Datenschutzerklärung

Stand: 18. Oktober 2026

Diese Erklärung informiert nach Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch dieser Website, bei einer Anfrage, bei einer Online-Bestellung und bei der Abwicklung eines Auftrags verarbeiten, auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben. Sie bezieht sich ausschließlich auf unsere eigene Verarbeitung und stellt keine Rechtsberatung dar.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG):

2. Datenschutzbeauftragter

Einen Datenschutzbeauftragten haben wir nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen: office@compliance-kit.eu.

3. Besuch der Website (Server-Logfiles)

Diese Website ist eine statische Website und wird über Cloudflare Pages gehostet und über das Content Delivery Network von Cloudflare ausgeliefert. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die in Server-Logfiles verarbeitet werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und Pfad der abgerufenen Datei
• Referrer-URL, sofern übermittelt
• verwendeter Browser und Betriebssystem

Zweck ist die Auslieferung der Website, die Betriebs- und Funktionssicherheit sowie die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot).

Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, in der Europäischen Union vertreten durch die Cloudflare Germany GmbH. Cloudflare ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig; ein Auftragsverarbeitungsvertrag besteht. Zu Übermittlungen in Drittländer siehe Abschnitt 10.

4. Kontaktformular und E-Mail-Kontakt

Über das Kontaktformular können Sie uns Fragen stellen oder ein individuelles Angebot anfragen, etwa zu einem Kit oder einem E-Learning. Der Ablauf ist technisch wie folgt aufgebaut:

• Das Formular wird von einer Cloudflare Pages Function entgegengenommen (Cloudflare, Inc., siehe Abschnitt 3).
• Die Function übergibt die Anfrage an den E-Mail-Versanddienstleister Resend, Inc., USA, der die Nachricht als E-Mail zustellt.
• Empfänger ist unser Postfach office@compliance-kit.eu, das bei Google Workspace geführt wird (Google Ireland Limited, Irland).

Verarbeitet werden die von Ihnen im Formular angegebenen Daten: Unternehmen und E-Mail-Adresse (Pflichtangaben), Ihr Name (freiwillig), die Art Ihres Anliegens, das gewählte Kit oder E-Learning, der Rechtsraum, die Zahl der Teilnehmenden (freiwillig) und Ihre Nachricht. Unternehmen und E-Mail-Adresse sind erforderlich, damit wir Ihre Anfrage beantworten können; ohne diese Angaben wird die Anfrage nicht versandt. Hinzu kommen technische Übermittlungsdaten wie IP-Adresse und Zeitpunkt der Absendung sowie die Sprache und die Seite, von der aus Sie das Formular abgesendet haben. Bei Kontakt per E-Mail verarbeiten wir die Angaben aus Ihrer E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertragsabschluss gerichtet ist oder der Durchführung vorvertraglicher Maßnahmen dient, und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (berechtigtes Interesse an der Beantwortung der an uns gerichteten Kommunikation).

Resend, Inc. und Google Ireland Limited sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Zu Übermittlungen in Drittländer siehe Abschnitt 10.

Speicherdauer: Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen. Führt die Anfrage zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 6).

5. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz des Kontaktformulars vor automatisierten Einsendungen (Spam, Missbrauch) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. Turnstile prüft, ob die Absendung von einem Menschen stammt, und verarbeitet dazu Browser- und Verbindungsdaten, insbesondere die IP-Adresse und Angaben zum verwendeten Browser und Endgerät.

Das Turnstile-Skript wird von Cloudflare geladen, sobald Sie die Kontaktseite aufrufen. Beim Absenden übermittelt unsere Pages Function das Turnstile-Token zusammen mit Ihrer IP-Adresse zur Prüfung an Cloudflare; Cloudflare meldet das Prüfergebnis zurück. Wir speichern das Prüfergebnis nicht.

Turnstile ist für den Betrieb des Formulars unbedingt erforderlich; es werden keine Analyse- oder Marketing-Cookies gesetzt und es findet kein websiteübergreifendes Tracking statt. Der damit verbundene Zugriff auf Ihr Endgerät ist nach § 165 Abs. 3 TKG 2021 bzw. § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, weil er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

6. Online-Bestellung und Zahlungsabwicklung

Kits und E-Learnings können online bestellt und bezahlt werden; das Angebot richtet sich ausschließlich an Unternehmer. Im Bestellvorgang verarbeiten wir folgende Bestelldaten:

• Firmenname
• Vor- und Nachname der Ansprechperson
• E-Mail-Adresse
• Rechnungsadresse (bei Zahlung über Stripe)
• Umsatzsteuer-Identifikationsnummer (USt-IdNr.; B2B, unter anderem für die Reverse-Charge-Beurteilung)
• bestelltes Produkt (Kit mit Paket bzw. E-Learning, Rechtsraum-Fassung) und Rechnungsbetrag

Unternehmen, Ansprechperson, E-Mail-Adresse und USt-IdNr. sowie Ihre Bestätigung, als Unternehmer zu bestellen, und Ihre Zustimmung zu den AGB sind für den Vertragsabschluss erforderlich; ohne diese Angaben können wir die Bestellung nicht annehmen. Ohne USt-IdNr. können Sie uns über das Kontaktformular (Abschnitt 4) anfragen.

Bei Zahlung per Karte oder SEPA-Lastschrift wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) die Zahlung ab (Bestellvorgang über Stripe Checkout). Die Angaben aus dem Bestellformular nimmt zunächst eine Cloudflare Pages Function entgegen (Cloudflare, Inc., siehe Abschnitt 3) und übermittelt an Stripe: Produkt, Paket bzw. Teilnehmerzahl, Rechtsraum-Fassung, Sprache, Unternehmen, Ansprechperson, E-Mail-Adresse, USt-IdNr. und, soweit angegeben, Ihre Hinweise zur Personalisierung. Rechnungsadresse und Zahlungsdaten geben Sie direkt auf der Bezahlseite von Stripe ein; dort können Sie auch Ihre USt-IdNr. angeben. Stripe legt dazu einen Kundendatensatz an und erstellt die Rechnung. Wir erhalten keine vollständigen Zahlungsdaten, sondern von Stripe die Information über den Zahlungseingang. Für die Verarbeitung durch Stripe gilt die Datenschutzerklärung von Stripe: stripe.com/privacy.

Wählen Sie die Zahlung per Überweisung auf Rechnung, erhält Stripe keine Daten. Die Cloudflare Pages Function übergibt Ihre Bestelldaten (Produkt, Paket bzw. Teilnehmerzahl, Rechtsraum-Fassung, Betrag, Unternehmen, Ansprechperson, E-Mail-Adresse, USt-IdNr., soweit angegeben Ihre Hinweise zur Personalisierung, Ihre Bestätigung, als Unternehmer zu bestellen, Ihre Zustimmung zu den AGB und den Zeitpunkt der Bestellung) an den E-Mail-Versanddienstleister Resend, Inc., der sie an unser Postfach office@compliance-kit.eu (Google Workspace) zustellt und Ihnen eine Bestellbestätigung an die angegebene E-Mail-Adresse sendet. Die Rechnung erstellen wir selbst und senden sie Ihnen per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten).

Speicherdauer: Rechnungen, Belege und die zugehörigen Vertragsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten aufbewahrt, in Österreich sieben Jahre ab dem Schluss des jeweiligen Kalenderjahres und darüber hinaus, solange sie für ein anhängiges abgabenrechtliches, gerichtliches oder behördliches Verfahren von Bedeutung sind (§ 132 Abs. 1 BAO sowie, soweit anwendbar, § 212 Abs. 1 und 2 UGB). Über Stripe und die in Abschnitt 10 genannten Dienstleister hinaus geben wir Bestelldaten nur weiter, soweit wir gesetzlich dazu verpflichtet sind, etwa gegenüber der Finanzverwaltung.

7. Lieferung der Kits und E-Learnings

Kits und E-Learnings werden nach Zahlungseingang per E-Mail bzw. über einen Download-Link bereitgestellt. Den Download-Link stellen wir innerhalb von 48 Stunden nach Zahlungseingang bereit; die Frist wird an Werktagen gerechnet. Ein Kundenkonto ist dafür nicht erforderlich; eine Registrierung findet nicht statt. Verarbeitet werden die E-Mail-Adresse und die Auftragsdaten, die für die Zuordnung und Zustellung der Lieferung erforderlich sind, sowie für die Personalisierung der Dateien Firmenname, die zugeteilte Lizenz-ID und, soweit Sie es uns übermitteln, Ihr Logo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz unserer Nutzungsrechte versehen wir die Dateien außerdem mit Lizenz- und Herkunftskennzeichnungen (unter anderem Lizenz-ID, Kennzeichnung in der Fußzeile und in den Dateimetadaten) und führen ein Verzeichnis, welche Lizenz-ID welchem Kunden zugeteilt ist. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, eine unberechtigte Weitergabe der Dateien erkennen und dem Lizenznehmer zuordnen zu können.

8. E-Learnings (Lieferung als Datei)

Die E-Learnings werden als Datei geliefert: als eigenständige HTML-Datei oder als SCORM-Paket (SCORM 1.2/2004) für das eigene Lernmanagementsystem (LMS) des Kunden. Wir betreiben keine E-Learning-Plattform und hosten die Kurse nicht.

Daten der Teilnehmenden, etwa Lernfortschritt, Prüfungsergebnisse und Teilnahmenachweise, verarbeitet ausschließlich der Kunde in seinem eigenen Lernsystem bzw. seiner eigenen IT-Umgebung; sie verbleiben beim Kunden und werden nicht an uns übermittelt. Über diese Website werden keine Teilnehmerdaten erhoben.

9. Cookies und Zugriff auf Ihr Endgerät

Wir setzen keine Analyse-, Statistik- oder Marketing-Cookies ein und binden keine Tracking-Dienste ein. Es findet weder eine Reichweitenmessung noch eine Profilbildung statt. Ein Cookie-Banner ist deshalb nicht erforderlich.

Zugriffe auf Ihr Endgerät beschränken sich auf technisch notwendige Vorgänge, insbesondere den Bot-Schutz des Kontaktformulars (Abschnitt 5). Solche Zugriffe sind nach § 165 Abs. 3 TKG 2021 und — soweit deutsches Recht anwendbar ist — nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Für die Bezahlseite von Stripe im Bestellvorgang (Abschnitt 6) gelten die Datenschutz- und Cookie-Informationen von Stripe.

Schriften und sonstige Gestaltungselemente werden lokal von unserem Server ausgeliefert. Google Fonts oder vergleichbare externe Ressourcen werden nicht eingebunden. Einen Newsletter versenden wir nicht.

Unsere frei zugänglichen Wissens-Tools und Selbsttests rechnen vollständig lokal in Ihrem Browser. Ihre Eingaben und Ergebnisse werden nicht an uns übertragen und nicht gespeichert; eine Anmeldung ist nicht erforderlich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

10. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten die folgenden Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig sind:

• Cloudflare, Inc. (USA; in der EU: Cloudflare Germany GmbH) — Hosting der statischen Website (Cloudflare Pages), CDN, DNS, DDoS-Schutz, Pages Functions für Kontakt- und Bestellformular sowie für die Download-Links, Bot-Schutz Turnstile
• Resend, Inc. (USA) — Versand der Kontaktanfragen und der Bestellungen auf Rechnung an unser Postfach sowie der Bestellbestätigungen an Sie als E-Mail
• Google Ireland Limited (Irland) — Betrieb unseres E-Mail-Postfachs office@compliance-kit.eu (Google Workspace)

Bei Cloudflare und Resend sowie bei der Nutzung von Google Workspace kann eine Verarbeitung in den Vereinigten Staaten von Amerika und damit eine Übermittlung in ein Drittland im Sinne der Art. 44 ff. DSGVO stattfinden.

Diese Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an office@compliance-kit.eu. Ergänzend bestehen die vertraglichen Verpflichtungen aus den jeweiligen Auftragsverarbeitungsverträgen. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass Behörden im Drittland auf Daten zugreifen; Sie können den Umfang der übermittelten Daten steuern, indem Sie uns statt über das Formular direkt per E-Mail oder Post kontaktieren.

Bei Online-Bestellungen erhält außerdem der Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland) die für die Zahlungsabwicklung erforderlichen Daten (Abschnitt 6). Für die Verarbeitung durch Stripe, einschließlich etwaiger Übermittlungen in Drittländer, gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).

Eine Weitergabe an andere Empfänger erfolgt nicht, soweit wir dazu nicht gesetzlich verpflichtet sind.

11. Ihre Rechte

Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Richten Sie Ihr Anliegen formlos an office@compliance-kit.eu. Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang; bei komplexen Anträgen kann sich diese Frist nach Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängern, worüber wir Sie informieren.

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 3, 4, 5 und 7), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

13. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS (HTTPS). Zugriff auf personenbezogene Daten haben nur Personen, die ihn zur Erfüllung ihrer Aufgaben benötigen. Unsere Dienstleister sind vertraglich zu geeigneten technischen und organisatorischen Maßnahmen verpflichtet.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: 18. Oktober 2026. Ändern sich unsere Verarbeitungstätigkeiten oder die eingesetzten Dienste, passen wir die Erklärung an und aktualisieren die Standangabe.