CC Barrierefreiheit← Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

CC Consulting GmbH
Emil-Figge-Straße 91, 44227 Dortmund, Deutschland
Geschäftsführer: Jusef Chehade
Telefon: +49 231 964 199 20
E-Mail: info@cc-consulting.gmbh

2. Datenschutzbeauftragte

Yeliz Tuncer
E-Mail: y.tuncer@cc-consulting.gmbh

3. Allgemeine Hinweise

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG).

4. Hosting

Diese Website und die zugehörige Anwendung werden auf Servern innerhalb der Europäischen Union betrieben. Der Hoster verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Server-Log-Dateien

Wie bei jedem Webserver entstehen beim Aufruf unserer Server technisch notwendige Log-Dateien. Sie können insbesondere Browsertyp und Betriebssystem (User-Agent), die Herkunftsseite (Referrer-URL), Zeitpunkt und angeforderte Adresse sowie die IP-Adresse enthalten. Diese Daten werden ausschließlich zur Störungsbeseitigung und zur Abwehr von Angriffen ausgewertet, nicht mit anderen Daten zusammengeführt und nach spätestens 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar am „https://“).

7. Cookies & Tracking

Abgesehen von dem in Ziffer 8 beschriebenen Meta-Pixel binden wir keine weiteren Analyse-, Statistik- oder Reichweitendienste ein (kein Google Analytics, kein Google Tag Manager, keine Heatmaps, keine Social-Media-Plugins). Ohne deine Einwilligung setzen wir keine Tracking- oder Marketing-Cookies; einwilligungsfrei gesetzt wird lediglich das technisch notwendige Sprach-Cookie (Ziffer 9). Zur Schriftart, die wir über das Shopify-CDN laden, siehe Ziffer 10.

Ausnahme sind unsere öffentlichen Marketing-Seiten (die Startseite und ihre Sprachfassungen unter „/en“, „/fr“, „/es“, „/it“ sowie Ratgeber-Seiten): Dort können wir – ausschließlich nach deiner ausdrücklichen Einwilligung – den Meta-Pixel und die Meta-Conversions-API einsetzen (Ziffer 8). Im eingebetteten Händler-Admin der App, im Operator-Bereich und auf den Rechtstext-Seiten läuft dieses Marketing-Werkzeug nicht. Das Barrierefreiheits-Widget im Shop des Händlers bindet überhaupt keine externen Dienste ein (Ziffer 12).

8. Meta-Pixel und Conversions-API (nur nach Einwilligung)

Auf den in Ziffer 7 genannten Marketing-Seiten setzen wir Werkzeuge von Meta ein, um zu messen, welche unserer Anzeigen zu Besuchen und Klicks auf den App-Store-Link führen. Der Einsatz ist im Betreiber-Bereich der App abschaltbar: Ist die Funktion dort deaktiviert oder keine Pixel-ID hinterlegt, wird kein Meta-Skript geladen und kein Ereignis übermittelt – unabhängig von deiner Entscheidung.

  • Auslösung nur mit Einwilligung: Vor der ersten Verarbeitung fragen wir dich über einen Hinweis. Erst wenn du zustimmst, wird das Skript „connect.facebook.net/en_US/fbevents.js“ geladen. Lehnst du ab oder triffst du keine Wahl, passiert nichts.
  • Verarbeitete Daten: IP-Adresse, Browserkennung (User-Agent), die aufgerufene Adresse (URL), das Ereignis („Seitenaufruf“ bzw. „Klick auf den App-Store-Link“), ein technischer Ereignis-Schlüssel zur Doppelzählungs-Vermeidung sowie die Meta-Cookies „_fbp“ und „_fbc“, die der Pixel in deinem Browser setzt bzw. ausliest.
  • Zwei Übertragungswege: zum einen direkt aus deinem Browser an Meta (Pixel), zum anderen von unserem Server aus (Conversions-API). Auch auf dem zweiten Weg werden deine IP-Adresse und deine Browserkennung an Meta übermittelt.
  • Empfänger: Meta Platforms Ireland Ltd., Irland; dabei ist eine Datenübermittlung an Meta Platforms, Inc. in die USA (Drittland) nicht auszuschließen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln. Wir haben keinen Einfluss auf die weitere Verarbeitung durch Meta und können ein Zusammenführen mit vorhandenen Meta-Konten nicht ausschließen.
  • Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Übermittlung in Drittländer zusätzlich Art. 49 Abs. 1 lit. a DSGVO.
  • Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – lösche dazu die Website-Daten dieser Seite in deinem Browser (der gespeicherte Eintrag „cc_meta_consent“ im lokalen Speicher); danach fragen wir erneut. Zusätzlich kannst du die Meta-Cookies in deinem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
  • Speicherung deiner Entscheidung: Deine Zustimmung oder Ablehnung speichern wir ausschließlich im lokalen Speicher deines Browsers (kein Cookie, keine Übertragung an uns).

Unabhängig von den Marketing-Seiten melden wir Meta über dieselbe Conversions-API die Installation der App durch einen Händler als Erfolgsmessung unserer Anzeigen. Übermittelt werden dabei ausschließlich das Ereignis „AppInstall“ und ein Hashwert der Shop-Domain (SHA-256) – keine Klartextdaten, keine IP-Adresse, keine Browserkennung und keine Daten von Shop-Besucherinnen und -Besuchern. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung der Wirksamkeit eigener Werbung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Auch diese Meldung entfällt vollständig, wenn die Funktion im Betreiber-Bereich abgeschaltet ist.

9. Sprach-Cookie

Beim Aufruf unserer öffentlichen Seiten setzen wir das Cookie „cc_lang“. Es speichert ausschließlich das Kürzel der gewählten bzw. erkannten Sprache (z. B. „de“ oder „en“), damit wir dir die passende Sprachfassung anzeigen. Es enthält keine Kennung, mit der du wiedererkannt werden könntest, und wird nicht zu Analyse- oder Werbezwecken ausgewertet. Laufzeit: bis zu 12 Monate; du kannst es jederzeit in deinem Browser löschen. Das Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich, eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Sprachausgabe).

10. Schriftart über das Shopify-CDN

Für eine einheitliche Darstellung binden wir die Schriftart „Inter“ nicht lokal, sondern über das Content-Delivery-Netzwerk von Shopify ein („cdn.shopify.com“). Beim Laden der Schriftdatei stellt dein Browser eine Verbindung zu diesem Server her; dabei werden – wie bei jedem Web-Aufruf – deine IP-Adresse, die Browserkennung und die anfragende Seite an Shopify übertragen. Es werden dabei von uns keine Cookies gesetzt und keine Nutzungsprofile gebildet; auf eine Protokollierung durch Shopify haben wir keinen Einfluss. Empfänger ist Shopify (Shopify International Ltd., Irland, sowie verbundene Unternehmen; eine Verarbeitung außerhalb der EU ist dabei möglich). Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und einheitlichen Darstellung unserer Seiten (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Datenverarbeitung durch das Barrierefreiheits-Widget

Die App „CC Barrierefreiheit“ blendet in Shopify-Shops ein Barrierefreiheits-Widget ein (Anpassungen wie Textgröße, Kontrast, Farbfilter, Vorlesen). Dabei gilt:

  • Die vom Besucher gewählten Einstellungen werden ausschließlich lokal im Browser des Besuchers gespeichert (localStorage) und nicht an unsere Server übertragen.
  • Das Widget setzt keine Cookies und bindet keine externen Dienste (Analyse-, Werbe- oder Tracking-Dienste) ein.
  • Das Widget übermittelt an uns eine anonyme Nutzungszählung: wie oft das Widget angezeigt und wie oft eine einzelne Funktion aktiviert wurde. Übertragen werden dabei nur die Shop-Domain sowie die Kennzahlen mit ihren Zählerständen; gespeichert werden ausschließlich Tagessummen je Shop und Kennzahl (z. B. „Widget angezeigt: 128“ für einen Kalendertag).
  • Die Zählung selbst speichert weder IP-Adresse noch Browserkennung (User-Agent) oder Herkunftsseite (Referrer), ebenso wenig eine Uhrzeit unterhalb des Kalendertages oder eine Sitzungs- bzw. Gerätekennung. Es findet kein Wiedererkennen einzelner Besucher über Seiten oder Besuche hinweg statt; ein Personenbezug lässt sich aus den Summen nicht herstellen.
  • Unabhängig davon entstehen – wie bei jedem Webserver – technisch notwendige Server-Log-Dateien (Ziffer 5). Sie werden ausschließlich zur Störungsbeseitigung ausgewertet, nicht mit den Zählwerten zusammengeführt und nach spätestens 7 Tagen gelöscht.
  • Der Händler kann die Nutzungszählung für seinen Shop jederzeit in der App deaktivieren. Danach überträgt das Widget keinerlei Daten mehr an uns.

Aus der Nutzungszählung entstehen daher keine personenbezogenen Daten der Endkundinnen und Endkunden der Shops: Sie liefert ausschließlich anonyme Summenwerte ohne Personenbezug. Darüber hinausgehende Daten von Shop-Besucherinnen und -Besuchern verarbeiten wir nur im Rahmen der technisch notwendigen Server-Log-Dateien nach Ziffer 5.

13. Rolle als Auftragsverarbeiter

Im Rahmen der App verarbeiten wir personenbezogene Daten der Händler (z. B. Shop-Domain, Kontaktdaten, Einstellungen). Soweit wir dabei als Auftragsverarbeiter (Art. 28 DSGVO) für den jeweiligen Händler handeln, besteht mit ihm ein AVV.

14. Deine Rechte

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)

15. Beschwerderecht

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

16. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung oder geänderte Vorgaben kann eine Anpassung notwendig werden.