Datenschutzerklärung
1. Verantwortlicher
Kontrapol – Abhörschutz-Systeme
Inhaber: Hendrik Pabst
Wehrstr. 5
61130 Nidderau
Telefon: 0800 – 11 000 80
E-Mail: datenschutz@kontrapol.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten der Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Erbringung unserer vertraglichen und vorvertraglichen Leistungen sowie zur Beantwortung von Anfragen erforderlich ist.
Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; bei der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Art. 6 Abs. 1 lit. b DSGVO; zur Erfüllung rechtlicher Verpflichtungen auf Art. 6 Abs. 1 lit. c DSGVO; bei Wahrung unserer berechtigten Interessen auf Art. 6 Abs. 1 lit. f DSGVO.
3. Hosting und Server-Logfiles
Unsere Website wird bei der manitu GmbH, Welvertstr. 2, 66606 St. Wendel, Deutschland, gehostet.
Beim Aufruf unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unseres Hosting-Anbieters übermittelt und in sogenannten Logfiles gespeichert (z. B. IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, verwendeter Browser und Betriebssystem).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der technischen Funktionsfähigkeit, Stabilität und Sicherheit der Website. Die Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken im Einzelfall erforderlich ist.
Mit der manitu GmbH besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
4. Cookies und Consent-Management
Wir verwenden auf unserer Website Cookies und vergleichbare Technologien (z. B. LocalStorage), um grundlegende Funktionen bereitzustellen, statistische Auswertungen zu ermöglichen, Sicherheitsmaßnahmen umzusetzen und – nach Ihrer Einwilligung – bestimmte externe Inhalte und Dienste einzubinden.
Hierzu setzen wir das Consent-Management-Tool „Real Cookie Banner“ der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland, ein. Dieses Tool erfasst und speichert Ihre Einwilligungsentscheidungen in einem Cookie bzw. im LocalStorage, um diese beim erneuten Besuch nachweisen und berücksichtigen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten im Zusammenhang mit Einwilligungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der dokumentierten Verwaltung von Einwilligungen). Soweit Sie in den Einsatz bestimmter Cookies und Dienste einwilligen, ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einstellungen jederzeit über den Link „Privatsphäre-Einstellungen ändern“ im Footer unserer Website anpassen oder Ihre Einwilligungen widerrufen.
5. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Betreff, Nachricht), um Ihre Anfrage zu bearbeiten und Rückfragen zu klären.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effektiven Bearbeitung eingehender Anfragen). Sofern Ihre Einwilligung maßgeblich ist, stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Die Daten werden grundsätzlich so lange gespeichert, wie es für die Bearbeitung der Anfrage erforderlich ist. Anschließend löschen wir die Daten regelmäßig nach 6 bis 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder eine weitere Kommunikation mit Ihnen stattfindet.
E-Mails werden über WP Mail SMTP unter Nutzung der Infrastruktur unseres Hosting-Anbieters manitu GmbH versendet. Es erfolgt keine darüber hinausgehende Weitergabe an andere E-Mail-Dienstleister.
6. Festpreisangebot-Anfrage (Schnellcheck-Formular)
Auf unserer Website bieten wir ein mehrstufiges Online-Formular zur unverbindlichen Anforderung eines Festpreisangebots für TSCM-Untersuchungen (Lauschabwehr) an.
Im Rahmen dieses Formulars erheben wir insbesondere folgende Angaben: zu untersuchender Bereich (z. B. Wohnung, Büro, Fahrzeug) und dessen ungefähre Größe, von Ihnen angegebene Verdachtsgründe und Anlass der Anfrage, Angaben zur Dauer des Verdachts sowie zu relevanten Veränderungen in Ihrem Umfeld, gewünschter Termin, Postleitzahl, Anrede, Vor- und Nachname, Telefonnummer und E-Mail-Adresse. Die Auswahl des Anlasses erfolgt ausschließlich über vorgegebene Kategorien (z. B. „Trennung/Scheidung“, „Sorgerechtsstreit“, „Stalking/Nachstellung“); ein Freitextfeld für ergänzende Angaben steht im Formular nicht zur Verfügung. Zusätzlich erfassen wir technisch, über welche Seite unserer Website Sie zu diesem Formular gelangt sind.
Die ausgewählte Anlasskategorie kann Rückschlüsse auf persönliche Lebensumstände zulassen, etwa im Zusammenhang mit einer Trennung, einem Sorgerechtsstreit oder dem Verdacht auf Stalking bzw. Nachstellung. Wir behandeln diese Angabe mit besonderer Vertraulichkeit und verwenden sie ausschließlich zur Prüfung Ihres Anliegens, zur Risiko- und Aufwandsabschätzung sowie zur Erstellung eines individuellen Angebots. Eine Weitergabe an Dritte erfolgt nicht.
Rechtsgrundlage für die Verarbeitung der im Formular angegebenen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Vor dem Absenden des Formulars bestätigen Sie über eine gesonderte Checkbox, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben und mit der beschriebenen Verarbeitung einverstanden sind.
Führt Ihre Anfrage zu einem Auftrag, erfolgt die weitere Verarbeitung im Rahmen der Vertragsdurchführung; es gelten dann die gesetzlichen Aufbewahrungsfristen. Kommt kein Auftrag zustande, löschen wir die im Formular übermittelten Daten spätestens 6 Monate nach Eingang der Anfrage, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen oder Sie eine frühere Löschung verlangen.
Die Übermittlung Ihrer Formularangaben erfolgt per E-Mail über WP Mail SMTP über die Server unseres Hosting-Anbieters manitu GmbH. Eine Weitergabe an andere Dritte findet nicht statt, soweit dies nicht für die Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.
Wenn Sie im Formular zusätzlich unseren Newsletter abonnieren, erfolgt dies auf freiwilliger Basis und unabhängig von der Angebotsanfrage (siehe Abschnitt „Newsletter“).
7. Durchführung von Lauschabwehr-Aufträgen (TSCM)
Kommt aufgrund Ihrer Anfrage ein Auftrag über eine Lauschabwehr-Untersuchung (TSCM) zustande, verarbeiten wir die zur Durchführung des Auftrags erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere Ihre Auftrags- und Kontaktdaten, die zu untersuchenden Objekte und Räumlichkeiten, die im Rahmen der Untersuchung gewonnenen Ergebnisse, der hierüber erstellte Untersuchungsbericht sowie gegebenenfalls Lichtbilder von aufgefundenen Gegenständen oder untersuchten Bereichen. Diese Daten dienen der ordnungsgemäßen Erbringung und Dokumentation der vereinbarten Leistung.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Soweit die Aufbewahrung der Dokumentation auch der Absicherung gegen spätere Ansprüche dient, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung und Nachweisführung).
Im Rahmen einer Untersuchung können Erkenntnisse anfallen, die Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO zulassen, oder es können Daten weiterer Personen betroffen sein. Soweit solche Daten anfallen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO in Verbindung mit Art. 9 Abs. 2 lit. f DSGVO, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verarbeiten diese Daten ausschließlich im erforderlichen Umfang, behandeln sie mit besonderer Vertraulichkeit und sichern sie durch angemessene technische und organisatorische Maßnahmen.
Die Untersuchungsergebnisse und die Dokumentation werden nach Abschluss des Auftrags drei Jahre aufbewahrt und anschließend datenschutzkonform gelöscht. Rechnungs- und steuerrelevante Unterlagen werden gemäß den gesetzlichen Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) zehn Jahre aufbewahrt. Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Eine Weitergabe der Untersuchungsergebnisse erfolgt ausschließlich an staatliche Behörden oder Gerichte, soweit wir gesetzlich dazu verpflichtet sind (z. B. auf strafprozessuale Anordnung), sowie an von Ihnen benannte Dritte mit Ihrer ausdrücklichen Einwilligung.
Zur Durchführung der Untersuchung setzen wir einen festen Kreis spezialisierter Techniker ein, die unter unserer Leitung und Verantwortung tätig werden. Diese werden auf Vertraulichkeit und die Einhaltung des Datenschutzes verpflichtet. Soweit im Einzelfall ein Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DSGVO tätig wird, schließen wir mit diesem einen entsprechenden Auftragsverarbeitungsvertrag.
8. Online-Shop und Bestelldaten (WooCommerce)
Für die Abwicklung von Bestellungen in unserem Online-Shop verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Preise, Zahlungs- und Versandinformationen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Kaufvertrages). Die Daten werden entsprechend den gesetzlichen Aufbewahrungspflichten, insbesondere aus § 147 AO und § 257 HGB, in der Regel bis zu zehn Jahre gespeichert.
Unser Shop wird mit dem Plugin „WooCommerce“ betrieben (Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). WooCommerce verarbeitet Bestell-, Kunden- und Zahlungsdaten in unserer WordPress-Installation auf den Servern unseres Hosting-Anbieters. Eine eigenständige Übermittlung dieser Bestelldaten an Automattic für eigene Zwecke ist von uns nicht vorgesehen. Unabhängig davon kann es im Rahmen der allgemeinen technischen Bereitstellung und Wartung von WordPress-Plugins zu Verbindungen zu Servern von Automattic kommen (z. B. für Updates und Telemetrie). Wir haben die Einstellungen nach Möglichkeit auf eine datensparsame Nutzung beschränkt.
9. Zahlungsabwicklung: Stripe / WooPayments
Für die Abwicklung von Zahlungen per Kreditkarte, Apple Pay und Google Pay nutzen wir „WooPayments“, einen Zahlungsdienst, der auf der Infrastruktur von Stripe basiert.
Anbieter ist die Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, sowie ggf. Stripe Technology Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei der Auswahl einer entsprechenden Zahlungsmethode werden Zahlungsdaten (z. B. Kreditkartendaten, Device-Informationen, Transaktionsdaten, teilweise IP-Adresse) zur Zahlungsabwicklung an Stripe übermittelt. Stripe verarbeitet die Daten zur Durchführung der Zahlung, Betrugsprävention und ggf. zur Erfüllung gesetzlicher Verpflichtungen (z. B. Geldwäscheprävention).
Stripe lädt beim Aufruf entsprechender Shop-Seiten ein JavaScript von den Stripe-Servern (js.stripe.com), das gerätebezogene Daten zur Betrugserkennung erfassen kann. Dieses Script wird erst nach Ihrer Einwilligung über unser Consent-Management-System geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie – für die eigentliche Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Eine Übermittlung von Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
10. Zahlungsabwicklung: PayPal
Wenn Sie die Zahlungsart „PayPal“ wählen, erfolgt die Zahlungsabwicklung über den Dienst PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Für die Abwicklung der Zahlung werden Sie auf die Website von PayPal weitergeleitet. Dort verarbeitet PayPal unter eigener datenschutzrechtlicher Verantwortlichkeit die für die Zahlungsabwicklung erforderlichen Daten (z. B. Kontodaten, PayPal-Account-Daten, IP-Adresse, Transaktionsbetrag). PayPal kann die Daten in Luxemburg, der EU und den USA verarbeiten.
Rechtsgrundlage für die Einbindung von PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit es zu Datenübermittlungen in die USA kommt, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework, unter dem PayPal zertifiziert ist.
Weitere Informationen erhalten Sie in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/legalhub/privacy-full.
11. Newsletter
Sie können über unsere Website unseren Newsletter abonnieren, mit dem wir Sie regelmäßig über unsere Leistungen, Produkte und relevante Sicherheits- und TSCM-Themen informieren.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen. Im Rahmen der Anmeldung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und Bestätigung sowie Ihre IP-Adresse, um die Einwilligung nachweisen zu können.
Der Versand des Newsletters erfolgt über das Plugin „Newsletter“ (Anbieter: Stefano Lissa & The Newsletter Team), das auf unserem Server bei manitu betrieben wird. Eine Weitergabe der E-Mail-Adressen an externe Newsletter-Dienstleister findet nicht statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine E-Mail an datenschutz@kontrapol.de.
12. Abstimmungen (Poll-System)
Auf einzelnen Seiten bieten wir Umfragen/Abstimmungen an. Zur Vermeidung von Mehrfachabstimmungen setzen wir einen Cookie sowie Einträge im LocalStorage Ihres Browsers ein. Personenbezogene Daten, wie Name oder E-Mail-Adresse, werden im Rahmen der Abstimmung nicht erhoben.
Die Auswertung erfolgt ausschließlich aggregiert (als Gesamtergebnis) auf unseren Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung und Auswertung von Umfragen zur Verbesserung unseres Angebots).
13. Produktbewertungen und Gravatar
Wenn Sie in unserem Shop Produktbewertungen abgeben, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name oder Pseudonym, Bewertungstext, Sternebewertung).
Für die Anzeige von Profilbildern setzt WordPress optional den Dienst „Gravatar“ ein, einen Dienst von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Hierbei wird eine anonymisierte Prüfsumme (Hash) Ihrer E-Mail-Adresse an Gravatar übermittelt, um festzustellen, ob dort ein Bild hinterlegt ist. Wird ein Bild geladen, kann Gravatar die IP-Adresse des Seitenbesuchers verarbeiten.
Wir binden Gravatar nur ein, wenn Sie dem über das Consent-Management-Tool ausdrücklich zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen finden Sie in der Datenschutzerklärung von Automattic: https://automattic.com/privacy/.
14. Sicherheit der Website (Wordfence)
Zur Absicherung unserer Website setzen wir das Sicherheits-Plugin „Wordfence“ ein, einen Dienst der Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Wordfence nutzt unter anderem IP-Adressen, Zugriffsdaten und ggf. Standortinformationen, um Angriffe zu erkennen und zu blockieren (z. B. Brute-Force-Angriffe, Scans, missbräuchliche Zugriffe). Hierzu können Verbindungen zu Servern von Defiant in den USA aufgebaut werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer IT-Systeme und der Abwehr von Angriffen). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, unter dem Defiant zertifiziert ist. Weitere Informationen: https://www.wordfence.com/privacy-policy/.
Wir haben Wordfence so konfiguriert, dass nur die für Sicherheitszwecke erforderlichen Daten erhoben werden.
15. Bestellungszuordnung (WooCommerce-Cookies)
WooCommerce setzt technisch erforderliche Cookies, um den Warenkorb-Inhalt zu speichern und Bestellungen dem jeweils aktiven Warenkorb zuzuordnen. Diese Cookies enthalten keine direkt personenbezogenen Daten wie Name oder E-Mail-Adresse, sondern dienen ausschließlich der Sitzungszuordnung und Bestellabwicklung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch funktionsfähigen Abwicklung des Bestellprozesses).
16. Ihre Rechte als betroffene Person
Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO).
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: datenschutz@kontrapol.de.
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Zuständig für uns ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
https://www.datenschutz.hessen.de
18. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.