Datenschutzbestimmungen

Wir respektieren Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer persönlichen Daten. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre persönlichen Daten (unabhängig davon, wo Sie sie aufrufen) behandeln, und informiert Sie über Ihre Datenschutzrechte und wie das Gesetz Sie schützt.

Dieser Datenschutzhinweis wird in einem geschichteten Format bereitgestellt, damit Sie zu den unten aufgeführten spezifischen Bereichen navigieren können. Alternativ können Sie unten auf dieser Seite eine PDF-Version des Hinweises herunterladen.

• Wichtige Informationen & Wer wir sind
• Die Daten, die wir über Sie sammeln
• Wie werden Ihre persönlichen Daten gesammelt?
• Wie wir Ihre persönlichen Daten verwenden
• Offenlegung Ihrer persönlichen Daten
• Internationale Überweisungen
• Datensicherheit
• Datenspeicherung
• Ihre Rechte

Zweck dieser Datenschutzerklärung

Wir respektieren Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer persönlichen Daten. Diese Datenschutzerklärung erklärt, wie NCCO International Limited Ihre persönlichen Daten sammelt, verwendet, speichert und anderweitig verarbeitet, wenn Sie unsere Website (https://www.ncco.eu) besuchen oder nutzen, ein Produkt kaufen, sich für Informationen über unsere Produkte anmelden oder unsere Kundendienste nutzen. Sie informiert Sie auch über Ihre Rechte und wie das Datenschutzgesetz Sie schützt.

Diese Website ist nicht für Kinder bestimmt und wir sammeln wissentlich keine Daten von Kindern unter 13 Jahren.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Sie kann von Zeit zu Zeit aktualisiert werden, und wir werden Sie über wesentliche Änderungen informieren. Diese Erklärung ergänzt alle anderen Datenschutz- oder Fair-Processing-Erklärungen, die wir möglicherweise herausgeben, und ist nicht dazu bestimmt, diese außer Kraft zu setzen.

Steuerung

NCCO International Limited ist die für Ihre personenbezogenen Daten verantwortliche Stelle (im Folgenden “NCCO”, “wir”, “uns” oder “unser” genannt).
Wir haben einen Datenschutzbeauftragten ernannt, der für die Beantwortung von Fragen zu dieser Datenschutzerklärung zuständig ist. Wenn Sie Fragen haben, einschließlich Anfragen zur Ausübung Ihrer gesetzlichen Rechte, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

E-Mail – dataprotection@ncco.com
Post – NCCO International Limited, Units A3–A4 Beeches Park Eastern Avenue, Burton-On-Trent, Staffordshire, DE13 0BB
Regulierungsbehörde – Information Commissioner’s Office (ICO): www.ico.org.uk

Sie haben jederzeit das Recht, sich bei der ICO zu beschweren. Wir würden uns jedoch freuen, wenn Sie uns zuerst die Möglichkeit geben, Ihre Bedenken auszuräumen. Bitte wenden Sie sich daher in erster Linie an uns.

Änderungen dieser Datenschutzerklärung

Diese Version wurde zuletzt im April 2026 aktualisiert und ersetzt alle früheren Versionen. Aktualisierungen werden auf unserer Website veröffentlicht und bei wesentlichen Änderungen werden wir Sie direkt benachrichtigen. Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte informieren Sie uns, wenn sich Ihre personenbezogenen Daten während unserer Geschäftsbeziehung ändern.

Drittanbieterlinks

Unsere Website kann Links zu Websites, Plug-ins und Anwendungen Dritter enthalten. Wenn Sie auf diese Links klicken, können Dritte Daten über Sie sammeln oder weitergeben. Wir haben keine Kontrolle über diese Websites Dritter und sind nicht für deren Datenschutzerklärungen verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärung jeder von Ihnen besuchten Website zu lesen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Sie umfassen keine Daten, bei denen die Identität entfernt wurde (anonymisierte Daten) oder Daten, die sich auf ein Unternehmen beziehen und keine lebende natürliche Person identifizieren.

Wir können die folgenden Kategorien personenbezogener Daten über Sie erheben, verwenden, speichern und übertragen:

• Identifikationsdaten – Vorname, Nachname, Benutzername oder ähnlicher Identifikator, Titel, Geburtsdatum und Geschlecht.
• Kontaktdaten – Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern.
• Finanzdaten – Bankkonten- und Zahlungskartendetails.
• Transaktionsdaten – Details zu Zahlungen von und an Sie sowie Details zu gekauften Produkten und Dienstleistungen.
• Technische Daten – Internetprotokoll (IP)-Adresse, Anmeldedaten, Browsertyp und -version, Zeitzoneneinstellung und -standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf diese Website verwenden.
• Profildaten – Ihr Benutzername und Passwort, Einkäufe oder Bestellungen, Interessen, Präferenzen, Rückmeldungen und Umfrageantworten.
• Nutzungsdaten – Informationen darüber, wie Sie unsere Website, Produkte und Dienstleistungen nutzen.
• Marketing- und Kommunikationsdaten – Ihre Präferenzen bezüglich des Erhalts von Marketing- und anderen Mitteilungen von uns und unseren verbundenen Unternehmen.

Wir erheben, nutzen und geben auch aggregierte Daten (z. B. statistische oder demografische Daten) für jeden Zweck weiter. Aggregierte Daten gelten rechtlich nicht als personenbezogene Daten, da sie Ihre Identität nicht direkt oder indirekt preisgeben. Wenn wir aggregierte Daten jedoch mit Ihren personenbezogenen Daten kombinieren, sodass Sie damit identifiziert werden können, behandeln wir die kombinierten Daten als personenbezogene Daten.

Besondere Kategorien personenbezogener Daten

Wir erheben keine besonderen Kategorien personenbezogener Daten über Sie (einschließlich Einzelheiten über Ihre Rasse oder ethnische Zugehörigkeit, religiöse oder philosophische Überzeugungen, Sexualleben, sexuelle Orientierung, politische Meinungen, Gewerkschaftszugehörigkeit, Gesundheit, genetische oder biometrische Daten). Ebenso wenig erheben wir Informationen über strafrechtliche Verurteilungen oder Straftaten.

Wenn Sie es versäumen, persönliche Daten anzugeben

Wo wir gesetzlich oder im Rahmen eines Vertrags, den wir mit Ihnen haben, personenbezogene Daten erheben müssen und Sie diese Daten auf Anfrage nicht angeben, können wir diesen Vertrag möglicherweise nicht erfüllen. In diesem Fall müssen wir möglicherweise ein Produkt oder eine Dienstleistung stornieren, aber wir werden Sie benachrichtigen, wenn dies der Fall ist.

Direkte Interaktionen

Sie können uns Ihre Identitäts-, Kontakt- und Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E-Mail oder auf andere Weise korrespondieren, einschließlich, wenn Sie:

• Bestellen Sie unsere Produkte oder Dienstleistungen.;
• Erstellen Sie ein Konto auf unserer Website;
• Abonnieren Sie unseren Newsletter;
• Marketing an Sie senden lassen;
• Bitten Sie einen Vertriebsmitarbeiter, Sie zu kontaktieren;
• eine Produktdemo anfordern; oder
• Kontaktieren Sie unseren Kundenservice oder geben Sie Feedback.

Automatisierte Technologien oder Interaktionen

Wenn Sie mit unserer Website interagieren, können wir technische Daten über Ihre Geräte, Navigationsaktionen und -muster automatisch erfassen. Wir erfassen diese Daten mithilfe von Cookies, Serverprotokollen und ähnlichen Technologien. Weitere Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

• Analyseanbieter wie Google, die außerhalb des Vereinigten Königreichs/EWR ansässig sind;
• Werbenetzwerke, einschließlich Google Ads, LinkedIn, Meta (Facebook/Instagram) und X (ehemals Twitter), die außerhalb des Vereinigten Königreichs/EEA ansässig sind;
• Informationsanbieter wie Google, Bing und Yahoo mit Sitz außerhalb des Vereinigten Königreichs/EWR; und
• Identitäts- und Kontaktdaten aus öffentlich zugänglichen Quellen wie dem Companies House und dem Wählerverzeichnis, mit Sitz im Vereinigten Königreich.

Wir werden Ihre persönlichen Daten nur verwenden, wenn das Gesetz uns dies erlaubt. Die Rechtsgrundlagen, auf die wir uns am häufigsten stützen, sind:

• Vertrag: wenn wir einen Vertrag ausführen müssen, den wir mit Ihnen eingehen werden oder eingegangen sind.
• Legitime Interessen: wo es für unsere legitimen Interessen (oder die eines Dritten) notwendig ist und Ihre Interessen und Grundrechte diese Interessen nicht außer Kraft setzen.
• Rechtliche Verpflichtung: wo wir einer gesetzlichen oder behördlichen Verpflichtung nachkommen müssen.
• Einwilligung: Wir stützen uns ausschließlich auf Ihre Einwilligung, wenn wir Ihnen per E-Mail oder SMS Direktmarketing von Dritten zusenden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren.

Die nachstehende Tabelle beschreibt alle Zwecke, zu denen wir Ihre persönlichen Daten verwenden wollen, und die Rechtsgrundlage, auf die wir uns für jeden Zweck stützen.

Marketing

Wir können Ihre Identitäts-, Kontakt-, technischen, Nutzungs- und Profildaten verwenden, um uns einen Eindruck davon zu verschaffen, welche Produkte, Dienstleistungen und Angebote für Sie von Interesse sein könnten. Sie erhalten Marketingmitteilungen von uns, wenn Sie Ihre Daten bei uns registriert und Informationen über unsere Waren oder Dienstleistungen angefordert haben.

Abmeldung

Sie können uns jederzeit auffordern, Ihnen keine Marketingmitteilungen mehr zu senden, indem Sie uns eine E-Mail an datacontrol@ncco.com senden, dem Abmeldelink in einer Marketingmitteilung folgen oder sich mit uns unter den in Abschnitt 1 genannten Kontaktdaten in Verbindung setzen. Die Abmeldung von Marketingmitteilungen hat keinen Einfluss auf personenbezogene Daten, die wir für andere rechtmäßige Zwecke verarbeiten, wie z. B. die Erfüllung Ihrer Bestellungen.

Kekse

Wir verwenden Cookies und ähnliche Tracking-Technologien, um Sie von anderen Nutzern zu unterscheiden, Ihre Einstellungen zu speichern, unsere Dienste zu verbessern und den Website-Traffic zu analysieren. Cookies, die für den Betrieb unserer Website nicht unbedingt erforderlich sind, werden erst nach Ihrer Zustimmung über unser Cookie-Zustimmungsbanner gesetzt. Sie können Ihre Zustimmung jederzeit widerrufen oder Ihre Cookie-Einstellungen ändern, indem Sie auf den Link „Cookie-Einstellungen“ auf unserer Website klicken. Weitere Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Zweckänderung

Wir werden Ihre personenbezogenen Daten nur für die Zwecke verwenden, für die wir sie erhoben haben, es sei denn, wir halten es vernünftigerweise für notwendig, sie aus einem anderen Grund zu verwenden, der mit dem ursprünglichen Zweck vereinbar ist. Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, werden wir Sie darüber informieren und die Rechtsgrundlage erläutern, die uns dies gestattet.

Wir können Ihre personenbezogenen Daten zu den in Abschnitt 4 oben genannten Zwecken an die folgenden Parteien weitergeben:

• NCCO-Unternehmensgruppe: Andere Unternehmen innerhalb der NCCO-Gruppe, einschließlich unserer Muttergesellschaft mit Sitz in den Vereinigten Staaten von Amerika, die IT- und Systemverwaltungsdienste anbieten und Führungsberichte erstellen.
• UK-basierte Dienstleister: Externe IT- und Systemadministrationsdienstleister, die als Auftragsverarbeiter tätig sind und ihren Sitz im Vereinigten Königreich haben.
• Professionelle Berater: Anwälte, Bankiers, Wirtschaftsprüfer und Versicherer mit Sitz im Vereinigten Königreich, die Beratungsleistungen, Bank-, Rechts-, Versicherungs- und Buchhaltungsdienste anbieten.
• Regulierungsbehörden und Aufsichtsbehörden: HM Revenue & Customs, die ICO und andere britische Behörden, die unter bestimmten Umständen eine Meldung von Verarbeitungstätigkeiten verlangen.
• Geschäftsübertragungen: Dritte, an die wir Teile unseres Geschäfts oder Vermögens verkaufen, übertragen oder mit denen wir fusionieren können. Die neuen Eigentümer dürfen Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie in dieser Datenschutzerklärung dargelegt.

Wir fordern alle Dritten auf, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und diese gemäß dem Gesetz zu behandeln. Wir gestatten unseren Drittanbietern nicht, Ihre personenbezogenen Daten für ihre eigenen Zwecke zu verwenden und erlauben ihnen nur, diese für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

Wir geben Ihre personenbezogenen Daten innerhalb der NCCO-Gruppe weiter. Dies beinhaltet die Übermittlung Ihrer Daten außerhalb des Vereinigten Königreichs (UK), insbesondere an unsere Muttergesellschaft mit Sitz in den Vereinigten Staaten von Amerika (USA). Einige unserer externen Drittanbieter haben ebenfalls ihren Sitz außerhalb des Vereinigten Königreichs, sodass die Verarbeitung Ihrer personenbezogenen Daten durch sie eine Datenübermittlung außerhalb des Vereinigten Königreichs beinhaltet.

Wenn wir Ihre personenbezogenen Daten aus dem Vereinigten Königreich übermitteln, stellen wir sicher, dass diese angemessen geschützt werden. Wir stützen uns auf die folgenden Schutzmaßnahmen:

Überweisungen in die Vereinigten Staaten

Übermittlungen personenbezogener Daten an unsere Muttergesellschaft in den USA erfolgen auf der Grundlage, dass unsere Muttergesellschaft beim US-Handelsministerium unter der britischen Ergänzung des Data Privacy Frameworks (UK-US DPF) registriert ist. Das UK-US DPF wurde von der britischen Regierung genehmigt und stellt sicher, dass registrierte US-Organisationen ein Datenschutzniveau bieten, das dem nach dem britischen Datenschutzgesetz erforderlichen entspricht.

Unser Mutterkonzern hat die Einhaltung der britisch-US-amerikanischen DPF-Grundsätze per Selbsterklärung bestätigt. Sie können seine Registrierung auf der Website des Data Privacy Framework des US-Handelsministeriums überprüfen: www.dataprivacyframework.gov.

Sollte die britisch-amerikanische DPF nicht mehr verfügbar sein oder unser Mutterunternehmen sich nicht mehr darunter registrieren lassen, werden wir alternative rechtmäßige Schutzmaßnahmen für solche Übertragungen einführen. Dazu gehören die Nutzung des International Data Transfer Agreement (IDTA) oder des britischen Anhangs zu den EU-Standardvertragsklauseln, beides vom ICO genehmigt.

Übermittlung an sonstige Drittländer

Für Überweisungen in Länder außerhalb des Vereinigten Königreichs, die nicht vom britisch-amerikanischen DPF oder einer britischen Angemessenheitsregelung abgedeckt sind, verlassen wir uns auf eine oder mehrere der folgenden Optionen:

• International Data Transfer Agreements (IDTA): Von der ICO genehmigte Verträge, die personenbezogenen Daten den gleichen Schutz bieten wie im Vereinigten Königreich; oder
• UK Angemessenheitsregelungen: Übermittlungen an Länder, die von der britischen Regierung als angemessenes Datenschutzniveau für personenbezogene Daten erachtet werden.

Bitte kontaktieren Sie uns, wenn Sie weitere Informationen zum spezifischen Schutzmechanismus wünschen, der bei der Übermittlung Ihrer personenbezogenen Daten außerhalb des Vereinigten Königreichs verwendet wird.

Wir haben geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen, um zu verhindern, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt genutzt oder eingesehen, verändert oder offengelegt werden. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf jene Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese zu kennen benötigen. Sie werden Ihre personenbezogenen Daten nur auf unsere Anweisung hin verarbeiten und unterliegen einer Vertraulichkeitsverpflichtung.

Wir haben Verfahren eingeführt, um mit jedem Verdacht auf eine Verletzung des Schutzes personenbezogener Daten umzugehen, und werden Sie und jede zuständige Aufsichtsbehörde (einschließlich der ICO) über eine Verletzung informieren, wenn wir gesetzlich dazu verpflichtet sind, unverzüglich und, wo machbar, innerhalb von 72 Stunden nach Bekanntwerden.

Wie lange bewahren wir Ihre persönlichen Daten auf?

Wir werden Ihre personenbezogenen Daten nur so lange aufbewahren, wie es zur Erfüllung der Zwecke, für die wir sie erhoben haben, erforderlich ist, einschließlich der Erfüllung von rechtlichen, buchhalterischen oder berichtspflichtigen Anforderungen.

Zur Festlegung der geeigneten Aufbewahrungsfrist berücksichtigen wir die Menge, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch unbefugte Nutzung oder Offenlegung, die Zwecke, für die wir sie verarbeiten, sowie die geltenden rechtlichen Anforderungen.

Per Gesetz sind wir verpflichtet, grundlegende Informationen über unsere Kunden (einschließlich Kontakt-, Identitäts-, Finanz- und Transaktionsdaten) für sechs Jahre nach Beendigung der Kundenbeziehung zu steuerlichen und buchhalterischen Zwecken aufzubewahren.

Details zu Aufbewahrungsfristen für verschiedene Aspekte Ihrer persönlichen Daten finden Sie in unserer Aufbewahrungsrichtlinie, eine Kopie davon können Sie unter Angabe der Kontaktdaten gemäß Abschnitt 1 bei unserem Datenschutzmanager anfordern.

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten anonymisieren (sodass sie nicht mehr mit Ihnen in Verbindung gebracht werden können) für Forschungs- oder statistische Zwecke, in diesem Fall können wir diese Informationen auf unbestimmte Zeit ohne weitere Benachrichtigung an Sie verwenden.

Gemäß der britischen DSGVO und dem Data Protection Act 2018 haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte. Die Ausübung dieser Rechte ist in der Regel kostenlos. Wir können jedoch eine angemessene Gebühr verlangen oder uns weigern, eine Anfrage zu bearbeiten, die offensichtlich unbegründet, repetitiv oder übertrieben ist.

Wie Sie Ihre Rechte ausüben

Um eines der oben genannten Rechte auszuüben, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter den Angaben in Abschnitt 1. Wir werden auf alle berechtigten Anfragen innerhalb eines Monats antworten. Gelegentlich kann dies länger dauern, wenn Ihre Anfrage besonders komplex ist oder Sie mehrere Anfragen gestellt haben; in diesem Fall werden wir Sie benachrichtigen und Sie auf dem Laufenden halten.

Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir auf Ihre Anfrage antworten können. Dies ist eine Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht haben, diese zu erhalten.