1. Verantwortlicher
Kuhlware, Inh. Fabian König
Kronenstr. 41, 76709 Kronau
E-Mail: info@kuhlware.de
(nachfolgend „wir“ / „Flanier“)
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b (Vertragserfüllung/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.
3. Bereitstellung der Website / Server-Logfiles
Beim Aufruf unserer Website erhebt unser Hosting-Provider (Mittwald CM Service GmbH & Co. KG, Königsberger Str. 4-6, 32339 Espelkamp) automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser, Referrer-URL. Diese Daten dienen der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Betriebssicherheit) und werden nach kurzer Zeit automatisch gelöscht. Unsere eigenen Fehlerprotokolle löschen wir nach spätestens 30 Tagen. Mit Mittwald besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Registrierung und Kundenkonto
Bei der Registrierung erheben wir: Firmenname, Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (Hash-Verfahren, kein Klartext) sowie die Adresse Ihres Online-Shops und optional die Adresse Ihres Produktfeeds. Diese Angaben benötigen wir zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Anmeldungen und wichtige Kontoaktionen protokollieren wir zur Nachvollziehbarkeit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO); diese Einträge löschen wir nach 24 Monaten.
Bestätigung der E-Mail-Adresse (Double-Opt-In): Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Adresse damit bestätigen, wird Ihr Konto aktiviert. Der Link ist 24 Stunden gültig; wir speichern nur einen nicht umkehrbaren Prüfwert (Hash) des Links. Zum Nachweis, dass die Registrierung vom Inhaber der E-Mail-Adresse bestätigt wurde, und zur Missbrauchsabwehr speichern wir den Zeitpunkt der Registrierung und der Bestätigung sowie jeweils die gekürzte IP-Adresse (bei IPv4 werden die letzten acht Bit, bei IPv6 die letzten 80 Bit entfernt, sodass kein einzelner Anschluss mehr erkennbar ist). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Nachweis der Bestätigung und an der Abwehr von Registrierungen mit fremden Adressen). Diese Angaben speichern wir, solange das Konto besteht. Registrierungen, die nicht innerhalb von 7 Tagen bestätigt werden, löschen wir vollständig.
Kündigung und Löschung: Nach einer Kündigung bleiben Ihr Konto und Ihre Showrooms gespeichert, damit Sie die Nutzung jederzeit wieder aufnehmen können. Sie können Ihr Konto nach der Kündigung jederzeit selbst im Kundenportal löschen („Konto“ → „Konto löschen“) oder uns um die Löschung bitten. Dabei löschen wir Konto, Showrooms, Produktdaten, Statistiken, Bestellzuordnungen sowie hochgeladene und erzeugte Bilder. Einträge im Aktivitätsprotokoll verlieren dabei ihren Personenbezug. Daten, für die gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungen, in der Regel 10 Jahre gem. § 147 AO), werden bis zum Ablauf dieser Fristen aufbewahrt; Rechnungen und Zahlungsbelege werden von unserem Zahlungsdienstleister Stripe erstellt und vorgehalten.
Kündigung ohne Anmeldung: Nutzen Sie das Formular „Verträge hier kündigen“ ohne Anmeldung, verarbeiten wir die angegebene E-Mail-Adresse, den Firmennamen und einen freiwillig angegebenen Grund. Besteht zu der Adresse ein Konto, senden wir einen Bestätigungslink (48 Stunden gültig) an diese Adresse; erst die Bestätigung führt die Kündigung aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage löschen wir spätestens 7 Tage nach Ablauf des Links; Zeitpunkt, Weg und Grund der Kündigung bleiben beim Konto gespeichert, bis Sie es löschen oder erneut ein Abo abschließen.
5. Erstellung Ihres Showrooms
Zur Erstellung Ihres Showrooms rufen wir automatisiert öffentlich zugängliche Inhalte Ihres Online-Shops ab (Startseite, Logo, Farben, Produktdaten über die öffentlichen Schnittstellen Ihres Shopsystems bzw. über Ihren Produktfeed) und speichern Produktdaten und verkleinerte Produktbilder. Für Shopware-Shops hinterlegte Zugangsschlüssel speichern wir verschlüsselt. Laden Sie Fotos Ihres Ladens hoch, werden diese beim Hochladen neu kodiert; dabei entfernen wir eingebettete Metadaten wie Kamera- und Standortdaten. In der Regel handelt es sich bei all dem nicht um personenbezogene Daten; soweit doch, verarbeiten wir sie ausschließlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6. Besucher eingebetteter Showrooms
Showrooms werden auf den Websites unserer Kunden eingebettet und von unseren Servern ausgeliefert. Dabei verarbeiten wir die IP-Adresse der Besucher zur technischen Auslieferung. Für die Nutzungsstatistik unserer Kunden zählen wir Aufrufe, besuchte Bereiche, geöffnete Produkte, Klicks auf „In den Warenkorb“ und auf die Produktseite. Besucher unterscheiden wir dabei ausschließlich über einen täglich wechselnden, nicht umkehrbaren Prüfwert aus IP-Adresse und Browserkennung; die IP-Adresse selbst wird dafür nicht gespeichert, und Besuche verschiedener Tage lassen sich nicht miteinander verknüpfen. Der Showroom setzt keine Cookies. Die Statistikdaten löschen wir nach 13 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, messbaren Leistung).
Legt ein Besucher über den Showroom einen Artikel in den Warenkorb des Shops, wird – nur sofern der Shop das Zuordnungs-Snippet auf seiner Bestellbestätigung einsetzt – im lokalen Speicher des Browsers auf der Shop-Website bis zu 30 Tage vermerkt, welcher Artikel über den Showroom ausgewählt wurde, damit eine spätere Bestellung dem Showroom zugeordnet werden kann. Für die Einbindung auf seiner Website und eine ggf. erforderliche Einwilligung ist der jeweilige Shopbetreiber verantwortlich.
7. Bestelldaten aus Shops
Richten unsere Kunden die Bestellzuordnung ein (Shopify-Webhook, Server-Webhook oder Snippet auf der Bestellbestätigung), erhalten wir zu Bestellungen mit Showroom-Artikeln die Bestellnummer, Bestellwerte und die betreffenden Artikel. Name, Anschrift oder E-Mail-Adresse der Endkunden speichern wir nicht. Insoweit verarbeiten wir Daten im Auftrag unserer Kunden (Art. 28 DSGVO).
8. Weitergabe an Auftragsverarbeiter
Hosting (Mittwald)
Unsere Server und Datenbank werden bei der Mittwald CM Service GmbH & Co. KG in Deutschland betrieben. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet hierbei nicht statt.
Zahlungsabwicklung (Stripe)
Für Zahlungen per Kreditkarte und weitere angebotene Zahlungsarten nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Eingabe der Zahlungsdaten erfolgt auf einer Seite von Stripe; Ihre Kartendaten erreichen unsere Server nicht. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag) an Stripe übermittelt und gemäß der Datenschutzerklärung von Stripe verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten konzernintern auch an Stellen außerhalb der EU (u. a. Stripe, Inc., USA) übermitteln und stützt dies nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres unter stripe.com/de/privacy.
Zahlung per PayPal
Wählen Sie auf der Bezahlseite von Stripe die Zahlungsart PayPal, wird die Zahlung zusätzlich über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abgewickelt. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Zahlungsbetrag) an PayPal übermittelt und dort gemäß der PayPal-Datenschutzerklärung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da PayPal konzernintern auch Stellen außerhalb der EU (u. a. PayPal, Inc., USA) einbindet, kann es dabei zu einer Datenübermittlung in Drittländer kommen; PayPal stützt solche Übermittlungen nach eigenen Angaben auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Näheres unter paypal.com/de/webapps/mpp/ua/privacy-full.
9. Cookies
Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, und zwar im Kundenportal zur Anmeldung sowie auf den Seiten für Anmeldung, Registrierung, E-Mail-Bestätigung und Kündigung zum Schutz der Formulare vor Missbrauch. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist hierfür nicht erforderlich. Auf unserer Website und in eingebetteten Showrooms setzen wir keine Analyse- oder Marketing-Cookies und keine Dienste Dritter zur Reichweitenmessung ein.
10. E-Mails
Wir versenden E-Mails, die zur Vertragserfüllung erforderlich sind (z. B. Bestätigung Ihrer E-Mail-Adresse, Fertigstellung Ihres Showrooms, Hinweis auf fehlende Angaben, Erinnerung vor Ende des Testzeitraums, Hinweis auf eine fehlgeschlagene Zahlung, Kündigungsbestätigung, Zurücksetzen und Änderung des Passworts). Werbe-E-Mails versenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über den Mailserver unseres Hosting-Providers (siehe Abschnitt 8).
Von jeder versendeten System-E-Mail speichern wir Empfänger, Betreff, Inhalt, Zeitpunkt und ob der Mailserver sie angenommen hat, um die Zustellung nachweisen, Fehler beheben und eine E-Mail bei Bedarf erneut senden zu können (Art. 6 Abs. 1 lit. f DSGVO). Bestätigungs-, Passwort- und Kündigungslinks sind in dieser Kopie unkenntlich gemacht. Die Kopien löschen wir nach 90 Tagen automatisch.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Nach Kündigung Ihres Kontos löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.
12. Keine automatisierte Entscheidung über Personen
Die automatisierte Einrichtung Ihres Showrooms bezieht sich auf Ihren Online-Shop und Ihre Produkte, nicht auf natürliche Personen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an info@kuhlware.de. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu, z. B. dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Stand: 10.10.2026