Legal
Privacy Policy
Privacy Policy
Privacy Policy
The following privacy policy applies to the use of the website www.capicard.de (hereinafter: „Website“).
We attach great importance to data protection. The collection and processing of your personal data takes place in compliance with applicable data protection regulations, in particular the EU General Data Protection Regulation (GDPR). In our privacy policy, we would like to inform you about the extent and purpose for which personal data is collected, processed, and used via our website.
1 Responsible Body
The responsible body for the collection, processing, and use of your personal data within the meaning of the GDPR is:
Carl Aug. Picard GmbH
Hasteraue 9
D – 42857 Remscheid
Phone: +49 2191 893-0
Fax: +49 2191 893-394
Email: info@capicard.de
datenschutzbeauftragter@capicard.de
If you wish to object to the collection, processing, or use of your data by us in accordance with these privacy provisions in whole or for individual measures, you can address your objection to the responsible body listed above.
You can save and print this privacy policy at any time.
2 General Use of the Website
2.1 Access data
We collect information about you when you use this website. We automatically collect information about your usage behavior and your interaction with us and record data about your computer or mobile device. We collect, store, and use data about every access to our online offering (so-called server log files). Access data includes the name and URL of the file accessed, a username if authentication takes place, the date and time of the request, the size of the request and the server response, the message about successful retrieval (HTTP response code), browser type and version, operating system, referrer URL (i.e. the previously visited page), IP address, and the actual request of the visitor.
We use this log data without any attribution to your person or other profiling for statistical evaluations for the purposes of operation, security, and optimization of our online offering, as well as for the anonymous recording of the number of visitors to our website (traffic) and the scope and type of use of our website and services. On the basis of this information, we can provide personalized and location-based content and analyze the data traffic, find and correct errors, and improve our services. We reserve the right to subsequently check the log data if, on the basis of concrete indications, there is a legitimate suspicion of unlawful use. We store IP addresses for a limited time in the log files if this is necessary for security purposes. We also store IP addresses if we have a concrete suspicion of a criminal offense in connection with the use of our website.
2.2 E-mail contact
If you contact us (e.g. via the contact form or by email), we store your information to process the request and in case follow-up questions arise. We only store and use further personal data if you consent or if this is legally permissible without specific consent.
2.3 Google Analytics
Auf unserer Website verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“). Die Nutzung umfasst die Betriebsart „Universal Analytics“. Hierdurch ist es möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer pseudonymen User-ID zuzuordnen und so die Aktivitäten eines Nutzers geräteübergreifend zu analysieren.
Grundlage für die Nutzung von Google Analytics ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ist unser Auftragsverarbeiter. Wir haben mit Google einen entsprechenden Vertrag zur Auftragsverarbeitung geschlossen. Google verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
The IP address transmitted by your browser as part of Google Analytics is not merged with other Google data. You can prevent the storage of cookies by setting your browser software accordingly; however, we point out that in this case you may not be able to fully use all functions of this website.
You can also prevent the collection of data generated by the cookie and related to your use of the website (incl. your IP address) by Google as well as the processing of this data by Google by downloading and installing the browser plugin available at the following link: http://tools.google.com/dlpage/gaoptout?hl=de.
2.4 Google Ads
Wir setzen „Google Ads“ ein. Dabei handelt es sich um einen Dienst der Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irland (nachfolgend bezeichnet als „Google“), welcher uns ermöglicht, mit Hilfe von Werbemitteln auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Grundlage für die Nutzung von Google Ads ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Durch Google Ads lässt sich der Erfolg einzelner Werbemaßnahmen ermitteln. Google liefert diese Werbemittel über sogenannte „AdServer“. Hierfür werden AdServer-Cookies eingesetzt, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Gelangen Sie über eine Google-Anzeige auf unsere Webseite, wird von Google Ads ein Cookie auf Ihrem PC gespeichert. Diese Cookies sind in der Regel 30 Tage gültig. Sie dienen nicht zu einer persönlichen Identifikation. Dieses Cookie speichert in der Regel folgende Informationen: Unique-Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions), Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte). Google hat somit die Möglichkeit Ihren Webbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies lassen sich somit nicht über die Webseiten von Ads-Kunden nachverfolgen. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen. Mittels dieser Auswertungen können wir beurteilen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Einen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz von Google Ads durch Google erhoben werden, haben wir nicht. Unseres Wissens erhält Google die Information, dass Sie unsere Webseite aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie über ein Nutzerkonto bei Google verfügen und regstriert sind, kann der Besuch Ihrem Nutzerkonto durch Google zugeordnet werden. Wenn Sie nicht bei Google registriert sind, besteht die Möglichkeit, dass Google Ihre IP-Adresse in Erfahrung bringt und speichert.
You can prevent the installation of cookies by deleting existing cookies and deactivating the storage of cookies in your web browser settings. Please note that in this case you may not be able to fully use all functions of our website. Preventing the storage of cookies is also possible by setting your web browser to block cookies from the domain „www.googleadservices.com“ (https://www.google.de/settings/ads). Please note that this setting will be deleted if you delete your cookies. In addition, you can deactivate interest-based advertising via the link http://optout.aboutads.info deactivate. Please note that this setting will also be deleted if you delete your cookies.
Third-party information: Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Ireland
Further information on data use by Google, on settings and objection options, as well as on data protection, can be found on the following Google websites:
Privacy Policy: https://policies.google.com/privacy?hl=de&gl=de
Google Website Statistics: https://services.google.com/sitestats/de.html
2.5 Cookies
In unserem Webangebot setzen wir Cookies ein. Hierbei handelt es sich um kleine Textdateien, die von Ihrem Internetbrowser gespeichert und auf Ihrem Rechner abgelegt werden, wenn Sie unsere Website aufrufen. Sie können den Einsatz von Cookies grundsätzlich verhindern, indem Sie die Annahme von Cookies in Ihrem Browser verweigern.
Zur datenschutzkonformen Verwaltung Ihrer Einwilligungen in optionale Cookies setzen wir zusätzlich das Consent-Management-Plugin Borlabs Cookie der Borlabs GmbH, Rostock, ein. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie aktiv und granular entscheiden können, ob und welche optionalen Cookies und externen Dienste gesetzt werden dürfen. Ihre Auswahl wird in einem technisch notwendigen Cookie auf Ihrem Endgerät gespeichert (Cookie-Name: borlabs-cookie, Speicherdauer typischerweise 1 Jahr). Es werden ausschließlich die zur Verwaltung Ihrer Einwilligungen erforderlichen Daten verarbeitet; eine Übermittlung an Borlabs oder sonstige Dritte erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (Erfüllung einer rechtlichen Verpflichtung). Sie können Ihre Einwilligungen jederzeit nachträglich anpassen oder widerrufen, indem Sie den Cookie-Banner über den Link Cookie-Einstellungen erneut aufrufen.
2.6 Einbindung von Diensten und Inhalten Dritter
It may happen that within this online offering, third-party content such as videos from YouTube, map material from Google Maps, RSS feeds, or graphics from other websites is integrated. This always requires that the providers of this content (hereinafter referred to as „third-party providers“) be aware of the user's IP address. Without the IP address, they could not send the content to the respective user's browser. The IP address is therefore necessary to display this content. We endeavor to use only such content whose respective providers use the IP address solely to deliver the content. However, we have no influence on whether the third-party providers store the IP address — e.g. for statistical purposes. To the extent we are aware of this, we inform users.
2.7 Rechtsgrundlagen und Speicherdauer
For processing operations in which we obtain consent for a specific processing purpose, Article 6(1)(a) GDPR serves as the legal basis.
For the processing of personal data necessary for the performance of a contract, Article 6(1)(b) GDPR serves as the legal basis. This is the case, for example, when data of the data subject is required for the provision of a service or for the implementation of contractual measures.
If the processing of personal data is necessary for the fulfilment of a legal obligation — such as the fulfilment of tax obligations — the processing is based on Article 6(1)(c) GDPR.
Finally, processing operations may be based on Article 6(1)(f) GDPR. This article serves as the legal basis for processing operations where processing is necessary to safeguard a legitimate interest of our company, provided that the interests, fundamental rights, and fundamental freedoms of the data subject do not override this. Our interests in data processing include, in particular, ensuring the operation and security of the website, examining the manner in which visitors use the website, and simplifying the use of the website.
Unless specifically stated, we only store personal data for as long as is necessary to fulfil the purposes pursued.
3 Your rights as a data subject
Under the applicable laws, you have various rights regarding your personal data. If you wish to assert these rights, please send your request by email or by post — with clear identification of your person — to the address listed in section 1.
Below you will find an overview of your rights.
3.1 Right to confirmation and information (Article 15 GDPR)
You have the right at any time to obtain confirmation from us as to whether personal data concerning you is being processed. If this is the case, you have the right to obtain free information from us about the personal data stored about you, together with a copy of this data. There is also a right to the following information:
the processing purposes;
the categories of personal data being processed;
the recipients or categories of recipients to whom the personal data has been or will be disclosed, in particular recipients in third countries or international organizations;
where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
the existence of a right to rectification or erasure of personal data concerning you or to restriction of processing by the controller, or a right to object to such processing;
the existence of a right to lodge a complaint with a supervisory authority;
where personal data is not collected from you, all available information about the source of the data;
the existence of automated decision-making, including profiling, pursuant to Article 22(1) and (4) GDPR and – at least in these cases – meaningful information about the logic involved as well as the significance and intended effects of such processing for you.
Where personal data is transferred to a third country or to an international organization, you have the right to be informed of the appropriate safeguards pursuant to Article 46 GDPR relating to the transfer.
3.2 Right to rectification (Article 16 GDPR)
You have the right to obtain from us, without undue delay, the rectification of inaccurate personal data concerning you. Taking into account the purposes of the processing, you have the right to have incomplete personal data completed – including by means of providing a supplementary statement.
3.3 Right to erasure („right to be forgotten“ Article 17 GDPR)
You have the right to obtain from us the erasure of personal data concerning you without undue delay, and we are obliged to erase personal data without undue delay where one of the following grounds applies:
The personal data is no longer necessary for the purposes for which it was collected or otherwise processed.
You withdraw your consent on which the processing was based according to Article 6(1)(a) GDPR or Article 9(2)(a) GDPR, and there is no other legal basis for the processing.
You object to the processing pursuant to Article 21(1) GDPR and there are no overriding legitimate grounds for the processing, or you object to the processing pursuant to Article 21(2) GDPR.
The personal data has been unlawfully processed.
The erasure of the personal data is necessary for compliance with a legal obligation under Union or Member State law to which we are subject.
The personal data was collected in relation to the offer of information society services referred to in Article 8(1) GDPR.
Where we have made the personal data public and are obliged pursuant to Article 17(1) GDPR to erase the data, we shall take reasonable steps — taking account of available technology and the cost of implementation — including technical measures, to inform controllers processing the personal data that you have requested the erasure of any links to, or copies or replications of, that personal data.
3.4 Right to restriction of processing (Article 18 GDPR)
You have the right to obtain from us restriction of processing where one of the following applies:
the accuracy of the personal data is contested by you, for a period enabling us to verify the accuracy of the personal data,
the processing is unlawful and you oppose the erasure of the personal data and request the restriction of its use instead,
we no longer need the personal data for the purposes of processing, but it is required by you for the establishment, exercise, or defense of legal claims, or
you have objected to processing pursuant to Article 21(1) GDPR pending verification whether the legitimate grounds of our company override yours.
3.5 Right to data portability (Article 20 GDPR)
You have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used, and machine-readable format, and you have the right to transmit this data to another controller without hindrance from us, provided that
the processing is based on consent pursuant to Article 6(1)(a) GDPR or Article 9(2)(a) GDPR or on a contract pursuant to Article 6(1)(b) GDPR, and
the processing is carried out by automated means.
When exercising your right to data portability pursuant to paragraph 1, you have the right to have the personal data transmitted directly from us to another controller, where technically feasible.
3.6 Right to object (Article 21 GDPR)
You have the right, on grounds relating to your particular situation, to object at any time to the processing of personal data concerning you which is based on Article 6(1)(e) or (f) GDPR; this also applies to profiling based on these provisions. We will no longer process the personal data unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights, and freedoms, or unless the processing is for the establishment, exercise, or defense of legal claims.
Where personal data is processed by us for direct marketing, you have the right to object at any time to the processing of personal data concerning you for such marketing; this also applies to profiling to the extent it is related to such direct marketing.
You have the right, on grounds relating to your particular situation, to object to the processing of personal data concerning you for scientific or historical research purposes or statistical purposes pursuant to Article 89(1) GDPR, unless the processing is necessary for the performance of a task carried out in the public interest.
3.7 Automated decisions including profiling (Article 22 GDPR)
You have the right not to be subject to a decision based solely on automated processing – including profiling – which produces legal effects concerning you or similarly significantly affects you.
3.8 Right to withdraw consent under data protection law (Article 7(3) GDPR)
You have the right to withdraw consent to the processing of personal data at any time.
3.9 Right to lodge a complaint with a supervisory authority (Article 77 GDPR)
You have the right to lodge a complaint with a supervisory authority — in particular in the Member State of your habitual residence, place of work, or place of the alleged infringement — if you believe that the processing of personal data concerning you is unlawful.
Die Kontaktdaten der zuständigen Datenschutzbehörde für Nordrhein-Westfalen lauten:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 (0)211 / 38424 – 0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
4 Data Security
We strive to ensure the security of your data within the framework of applicable data protection laws and technical possibilities.
Your personal data is transmitted to us in encrypted form. We use the SSL (Secure Socket Layer) coding system, but note that data transmission on the internet (e.g. when communicating by email) can have security gaps. Complete protection of the data from access by third parties is not possible.
To secure your data, we maintain technical and organizational security measures that we continuously adapt to the state of the art.
We also do not guarantee that our offering will be available at all times; disruptions, interruptions, or outages cannot be ruled out. The servers we use are regularly and carefully backed up.
5 Automated Decision-Making
Automated decision-making based on the personal data collected does not take place.
6 Disclosure of data to third parties, no data transfer to non-EU countries
In principle, we use your personal data only within our company.
If and to the extent that we engage third parties in the fulfilment of contracts (e.g. logistics service providers), they receive personal data only to the extent that the transmission is necessary for the corresponding service.
In the event that we outsource certain parts of data processing („commissioned processing“), we contractually oblige processors to use personal data only in accordance with the requirements of the data protection laws and to ensure the protection of the rights of the data subject.
Bei der Nutzung bestimmter Dienste von Google kann eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA erfolgen. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. geeigneter Garantien gemäß Art. 46 DSGVO.
7 Eingesetzte Dienste, Tools und Plugins
Zur Bereitstellung, zum sicheren Betrieb und zur Optimierung unserer Website kommen verschiedene Dienste und WordPress-Plugins zum Einsatz. Nachfolgend erläutern wir, welche Daten dabei jeweils verarbeitet werden und auf welcher Rechtsgrundlage dies geschieht.
7.1 Kontaktformulare (Contact Form 7) mit Honeypot-Schutz
Wir setzen das Plugin Contact Form 7 ein, um Ihnen die Kontaktaufnahme über Formulare zu ermöglichen. Beim Absenden eines Formulars werden die von Ihnen eingegebenen Daten (z. B. Anrede, Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, Betreff und Nachricht) per E-Mail an die von Ihnen ausgewählte Fachabteilung übermittelt. Eine Speicherung der Formulareinträge in einer Datenbank durch Contact Form 7 selbst findet nicht statt; die Daten werden ausschließlich per E-Mail versandt und in unserem Posteingang gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kontaktaufnahme der Anbahnung eines Vertragsverhältnisses dient.
Zum Schutz vor automatisierten Spam-Einträgen setzen wir zusätzlich ein sogenanntes Honeypot-Verfahren ein. Dabei wird ein für menschliche Nutzer unsichtbares Eingabefeld in das Formular eingebunden, das nur von automatisierten Bots ausgefüllt wird. Wird dieses Feld ausgefüllt, gilt die Eingabe als Spam und wird verworfen. Bei diesem Verfahren werden keine personenbezogenen Daten erhoben, gespeichert oder an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch).
7.2 WP Rocket (Caching und Performance)
Zur Beschleunigung des Seitenaufbaus setzen wir das Caching-Plugin WP Rocket der WP Media SAS, Frankreich, ein. WP Rocket erstellt vorgenerierte HTML-Versionen unserer Seiten und liefert diese bei Folgeaufrufen wesentlich schneller aus. Für den korrekten Betrieb kann WP Rocket technisch notwendige Cookies setzen (z. B. wp-rocket-cache), die ausschließlich der reibungslosen Auslieferung der zwischengespeicherten Inhalte dienen. Eine Erhebung, Speicherung oder Weitergabe personenbezogener Daten findet durch WP Rocket nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und nutzerfreundlichen Website).
7.3 Google Maps
Auf einigen Unterseiten unserer Website binden wir das Kartenmaterial des Anbieters Google Maps ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebundener Karte stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her; dabei wird mindestens Ihre IP-Adresse an Google übertragen. Eine Übermittlung weiterer Daten (z. B. Geräteinformationen oder Standortdaten) ist möglich. Wir laden Google Maps grundsätzlich erst nach Ihrer aktiven Einwilligung über unser Cookie-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy.
7.4 AWEOS DSGVO Adjustments
Auf unserer Website ist das Plugin AWEOS DSGVO Adjustments aktiv. Es nimmt datenschutzfreundliche Voreinstellungen vor — beispielsweise das Anonymisieren von IP-Adressen innerhalb angebundener Statistik-Dienste sowie das Entfernen externer Ressourcen, die für den Betrieb nicht zwingend erforderlich sind. Das Plugin verarbeitet keine eigenen personenbezogenen Daten und sendet keine Daten an Dritte.
7.5 Schutz von E-Mail-Adressen vor automatisierter Auswertung
Zum Schutz vor automatisierter Auswertung durch sogenannte Email-Scraper-Bots verarbeitet ein serverseitiges Erweiterungs-Modul der AWEOS GmbH alle auf unseren Seiten angezeigten E-Mail-Adressen, bevor sie an Ihren Browser ausgeliefert werden. Die Adressen werden dabei in eine maschinenlesbare HTML-Zeichen-Kodierung (HTML-Entities) umgewandelt. Für Sie als Nutzer/-in werden die Adressen weiterhin völlig normal als anklickbarer Link dargestellt; einfache, automatisierte Adress-Sammler-Programme können sie jedoch nicht direkt auslesen. Dieses Verfahren erfolgt ausschließlich auf unserem Server; es werden hierbei keine zusätzlichen personenbezogenen Daten erhoben, gespeichert oder an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor automatisiertem Missbrauch von Kontaktdaten).