Datenschutzerklärung / Privacy Policy

Deutsche Fassung untenstehend

1. Privacy at a Glance

General Information

The following information provides a simple overview of what happens to your personal data when you visit this website. Personal data refers to any data that can be used to personally identify you. Detailed information on data protection can be found in our Privacy Policy, which is listed below this text.

Data Collection on Our Website:

Who is responsible for data collection on this website?

Data processing on this website is carried out by the website operator.

How do we collect your data?

Your data is collected, on the one hand, when you provide it to us (e.g., by entering it when registering a user account). Other data is collected automatically or with your consent by our IT systems when you visit the website (primarily technical data such as your web browser, operating system, or the time you accessed the page).

What do we use your data for?

Some of the data is collected to ensure the website functions properly. Other data is used to manage your user account.

2. Data Controller, Data Protection Officer, and Hosting

Name and Address of the Data Controller

The data controller for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is:

Alufinish GmbH & Co. KG

Otto – Wolff – Straße 5 – 15

D – 56626 Andernach

Telefon: +49 (0) 2632 – 9297 0

Telefax: +49 (0) 2632 – 9297 18

E-Mail: info@alufinish.de

Managing Directors:

Dr. Nils Monreal, Stephan Zegers

Statutory Data Protection Officer

We have appointed an external data protection officer for our company:

Alexander Schulz

Karst IT GmbH

Am Stadtgraben 3

56626 Andernach

Phone: +49 (0) 2632 – 94 59-0

Email: a.schulz@karst-it.de

External Hosting (ALL-INKL.COM)

We host our website with the following provider:

ALL-INKL.COM – Neue Medien Münnich

Owner: René Münnich

Hauptstraße 68, 02742 Friedersdorf

Website: ALL-INKL.COM Privacy Policy

Data processing is carried out on the basis of our overriding legitimate interest in the security, stability, and efficient provision of our website in accordance with Article 6(1)(f) of the GDPR. We have entered into a data processing agreement (DPA) with ALL-INKL.COM in accordance with Article 28 of the GDPR. This ensures that the hosting provider processes the data strictly in accordance with our instructions and in compliance with the GDPR.

3. Data Processing When Visiting the Website (Without Logging In)

If you use our website for informational purposes only—that is, without registering or logging in—the web server automatically collects information that your browser transmits to us. This information is temporarily stored in what are known as server log files:

  • Browser type and version
  • Operating system used
  • Referrer URL (the previously visited page)
  • Hostname of the accessing computer
  • Time of the server request
  • IP address of the accessing device

Purpose and Legal Basis

This data is technically necessary to display our website to you and to ensure the stability and security of our systems (e.g., to investigate hacking attacks). The legal basis for this is Article 6(1)(f) of the GDPR (legitimate interest of the website operator).

Retention Period

The server log files are automatically deleted once their purpose has been fulfilled (usually after a few days) or anonymized by truncating the IP address, provided that no legal retention obligations or reasons for preserving evidence (e.g., in cases of misuse) preclude this.

4. Data Processing When Using the User Account

A password-protected login area is available on our website.

Categories of Data Processed

The following data is collected and processed during registration and use of the user account:

  • Username
  • First and last name
  • Email address
  • Company and job title
  • Purpose and Legal Basis

The purpose of data processing is to provide you with personalized features and to manage access to protected content. The legal basis for this processing is your explicit consent pursuant to Article 6(1)(a) of the GDPR, which you provide during the registration process.

Retention Period and Withdrawal of Consent

The data collected in connection with your user account will be stored for as long as your user account remains active. You may withdraw your consent to the storage and processing of this data at any time with future effect. The easiest way to do this is by deleting your user account via the relevant settings or by sending an informal message to the contact information provided above. After revocation, the data will be deleted immediately, provided that no mandatory statutory retention periods prevent this.

Use of the Contact Form

We provide a contact form within the password-protected login area. This form is intended for communicating with us and selecting courses within the framework of your existing user account. When you use this form, the data entered in the input fields is transmitted to us and stored. This data includes:

  • – Username
  • – Your name
  • – Email address
  • – Selected course

In addition, the time of submission (date and time) and your IP address are logged to prevent misuse.

In addition, the time of submission (date and time) and your IP address are logged to prevent misuse.

The legal basis for processing the data is Article 6(1)(b) of the GDPR. The processing serves to fulfill the user agreement and to provide the functions of your user account (processing user inquiries and course assignments). The logging of IP addresses and system data is based on Article 6(1)(f) of the GDPR (legitimate interest in ensuring system security and preventing misuse). We process this data solely to handle and respond to your inquiry, to associate it with your existing user profile, and to organize and provide the course you have selected within our portal. The data entered in the form will be deleted or anonymized as soon as it is no longer necessary to achieve the purpose for which it was collected. For inquiries made in the login area, this is generally the case once the matter in question has been fully resolved, but no later than upon the deletion or termination of your user account, provided that no statutory or contractual retention periods (e.g., retention periods for evidence) preclude this.

Since data processing is necessary to fulfill our contract with you or to provide the service, it is not possible to object to this processing separately while using the form. However, you can object to the storage of your data by having your entire user account deleted.

YouTube with Enhanced Privacy

In the password-protected login area, we use YouTube videos (provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). This feature operates in enhanced privacy mode. In this mode, YouTube does not set cookies for the visitor until the visitor actively plays the video. Only when you click on and play the video is a connection established to YouTube’s servers, and data (such as your IP address and which of our pages you have visited) is transmitted.

5. Cookies

Our website uses cookies. These are small text files that your web browser stores on your device. We use only technically necessary session cookies to enable the login area and password protection. Since these cookies are absolutely necessary for the basic operation of the website, no cookie consent banner is required for them.

The legal basis for the use of these necessary cookies is our legitimate interest pursuant to Art. 6(1)(f) GDPR in conjunction with § 25(2) TDDDG.

The following technically necessary cookies are used:

  • wordpress_test_cookie: A session cookie from WordPress that checks whether your browser allows cookies to be set. It is automatically deleted when you close your browser.
  • bid_1_password_protected_auth: A functional login and access cookie that manages access to password-protected areas and ensures that you remain logged in during your session.

You can configure your browser to be notified when cookies are set

6. Detailed Rights of the Data Subject (Data Subject Rights)

As a data subject affected by data processing, you have extensive rights under the GDPR vis-à-vis the controller:

Right to Withdraw Consent (Art. 7(3) GDPR): You have the right to withdraw your consent to the processing of your personal data at any time, with effect for the future.

Right of access (Art. 15 GDPR): You have the right to request, at any time and free of charge, information about your personal data processed by us, its origin, the recipients, and the purpose of the data processing.

Right to Rectification (Art. 16 GDPR): You have the right to request, without undue delay, the rectification of inaccurate personal data or the completion of your personal data stored by us.

Right to Erasure / “Right to Be Forgotten” (Art. 17 GDPR): You may request the erasure of your personal data stored by us, unless processing is necessary for the exercise of the right to freedom of expression and information, to comply with a legal obligation, for reasons of public interest, or to assert, exercise, or defend legal claims.

Right to Restriction of Processing (Art. 18 GDPR): You have the right to request that the processing of your personal data be restricted if you contest the accuracy of the data, the processing is unlawful, we no longer need the data, or you have objected to the processing.

Right to data portability (Art. 20 GDPR): You have the right to receive data that we process automatically based on your consent or in fulfillment of a contract, in a commonly used, machine-readable format, either for yourself or to be transferred to a third party.

Right to Object (Art. 21 GDPR): If your personal data is processed on the basis of legitimate interests pursuant to Art. 6(1)(f) GDPR, you have the right to object to the processing if there are grounds for doing so arising from your particular situation.

Right to lodge a complaint with a supervisory authority (Art. 77 GDPR): If you believe that the processing of your personal data violates the GDPR, you have the right—without prejudice to any other legal remedies—to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, your place of work, or the place where the alleged infringement occurred.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Detaillierte Informationen zum Thema Datenschutz finden Sie in unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website:

  • Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.

  • Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Eingabe bei der Registrierung eines Benutzerkontos). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (vor allem technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

  • Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Verwaltung Ihres Benutzerkontos verwendet.

2. Verantwortlicher, Datenschutzbeauftragter und Hosting

Name und Anschrift des Verantwortlichen

Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alufinish GmbH & Co. KG

Otto – Wolff – Straße 5 – 15

D – 56626 Andernach

Telefon: +49 (0) 2632 – 9297 0

Telefax: +49 (0) 2632 – 9297 18

E-Mail: info@alufinish.de

Geschäftsführer:

Dr. Nils Monreal, Stephan Zegers

Gesetzlich vorgeschriebener Datenschutzbeauftragter

Wir haben für unser Unternehmen einen externen Datenschutzbeauftragten bestellt:

Alexander Schulz

Karst IT GmbH

Am Stadtgraben 3

56626 Andernach

Tel.: +49 (0) 2632 – 94 59-0

E-Mail: a.schulz@karst-it.de

Externes Hosting (ALL-INKL.COM)

Wir hosten unsere Website bei folgendem Anbieter:

ALL-INKL.COM – Neue Medien Münnich

Inhaber: René Münnich

Hauptstraße 68, 02742 Friedersdorf

Website: ALL-INKL.COM Datenschutzinformationen

Die Verarbeitung erfolgt auf Basis unseres überwiegenden berechtigten Interesses an der Sicherheit, Stabilität und effizienten Bereitstellung unserer Internetpräsenz gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit ALL-INKL.COM einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Dies garantiert, dass der Hoster die Daten streng nach unseren Weisungen und DSGVO-konform verarbeitet.

3. Datenverarbeitung beim Besuch der Website (ohne Login)

Wenn Sie unsere Website rein informatorisch nutzen – also ohne sich zu registrieren oder einzuloggen –, erhebt der Webserver automatisch Informationen, die Ihr Browser an uns übermittelt. Diese werden in sogenannten Server-Logfiles temporär gespeichert:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse des zugreifenden Geräts

Zweck und Rechtsgrundlage

Diese Daten sind technisch notwendig, um Ihnen unsere Website anzuzeigen sowie die Stabilität und Sicherheit der Systeme zu gewährleisten (z. B. zur Aufklärung von Hacking-Angriffen). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Websitebetreibers).

Speicherdauer

Die Server-Logfiles werden nach Erreichung des Zweckes (in der Regel nach wenigen Tagen) automatisch gelöscht oder durch Kürzung der IP-Adresse anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder Beweissicherungsgründe (z.B. bei Missbrauch) entgegenstehen.

4. Datenverarbeitung bei Nutzung des Benutzerkontos

Auf unserer Website steht Ihnen ein passwortgeschützter Login-Bereich zur Verfügung.

Kategorien der verarbeiteten Daten

Bei der Registrierung und Nutzung des Benutzerkontos werden folgende Daten erhoben und verarbeitet:

  • Benutzername
  • Vor- und Nachname
  • E-Mail-Adresse
  • Firma und Funktion

Zweck und Rechtsgrundlage

Die Datenverarbeitung dient dem Zweck, Ihnen personalisierte Funktionen bereitzustellen und den Zugang zu geschützten Inhalten zu verwalten. Die Rechtsgrundlage für diese Verarbeitung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Rahmen des Registrierungsprozesses erteilen.

Speicherdauer und Widerruf

Die im Rahmen des Benutzerkontos erfassten Daten werden so lange gespeichert, wie Ihr Benutzerkonto aktiv existiert. Sie können Ihre Einwilligung zur Speicherung und Verarbeitung dieser Daten jederzeit mit Wirkung für die Zukunft widerrufen. Dies geschieht am einfachsten durch die Löschung Ihres Benutzerkontos über die entsprechenden Einstellungen oder durch eine formlose Nachricht an die oben genannten Kontaktdaten. Nach dem Widerruf werden die Daten unverzüglich gelöscht, sofern keine zwingenden gesetzlichen Aufbewahrungsfristen entgegenstehen.

Nutzung des Kontaktformular

Innerhalb des passwortgeschützten Login-Bereichs stellen wir ein Kontaktformular bereit. Dieses dient der Kommunikation mit uns und der Kursauswahl im Rahmen des bestehenden Nutzerverhältnisses. Wenn Sie dieses Formular nutzen, werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

– Nutzername (Username)

– Ihr Name (Your Name)

– E-Mail-Adresse (E-Mail-Address)

– Ausgewählter Kurs (Select your course)

Zudem werden der Zeitpunkt des Absendens (Datum und Uhrzeit) sowie Ihre IP-Adresse protokolliert, um Missbrauch zu verhindern.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung dient der Erfüllung des Nutzungsvertrages bzw. der Bereitstellung der Funktionen Ihres Nutzerkontos (Bearbeitung von Nutzeranfragen und Kurszuordnungen). Die Protokollierung von IP-Adresse und Systemdaten basiert auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Gewährleistung der Systemsicherheit und Missbrauchsabwehr). Die Verarbeitung der Daten dient uns ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage, zur Zuordnung zu Ihrem bestehenden Nutzerprofil sowie zur Organisation und Bereitstellung des von Ihnen ausgewählten Kurses innerhalb unseres Portals. Die Daten aus der Eingabemaske werden gelöscht oder anonymisiert, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei Anfragen im Login-Bereich ist dies in der Regel der Fall, wenn das jeweilige Anliegen abschließend geklärt ist, spätestens jedoch mit der Löschung oder Kündigung Ihres Nutzerkontos, sofern keine gesetzlichen oder vertraglichen Aufbewahrungsfristen (z. B. Nachweisfristen) entgegenstehen

Da die Datenverarbeitung zur Erfüllung unseres Vertrages mit Ihnen bzw. zur Bereitstellung des Dienstes erforderlich ist, ist ein isolierter Widerspruch gegen diese Verarbeitung während der Nutzung des Formulars nicht möglich. Sie können der Speicherung jedoch widersprechen, wenn Sie Ihr gesamtes Nutzerkonto löschen lassen.

YouTube mit erweitertem Datenschutz

Wir Nutzen im passwortgeschützten Login-Bereichs YouTube-Videos (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Funktion erfolgt im erweiterten Datenschutzmodus. YouTube setzt in diesem Modus keine Cookies über den Besucher auf, bevor dieser das Video aktiv abspielt. Erst durch das Anklicken und Abspielen des Videos wird eine Verbindung zu den Servern von YouTube aufgebaut und Daten (wie Ihre IP-Adresse und welche unserer Seiten Sie besucht haben) übertragen.

5. Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Wir setzen ausschließlich technisch notwendige Sitzungscookies (Session-Cookies) ein, um den Login-Bereich und den Passwortschutz zu ermöglichen. Da diese Cookies für den grundlegenden Betrieb der Website zwingend erforderlich sind, ist hierfür kein Cookie-Einwilligungsbanner notwendig.

Die Rechtsgrundlage für den Einsatz dieser notwendigen Cookies ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Folgende technisch notwendige Cookies werden eingesetzt:

  • wordpress_test_cookie: Ein Sitzungscookie von WordPress, das prüft, ob Ihr Browser das Setzen von Cookies erlaubt. Es wird beim Schließen des Browsers automatisch gelöscht.
  • bid_1_password_protected_auth: Ein funktionelles Login- und Zugriffs-Cookie, das den Zugang zu passwortgeschützten Bereichen verwaltet und sicherstellt, dass Sie während Ihrer Sitzung eingeloggt bleiben.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden oder Cookies generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.

6. Ausführliche Rechte der betroffenen Person (Betroffenenrechte)

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte gegenüber dem Verantwortlichen zu:

  • Recht auf Widerruf der datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, deren Herkunft, die Empfänger und den Zweck der Datenverarbeitung zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
  • Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen oder Sie Widerspruch eingelegt haben.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Stand: 06 2026