Legal information

Privacy Policy

Datenschutzerklärung

We provide this privacy policy in English and German side by side so you can read it in whichever language suits you best.

The German version of this privacy policy is legally binding. The English translation is provided for your convenience.

Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung. Die englische Übersetzung dient nur Ihrer besseren Verständlichkeit.

Last updated: June 2026 / Stand: Juni 2026

English

An overview of data protection

The following information provides an easy-to-navigate overview of what happens with your personal data when you visit this website. The term "personal data" comprises all data that can be used to personally identify you.

Who is responsible? The data on this website is processed by the operator of the website, whose contact details appear in section 3.

How do we record your data? We collect data you share with us (e.g. via our contact form) and data recorded automatically by our IT systems when you visit (technical information such as browser, operating system, time of access).

What do we use your data for? We use data to ensure error-free website operation, analyse user patterns, and — where contracts can be concluded via the website — to process orders and enquiries.

What rights do you have? You have the right to receive free information about the source, recipients, and purposes of your archived data at any time, as well as the right to have it corrected, blocked, or deleted. You may also withdraw consent and lodge a complaint with a supervisory authority. For full details see section 6.

Analysis tools: There is a possibility that your browsing patterns will be statistically analysed when you visit this website. See section 14 for details.

Deutsch

Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, dessen Kontaktdaten Sie in Abschnitt 3 entnehmen können.

Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (technische Daten wie Browser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten, andere Daten können zur Analyse Ihres Nutzerverhaltens oder zur Vertragsabwicklung verwendet werden.

Welche Rechte haben Sie? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten sowie Berichtigung, Sperrung oder Löschung zu verlangen. Außerdem haben Sie das Recht, unter bestimmten Umständen eine Einschränkung der Verarbeitung zu verlangen. Einzelheiten hierzu entnehmen Sie Abschnitt 6.

Analysetools: Beim Besuch dieser Website kann Ihr Surfverhalten statistisch ausgewertet werden. Details hierzu in Abschnitt 14.

English

Hosting & Content Delivery Networks

We are hosting the content of our website at the following provider:

All-Inkl — The provider is ALL-INKL.COM – Neue Medien Münnich, owner: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany (hereinafter “All-Inkl”). For details, please visit the privacy policy of All-Inkl: https://all-inkl.com/datenschutzinformationen/. The use of All-Inkl is based on Art. 6(1)(f) GDPR. We have a legitimate interest in the most reliable representation of our website. A data processing agreement (DPA) has been concluded with All-Inkl.

Cloudflare — Provider: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare provides a globally distributed CDN and DNS service. Information transferred between your browser and our website is routed through Cloudflare’s network for security filtering. Data transfer to the US is based on EU Standard Contractual Clauses. Cloudflare is certified under the EU–US Data Privacy Framework (DPF entry). Details: cloudflare.com/privacypolicy. Legal basis: Art. 6(1)(f) GDPR. DPA concluded.

Google Cloud CDN — Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google’s CDN is used to increase global accessibility and performance. Data transfer to the US based on EU Standard Contractual Clauses. Google is certified under the EU–US Data Privacy Framework (DPF entry). Details: cloud.google.com/terms/eu-model-contract-clause. Legal basis: Art. 6(1)(f) GDPR. DPA concluded.

Deutsch

Hosting & Content Delivery Networks

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl — Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf (im Folgenden „All-Inkl"). Nähere Informationen entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/. Der Einsatz von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Ein Auftragsverarbeitungsvertrag (AVV) mit All-Inkl wurde abgeschlossen.

Cloudflare — Anbieter: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes CDN- und DNS-Netzwerk. Der Informationsaustausch zwischen Ihrem Browser und unserer Website wird technisch über das Netzwerk von Cloudflare geleitet. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Details: cloudflare.com/privacypolicy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV abgeschlossen.

Google Cloud CDN — Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das CDN von Google wird zur Steigerung der globalen Erreichbarkeit und Performance eingesetzt. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Details: cloud.google.com/terms/eu-model-contract-clause. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. AVV abgeschlossen.

English

Controller & data protection officer

The data processing controller on this website is:

Neodirect GmbH & Co. KG Kölner Str. 1 65760 Eschborn Phone: +49 (06196) 9210 525 Email: info@neodirect.de

The controller is the natural person or legal entity that single-handedly or jointly with others makes decisions as to the purposes of and resources for the processing of personal data.

Data protection officer

Michael Michalak Lietzenburger Str. 94 10719 Berlin Phone: 030 / 223 89 993 Email: datenschutz@prive.eu

Deutsch

Verantwortlicher & Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Neodirect GmbH & Co. KG Kölner Str. 1 65760 Eschborn Telefon: +49 (06196) 9210 525 E-Mail: info@neodirect.de

Der Verantwortliche ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter

Michael Michalak Lietzenburger Str. 94 10719 Berlin Telefon: 030 / 223 89 993 E-Mail: datenschutz@prive.eu

English

Legal basis, storage duration & recipients

Legal basis

Where we have obtained your consent, we process your personal data on the basis of Art. 6(1)(a) GDPR or Art. 9(2)(a) GDPR (special categories). Where processing is necessary to fulfil a contract or pre-contractual measures, the basis is Art. 6(1)(b) GDPR. Legal obligations are covered by Art. 6(1)(c) GDPR. All other processing is based on our legitimate interest pursuant to Art. 6(1)(f) GDPR. Consent to cookies or device access is additionally based on § 25(1) TDDDG and may be revoked at any time.

Storage duration

Unless a more specific storage period is stated in this policy, your personal data will remain with us until the purpose for which it was collected no longer applies. If you assert a justified deletion request or withdraw consent, your data will be deleted unless we have other legally permissible reasons for retention (e.g. tax or commercial-law retention periods).

Recipients of personal data

In the scope of our business activities we cooperate with various external parties and may transfer personal data to them where required for contract fulfilment, legally obligated, covered by a legitimate interest, or permitted by another legal basis. When using processors we only transfer data on the basis of a valid data processing agreement.

Deutsch

Rechtsgrundlagen, Speicherdauer & Empfänger

Rechtsgrundlagen

Soweit Sie eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO (besondere Datenkategorien). Soweit eine Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Gesetzliche Pflichten werden durch Art. 6 Abs. 1 lit. c DSGVO abgedeckt. Alle übrigen Verarbeitungen erfolgen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligung zur Cookie-Speicherung oder zum Gerätezugriff stützt sich zusätzlich auf § 25 Abs. 1 TDDDG und kann jederzeit widerrufen werden.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder die Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen und übermitteln personenbezogene Daten, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse vorliegt oder eine andere Rechtsgrundlage die Weitergabe erlaubt. Bei der Nutzung von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Auftragsverarbeitungsvertrags weiter.

English

Your rights

Revocation of consent (Art. 7(3) GDPR) — You may withdraw any consent given at any time with effect for the future. This does not affect the lawfulness of processing prior to withdrawal. Right to object (Art. 21 GDPR) — If processing is based on Art. 6(1)(e)/(f) GDPR, you have the right to object at any time on grounds relating to your particular situation, including profiling. We will then no longer process your data unless we demonstrate compelling legitimate grounds. Right to object to direct marketing — You may object at any time to processing for direct marketing purposes; this includes profiling related to such marketing. Right to lodge a complaint (Art. 77 GDPR) — You may lodge a complaint with a supervisory authority, in particular in the EU member state of your habitual residence, place of work, or place of the alleged infringement. Right to data portability (Art. 20 GDPR) — You may receive data processed automatically on the basis of consent or contract in a structured, commonly used, machine-readable format, or have it transferred to another controller where technically feasible. Right of access, rectification & erasure (Art. 15–17 GDPR) — You have the right to obtain free information about your archived data, their source and recipients, and to request correction or deletion. Right to restriction (Art. 18 GDPR) — You may demand restriction of processing in specified circumstances (contested accuracy, unlawful processing, no longer needed but required for legal claims, pending objection).

SSL/TLS encryption

For security reasons and to protect the transmission of confidential content, this website uses SSL/TLS encryption. An encrypted connection is recognisable by the padlock icon in your browser and the "https://" prefix. Encrypted data cannot be read by third parties.

Rejection of unsolicited emails

We object to the use of contact information published in our legal notice (Impressum) to send us promotional material we have not expressly requested. The operators reserve the right to take legal action in the event of unsolicited advertising, e.g. spam.

Deutsch

Ihre Rechte

Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Widerspruchsrecht (Art. 21 DSGVO) — Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e/f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Widerspruch gegen Direktwerbung — Sie können der Verarbeitung zu Direktwerbezwecken jederzeit widersprechen; dies gilt auch für Profiling. Beschwerderecht (Art. 77 DSGVO) — Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass die Sie betreffenden Daten in einem gängigen, maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Auskunft, Berichtigung & Löschung (Art. 15–17 DSGVO) — Sie haben das Recht auf unentgeltliche Auskunft, Berichtigung unrichtiger Daten sowie Löschung gespeicherter personenbezogener Daten. Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen (bestrittene Richtigkeit, unrechtmäßige Verarbeitung, Daten für Rechtsansprüche benötigt, laufendes Widerspruchsverfahren).

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und dem Präfix „https://". Verschlüsselte Daten können von Dritten nicht mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Die Betreiber behalten sich rechtliche Schritte bei unaufgeforderter Werbezusendung vor.

English

Cookies & consent management

Our websites and pages use what the industry refers to as “cookies.” Cookies are small data packages that do not cause any damage to your device. They are either stored temporarily for the duration of a session (session cookies) or they are permanently archived on your device (permanent cookies). Session cookies are automatically deleted once you terminate your visit. Permanent cookies remain archived on your device until you actively delete them, or they are automatically eradicated by your web browser. In some cases, it is possible that third-party cookies are stored on your device once you enter our site (third-party cookies). These cookies enable you or us to take advantage of certain services offered by the third party.

Cookies, which are required for the performance of electronic communication transactions, for the provision of certain functions you want to use (e.g. for the shopping cart function) or those that are necessary for the optimisation of the website (required cookies), shall be stored on the basis of Art. 6(1)(f) GDPR, unless a different legal basis is cited. The operator of the website has a legitimate interest in the storage of required cookies to ensure the technically error-free and optimised provision of the operator’s services. If your consent to the storage of the cookies and similar recognition technologies has been requested, processing occurs exclusively on the basis of the consent obtained (Art. 6(1)(a) GDPR and § 25(1) TDDDG); this consent may be revoked at any time.

CCM19 — Our website uses CCM19 to obtain your consent for the storage of certain cookies on your device or for the use of specific technologies and to document the former in a data protection compliant manner. The provider of this technology is Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germany (hereinafter referred to as “CCM19”). When you access our website, a connection with the servers of CCM19 is established to obtain your consent and other declarations related to the use of cookies. Subsequently, CCM19 will store a cookie in your browser to be able to allocate the granted consent or revocation. The data generated using this system will be archived by us until you ask us to delete it, delete the CCM19 cookie yourself or the purpose for the archiving of the data no longer applies. This shall be without prejudice to any mandatory statutory archiving periods. We use CCM19 to obtain the consent mandated by law for the use of cookies. The legal basis for this is Art. 6(1)(f) GDPR. A data processing agreement (DPA) has been concluded with CCM19. Details: ccm19.de.

Deutsch

Cookies & Consent-Management

Unsere Websites und Seiten verwenden sogenannte Cookies. Cookies sind kleine Datenpakete, die keinen Schaden auf Ihrem Gerät anrichten. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft auf Ihrem Gerät gespeichert (permanente Cookies). Session-Cookies werden nach Beendigung Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Gerät gespeichert, bis Sie diese eigenhändig löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. In einigen Fällen können beim Betreten unserer Seite Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden (Drittanbieter-Cookies). Diese ermöglichen uns oder Ihnen die Inanspruchnahme bestimmter Dienstleistungen des Drittunternehmens.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung notwendiger Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

CCM19 — Unsere Website nutzt CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden „CCM19"). Wenn Sie unsere Website aufrufen, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligung und sonstige Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert CCM19 einen Cookie in Ihrem Browser, um die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Ein Auftragsverarbeitungsvertrag (AVV) mit CCM19 wurde abgeschlossen. Details: ccm19.de.

English

Contact & communication

Contact form

If you submit enquiries via our contact form, the information you provide (including any contact details) is stored and used solely to handle your enquiry and any follow-up questions. We do not share this information without your consent. Legal basis: Art. 6(1)(b) GDPR (contract/pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in effective enquiry handling). Data is deleted after the enquiry is resolved, subject to mandatory retention periods.

Use of AI on the website

We use AI-supported services and/or applications on our website — in particular Superchat. When you interact with elements on our website that use artificial intelligence (e.g. a chatbot), your input, including metadata, is processed to generate an appropriate response. The use of these AI-supported functions is based on Art. 6(1)(f) GDPR. We have a legitimate interest in using modern technologies on our website in order to improve our performance and services and to recognise new potential from the interaction with our customers. Where consent is required, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25(1) TDDDG. You can withdraw your consent at any time.

Use of AI to respond to customers

We use AI-supported software to process and respond to customer enquiries. The AI analyses the content of your message in order to autonomously or partially autonomously generate a suitable answer or suggested answer. In this context, our AI processes all content of your message, including names, email addresses, communication content, and technical information (e.g. IP addresses, device information). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in efficient customer communication using modern technical solutions).

Email & telephone enquiries

If you contact us by email or phone, your request and all resulting personal data (name, request content) are stored and processed to handle your enquiry. We do not share this data without your consent. Legal basis: Art. 6(1)(b) or (f) GDPR. Data is deleted once the purpose no longer applies, subject to mandatory retention periods.

Deutsch

Kontakt & Kommunikation

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung). Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

Einsatz von KI auf der Website

Wir setzen auf unserer Website KI-gestützte Dienste und/oder Anwendungen ein — insbesondere Superchat. Wenn Sie mit Elementen auf unserer Website interagieren, die künstliche Intelligenz verwenden (z. B. ein Chatbot), werden Ihre Eingaben einschließlich Metadaten verarbeitet, um eine geeignete Antwort zu generieren. Die Nutzung dieser KI-gestützten Funktionen stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, moderne Technologien auf unserer Website einzusetzen, um unsere Leistungen und Services zu verbessern und aus der Interaktion mit unseren Kunden neue Potenziale zu erkennen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

KI-gestützte Beantwortung von Kundenanfragen

Wir setzen KI-gestützte Software ein, um Kundenanfragen zu bearbeiten und zu beantworten. Die eingesetzte KI analysiert den Inhalt Ihrer Nachricht, um eigenständig oder teilweise eigenständig eine geeignete Antwort oder einen Antwortvorschlag zu generieren. In diesem Zusammenhang verarbeitet unsere KI alle Inhalte Ihrer Nachricht, einschließlich Namen, E-Mail-Adressen, Kommunikationsinhalte oder technische Informationen (z. B. IP-Adressen, Gerätedaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer möglichst effizienten Kundenkommunikation unter Einsatz moderner technischer Lösungen).

E-Mail- und Telefonanfragen

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Daten werden gelöscht, sobald der Zweck entfällt, soweit keine Aufbewahrungspflichten entgegenstehen.

English

WhatsApp Business

For communication with customers and other third parties we use WhatsApp Business. Provider: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Communication is end-to-end encrypted; however, WhatsApp does gain access to metadata (sender, recipient, time) and shares personal data with its US parent company Meta.

We use WhatsApp in the "WhatsApp Business" variant and have configured our account to prevent automatic synchronisation with the device address book. Data transfer to the US is based on EU Standard Contractual Clauses. WhatsApp/Meta is certified under the EU–US Data Privacy Framework (DPF entry).

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in fast and effective communication), or Art. 6(1)(a) GDPR where consent has been obtained. DPA concluded. Details: whatsapp.com/legal/#privacy-policy.

Communication content remains with us until you request deletion, withdraw consent, or the purpose ceases to apply, subject to mandatory retention periods.

Deutsch

WhatsApp Business

Für die Kommunikation mit Kunden und sonstigen Dritten nutzen wir WhatsApp Business. Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikation ist Ende-zu-Ende verschlüsselt; WhatsApp erhält jedoch Zugang zu Metadaten (Sender, Empfänger, Zeitpunkt) und gibt personenbezogene Daten an das US-Mutterunternehmen Meta weiter.

Wir nutzen WhatsApp in der Variante „WhatsApp Business" und haben unser Konto so konfiguriert, dass keine automatische Synchronisation mit dem Adressbuch der verwendeten Smartphones stattfindet. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. WhatsApp/Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und effektiver Kommunikation) bzw. Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung. DPA abgeschlossen. Details: whatsapp.com/legal/#privacy-policy.

Die ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie die Löschung verlangen, die Einwilligung widerrufen oder der Speicherzweck entfällt, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

English

Appointment scheduling (Google Calendar)

Our website allows you to schedule appointments with us. We use Google Calendar for planning purposes. Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

To make a reservation, you enter the requested data and your preferred meeting date. This data is used to plan, conduct, and follow up on the appointment and is stored on Google Calendar servers on our behalf. See Google's privacy policy: policies.google.com/privacy.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in easy appointment scheduling) or Art. 6(1)(a) GDPR where consent is obtained. Google is certified under the EU–US Data Privacy Framework (DPF entry). Data transfer to the US based on EU Standard Contractual Clauses. DPA concluded.

Data is stored until you request deletion, withdraw consent, or the purpose ceases to apply, subject to mandatory retention periods.

Deutsch

Terminplanung (Google Calendar)

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Zur Terminplanung nutzen wir Google Calendar. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Terminbuchung geben Sie die abgefragten Daten und Ihren Wunschtermin ein. Diese Daten werden zur Planung, Durchführung und ggf. Nachbereitung des Termins genutzt und auf den Servern von Google Calendar in unserem Auftrag gespeichert. Die Datenschutzerklärung von Google finden Sie unter: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an möglichst einfacher Terminvereinbarung) bzw. Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. DPA abgeschlossen.

Die Daten werden gespeichert, bis Sie die Löschung verlangen, die Einwilligung widerrufen oder der Zweck entfällt, soweit gesetzliche Aufbewahrungspflichten nicht entgegenstehen.

English

HubSpot CRM

We use HubSpot CRM on this website. Provider: HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA.

HubSpot CRM enables us to manage existing and potential customers and contacts, communicate with you, and plan and execute marketing activities. It allows us to capture, sort, and analyse customer interactions via email, social media, or phone across multiple channels. Collected personal data may be used for communication with prospects or marketing purposes. HubSpot CRM also enables us to analyse the user behaviour of our contacts on our website.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in efficient customer management) or Art. 6(1)(a) GDPR where consent is obtained. Data transfer to the US based on EU Standard Contractual Clauses. HubSpot is certified under the EU–US Data Privacy Framework (DPF entry). DPA concluded. Details: legal.hubspot.com/de/privacy-policy.

Deutsch

HubSpot CRM

Wir nutzen HubSpot CRM auf dieser Website. Anbieter: HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA.

HubSpot CRM ermöglicht uns u. a. die Verwaltung bestehender und potenzieller Kunden und Kundenkontakte, die Kommunikation mit Ihnen sowie die Planung und Durchführung von Marketing-Aktivitäten. HubSpot CRM ermöglicht es uns, Kundeninteraktionen über E-Mail, Social Media oder Telefon kanalübergreifend zu erfassen, zu sortieren und zu analysieren. Die so erfassten personenbezogenen Daten können für die Kommunikation mit dem potenziellen Kunden oder für Marketingmaßnahmen genutzt werden. Zudem ermöglicht HubSpot CRM das Erfassen und Analysieren des Nutzerverhaltens unserer Kontakte auf unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundenmanagement) bzw. Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung. Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. HubSpot ist nach dem EU-US Data Privacy Framework zertifiziert. DPA abgeschlossen. Details: legal.hubspot.com/de/privacy-policy.

English

Social media

Facebook & Instagram — We have integrated elements of the Facebook / Instagram social networks, both provided by Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Collected data may be transferred to the USA. When a social media element is activated, a direct connection is established between your device and the Meta server, which then receives information about your visit including your IP address.

We and Meta Platforms Ireland Limited are jointly responsible (Art. 26 GDPR) solely for the data collection and forwarding. Further processing by Meta is outside this joint responsibility. Details: facebook.com/legal/controller_addendum. Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG (consent). Meta is certified under the EU–US Data Privacy Framework (DPF entry). Data transfer based on EU Standard Contractual Clauses. Privacy policy: facebook.com / instagram.com.

LinkedIn — Provider: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland. When you access a page containing LinkedIn elements, a connection to LinkedIn's servers is established and LinkedIn is notified of your visit. If you are logged in, LinkedIn may allocate your visit to your user account. Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG (consent). Data transfer to the US based on EU Standard Contractual Clauses. LinkedIn is certified under the EU–US Data Privacy Framework (DPF entry). Privacy policy: linkedin.com/legal/privacy-policy.

Deutsch

Social Media

Facebook & Instagram — Auf unserer Website sind Elemente der sozialen Netzwerke Facebook und Instagram eingebunden, beide angeboten von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Erfasste Daten können in die USA übertragen werden. Wenn ein Social-Media-Element aktiviert wird, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Meta-Server hergestellt, der dann Informationen über Ihren Besuch einschließlich Ihrer IP-Adresse erhält.

Wir und Meta Platforms Ireland Limited sind gemeinsam verantwortlich (Art. 26 DSGVO) ausschließlich für die Erhebung und Weiterleitung der Daten. Die weitere Verarbeitung durch Meta liegt außerhalb dieser gemeinsamen Verantwortung. Details: facebook.com/legal/controller_addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Datenübertragung auf Basis von EU-Standardvertragsklauseln. Datenschutzerklärungen: facebook.com / instagram.com.

LinkedIn — Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Beim Aufruf einer Seite mit LinkedIn-Elementen wird eine Verbindung zu LinkedIn-Servern hergestellt, die über Ihren Besuch informiert werden. Wenn Sie eingeloggt sind, kann LinkedIn Ihren Besuch Ihrem Nutzerkonto zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: linkedin.com/legal/privacy-policy.

English

Analytics & advertising

Google Analytics — We use Google Analytics (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) to analyse website usage patterns. Google Analytics uses cookies and device fingerprinting to identify users. IP anonymisation is active (IPs are abbreviated within the EU/EEA before transmission to the USA). Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG (consent). Google is certified under the EU–US Data Privacy Framework. Data transfer based on EU Standard Contractual Clauses. You can prevent recording by installing the browser plug-in: tools.google.com/dlpage/gaoptout. We have concluded a data processing agreement with Google.

Meta Pixel & Meta Conversion API — We use Meta Pixel and Meta Conversion API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland) to measure conversion rates and optimise advertising campaigns on Facebook and Instagram. We and Meta are jointly responsible (Art. 26 GDPR) for data collection and forwarding; subsequent processing by Meta is outside joint responsibility. We use expanded alignment, which may involve transferring hashed personal data to Meta. Legal basis: Art. 6(1)(a) GDPR and § 25(1) TDDDG (consent). Data transfer to the US based on EU Standard Contractual Clauses. Meta is certified under the EU–US Data Privacy Framework (DPF entry). You can deactivate remarketing under facebook.com/ads/preferences or via youronlinechoices.com. DPA concluded.

Deutsch

Analyse & Werbung

Google Analytics — Wir nutzen Google Analytics (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse des Nutzerverhaltens auf unserer Website. Google Analytics verwendet Cookies und Device-Fingerprinting zur Wiedererkennung von Nutzern. Die IP-Anonymisierung ist aktiviert (IPs werden innerhalb der EU/EWR vor der Übermittlung in die USA gekürzt). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenübertragung auf Basis von EU-Standardvertragsklauseln. Sie können die Erfassung durch ein Browser-Plugin unterbinden: tools.google.com/dlpage/gaoptout. Auftragsverarbeitungsvertrag abgeschlossen.

Meta Pixel & Meta Conversion API — Wir nutzen das Meta Pixel und die Meta Conversion API (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) zur Messung von Conversions und zur Optimierung von Werbekampagnen auf Facebook und Instagram. Wir und Meta sind gemeinsam verantwortlich (Art. 26 DSGVO) für die Erhebung und Weiterleitung; die nachgelagerte Verarbeitung durch Meta liegt außerhalb der gemeinsamen Verantwortung. Wir nutzen die erweiterte Zuordnung, bei der ggf. gehashte personenbezogene Daten an Meta übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Datenübertragung in die USA auf Basis von EU-Standardvertragsklauseln. Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Remarketing deaktivieren unter facebook.com/ads/preferences oder über youronlinechoices.com. DPA abgeschlossen.

English

If you subscribe to our newsletter, we need your email address and confirmation that you are the email address owner and consent to receive the newsletter. No further data is collected unless provided voluntarily. This data is used exclusively for sending the newsletter and not shared with third parties.

Legal basis: Art. 6(1)(a) GDPR (consent). You may withdraw consent at any time (e.g. via the "Unsubscribe" link in each newsletter) without affecting the lawfulness of prior processing. Your data is deleted once you unsubscribe or the purpose no longer applies.

If you order goods or services from us and provide your email address, it may subsequently be used for direct advertising for our own similar goods or services (§ 7(3) UWG), provided you were informed in advance. You can unsubscribe at any time via the link in each newsletter. Legal basis for such newsletters: Art. 6(1)(f) GDPR in conjunction with § 7(3) UWG.

Deutsch

Wenn Sie den Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse sowie eine Bestätigung, dass Sie Inhaber der E-Mail-Adresse sind und dem Empfang des Newsletters zustimmen. Weitere Daten werden nicht erhoben, es sei denn freiwillig. Diese Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit widerrufen (z. B. über den „Abmelden"-Link im Newsletter), ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Ihre Daten werden nach Abmeldung oder bei Wegfall des Zwecks gelöscht.

Wenn Sie bei uns Waren oder Dienstleistungen bestellen und Ihre E-Mail-Adresse hinterlegen, kann diese für Direktwerbung für eigene ähnliche Waren oder Dienstleistungen genutzt werden (§ 7 Abs. 3 UWG), sofern Sie darüber informiert wurden. Sie können dem jederzeit über den Link im Newsletter widersprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.

English

Plugins & tools

YouTube (extended data protection mode) — We use YouTube (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) in extended data protection mode. Videos in this mode are not used to personalise browsing and no cookies are set; instead local storage elements similar to cookies may be used. When a video is activated, further data processing by Google may occur. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in appealing online content presentation), or Art. 6(1)(a) GDPR where consent is obtained. Google is certified under the EU–US Data Privacy Framework. Privacy policy: policies.google.com/privacy.

Google Fonts (local hosting) — This website uses Google Fonts to ensure consistent typography. The fonts are hosted locally on our server; no connection to Google's servers is made and no data is transmitted to Google in relation to the font display. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in uniform font presentation).

Deutsch

Plugins & Tools

YouTube (erweiterter Datenschutzmodus) — Wir nutzen YouTube (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus. Videos in diesem Modus werden nicht zur Personalisierung des Surfens genutzt und es werden keine Cookies gesetzt; stattdessen können lokale Speicherelemente ähnlich wie Cookies genutzt werden. Beim Aktivieren eines Videos können weitere Datenverarbeitungen durch Google ausgelöst werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: policies.google.com/privacy.

Google Fonts (lokales Hosting) — Diese Website nutzt Google Fonts zur Sicherstellung einer einheitlichen Schriftdarstellung. Die Schriftarten sind lokal auf unserem Server gespeichert; es wird keine Verbindung zu Google-Servern hergestellt und keine Daten im Zusammenhang mit der Schriftanzeige an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Schriftdarstellung).

English

Changes to this privacy policy

We reserve the right to update this privacy policy from time to time to reflect changes in legal requirements, the services we offer, or our data processing practices. The current version is always available at neodirect.de/datenschutz. We recommend that you review this policy periodically.

If you have any questions about data protection, please contact us at info@neodirect.de or reach our data protection officer at datenschutz@prive.eu.

Deutsch

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um geänderten Rechtslagen, Änderungen unserer Dienstleistungen oder unserer Datenverarbeitungspraktiken Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets unter neodirect.de/datenschutz abrufbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Bei Fragen zum Datenschutz wenden Sie sich bitte an info@neodirect.de oder an unseren Datenschutzbeauftragten unter datenschutz@prive.eu.