Modul Consulting GmbH | Website und digitale Registerdienstleistungen
Stand: 31. Oktober 2026 | Entwurf zur technischen und datenschutzrechtlichen Finalisierung
1. Verantwortlicher und Kontakt
Modul Consulting GmbH, Pfuelstr. 6, 10997 Berlin, Deutschland. Vertreten durch den Geschäftsführer Serbest Turan.
Telefon: +49 176 14059664 · E-Mail: info@modul-consulting.de · Website: www.modul-consulting.de.
Für datenschutzrechtliche Anliegen können Sie sich über die genannte E-Mail-Adresse an uns wenden.
Datenschutzbeauftragter: [VOR VERÖFFENTLICHUNG KLÄREN, ob eine Benennung nach Art. 37 DSGVO oder § 38 BDSG erforderlich ist; bei bestehender Benennung Kontaktdaten nennen.] Die Erreichbarkeit für Datenschutzanfragen ist unabhängig davon über info@modul-consulting.de gewährleistet.
2. Geltungsbereich und datenschutzrechtliche Rollen
Diese Hinweise informieren über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website, Kontaktaufnahme und Beauftragung unserer Leistungen: Transparenzregistermeldungen, Unterstützung bei der Beantragung von Transparenzregisterauszügen und Beschaffung öffentlich zugänglicher Registerdokumente.
Bei der Bereitstellung der Website, Vertragsverwaltung, Zahlungsabwicklung, Rechnungsstellung und Bearbeitung eigener Anfragen handeln wir grundsätzlich als eigenständig Verantwortliche, soweit wir Zwecke und wesentliche Mittel der Verarbeitung selbst festlegen.
Soweit wir personenbezogene Meldedaten ausschließlich im Auftrag und nach dokumentierten Weisungen einer meldepflichtigen Rechtseinheit verarbeiten, kann diese Rechtseinheit datenschutzrechtlich Verantwortliche und die Modul Consulting GmbH Auftragsverarbeiterin sein. In diesem Umfang gilt bei wirksamer Einbeziehung die Vereinbarung über Auftragsverarbeitung (Anlage 2 zu unseren AGB, einschließlich der dortigen Anhänge). Diese Rollenverteilung richtet sich nach den tatsächlichen Verarbeitungsvorgängen und wird nicht durch die Bezeichnung der Vereinbarung festgelegt.
Für Datenverarbeitungen, die wir im Auftrag eines anderen Verantwortlichen durchführen, richten sich dessen Informationspflichten gegenüber betroffenen Personen nach der DSGVO; wir unterstützen ihn im vereinbarten Umfang. Für eigene Verarbeitungsvorgänge informieren wir mit diesen Hinweisen.
3. Aufruf der Website und technische Protokolldaten
Beim Aufruf unserer Website können durch den Webserver technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite/Datei, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie Status- und Fehlermeldungen.
Zwecke sind die sichere technische Bereitstellung der Website, Stabilität, Fehlersuche und Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an Betrieb und IT-Sicherheit); soweit die Verarbeitung für die Anbahnung eines vom Nutzer gewünschten Vertrags erforderlich ist, zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO.
Hosting des Webauftritts nach den übermittelten Angaben: STRATO AG, Pascalstraße 10, 10587 Berlin; Serverstandort Deutschland. STRATO beschreibt eine kurzzeitige Verarbeitung vollständiger IP-Adressen zur Angriffserkennung und die Bereitstellung anonymisierter Besucher-Logfiles. [PRÜFEN: tatsächlich gebuchtes STRATO-Produkt, Protokollarten und konkrete Lösch-/Anonymisierungsfristen; die pauschale Aussage „alle Logfiles werden nach 7 Tagen gelöscht“ ist ohne Prüfung nicht zutreffend.]
4. Cookies und vergleichbare Technologien
Nach den übermittelten Angaben verwendet die Website technisch notwendige Session-Cookies für Warenkorb, Bestellstrecke und Sitzungsverwaltung. Für unbedingt erforderliche Speicher-/Zugriffsvorgänge ist keine Einwilligung nach § 25 Abs. 2 TDDDG erforderlich. Die anschließende personenbezogene Verarbeitung beruht bei betroffenen Vertragspartnern auf Art. 6 Abs. 1 Buchst. b DSGVO, bei Vertretern und technischen Sicherheitszwecken gegebenenfalls auf Art. 6 Abs. 1 Buchst. f DSGVO. [PRÜFEN: tatsächliche Cookies und SDKs von Shop-System, Zahlungsanbietern, eingebetteten Medien, Schriften, Analytik und Sicherheitsdiensten.]
Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur nach erforderlicher Einwilligung ein. Nach den vorgelegten Angaben werden derzeit keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt; dies ist vor Veröffentlichung anhand eines technischen Cookie-/Netzwerk-Scans zu verifizieren.
[VOR VERÖFFENTLICHUNG KONKRETISIEREN: Cookie-Namen, Anbieter, Zweck, Laufzeit, technische Zahlungsintegrationen und ggf. Einwilligungsmanagement; keine pauschale Zustimmung zu Cookies behaupten. Originalhinweis:
5. Kontaktaufnahme und geschäftliche Kommunikation
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die übermittelten Kontakt- und Kommunikationsdaten, etwa Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht und zugehörige Korrespondenz.
Zweck ist die Beantwortung Ihrer Anfrage sowie die Anbahnung und Durchführung einer möglichen Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Sie selbst Vertragspartner als natürliche Person sind beziehungsweise vorvertragliche Maßnahmen auf Ihre Anfrage erfolgen; im übrigen Art. 6 Abs. 1 Buchst. f DSGVO (geschäftliche Kommunikation) und gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO (gesetzliche Pflichten).
Wir löschen die Angaben, wenn sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen.
6. Online-Bestellungen, Vertragsdurchführung und Nachweise
Bei einer Bestellung verarbeiten wir insbesondere Unternehmensname, Rechtsform, Anschrift, Kontaktdaten der bestellenden und vertretungsberechtigten Personen, ausgewählte Dienstleistung, Auftrags- und Rechnungsdaten, gegebenenfalls hochgeladene Nachweise und den Bearbeitungsstatus.
Zur Dokumentation des elektronischen Vertragsschlusses werden, soweit im Checkout tatsächlich eingerichtet und erforderlich, der genaue Text und die Version der Bestätigungen (Unternehmereigenschaft, AGB, gegebenenfalls Einzelvollmacht und Meldedatenfreigabe), die zugehörige Rechtseinheit, der freigegebene Datensatz, Auftragskennung und Zeitpunkt gespeichert. [PRÜFEN: Ob zusätzlich die IP-Adresse der bestellenden Person gespeichert wird; eine solche Speicherung ist gesondert auf Erforderlichkeit und Löschfrist zu prüfen.]
Zwecke sind Prüfung und Annahme von Aufträgen, vertragsgemäße Leistungserbringung, Kundenkommunikation, Dokumentation von Vollmachten/Freigaben, Abrechnung und Bearbeitung von Beschwerden oder Rechtsansprüchen. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Bei Kontaktdaten von Mitarbeitern oder Organen unserer Geschäftskunden ist Art. 6 Abs. 1 Buchst. f DSGVO für die ordnungsgemäße Geschäftsabwicklung regelmäßig relevant.
Pflichtangaben im Formular sind jeweils entsprechend gekennzeichnet. Ohne notwendige Angaben, Nachweise und Freigaben können wir den Auftrag nicht oder nicht vollständig durchführen.
7. Transparenzregistermeldungen und Daten wirtschaftlich Berechtigter
Im Rahmen einer Transparenzregistermeldung erhalten wir von der auftraggebenden Rechtseinheit beziehungsweise ihrer vertretungsberechtigten Person die zur Meldung vorgesehenen Angaben. Hierzu können insbesondere Namen, Geburtsdaten, Wohnort/Wohnsitzland, Staatsangehörigkeiten sowie Angaben zu Art und Umfang des wirtschaftlichen Interesses der wirtschaftlich Berechtigten zählen; hinzu kommen gegebenenfalls Kontaktdaten, Vertretungsnachweise, Vollmachten und Bearbeitungsnachweise.
Wir verwenden diese Daten zur formalen Vorbereitung, Übermittlung der ausdrücklich freigegebenen Meldedaten, notwendigen Kommunikation mit der Registerstelle sowie zur Dokumentation des erteilten Auftrags. Eine eigenständige rechtliche Ermittlung oder Feststellung wirtschaftlich Berechtigter ist nicht Bestandteil unserer Dienstleistung.
Soweit wir tatsächlich nur als Auftragsverarbeiterin handeln, verarbeitet die Modul Consulting GmbH diese Daten nach dokumentierter Weisung des jeweiligen Auftraggebers gemäß der wirksam einbezogenen AVV (Anlage 2 der AGB). Die datenschutzrechtliche Rolle bestimmt sich für jeden Verarbeitungsschritt nach den tatsächlichen Umständen; nicht jede Tätigkeit rund um eine Transparenzregistermeldung ist automatisch Auftragsverarbeitung.
Empfänger sind im erforderlichen Umfang die zuständige registerführende Stelle beziehungsweise das offizielle Transparenzregister, die mit der technischen Bearbeitung beauftragten Dienstleister und gegebenenfalls rechtlich berechtigte Stellen.
Wenn personenbezogene Angaben nicht bei den betroffenen wirtschaftlich Berechtigten selbst erhoben werden, können Informationspflichten nach Art. 14 DSGVO bestehen. Bei reiner Auftragsverarbeitung liegen diese grundsätzlich beim auftraggebenden Verantwortlichen; Modul Consulting unterstützt ihn nach AVV. Soweit Modul Consulting Daten in eigener Verantwortlichkeit verarbeitet, erfüllt sie die jeweils einschlägigen Informationspflichten selbst, sofern keine gesetzliche Ausnahme vorliegt. Eine bloße Veröffentlichung dieser Website-Erklärung ersetzt individuelle Art.-14-Informationen nicht in jedem Fall.
8. Transparenzregisterauszüge und Prüfung der Einsichtsberechtigung
Bei der Unterstützung zur Beantragung eines Transparenzregisterauszugs verarbeiten wir Unternehmens- und Kontaktdaten des Auftraggebers sowie die für die konkrete Antragstellung erforderlichen Identitäts-, Vertretungs- und Berechtigungsnachweise, etwa ein Selbstauskunftsschreiben und eine Berechtigung zur Führung des Nutzerkontos, soweit diese für den jeweiligen Vorgang vorgesehen sind.
Zwecke sind die Prüfung der formalen Vollständigkeit, Unterstützung bei der Antragstellung über das offizielle Registerverfahren und die sichere Bereitstellung eines rechtmäßig erhaltenen Auszugs. Die Einsichtsberechtigung wird durch die registerführende Stelle nach den einschlägigen Vorschriften beurteilt.
Rechtsgrundlage ist für eigene Verarbeitungsvorgänge je nach Konstellation Art. 6 Abs. 1 Buchst. b oder f DSGVO und gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO. Eine erteilte Vollmacht allein ersetzt keine gesetzliche Einsichtsberechtigung.
Persönlich zugewiesene Passwörter, Verifizierungsnummern und vergleichbare Zugangsdaten unserer Kunden werden nicht als Auftragsunterlagen verlangt oder verwendet. Verfahrensschritte, die persönlich durch den Antragsteller durchzuführen sind, verbleiben bei diesem. Der erhaltene Auszug wird nur dem berechtigten Auftraggeber über einen angemessen geschützten Übermittlungsweg zur Verfügung gestellt.
9. Öffentliche Handelsregister-, Unternehmensregister- und Gesellschaftsregisterdokumente
Für die Beschaffung öffentlich zugänglicher Registerdokumente verarbeiten wir die zur Recherche erforderlichen Angaben zur betroffenen Rechtseinheit, die Bestell- und Kontaktdaten sowie das angeforderte und bereitgestellte Dokument. Registerunterlagen können personenbezogene Angaben zu Geschäftsführern, Gesellschaftern oder anderen beteiligten Personen enthalten.
Zweck ist die Recherche, Beschaffung und elektronische Bereitstellung des vom Kunden bestellten Dokuments sowie die Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b oder f DSGVO und gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO.
Eine rechtliche oder wirtschaftliche Bewertung der Registerinhalte findet nicht statt. Soweit wir eigene personenbezogene Kopien dieser Dokumente speichern, richten sich Umfang und Dauer nach dem Erforderlichkeits- und Löschkonzept.
10. Zahlungsabwicklung und Rechnungsstellung
Für kostenpflichtige Aufträge verarbeiten wir Rechnungs- und Transaktionsdaten, insbesondere Name beziehungsweise Firma, Rechnungsanschrift, Auftragsnummer, Rechnungsbetrag, Zahlungsstatus und notwendige Zahlungsreferenzen. Zur Abwicklung können die im Bestellprozess angebotenen Zahlungsdienstleister, insbesondere Stripe und PayPal, eingesetzt werden, sofern diese tatsächlich aktiviert sind.
Nach den übermittelten Angaben werden Stripe (Stripe Payments Europe, Irland; Anbieteridentität und konkrete Leistungseinheit prüfen) und PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, eingesetzt. Zahlungsdienstleister können selbst datenschutzrechtlich Verantwortliche sein; ihre eigenen Datenschutzhinweise und die tatsächliche Checkout-Integration sind zu beachten. Wir erhalten in der Regel nur notwendige Transaktionskennungen und Zahlungsstatus, nicht vollständige Karteninformationen, sofern dies der konkreten technischen Einrichtung entspricht.
Rechtsgrundlagen unserer Verarbeitung sind Art. 6 Abs. 1 Buchst. b DSGVO für die Zahlungsabwicklung beziehungsweise Vertragsdurchführung, Art. 6 Abs. 1 Buchst. c DSGVO für handels- und steuerrechtliche Pflichten und Art. 6 Abs. 1 Buchst. f DSGVO für Betrugsprävention und die Durchsetzung berechtigter Ansprüche, soweit einschlägig.
[VOR VERÖFFENTLICHUNG PRÜFEN: Exakte Stripe-Vertragsgesellschaft, PayPal-Integrationsart, Zahlungsvarianten, Datenschutzerklärungslinks, Auftragsdaten und etwaige Drittlandzugriffe.]
11. Hosting, IT-Dienstleister und sonstige Empfänger
Nach den übermittelten Angaben nutzt Modul Consulting die STRATO AG, Pascalstraße 10, 10587 Berlin, für Website und E-Mail sowie die Host Europe GmbH, Hansestr./Hansestall [ANSCHRIFT ÜBERPRÜFEN], Köln, für Server-/Datenbankleistungen der Bestellverwaltung. [VOR VERÖFFENTLICHUNG NACHWEISEN: Beide Anbieter sind tatsächlich eingesetzt; jeweilige Produkt-/Serverstandorte, Zugang zu Auftragsdaten, AV-Verträge und ggf. Unterdienstleister.]
Weitere Empfänger können Zahlungsdienstleister, das Transparenzregister und zuständige Registerstellen, steuerliche und rechtliche Berater sowie Behörden sein, soweit dies zur Leistungserbringung erforderlich oder gesetzlich vorgesehen ist.
Wir geben personenbezogene Daten nicht ohne einschlägige Rechtsgrundlage an unbeteiligte Dritte weiter.
[VOR VERÖFFENTLICHUNG PRÜFEN: verwendete E-Mail-, Formular-/Shop-, Ticket- und Rechnungssoftware; Empfängerrollen und AVV-Anhang B auf tatsächliche Unterauftragsverarbeiter abstimmen.]
12. Übermittlung in Staaten außerhalb des EWR
Eine Verarbeitung findet nach den übermittelten Hosting-Angaben überwiegend in Deutschland bzw. dem EWR statt. Bei der Nutzung von Zahlungsdienstleistern, insbesondere Stripe, sowie sonstigen cloudbasierten Anbietern können Drittlandzugriffe oder Übermittlungen auftreten. Die konkrete Empfängerkonstellation ist anhand der aktuell geltenden Anbieterinformationen zu prüfen.
Sofern Übermittlungen in Drittländer stattfinden, werden die Anforderungen nach Art. 44 ff. DSGVO eingehalten, insbesondere durch einen einschlägigen Angemessenheitsbeschluss (bei US-Empfängern nur soweit nachweisbar entsprechend zertifiziert) oder geeignete Garantien wie Standardvertragsklauseln, soweit erforderlich mit ergänzenden Maßnahmen. [PRÜFEN: Welche konkreten Empfänger/Transfers bestehen und welche Rechtsgrundlage tatsächlich gilt. Eine pauschale Garantie „Daten werden ausschließlich in der EU verarbeitet“ ist zu vermeiden.]
[VOR VERÖFFENTLICHUNG: Tatsächliche Drittlandbezüge und eingesetzte Transfermechanismen prüfen und hier konkret benennen. Ohne Prüfung keine pauschale Zusicherung „ausschließlich EU“.]
13. Speicherfristen und Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Anschließend löschen oder anonymisieren wir sie, soweit keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe entgegenstehen.
Gesetzliche Aufbewahrung: Buchungsbelege und Rechnungen sind regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre, Bücher, Jahresabschlüsse und weitere bestimmte Unterlagen regelmäßig zehn Jahre aufzubewahren (§ 147 AO, § 257 HGB, § 14b UStG); im Einzelfall können Fristhemmungen und andere Pflichten gelten. Vertrags-, Vollmachts- und Freigabenachweise werden nur so lange vorgehalten, wie dies für Nachweiszwecke und die Wahrung berechtigter Ansprüche erforderlich ist.
Server-/Web-Logfiles: gemäß tatsächlich gebuchtem Hostingprodukt, Anonymisierungs- und Löschkonzept. Kontaktanfragen: nach Erledigung und Ende erforderlicher Nachweisfristen. Auftragsmeldedaten: nach Auftragsabschluss nach Weisung des Verantwortlichen oder entsprechend dokumentiertem Löschkonzept, soweit keine berechtigte gesonderte Speicherung erforderlich ist. Register-PDFs und Nachweise: nur solange für Auftrag und zulässige Dokumentation nötig. Backups: nach dokumentierten Rotationszyklen. [VOR VERÖFFENTLICHUNG: Konkrete Fristen bzw. nachvollziehbare Kriterien verbindlich festlegen.]
[VOR VERÖFFENTLICHUNG ERGÄNZEN: konkrete oder hinreichend bestimmbare Fristen für Serverlogs, Tickets/Kontaktanfragen, Auftragsunterlagen, Register-PDFs, Backups und eventuell Einwilligungsprotokolle.]
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Datenübertragbarkeit (Art. 20 DSGVO).
Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, kann aus Gründen, die sich aus der besonderen Situation ergeben, gemäß Art. 21 DSGVO Widerspruch eingelegt werden. Einer Verarbeitung für Direktwerbung kann jederzeit widersprochen werden.
Bei Verarbeitungen, die wir ausschließlich als Auftragsverarbeiterin durchführen, leiten wir entsprechende Anfragen grundsätzlich an den zuständigen Verantwortlichen weiter und unterstützen ihn bei der Bearbeitung.
Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unsere Niederlassung in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig: www.datenschutz-berlin.de.
15. Keine ausschließlich automatisierten Entscheidungen
Wir treffen im Rahmen der beschriebenen Registerdienstleistungen nach derzeitiger Planung keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
[VOR VERÖFFENTLICHUNG PRÜFEN: insbesondere automatisierte Identitäts-, Risikoprüfungs- oder Betrugsentscheidungen in der tatsächlichen Bestellstrecke.]
16. Datensicherheit
Wir setzen geeignete technische und organisatorische Schutzmaßnahmen ein, die sich nach dem Risiko der jeweiligen Datenverarbeitung richten, unter anderem Maßnahmen zum Schutz von Zugängen, zur verschlüsselten Übertragung sowie zur Sicherung und Löschung von Daten.
Die tatsächlich für weisungsgebundene Auftragsverarbeitung eingesetzten Maßnahmen sind, soweit einschlägig, im Anhang A der AVV dargestellt. Wir prüfen diese Maßnahmen und passen sie bei Bedarf an. Angaben zu konkreten technischen Sicherheitsstandards werden nur veröffentlicht, soweit sie nachprüfbar umgesetzt sind.
17. Aktualisierung dieser Datenschutzhinweise
Wir passen diese Datenschutzhinweise an, wenn sich die gesetzlichen Rahmenbedingungen, unsere Website, die eingesetzten Dienstleister oder die tatsächlichen Datenverarbeitungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.
Stand: 31. Oktober 2026.