Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unserer Website sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 6. August 2026

Verantwortlicher

DuCe GmbH
Lorsbacher Straße 11
65719 Hofheim am Taunus
Deutschland

Vertretungsberechtigte Personen:
Kemal Cetinkaya, Lütfi Dursun

E-Mail-Adresse:
info@du-ce.de

Telefon:
06190 / 93 629 88

Ansprechpartner für Datenschutzanfragen:
Lütfi Dursun, info@du-ce.de

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen)
Kontaktdaten (z. B. E-Mail, Telefonnummern)
Inhaltsdaten (z. B. Eingaben in Onlineformularen)
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit)
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

Interessenten
Kommunikationspartner
Nutzer
Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
Kontaktanfragen und Kommunikation
Erbringung vertraglicher Leistungen und Kundenservice
Sicherstellung des Jugendschutzes (Altersverifikation)
Büro- und Organisationsverfahren

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Ergänzend gilt in Deutschland das Bundesdatenschutzgesetz (BDSG). Für das Speichern von Informationen auf Endgeräten und den Zugriff darauf gilt zudem § 25 TDDDG.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs, die verschlüsselte Übertragung der Inhalte dieser Website über TLS (SSL) sowie eingerichtete Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass Daten an andere Stellen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge zur Auftragsverarbeitung mit den Empfängern ab.

Datenverarbeitung in Drittländern

Beim Aufruf unserer Website werden von Ihrem Browser keine Daten an Empfänger in Drittländern übertragen. Unsere Website bindet standardmäßig keine Inhalte, Schriftarten, Kartendienste, Videos oder Analysewerkzeuge externer Anbieter ein. Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert.

Die Datenverarbeitung durch unseren Hostinganbieter findet ausschließlich in dessen Rechenzentren in Deutschland statt. Zur Erbringung einzelner Leistungen setzt er Unterauftragsverarbeiter ein, darunter vereinzelt Unternehmen mit Sitz außerhalb der EU (z. B. SiteLock LLC, USA, zur Malware-Erkennung). Diese Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine vollständige Liste der Unterauftragsverarbeiter ist Bestandteil unserer Vereinbarung zur Auftragsverarbeitung mit dem Hostinganbieter.

Sollten wir künftig Inhalte externer Anbieter einbinden, werden diese erst nach Ihrer ausdrücklichen Einwilligung geladen (siehe Abschnitt „Einwilligung für externe Inhalte“).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen.

Sofern Daten nicht gelöscht werden, weil sie für andere gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt insbesondere für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen: sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege sowie zehn Jahre für Jahresabschlüsse, Handelsbücher und Inventare.

Einsatz von Cookies

Cookies sind kleine Textdateien, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen.

Wir setzen auf dieser Website ausschließlich technisch notwendige Cookies ein. Es findet keine Analyse des Nutzungsverhaltens, kein Tracking und keine Werbevermarktung statt.

Im Einzelnen werden folgende Cookies verwendet:

resp-agev-age-verification-passed – Speichert, dass die Altersbestätigung durchgeführt wurde, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Speicherdauer: 72 Stunden.
privacy_embeds – Speichert Ihre Entscheidung über das Laden externer Inhalte. Speicherdauer: 30 Tage.
wordpress_test_cookie, wp-settings-* – Ausschließlich für angemeldete Redakteure im Verwaltungsbereich. Speicherdauer: Sitzung bzw. ein Jahr.

Rechtsgrundlage: Das Speichern dieser Informationen ist erforderlich, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Datenverarbeitung stützen wir auf unsere berechtigten Interessen an einem funktionsfähigen Onlineangebot und der Einhaltung jugendschutzrechtlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie auf Ihre Einwilligung, soweit diese erteilt wurde (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung unterbinden. Dies kann die Funktionsfähigkeit unseres Onlineangebotes einschränken.

Altersverifikation

Als Hersteller von Tabakprodukten machen wir Informationen zu unseren Produkten nur volljährigen Personen zugänglich. Vor dem Zugriff auf unsere Inhalte werden Sie daher gebeten, Ihre Volljährigkeit zu bestätigen.

Wir speichern hierbei keine Altersangabe und keine personenbezogenen Daten. Es wird lediglich ein Cookie gesetzt, das vermerkt, dass die Bestätigung erfolgt ist.

Zweck: Sicherstellung des Jugendschutzes
Rechtsgrundlage: Berechtigte Interessen an der Einhaltung jugendschutz- und tabakrechtlicher Vorgaben (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nutzen wir die Leistungen eines Webhosting-Anbieters, von dessen Servern das Onlineangebot abgerufen werden kann.

Erhebung von Zugriffsdaten und Logfiles: Unser Hostinganbieter erhebt Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Dazu gehören die Adresse und der Name der abgerufenen Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL und die IP-Adresse.

Die Serverlogfiles dienen der Sicherheit (z. B. Erkennung und Abwehr von Angriffen) und der Sicherstellung der Serverstabilität. Die IP-Adressen der Besucher werden von unserem Hostinganbieter für maximal sieben Tage gespeichert und danach gelöscht.

Dienstanbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Serverstandort: Ausschließlich Deutschland (Rechenzentren in Berlin und Karlsruhe, zertifiziert nach ISO/IEC 27001)
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Anfrage erforderlich ist.

Kontaktformular: Über unser Kontaktformular erheben wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht. Eine Speicherung Ihrer IP-Adresse oder Browserkennung findet dabei nicht statt. Die Angaben werden nicht in unserer Website-Datenbank abgelegt, sondern ausschließlich per E-Mail an uns übermittelt.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten
Betroffene Personen: Kommunikationspartner
Zwecke: Kontaktanfragen und Kommunikation; Erbringung vertraglicher Leistungen
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Empfänger: Die Nachrichten werden an unser E-Mail-Postfach info@du-ce.de zugestellt und dort bearbeitet. Der Betrieb des Postfachs erfolgt durch unseren Hostinganbieter. Eine Weitergabe an weitere Dritte findet nicht statt.
Löschung: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens jedoch nach zwei Jahren.
Bereitstellungspflicht: Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Einwilligung für externe Inhalte

Unsere Website bindet standardmäßig keine externen Inhalte ein. Sofern an einzelnen Stellen Inhalte von Drittanbietern (z. B. Videos oder Kartendienste) eingebunden werden, werden diese erst nach Ihrer ausdrücklichen Einwilligung geladen. Bis dahin sehen Sie an der betreffenden Stelle einen Platzhalter.

Ihre Entscheidung wird in dem Cookie privacy_embeds gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die nachfolgenden Einstellungen widerrufen oder anpassen. Der Widerruf ist damit ebenso einfach möglich wie die Erteilung der Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der dort aktiven Nutzer, um mit ihnen zu kommunizieren oder Informationen über uns anzubieten.

Wir weisen darauf hin, dass Daten der Nutzer dabei außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil z. B. die Durchsetzung ihrer Rechte erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können anhand des Nutzungsverhaltens Nutzungsprofile erstellt werden.

Wichtig: Auf unserer eigenen Website sind keine Social-Media-Plugins eingebunden. Die Symbole in unserem Seitenfuß sind einfache Verlinkungen. Es findet erst dann eine Datenübermittlung an das jeweilige Netzwerk statt, wenn Sie den Link aktiv anklicken.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Verarbeitung von Daten im Rahmen der Seiten-Insights unserer Facebook- und Instagram-Profile sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die dazu getroffene Vereinbarung ist abrufbar unter facebook.com/legal/terms/page_controller_addendum. Die wesentlichen Pflichten nach der DSGVO – insbesondere die Information der Betroffenen und die Wahrung ihrer Rechte – hat danach Meta übernommen.

Auskunftsanfragen und Betroffenenrechte können am wirksamsten direkt gegenüber den Anbietern geltend gemacht werden, da nur diese Zugriff auf die Daten haben. Sie können sich aber auch an uns wenden.

Instagram / Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch einzulegen.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.
Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Postfach 3163, 65021 Wiesbaden

Begriffsdefinitionen

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann.
Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.