Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Nispel GmbH
Höttingstraße 91
45711 Datteln
Telefon: 02363 3663-0
E-Mail: kontakt@nispel.de
Geschäftsführer: Thomas Holtkotte und Michael Eckertz

Ansprechpartner für den Datenschutz in unserem Haus ist Herr Michael Eckertz, Telefon 02363 3663-0.

2. Zwecke der Datenverarbeitung und Weitergabe an Dritte

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
• die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Die Dienstleister, die in unserem Auftrag Daten verarbeiten, nennen wir in den folgenden Abschnitten. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO setzen wir nicht ein.

3. Hosting

Unsere Website liegt bei der Broll IT & Media GmbH (WPspace), Universitätsstraße 3, 56070 Koblenz. Der Server steht in einem Rechenzentrum in Deutschland. Der Anbieter verarbeitet alle Daten, die beim Besuch der Website und im Shop anfallen, ausschließlich in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).

4. Server-Protokolle und Schutz vor Angriffen

Bei jedem Aufruf unserer Website speichert der Webserver automatisch folgende Angaben in Protokolldateien: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, den übertragenen Statuscode und die Datenmenge sowie die Kennung Ihres Browsers und Betriebssystems. Diese Daten sind technisch nötig, damit wir Ihnen die Seiten ausliefern können.

Wir nutzen die Protokolle, um eine reibungslose Verbindung und Nutzung der Website sicherzustellen, Fehler zu finden und die Systemsicherheit und -stabilität auszuwerten. Die Firewall unseres Hosting-Anbieters prüft eingehende Anfragen und sperrt IP-Adressen, von denen Angriffe ausgehen.

Zum Schutz der Anmeldung zählen wir fehlgeschlagene Anmeldeversuche je IP-Adresse. Nach drei Fehlversuchen sperren wir die Adresse für 20 Minuten, nach wiederholten Sperren für 24 Stunden. Der Zähler setzt sich nach 12 Stunden zurück. Ein Aktivitätsprotokoll hält Anmeldungen und Änderungen in der Verwaltung unserer Website mit IP-Adresse fest. Wir löschen seine Einträge nach 30 Tagen automatisch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Wir verwenden diese Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Wir speichern die Protokolle nur so lange, wie es für diese Zwecke nötig ist, und löschen sie danach.

5. Cookies und Speicher im Browser

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät ablegt. Wir setzen ausschließlich Cookies und Speichereinträge ein, die für den Shop technisch erforderlich sind. Ohne sie kann sich die Website weder Ihren Warenkorb noch Ihre Anmeldung oder Ihren Widerspruch gegen die Reichweitenmessung merken. Dafür brauchen wir nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung. Werbe- oder Analyse-Cookies setzen wir nicht. Beim bloßen Ansehen der Seiten legt Ihr Browser keine Cookies von uns ab.

Name	Zweck	Dauer
woocommerce_items_in_cart, woocommerce_cart_hash	Merkt sich, dass Ihr Warenkorb Artikel enthält und welchen Stand er hat	bis zum Schließen des Browsers
wp_woocommerce_session_…	Ordnet Ihnen Ihren Warenkorb zu	48 Stunden
nispel_korb	Hält die Anzeige Ihres Warenkorbs aktuell	bis zum Schließen des Browsers
nispel_neu	Zeigt nach dem Zulegen einmal die Meldung „in den Warenkorb gelegt“ an	bis zum Schließen des Browsers, nach der Anzeige gelöscht
wordpress_logged_in_…, wordpress_sec_…	Hält Sie in Ihrem Kundenkonto angemeldet	bis zum Schließen des Browsers, mit „Angemeldet bleiben“ 14 Tage
wordpress_test_cookie	Prüft bei der Anmeldung, ob Ihr Browser Cookies annimmt	bis zum Schließen des Browsers
wc_cart_hash_… (lokaler Speicher)	Gleicht die Warenkorbanzeige zwischen Seiten ab	bis Sie den Browserspeicher leeren
wc_cart_hash, wc_fragments, wc_cart_created (Sitzungsspeicher)	Zeigt den Warenkorb ohne erneutes Laden an	bis zum Schließen des Tabs
nspRfqEigene (Sitzungsspeicher)	Merkt sich die Artikel, die Sie in die Angebotsanfrage übernehmen	bis zum Absenden der Anfrage oder zum Schließen des Tabs
mtm_consent_removed	Nur nach Ihrem Widerspruch gegen die Reichweitenmessung: merkt sich, dass Matomo Ihre Besuche nicht erfassen soll	rund 13 Monate

Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren. Ohne Cookies können Sie die Seiten weiter ansehen, aber keine Bestellung aufgeben und sich nicht anmelden.

6. Kundenkonto

Für ein Kundenkonto brauchen wir Ihre E-Mail-Adresse. Bei der ersten Bestellung oder später im Konto kommen Name, Firma oder Einrichtung, Rechnungs- und Lieferanschrift, Telefonnummer und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer hinzu. Unter „Meine Geräte“ können Sie außerdem Ihre Geräte mit Hersteller, Modell, Seriennummer und Standort hinterlegen. Das Konto zeigt Ihnen dann passendes Zubehör und die nächste Prüffrist. Diese Angaben sehen nur Sie und wir.

Als angemeldeter Nutzer können Sie Ihre Angaben jederzeit ändern oder löschen. Wir geben Ihnen jederzeit Auskunft über die gespeicherten Daten und berichtigen oder löschen sie auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Löschen wir Ihr Konto, bleiben Bestellungen und Rechnungen bis zum Ende der Aufbewahrungsfrist erhalten (siehe „Bestellungen“). Nutzen Sie dafür die Kontaktdaten am Anfang dieser Datenschutzerklärung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Konto Teil unserer Leistung ist.

7. Bestellungen

Bestellen Sie in unserem Shop, verarbeiten wir die Angaben aus dem Bestellformular: Anrede, Vor- und Nachname, Firma oder Einrichtung, Umsatzsteuer-Identifikationsnummer, Rechnungs- und Lieferanschrift, Telefonnummer und E-Mail-Adresse sowie die bestellten Artikel. Wir brauchen diese Daten, um den Vertrag zu schließen, die Ware zu liefern und die Rechnung zu stellen. Die Bestellbestätigung schicken wir an die angegebene E-Mail-Adresse. Wir liefern ausschließlich auf Rechnung, Zahlungsdaten erheben wir im Shop nicht. Bestell- und Rechnungsdaten übernehmen wir in unsere Buchhaltung.

Ohne die als Pflichtfeld markierten Angaben können wir Ihre Bestellung nicht annehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung. Nach § 147 Abs. 3 der Abgabenordnung bewahren wir Bücher und Jahresabschlüsse zehn Jahre, Buchungsbelege wie Rechnungen acht Jahre und Handels- und Geschäftsbriefe sechs Jahre auf. Danach löschen wir die Daten.

8. Versand mit DHL

Für den Versand übermitteln wir Ihren Namen, Ihre Firma und Ihre Lieferanschrift an die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn. Wählen Sie an der Kasse eine Packstation oder Filiale, übermitteln wir deren Kennung. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an DHL weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand

Bestellbestätigungen, Versandmitteilungen und Nachrichten zu Ihrem Kundenkonto verschickt unser Shop über den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht in unserem Auftrag (Art. 28 DSGVO). Den Versandnachweis der einzelnen Nachrichten speichern wir 90 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Angebotsanfrage und Kontakt

Sie erreichen uns per E-Mail, Telefon und über unser Formular für Angebotsanfragen. Im Formular brauchen wir Firma oder Einrichtung, Ansprechpartner und E-Mail-Adresse. Telefonnummer, Kundennummer, Gerät, Nachricht und Wunschtermin sind freiwillig. Die übernommenen Artikel stehen in der Anfrage.

Wir speichern Ihre Angaben, um die Anfrage zu beantworten und für mögliche Anschlussfragen. Das Formular legt die Anfrage in unserer Website ab und schickt sie per E-Mail an kontakt@nispel.de. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage ein Angebot oder einen Auftrag vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihre Fragen zu beantworten.

Ist Ihre Anfrage erledigt, löschen wir Ihre Angaben. Wird daraus ein Auftrag, gelten die Fristen aus dem Abschnitt „Bestellungen“.

11. Suche im Shop

Damit wir unser Sortiment und die Suche verbessern können, speichern wir die eingegebenen Suchbegriffe mit der Zahl der Treffer und dem Tag der Suche, ohne Bezug zu Ihrer Person. Zum Schutz vor automatisierten Massenabfragen berechnen wir aus Ihrer IP-Adresse per Einwegfunktion einen Prüfwert und halten ihn zehn Minuten lang fest. Aus diesem Wert lässt sich die IP-Adresse nicht zurückrechnen. Den Suchbegriff erfasst auch die Reichweitenmessung (nächster Abschnitt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Reichweitenmessung mit Matomo

Wir werten die Nutzung unserer Website mit Matomo aus, einer quelloffenen Software zur Webanalyse. Matomo läuft auf unserem eigenen Webserver. Die Messdaten gehen weder an den Hersteller von Matomo noch an andere Dritte.

Beim Aufruf einer Seite erfasst Matomo folgende Daten: die aufgerufene Adresse und den Seitentitel, die zuvor besuchte Seite, Datum und Uhrzeit, Browser und Betriebssystem laut Browserkennung, die Spracheinstellung des Browsers, Suchbegriffe in der Shopsuche und Ihre IP-Adresse. Die IP-Adresse kürzen wir vor der Speicherung um die letzten zwei Stellen (aus 192.168.10.25 wird 192.168.0.0). Legen Sie ein Kundenkonto an, zählt Matomo das als erreichtes Ziel, ohne Ihren Namen oder Ihre Kundennummer zu erfassen.

Für die Messung setzt Matomo keine Cookies. Geräteeigenschaften wie Bildschirmgröße, installierte Erweiterungen oder Ladezeiten liest es nicht aus.

Zweck: Wir wollen erkennen, welche Seiten und Produkte gefragt sind und wo Besucher die Suche oder den Bestellweg abbrechen. Mit diesen Zahlen verbessern wir Website und Shop. Darin liegt unser berechtigtes Interesse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Die Einzeldaten der Seitenaufrufe löschen wir nach 180 Tagen. Zusammengefasste Berichte ohne Bezug zu einzelnen Besuchern bewahren wir 12 Monate auf.

Sie können der Messung jederzeit widersprechen. Nehmen Sie dazu das Häkchen heraus. Ihr Browser speichert dann das Cookie mtm_consent_removed, und Matomo erfasst Ihre Besuche nicht mehr. Löschen Sie Ihre Cookies, entfällt der Widerspruch, und Sie müssen ihn wiederholen.

Opt-out abgeschlossen; Ihre Besuche auf dieser Webseite werden nicht vom Webanalysetool erfasst. Bitte beachten Sie, dass auch der Matomo-Deaktivierungs-Cookie dieser Webseite gelöscht wird, wenn Sie die in Ihrem Browser abgelegten Cookies entfernen. Außerdem müssen Sie, wenn Sie einen anderen Computer oder einen anderen Webbrowser verwenden, die Deaktivierungsprozedur nochmals absolvieren.

Sie haben die Möglichkeit zu verhindern, dass von Ihnen hier getätigte Aktionen analysiert und verknüpft werden. Dies wird Ihre Privatsphäre schützen, aber wird auch den Besitzer daran hindern, aus Ihren Aktionen zu lernen und die Bedienbarkeit für Sie und andere Benutzer zu verbessern.

Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse erfasst. Diese Checkbox abwählen für Opt-Out. Ihr Besuch dieser Webseite wird aktuell von der Matomo Webanalyse nicht erfasst. Diese Checkbox aktivieren für Opt-In.

Die Tracking opt-out Funktion benötigt aktivierte Cookies.

13. Anschriftsuche an der Kasse und im Kundenkonto

An unserer Kasse und in Ihrem Kundenkonto können Sie Ihre Anschrift suchen, statt sie zu tippen. Geben Sie dafür den Namen Ihrer Einrichtung, eine Straße mit Ort oder eine Postleitzahl ein, erhalten Sie passende Vorschläge zur Auswahl.

Für diese Suche nutzen wir den Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld. Die Vorschläge beruhen auf den offenen Kartendaten von OpenStreetMap.

Ihre Eingabe wird dabei direkt von Ihrem Browser an den Server photon.komoot.io übermittelt, zusammen mit den technisch notwendigen Verbindungsdaten wie Ihrer IP-Adresse. Wir erhalten diese Anfragen nicht. Cookies setzt der Dienst nicht.

Die Verbindung entsteht ausschließlich, während Sie in das Suchfeld tippen. Wenn Sie „Anschrift von Hand eintragen“ wählen und Ihre Daten selbst eingeben, wird keine Verbindung zu diesem Dienst aufgebaut.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen Eingabe und in vollständigen, korrekt geschriebenen Lieferanschriften. Sie können der Verarbeitung widersprechen, indem Sie die Anschrift von Hand eintragen.

Hinweise des Anbieters zum Datenschutz: komoot.com/privacy. Kartendaten © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL).

14. Datensicherung

Vor Änderungen an der Website legen wir Sicherungskopien an. Sie enthalten auch Kundenkonten und Bestellungen und liegen auf dem Server unseres Hosting-Anbieters. Wir bewahren nur wenige aktuelle Sicherungen auf und löschen ältere. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt darin, die Daten nach einem Fehler wiederherstellen zu können.

15. Verschlüsselung

Unsere Website überträgt alle Daten verschlüsselt über HTTPS (TLS).

16. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO, siehe unten).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die Kontaktdaten am Anfang dieser Datenschutzerklärung.

Sie können sich jederzeit mit einer Beschwerde an eine Datenschutz-Aufsichtsbehörde wenden (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

17. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

18. Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an kontakt@nispel.de oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation: Herr Michael Eckertz, Telefon 02363 3663-0

Stand dieser Seite: 20. Oktober 2026