DATENSCHUTZ

Datenschutz­erklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeitet werden.

1. Verantwortlicher

XXL Oasis Check GmbH
Grafenmühlenweg 6
51069 Köln
Deutschland
Vertreten durch den Geschäftsführer Tuncay Zeren

2. Datenschutzkontakt

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an den Verantwortlichen, vorzugsweise per E-Mail an info@xxlcontrol.de.

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, zur Bearbeitung geschäftlicher Anfragen oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Die Website und unsere Leistungen richten sich ausschließlich an Unternehmen. Personenbezogene Daten können dennoch anfallen, wenn Beschäftigte, Inhaber oder sonstige Ansprechpartner eines Unternehmens mit uns kommunizieren.
Je nach Verarbeitung stützen wir uns insbesondere auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf vorvertragliche Maßnahmen oder einen Vertrag (Art. 6 Abs. 1 lit. b DSGVO), auf rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf unsere berechtigten Interessen an einem sicheren Webauftritt und an effizienter Geschäftskommunikation (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting und Server-Protokolle

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, gehostet. IONOS verarbeitet Hosting- und Protokolldaten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Beim Abruf der Website können in Server-Protokollen insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, Referrer-URL, Browser- und Betriebssystemangaben, übertragene Datenmenge sowie der HTTP-Status verarbeitet werden. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden. Eine längere Aufbewahrung erfolgt nur, wenn ein Sicherheitsvorfall aufgeklärt, ein Rechtsanspruch verteidigt oder eine gesetzliche Pflicht erfüllt werden muss.

5. Transportverschlüsselung

Die Website nutzt HTTPS/TLS-Verschlüsselung. Dadurch werden Daten, die Ihr Browser an unseren Server übermittelt, während des Transports vor einem unbefugten Mitlesen geschützt.

6. Cookies und Einwilligungsverwaltung

Für technisch erforderliche Funktionen dürfen Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, wenn dies für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG). Nicht erforderliche Dienste werden erst nach Ihrer Einwilligung aktiviert (§ 25 Abs. 1 TDDDG); die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zur Einholung und Dokumentation Ihrer Auswahl verwenden wir das lokal betriebene WordPress-Plugin Real Cookie Banner. Dabei werden insbesondere Einwilligungsstatus, eine pseudonyme Kennung, Zeitangaben, Banner-Version und die ausgewählten Dienste verarbeitet. Die Entscheidung wird in einem technisch erforderlichen Cookie auf Ihrem Endgerät gespeichert. In der aktuellen Konfiguration beträgt die Speicherdauer bis zu 365 Tage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO; der Gerätezugriff ist nach § 25 Abs. 2 TDDDG erforderlich.
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen und die dokumentierte Auswahl einsehen:

7. Kontaktaufnahme

Kontaktformulare: Wenn Sie ein Formular absenden, verarbeiten wir die dort eingegebenen Angaben. Je nach Formular sind dies Name, geschäftliche E-Mail-Adresse, Telefonnummer, ausgewählter Leistungsbereich und Nachricht. Pflichtfelder sind als solche gekennzeichnet. Die Nachricht wird über unseren Webserver und das für info@xxlcontrol.de eingerichtete E-Mail-System an uns übermittelt.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation der Kommunikation. Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir die Anfrage jedoch regelmäßig nicht bearbeiten.
E-Mail und Telefon: Bei einer direkten Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten, den Inhalt der Kommunikation und die zur Bearbeitung erforderlichen Begleitdaten zu denselben Zwecken und auf denselben Rechtsgrundlagen.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Zwecke oder berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

8. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind, soweit für den jeweiligen Zweck erforderlich, IONOS als Hosting- und E-Mail-Dienstleister. Behörden oder Gerichte erhalten Daten nur, wenn wir hierzu rechtlich verpflichtet sind.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums ist im Rahmen der auf dieser Website beschriebenen Verarbeitungen derzeit nicht vorgesehen. Sollte sich dies ändern, informieren wir hier vor Beginn der Verarbeitung über Empfänger, Rechtsgrundlage und geeignete Garantien.

9. Speicherdauer

Sofern in den einzelnen Abschnitten keine besondere Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder anonymisiert. Eine weitere Speicherung erfolgt, wenn gesetzliche Aufbewahrungspflichten gelten, Daten zur Abwehr oder Durchsetzung von Ansprüchen benötigt werden oder eine Einwilligung eine längere Verarbeitung deckt. Entfällt der Zweck, läuft eine Aufbewahrungsfrist ab oder widerrufen Sie eine Einwilligung, werden die betroffenen Daten im Rahmen der technischen und rechtlichen Möglichkeiten gelöscht.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@xxlcontrol.de. Wir können zusätzliche Angaben zur Identitätsprüfung anfordern, wenn dies erforderlich ist, um Ihre Daten vor unbefugtem Zugriff zu schützen.

11. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf

13. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

Stand dieser Erklärung

13. Juli 2026
Cookie Consent with Real Cookie Banner