1. Verantwortliche

Kappler & Göpel GbR
Kai Kappler & Tobias Göpel
Maria-von-Linden-Straße 16
45665 Recklinghausen
E-Mail: requests@devgru4350.de

2. Erhobene Daten

Wir verarbeiten folgende personenbezogene Daten:

• Kontaktformular: Name, E-Mail-Adresse, Art der Anfrage, Freitext-Nachricht
• Legitimationsformular (§21 WaffG): Name, Geburtsdatum, Adresse, E-Mail, Ausweisdaten, WBK / Jagdschein / Sportnachweis (Dokument-Upload)
• Waitlist: E-Mail-Adresse, gewünschtes Produkt
• Technische Daten: IP-Adresse, Zeitstempel, Browser (durch Hosting-Infrastruktur)

3. Zweck der Verarbeitung

• Kontaktformular: Bearbeitung von Anfragen und Geschäftskontakten
• Legitimation: Erfüllung der gesetzlichen Pflicht zur Identitätsprüfung gemäß §21 WaffG
• Waitlist: Benachrichtigung bei Produktverfügbarkeit (auf ausdrücklichem Wunsch)

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragsanbahnung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (§21 WaffG Legitimationspflicht)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Kontaktanfragen)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Waitlist-Anmeldung)

5. Speicherdauer

Kontakt- und Formulardaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (handelsrechtlich 6–10 Jahre für geschäftsrelevante Unterlagen). Legitimationsdokumente nach §21 WaffG werden gemäß waffenrechtlicher Aufbewahrungspflichten aufbewahrt.

6. Hosting / Drittanbieter

Diese Website wird über Netlify (Netlify Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA) gehostet. Verbindungsdaten (IP, Zeitstempel, Browser) werden durch Netlify im Rahmen des Hostings verarbeitet. Netlify hat sich dem EU-US Data Privacy Framework verpflichtet. Weitere Informationen: netlify.com/privacy

Kontaktformular- und Legitimationsdaten werden über Netlify Forms übertragen. Für Produktivbetrieb mit sensiblen Identitätsdokumenten (WBK, Ausweise) wird eine DSGVO-konforme EU-Server-Lösung eingesetzt (geplant Phase 2).

7. Lokale Datenspeicherung

Diese Website verwendet localStorage im Browser für die Funktion des Admin-Bereichs und der Waitlist-Funktion. Es werden keine Cookies gesetzt. Die Daten verbleiben ausschließlich im Browser des Nutzers und werden nicht an externe Server übertragen.

8. Betroffenenrechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Anfragen an: requests@devgru4350.de
Kappler & Göpel GbR · Maria-von-Linden-Straße 16 · 45665 Recklinghausen

Du hast das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Zuständig für NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf.

Hinweis: Vor Aktivierung von Payment-Diensten, Analytics oder dem Produktivbetrieb des Legitimationsformulars diese Erklärung von einem Datenschutzanwalt prüfen lassen.