Datenschutzerklärung
Stand: 09.06.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Sandro Jödicke
whitedesk / whitedesk.locations
Thälmannstraße 57
99085 Erfurt
Deutschland
E-Mail: cs@locations.whitedesk.de
Telefon: 0123 / 4567889
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer
Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kund:innen, zur Bereitstellung
digitaler Location-Informationen, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Sicherheit
unserer Systeme oder aufgrund gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Rechnungsdaten,
Zahlungsdaten, IP-Adresse oder Nutzungsdaten.
3. Hosting
Unsere Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten,
insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge verwendeter Browser, verwendetes Betriebssystem, Referrer-URL, Server-Logfiles.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse, zur
Abwehr von Angriffen und zur Sicherstellung des technischen Betriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen
und effizienten Bereitstellung unserer Website.
Mit dem Hostinganbieter sollte ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen
werden, soweit dies erforderlich ist.
4. WooCommerce / Online-Shop
Wir nutzen WooCommerce als Shopsystem auf Basis von WordPress, um digitale Location-
Informationen über unsere Website anzubieten und Bestellungen abzuwickeln.
Im Rahmen des Bestellprozesses verarbeiten wir insbesondere folgende Daten: Name, Firmenname, soweit angegeben, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, soweit angegeben, Land, ggf. USt-ID oder Steuernummer, soweit angegeben, bestellte Produkte, Bestellnummer, Zahlungsstatus, Rechnungsdaten, ggf. Kundenkonto-Daten, gesetzte Checkout-Bestätigungen, Zeitpunkt der Bestellung, ggf. Projekt-/Produktionsname oder internes Projektkürzel, soweit angegeben.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur
Bereitstellung der gekauften digitalen Location-Informationen, zur Zahlungsabwicklung, zur
Rechnungsstellung und zur Verwaltung des Kundenkontos.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung
erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und
Nachweispflichten bestehen. Soweit Daten zur Missbrauchsprävention, Nachweisbarkeit von Checkbox-
Bestätigungen oder Sicherheit des Shops verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs.
1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der rechtssicheren Abwicklung von Bestellungen, der Vermeidung
von Missbrauch, dem Schutz unserer digitalen Location-Informationen und der Dokumentation
vertraglich relevanter Erklärungen.
25. Kundenkonto
Kund:innen können optional ein Kundenkonto anlegen. Ein Kundenkonto ist für den Kauf nicht
zwingend erforderlich.
Im Kundenkonto können insbesondere folgende Daten verarbeitet werden: Name, E-Mail-Adresse, Rechnungsadresse, Bestellhistorie, gekaufte digitale Produkte, Rechnungen, ggf. erneute Versandanforderungen, Login-Daten.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos, zur Anzeige früherer
Käufe, zur erneuten Bereitstellung gekaufter Daten per E-Mail und zur Vereinfachung zukünftiger
Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit das Kundenkonto freiwillig angelegt wird, kann
die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.
Kund:innen können die Löschung ihres Kundenkontos verlangen, soweit keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
6. Bestellung digitaler Location-Informationen
Nach erfolgreicher Bestellung erhalten Kund:innen digitale Location-Informationen per E-Mail. Hierfür
verarbeiten wir insbesondere: E-Mail-Adresse, Bestellnummer, gekaufte Location, Rechnungsdaten, Lieferstatus, ggf. Projektangaben, Versandprotokolle.
Die Verarbeitung erfolgt zur Vertragserfüllung und zur Bereitstellung der gekauften digitalen Inhalte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungsabwicklung
Für die Zahlungsabwicklung können folgende Zahlungsarten angeboten werden:
PayPal,
Überweisung.
PayPal
Bei Zahlung über PayPal werden personenbezogene Daten an PayPal übermittelt, soweit dies für die
Zahlungsabwicklung erforderlich ist. Hierzu können insbesondere Name, E-Mail-Adresse,
Rechnungsbetrag, Bestellnummer und Zahlungsinformationen gehören.
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere
Informationen zur Datenverarbeitung durch PayPal finden sich in der Datenschutzerklärung von
PayPal.
Überweisung
Bei Zahlung per Überweisung verarbeiten wir die im Rahmen der Zahlung übermittelten Bank- und
Zahlungsinformationen, insbesondere Name des Kontoinhabers, Zahlungsbetrag, Verwendungszweck
und Zahlungseingang.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Zuordnung der Bestellung auf Grundlage von Art.
6 Abs. 1 lit. b DSGVO.
8. Rechnungsstellung und steuerliche Aufbewahrung
Wir erstellen Rechnungen intern und verarbeiten hierfür insbesondere: Name, Firmenname, soweit angegeben, Rechnungsadresse, E-Mail-Adresse, bestellte Produkte, Rechnungsnummer, Rechnungsbetrag, Umsatzsteuerangaben, Zahlungsstatus.
Die Verarbeitung erfolgt zur Vertragserfüllung und aufgrund gesetzlicher steuer- und
handelsrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen
gespeichert.
9. E-Mail-Kommunikation
Wenn Kund:innen uns per E-Mail kontaktieren oder wir im Rahmen einer Bestellung per E-Mail
kommunizieren, verarbeiten wir die dabei übermittelten Daten, insbesondere: E-Mail-Adresse, Name, Inhalt der Nachricht, Bestellbezug, sofern vorhanden, Zeitpunkt der Kommunikation.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Vertragsabwicklung oder zur Durchführung
vorvertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit einem
Vertrag oder einer Vertragsanbahnung steht. In allen anderen Fällen erfolgt die Verarbeitung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und
Dokumentation von Anfragen.
10. Kontaktformular
Auf unserer Website wird derzeit kein Kontaktformular eingesetzt. Eine Kontaktaufnahme ist per E-Mail
möglich.
Sollte künftig ein Kontaktformular eingebunden werden, wird diese Datenschutzerklärung
entsprechend ergänzt.
11. Newsletter
Wir bieten derzeit keinen Newsletter an.
Sollte künftig ein Newsletter eingerichtet werden, wird diese Datenschutzerklärung entsprechend
ergänzt und ein Double-Opt-in-Verfahren verwendet.
12. Cookies und Consent-Management mit Complianz
Unsere Website kann Cookies und vergleichbare Technologien verwenden.
Technisch notwendige Cookies sind erforderlich, um die Website und den Shop bereitzustellen,
insbesondere für: Warenkorbfunktion, Checkout, Login, Sicherheitsfunktionen, Speicherung von Cookie-Einstellungen.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes
Interesse liegt in der technischen Bereitstellung einer funktionsfähigen Website und eines nutzbaren
Online-Shops.
Für nicht notwendige Cookies und vergleichbare Technologien, insbesondere Analyse- oder
Trackingdienste, holen wir vorab eine Einwilligung über unser Consent-Management-Tool Complianz
ein.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.
13. Google Analytics
Wir planen den Einsatz von Google Analytics zur Analyse der Nutzung unserer Website.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics kann Cookies und vergleichbare Technologien verwenden, um Informationen über die
Nutzung unserer Website zu erfassen. Dabei können insbesondere folgende Daten verarbeitet werden: IP-Adresse, Geräteinformationen, Browserinformationen, Nutzungsverhalten, besuchte Seiten, Verweildauer, Herkunft der Nutzer:innen, Interaktionen mit der Website.
Google Analytics wird nur eingesetzt, wenn Nutzer:innen zuvor über das Consent-Management-Tool
eingewilligt haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen
werden.
Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener
Daten an Google-Unternehmen und ggf. in Drittländer, insbesondere die USA, kommen. Die
Datenübermittlung erfolgt nach Maßgabe der hierfür geltenden datenschutzrechtlichen
Anforderungen.
Google Analytics ist noch nicht final eingerichtet. Diese Datenschutzerklärung ist nach finaler
technischer Einrichtung, insbesondere hinsichtlich Google Analytics 4, IP-Anonymisierung,
Speicherdauer, Datenfreigabeeinstellungen und Consent-Modus, zu prüfen und zu aktualisieren.
14. Externe Schriftarten
Wir nutzen derzeit keine extern eingebundenen Schriftarten wie Google Fonts. Schriftarten sollten lokal
eingebunden werden.
Sollten künftig externe Schriftarten eingesetzt werden, wird diese Datenschutzerklärung entsprechend
ergänzt.
15. Karten und Maps
Auf unserer Website werden derzeit keine Karten, Google Maps, Mapbox oder vergleichbare
Kartendienste eingebunden.
Koordinaten sind vor dem Kauf nicht sichtbar und werden Kund:innen erst nach erfolgreicher
Bestellung als Teil der digitalen Location-Informationen bereitgestellt.
Sollten künftig Kartendienste eingebunden werden, wird diese Datenschutzerklärung entsprechend
ergänzt.
16. Videos
Derzeit ist nicht vorgesehen, Videos über externe Plattformen wie YouTube oder Vimeo einzubinden.
Sollten künftig externe Videodienste eingebunden werden, wird diese Datenschutzerklärung
entsprechend ergänzt.
17. Social Media Links
Unsere Website kann Links zu Social-Media-Profilen enthalten. Es werden derzeit keine Social-Media-
Plugins, keine eingebetteten Feeds und kein Meta Pixel eingesetzt.
Beim Anklicken eines Social-Media-Links verlassen Nutzer:innen unsere Website und gelangen zum
jeweiligen Anbieter. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
18. Meta Pixel und sonstige Marketing-Pixel
Wir setzen derzeit kein Meta Pixel, Instagram Pixel, Pinterest Pixel, LinkedIn Insight Tag oder
vergleichbare Marketing-Pixel ein.
Sollten solche Dienste künftig verwendet werden, werden diese nur nach entsprechender Einwilligung
eingesetzt und diese Datenschutzerklärung wird entsprechend ergänzt.
19. Sicherheits- und Missbrauchsprävention
Wir können personenbezogene Daten verarbeiten, um die Sicherheit unserer Website, unseres Shops,
unserer digitalen Location-Informationen und unserer Systeme zu gewährleisten.
Dies kann insbesondere betreffen: Server-Logfiles, IP-Adressen, Bestell- und Zugriffsdaten, gesetzte Checkboxen, ungewöhnliche Zugriffsmuster, Maßnahmen gegen Scraping, Missbrauch, Betrug oder unbefugte Weitergabe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer
Website, unseres Geschäftsmodells, unserer Datenbank, unserer Kund:innen und unserer digitalen
Produkte.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist
oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen
Aufbewahrungsfristen gespeichert.
Daten aus Kundenkonten werden gespeichert, solange das Kundenkonto besteht, sofern keine
gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung der Anfrage, zur
Vertragsabwicklung oder zur Wahrung berechtigter Interessen erforderlich ist.
21. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der oben genannten Zwecke an folgende Empfänger
übermittelt werden: Hostinganbieter, Shopsystem / technische Dienstleister, Zahlungsanbieter, Steuerberatung / Buchhaltung, E-Mail-Dienstleister, Analyse- und Consent-Dienste, soweit eingesetzt, Behörden, soweit gesetzlich erforderlich.
Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung, Zahlungsabwicklung,
Rechnungsstellung, Erfüllung gesetzlicher Pflichten, Wahrung berechtigter Interessen oder aufgrund
einer Einwilligung erforderlich ist.
22. Drittlandübermittlungen
Soweit Dienste eingesetzt werden, deren Anbieter personenbezogene Daten außerhalb der
Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur nach
Maßgabe der gesetzlichen Anforderungen.
Dies kann insbesondere bei Google Analytics und PayPal relevant sein.
Vor Einsatz entsprechender Dienste prüfen wir geeignete Garantien, insbesondere
Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstige datenschutzrechtliche
Mechanismen.
23. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft,
Recht auf Berichtigung,
Recht auf Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Datenübertragbarkeit,
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
24. Widerruf von Einwilligungen
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Dies gilt insbesondere für Einwilligungen in Analyse- oder Trackingdienste über das Consent-
Management-Tool.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
25. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren,
wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO
verstößt.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem wir unseren
Sitz haben.
26. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder
organisatorische Änderungen ergeben.
Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.