Datenschutzerklärung

Stand: 08.09.2026

Verantwortlich für Deutschland ist:

COMPO GmbH
Gildenstraße 38, 48157 Münster
Telefon: 0251/ 3277 0
E-Mail: info@compo.de

Verantwortlich für Österreich ist:

COMPO Austria GmbH 
Hietzinger Hauptstraße 119, 1130 Wien 
Telefon: 01/ 876 63 93 0
E-Mail: info@compo.at 

Sie erreichen unseren betrieblichen Datenschutzbeauftragten unter oben genannter Adresse unter dem Zusatz DATENSCHUTZ oder unter folgendem E-Mail-Kontakt: datenschutz@compo.de

• Wofür verarbeiten wir Ihre Daten und auf welcher Rechtsgundlage?
• Was bedeutet das im Einzelnen mit den in der Website inetgrierten Diensten?

  • Bereitstellung der Website
  • Cookies und ähnliche Technologien
  • Webanalyse, Marketing und Tracking Technologien
  • Einbindung externer Dienste und Funktionen
  • Kontaktaufnahme
  • Newsletter
  • Spezielle Bereiche (Registrierung & Gewinnspiel)
  • Social Media Präsenzen
  • Bewerbermanagement
  • Hosting und Infrastruktur
• Welche Rechte können Sie geltend machen?
• Muss ich meine personenbezogenen Daten zur Verfügung stellen?
• Gibt es eine automatische Entscheidungsfindung?
• Informationen über Ihr Widerspruchsrecht nach Artikel 21 DSGVO
• Weitere Informationen

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)

1. zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 b DSGVO) Die Verarbeitung von Daten kann im Rahmen der Durchführung von Verträgen mit Ihnen als unser Kunde oder zur Durchführung vorvertraglicher Maßnahmen erfolgen.
2. im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO) Soweit erforderlich können wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten verarbeiten. Beispiele: Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kundenansprache, Werbung oder Markt- und Meinungsforschung soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens, Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
3. aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO) Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. zu Marketingzwecken, Newsletterversand) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
4. aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO) Zudem unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. Steuergesetze). Zu den Zwecken der Verarbeitung gehören unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und vieles mehr.
5. im Rahmen der Begründung eines Beschäftigtenverhältnisses Art. 88 DSGVO i.V.m. § 26 Abs. 1 BDSG). Sofern Sie sich bei uns bewerben, darf ebenfalls eine Verarbeitung ihrer personenbezogenen Daten erfolgen.

2.1 BEREITSTELLUNG DER WEBSITE UND ERSTELLUNG VON LOGFILES

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

1. Informationen über den Browsertyp und die verwendete Version
2. das Betriebssystem des Nutzers
3. den Internet-Service-Provider des Nutzers
4. die IP-Adresse des Nutzers
5. Datum und Uhrzeit des Zugriffs
6. Websites, von denen das System des Nutzers aus auf unsere Internetseite gelangt
7. Websites, die vom System des Nutzers aus über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten unter Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. Diese Zwecke stellen unser berechtigtes Interesse an der Datenverarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO dar. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Der Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Cookiehinweise werden von Cookiebot bereitgestellt.

Wir setzen auf unserer Website verschiedene Dienste ein, um das Nutzerverhalten zu analysieren, unsere Werbemaßnahmen zu optimieren und Ihnen relevante Inhalte anzuzeigen.

Allgemeine Rechtsgrundlagen:

Soweit nachfolgend nicht anders angegeben, erfolgt der Einsatz dieser Dienste auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Diese Einwilligung fragen wir über unser Consent-Management-Tool (Cookie-Banner) ab. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Einige sicherheitsrelevante oder rein statistische Funktionen basieren auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und wirtschaftlichen Bereitstellung unseres Angebots (z.B. Betrugsprävention).

Hinweis zu US-Diensten und Drittländern:

Viele der unten genannten Anbieter (Google, Meta, Microsoft, Pinterest, TikTok) verarbeiten Daten in den USA oder anderen Drittländern. Wir weisen darauf hin, dass dortige Behörden theoretisch Zugriff auf diese Daten erhalten könnten. Wir stützen den Transfer auf Angemessenheitsbeschlüsse (Data Privacy Framework) oder Standardvertragsklauseln der EU-Kommission.

Um Ihnen zusätzliche Funktionen (Karten, Schriftarten, Sicherheit) zu bieten, binden wir Dienste Dritter ein.

a) Google Maps (Standortsuche)

Wir nutzen Google Maps zur Darstellung interaktiver Karten (z.B. Händlersuche). Durch die Nutzung wird Ihre IP-Adresse sowie Informationen über die Nutzung der Kartenfunktion an Google übertragen. Dies erfolgt unabhängig davon, ob Sie ein Google-Nutzerkonto haben.

• Rechtsgrundlage: Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung vorrangig auf den Angemessenheitsbeschluss nach Art. 45 DSGVO, sofern der Empfänger entsprechend zertifiziert ist. Art. 49 DSGVO wird nur in Ausnahmefällen genutzt, wenn kein anderer Transfermechanismus einschlägig ist und Sie zuvor über die besonderen Risiken informiert wurden.

b) Google reCAPTCHA (Sicherheit)

Zum Schutz unserer Formulare vor Missbrauch und SPAM durch automatisierte Programme (Bots) setzen wir reCAPTCHA ein.

• Art und Umfang der Verarbeitung: Wir haben auf unserer Website Komponenten von Google reCAPTCHA integriert. Google reCAPTCHA ist ein Dienst der Google Ireland Limited und ermöglicht uns zu unterscheiden, ob eine Kontaktanfrage von einer natürlichen Person stammt oder automatisiert mittels eines Programmes geschieht. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Des Weiteren zeichnet Google reCAPTCHA die Verweildauer und Mausbewegungen des Nutzers auf, um automatisierte Anfragen von menschlichen zu unterscheiden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google reCAPTCHA verarbeitet.
• Zweck und Rechtsgrundlage: Der Einsatz von Google reCAPTCHA erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO und § 25 Abs. 1 TDDDG.
  Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. Die Datenübermittlung in die USA erfolgt nach Art. 45 Abs. 1 DSGVO auf Grundlage des Angemessenheitsbeschluss der Europäischen Kommission. Die beteiligten US-Unternehmen und/oder deren US-Unterauftragnehmer sind nach dem EU-U.S. Data Privacy Framework (EU-U.S. DPF) zertifiziert.
  
  In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (einschließlich der US-Unternehmen, die nicht nach EU-U.S. DPF zertifiziert sind) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind - sofern nicht anders angegeben - Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.
  
  Personenbezogene Daten werden nur dann in ein Drittland übermittelt, wenn für den konkreten Empfänger ein zulässiger Übermittlungsmechanismus besteht. Bei zertifizierten US-Empfängern stützen wir die Übermittlung auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. Andernfalls verwenden wir, soweit einschlägig, EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und zusätzliche Schutzmaßnahmen. Eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO nutzen wir nur ausnahmsweise und informieren zuvor gesondert über die konkreten Risiken.
  
  Wir speichern die im Zusammenhang mit reCAPTCHA anfallenden technischen Prüf- und Sicherheitsinformationen nur so lange, wie dies zur Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe erforderlich ist. Auf die eigenständigen Speicherfristen von Google haben wir nur begrenzten Einfluss; nähere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy?hl=en-US.

c) Commerce Connector ("Buy Now"-Button)

Wir setzen auf der Webseite das Conversion Tracking der Commerce Connector GmbH, Deckerstraße 41, 70372 Stuttgart ein.

• Art und Umfang der Verarbeitung: Commerce Connector erhält eine pseudonyme Cookie- oder Transaktionskennung sowie Informationen darüber, dass ein Nutzer über unsere Website zu einem Händler gewechselt und dort gegebenenfalls einen Kauf durchgeführt hat. Die Kennung ermöglicht grundsätzlich eine Wiedererkennung, enthält jedoch nicht unmittelbar Ihren Namen. Wir erhalten von Commerce Connector zusammengefasste Auswertungen über vermittelte Käufe. Eine Verarbeitung erfolgt nur nach Ihrer Einwilligung, soweit nicht lediglich eine technisch erforderliche Weiterleitung ohne Tracking stattfindet.
• Zweck und Rechtsgrundlage: Soweit Commerce Connector Cookies oder vergleichbare Technologien einsetzt oder pseudonyme Trackingdaten verarbeitet, erfolgt der Endgerätezugriff nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit eine rein technische Weiterleitung ohne nicht notwendige Endgerätezugriffe erfolgt, kann die Verarbeitung zur Bereitstellung der gewünschten Funktion erforderlich sein.
• Speicherdauer: Wenn Sie auf die Verlinkung klicken, speichert Commerce Connector für einen begrenzten Zeitraum (gewöhnlich 7 Tage) ein Cookie auf Ihrem Endgerät. Nach Ablauf dieser Frist wird das Cookie gelöscht. Sie können Ihre einmal erteilte Einwilligung – auch vor Ablauf des zuvor genannten Zeitraumes – jederzeit für die Zukunft widerrufen. Den Widerruf können Sie unter  https://www.commerce-connector.com/web/privacy-policy/  ausüben.

e) Chatbot "Frag Uns"

Wir nutzen den Dienst „Advisor 2.0" der FrontNow GmbH (Choriner Str. 7, 10119 Berlin) unter Einsatz generativer KI. Eine Verbindung wird erst aufgebaut, wenn der Chatbot aktiv genutzt bzw. geladen wird.

• Art und Umfang der Verarbeitung: Im Rahmen der Chatbot-Nutzung können Chatverlauf, Eingaben, IP-Adresse, Browser- und Geräteinformationen, Cookie-Informationen sowie technische Interaktionsdaten verarbeitet werden. Bitte geben Sie keine sensiblen personenbezogenen Daten, Gesundheitsdaten, vertraulichen Inhalte oder Informationen über Dritte ein. Die Antworten des Chatbots können automatisiert erzeugt werden und ersetzen keine verbindliche Fachberatung; bei Bedarf kann eine menschliche Prüfung erfolgen.
• Rechtsgrundlage: Der Zugriff auf Endgeräteinformationen und das Setzen von Cookies erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten im Chatbot erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Chatbot freiwillig nutzen und Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Speicherdauer: Chatinhalte werden für 12 Monate gespeichert, soweit dies zur Bearbeitung Ihrer Anfrage und zur Qualitätssicherung erforderlich ist. Sicherheits- und Missbrauchsprotokolle werden nach ebenfalls nach 12 Monaten gelöscht. Einwilligungsnachweise werden für die Dauer möglicher Nachweis- und Verjährungsfristen gespeichert. Cookies und vergleichbare Speichertechnologien gelten entsprechend den im Consent-Manager ausgewiesenen Fristen. Eine Nutzung der Eingaben zum Training allgemeiner KI-Modelle findet nicht statt.

Die expliziten Nutzungsbedingungen für "FRAG UNS" sind hier zu finden.

Wenn Sie mit uns in Kontakt treten, verarbeiten wir Ihre Daten zweckgebunden.

a) Kontaktformular & E-Mail

Bei Nutzung unserer Formulare oder E-Mail-Adressen speichern wir die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht, Telefonnummer, Adresse) zur Bearbeitung Ihres Anliegens. Die Daten werden nach abschließender Bearbeitung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Maximale Speicherdauer beträgt 2 Jahre.

• Rechtsgrundlage: Soweit sich Ihre Anfrage auf einen Vertrag oder die Anbahnung eines Vertrags bezieht, verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO verwenden wir nur für freiwillige zusätzliche Angaben oder Verarbeitungen, die nicht zur Bearbeitung Ihrer Anfrage erforderlich sind.
• Dienstleister: Für den Versand von Kontakt-E-Mails nutzen wir den Dienst Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter. Dabei werden insbesondere Empfängeradresse, Absenderadresse, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus sowie technische Protokolldaten verarbeitet. Die Daten können insbesondere in den USA sowie durch von Twilio eingesetzte Unterauftragsverarbeiter in weiteren Ländern verarbeitet werden. Die Liste der Unterauftragsverarbeiter können Sie hier einsehen: https://www.twilio.com/legal/sub-processors. Eine aktuelle Übersicht der Unterauftragsverarbeiter stellt Twilio zur Verfügung. Die Übermittlung personenbezogener Daten in Drittländer erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks sowie, soweit erforderlich, der EU-Standardvertragsklauseln (SCCs). Versand- und Protokolldaten werden für die Dauer der Vertragsbeziehung gespeichert; auf Backup-Systemen von Twilio SendGrid können gespeicherte Inhalte noch bis zu einem Jahr nach Vertragsende vorgehalten werden. Alle Informationen zur Privacy Notive finden Sie hier: https://www.twilio.com/en-us/legal/privacy.

b) Messengerdienste (WhatsApp u.a.)

• Art und Umfang der Verarbeitung: Wir haben auf unserer Website Komponenten der Kundenkommunikationsplattform MessengerPeople integriert. MessengerPeople ist ein Dienst der MessengerPeople GmbH und bietet uns die Möglichkeit per Chat mit Besuchern unserer Website kommunizieren zu können und gezielt bei Fragestellungen Hilfe zu leisten. MessengerPeople nutzt Cookies und weitere Browser-Technologien um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Des Weiteren wird MessengerPeople verwendet, um in Chats eingegebene Daten mittels Cookies zu speichern und zu übertragen, samt Ihrer IP-Adresse. Die Weitergabe Ihrer Daten erfolgt in diesem Fall an den Betreiber von MessengerPeople, die MessengerPeople GmbH, Herzog-Heinrich-Str. 9, 80336 München, Germany.
• Zweck und Rechtsgrundlage: Die Verarbeitung von Kommunikationsinhalten erfolgt, wenn Sie den Messenger aktiv nutzen, zur Bearbeitung Ihrer Anfrage; je nach Anliegen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO oder auf unser berechtigtes Interesse an effizienter Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit MessengerPeople Cookies, Local Storage oder vergleichbare Technologien zur Wiedererkennung, Verhaltensauswertung oder Komdsfortfunktionen einsetzt, erfolgt der Endgerätezugriff nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
• Speicherdauer: Wir speichern die bei uns geführten Messenger-Kommunikationen grundsätzlich bis zum Abschluss Ihres Anliegens und anschließend für 12 Monate, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Rechtsverteidigungsinteressen eine längere Speicherung erfordern. Danach werden die Daten gelöscht oder anonymisiert. Die Betreiber der eingesetzten Messenger und die technische Plattform können Daten nach eigenen Fristen verarbeiten; nähere Informationen ergeben sich aus deren Datenschutzhinweisen: https://sinch.com/de/legal/privacy-notice/.
• Widerruf bei COMPO: Ihre Einwilligung in diese Datenverarbeitung ist jederzeit durch Eingabe „STOP“ in dem jeweiligen Messenger frei widerrufbar.

Bei Anmeldung zu unserem kostenfreien Newsletter nutzen wir das Double-Opt-In-Verfahren.

• Tracking: Wir nutzen ein Einzelnutzertracking (Öffnungsraten, Klicks) nur, sofern Sie darin eingewilligt haben. Das Tracking dient dazu, den Newsletter interessanter zu gestalten und Inhalte zu optimieren. Der reine Newsletterversand wird vom Tracking getrennt beschrieben; soweit eine trackingfreie Alternative angeboten wird, wird dies im Anmeldeprozess kenntlich gemacht.
• Newsletterversand: Wir versenden den Newsletter auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird im Double-Opt-in-Verfahren bestätigt.
  
  Personenbezogenes Erfolgs-Tracking: Öffnungs- und Klickdaten werden nur erhoben und Ihrem Empfängerprofil zugeordnet, wenn Sie hierfür eine gesonderte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit ein Zugriff auf Ihr Endgerät erfolgt – gemäß § 25 Abs. 1 TDDDG erteilt haben. Sie können den Newsletter auch ohne personenbezogenes Tracking beziehen beziehungsweise die Tracking-Einwilligung unabhängig vom Newsletter widerrufen.
• Widerruf: Über den Abmeldelink in jedem Newsletter. Nach Widerruf werden Sie aus der Versandliste gelöscht. Zur Sicherstellung, dass keine weiteren Newsletter versendet werden, können minimale Sperr- bzw. Abmeldedaten gespeichert bleiben. Nachweise über die Einwilligung können für die Dauer gesetzlicher Verjährungs- und Nachweispflichten gespeichert werden.
• Versanddienstleister: XQueue GmbH (Offenbach am Main).
• Verarbeitete Daten: Pflichtangabe für den Newsletterversand ist grundsätzlich die E-Mail-Adresse. Weitere Angaben wie Anrede, Vorname, Nachname, PLZ oder Geschlecht sind freiwillig, soweit sie nicht im Einzelfall ausdrücklich als erforderlich gekennzeichnet sind; sie dienen insbesondere der Personalisierung und zielgerichteten Aussteuerung von Inhalten.
• • E-Mail-Adresse des Nutzers
  • Anrede
  • Vorname
  • Nachname
  • PLZ
  • Geschlecht
• Zudem werden folgende Daten bei der Anmeldung erhoben:

  • Empfängerlisten-ID
  • ID des Opt-In-Prozesses
  • Opt-In-Quelle
  • Opt-In-Status-ID
  • IP-Adresse
  • Zeitstempel
  • User-Agent
  • Betriebssystem
  • E-Mail-Client

a) COMPO Händlerportal

Dieses Portal richtet sich an Handelspartner und Fachverkäufer (Schulungen, Downloads, Sachkundenachweis).

• Für die Organisation von Schulungen und Veranstaltungen nutzen wir die Plattform Eventbrite der Eventbrite Inc., Delaware, USA (für den europäischen Markt u. a. über die Eventbrite DE GmbH, Oranienstraße 25, 10999 Berlin). Dabei werden insbesondere Name, Kontaktdaten, Veranstaltungs- und Buchungsdaten, Zahlungsinformationen, Teilnahmeinformationen Marktzugehörigkeit, ggf. Geburtsdatum, Sachkundenachweis-Nummer, Schulungs- und Prüfungsdaten sowie technische Nutzungsdaten, soweit dies für Registrierung, Schulungen, Downloads oder Nachweisführung erforderlich ist, verarbeitet. Soweit Eventbrite Teilnehmerdaten zur Durchführung von Anmeldungen, Ticketing- und Veranstaltungsleistungen in unserem Auftrag verarbeitet, handelt Eventbrite als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt zur Durchführung der Anmeldung und Veranstaltung gemäß Art. 6 Abs. 1 lit. b DSGVO. Daten können auch in den USA sowie weiteren Ländern verarbeitet werden, in denen Eventbrite oder seine Unterauftragsverarbeiter tätig sind. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Daten werden für die Dauer der Vertragsbeziehung bzw. solange gespeichert, wie dies für die Durchführung der Veranstaltung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Prüfungsrelevante Daten übermitteln wir nur an zuständige Behörden oder Prüfstellen, soweit hierzu eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht.
• Löschung: Bei Auflösung des Accounts via E-Mail an vkf@compo.de werden Accountdaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Nachweis- oder Prüfpflichten bestehen. Schulungs-, Prüfungs- und Sachkundenachweisdaten können für die jeweils erforderlichen Nachweisfristen gespeichert werden.

b) Gewinnspiele und Produkttests

Bei Teilnahme an Aktionen erfassen wir Daten wie Name, Adresse, Kassenbon oder Antworten auf Gewinnspielfragen. Die Daten werden nach Abwicklung der Aktion und Ablauf etwaiger Einspruchs-, Abwicklungs- und Nachweisfristen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einzelheiten zu bestimmten Aktionen entnehmen Sie den aktionsgebundenen Teilnahmebedingungen, die dort verlinkt sind.

Die nachfolgenden Informationen gelten für unsere Auftritte in sozialen Netzwerken. Bitte beachten Sie, dass die Plattformanbieter personenbezogene Daten auch für eigene Zwecke verarbeiten, auf die wir keinen vollständigen Einfluss haben.

a) Facebook (Meta Platforms Ireland Limited, Irland)

Wir betreiben auf Facebook eine Unternehmensseite unter Mein COMPO Garten auf Facebook, um über unser Unternehmen und unsere Produkte zu informieren sowie mit Nutzern zu kommunizieren.

Beim Besuch unserer Facebook-Seite verarbeitet Meta insbesondere Profil-, Kontakt-, Nutzungs-, Kommunikations- und Gerätedaten der Nutzer. Wir erhalten hierbei statistische Auswertungen („Facebook Insights“) über die Nutzung unserer Seite. Unsere eigene Verarbeitung erfolgt je nach Interaktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anfragen und Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (Öffentlichkeitsarbeit und Unternehmenskommunikation).

Für die Erstellung von Seiten-Insights können wir gemeinsam mit Meta verantwortlich sein. Informationen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO finden Sie unter:
https://www.facebook.com/legal/terms/page_controller_addendum

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Die Übermittlung erfolgt nach den von Meta eingesetzten Transfermechanismen.

Betroffenenrechte können sowohl gegenüber uns als auch gegenüber Meta geltend gemacht werden.

b) Instagram (Meta Platforms Ireland Limited, Irland)

Wir betreiben auf Instagram einen Unternehmensauftritt unter COMPO Garten auf Instagram, um über unser Unternehmen und unsere Produkte zu informieren sowie mit Nutzern zu kommunizieren.

Beim Besuch unseres Instagram-Profils verarbeitet Meta insbesondere Profil-, Kontakt-, Inhalts-, Nutzungs- und Gerätedaten. Unsere eigene Verarbeitung erfolgt je nach Interaktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir statistische Auswertungen über die Nutzung unseres Profils erhalten (Instagram Insights), können wir hierfür gemeinsam mit Meta verantwortlich sein. Informationen hierzu finden Sie unter:
https://www.facebook.com/legal/terms/page_controller_addendum

Eine Datenverarbeitung in Drittstaaten, insbesondere in den USA, kann stattfinden. Die Übermittlung erfolgt auf Grundlage der von Meta eingesetzten Transfermechanismen.

Betroffenenrechte können gegenüber uns und Meta geltend gemacht werden.

c) YouTube (Google Ireland Limited, Irland)

Wir betreiben einen YouTube-Kanal unter COMPO Deutschland auf YouTube, um Informationen, Produktvideos und weitere Inhalte bereitzustellen.

Beim Besuch unseres YouTube-Kanals verarbeitet Google insbesondere Profil-, Nutzungs-, Kommunikations- und Gerätedaten. Unsere eigene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Google stellt uns aggregierte Nutzungsstatistiken zu unserem Kanal zur Verfügung. Eine gemeinsame Verantwortlichkeit kann für bestimmte Analyse- und Statistikfunktionen bestehen.

Personenbezogene Daten können auch auf Servern außerhalb der Europäischen Union verarbeitet werden, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage der von Google eingesetzten Transfermechanismen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google:
Google Datenschutzerklärung

Betroffenenrechte können gegenüber uns und Google geltend gemacht werden.

d) TikTok (TikTok Technology Limited, Irland)

Wir betreiben einen TikTok-Kanal unter COMPO Germany auf TikTok, um mit Nutzern zu kommunizieren und Informationen zu unseren Produkten bereitzustellen.

Beim Besuch unseres TikTok-Profils verarbeitet TikTok insbesondere Profil-, Kontakt-, Inhalts-, Nutzungs- und Gerätedaten. Unsere eigene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für bestimmte Analyse- und Statistikfunktionen kann eine gemeinsame Verantwortlichkeit zwischen uns und TikTok bestehen. Nähere Informationen hierzu finden Sie in den Datenschutzinformationen von TikTok.

Personenbezogene Daten können auch außerhalb der Europäischen Union verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der von TikTok eingesetzten Transfermechanismen.

Weitere Informationen finden Sie unter:
TikTok Datenschutzrichtlinie

Betroffenenrechte können gegenüber uns und TikTok geltend gemacht werden.

e) Pinterest (Pinterest Europe Ltd., Irland / Pinterest Inc., USA)

Wir betreiben auf Pinterest einen Unternehmensauftritt unter Mein COMPO Garten auf Pinterest, um Inspirationen, Produktinformationen und weitere Inhalte bereitzustellen.

Beim Besuch unseres Pinterest-Profils verarbeitet Pinterest insbesondere Profil-, Kontakt-, Inhalts-, Nutzungs- und Gerätedaten. Unsere eigene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Pinterest stellt uns Informationen zur Nutzung unserer Inhalte und Werbemaßnahmen zur Verfügung. Soweit hierfür personenbezogene Daten verarbeitet werden, kann eine gemeinsame Verantwortlichkeit bestehen.

Personenbezogene Daten können in den USA verarbeitet werden. Die Übermittlung erfolgt auf Grundlage der von Pinterest eingesetzten Transfermechanismen.

Weitere Informationen finden Sie unter:
Pinterest Datenschutzerklärung

Betroffenenrechte können gegenüber uns und Pinterest geltend gemacht werden.

Wenn Sie sich bei der COMPO GmbH bewerben, verarbeiten wir Ihre personenbezogenen Daten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO.

• Speicherdauer: Im Falle einer Absage löschen wir die Daten spätestens 6 Monate nach Abschluss des Verfahrens, soweit keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Aufnahme in einen Talentpool erfolgt nur mit gesonderter Einwilligung; in diesem Fall speichern wir die Daten bis zum Widerruf oder bis zum Ablauf der im Talentpool-Hinweis genannten Frist. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Damit diese Website funktioniert, arbeiten wir mit technischen Dienstleistern zusammen, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung). Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO. Supportzugriffe erfolgen nur zweckgebunden und in dem für Betrieb, Wartung, Sicherheit und Fehlerbehebung erforderlichen Umfang.

• Hosting: Unsere Website wird durch iquer.net GmbH & Co. KG - Klingenderstr. 5, 33100 Paderborn -  in unserem Auftrag gehostet. Dabei werden insbesondere IP-Adressen, Server-Logfiles, Geräte- und Browserinformationen sowie die über die Website übermittelten Inhalte verarbeitet. Die Server befinden sich in Deutschland, Frankfurt am Main. Server-Logfiles werden für 7 Tage gespeichert. Es werden keine Unterauftragnehmer eingesetzt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
• Support & IT: IBM iX (Deutschland). Supportdaten werden nur verarbeitet, soweit dies zur Bearbeitung technischer Anfragen, zur Fehleranalyse, zur IT-Sicherheit oder zur Wartung der Website erforderlich ist.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Funktionsfähigkeit der Website.

Wir nutzen den Dienst SLACE der Firma SLACE GmbH, Ackerstr. 3e, 10115 Berlin. SLACE wird als Auftragsverarbeiter tätig und ermöglicht uns, mit Ihnen über den Messengerdienst WhatsApp zu kommunizieren.

Rechtsgrundlage für diese Kommunikation ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen der Kommunikation verarbeiten wir die Daten, die Sie uns über WhatsApp zur Verfügung stellen, insbesondere Ihre WhatsApp-Telefonnummer sowie sämtliche Inhalte der Nachrichten (z. B. Fotos eines Kassenbons). Erhalten Sie einen Gewinn, verarbeiten wir zusätzlich Name und Anschrift, da dies für die Gewinnzustellung erforderlich ist.

Wir verwenden zusätzlich den Dienst MessageLink der SLACE GmbH. MessageLink öffnet auf Ihrem Endgerät den Dienst WhatsApp, z. B. über einen Link oder QR-Code, und kann dabei eine vorformulierte Nachricht an einen von Ihnen bestimmten oder vorgegebenen Empfänger erstellen. Personenbezogene Daten werden hierfür nur im Moment des Öffnens bzw. der Erstellung der Nachricht verarbeitet.

Im Rahmen von MessageLink setzt SLACE in unserem Auftrag MessageLink-Attribution ein. Dadurch können wir erkennen, welche Quelle für Ihre Anfrage im Chat ursächlich war und so spezifisch auf Ihre Anfrage antworten. Das heißt, Sie müssen uns nicht erst mitteilen, worum es genau bei Ihrer Anfrage geht, sondern wir wissen dies bereits aufgrund des Ursprungs Ihrer Anfrage. Zu diesem Zweck können Parameter in der jeweiligen Kommunikation mit Ihnen eingebunden werden und Cookies zum Einsatz kommen. Die jeweilige Methode ist dabei unbedingt erforderlich, um die von Ihnen im Rahmen der Nutzung von SLACE und MessageLink ausdrücklich gewünschte zielgerichtete Kommunikation mit uns zur Verfügung zu stellen. Ohne diese Methoden ist es uns nicht möglich, ohne weitere Informationen spezifisch auf Ihre Anfrage antworten zu können. Wir nutzen personenbezogene Daten für den Zweck der MessageLink-Attribution, bis die jeweilige Konversation mit Ihnen beendet ist, d.h. wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Rechtsgrundlage für MessageLink-Attribution ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f, Ihnen diese von Ihnen gewünschte zielgerichtete Kommunikation erbringen zu können.

Rechtsgrundlage für die Verarbeitung im Rahmen der MessageLink-Attribution ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

SLACE setzt Unterauftragnehmer ein, die Sie unter folgendem Link finden können.

Jede betroffene Person hat das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO, das Recht auf Widerspruch aus Artikel 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte wenden Sie sich diesbezüglich gerne an unseren Datenschutzbeauftragten.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die COMPO GmbH ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, zuständig.
Für die COMPO Austria GmbH ist regelmäßig die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, zuständig. Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.

Nein. Eine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Nach Ihrer Einwilligung können Analyse- und Marketingdienste jedoch Nutzungsprofile, Zielgruppen oder Remarketing-Listen bilden, um Werbung und Inhalte zu messen, zu optimieren oder interessenbezogen auszuspielen. Sie können entsprechende Einwilligungen jederzeit über unser Consent-Management-Tool widerrufen.

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger des Widerspruchs

Der Widerspruch kann formlos, beispielsweise per E-Mail, an datenschutz@compo.de gerichtet werden. Bitte teilen Sie uns die Informationen mit, die erforderlich sind, um die betreffende Verarbeitung zuzuordnen. Nur wenn begründete Zweifel an Ihrer Identität bestehen, können wir zusätzliche Informationen zur Identitätsprüfung anfordern.

Widerspruch gegen Direktwerbung: Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung einschließlich eines damit verbundenen Profilings jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.:

COMPO GmbH
Gildenstraße 38, 48157 Münster
0251/ 3277 0

datenschutz@compo.de

Wenn Sie Informationen wünschen, die Ihnen diese Datenschutzerklärung nicht geben kann oder wenn Sie zu einem bestimmten Punkt weitere Auskünfte wünschen, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Dieser hilft Ihnen gerne weite