Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Invento-Concept GmbH
Selbecker Straße 288
58091 Hagen
vertreten durch den Geschäftsführer Christian Menze
Telefon: +49 171 6461089
E-Mail: info@invento-concept.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins und lädt keine Inhalte von fremden Servern (z. B. keine externen Schriftarten). Ein Cookie-Banner ist deshalb nicht nötig.
• Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website, die Abwicklung Ihrer Bestellung, die Bearbeitung eines Widerrufs oder die Kommunikation mit Ihnen erforderlich ist.
• Die Zahlung wickelt PayPal als eigenständig Verantwortlicher ab (Abschnitt 7).

3. Hosting und Server-Logdateien

Die Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Der Server steht in einem Rechenzentrum in der Europäischen Union (Finnland). Mit Hetzner haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf der Website erfasst der Webserver automatisch folgende Daten in Logdateien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem (User-Agent).

Zweck ist die Auslieferung der Website, die Gewährleistung von Stabilität und Sicherheit sowie die Analyse von Fehlern und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Die Logdateien werden nach spätestens 15 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Zum Schutz vor Angriffen werten automatisierte Sicherheitsprogramme die Logdateien aus und sperren IP-Adressen, von denen erkennbar Angriffe ausgehen, vorübergehend. Dabei können die IP-Adresse, die Art des erkannten Angriffs und der Zeitpunkt an die CrowdSec SAS, 20 rue Maurice Arnoux, 92120 Montrouge, Frankreich, übermittelt werden, die daraus gemeinsame Sperrlisten erstellt (Datenschutzhinweise von CrowdSec). Die Daten normaler Besucherinnen und Besucher sind davon nicht betroffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme und der Daten unserer Kunden).

4. Keine Cookies, lokale Speicherung im Browser

Wir setzen keine Cookies. Damit Ihre Eingaben bei einem Fehler im Bestellformular nicht verloren gehen, kann das Formular sie vorübergehend im Sitzungsspeicher (sessionStorage) Ihres Browsers ablegen. Soweit die Website eine Wahl zwischen heller und dunkler Darstellung anbietet, kann Ihre Auswahl im lokalen Speicher (localStorage) Ihres Browsers gespeichert werden. Diese Daten verbleiben auf Ihrem Gerät; der Sitzungsspeicher wird beim Schließen des Browser-Tabs automatisch geleert. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers löschen.

5. Bestellung und Vertragsabwicklung

Wenn Sie das Handbuch bestellen, verarbeiten wir:

• Ihre E-Mail-Adresse, Ihren Vor- und Nachnamen und – falls angegeben – Ihre Firma,
• Bestellnummer, Zeitpunkt der Bestellung, Preis und Umsatzsteuer,
• Ihre Zustimmung zur vorzeitigen Ausführung des Vertrags mit Zeitpunkt und Textfassung,
• den Zahlungs- und Lieferstatus sowie die Angaben, die uns PayPal zur Zahlung übermittelt (Abschnitt 7),
• einen pseudonymisierten Wert Ihrer IP-Adresse (Abschnitt 9).

Wir verwenden diese Daten, um den Vertrag zu schließen und abzuwickeln: für die Bestell- und Vertragsbestätigung, die Zuordnung Ihrer Zahlung, die Zusendung des Handbuchs, den personalisierten Lizenzvermerk, die Rechnung sowie die Bearbeitung von Rückfragen und Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich verpflichtet sind, Bestätigungen zu versenden und Unterlagen aufzubewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung Ihrer Zustimmung dient zudem dem Nachweis, dass Ihr Widerrufsrecht erloschen ist (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Adresse, Vor- und Nachname sind für den Vertragsschluss erforderlich; ohne diese Angaben können wir Ihre Bestellung nicht annehmen. Die Angabe einer Firma ist freiwillig und nur nötig, wenn die Rechnung auf ein Unternehmen ausgestellt werden soll.

Lizenzvermerk: Jedes Exemplar des Handbuchs enthält sichtbar Ihren Namen bzw. Ihre Firma und die Bestellnummer. Das dient der Zuordnung zu Ihrer Bestellung und dem Schutz vor unberechtigter Weitergabe (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte beachten Sie, dass diese Angaben für alle sichtbar sind, denen Sie die Datei zugänglich machen.

Buchhaltung: Rechnungs- und Zahlungsdaten verarbeiten wir in unserer Buchhaltung und geben sie, soweit erforderlich, an unsere Steuerberatung weiter, die als Berufsgeheimnisträgerin in eigener Verantwortung tätig wird (Art. 6 Abs. 1 lit. c DSGVO).

6. E-Mail-Versand und Kontakt

Bestätigungen und Benachrichtigungen versenden wir über unseren eigenen Mailserver, der auf dem in Abschnitt 3 genannten Server bei Hetzner betrieben wird. E-Mails an info@invento-concept.de gehen ebenfalls dort ein. Zusätzlich erhält ein E-Mail-Postfach unseres Geschäftsführers beim Anbieter GMX (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe) Kurzbenachrichtigungen über neue Bestellungen und Widerrufe. Diese enthalten nur die Bestell- bzw. Vorgangsnummer, den Betrag und den Bearbeitungsstatus, aber keine Namen, E-Mail-Adressen oder sonstigen Kontaktdaten. Dasselbe Postfach ist zugleich die E-Mail-Adresse des PayPal-Kontos, über das wir Zahlungen empfangen; dorthin sendet PayPal seine Zahlungsbenachrichtigungen mit Name, E-Mail-Adresse und Betrag des Zahlers (Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

7. Zahlung über PayPal

Für die Zahlung leiten wir Sie nach dem Klick auf „Zahlungspflichtig bestellen“ zu PayPal weiter. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei übergeben wir in der aufgerufenen Adresse die Bestellnummer, die Produktbezeichnung, den Betrag und die Währung sowie – zum Vorausfüllen – Ihre E-Mail-Adresse und Ihren Vor- und Nachnamen. Nach der Zahlung stellt PayPal uns die Zahlungsdaten (u. a. Name, E-Mail-Adresse, Betrag, Transaktionsnummer und Zahlungsstatus) in dem PayPal-Konto bereit, über das wir Zahlungen empfangen (siehe AGB § 4 Abs. 3). PayPal sendet dazu außerdem eine Zahlungsbenachrichtigung mit diesen Angaben an die E-Mail-Adresse dieses PayPal-Kontos; das Postfach liegt beim Anbieter GMX (siehe Abschnitt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet die Daten, die wir übergeben oder die Sie bei PayPal eingeben, als eigenständig Verantwortlicher; dort gelten die Datenschutzhinweise von PayPal. PayPal setzt auf den eigenen Seiten Cookies ein und kann, abhängig von der gewählten Zahlungsart, eigene Prüfungen (z. B. zur Betrugsvermeidung) vornehmen.

8. Widerruf über die Widerrufsfunktion

Wenn Sie über die Schaltfläche „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, das angegebene Bestelldatum sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Daten, um Ihnen den Eingang unverzüglich zu bestätigen, den Widerruf zu bearbeiten und eine Rückzahlung zu veranlassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

9. Schutz der Formulare vor Missbrauch

Zum Schutz vor automatisierten Eingaben und Missbrauch enthalten die Formulare ein für Menschen unsichtbares Feld und ein zeitlich begrenztes Sicherheitsmerkmal; außerdem begrenzen wir die Zahl der Absendevorgänge je Absender. Dafür bilden wir aus Ihrer IP-Adresse mit einem geheimen Schlüssel einen pseudonymisierten Hashwert; die IP-Adresse selbst speichern wir dabei nicht. Die Zähler für die Begrenzung werden spätestens nach 24 Stunden gelöscht. Zusammen mit einer Bestellung oder einem Widerruf speichern wir den Hashwert, um Missbrauch wie massenhafte Scheinbestellungen erkennen zu können; er wird spätestens zwölf Monate nach dem Eingang gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Shops und unserer Kunden vor Missbrauch.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – je nach Vorgang – unser Hosting-Anbieter Hetzner (als Auftragsverarbeiter), PayPal, der E-Mail-Anbieter GMX (Kurzbenachrichtigungen ohne Namen sowie die Zahlungsbenachrichtigungen von PayPal, Abschnitte 6 und 7), CrowdSec (nur bei erkannten Angriffen) und unsere Steuerberatung, jeweils wie oben beschrieben. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden). Wir selbst übermitteln keine Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Für Übermittlungen durch PayPal gelten dessen Datenschutzhinweise.

11. Speicherdauer

• Server-Logdateien: höchstens 15 Tage (Abschnitt 3).
• Zähler für den Missbrauchsschutz: höchstens 24 Stunden; Hashwert bei Bestellungen und Widerrufen: höchstens zwölf Monate (Abschnitt 9).
• Bestelldaten, Rechnungen und zugehörige Korrespondenz: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB – derzeit acht Jahre für Rechnungen und andere Buchungsbelege, sechs Jahre für empfangene und versandte Handels- und Geschäftsbriefe, jeweils gerechnet ab dem Ende des Kalenderjahres.
• Angaben zu Widerrufen: drei Jahre ab dem Ende des Jahres des Eingangs (regelmäßige Verjährungsfrist), länger nur, soweit sie als Buchungsbeleg einer Rückzahlung aufbewahrt werden müssen.
• Allgemeine Anfragen: bis zur abschließenden Bearbeitung, danach höchstens bis zum Ablauf der Fristen für Geschäftsbriefe, soweit diese greifen.

Daten, für die keine Aufbewahrungspflicht besteht, löschen wir, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

12. Ihre Rechte

Sie haben uns gegenüber das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu einfach an info@invento-concept.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Weitere Hinweise

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt. Die Übertragung aller Seiten und Formulare erfolgt verschlüsselt (TLS).

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.