CT4M-Datenschutzrichtlinie
Stand: Oktober 2026
1. Steuerung
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DPARTMENT GmbH
CT4M – Handelstools für Händler
Kleine Lange Hecke 15A
41564 Kaarst
Deutschland
Telefon: +49 211 54767940
Fax: +49 211 54767950
E-Mail: info@ct4m.net
Registergericht: Amtsgericht Krefeld
Handelsregister: HRB 15453
Umsatzsteuer-Identifikationsnummer: DE305038512
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur in dem Umfang, wie es für die Bereitstellung unserer Website, die Abwicklung von Bestellungen und Vertragsbeziehungen, die Bereitstellung und Verwaltung von Softwarelizenzen, die Kommunikation mit Kunden, die Erfüllung gesetzlicher Verpflichtungen oder für Fälle, in denen Sie Ihre Einwilligung zur Verarbeitung erteilt haben, erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Zahlungsinformationen, Bestelldaten sowie technische Nutzungs- und Lizenzdaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchst. a), b), c) und f) DSGVO, je nach Zweck der Verarbeitung.
3. Hosting
Diese Website wird gehostet von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Beim Zugriff auf unsere Website verarbeitet der Hosting-Anbieter technisch notwendige Daten. Dies kann insbesondere Folgendes umfassen:
• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Server- und Fehlerprotokolle
Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
4. SSL/TLS-Verschlüsselung
Aus Sicherheitsgründen verwendet unsere Website SSL/TLS-Verschlüsselung. Dies verhindert, dass Dritte die an uns übermittelten Daten abfangen. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Website-Adresse, die mit “https://” beginnt.
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch notwendig, um sicherzustellen, dass die Website und Funktionen wie Warenkorb, Kasse, Registrierung und Kundenkonto ordnungsgemäß funktionieren.
Sofern Cookies oder ähnliche Technologien technisch nicht erforderlich sind, werden sie nur dann verwendet, wenn die erforderliche Einwilligung vorliegt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
Wir verwenden Borlabs Cookie, um die Einwilligungseinstellungen zu verwalten. Der Dienst speichert die Auswahl des Besuchers, damit die Website die gewählten Datenschutzeinstellungen berücksichtigen kann.
Rechtsgrundlage für die Verarbeitung im Zusammenhang mit technisch notwendigen Funktionen ist Art. 6 Abs. 1 Buchst. f DSGVO oder, sofern die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, Art. 6 Abs. 1 Buchst. b DSGVO. Die Verarbeitung, die eine Einwilligung erfordert, basiert auf Art. 6 Abs. 1 Buchst. a DSGVO.
6. Shop- und Bestellabwicklung – WooCommerce
Wir nutzen WooCommerce als Teil unserer WordPress-Website, um unsere Softwareprodukte zu verkaufen und anzubieten. Im Zusammenhang mit einer Bestellung verarbeiten wir insbesondere folgende Daten:
• Name und Firmenangaben
• Rechnungsadresse
• E-Mail-Adresse
• Umsatzsteuer-Identifikationsnummer, sofern zutreffend
• bestellte Produkte
• Bestelldatum und Bestellnummer
• Kaufpreis und Zahlungsstatus
• Informationen zu herunterladbaren Produkten und Softwarelizenzen
• IP-Adresse und technische Transaktionsinformationen, sofern zutreffend
Wir verarbeiten diese Daten, um Bestellungen anzunehmen und auszuführen, Zahlungen zuzuordnen, Rechnungen zu erstellen, gekaufte Software und Downloads bereitzustellen, Lizenzrechte zu verwalten und unsere vertraglichen Verpflichtungen gegenüber unseren Kunden zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir aufgrund von Handels- oder Steuerrecht zur Aufbewahrung von Geschäftsunterlagen verpflichtet sind, basiert die weitere Speicherung auf Art. 6 Abs. 1 Buchst. c DSGVO.
7. Kundenkonto
Je nach den zum Zeitpunkt der Bestellung verfügbaren Checkout- und Kontoeinstellungen können Kunden entweder ein Kundenkonto auf unserer Website erstellen oder im Zusammenhang mit einer Bestellung Zugriff auf ein Konto erhalten.
Über das Kundenkonto können Bestellungen, Rechnungs- und Kontaktdaten, verfügbare Downloads und Informationen über erworbene Softwarelizenzen verwaltet werden.
Zur Bereitstellung des Kundenkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Zugangsdaten, Bestellhistorie sowie Lizenz- und Downloadinformationen, die mit dem Konto verbunden sind.
Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert.
8. Softwarelizenzen und Lizenzprüfung
Für bestimmte CT4M-Produkte verwenden wir ein Lizenzsystem zur Aktivierung, Verwaltung und Überprüfung erworbener Softwarelizenzen. Bei der Aktivierung oder Überprüfung einer Lizenz kann das auf dem Kundensystem installierte CT4M-Modul eine Verbindung zu unseren Servern herstellen.
Insbesondere können folgende Daten verarbeitet werden:
• Lizenzschlüssel oder eine ihm zugewiesene Kennung
• Domain oder URL des lizenzierten Shops
• Produkt und Produktversion
• Aktivierungsstatus
• Datum und Uhrzeit der Aktivierung oder Lizenzprüfung
• gegebenenfalls für die Lizenzprüfung erforderliche technische Informationen
Die Verarbeitung dient dazu, die erworbene Lizenz dem jeweiligen Shop zuzuordnen, unberechtigte Mehrfachnutzung zu verhindern, Domainänderungen zu verwalten und die Berechtigung für Updates zu ermitteln.
Die Verarbeitung erfolgt zur Erfüllung des Lizenzvertrags gemäß Art. 6(1)(b) DSGVO und zur Wahrung unseres berechtigten Interesses am Schutz unserer Software vor Missbrauch gemäß Art. 6(1)(f) DSGVO.
Die Lizenzprüfung dient nicht der Überwachung der Geschäftstätigkeit oder der Kunden des jeweiligen Shopbetreibers. Insbesondere werden im Rahmen der regulären Lizenzprüfung keine Bestell- oder Endkundendaten des PrestaShop-Shops an CT4M übermittelt.
9. Zahlung per PayPal
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Für Kunden im Europäischen Wirtschaftsraum ist der Anbieter in der Regel PayPal (Europe) S.à rl et Cie, SCA, Luxemburg.
Zu den an PayPal übermittelten oder von PayPal verarbeiteten Daten können insbesondere Name, E-Mail-Adresse, Rechnungsdetails, Zahlungsbetrag, Bestellnummer und andere für die Zahlungsabwicklung erforderliche Informationen gehören.
Die Verarbeitung erfolgt zur Erfüllung des Vertrags und der von Ihnen gewählten Zahlungsmethode gemäß Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung personenbezogener Daten durch PayPal gelten die Datenschutzbestimmungen von PayPal.
10. Zahlung per Stripe und Kreditkarte
Für Kreditkartenzahlungen nutzen wir Stripe und, sofern angeboten, auch für andere Zahlungsmethoden. Die zur Zahlungsabwicklung erforderlichen Daten werden an Stripe übermittelt oder direkt von Stripe verarbeitet. Dazu gehören insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag, Bestellinformationen und Zahlungsdetails.
CT4M erhält in der Regel nicht die vollständigen Kreditkartendaten des Kunden, sondern Informationen über den Zahlungsstatus und die für die Zuordnung erforderlichen Transaktionsdaten.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Soweit erforderlich, werden die gesetzlich vorgeschriebenen Garantien für internationale Datenübermittlungen eingesetzt.
11. Kontakt
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Informationen, um Ihre Anfrage zu bearbeiten. Dies umfasst insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer sowie Inhalt und Zeitpunkt Ihrer Anfrage.
Bezieht sich die Anfrage auf einen bestehenden oder potenziellen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Geschäftsanfragen gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten eine weitere Speicherung erfordern.
12. Unterstützung und Zugriff auf Kundensysteme
Im Zusammenhang mit Support oder Fehlerbehebung können Kunden CT4M vorübergehend Zugriff auf ihre PrestaShop-Installation, eine Test- oder Staging-Umgebung, ihren Server, ihr Dateisystem oder ihre Datenbank gewähren.
Es kann technisch nicht ausgeschlossen werden, dass CT4M dadurch Zugriff auf personenbezogene Daten erhält, die der Kunde in seinem Shop verarbeitet, wie z. B. Kunden-, Bestell- oder Kontaktdaten.
CT4M nutzt diese Zugriffsrechte und Daten ausschließlich dazu, die angeforderte Unterstützung oder Fehleranalyse zu leisten, und zwar nur in dem Umfang, wie es für diesen Zweck erforderlich ist.
Soweit CT4M personenbezogene Daten im Auftrag des Kunden verarbeitet, erfolgt dies gemäß Art. 28 DSGVO. Gegebenenfalls wird ein Auftragsverarbeitungsvertrag abgeschlossen.
Wir empfehlen unseren Kunden, nach Möglichkeit eine Test- oder Staging-Umgebung bereitzustellen, die Zugriffsrechte auf das notwendige Maß zu beschränken und den temporären Zugriff nach Abschluss der Supportleistung zu deaktivieren.
13. Schriftarten
Wir beabsichtigen, die auf der CT4M-Website verwendeten Schriftarten lokal auf unserem eigenen Webserver zu hosten. Wenn die Schriftarten lokal bereitgestellt werden, ist keine Verbindung zu Google-Servern erforderlich, um diese Schriftarten anzuzeigen.
Falls entgegen dieser beabsichtigten Konfiguration Schriftarten von einem externen Anbieter geladen werden, werden diese Datenschutzrichtlinie und die Einwilligungskonfiguration entsprechend angepasst, bevor solche externen Ladevorgänge erfolgen.
14. Google reCAPTCHA
Zum Schutz unserer Formulare und unserer Website vor automatisiertem Zugriff, Spam und Missbrauch setzen wir möglicherweise Google reCAPTCHA ein. Bei der Nutzung dieses Dienstes werden unter Umständen Daten wie die IP-Adresse, technische Geräte- und Browserinformationen sowie Informationen zur Website-Nutzung an Google übermittelt.
Sofern eine Einwilligung erforderlich ist, wird reCAPTCHA erst aktiviert, nachdem der Besucher die erforderliche Einwilligung erteilt hat. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.
15. Newsletter über Absender
Wir bieten Ihnen die Möglichkeit, einen Newsletter zu abonnieren. Zum Versenden und Verwalten der Newsletter nutzen wir Sender, einen Service der UAB “Sender.lt”, Lvivo Str. 25, Vilnius, Litauen.
Für den Newsletterversand verarbeiten wir insbesondere die angegebene E-Mail-Adresse sowie gegebenenfalls den Namen und das Unternehmen des Abonnenten. Diese Daten werden an den Absender übermittelt und von diesem zum Zweck der Bereitstellung des Newsletter-Dienstes verarbeitet.
Die Registrierung erfolgt in der Regel im Double-Opt-in-Verfahren. Nach der Registrierung erhält der Interessent eine E-Mail mit der Bitte um Bestätigung. Dies hilft uns zu überprüfen, ob die Registrierung tatsächlich vom Inhaber der angegebenen E-Mail-Adresse vorgenommen wurde.
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den in jedem Newsletter enthaltenen Abmeldelink.
Zur Dokumentation einer ordnungsgemäßen Registrierung können der Zeitpunkt der Registrierung und Bestätigung sowie zugehörige technische Protokolldaten gespeichert werden.
Soweit Sender personenbezogene Daten in unserem Auftrag verarbeitet, unterliegt die Verarbeitung den geltenden Datenschutzbestimmungen gemäß Art. 28 DSGVO.
16. Google Analytics
Google Analytics wird auf dieser Website derzeit nicht verwendet.
Falls CT4M zukünftig Google Analytics oder einen vergleichbaren Analysedienst einsetzt, wird der Dienst gemäß den geltenden Einwilligungserfordernissen konfiguriert und diese Datenschutzerklärung wird vor oder bei Beginn einer solchen Verarbeitung aktualisiert.
17. Lagerdauer
Personenbezogene Daten speichern wir grundsätzlich nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten aus vertraglichen und geschäftlichen Beziehungen können auch für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich so lange gespeichert, bis die Einwilligung widerrufen wird oder der Verarbeitungszweck entfällt, es sei denn, eine andere Rechtsgrundlage erlaubt oder erfordert eine weitere Speicherung.
18. Empfänger personenbezogener Daten
Personenbezogene Daten können insbesondere an die folgenden Kategorien von Empfängern zu den in dieser Datenschutzerklärung beschriebenen Zwecken übermittelt werden:
• Hosting- und IT-Dienstleister
• Zahlungsdienstleister
• Newsletter- und Kommunikationsdienstleister
• Steuerberater und andere professionelle Berater
• Behörden und öffentliche Stellen, bei denen eine rechtliche Verpflichtung besteht
Personenbezogene Daten werden nur dann für andere Zwecke offengelegt, wenn hierfür eine Rechtsgrundlage besteht oder die erforderliche Einwilligung eingeholt wurde.
19. Rechte der betroffenen Personen
Vorbehaltlich der gesetzlichen Bestimmungen haben betroffene Personen insbesondere das Recht auf:
• Informationen über die von uns verarbeiteten personenbezogenen Daten erhalten
• fehlerhafte Daten korrigieren lassen
• persönliche Daten löschen lassen
• Verarbeitung einschränken
• Datenportabilität
• Einspruch gegen bestimmte Verarbeitungstätigkeiten
• Widerruf der Einwilligung mit Wirkung für die Zukunft
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Datenverarbeitung. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@ct4m.net.
20. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6(1)(f) DSGVO aufgrund berechtigter Interessen verarbeiten, haben die betroffenen Personen das Recht, gemäß Art. 21 DSGVO aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen.
Werden Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
21. Recht auf Beschwerde bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Für Unternehmen mit Sitz in Nordrhein-Westfalen ist die zuständige Datenschutzaufsichtsbehörde in der Regel:
Landesbeauftragter für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
22. Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und an die technologischen Entwicklungen und die damit verbundenen Risiken angepasst.
23. Änderungen dieser Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie zu ändern, falls sich unsere Website, die genutzten Dienste oder die gesetzlichen Bestimmungen ändern.
Die auf dieser Website veröffentlichte Version ist die einzig gültige Version.
.
