Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Eine englische Fassung finden Sie über den „EN“-Umschalter. Rechtlich verbindlich ist die deutsche Version.
§ 1Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten ist:
Fabrizio Mirabella
– Overstock Solution –
Siebengebirgsweg 21
51503 Rösrath
Deutschland
E-Mail: info@overstock-solution.net
Telefon: +49 1577 2150032
§ 2Datenschutzbeauftragter
Die Bestellung eines Datenschutzbeauftragten ist nicht in jedem Fall gesetzlich vorgeschrieben. Die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) liegen bei uns nicht vor; wir haben daher keinen Datenschutzbeauftragten bestellt. Bei allen Fragen zum Datenschutz erreichen Sie den Verantwortlichen über die im Impressum angegebenen Kontaktdaten.
§ 3Grundsätze, Rechtsgrundlagen und Speicherdauer
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Vorgaben, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen;
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung;
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht, §§ 257 HGB, 147 AO) entgegenstehen.
§ 4Aufruf der Website und Server-Logfiles
Bei jedem Aufruf dieser Website übermittelt Ihr Browser automatisch Daten, die technisch erforderlich sind, um Ihnen die Seite anzuzeigen. Unser Hosting-Anbieter speichert diese Daten in Server-Logfiles. Erfasst werden insbesondere:
- gekürzte (anonymisierte) IP-Adresse des anfragenden Geräts;
- Datum und Uhrzeit des Zugriffs;
- Name und URL der abgerufenen Datei;
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf (HTTP-Statuscode);
- Referrer-URL (die zuvor besuchte Seite);
- verwendeter Browsertyp und -version sowie das Betriebssystem.
Die vollständige IP-Adresse wird dabei nicht dauerhaft gespeichert, sondern bereits bei der Speicherung um den letzten Zahlenblock gekürzt (anonymisiert). Zweck der Verarbeitung ist die Auslieferung der Website, die Gewährleistung eines stabilen und sicheren Betriebs, die Abwehr von Angriffen sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in den vorgenannten Zwecken. Die Logfiles werden nach spätestens 7 Tagen gelöscht oder anonymisiert, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
§ 5Hosting
Diese Website wird bei einem externen Dienstleister gehostet:
ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Der Anbieter verarbeitet die im Rahmen des Websitebetriebs anfallenden Daten (insbesondere die vorgenannten Logfile-Daten) ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
§ 6SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
§ 7Kontaktformular und Kontaktaufnahme
Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Über das Formular erheben wir:
- Firma;
- Ansprechpartner (Name);
- E-Mail-Adresse;
- Telefonnummer (freiwillige Angabe);
- geschätzte Menge sowie Ihre Angaben zur Ware bzw. Ihre Nachricht.
Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage, die Kommunikation mit Ihnen sowie ggf. die Anbahnung und Durchführung eines Vertragsverhältnisses (An- und Verkauf von Waren).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; Art. 6 Abs. 1 lit. a DSGVO, soweit Sie über das Einwilligungs-Kontrollkästchen ausdrücklich eingewilligt haben; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Ihre Angaben werden beim Absenden des Formulars per E-Mail an uns übermittelt und in unserem E-Mail-Postfach bei unserem Hosting-Anbieter gespeichert; ein externer Formular-Dienstleister kommt nicht zum Einsatz. Die als Pflichtfeld gekennzeichneten Angaben sind für die Bearbeitung erforderlich; ohne sie können wir Ihre Anfrage nicht bearbeiten. Weitere Angaben sind freiwillig.
Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist und keine weiteren Rückfragen bestehen. Gesetzliche Aufbewahrungsfristen (insbesondere §§ 257 HGB, 147 AO) bleiben unberührt; nach deren Ablauf werden die Daten gelöscht.
§ 8Lokale Speicherung der Spracheinstellung
Diese Website speichert Ihre gewählte Sprache (Deutsch/Englisch) lokal in Ihrem Browser (localStorage), damit sie bei Ihrem nächsten Besuch erhalten bleibt. Dabei werden keine personenbezogenen Daten an uns oder Dritte übertragen; die Information verbleibt auf Ihrem Gerät und kann von Ihnen jederzeit über die Einstellungen Ihres Browsers gelöscht werden.
Es handelt sich um eine technisch notwendige, von Ihnen mit der Sprachauswahl ausdrücklich veranlasste Funktion. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und bindet keine entsprechenden Dienste ein; ein Cookie-Banner ist daher nicht erforderlich.
§ 9Schriftarten
Die auf dieser Website verwendeten Schriftarten werden ausschließlich lokal von unserem Server ausgeliefert (Self-Hosting). Es besteht dabei keine Verbindung zu Servern Dritter (etwa zu Google Fonts); Ihre IP-Adresse wird nicht an Dritte übermittelt.
§ 10Empfänger und Auftragsverarbeitung
Wir geben Ihre Daten nicht zum Zweck des Verkaufs an Dritte weiter. Empfänger sind ausschließlich sorgfältig ausgewählte Dienstleister, die in unserem Auftrag tätig werden (insbesondere unser Hosting-Anbieter, der zugleich unser E-Mail-Postfach bereitstellt) sowie – soweit gesetzlich vorgeschrieben – Behörden. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
§ 11Datenübermittlung in Drittländer
Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Sämtliche eingesetzten Dienstleister verarbeiten die Daten ausschließlich auf Servern in Deutschland.
§ 12Ihre Rechte
Ihnen stehen als betroffener Person die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@overstock-solution.net.
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
§ 13Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
§ 14Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
§ 15Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Protecting your personal data is important to us. In accordance with Articles 13 and 14 of the General Data Protection Regulation (GDPR), we inform you below about which personal data we process when you visit this website and when you contact us, for what purposes and on what legal basis.
This is a non-binding convenience translation. The German version (available via the “DE” switch) is legally binding.
§ 1Controller
The controller responsible for the processing of personal data within the meaning of the GDPR is:
Fabrizio Mirabella
– Overstock Solution –
Siebengebirgsweg 21
51503 Rösrath
Germany
Email: info@overstock-solution.net
Phone: +49 1577 2150032
§ 2Data protection officer
Appointing a data protection officer is not mandatory in every case. The legal requirements for a mandatory appointment (Art. 37 GDPR, § 38 BDSG) do not apply to us; we have therefore not appointed a data protection officer. For any questions regarding data protection, you can reach the controller via the contact details provided in the imprint.
§ 3Principles, legal bases and storage period
We process personal data only insofar as this is necessary to provide a functional website and to render our services. Processing is carried out on the basis of the statutory provisions, in particular:
- Art. 6(1)(a) GDPR – consent;
- Art. 6(1)(b) GDPR – performance of a contract or pre-contractual measures;
- Art. 6(1)(c) GDPR – compliance with a legal obligation;
- Art. 6(1)(f) GDPR – safeguarding legitimate interests.
We delete personal data as soon as the purpose of processing no longer applies and no statutory retention obligations (e.g. under commercial and tax law, §§ 257 HGB, 147 AO) prevent deletion.
§ 4Accessing the website and server log files
Each time this website is accessed, your browser automatically transmits data that is technically required to display the page to you. Our hosting provider stores this data in server log files. The following are recorded in particular:
- shortened (anonymised) IP address of the requesting device;
- date and time of access;
- name and URL of the retrieved file;
- volume of data transferred and notification of successful retrieval (HTTP status code);
- referrer URL (the previously visited page);
- browser type and version used, and the operating system.
The full IP address is not stored permanently but is shortened (anonymised) by removing the last block already upon storage. The purpose of processing is the delivery of the website, ensuring stable and secure operation, defending against attacks and error analysis. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in the aforementioned purposes. The log files are deleted after no more than 7 days, or anonymised, unless they are required to investigate a specific security incident.
§ 5Hosting
This website is hosted by an external service provider:
ALL-INKL.COM – Neue Medien Münnich, owner: René Münnich
Hauptstraße 68, 02742 Friedersdorf, Germany
The provider processes the data arising in connection with the operation of the website (in particular the aforementioned log file data) exclusively on our behalf and in accordance with our instructions. This is based on a data processing agreement pursuant to Art. 28 GDPR.
§ 6SSL/TLS encryption
For security reasons and to protect the transmission of personal data, this website uses SSL/TLS encryption. You can recognise an encrypted connection by “https://” in your browser’s address bar.
§ 7Contact form and getting in touch
When you contact us via the inquiry form or by email, we process the data you provide. Via the form we collect:
- company;
- contact person (name);
- email address;
- phone number (optional);
- estimated quantity as well as your details about the goods or your message.
The purpose of processing is to handle your inquiry, communicate with you and, where applicable, initiate and perform a contractual relationship (purchase and sale of goods).
The legal basis is Art. 6(1)(b) GDPR insofar as the inquiry is aimed at concluding or performing a contract; Art. 6(1)(a) GDPR insofar as you have expressly consented via the consent checkbox; otherwise Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries). You can withdraw any consent given at any time with effect for the future (Art. 7(3) GDPR).
When the form is submitted, your details are transmitted to us by email and stored in our email mailbox at our hosting provider; no external form service provider is used. The fields marked as mandatory are required to process your request; without them we cannot handle your inquiry. Any further information is voluntary.
We store the data until your inquiry has been conclusively processed and no further questions remain. Statutory retention periods (in particular §§ 257 HGB, 147 AO) remain unaffected; the data is deleted once they expire.
§ 8Local storage of the language setting
This website stores your selected language (German/English) locally in your browser (localStorage) so that it is retained on your next visit. No personal data is transmitted to us or third parties; the information remains on your device and can be deleted by you at any time via your browser settings.
This is a technically necessary function expressly initiated by you through the language selection. Consent under § 25(1) TDDDG is not required (§ 25(2) no. 2 TDDDG). This website does not use cookies for analytics, tracking or marketing purposes and does not embed any such services; a cookie banner is therefore not required.
§ 9Fonts
The fonts used on this website are served exclusively locally from our server (self-hosting). There is no connection to third-party servers (such as Google Fonts); your IP address is not transmitted to third parties.
§ 10Recipients and processing on our behalf
We do not pass on your data to third parties for the purpose of sale. Recipients are exclusively carefully selected service providers acting on our behalf (in particular our hosting provider, which also provides our email mailbox) as well as — where legally required — public authorities. Data processing agreements pursuant to Art. 28 GDPR are in place with processors.
§ 11Transfers to third countries
Your data is not transferred to countries outside the European Union or the European Economic Area. All service providers used process the data exclusively on servers in Germany.
§ 12Your rights
As a data subject, you have the following rights:
- access to the data processed about you (Art. 15 GDPR);
- rectification of inaccurate data (Art. 16 GDPR);
- erasure (Art. 17 GDPR);
- restriction of processing (Art. 18 GDPR);
- data portability (Art. 20 GDPR);
- objection to processing (Art. 21 GDPR);
- withdrawal of consent given, with effect for the future (Art. 7(3) GDPR).
To exercise your rights, an informal message to info@overstock-solution.net is sufficient.
Irrespective of this, you have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
§ 13Right to object
Insofar as we process personal data on the basis of legitimate interests pursuant to Art. 6(1)(f) GDPR, you have the right to object at any time, on grounds relating to your particular situation, to such processing. We will then no longer process the data concerned unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.
§ 14No automated decision-making
Automated decision-making, including profiling within the meaning of Art. 22 GDPR, does not take place.
§ 15Currency and changes to this privacy policy
This privacy policy is dated August 2026. As our website evolves or due to changes in legal or regulatory requirements, it may become necessary to amend this privacy policy. The current version is always available on this page.