Datenschutzhinweis – centriq.compliance-center.net

Impressum

Angaben gemäß § 5 TMG

KöllnService GmbH
Am Linder Kreuz 67
51147 Köln

Vertreten durch

Geschäftsführer: Raphael Koellner

Kontakt

Telefon: 0151 30501818
E-Mail: Kontakt@koellnservice.de

Registereintrag

Eintragung im Handelsregister
Registergericht: Amtsgericht Köln
Registernummer: HRB 110108

Impress

Information pursuant to § 5 TMG

KöllnService GmbH
Am Linder Kreuz 67
51147 Köln, Germany

Represented by

Managing Director: Raphael Koellner

Contact

Phone: 0151 30501818
E-mail: Kontakt@koellnservice.de

Register entry

Entry in the commercial register
Registering court: Local Court of Cologne (Amtsgericht Köln)
Registration number: HRB 110108

Datenschutzhinweis

Dienst: centriq.compliance-center.net · Stand: Juni 2026

Inhalt

Teil 1 – Datenschutzhinweis für die Webseite
Teil 2 – Datenschutzhinweis für das Produkt

Teil 1 – Datenschutzhinweis für die Webseite

Dieser Teil informiert über die Verarbeitung personenbezogener Daten beim Besuch der Webseite centriq.compliance-center.net gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

KöllnService GmbH
Am Linder Kreuz 67, 51147 Köln
E-Mail: konkakt@koellnservice.de

2. Datenschutzbeauftragter

[Jennifer Köllner / datenschutz@koellnservice.de]. Andernfalls können Sie sich in allen Datenschutzfragen unmittelbar an den oben genannten Verantwortlichen wenden.

3. Hosting und Verarbeitung bei Microsoft Azure

Die Webseite wird in der Microsoft-Azure-Cloud betrieben. Die Verarbeitung erfolgt ausschließlich in einem Rechenzentrum in der Region Deutschland West („West Germany“) innerhalb der Bundesrepublik Deutschland. Microsoft handelt insoweit als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet im Rahmen des Webseitenbetriebs nicht statt.

Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Webseite).

4. Server-Logfiles

Bei jedem Aufruf der Webseite werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Dies sind insbesondere:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
verwendeter Browsertyp und Betriebssystem
Referrer-URL (zuvor besuchte Seite)

Die Verarbeitung dient der Auslieferung der Webseite, der Gewährleistung der Systemsicherheit und der technischen Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logfiles werden nach Wegfall des Verarbeitungszwecks gelöscht, spätestens jedoch nach 180 Tagen entsprechend der Aufbewahrungsfrist für Audit-/Sicherheitsprotokolle.

5. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt, die für den Betrieb und die Sicherheit der Webseite erforderlich sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG). Nicht notwendige Cookies oder Tracking-Technologien werden nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) gesetzt, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

6. Kontaktaufnahme

Wenn Sie per E-Mail Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. SSL-/TLS-Verschlüsselung

Die Webseite nutzt zum Schutz der Übertragung eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an https:// in der Adresszeile Ihres Browsers.

8. Ihre Rechte als betroffene Person

Ihnen stehen die nachfolgenden Rechte zu (siehe ausführlich in Teil 2, Abschnitt 8): Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenträgerbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen und Beschwerde bei einer Aufsichtsbehörde.

Teil 2 – Datenschutzhinweis für das Produkt

Dieser Teil informiert über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Produkts „CENTRIQ Compliance Center“ (nachfolgend „Dienst“), das unter centriq.compliance-center.net bereitgestellt wird.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der im Rahmen des Vertrags anfallenden Kundendaten ist der in Teil 1, Abschnitt 1 genannte Verantwortliche (Köllnservice GmbH).

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Die Verwaltung der Kundendaten erfolgt ausschließlich zum Zweck der Erfüllung des Vertrages sowie zur Abrechnung der in Anspruch genommenen Leistungen.

Zweck	Rechtsgrundlage
Bereitstellung des Dienstes / Vertragserfüllung (Konto- und Subskriptionsverwaltung)	Art. 6 Abs. 1 lit. b DSGVO
Abrechnung und Rechnungsstellung	Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
Sicherheit, Nachvollziehbarkeit und Missbrauchsprävention (Audit-Logs)	Art. 6 Abs. 1 lit. f DSGVO

Eine darüber hinausgehende Verarbeitung der Kundendaten – insbesondere zu Werbe- oder Profilbildungszwecken – findet nicht statt.

3. Kategorien verarbeiteter Daten

Stamm- und Kontaktdaten (z. B. Name, Firmierung, E-Mail-Adresse, Anschrift)
Zugangs- und Kontodaten (z. B. Benutzerkennung, Authentifizierungsdaten)
Subskriptions- und Vertragsdaten (z. B. Laufzeit, Leistungsumfang, Status)
Abrechnungs- und Zahlungsdaten (z. B. Rechnungsdaten, Zahlungsstatus)
Protokoll-/Audit-Daten zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge

4. Verarbeitungsort – Microsoft Azure (West Germany)

Die Verarbeitung und Speicherung der Daten erfolgt in der Microsoft-Azure-Cloud, und zwar ausschließlich in einem Rechenzentrum der Region Deutschland West („West Germany“) innerhalb der Bundesrepublik Deutschland. Microsoft ist insoweit Auftragsverarbeiter des Verantwortlichen auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in Drittländern außerhalb der EU/des EWR findet nicht statt.

5. Keine Verarbeitung personenbezogener Daten im Auftrag

Eine Verarbeitung personenbezogener Daten im Auftrag der Kunden (Auftragsverarbeitung im Verhältnis Anbieter–Kunde gemäß Art. 28 DSGVO) findet nicht statt. Der Verantwortliche verarbeitet die Kundendaten allein zum Zweck der eigenen Vertragserfüllung und Abrechnung und ist insoweit selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Ein gesonderter Auftragsverarbeitungsvertrag zwischen Anbieter und Kunde ist daher nicht erforderlich.

6. Speicherdauer und Löschfristen

Die Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist:

Datenkategorie	Löschfrist
Kundendaten, die mit einer Subskription verknüpft sind	Löschung 93 Tage nach Beendigung der Subskription
Audit-Logs / Sicherheitsprotokolle	Löschung nach 180 Tagen
Abrechnungs- und Rechnungsdaten	Aufbewahrung gemäß gesetzlicher Aufbewahrungspflichten (i. d. R. 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO); anschließend Löschung

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z. B. Rechtsverfolgung) einer Löschung entgegenstehen.

7. Empfänger der Daten

Eine Weitergabe der Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung und Abrechnung erforderlich oder gesetzlich vorgeschrieben ist. Als technischer Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) wird die Microsoft-Azure-Plattform für Hosting und Speicherung eingesetzt (Region Deutschland West). Weitere Auftragsverarbeiter (z. B. Zahlungsdienstleister) werden nur auf Grundlage entsprechender Verträge eingebunden:

8. Ihre Rechte als betroffene Person

Nach der DSGVO und dem BDSG stehen Ihnen insbesondere folgende Rechte zu:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an den in Teil 1, Abschnitt 1 genannten Verantwortlichen.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde des Verantwortlichen: Landesdatenschutz NRW, Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf , Telefonzentrale: +49 (0)211 / 38424 - 0, https://www.ldi.nrw.de/kontakt.

Privacy Policy