Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Philipp Andreas
Hegerade 18b
24248 Mönkeberg
Deutschland

E-Mail: info@outarc.net

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns Daten aktiv übermitteln (z. B. über das Kontaktformular). Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen greift.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Art) einer Löschung entgegenstehen.

Unsere Website wird über eine verschlüsselte SSL-/TLS-Verbindung (Zertifikat von Let’s Encrypt) ausgeliefert. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ in der Adresszeile Ihres Browsers.

3. Hosting

Diese Website wird auf Servern der

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

gehostet. Der Serverstandort befindet sich in Deutschland (Nürnberg). Beim Aufruf der Website werden technisch notwendige Daten (siehe Ziffer 4) verarbeitet.

Rechtsgrundlage für den Einsatz des Hosting-Dienstleisters ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit der Hosting-Dienstleister dabei personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System (nginx) automatisiert Daten und Informationen des zugreifenden Endgeräts. Folgende Daten werden hierbei in sogenannten Server-Logfiles gespeichert:

• die IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• die konkret aufgerufene Datei bzw. Seite (Anfrage-URL),
• der HTTP-Statuscode und die übertragene Datenmenge,
• der verwendete Browsertyp nebst Version (User-Agent),
• das Betriebssystem des zugreifenden Geräts,
• gegebenenfalls die zuvor besuchte Seite (Referrer-URL).

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Datenquellen findet nicht statt. Die Verarbeitung ist zur Auslieferung der Website technisch erforderlich und dient zudem der Gewährleistung der Systemsicherheit und -stabilität sowie der Abwehr und Aufklärung von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den vorgenannten Zwecken. Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach spätestens 7 Tagen. Eine darüberhinausgehende Speicherung ist möglich, sofern dies zur Aufklärung eines konkreten Missbrauchs- oder Sicherheitsvorfalls erforderlich ist; in diesem Fall werden die betroffenen Logdaten bis zur abschließenden Klärung aufbewahrt.

5. Kontaktaufnahme über das Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung, über das Sie mit uns in Kontakt treten sowie Produktanfragen und Bestellungen an uns richten können. Bei Nutzung des Formulars verarbeiten wir folgende Daten:

• Ihren Namen,
• Ihre E-Mail-Adresse,
• den Inhalt Ihrer Nachricht und die von Ihnen angegebenen Produkt- bzw. Anfragedaten.

Zusätzlich werden aus Sicherheitsgründen zum Zeitpunkt der Absendung Ihre IP-Adresse und ein Zeitstempel erfasst und gespeichert. Diese Daten dienen ausschließlich der Missbrauchs- und Spam-Abwehr (u. a. Durchsetzung einer Versandbegrenzung / Rate-Limit) und werden nicht für andere Zwecke verwendet.

Die über das Kontaktformular übermittelten Daten werden in einer auf unserem Server (Serverstandort Deutschland) betriebenen Datenbank (SQLite) gespeichert.

Rechtsgrundlagen der Verarbeitung sind:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (z. B. Produktanfrage, Angebotsanforderung, Bestellung),
• Art. 6 Abs. 1 lit. f DSGVO im Übrigen hinsichtlich der Bearbeitung sonstiger Anfragen sowie hinsichtlich der Speicherung von IP-Adresse und Zeitstempel zur Abwehr von Missbrauch und Spam. Unser berechtigtes Interesse liegt in der effektiven Beantwortung Ihres Anliegens und der Sicherheit unserer Systeme.

Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die im Zusammenhang mit der Kontaktaufnahme erhobenen Daten ist dies der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und der Sachverhalt abschließend geklärt wurde. Führt Ihre Anfrage zu einem Vertragsschluss, bewahren wir die vertrags- und abwicklungsrelevanten Daten auf, solange gesetzliche Aufbewahrungspflichten bestehen (siehe Ziffer 7). Zur Missbrauchsabwehr gespeicherte IP-Adressen und Zeitstempel werden nach kurzer Zeit, spätestens nach 60 Tagen, gelöscht, sofern kein konkreter Missbrauchsverdacht eine längere Speicherung erfordert.

6. Abwicklung von Bestellungen und Anfragen zu Sonderanfertigungen

Wenn Sie bei uns Zubehör bestellen oder eine Anfrage bzw. Beauftragung zu einem individuell gefertigten Modul oder Dachträger (Sonderanfertigung) an uns richten, verarbeiten wir die hierfür erforderlichen Daten – insbesondere Ihre Kontakt-, Liefer- und Rechnungsdaten sowie die Angaben zur gewünschten Ausführung – zum Zwecke der Vertragsanbahnung, der Erstellung eines individuellen Angebots sowie der Vertragsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) Rechtsgrundlage.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, etwa an das mit der Lieferung beauftragte Versand- oder Speditionsunternehmen zur Zustellung der Ware oder zur Terminabstimmung. Weitergehende Übermittlungen finden nicht statt bzw. nur auf Grundlage einer gesonderten Einwilligung oder einer gesetzlichen Verpflichtung.

7. Speicherdauer und gesetzliche Aufbewahrungspflichten

Soweit im Rahmen dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt. Aufgrund handels- und steuerrechtlicher Vorgaben (insbesondere § 257 HGB, § 147 AO) sind wir jedoch verpflichtet, bestimmte Unterlagen wie Rechnungen, Buchungsbelege und geschäftliche Korrespondenz für gesetzlich vorgeschriebene Zeiträume (in der Regel bis zu zehn Jahre) aufzubewahren. Für die Dauer dieser Aufbewahrungspflichten wird die Verarbeitung der betroffenen Daten eingeschränkt und auf die Erfüllung der gesetzlichen Pflichten beschränkt.

8. Zahlungsabwicklung (in Vorbereitung)

Derzeit erfolgt die Bestellung bzw. Anfrage über unser Kontaktformular; ein Online-Bezahlvorgang ist noch nicht aktiv.

Wir bereiten die Integration der Zahlungsdienstleister PayPal und Stripe (Kreditkartenzahlung) vor. Sobald diese Zahlarten verfügbar sind, erfolgt die Zahlung durch Weiterleitung zu dem jeweiligen Zahlungsdienstleister. Die Eingabe und Verarbeitung der Zahlungsdaten (z. B. Kreditkartendaten) findet ausschließlich beim jeweiligen Zahlungsdienstleister statt; auf unseren Servern werden keine Kartendaten verarbeitet oder gespeichert. An den Zahlungsdienstleister werden nur die zur Zahlungsabwicklung erforderlichen Daten und ausschließlich im Falle einer tatsächlichen Zahlung übermittelt.

Anbieter sind:

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg,
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters. Diese Datenschutzerklärung wird bei Aktivierung der Online-Zahlung entsprechend aktualisiert.

9. Cookies und Reichweitenmessung

Unsere öffentlich zugängliche Website setzt keine Analyse-, Marketing- oder Tracking-Cookies ein. Wir verwenden kein Webanalyse-Tool (wie z. B. Google Analytics), keine externen Schriftarten-Dienste (Schriften sind lokal auf unserem Server eingebunden, es besteht keine Verbindung zu Servern Dritter zum Nachladen von Schriften), keine Social-Media-Plugins und keine sonstigen Tracking-Technologien.

Ein Session-Cookie wird ausschließlich beim Login in den nicht-öffentlichen, passwortgeschützten Administrationsbereich gesetzt und ist zur Bereitstellung dieses ausdrücklich aufgerufenen, geschützten Dienstes unbedingt erforderlich; es dient allein der Aufrechterhaltung der angemeldeten Sitzung. Für Sie als Besucher der öffentlichen Website ist dieses Cookie ohne Bedeutung. Rechtsgrundlage für dieses technisch erforderliche Cookie ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Ein Einwilligungsbanner (Cookie-Consent) ist mangels einwilligungspflichtiger Verarbeitungen im öffentlichen Bereich der Website nicht erforderlich.

10. Empfänger und Weitergabe von Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den in dieser Datenschutzerklärung genannten Fällen, insbesondere an:

• unseren Hosting-Dienstleister (netcup GmbH) im Rahmen der Auftragsverarbeitung,
• Versand- und Speditionsunternehmen zur Zustellung bestellter Ware,
• künftig die Zahlungsdienstleister PayPal und Stripe im Falle einer Online-Zahlung.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Die Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

11. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Ausnahmen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. übertragen zu lassen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

12. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formlos erfolgen und ist zu richten an die unter Ziffer 1 genannten Kontaktdaten.

13. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Deutschland
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

Sie können sich unbeschadet dessen auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts oder Arbeitsplatzes wenden.

14. Pflicht zur Bereitstellung von Daten; automatisierte Entscheidungsfindung

Soweit Sie Waren bei uns bestellen oder eine Anfrage an uns richten, sind Sie verpflichtet, diejenigen Daten bereitzustellen, die für die Bearbeitung erforderlich sind. Ohne diese Daten können wir Ihre Bestellung bzw. Anfrage nicht bearbeiten oder einen Vertrag mit Ihnen nicht schließen.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Hierzu zählen insbesondere die verschlüsselte Datenübertragung mittels SSL/TLS sowie der Betrieb der Serverinfrastruktur in einem Rechenzentrum in Deutschland. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Website abrufen.