Datenschutzhinweise

Stand: Juni 2026

Diese Datenschutzhinweise ergänzen die allgemeinen Datenschutzhinweise der CDU Deutschlands unter www.cdu.de/datenschutz und informieren Sie darüber, wie personenbezogene Daten bei der Nutzung des CDU-Shops unter www.shop.cdu.de verarbeitet werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Name, Anschrift, E-Mail-Adresse, Bestelldaten oder technische Nutzungsdaten.

§ 1 Verantwortliche Stelle und Datenschutzbeauftragter

(1)  Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist: Christlich Demokratische Union Deutschlands (CDU) Vertreten durch den Parteivorsitzenden Friedrich Merz MdB und den Generalsekretär Dr. Carsten Linnemann MdB

Klingelhöferstraße 8

10785 Berlin

Telefon: +49 30 22070-0

Fax: +49 30 22070-111

E-Mail: kah(at)cdu.de

(2)  Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz(at)cdu.de oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.

(3)  Soweit im Rahmen des CDU-Shops Bestellungen abgewickelt werden, erfolgt die Vertragsabwicklung über die PORTICA GmbH Marketing Support, Von-Galen-Straße 35, 47906 Kempen. Weitere Einzelheiten hierzu finden Sie in § 8 dieser Datenschutzhinweise.

§ 2 Betroffenenrechte 

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

(1)    Recht auf Auskunft (Art. 15 DSGVO) 

Ihnen steht ein umfassendes Recht auf Auskunft zu. Dies beinhaltet das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Falls dies der Fall ist, können Sie Einsicht in diese Daten verlangen und erhalten zudem Auskunft über die Zwecke der Datenverarbeitung, die Kategorien personenbezogener Daten, die verarbeitet werden, die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder werden, und die geplante Dauer der Speicherung Ihrer Daten.

(2)    Recht auf Berichtigung (Art. 16 DSGVO) 

Ihnen steht das Recht zu, die Berichtigung von unrichtigen personenbezogenen Daten, die Sie betreffen, zu fordern. Darüber hinaus haben Sie die Möglichkeit, die Vervollständigung unvollständiger Daten zu verlangen.

(3)    Recht auf Löschung (Art. 17 DSGVO) 

Ihnen steht das Recht zu, die unverzügliche Löschung der Sie betreffenden Daten zu verlangen. Hierfür ist jedoch erforderlich, wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt, z.B. wenn eine erteilte Einwilligung widerrufen wird, die Daten rechtswidrig verarbeitet werden oder die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.

(4)    Recht auf Einschränkung der Verarbeitung (Art. 18 f. DSGVO) 

Ihnen steht das Recht zu, die Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist (z.B. ein ausgeübter Widerspruch Ihrerseits von uns auf dessen Statthaftigkeit geprüft werden muss).

(5)    Recht auf Datenübertragbarkeit (Art. 20 DSGVO) 

Ihnen steht das Recht zu, bei uns die Sie betreffenden Daten in einem gängigen, maschinenlesbaren Format anzufordern bzw. diese bereitgestellt zu bekommen.

(6)    Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) 

Ihnen steht das Recht zu, Widerspruch gegen die Verarbeitung der Sie betreffenden Daten einzulegen, soweit wir die Verarbeitung auf die Interessenabwägung gemäß Art. 6 Abs. 1 lit. f) DSGVO stützen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen in der Datenschutzerklärung dargestellt wird. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(7)    Beschwerderecht (Art. 77 DSGVO, § 19 BDSG)

 Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht einem Betroffenen das Recht auf Beschwerde bei einer Aufsichtsbehörde – insbesondere im Mitgliedstaat des Aufenthaltsortes des Nutzers, des Arbeitsplatzes des Nutzers oder des Orts des mutmaßlichen Verstoßes – zu, wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten durch uns gegen die DS-GVO verstößt. Eine Liste der Aufsichtsbehörden in Deutschland finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

(8)    Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft 

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn uns gegenüber ausgesprochen haben.

(9)    Widerspruchsrecht in den Fällen von Werbung und Datenanalyse 

Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren: CDU Deutschlands, Klingelhöferstraße 8, 10785 Berlin, widerruf(at)cdu.de.

§ 3 Empfänger personenbezogener Daten und Dienstleister

(1)    Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Empfänger können insbesondere sein: 

·       PORTICA GmbH Marketing Support im Rahmen der Vertrags- und Bestellabwicklung,

·       technische Dienstleister für Betrieb, Wartung und Hosting der Website,

·       Zahlungsdienstleister und Kreditinstitute,

·       Versand- und Logistikdienstleister,

·       IT- und Supportdienstleister,

·       Behörden oder Gerichte, soweit hierzu eine gesetzliche Verpflichtung besteht.

(2)    Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Empfänger personenbezogene Daten in eigener Verantwortlichkeit verarbeiten, sind diese selbst für die Einhaltung der datenschutzrechtlichen Vorgaben verantwortlich.

§ 4 Drittlandübermittlungen

(1)    Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere der Fall sein, wenn

für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht,

geeignete Garantien gemäß Art. 46 DSGVO vorliegen, insbesondere EU-Standardvertragsklauseln,

eine ausdrückliche Einwilligung vorliegt oder

die Übermittlung zur Vertragserfüllung oder aus anderen gesetzlich vorgesehenen Gründen erforderlich ist.

(2)    Sofern einzelne Dienste eine Drittlandübermittlung erfordern, informieren wir hierüber gesondert im Zusammenhang mit dem jeweiligen Dienst.

§ 5 Bereitstellung der Website und Server-Logfiles

(1)    Bei der rein informatorischen Nutzung des CDU-Shops, also wenn Sie sich nicht anmelden, kein Kundenkonto anlegen, keine Bestellung aufgeben und uns auch sonst keine Informationen übermitteln, werden nur diejenigen personenbezogenen Daten verarbeitet, die Ihr Browser automatisch an den Server übermittelt. Hierzu können insbesondere gehören:

IP-Adresse in gekürzter oder anonymisierter Form,

Datum und Uhrzeit des Zugriffs,

Zeitzonendifferenz zur Greenwich Mean Time (GMT),

aufgerufene Seite bzw. angeforderte Datei,

Zugriffsstatus/HTTP-Statuscode,

übertragene Datenmenge,

Website, von der die Anforderung kommt,

Browsertyp und Browserversion,

Betriebssystem und dessen Oberfläche,

Sprache und Version der Browsersoftware.

(2)    Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Angriffe oder Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des CDU-Shops.

(3)    Die Daten werden in Server-Logfiles gespeichert und grundsätzlich nach spätestens 14 Tagen gelöscht oder so anonymisiert, dass eine Zuordnung zu einer Person nicht mehr möglich ist, sofern keine längere Speicherung im Einzelfall zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

(4)    Die technische Bereitstellung der Website erfolgt unter Einbindung eines Dienstleisters (Union Betriebs-GmbH, Egermannstraße 2, 53359 Rheinbach). Soweit dieser Dienstleister personenbezogene Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

§ 6 Verschlüsselung und Sicherheit

(1)    Der CDU-Shop nutzt eine SSL-/TLS-Verschlüsselung. Dadurch werden Daten, die Sie über die Website übermitteln, verschlüsselt übertragen. Sie erkennen eine verschlüsselte Verbindung in der Regel an der Adresszeile Ihres Browsers, insbesondere am Präfix „https://“ und am Schloss-Symbol.

(2)    Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und unberechtigte Offenlegung zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

§ 7 Cookies und vergleichbare Technologien

(1)    Der CDU-Shop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Einige Cookies sind technisch erforderlich, damit die Website ordnungsgemäß funktioniert. Andere Cookies können dazu dienen, Komfortfunktionen bereitzustellen oder Einstellungen zu speichern.

(2)    Technisch erforderliche Cookies werden eingesetzt, um den CDU-Shop bereitzustellen, den Warenkorb zu ermöglichen, die Sitzung zu verwalten, Sicherheitsfunktionen umzusetzen oder von Ihnen getroffene Einstellungen zu speichern.

(3)    Die Verarbeitung erfolgt auf Grundlage von § 25 Abs. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien, sicheren und nutzerfreundlichen Bereitstellung des CDU-Shops.

(4)    Im CDU-Shop können insbesondere folgende Cookies eingesetzt werden:

(5)    Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen oder das automatische Löschen von Cookies beim Schließen des Browsers aktivieren. Bitte beachten Sie, dass die Funktionalität des CDU-Shops eingeschränkt sein kann, wenn technisch erforderliche Cookies deaktiviert werden.

§ 8 Bestellungen im CDU-Shop

(1)    Der CDU-Shop wird von der CDU Deutschlands bereitgestellt. Der Kaufvertrag über im CDU-Shop bestellte Waren kommt zustande mit:

PORTICA GmbH Marketing Support

vertreten durch den Geschäftsführer Tobias te Neues

Von-Galen-Straße 35

47906 Kempen

Amtsgericht Krefeld, HRB 8978

Umsatzsteuer-Identifikationsnummer: DE 119 99 73 36

(2)    Wenn Sie im CDU-Shop eine Bestellung aufgeben, werden die für die Bestellung und Vertragsabwicklung erforderlichen Daten verarbeitet. Hierzu können insbesondere gehören:

·       Vor- und Nachname,

·       Rechnungs- und Lieferanschrift,

·       E-Mail-Adresse,

·       Telefonnummer, soweit angegeben oder erforderlich,

·       Bestellnummer,

·       bestellte Artikel,

·       Zahlungs- und Versandinformationen,

·       Korrespondenz im Zusammenhang mit der Bestellung.

Die Daten werden verarbeitet, um Ihre Bestellung entgegenzunehmen, den Kaufvertrag abzuwickeln, Waren zu liefern, Zahlungen zu bearbeiten, Rückfragen zu klären sowie Gewährleistungs-, Rückgabe- oder sonstige vertragliche Ansprüche zu bearbeiten.

(3)    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO.

(4)    Sie können im CDU-Shop je nach angebotener Funktionalität als Gast bestellen oder ein Kundenkonto anlegen. Bei einer Gastbestellung werden die von Ihnen angegebenen Daten zur Durchführung der konkreten Bestellung verarbeitet. Bei Anlage eines Kundenkontos werden die hierfür angegebenen Daten gespeichert, damit Sie spätere Bestellungen komfortabler durchführen und Ihre Bestellungen verwalten können. Die Speicherung eines Kundenkontos erfolgt, soweit sie zur Bereitstellung des Kontos erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Soweit Angaben freiwillig erfolgen, kann die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO erfolgen. Sie können freiwillige Angaben jederzeit entfernen oder eine Löschung des Kundenkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

(5)    Wenn Sie den im Footer bereitgestellten Widerrufsbutton nutzen, werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere:

·       Vor- und Nachname,

·       E-Mail-Adresse,

·       Bestellnummer bzw. Vertragsnummer,

·       Datum und Uhrzeit der Absendung,

·       Inhalt der Widerrufserklärung.

Diese Daten werden verarbeitet, um Ihren Widerruf einer Bestellung entgegenzunehmen, zu prüfen, zu dokumentieren und abzuwickeln. Nach Absenden des Widerrufs erhalten Sie eine automatisierte Bestätigung per E-Mail, aus der Datum und Uhrzeit des Eingangs Ihres Widerrufs hervorgehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen bzw. zur Rückabwicklung des Vertrags erforderlich ist. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO. Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Widerrufs und die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Soweit die technische oder organisatorische Bearbeitung des Widerrufs durch PORTICA erfolgt, verarbeitet PORTICA die über den Widerrufsbutton übermittelten Daten im Rahmen der Vertragsabwicklung.

(6)    Im Rahmen der Vertragsabwicklung können personenbezogene Daten an Zahlungsdienstleister, Kreditinstitute, Versanddienstleister oder sonstige zur Vertragsdurchführung erforderliche Dienstleister übermittelt werden. Die Übermittlung erfolgt nur, soweit dies zur Zahlungsabwicklung, Lieferung der Ware oder Bearbeitung der Bestellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO. Soweit gesetzliche Pflichten bestehen, ist zusätzlich Art. 6 Abs. 1 lit. c) DSGVO Rechtsgrundlage.

(7)    Bestell-, Zahlungs- und Rechnungsdaten werden grundsätzlich für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese können bis zu zehn Jahre betragen. Nach Ablauf der Aufbewahrungsfristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen. Soweit Daten nicht mehr für die laufende Vertragsabwicklung benötigt werden, aber gesetzlichen Aufbewahrungspflichten unterliegen, wird ihre Verarbeitung auf die gesetzlich erforderlichen Zwecke eingeschränkt.

§ 9 Kontaktaufnahme

(1)    Wenn Sie mit uns per E-Mail, über ein Kontaktformular oder auf sonstigem Wege Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Je nach Inhalt der Anfrage können hierzu insbesondere gehören:

·       Name,

·       E-Mail-Adresse,

·       Telefonnummer,

·       Inhalt der Anfrage,

·       Bestell- oder Vertragsnummer,

·       sonstige von Ihnen übermittelte Informationen.

(2)    Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer Anfrage. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO.

(3)    Die im Zusammenhang mit einer Kontaktaufnahme anfallenden Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

§ 10 Newsletter und werbliche Kommunikation

(1)    Sofern im CDU-Shop oder auf verknüpften Angeboten die Anmeldung zu einem Newsletter oder zu werblicher Kommunikation angeboten wird, verarbeiten wir die hierfür erforderlichen Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.

(2)    Für die Anmeldung kann ein Double-Opt-In-Verfahren eingesetzt werden. In diesem Fall erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Dabei werden auch der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die hierfür verwendete IP-Adresse verarbeitet, um die ordnungsgemäße Anmeldung nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer rechtmäßigen Anmeldung.

(3)    Sie können eine erteilte Einwilligung in den Erhalt eines Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in der jeweiligen E-Mail oder über die in § 1 genannten Kontaktdaten.

(4)    Sofern im Rahmen des Newsletterversands Reichweitenmessungen oder Erfolgsanalysen eingesetzt werden, informieren wir hierüber gesondert im Zusammenhang mit der Anmeldung oder in ergänzenden Datenschutzhinweisen.

§ 11 Links zu externen Websites

Der CDU-Shop kann Links zu externen Websites enthalten. Für die Datenverarbeitung auf externen Websites sind ausschließlich die jeweiligen Anbieter verantwortlich. Bitte informieren Sie sich dort über die jeweiligen Datenschutzhinweise.

§ 12 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet im CDU-Shop nicht statt, sofern in diesen Datenschutzhinweisen nicht ausdrücklich etwas anderes angegeben ist.

§ 13 Aktualisierung dieser Datenschutzhinweise

Diese Datenschutzhinweise können angepasst werden, wenn sich die Datenverarbeitung im CDU-Shop, gesetzliche Vorgaben oder technische Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist jederzeit über den Link „Datenschutz“ im CDU-Shop abrufbar.