CT4M Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DPARTMENT GmbH
CT4M – Commerce Tools for Merchants
Kleine Lange Hecke 15A
41564 Kaarst
Deutschland

Telefon: +49 211 54767940
Telefax: +49 211 54767950
E-Mail: info@ct4m.net

Registergericht: Amtsgericht Krefeld
Handelsregister: HRB 15453
Umsatzsteuer-Identifikationsnummer: DE305038512

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen und Vertragsverhältnissen, zur Bereitstellung und Verwaltung von Softwarelizenzen, zur Kommunikation mit Kunden oder aufgrund einer gesetzlichen Verpflichtung erforderlich ist oder Sie in die Verarbeitung eingewilligt haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsinformationen, Bestelldaten sowie technische Nutzungs- und Lizenzdaten gehören.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

3. Hosting

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Server- und Fehlerprotokolle.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL-/TLS-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

5. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Einige Cookies sind technisch erforderlich, damit die Website und insbesondere Funktionen wie Warenkorb, Bestellvorgang, Anmeldung und Kundenkonto ordnungsgemäß funktionieren.

Soweit Cookies oder vergleichbare Technologien nicht technisch erforderlich sind, werden diese nur nach Ihrer vorherigen Einwilligung eingesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website geändert oder widerrufen werden.

Zur Verwaltung der Einwilligungen verwenden wir Borlabs Cookie. Dabei wird die vom Besucher getroffene Auswahl gespeichert, damit die Website die gewählten Datenschutzeinstellungen berücksichtigen kann.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit technisch erforderlichen Funktionen ist Art. 6 Abs. 1 lit. f DSGVO bzw., soweit die Verarbeitung zur Durchführung eines Vertrages erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Einwilligungspflichtige Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

6. Shop und Bestellabwicklung – Easy Digital Downloads

Für den Verkauf und die Bereitstellung unserer Softwareprodukte verwenden wir Easy Digital Downloads (EDD) als Bestandteil unserer WordPress-Website.

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

• Name und Unternehmensangaben,
• Rechnungsanschrift,
• E-Mail-Adresse,
• gegebenenfalls Umsatzsteuer-Identifikationsnummer,
• bestellte Produkte,
• Bestellzeitpunkt und Bestellnummer,
• Kaufpreis und Zahlungsstatus,
• Informationen zu Downloads und Softwarelizenzen,
• gegebenenfalls IP-Adresse und technische Transaktionsinformationen.

Diese Daten werden verarbeitet, um Bestellungen entgegenzunehmen, Zahlungen zuzuordnen, Rechnungen zu erstellen, Software bereitzustellen, Lizenzberechtigungen zu verwalten und unsere vertraglichen Verpflichtungen gegenüber dem Kunden zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir aufgrund handels- oder steuerrechtlicher Vorschriften zur Speicherung bestimmter Geschäftsunterlagen verpflichtet sind, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Kunden können auf unserer Website ein dauerhaftes Kundenkonto anlegen bzw. im Rahmen des Bestellvorgangs ein Kundenkonto erhalten.

Im Kundenkonto können insbesondere Bestellungen, Rechnungs- und Kontaktdaten, verfügbare Downloads und Informationen zu erworbenen Softwarelizenzen verwaltet werden.

Zur Bereitstellung des Kundenkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Zugangsdaten, Bestellhistorie sowie die mit dem Kundenkonto verbundenen Lizenz- und Downloadinformationen.

Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Passwörter werden nicht im Klartext gespeichert.

8. Softwarelizenzen und Lizenzprüfung

Für bestimmte CT4M-Produkte verwenden wir ein Lizenzsystem zur Aktivierung, Verwaltung und Überprüfung erworbener Softwarelizenzen.

Bei der Aktivierung oder Überprüfung einer Lizenz kann das auf dem System des Kunden installierte CT4M-Modul eine Verbindung zu unseren Servern herstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Lizenzschlüssel bzw. eine diesem zugeordnete Kennung,
• Domain bzw. URL des lizenzierten Shops,
• Produkt und Produktversion,
• Aktivierungsstatus,
• Datum und Zeitpunkt einer Aktivierung oder Lizenzprüfung,
• gegebenenfalls technische Informationen, die für die Lizenzprüfung erforderlich sind.

Die Verarbeitung dient der Zuordnung der erworbenen Lizenz zum jeweiligen Shop, der Verhinderung einer unberechtigten Mehrfachnutzung, der Verwaltung von Domainwechseln sowie der Feststellung der Updateberechtigung.

Die Verarbeitung erfolgt zur Durchführung des Lizenzvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Wahrung unseres berechtigten Interesses am Schutz unserer Software vor missbräuchlicher Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Lizenzprüfung dient nicht der Überwachung des Geschäftsbetriebs oder der Kunden des jeweiligen Shopbetreibers. Insbesondere werden im Rahmen der regulären Lizenzprüfung keine Bestell- oder Endkundendaten des PrestaShop-Shops an CT4M übertragen.

9. Zahlung über PayPal

Bei Auswahl der Zahlungsart PayPal werden zur Durchführung der Zahlung erforderliche Daten an den Zahlungsdienstleister PayPal übermittelt.

Anbieter ist für Kunden im Europäischen Wirtschaftsraum grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Zu den übermittelten bzw. von PayPal verarbeiteten Daten können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Bestellnummer sowie weitere für die Zahlungsabwicklung erforderliche Informationen gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrages und der von Ihnen gewählten Zahlungsmethode gemäß Art. 6 Abs. 1 lit. b DSGVO.

Für die weitere Verarbeitung personenbezogener Daten durch PayPal gelten die Datenschutzbestimmungen von PayPal.

10. Zahlung über Stripe und Kreditkarte

Für Kreditkartenzahlungen und gegebenenfalls weitere auf unserer Website angebotene Zahlungsmethoden verwenden wir Stripe.

Die für die Zahlungsabwicklung erforderlichen Daten werden an Stripe übermittelt bzw. unmittelbar von Stripe verarbeitet. Dazu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Zahlungsbetrag, Bestellinformationen sowie Zahlungs- und Kreditkartendaten gehören.

CT4M erhält dabei grundsätzlich nicht die vollständigen Kreditkartendaten des Kunden, sondern insbesondere Informationen über den Status der Zahlung und die zur Zuordnung erforderlichen Transaktionsinformationen.

Die Verarbeitung erfolgt zur Durchführung des Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden hierfür die gesetzlich vorgesehenen Garantien für internationale Datenübermittlungen eingesetzt.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, Unternehmen, E-Mail-Adresse, Telefonnummer sowie Inhalt und Zeitpunkt der Anfrage gehören.

Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Support und Zugriff auf Kundensysteme

Im Rahmen einer Supportanfrage kann es erforderlich sein, dass ein Kunde CT4M freiwillig einen zeitlich begrenzten Zugang zu seiner PrestaShop-Installation, einer Test- oder Staging-Umgebung, seinem Server, Dateisystem oder seiner Datenbank zur Verfügung stellt.

Dabei kann technisch nicht ausgeschlossen werden, dass CT4M Zugriff auf personenbezogene Daten erhält, die der Kunde in seinem Shop verarbeitet, beispielsweise Kunden-, Bestell- oder Kontaktdaten.

CT4M verwendet solche Zugänge und Daten ausschließlich zur Durchführung der angeforderten Support- oder Fehleranalyse und nur in dem hierfür erforderlichen Umfang.

Soweit CT4M dabei personenbezogene Daten im Auftrag des Kunden verarbeitet, erfolgt dies nach Maßgabe von Art. 28 DSGVO. Soweit erforderlich, wird hierzu eine Vereinbarung über die Auftragsverarbeitung abgeschlossen.

Wir empfehlen Kunden, nach Möglichkeit eine Test- oder Staging-Umgebung bereitzustellen, Zugriffsrechte auf das notwendige Maß zu beschränken und temporäre Zugänge nach Abschluss der Supportleistung zu deaktivieren.

13. Google Fonts

Auf unserer Website werden Schriftarten von Google Fonts verwendet. Anbieter ist Google.

Beim Aufruf einer Seite können die für die Darstellung erforderlichen Schriftdateien von Servern von Google geladen werden. Hierbei kann insbesondere die IP-Adresse des Besuchers an Google übertragen werden.

Soweit Google Fonts extern von Google-Servern geladen werden, erfolgt diese Einbindung nur nach Maßgabe der hierfür erforderlichen datenschutzrechtlichen Voraussetzungen.

Wir empfehlen aus Datenschutzgründen, die auf CT4M verwendeten Google Fonts lokal auf unserem eigenen Webserver bereitzustellen. Dadurch ist für die Darstellung der Schriftarten keine Verbindung zu Google erforderlich.

14. Google reCAPTCHA

Zum Schutz von Formularen und unserer Website vor automatisierten Zugriffen, Spam und Missbrauch können wir Google reCAPTCHA einsetzen.

Bei der Nutzung können insbesondere IP-Adresse, technische Geräte- und Browserinformationen sowie Informationen über die Nutzung der Website an Google übermittelt werden.

Soweit hierfür eine Einwilligung erforderlich ist, wird reCAPTCHA erst nach entsprechender Zustimmung des Besuchers aktiviert.

Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.

15. Newsletter über Brevo

Wir bieten die Möglichkeit, einen Newsletter zu abonnieren.

Für Versand und Verwaltung des Newsletters verwenden wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Für den Newsletterversand verarbeiten wir insbesondere die angegebene E-Mail-Adresse und gegebenenfalls Name und Unternehmen.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhält der Interessent eine E-Mail, in der er die Anmeldung bestätigen muss. Dadurch können wir nachvollziehen, dass die Anmeldung tatsächlich vom Inhaber der angegebenen E-Mail-Adresse vorgenommen wurde.

Rechtsgrundlage für den Newsletterversand ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann insbesondere der Abmeldelink in jedem Newsletter verwendet werden.

Zum Nachweis einer ordnungsgemäßen Anmeldung können Zeitpunkt der Anmeldung, Bestätigung sowie technische Protokolldaten gespeichert werden.

Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

16. Google Analytics

Google Analytics wird derzeit auf dieser Website nicht eingesetzt.

Sollte CT4M zukünftig Google Analytics oder einen vergleichbaren Analysedienst einsetzen, wird dieser erst nach entsprechender Konfiguration unseres Einwilligungsmanagements eingesetzt und diese Datenschutzerklärung vor bzw. mit Aufnahme der Datenverarbeitung entsprechend ergänzt.

17. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten aus Vertrags- und Geschäftsbeziehungen können darüber hinaus aufgrund gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert werden.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder erfordert.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Zwecke insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Zahlungsdienstleister,
• Newsletter- und Kommunikationsdienstleister,
• Steuerberater und sonstige berufliche Berater,
• Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe personenbezogener Daten zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung vorliegt.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

• auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• auf Berichtigung unrichtiger Daten,
• auf Löschung personenbezogener Daten,
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit,
• auf Widerspruch gegen bestimmte Verarbeitungen,
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Zur Ausübung Ihrer Rechte können Sie sich an info@ct4m.net wenden.

20. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeiten, haben betroffene Personen nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht jederzeit das Recht, der Verarbeitung zu diesem Zweck zu widersprechen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.

Für Unternehmen mit Sitz in Nordrhein-Westfalen ist grundsätzlich die zuständige Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

22. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.