Diese Datenschutzhinweise informieren über die Verarbeitung personenbezogener Daten beim Besuch der Website, bei Kontaktaufnahme, beim Online-Schnellcheck, bei der Anforderung des PDF-Schnellchecks, beim Kauf des CRA-Dokumentationskits sowie bei Zahlung, Download und gesetzlicher Dokumentation.
Stand: 2. Juli 2026
1. Verantwortlicher
Verantwortlicher ist:
Marc Pölckow
Goethestr. 26
30169 Hannover
Deutschland
Datenschutzanfragen: datenschutz@cra-dokumentationskit.de
Kontakt für Kauf und Download: kontakt@cra-dokumentationskit.de
2. Allgemeine Rechtsgrundlagen
Personenbezogene Daten werden verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Bereitstellung von Schnellcheck-Angeboten, Kauf, Zahlung, Download, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.
3. Websitebesuch und Hosting
Beim Aufruf der Website werden erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen sowie Status- und Anfrageinformationen gehören.
Die Website wird über Cloudflare betrieben. Dazu gehören insbesondere Hosting, Sicherheits- und Verfügbarkeitsfunktionen sowie die technische Bereitstellung von Datenbank- und Speicherfunktionen für Kauf, Download und Formularabläufe. Die Verarbeitung erfolgt zur Bereitstellung, Sicherheit, Fehleranalyse und Verfügbarkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; im Zusammenhang mit Kauf und Download zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Cloudflare kann Daten auch außerhalb der EU bzw. des EWR verarbeiten. Soweit Cloudflare personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung und im Data Processing Addendum von Cloudflare.
4. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Telefon werden die übermittelten Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen oder Organisation, Inhalt der Anfrage und Zeitpunkt der Kommunikation. Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
5. Online-Schnellcheck
Der Online-Schnellcheck kann ohne Eingabe einer E-Mail-Adresse genutzt werden. Die dort eingegebenen Antworten werden nach aktueller Umsetzung nicht an mich übermittelt und nicht von mir gespeichert. Beim Aufruf der Seite werden lediglich die allgemeinen Zugriffsdaten nach Abschnitt 3 verarbeitet.
6. PDF-Schnellcheck und Informations-E-Mails
Der PDF-Schnellcheck kann per E-Mail angefordert werden. Hierfür wird die im Formular eingetragene E-Mail-Adresse verarbeitet.
Nach dem Absenden des Formulars wird eine E-Mail mit einem Bestätigungslink versendet. Erst nach Bestätigung wird der Download bereitgestellt.
Die Einwilligung zum Erhalt gelegentlicher E-Mails von Marc Pölckow mit fachlichen Hinweisen, Produktinformationen und Updates zum CRA-Dokumentationskit und zum Cyber Resilience Act ist optional und getrennt vom PDF-Download. Wenn diese optionale Einwilligung nicht erteilt oder nicht bestätigt wird, wird die E-Mail-Adresse nicht in einen Verteiler für optionale weitere E-Mails übernommen.
Zur Dokumentation der Einwilligung werden insbesondere E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung, Einwilligungstext und Version, Anmeldestatus, Versandinformationen, Downloadstatus sowie ein möglicher Widerrufszeitpunkt verarbeitet.
Eine optionale Einwilligung für weitere E-Mails wird erst nach Bestätigung wirksam. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf dieser optionalen Einwilligung betrifft nur die optionalen E-Mails; ein bestehender PDF-Downloadzugang bleibt davon unberührt, solange er noch gültig ist.
Nach Bestätigung wird ein zeitlich begrenzter Downloadzugang erstellt. Der PDF-Schnellcheck ist für einen begrenzten Zeitraum abrufbar.
Rechtsgrundlage für Bestätigung und Bereitstellung des angeforderten PDF-Schnellchecks ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Für optionale weitere E-Mails ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, etwa per Nachricht an datenschutz@cra-dokumentationskit.de. Bei optionalen weiteren E-Mails ist zusätzlich ein Abmeldelink enthalten.
Für den E-Mail-Versand und, bei optionaler Einwilligung, für die Verwaltung der bestätigten Verteilerzuordnung wird Brevo eingesetzt. Dabei werden insbesondere E-Mail-Adresse, Listenstatus sowie Versand-, Zustell-, Bounce-, Block- und technische E-Mail-Ereignisse verarbeitet. Je nach Brevo-Konfiguration können auch technische Öffnungs- oder Linkereignisse anfallen; der Versand wird datensparsam und zweckbezogen für Bereitstellung, Nachweis und Fehleranalyse genutzt. Soweit Brevo personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage eines Vertrags zur Auftragsverarbeitung. Eine Verarbeitung außerhalb der EU bzw. des EWR kann nicht ausgeschlossen werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Brevo.
7. Kauf, Zahlung und Download
Beim Kauf werden Daten verarbeitet, die für Bestellung, Zahlung, Rechnung, Download und gesetzliche Dokumentation erforderlich sind. Dazu können insbesondere gewähltes Produkt, Produktkennung, E-Mail-Adresse, Name, Unternehmen oder Organisation, Rechnungsanschrift, Rechnungsland, Bestätigung des beruflichen Kaufs, Bestell- und Zahlungsstatus, Zahlungsreferenzen sowie Download- und Prüfstatus gehören.
Für Zahlungsabwicklung, Steuerberechnung und Rechnungserstellung wird Stripe eingesetzt. Für kaufbezogene Service- und interne Betriebs-E-Mails wird Brevo eingesetzt, soweit E-Mails aus der Website versendet werden. Diese E-Mails dienen der Vertragserfüllung, Betriebsüberwachung und Fehlerbearbeitung. Sie können außerdem bestellbezogene Hinweise zu unmittelbar zugehörigen Service- oder Erweiterungsoptionen innerhalb derselben Produktlinie enthalten, soweit diese im Zusammenhang mit dem erworbenen Produkt stehen. Dem Erhalt solcher Hinweise kann jederzeit über den in der jeweiligen E-Mail enthaltenen Widerspruchslink widersprochen werden; notwendige E-Mails zu Kauf, Rechnung und Download bleiben davon unberührt. Zur technischen Umsetzung des Widerspruchs kann ein pseudonymer Hash der Käufer-E-Mail mit Zeitpunkt und Herkunft des Widerspruchs gespeichert werden.
Stripe kann personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten. Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe und im Data Processing Agreement.
Zur Erfüllung gesetzlicher Aufbewahrungs- und Buchhaltungspflichten können Bestell-, Zahlungs- und Rechnungsdaten in Buchhaltungsunterlagen verarbeitet werden.
Die B2B-Bestätigung und die Akzeptanz der Nutzungsbedingungen können zusammen mit Bestellreferenz, Zeitpunkt, gewähltem Produkt und Version der Nutzungsbedingungen dokumentiert werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Kauf, Zahlung, Rechnung und Download, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Fehleranalyse, Missbrauchsprävention und Nachweisführung.
8. Cookies und vergleichbare Technologien
Soweit auf dieser Website technisch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies zur Bereitstellung der Website, des Kaufprozesses oder des Downloads. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.
Nicht erforderliche Analyse-, Werbe- oder Trackingdienste werden nach aktuellem Stand nicht eingesetzt. Beim Wechsel in den Stripe-Checkout können durch Stripe erforderliche Cookies oder vergleichbare Technologien eingesetzt werden.
9. Empfänger und Drittlandübermittlungen
Personenbezogene Daten können je nach Vorgang an Dienstleister, Cloudflare, Stripe, Brevo, Banken, Zahlungsdienstleister, Steuerberatung, Buchhaltung, IT-Dienstleister sowie Behörden, Gerichte oder sonstige Stellen übermittelt werden, soweit dies erforderlich oder gesetzlich vorgesehen ist.
Bei Cloudflare, Stripe und Brevo kann eine Verarbeitung außerhalb der EU bzw. des EWR nicht ausgeschlossen werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Mechanismen, insbesondere eines Angemessenheitsbeschlusses einschließlich einer Zertifizierung nach dem EU-US Data Privacy Framework, soweit anwendbar, oder auf Grundlage von EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen. Weitere Informationen oder Kopien der maßgeblichen Garantien können angefragt werden, soweit dadurch Rechte Dritter nicht beeinträchtigt werden.
Eine Weitergabe personenbezogener Daten zu Werbezwecken an Dritte erfolgt nicht.
10. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Bestell-, Zahlungs-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Daten zum PDF-Schnellcheck werden verarbeitet, solange dies für Double-Opt-in, Bereitstellung, Nachweisbarkeit, Missbrauchsprävention und Fehleranalyse erforderlich ist. Daten zur optionalen Einwilligung in weitere E-Mails werden bis zum Widerruf bzw. zur Abmeldung verarbeitet; Nachweise über Einwilligung und Widerruf können darüber hinaus im erforderlichen Umfang aufbewahrt werden. Ein gespeicherter Widerspruch gegen bestellbezogene Hinweise wird aufbewahrt, solange dies erforderlich ist, um den Widerspruch bei künftigen bestellbezogenen E-Mail-Vorgängen zu berücksichtigen.
11. Pflicht zur Bereitstellung personenbezogener Daten
Für den bloßen Besuch der Website und den Online-Schnellcheck ist keine aktive Bereitstellung personenbezogener Daten erforderlich, abgesehen von technisch erforderlichen Zugriffsdaten.
Für Kontaktaufnahme, PDF-Anforderung per E-Mail, Kauf, Zahlung, Rechnung, Download und buchhalterische Dokumentation sind bestimmte Daten erforderlich. Ohne diese Daten können Anfrage, PDF-Versand, Kauf, Zahlung, Rechnung oder Download nicht oder nicht vollständig bearbeitet werden.
12. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch mich nicht statt. Stripe kann im Rahmen der Zahlungsabwicklung, Steuerberechnung, Betrugsprävention und Sicherheitsprüfung eigene automatisierte Verfahren einsetzen.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft,
- Recht auf Berichtigung,
- Recht auf Löschung,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Zur Ausübung Ihrer Rechte können Sie sich an datenschutz@cra-dokumentationskit.de wenden.
14. Zuständige Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für den Sitz des Verantwortlichen ist zuständig:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: https://lfd.niedersachsen.de
15. Sicherheit und Änderungen
Ich treffe technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Website wird über HTTPS bereitgestellt. Downloadzugänge werden beschränkt und abgesichert.
Ich kann diese Datenschutzhinweise anpassen, wenn sich die Website, der Kaufprozess, eingesetzte Dienstleister, gesetzliche Anforderungen oder interne Abläufe ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.