Datenschutzerklärung

Datenschutzerklärung

Stand: 19. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Necitec
Inhaber: Andreas Baier
Austraße 13
71576 Burgstetten
Deutschland

Telefon: +49 7191/9136976
E-Mail: info@necitec.de

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Hosting

Diese Website wird auf einem Server der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Deutschland, betrieben. Der Server steht in Deutschland. Alfahosting verarbeitet alle beim Besuch dieser Website anfallenden Daten (siehe Abschnitt 3) sowie die Daten aus Bestellungen, Formularen und Demo-Homepages ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit Alfahosting besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, Art. 6 Abs. 1 lit. b DSGVO.

3. Server-Logdateien

Bei jedem Aufruf unserer Website speichert der Webserver automatisch folgende Daten in Logdateien:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei bzw. Seite
  • übertragene Datenmenge und HTTP-Statuscode (ob der Abruf erfolgreich war)
  • Browsertyp und -version sowie Betriebssystem (User-Agent)
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten benötigen wir, um die Website technisch bereitzustellen, Fehler zu finden und Angriffe abzuwehren. Aus den Logdateien erstellt die Server-Software zusätzlich eine rein serverseitige Zugriffsstatistik (Anzahl der Aufrufe, meistbesuchte Seiten); dafür werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdateien werden wöchentlich rotiert und nach spätestens fünf Wochen automatisch gelöscht.

4. Cookies und ähnliche Technologien

Unsere Website speichert Informationen in Ihrem Browser (Cookies) bzw. liest sie dort aus. Wir unterscheiden zwischen technisch notwendigen Cookies und Cookies, die wir nur mit Ihrer Einwilligung setzen.

Technisch notwendige Cookies (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO; diese können nicht abgewählt werden):

  • wss_cookie_consent: speichert Ihre Auswahl im Cookie-Banner (Inhalt „necessary“ oder „all“), Laufzeit 180 Tage.
  • PHPSESSID: Sitzungs-Cookie, das nur gesetzt wird, wenn Sie das Formular zur Erstellung einer Demo-Homepage absenden. Es hält Ihre Eingaben und den Bestätigungscode bis zum Abschluss fest und wird beim Schließen des Browsers gelöscht.
  • woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*: speichern den Inhalt Ihres Warenkorbs, Laufzeit Sitzung bis 2 Tage.
  • wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie: nur, wenn Sie sich auf dieser Website anmelden (z. B. im Bereich „Mein Konto“); sie halten die Anmeldung aufrecht.
  • Cookies der Zahlungsdienstleister (Stripe, PayPal): werden nur im Warenkorb und an der Kasse gesetzt, siehe Abschnitt 7.

Statistik-Cookies (nur mit Einwilligung) (Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):

  • sbjs_* (WooCommerce Order Attribution): erfasst, über welchen Weg (z. B. Suchmaschine, Direktaufruf, verlinkende Seite) Sie zu uns gekommen sind, und speichert diese Angabe zusammen mit einer späteren Bestellung. Laufzeit bis zu 6 Monate bzw. Sitzung.
  • tk_ai (WooCommerce Nutzungsstatistik): anonyme Kennung zur Verbesserung des Shop-Systems, Laufzeit Sitzung.

Diese Statistik-Cookies werden erst gesetzt, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern und eine erteilte Einwilligung so mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zusätzlich können Sie Cookies in Ihrem Browser jederzeit löschen oder blockieren; der Shop funktioniert dann unter Umständen nur eingeschränkt.

5. Erstellung einer Demo-Homepage

Auf unserer Startseite können Sie kostenlos eine Demo-Homepage erstellen. Dabei verarbeiten wir:

  • gewählte Branche und gewähltes Paket
  • gewünschter Name/Domain der Homepage
  • Name Ihres Unternehmens
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Inhalte, die Sie anschließend selbst in Ihre Demo-Homepage eintragen

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen zunächst einen 6-stelligen Code, der 15 Minuten gültig ist. Nach Eingabe des Codes legen wir die Demo-Homepage an und senden Ihnen die Zugangsdaten per E-Mail; eine Kopie dieser E-Mail erhalten wir selbst (siehe Abschnitt 10). Ihre Angaben werden in den Einstellungen der Demo-Homepage auf unserem Server gespeichert. Die Verarbeitung erfolgt, um Ihre Anfrage zu erfüllen und einen möglichen Vertrag anzubahnen (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind mit * gekennzeichnet; ohne sie können wir keine Demo-Homepage anlegen.

Demo-Homepages, zu denen innerhalb von 7 Tagen keine Bestellung eingeht, werden automatisch gesperrt und 30 Tage nach der Sperrung einschließlich aller zugehörigen Angaben und Inhalte automatisch gelöscht. Sie können die Löschung jederzeit vorher per E-Mail an info@necitec.de verlangen. Kommt ein Vertrag zustande, gelten die Angaben in Abschnitt 6.

6. Bestellung und Abonnement

Unser Shop wird mit der Software WooCommerce betrieben, die auf unserem eigenen Server läuft; es werden dabei keine Bestelldaten an den Hersteller übermittelt. Bei einer Bestellung erheben wir:

  • Vor- und Nachname, ggf. Firma
  • Rechnungsadresse
  • E-Mail-Adresse
  • Telefonnummer (freiwillig)
  • Zahlungsart und Zahlungsstatus (keine vollständigen Karten- oder Kontodaten – diese gehen direkt an den Zahlungsdienstleister)
  • Bestelldaten (Paket, Preis, Laufzeit, zugehörige Homepage)
  • bei Einwilligung in Statistik-Cookies: die Herkunftsangabe aus Abschnitt 4

Unsere Produkte sind digitale Dienstleistungen (monatliche Homepage-Abonnements); ein physischer Versand findet nicht statt. Für die Bestellung ist kein Kundenkonto nötig; Sie bestellen als Gast. Rechnungen erstellen wir als PDF auf unserem Server. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Pflicht zur Aufbewahrung von Rechnungen und Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

Die Daten speichern wir für die Dauer des Vertrags. Nach Vertragsende (auch nach einem Widerruf) wird Ihre Homepage deaktiviert und 30 Tage später mit allen Inhalten gelöscht. Die übrigen Vertragsdaten löschen wir, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (in der Regel 8 Jahre für Buchungsbelege, 6 Jahre für Geschäftsbriefe, jeweils ab Ende des Kalenderjahres).

Kündigung und Widerruf: Für Kündigungen stellen wir den Kündigungsbutton „Verträge hier kündigen“ bereit, für den Widerruf das Online-Widerrufsformular „Vertrag widerrufen“. Dabei verarbeiten wir Ihre Eingaben (Name, E-Mail-Adresse, Bestellnummer bzw. Angaben zum Vertrag, bei der Kündigung außerdem Art, Zeitpunkt und ggf. Grund) sowie Datum und Uhrzeit des Eingangs, um Ihre Erklärung zu bearbeiten, Ihrem Vertrag zuzuordnen und Ihnen den Eingang per E-Mail zu bestätigen. Beim Widerrufsformular speichern wir zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers, um den Eingang nachweisen und Missbrauch erkennen zu können. Beim Kündigungsbutton bilden wir aus Ihrer IP-Adresse einen Hashwert, um mehr als fünf Kündigungen pro Stunde von einem Gerät zu unterbinden; dieser Eintrag wird nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Schutz vor Missbrauch). Die Angaben bewahren wir als Teil der Vertragsunterlagen auf.

7. Zahlungsdienstleister

Für die Zahlungsabwicklung arbeiten wir mit folgenden Anbietern zusammen. Wählen Sie eine Zahlungsart, übermitteln wir die dafür nötigen Daten (Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Bestellnummer) an den jeweiligen Anbieter. Die Anbieter sind für die Zahlungsabwicklung eigenständig Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Betrugsprävention der Anbieter beruht auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Zahlungsbetrug).

Stripe (Kredit-/Debitkarte, Link, Klarna, Apple Pay/Google Pay): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Damit Kartendaten nie unseren Server berühren, laden ausschließlich Warenkorb und Kasse das Skript „Stripe.js“ von js.stripe.com. Dabei erhält Stripe Ihre IP-Adresse sowie Geräte- und Browserinformationen und setzt Cookies (z. B. __stripe_mid, __stripe_sid), die der Betrugserkennung dienen. Entscheiden Sie sich bei der Kartenzahlung für „Link“, speichert Stripe Ihre Zahlungsdaten in einem Link-Konto, damit Sie künftig schneller bezahlen können; hierfür ist Stripe eigenständig verantwortlich. Bei Zahlung mit Klarna gibt Stripe Ihre Daten an die Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, weiter, die ggf. eine Identitäts- und Bonitätsprüfung durchführt. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Datenschutzhinweise: https://stripe.com/de/privacy, Klarna: https://www.klarna.com/de/datenschutz/

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Im Warenkorb und an der Kasse werden Skripte von PayPal geladen, um die Zahlungsschaltflächen anzuzeigen; PayPal erhält dabei Ihre IP-Adresse und Browserinformationen. PayPal kann Daten an die PayPal, Inc. in den USA übermitteln (EU-Standardvertragsklauseln bzw. verbindliche interne Datenschutzvorschriften). Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

8. Schutz vor Missbrauch im Bestellprozess

Um automatisierte Angriffe auf unseren Bestellprozess (z. B. das massenhafte Ausprobieren gestohlener Zahlungsdaten) zu verhindern, begrenzt unser Shop-System die Zahl der Bestellversuche auf drei pro Minute und Gerät. Dazu wird aus Ihrer IP-Adresse ein Hashwert gebildet und zusammen mit der Anzahl der Versuche in der Datenbank auf unserem Server gespeichert; die IP-Adresse selbst wird dabei nicht gespeichert. Der Eintrag verliert nach einer Minute seine Wirkung und wird bei der regelmäßigen automatischen Bereinigung der Datenbank gelöscht. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt; einen Captcha-Dienst setzen wir nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor betrügerischen Bestellungen (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (beim Formular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Betreff und Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. E-Mail-Versand

E-Mails dieser Website (Bestätigungscodes, Zugangsdaten, Bestell- und Kündigungsbestätigungen, Rechnungen) versendet unser Server direkt; ein externer Versanddienstleister wird nicht eingesetzt. Kopien der Zugangsdaten- und Kündigungsbestätigungen sowie Nachrichten aus dem Kontaktformular gehen an unser eigenes Postfach info@necitec.de, das auf einem von uns betriebenen Server bei Alfahosting in Deutschland liegt (siehe Abschnitt 2). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Dokumentation und Bearbeitung Ihres Vorgangs).

11. Schriftarten und externe Inhalte

Diese Website bindet Schriftarten (Webfonts) lokal von unserem eigenen Server ein. Es findet keine Verbindung zu Servern von Google oder anderen Font-Anbietern statt. Abgesehen von den in Abschnitt 7 genannten Zahlungsdiensten im Warenkorb und an der Kasse werden keine Inhalte von Drittanbietern (z. B. Karten, Videos, Social-Media-Plugins, Analyse- oder Werbedienste) geladen.

12. Empfänger und Übermittlung in Drittländer

Wir geben Ihre Daten nur an die in dieser Erklärung genannten Empfänger weiter: unseren Hosting-Anbieter, die Zahlungsdienstleister sowie – soweit gesetzlich vorgeschrieben – Finanzbehörden und unseren Steuerberater. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR (USA) kann nur bei den Zahlungsdienstleistern Stripe und PayPal erfolgen; sie stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) bzw. auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen keine Daten und nutzen sie nicht für Werbung.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@necitec.de oder an die Anschrift in Abschnitt 1.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Eine etwaige Bonitätsprüfung bei Zahlung mit Klarna führt Klarna in eigener Verantwortung durch.

16. Datensicherheit

Unsere Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile des Browsers). Zugänge zu unserem Server und zur Verwaltung der Website sind durch Schlüssel bzw. Passwörter geschützt.

17. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Cookie-Einstellungen ändern