Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Institut Ritter GmbH
Rudolf-Breitscheid-Straße 3, 06526 Sangerhausen, Deutschland
Geschäftsführer: Steffen Ritter
Telefon: 03464 573980 · E-Mail: info@institutritter.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir über Art, Umfang und Zweck der Verarbeitung sowie über Ihre Rechte.

3. Hosting & Shop-System (Shopify)

Unser Online-Shop wird auf der Plattform von Shopify betrieben (Shopify International UC, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland; Konzernmutter Shopify Inc., Kanada). Shopify verarbeitet in unserem Auftrag u. a. Bestell-, Kontakt-, Zahlungs- und Nutzungsdaten, um den Shop bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, effizienten Shop (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es besteht ein Auftragsverarbeitungsvertrag.

4. Zugriffsdaten / Server-Logfiles

Beim Besuch der Website werden automatisch Informationen erfasst (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser/Betriebssystem, Referrer). Dies dient der technischen Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht bzw. anonymisiert.

5. Cookies & Einwilligung

Wir verwenden technisch notwendige Cookies (Warenkorb, Sitzung, Sicherheit) auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO. Nicht notwendige Cookies (z. B. Marketing/Analyse) setzen wir nur mit Ihrer Einwilligung über unseren Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

6. Bestellung & Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die dafür erforderlichen Daten (Name, Anschrift, E-Mail, ggf. Firma/USt-IdNr., Bestell- und Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungspflichten (Handels-/Steuerrecht) bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO).

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Die dabei angegebenen Daten werden bis zur Löschung des Kontos gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

8. Zahlungsdienstleister

Je nach gewählter Zahlart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO):

  • Shopify Payments (Kreditkarte) – Shopify International UC, Irland
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
  • Shop Pay – Shopify International UC, Irland
  • Google Pay – Google Ireland Ltd., Irland
  • Apple Pay – Apple Distribution International Ltd., Irland (sofern angezeigt)

Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsanbieters.

9. Newsletter & Kundenkommunikation

CleverReach: Für den Versand von E-Mail-Newslettern nutzen wir CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede). Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink widerrufen können.

Superchat: Für die Kundenkommunikation (u. a. Messaging/WhatsApp) setzen wir Superchat (Superchat GmbH, Berlin) ein. Verarbeitet werden die von Ihnen übermittelten Kontakt- und Nachrichtendaten zur Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, bei Einwilligung lit. a).

10. Terminbuchung

Für Terminvereinbarungen nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Bei einer Buchung verarbeiten wir Ihre Kontakt- und Termindaten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Künftig kann zusätzlich Microsoft Bookings (Microsoft Ireland Operations Ltd.) zum Einsatz kommen.

11. Webanalyse & Reichweitenmessung

Derzeit setzen wir keine gesonderten Analyse- oder Tracking-Tools ein. Sollten wir künftig Dienste wie Google Analytics (Google) oder den Meta-Pixel (Meta) einsetzen, erfolgt dies ausschließlich nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO); diese Erklärung wird dann entsprechend ergänzt.

12. Datenübermittlung in Drittländer

Soweit Daten an Anbieter mit Sitz oder Verarbeitung außerhalb der EU/des EWR (insb. USA, z. B. Calendly) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien – etwa EU-Standardvertragsklauseln bzw. einer Zertifizierung unter dem EU-U.S. Data Privacy Framework.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. 6/10 Jahre nach HGB/AO) es verlangen.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist: Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.