Datenschutzerklärung
Stand: 1. September 2026
1. Verantwortlicher
GbR Pawel M. Konefal/Birgit Konefal – Triccess GbR, vertreten durch Pawel Marian Konefal und Birgit Konefal, Oskar-Maria-Graf-Str. 32, 85716 Unterschleißheim, Deutschland
Telefon: +49 171 89 444 15
E-Mail: purchasing@triccess.de
Academy-Support: support@konefal-academy.de
2. Hosting, Wartung und Server-Protokolle
Der Online-Shop wird technisch durch Tivendo gehostet und gewartet. Tivendo handelt dabei als technischer Dienstleister bzw. Auftragsverarbeiter; Verkäufer und datenschutzrechtlich Verantwortlicher bleibt die Triccess GbR. Beim Aufruf der Website werden technisch erforderliche Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren, stabilen und effizienten Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO). Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
Der Mitgliederbereich der Konefal Academy wird auf eigener Server-Infrastruktur betrieben. Dabei werden insbesondere E-Mail-Adresse, Berechtigungsstatus, Kurszuordnung, Anmeldevorgänge, Lernfortschritt und technisch notwendige Protokolldaten verarbeitet, um den gekauften Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und den Dienst abzusichern (Art. 6 Abs. 1 lit. f DSGVO).
3. Cookies und ähnliche Technologien
Technisch notwendige Cookies und lokale Speicherungen werden eingesetzt, soweit sie für Warenkorb, Checkout, Anmeldung, Sicherheit und die von Ihnen gewünschten Funktionen erforderlich sind (§ 25 Abs. 2 TDDDG; Art. 6 Abs. 1 lit. b oder f DSGVO). Nicht notwendige Analyse-, Marketing- oder Komfort-Technologien werden nur nach Ihrer Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen ändern oder eine Einwilligung mit Wirkung für die Zukunft widerrufen.
4. Kontakt und Support
Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. E-Mails werden über unseren eigenen Mailserver mail.triccessmail.de verarbeitet.
5. Kundenkonto, Bestellung und Vertrag
Für Kundenkonto, Bestellung, Zahlung, Lieferung, Rechnungsstellung und Reklamationsbearbeitung verarbeiten wir die im jeweiligen Formular abgefragten Stamm-, Kontakt-, Bestell-, Zahlungs- und Kommunikationsdaten (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangaben sind erforderlich, um den Vertrag abzuschließen und abzuwickeln. Bei gesetzlichen Buchführungs-, Steuer- oder handelsrechtlichen Pflichten speichern wir die betreffenden Unterlagen für die jeweils geltende Frist (Art. 6 Abs. 1 lit. c DSGVO).
6. Zahlungsabwicklung
Bei Auswahl von PayPal werden die für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt. PayPal verarbeitet Daten teilweise in eigener Verantwortlichkeit und kann je nach Zahlungsart Identitäts- und Bonitätsprüfungen durchführen. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen enthält die Datenschutzerklärung von PayPal. Falls im Checkout weitere Zahlungsarten angeboten werden, gelten die dort angezeigten Hinweise des jeweiligen Anbieters.
7. Lieferung physischer Waren
Soweit Sie Waren bestellen, übermitteln wir Name, Lieferanschrift und gegebenenfalls notwendige Kontaktdaten an das beauftragte Versand- oder Fulfilment-Unternehmen, soweit dies zur Lieferung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Welche Dienstleister eingesetzt werden, richtet sich nach Produkt, Lieferanschrift und gewählter Versandart.
8. Newsletter
Newsletter versenden wir nur mit Ihrer Einwilligung im Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen. Soweit Mailchimp eingesetzt wird, erfolgt der Versand über Intuit/Mailchimp als Auftragsverarbeiter. Dabei kann eine Verarbeitung in den USA stattfinden. Wir stützen Drittlandübermittlungen auf einen Angemessenheitsbeschluss, soweit der Anbieter entsprechend zertifiziert ist, und andernfalls auf geeignete Garantien wie EU-Standardvertragsklauseln. Öffnungs- und Klickmessungen erfolgen nur im Rahmen der erteilten Einwilligung.
9. Reichweitenmessung und Werbung
Soweit nach Ihrer Einwilligung Google Analytics, Google Ads oder Meta/Facebook-Technologien aktiviert werden, verarbeiten die jeweiligen Anbieter Nutzungs-, Geräte- und Ereignisdaten zur Reichweitenmessung, Erfolgskontrolle und interessenbezogenen Werbung. Anbieter sind insbesondere Google Ireland Limited und Meta Platforms Ireland Limited. Eine Verarbeitung durch verbundene Unternehmen in den USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können diese jederzeit in den Cookie-Einstellungen widerrufen. Ohne Einwilligung werden diese Technologien nicht aktiviert.
10. Empfänger und Drittlandübermittlungen
Empfänger erhalten Daten nur, soweit dies für Hosting und Wartung, Kommunikation, Zahlung, Lieferung, Vertragserfüllung, Rechtsberatung oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Auftragsverarbeiter sind durch Verträge nach Art. 28 DSGVO gebunden. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Verteidigung von Ansprüchen oder eine fortbestehende Vertragsbeziehung entgegenstehen. Kurszugangs- und Fortschrittsdaten werden grundsätzlich für die Dauer des Academy-Zugangs gespeichert und nach dessen Ende oder auf berechtigtes Löschverlangen gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.
12. Ihre Rechte, Export und Löschung
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.
Für Auskunft, Datenexport oder Löschung senden Sie eine E-Mail an purchasing@triccess.de; bei Academy-Daten können Sie sich auch an support@konefal-academy.de wenden. Bitte nennen Sie die für Bestellung bzw. Zugang verwendete E-Mail-Adresse. Zum Schutz vor unbefugten Anfragen können wir einen Identitätsnachweis verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden zunächst gesperrt und nach Fristablauf gelöscht.
13. Sicherheit und automatisierte Entscheidungen
Wir verwenden TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch uns nicht statt. Zahlungsdienstleister können im eigenen Verantwortungsbereich Prüfungen durchführen.