahlungsbetrag, Währung, Bestellreferenz, Zahlungsart, Zahlungsstatus und technische Transaktionsdaten. Vollständige Karten- oder Online-Banking-Zugangsdaten werden von uns grundsätzlich nicht selbst gespeichert.

Die Übermittlung ist zur Durchführung der gewählten Zahlung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Mollie handelt bei der eigentlichen Zahlungsabwicklung nach eigenen Angaben als eigenständiger Verantwortlicher und verarbeitet Daten unter anderem auch zur Betrugsprävention, zur Einhaltung finanzaufsichtsrechtlicher Vorgaben und zur Sicherheit des Zahlungsverkehrs.

Mollie kann in bestimmten Fällen automatisierte Verfahren einschließlich Profiling einsetzen, insbesondere zur Erkennung und Verhinderung von Finanzkriminalität. Solche Verfahren liegen in der eigenständigen datenschutzrechtlichen Verantwortung von Mollie.

Mollie Datenschutz: https://www.mollie.com/legal/privacy

PayPal Datenschutz: https://www.paypal.com/de/legalhub/privacy-full

Google Payments Datenschutz: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

Apple Datenschutz: https://www.apple.com/legal/privacy/de-ww/

Wero Datenschutz: https://wero.eu/datenschutz

11. Kauf auf Rechnung und manuelle Bonitäts-/Plausibilitätsprüfung

Bei geschäftlichen Bestellungen auf Rechnung können wir vor Annahme einer Bestellung eine manuelle Prüfung durchführen, um Zahlungsausfall, Missbrauch oder unplausible Bestellungen zu vermeiden. Hierbei verwenden wir die uns im Rahmen der Geschäftsbeziehung vorliegenden Kunden-, Bestell- und Zahlungserfahrungen. Wir setzen hierfür derzeit keinen externen Bonitätsscorer ein.

Bei Kunden in der Schweiz kann die Prüfung aufgrund des grenzüberschreitenden Ausfallrisikos strenger ausfallen. Je nach Ergebnis können wir vor Vertragsschluss Vorauszahlung, Teilvorauszahlung oder eine andere Zahlungsart verlangen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen und Betrugsfällen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO treffen wir selbst nicht.

12. E-Mail-Kommunikation und STRATO

Unsere geschäftliche E-Mail-Kommunikation, einschließlich der Adresse [email protected], wird über Dienste der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, abgewickelt.

Dabei werden die in E-Mails enthaltenen Absender-, Empfänger-, Zeit-, Betreff- und Inhaltsdaten sowie technische Metadaten verarbeitet. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO; gesetzlich aufzubewahrende Geschäftskorrespondenz verarbeiten wir zudem nach Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen: https://www.strato.de/datenschutz/

13. Kontaktformular

Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht. Die Nachricht wird an [email protected] übermittelt und dort zur Bearbeitung Ihrer Anfrage verarbeitet.

Geht es um eine konkrete Bestellung, ein Angebot oder eine sonstige Vertragsanbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anfragen.

14. Live-Chat über tawk.to

Für den Live-Chat verwenden wir tawk.to. Anbieter ist tawk.to Inc., USA. Über den Chat können insbesondere Chat-Inhalte, technische Geräte- und Verbindungsdaten, Zeitpunkte der Kommunikation sowie – soweit von Ihnen angegeben – Name, E-Mail-Adresse und weitere Kontaktdaten verarbeitet werden.

Der Chat bzw. die hierfür nicht technisch erforderlichen Speicher- und Trackingfunktionen werden erst nach entsprechender Einwilligung geladen. Rechtsgrundlagen sind insoweit § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für die anschließende Bearbeitung einer von Ihnen gestarteten Anfrage gelten je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

tawk.to verarbeitet Daten nach eigenen Angaben als Auftragsverarbeiter. Daten können in den USA verarbeitet werden. tawk.to verweist für Übermittlungen europäischer Daten unter anderem auf das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen: https://www.tawk.to/privacy-policy/ und https://www.tawk.to/data-protection/dpa-data-processing-addendum/

15. Newsletter und Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und – soweit angegeben – Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an [email protected] widerrufen werden.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation der Einwilligung können Anmelde- und Bestätigungszeitpunkt sowie technische Nachweisdaten gespeichert werden.

Für Versand und Verwaltung verwenden wir Brevo. Brevo verarbeitet die Empfängerdaten für uns als Auftragsverarbeiter. Brevo gibt an, die Hosting-Datenbanken innerhalb der Europäischen Union zu betreiben.

Soweit Sie in die Erfolgsmessung eingewilligt haben, erfassen wir über Brevo, ob Newsletter geöffnet und welche Links angeklickt werden. Dies dient der statistischen Auswertung und Optimierung unserer Newsletter. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit Endgeräteinformationen ausgelesen werden – § 25 Abs. 1 TDDDG.

Weitere Informationen: https://www.brevo.com/de/ und die dort abrufbaren Datenschutz- und Auftragsverarbeitungsbedingungen.

16. Google Tag Manager

Wir verwenden Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur technischen Verwaltung von Website-Tags. Der Tag Manager dient dazu, andere Dienste abhängig von Ihrer Einwilligungsentscheidung zu steuern. Er erstellt selbst keine eigenständigen Nutzungsprofile für unsere Auswertung.

Nicht erforderliche Dienste, die über den Tag Manager eingebunden werden, bleiben bis zur entsprechenden Einwilligung blockiert. Die Verarbeitung technischer Verbindungsdaten im Zusammenhang mit der Bereitstellung des Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

17. Google Analytics 4

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited. GA4 hilft uns zu verstehen, wie Besucher unsere Website nutzen, z. B. welche Seiten aufgerufen werden, aus welcher allgemeinen Quelle Besuche stammen und wie Nutzer mit der Website interagieren.

Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über unser Cookie-Consent-Tool widerrufen werden.

Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich nicht in Google Analytics protokolliert oder gespeichert; sie werden lediglich kurzfristig zur Ableitung grober Standortinformationen und zur technischen Verarbeitung verwendet.

Die von uns steuerbare Aufbewahrungsdauer für Ereignis- und Nutzerdaten richtet sich nach der in unserer GA4-Property konfigurierten Aufbewahrungseinstellung und wird nicht länger gewählt, als für unsere Analysezwecke erforderlich. Bei Standard-GA4-Properties sind hierfür derzeit maximal 14 Monate vorgesehen; aggregierte Berichte können hiervon unabhängig länger verfügbar sein.

Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/

18. Google Ads / Conversion-Messung

Wir verwenden Google Ads und die dazugehörige Conversion-Messung der Google Ireland Limited. Damit können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Anzeige bestimmte Handlungen auf unserer Website ausführen (z. B. einen Kauf oder eine Anfrage). Dabei können unter anderem pseudonyme Kennungen, Anzeigen- und Klickinformationen sowie Website-Interaktionen verarbeitet werden.

Google Ads und zugehörige Marketing-Speichertechnologien, z. B. _gcl_au, _gcl_ls und DoubleClick/IDE, werden erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: https://policies.google.com/technologies/ads und https://policies.google.com/privacy

19. Microsoft Clarity

Auf unserer Website ist Microsoft Clarity eingebunden. Clarity ist ein Analysewerkzeug von Microsoft, mit dem wir Nutzungsmuster, Klicks, Scrollbewegungen und technische Darstellungsinformationen auswerten können. Clarity kann hierzu pseudonyme Kennungen verwenden und Sitzungen für die technische Wiedergabe von Nutzerinteraktionen aufzeichnen. Eingabefelder mit sensiblen Inhalten sollen hierbei nach den Clarity-Funktionen maskiert werden.

Clarity wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Zu den von Clarity verwendeten Technologien gehören insbesondere _clck und _clsk sowie Microsoft-bezogene Kennungen wie MUID, ANONCHK, MR und SM.

Microsoft gibt derzeit an, Wiedergabedaten regelmäßig 30 Tage und bestimmte Klick-, Heatmap- und gekennzeichnete Sitzungsdaten bis zu 9 Monate zu speichern.

Weitere Informationen: https://learn.microsoft.com/clarity/ und https://privacy.microsoft.com/

20. Google reCAPTCHA

Zum Schutz unserer Formulare vor automatisierten Eingaben und Missbrauch setzen wir Google reCAPTCHA ein. Hierbei können insbesondere IP-Adresse, technische Geräte- und Browserinformationen, Referrer-Informationen sowie Interaktionsmerkmale an Google übermittelt werden.

Die Verarbeitung dient dem Schutz unserer Website und Formulare vor Spam, automatisierten Angriffen und Missbrauch. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Kommunikationswege. Soweit reCAPTCHA nicht technisch erforderliche Informationen auf Ihrem Endgerät speichert oder ausliest, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG.

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms

21. Externe Links, LinkedIn und Google-Unternehmensprofil

Unsere Website kann Links zu externen Angeboten enthalten, insbesondere zu unserem LinkedIn-Auftritt oder unserem Google-Unternehmensprofil. Solange Sie einen solchen Link nicht aufrufen und keine eingebettete Drittanbieterfunktion geladen wird, übermitteln wir allein durch die Darstellung des Links keine zusätzlichen Daten an den jeweiligen Plattformbetreiber.

Nach dem Aufruf gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Bewertungen, die Sie über Google abgeben, werden von Google in eigener datenschutzrechtlicher Verantwortung verarbeitet.

22. Speicherdauer

Wir speichern personenbezogene Daten nicht pauschal für einen einheitlichen Zeitraum. Maßgeblich sind der jeweilige Verarbeitungszweck, gesetzliche Aufbewahrungspflichten und gegebenenfalls die Dauer möglicher Rechtsansprüche.

• Buchungsbelege und entsprechende steuerlich relevante Unterlagen: grundsätzlich 8 Jahre, soweit § 147 AO bzw. § 257 HGB dies vorsehen.
• Handelsbücher, Inventare, Jahresabschlüsse und vergleichbare Unterlagen: grundsätzlich 10 Jahre, soweit gesetzlich vorgeschrieben.
• Empfangene und abgesandte Handels- bzw. Geschäftsbriefe: grundsätzlich 6 Jahre, soweit sie unter die gesetzlichen Aufbewahrungspflichten fallen.
• Kundenkonten und nicht gesetzlich aufzubewahrende Stammdaten: solange das Konto bzw. die Geschäftsbeziehung aktiv ist; danach grundsätzlich Löschung, sobald kein Zweck, keine gesetzliche Pflicht und kein überwiegendes Interesse an der Rechtsverteidigung mehr besteht.
• Allgemeine Kontakt- und Supportanfragen: grundsätzlich bis zum Abschluss der Bearbeitung und anschließend regelmäßig bis zu 3 Jahre; wird die Kommunikation zum Handels- oder Geschäftsbrief, kann eine 6-jährige Aufbewahrung gelten.
• Live-Chat-Inhalte: grundsätzlich entsprechend dem Zweck der Anfrage; soweit sie Vertrags- oder Geschäftskorrespondenz werden, gelten die hierfür vorgesehenen Fristen.
• Newsletterdaten: bis zum Widerruf der Einwilligung; Nachweise über die Einwilligung können anschließend für die Dauer möglicher Rechtsverteidigung gespeichert werden.
• Consent-Nachweise: solange die Einwilligung genutzt wird und anschließend, soweit dies zum Nachweis der Rechtmäßigkeit erforderlich ist.
• Analyse- und Marketingdaten: entsprechend den im jeweiligen Dienst bzw. Consent-Tool beschriebenen oder technisch konfigurierten Fristen.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder – soweit eine Löschung technisch noch nicht möglich oder eine Aufbewahrung erforderlich ist – für andere Zwecke gesperrt.

23. Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Anbieter oder deren Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Anbieter kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss, einer Zertifizierung unter dem EU-U.S. Data Privacy Framework oder auf EU-Standardvertragsklauseln beruhen. Bei Diensten mit eigener datenschutzrechtlicher Verantwortung gelten ergänzend die jeweiligen Datenschutzinformationen des Anbieters.

24. Keine ausschließlich automatisierten Entscheidungen durch Inter-Rollen

Inter-Rollen GmbH trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Dies schließt nicht aus, dass eigenständige Zahlungsdienstleister wie Mollie im Rahmen ihrer gesetzlichen Aufgaben und Sicherheitsverfahren eigene automatisierte Risikoprüfungen durchführen.

25. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung personenbezogener Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
• Jederzeitiger Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Wir können zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität angemessen zu verifizieren.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

27. Ergänzende Hinweise für Personen in der Schweiz

Soweit auf eine Verarbeitung das schweizerische Datenschutzgesetz (DSG) anwendbar ist, gelten die vorstehenden Informationen entsprechend. Wir informieren insbesondere über Zweck, Art und Umfang der Bearbeitung, Empfänger sowie – soweit relevant – Bekanntgaben ins Ausland.

Betroffene Personen in der Schweiz können insbesondere Auskunft über ihre Daten verlangen und nach Maßgabe des anwendbaren Rechts Berichtigung, Löschung bzw. Einschränkung sowie Datenherausgabe oder -übertragung verlangen. Anfragen können ebenfalls an [email protected] gerichtet werden.

Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau verwenden wir – soweit erforderlich – geeignete Garantien oder andere gesetzlich vorgesehene Übermittlungsgrundlagen.

28. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Hierzu gehören insbesondere verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte, Sicherheits- und Updateprozesse sowie der Einsatz geeigneter Dienstleister.

29. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 22. September 2026