Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei Anfragen, im Newsletter und im Rahmen unserer Leistungen verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

CPC Controlling Protection Concepts GmbH, Westerbachstraße 4, 61476 Kronberg im Taunus, vertreten durch Christopher Wagner, E-Mail: mail@cpc-group.de, Telefon: +49 163 7984746. Für Planung, Software, Website-Betrieb und Kundenbetreuung ist die Moebius GmbH, Bad Dürkheim, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO eingebunden. Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen; Anfragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse.

2. Allgemeines zur Verarbeitung

Rechtsgrundlagen: Wir verarbeiten Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, etwa Newsletter), lit. b (Vertrag und Vertragsanbahnung, etwa Anfragen und Angebote), lit. c (rechtliche Verpflichtung, etwa Aufbewahrung nach HGB und AO) und lit. f (berechtigtes Interesse, etwa sicherer Betrieb der Website und anonyme Statistik).

Speicherdauer: Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Für Vertrags- und Rechnungsdaten gelten sechs beziehungsweise zehn Jahre nach § 257 HGB und § 147 AO.

Empfänger: Daten erhalten nur die in dieser Erklärung genannten Dienstleister sowie im Rahmen eines Auftrags beteiligte Partner (Kooperationspartner, Leitstelle, Versicherer auf Ihren Wunsch). Eine Weitergabe zu Werbezwecken findet nicht statt.

Drittländer: Soweit Dienstleister Daten außerhalb der EU verarbeiten, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.

3. Hosting und Server-Logs

Diese Website wird bei Firebase Hosting (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben und über ein weltweites Netz von Servern ausgeliefert. Beim Aufruf werden technisch notwendige Daten in Server-Logs verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Die Logs dienen der Sicherheit und Fehleranalyse und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Google verarbeitet Daten auch in den USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Datenbanken (Google Cloud Firestore) und Dateiablage (Cloud Storage) liegen in der Region Frankfurt (europe-west3). Die Verbindung ist durchgehend per TLS verschlüsselt.

4. Schriftarten

Die Schriftarten Space Grotesk und Roboto werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

5. Kontaktformular, Planungstool, Rückruf und Anfragen

Wenn Sie das Kontaktformular, das Planungstool oder die Rückruffunktion des Hilfe-Assistenten nutzen oder uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten: Name, Firma, E-Mail-Adresse, Telefonnummer, Ort des Objekts, Objektart, gewünschte Bereiche, Antworten im Planungstool, Nachricht sowie Zeitpunkt und die Seite, von der die Anfrage kam, einschließlich der Herkunft des Besuchs (verweisende Domain oder Kampagnenparameter). Zweck ist die Bearbeitung Ihrer Anfrage, die Vorbereitung eines Angebots und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen ohne Vertragsbezug Art. 6 Abs. 1 lit. f DSGVO.

Die Anfragen werden in Google Cloud Firestore (Region Frankfurt) gespeichert und über den E-Mail-Dienst Resend (Resend, Inc., San Francisco, USA, Auftragsverarbeitung mit EU-Standardvertragsklauseln) an unser Team weitergeleitet. Zugriff haben nur die zuständigen Mitarbeiter von CPC Controlling Protection Concepts GmbH und Moebius GmbH. Anfragen ohne Vertragsabschluss löschen wir nach zwölf Monaten, Anfragen mit Vertrag nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen. Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld; ein Dienst Dritter (Captcha) wird nicht eingesetzt.

6. Cookies und Speicherung im Browser

Die öffentliche Website setzt keine Cookies zu Tracking- oder Werbezwecken und keine Einwilligungsbanner, weil keine einwilligungspflichtigen Dienste geladen werden. Im Sitzungsspeicher Ihres Browsers (sessionStorage) werden lediglich technische Angaben abgelegt: ob der Ladebildschirm bereits gezeigt wurde, welche Hinweise des Hilfe-Assistenten angezeigt oder ausgeblendet wurden, ob Sie die CPC-Hinweisleiste geschlossen haben und die Herkunft Ihres Besuchs (verweisende Domain, Kampagnenparameter), damit sie einer Anfrage zugeordnet werden kann, die Sie selbst absenden. Diese Angaben verlassen Ihren Browser nicht, außer als Teil einer von Ihnen abgeschickten Anfrage, und werden beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Im Verwaltungsbereich werden für die Anmeldung notwendige Daten im Browser gespeichert (siehe Abschnitt 10).

7. Anonyme Nutzungsstatistik

Wir speichern anonyme Ereignisse, um die Website zu verbessern: den Aufruf einer Seite, Klicks auf Buttons, Karten und Links sowie Hinweise und Aktionen des Hilfe-Assistenten (Anrufen, Planung, Rückruf, Frage aufklappen). Ein Ereignis enthält Seite, Abschnitt, Aktion, Beschriftung, Zeitpunkt und die Herkunft des Besuchs, also die verweisende Domain oder Kampagnenparameter (UTM) in der Adresse. Die Ereignisse werden in Google Cloud Firestore (Region Frankfurt) gespeichert. Es werden keine IP-Adressen, Geräte- oder Nutzerkennungen und keine Cookies verwendet, ein Bezug zu Ihrer Person ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Ereignisse werden spätestens nach zwölf Monaten gelöscht.

8. Ahrefs Web Analytics

Wir nutzen Ahrefs Web Analytics des Anbieters Ahrefs Pte. Ltd., 16 Raffles Quay, Singapur, zur Reichweitenmessung. Das eingebundene Skript erfasst Seitenaufrufe, verweisende Seite, Land, Browser und Gerätetyp. Ahrefs Web Analytics setzt nach Angaben des Anbieters keine Cookies, speichert keine IP-Adressen dauerhaft und erstellt keine Profile einzelner Besucher; die IP-Adresse wird nur zur Zuordnung des Landes verwendet und anschließend verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer datensparsamen Auswertung der Reichweite. Die Übermittlung nach Singapur erfolgt auf Grundlage der EU-Standardvertragsklauseln. Sie können das Laden des Skripts über einen Skript- oder Werbeblocker in Ihrem Browser unterbinden, die Seite bleibt vollständig nutzbar.

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, optional Ihren Namen, Zeitpunkt und Seite der Anmeldung sowie die Herkunft des Besuchs. Die Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in der ersten E-Mail anklicken (Double-Opt-in); so stellen wir sicher, dass die Adresse Ihnen gehört. Zeitpunkt der Anmeldung und der Bestätigung werden als Nachweis der Einwilligung protokolliert. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die E-Mails werden über den Dienstleister Resend (Resend, Inc., San Francisco, USA) versendet, mit dem ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln besteht. Unsere Newsletter enthalten ein Zählpixel und personalisierte Links: Wir erfahren dadurch, ob und wann eine E-Mail geöffnet und welcher Link angeklickt wurde, zusammen mit dem Browsertyp. Diese Auswertung dient dazu, Inhalte und Versandzeiten zu verbessern. Sie können den Newsletter jederzeit über den Link am Ende jeder E-Mail oder per Nachricht an mail@cpc-group.de abbestellen; damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft. Nach der Abmeldung speichern wir die Adresse nur noch in einer Sperrliste, um weitere Zusendungen zu vermeiden. Bestandskunden erhalten nach § 7 Abs. 3 UWG gelegentlich Informationen zu ähnlichen Leistungen; auch dem können Sie jederzeit widersprechen.

10. Verwaltungsbereich

Der Verwaltungsbereich unter /admin steht nur eingeladenen Mitarbeitern offen. Für die Anmeldung nutzen wir Firebase Authentication (Google). Verarbeitet werden E-Mail-Adresse, Name, Anmeldezeitpunkte und ein Sitzungstoken im Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Änderungen an Inhalten werden mit Nutzerkennung und Zeitpunkt protokolliert.

11. Externe Links und soziale Netzwerke

Unsere Website verlinkt auf Websites der CPC-Unternehmensgruppe (cpc-group.de, cpc-shooting.de, cpc-shop.de, christopherwagner.com), auf moebius-media.com sowie auf unsere Profile bei LinkedIn (LinkedIn Ireland Unlimited Company) und Instagram (Meta Platforms Ireland Limited). Es handelt sich um einfache Links, es werden keine Inhalte oder Skripte dieser Anbieter auf unserer Seite geladen und keine Daten übertragen, bevor Sie den Link anklicken. Für die Verarbeitung auf den verlinkten Seiten gelten deren Datenschutzerklärungen.

12. Videos und Bilder

Alle Videos und Bilder werden von unseren eigenen Servern ausgeliefert. Es werden keine Videoplattformen Dritter (YouTube, Vimeo) eingebunden.

13. Leistungen vor Ort, Angebote und Verträge

Im Rahmen von Begehung, Angebot, Installation und Wartung verarbeiten wir Vertrags- und Objektdaten: Kontaktdaten, Adresse des Objekts, Grundrisse und Fotos des Objekts, Anlagenkonfiguration, Zugangsdaten zur Anlage (verschlüsselt), Rechnungs- und Zahlungsdaten. Zweck ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Bei Aufschaltung auf eine Notruf- und Serviceleitstelle erhält diese die für die Alarmverfolgung nötigen Daten (Objektadresse, Ansprechpartner, Alarmplan). Objektunterlagen werden für die Dauer der Betreuung und danach nach den gesetzlichen Fristen aufbewahrt.

14. Videoüberwachung beim Kunden

Videoüberwachungsanlagen, die wir installieren, betreibt der jeweilige Kunde in eigener Verantwortung als Verantwortlicher nach Art. 4 Nr. 7 DSGVO. Wir unterstützen bei Erfassungsbereichen, Beschilderung, Speicherfristen und Dokumentation, haben aber im laufenden Betrieb keinen Zugriff auf Aufzeichnungen, außer im Rahmen einer vom Kunden beauftragten Wartung.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dazu an mail@cpc-group.de.

Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

16. Datensicherheit

Die Website und alle Formulare werden ausschließlich über TLS-verschlüsselte Verbindungen ausgeliefert. Datenbanken und Dateiablage sind gegen unbefugten Zugriff durch Zugriffsregeln geschützt, Zugriffe des Teams erfolgen nur nach Anmeldung. Wir passen die technischen und organisatorischen Maßnahmen dem Stand der Technik an.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzte Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: September 2026.