Datenschutzerklärung
Datenschutzinformation für die Website www.disag.de
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
DISAG GmbH & Co. KG
Heganger 16
96103 Hallstadt
Deutschland
Telefon: +49 (0) 951 30 95 53-0
Telefax: +49 (0) 951 30 95 53-30
E-Mail:
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung und Sicherheit unserer Website, zur Verwaltung von Einwilligungen, zur Bearbeitung von Anfragen, zur Durchführung unserer Kunden- und Vertragsbeziehungen, zur statistischen Auswertung unseres Internetangebots oder für den Newsletterversand erforderlich ist.
Je nach Verarbeitung beruht diese insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, gelten ergänzend die Anforderungen des § 25 TDDDG.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten und eine erforderliche weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
3. Empfänger und Dienstleister
Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist, setzen wir externe Dienstleister ein oder übermitteln Daten an sonstige Empfänger. Hierzu können insbesondere IT- und Hostingdienstleister, E-Mail- und Kommunikationsdienstleister sowie Versand- und Logistikdienstleister gehören.
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeiten, beachten wir die gesetzlichen Anforderungen an die Auftragsverarbeitung nach Art. 28 DSGVO. Andere Empfänger, etwa Versand- und Logistikdienstleister, können Daten im Rahmen ihrer Leistungen in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
4. Bereitstellung und Sicherheit der Website
Beim Aufruf unserer Website verarbeitet unser Hostingdienstleister technisch erforderliche Verbindungs- und Serverdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode gehören.
Die Verarbeitung dient der Auslieferung der Website, ihrer Stabilität und Sicherheit sowie der Erkennung und Untersuchung technischer Störungen, missbräuchlicher Zugriffe und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung unseres Internetangebots.
Server-Logdaten werden grundsätzlich spätestens nach 14 Tagen gelöscht. Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen länger benötigt werden, können sie bis zur abschließenden Klärung des jeweiligen Vorgangs aufbewahrt werden.
Unsere Website verwendet eine verschlüsselte Verbindung (TLS). Dadurch werden Daten zwischen Ihrem Browser und unserer Website während der Übertragung verschlüsselt.
5. Cookies, vergleichbare Technologien und Einwilligungsverwaltung
5.1 Technisch erforderliche Speicherungen
Für den Betrieb unserer Website werden Cookies und vergleichbare Technologien eingesetzt, soweit sie für die Bereitstellung der von Ihnen gewünschten Website-Funktionen technisch erforderlich sind. Dies betrifft insbesondere Funktionen zur Sicherheit, zur Verwaltung Ihrer Einwilligungsentscheidung und zum geschützten Kundenbereich.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung je nach Zweck insbesondere auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.
5.2 Einwilligungsmanagement mit Real Cookie Banner
Zur Einholung, Verwaltung, Dokumentation und zum Widerruf von Einwilligungen verwenden wir Real Cookie Banner. Das Einwilligungsmanagement wird innerhalb unserer WordPress-Installation auf unserem Webspace betrieben.
Real Cookie Banner speichert technisch erforderliche Informationen auf Ihrem Endgerät, um Ihre Auswahl zu speichern und bei weiteren Seitenaufrufen berücksichtigen zu können. Darüber hinaus wird Ihre Einwilligungsentscheidung serverseitig dokumentiert. Dabei werden insbesondere eine pseudonyme Einwilligungs-ID, der Umfang Ihrer Auswahl, Zeitpunkt und technische Revision des Einwilligungsdialogs sowie für den Nachweis und die Absicherung der Einwilligungsdokumentation erforderliche technische Daten verarbeitet. Hierzu kann auch ein gekürzter und gesalzener Hashwert der IP-Adresse gehören.
Die Verarbeitung dient der Erfüllung unserer gesetzlichen Pflichten zur Einholung und zum Nachweis wirksamer Einwilligungen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Einwilligungs- und Nachweispflichten. Die hierfür technisch erforderliche Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die Einwilligungsdaten werden innerhalb unserer Website-Infrastruktur gespeichert. Der Hersteller von Real Cookie Banner erhält durch den regulären Betrieb des Consent-Tools keinen Zugriff auf Ihre dokumentierten Einwilligungen.
Die Speicherdauer der auf Ihrem Endgerät verwendeten Informationen sowie die Gültigkeit Ihrer Auswahl ergeben sich aus den jeweils in den Privatsphäre-Einstellungen ausgewiesenen Angaben. Serverseitig dokumentierte Einwilligungen werden nur so lange aufbewahrt, wie dies zum Nachweis der Einwilligung und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
5.3 Einwilligungspflichtige Dienste
Soweit wir Dienste oder Technologien einsetzen, für die eine Einwilligung erforderlich ist, werden diese erst aktiviert, nachdem Sie die entsprechende Einwilligung erteilt haben. Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 1 TDDDG. Soweit mit dem jeweiligen Dienst personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Welche einwilligungspflichtigen Dienste eingesetzt werden, zu welchen Zwecken sie dienen, welche Anbieter beteiligt sind, welche Cookies oder vergleichbaren Technologien verwendet werden, welche Speicherdauern gelten und ob Daten an Empfänger in Drittländern übermittelt werden, können Sie jederzeit in den auf unserer Website bereitgestellten Privatsphäre-Einstellungen einsehen.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website dauerhaft erreichbaren Privatsphäre-Einstellungen ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. Besucherstatistik
Wir werten die Nutzung unserer Website statistisch aus, um Besucherzahlen und Seitenaufrufe zu erfassen und unser Internetangebot zu verbessern. Hierfür verwenden wir Burst Statistics in einer Cookieless-Konfiguration ohne Fingerprinting.
Dabei können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer des Seitenaufrufs, Herkunft bzw. Referrer, Browsertyp, Betriebssystem und Gerätetyp verarbeitet werden. Zur statistischen Zuordnung kann die IP-Adresse vorübergehend verarbeitet werden; sie wird nicht dauerhaft als Bestandteil der Besucherstatistik gespeichert.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Bewertung und bedarfsgerechten Verbesserung unserer Website.
7. Kontakt- und Supportanfragen
Wenn Sie über unsere Website ein Kontakt- oder Supportformular verwenden oder eine dort angegebene E-Mail-Adresse zur Kontaktaufnahme nutzen, verarbeiten wir die von Ihnen mitgeteilten Angaben sowie die technisch erforderlichen Kommunikationsdaten. Welche Angaben über ein Formular verarbeitet werden, ergibt sich aus den jeweiligen Eingabefeldern.
Die Verarbeitung dient der Entgegennahme, Zuordnung und Bearbeitung Ihrer Anfrage sowie der Kommunikation mit Ihnen. Bezieht sich die Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Kommunikation.
Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bei einer Kontaktaufnahme per E-Mail ist zu beachten, dass eine normale E-Mail trotz verschlüsselter Transportwege nicht zwingend Ende-zu-Ende-verschlüsselt ist.
8. Kundenkonto und geschützter Bereich
Wir stellen unseren Kunden einen zugangsgeschützten Bereich zur Verfügung. Für das Kundenkonto werden insbesondere die E-Mail-Adresse des Nutzers und die Zuordnung zu einem Verein verarbeitet. Im Kundenbereich können unter anderem Bedienungsanleitungen, Software und Firmware heruntergeladen werden.
Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos, der Authentifizierung sowie der Bereitstellung der für Kunden vorgesehenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheits- und Protokolldaten zur Absicherung des Kundenbereichs verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Kundenbereichs und unserer IT-Systeme vor unberechtigtem Zugriff und Missbrauch.
Die Daten des Kundenkontos werden grundsätzlich für die Dauer des Kunden- bzw. Vertragsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.
9. Bestellungen von Verschleißmaterial
Im geschützten Kundenbereich können Kunden Verschleißmaterial bestellen. Dabei verarbeiten wir insbesondere Vorname und Nachname, Verein, Anschrift einschließlich Länderkennung, Telefonnummer, E-Mail-Adresse sowie Bestelldaten wie Bestelldatum, Artikelnummer, Artikel, Anzahl und Preis.
Die Verarbeitung erfolgt zur Entgegennahme und Bearbeitung der Bestellung, zur Lieferung, zur Kommunikation und zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Versand
Soweit dies für die Auslieferung erforderlich ist, übermitteln wir die hierfür erforderlichen personenbezogenen Daten an von uns beauftragte Versand- und Logistikdienstleister. Hierzu gehören insbesondere Name und Lieferanschrift; soweit für die konkrete Versandabwicklung erforderlich, können weitere Kontaktdaten übermittelt werden. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Webshop selbst wird nach unserer derzeitigen technischen Konfiguration keine personenbezogene Bestellhistorie dauerhaft gespeichert. Geschäfts- und Abrechnungsunterlagen können außerhalb des Webshops gespeichert werden, soweit dies für die Vertragsabwicklung oder aufgrund gesetzlicher, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist. Die weitere Verarbeitung beruht insoweit auf Art. 6 Abs. 1 lit. c DSGVO.
10. Upload von Systemcheck-Dateien
Im geschützten Kundenbereich können Kunden Systemcheck-Dateien elektronischer Anlagen zur Überprüfung durch unser Servicepersonal hochladen. Je nach Systemcheck können darin insbesondere Vorname und Nachname, Geburtsjahr, Geschlecht, Verein, Mobiltelefonnummer, E-Mail-Adresse, lokale IP-Adressen und Protokolldaten enthalten sein.
Die Datei wird verschlüsselt übertragen und zunächst auf dem von uns genutzten Webserver gespeichert. Anschließend wird sie auf einen von DISAG verwendeten Server übertragen; die Zwischenkopie auf dem Webserver wird nach der Übertragung gelöscht.
Die Systemcheck-Datei wird auf dem DISAG-Server sechs Monate gespeichert und anschließend gelöscht, sofern nicht im Einzelfall eine weitere Speicherung aufgrund einer gesetzlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Die Verarbeitung dient der vom Kunden angeforderten technischen Prüfung, Fehleranalyse und Serviceleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags bzw. der angeforderten Serviceleistung erforderlich ist. Soweit eine Verarbeitung zur IT-Sicherheit oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, kann sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
11. Newsletter
Auf unserer Website können Sie unseren Newsletter abonnieren. Für den Versand verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere Angaben aus dem Anmeldeformular.
Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Nachricht an die angegebene E-Mail-Adresse, mit der Sie die Anmeldung bestätigen müssen. Die Verarbeitung für den Newsletterversand erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Informationen, die zum Nachweis einer ordnungsgemäßen Einwilligung erforderlich sind, können wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Newsletteranmeldung nachweisen zu können.
Für Erstellung und Versand verwenden wir SuperMailer; der Versand sowie die Bereitstellung von Newsletter-Ressourcen erfolgen über von uns eingesetzte E-Mail- und Hostinginfrastruktur.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die im Newsletter vorgesehene Abmeldemöglichkeit oder durch eine Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung werden die für den laufenden Versand verwendeten Daten gelöscht bzw. für den Newsletterversand gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
12. Externe Links und Social Media
Unsere Website enthält Links zu externen Internetangeboten, darunter Verlinkungen zu Facebook, Instagram, LinkedIn und YouTube.
Wenn Sie einen solchen Link aufrufen, stellt Ihr Browser eine Verbindung zum jeweiligen Drittanbieter her. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere Ihre IP-Adresse, an den Betreiber des externen Angebots übermittelt. Für die anschließende Verarbeitung ist grundsätzlich der jeweilige Betreiber verantwortlich. Bitte beachten Sie dessen Datenschutzhinweise.
13. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) sowie
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.
14. Beschwerderecht
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-Mail:
Das Recht, sich an eine andere nach den gesetzlichen Vorschriften zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.
15. Bereitstellung von Daten und automatisierte Entscheidungen
Bei der rein informatorischen Nutzung unserer Website besteht grundsätzlich keine Verpflichtung, uns über die für die technische Bereitstellung erforderlichen Daten hinaus personenbezogene Daten bereitzustellen. Bei bestimmten Leistungen, insbesondere Kontakt- und Supportanfragen, Kundenkonto, Bestellungen, Systemcheck-Upload und Newsletter, sind bestimmte Angaben erforderlich. Ohne diese Angaben können wir die jeweilige Leistung gegebenenfalls nicht oder nicht vollständig erbringen.
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der hier beschriebenen Verarbeitungsvorgänge nicht statt.
16. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste, die tatsächlichen Datenverarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: September 2026