Datenschutzerklärung

VERANTWORTUNG

Verantwortlicher und Rechtsgrundlagen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich unmittelbar an uns wenden.

Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website, unseren Onlineshop, die dort eingebundenen Funktionen und die damit verbundene Kommunikation. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Rechtsgrundlagen

Wir verarbeiten Daten insbesondere auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du eine Einwilligung erteilst.
• Art. 6 Abs. 1 lit. b DSGVO für Verträge und vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten.
• Art. 6 Abs. 1 lit. f DSGVO bei überwiegenden berechtigten Interessen, etwa für Sicherheit, Betrugsabwehr oder die Bearbeitung allgemeiner Anfragen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

TECHNIK & SICHERHEIT

Hosting, Protokolle und Cookies

Technischer Betrieb und Hosting

Website, Shop, Kundenkonto, Bestellungen, Kommunikation, Newsletter und Live-Chat werden auf einer von uns beauftragten Serverumgebung betrieben. Technischer Hosting-Dienstleister ist die Tecsee GmbH, Karlstr. 33, 74072 Heilbronn, Deutschland, handelnd unter WAWIHOST. Nach Anbieterangaben befindet sich der Serverstandort in Deutschland. Tecsee verarbeitet Hostingdaten in unserem Auftrag nach Art. 28 DSGVO. Weitere Informationen findest du im Datenschutzhinweis von WAWIHOST.

Beim Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Anfrageart, Antwortstatus, Datenmenge, Referrer, Browser- und Betriebssystemangaben sowie technische Fehlerdaten in Server-, Reverse-Proxy-, Sicherheits- oder Anwendungsprotokollen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb.

Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Fehleranalyse oder die Abwehr eines Vorfalls nicht mehr erforderlich sind. Für konkrete Sicherheitsvorfälle und Rechtsansprüche kann eine längere Speicherung notwendig sein.

Cookies und Browser-Speicher

Wir verwenden Cookies und vergleichbare Speichertechnologien. Technisch erforderliche Einträge dürfen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gespeichert oder ausgelesen werden, soweit sie für einen von dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Nicht erforderliche Technologien werden erst nach deiner Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Informationen zu den eingesetzten Einträgen und ihrer Verwaltung findest du in unserer Cookie-Richtlinie.

Die Tabelle bildet die derzeit geplante technische Konfiguration ab. Vor jeder technischen Änderung gleichen wir die tatsächlich eingesetzten Einträge mit der Cookie-Richtlinie und dieser Datenschutzerklärung ab.

Schutz vor Spam mit Cloudflare Turnstile

Zum Schutz von Kontakt- und Newsletterformularen sowie von Login, Registrierung und dem Zurücksetzen des Passworts kann Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, eingesetzt werden. Ist die Funktion aktiviert, können insbesondere IP-Adresse, Browser- und Geräteinformationen, User-Agent, TLS-Fingerabdruck, technische Verbindungsmerkmale, aufgerufene Seite, Sitekey, Herkunfts-Domain und Prüfergebnis verarbeitet werden. Weitere Informationen findest du in den Turnstile-Datenschutzhinweisen.

Der technische Zugriff erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam, Missbrauch und automatisierten Angriffen. Bei der Aktivierung verwenden wir den Modus "Managed" ohne Pre-Clearance. Ein zusätzliches Pre-Clearance-Cookie wird daher nicht gesetzt.

Cloudflare kann Daten auch in den USA verarbeiten. Soweit anwendbar, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework und ergänzend geeigneter Garantien, insbesondere Standardvertragsklauseln.

KOMMUNIKATION

Kontakt und Live-Chat

E-Mail und Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Anfrage. Für Vertragsfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, dir zuverlässig zu antworten.

Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir die abgefragten Pflichtangaben, deine Nachricht und technische Sicherheitsdaten. Die Daten werden zur Bearbeitung an die zuständigen Mitarbeitenden weitergeleitet. Die Rechtsgrundlage richtet sich nach dem Inhalt der Anfrage nach Art. 6 Abs. 1 lit. b oder f DSGVO.

Live-Chat

Wenn du den Live-Chat öffnest, verarbeiten wir Chatinhalt, Zeitpunkte, Seitenbezug, Sitzungsdaten und gegebenenfalls von dir freiwillig angegebene Kontaktdaten. Zur Wiedererkennung des vorherigen Ansprechpartners kann ein Eintrag im Browser-Speicher bis zu 7 Tage verwendet werden. Je nach Anliegen gilt Art. 6 Abs. 1 lit. b oder f DSGVO.

Allgemeine Kontaktvorgänge und Chatverläufe löschen wir regelmäßig spätestens 24 Monate nach Abschluss. Werden Inhalte Teil eines Vertrags-, Bestell-, Ticket- oder Rechtsvorgangs, gelten die dafür vorgesehenen längeren Aufbewahrungsfristen.

VERTRAGSABWICKLUNG

Kundenkonto, Bestellung und Versand

Kundenkonto

Du kannst ein Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Name, Anschrift, E-Mail-Adresse, Zugangsdaten in verschlüsselter Form, Bestellhistorie und freiwillige Profilangaben. Das Konto dient der Verwaltung deiner Stammdaten, Bestellungen, Rechnungen und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst die Löschung deines Kontos verlangen. Daten aus abgeschlossenen Bestellungen bleiben gespeichert, soweit gesetzliche Aufbewahrungspflichten oder Rechtsansprüche dies erfordern.

Bestellungen und Vertragsabwicklung

Für Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Kundennummer sowie Artikel-, Preis-, Zahlungs-, Versand- und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer-, handels- und abrechnungsrechtlich relevante Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Empfänger können insbesondere zuständige Mitarbeitende, Zahlungsdienstleister, Banken, Versanddienstleister, Steuerberatung, IT- und Hosting-Dienstleister sowie Behörden im gesetzlich erforderlichen Umfang sein.

Versand mit DHL

Für die Zustellung übermitteln wir erforderliche Empfängerdaten, insbesondere Name, Lieferanschrift sowie Versand- und Sendungsdaten, an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutz bei DHL.

E-Mail-Adresse oder Telefonnummer übermitteln wir für elektronische Versandankündigungen oder Zustelloptionen nur, wenn du diese Zusatzfunktion ausdrücklich auswählst und einwilligst. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, nicht vorangekreuzt und jederzeit widerrufbar. Ohne Einwilligung bleibt die normale Zustellung möglich.

ZAHLUNG

Zahlungsabwicklung und Bonitätsprüfung

Je nach gewählter Zahlungsart übermitteln wir die für die Zahlung erforderlichen Daten an den im Bezahlvorgang angezeigten Dienstleister. Dazu können Name, Anschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestell- und Transaktionskennung, Zahlungsstatus, technische Verbindungsdaten und weitere Zahlungsinformationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten in eigener Verantwortung verarbeiten, etwa für Betrugs-, Identitäts- oder Risikoprüfungen und gesetzliche Pflichten.

Überweisung

Bei Überweisung verarbeiten wir Kontoinhaber, IBAN, Betrag, Verwendungszweck und Buchungsdaten, soweit diese aus dem Zahlungseingang hervorgehen. Das beteiligte Kreditinstitut verarbeitet Zahlungsdaten in eigener Verantwortung.

PayPal

Bei Auswahl einer PayPal-Zahlungsart werden Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Welche PayPal-Produkte verfügbar sind, wird dir im Bezahlvorgang angezeigt. Weitere Informationen: PayPal-Datenschutzerklärung.

Ratepay wird nicht allein durch die Nutzung von PayPal eingesetzt. Ein Rechnungskauf mit Ratepay wäre eine gesondert freizugebende und technisch einzurichtende Zahlungsart. Diese ist derzeit nicht aktiviert. PayPal-Angebote wie "Bezahlung nach 30 Tagen" oder "PayPal Ratenzahlung" sind PayPal-Produkte.

Mollie

Für die über Mollie angebotenen Zahlungsarten setzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Mollie verarbeitet die für die ausgewählte Zahlungsart erforderlichen Daten und kann sie an beteiligte Banken, Kartenorganisationen oder angezeigte Anbieter weiterleiten. Weitere Informationen: Mollie-Datenschutzerklärung.

Bonitätsprüfung bei telefonischem Rechnungskauf

Nur wenn ein Kauf auf Rechnung telefonisch vereinbart wird, können wir vor der Entscheidung eine Bonitätsauskunft bei der infoscore Consumer Data GmbH, Rheinstrasse 99, 76532 Baden-Baden, Deutschland, kurz ICD, einholen. Dafür übermitteln wir Name, Anschrift und, soweit für eine eindeutige Zuordnung erforderlich, Geburtsdatum. Je nach Auskunftsprodukt können zusätzlich Anfrage-, Warenkorb-, Bestellwert- und Zahlungsartdaten verarbeitet werden. Weitere Informationen: Information nach Art. 14 DSGVO der ICD.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung des Zahlungsausfallrisikos bei ungesicherter Vorleistung. ICD kann einen Score mathematisch-statistisch erzeugen. Ein Kauzeit-Mitarbeiter entscheidet im Einzelfall über den Rechnungskauf. Es findet bei Kauzeit keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

INHALTE & BEWERTUNGEN

Kommentare, Bewertungen und externe Inhalte

Produktbewertungen und Kauwissen-Kommentare

Wenn du eine Bewertung oder einen Kommentar veröffentlichst, verarbeiten wir Anzeigename, Inhalt, Bewertung, Zeitpunkt und technische Daten zur Missbrauchsabwehr. Die zur Veröffentlichung bestimmten Angaben sind öffentlich sichtbar. Bitte veröffentliche keine sensiblen Daten und keine personenbezogenen Daten Dritter.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in transparenten Produkterfahrungen, fachlichem Austausch, Moderation und dem Schutz unserer Plattform. Wenn du einen Beitrag entfernen lassen möchtest, kontaktiere uns bitte.

Shopauskunft - Bewertungsanzeige

Wir planen die Einbindung von Bewertungsinhalten der ShopAuskunft GmbH, Kohlgartenstraße 11-13, 04315 Leipzig, Deutschland. Externe Inhalte oder Skripte werden erst nach deiner Einwilligung geladen. Dabei können IP-Adresse, Browser- und Geräteangaben, aufgerufene Seite, Zeitpunkt und technische Nutzungsdaten übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutz bei Shopauskunft.

Shopauskunft - Bewertungsanfrage nach dem Kauf

Wenn du im Bestellvorgang freiwillig und gesondert einwilligst, übermitteln wir E-Mail-Adresse, Bestellnummer, Bestellwert, Versandwert, Sprache, Shopname und Shop-URL an Shopauskunft. Nach der vorgesehenen Konfiguration erfolgt die erste Einladung 7 Tage nach der Bestellung; ohne Bewertung kann 5 Tage später eine einmalige Erinnerung folgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig, nicht vorangekreuzt und keine Voraussetzung für die Bestellung. Wir dokumentieren Zeitpunkt und Textversion. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Elfsight-Widgets

Für gestalterische Anzeigeelemente können wir Widgets der Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Andorra, verwenden. Das Skript von elfsightcdn.com wird erst nach deiner Einwilligung geladen. Dabei können insbesondere IP-Adresse, Betriebssystem, Browsertyp, aufgerufene Seite, Zeitpunkt und technische Nutzungsdaten verarbeitet werden. Elfsight nennt für technische Protokolldaten 7 Tage bis zur Anonymisierung. Der Eintrag "elfsight_viewed_recently" hat laut Anbieter eine Laufzeit von 15 Sekunden. Weitere Informationen: Elfsight-Datenschutzerklärung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Andorra verfügt über einen Angemessenheitsbeschluss nach Art. 45 DSGVO. Funktionen zur Dateneingabe werden vor ihrer Aktivierung gesondert geprüft und in dieser Erklärung ergänzt.

NEWSLETTER & SPEICHERUNG

Newsletter, Empfänger und Speicherdauer

Newsletter im Double-Opt-in-Verfahren

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse und Nachweisdaten. Nach der Anmeldung wird die Adresse zunächst als unbestätigt gespeichert und ausschließlich für die Bestätigungsanfrage verwendet. Erst nach Klick auf den dafür bestimmten Bestätigungslink wird die Anmeldung wirksam. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Zur Dokumentation können Anmelde- und Bestätigungszeitpunkt, IP-Adresse und technische Versanddaten gespeichert werden. Soweit eine statistische Auswertung aktiviert ist, verarbeiten wir auf Grundlage deiner Einwilligung auch Zustell-, Öffnungs- und Klickinformationen.

Du kannst dich jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an info@kauzeit.de abmelden. Nach dem Widerruf sperren oder löschen wir die Adresse für den Newsletter. Ein Nachweis der früheren Einwilligung kann bis zum Ablauf möglicher Verjährungsfristen gespeichert bleiben.

Werbung an Bestandskunden

Soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir die beim Verkauf erhaltene E-Mail-Adresse für eigene Werbung zu ähnlichen Waren oder Dienstleistungen verwenden. Du wirst bei der Erhebung und in jeder Nachricht auf dein kostenfreies Widerspruchsrecht hingewiesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nach einem Widerspruch verwenden wir die Adresse dafür nicht mehr.

Empfänger und Drittländer

Wir geben Daten nur weiter, wenn dies erlaubt oder vorgeschrieben ist. Empfänger können insbesondere die genannten Hosting-, IT-, Zahlungs-, Versand-, Bewertungs-, Sicherheits- und Kommunikationsdienstleister, Steuerberatung, Banken und Behörden sein. Auftragsverarbeiter werden soweit erforderlich nach Art. 28 DSGVO vertraglich gebunden.

Daten werden außerhalb des Europäischen Wirtschaftsraums nur unter den Voraussetzungen der Art. 44 ff. DSGVO verarbeitet, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

Speicherdauer und automatisierte Entscheidungen

Wir speichern Daten nur so lange, wie der Zweck besteht oder gesetzliche Pflichten dies verlangen. Danach werden sie gelöscht oder anonymisiert. Vertrags-, Rechnungs-, Buchungs- und Geschäftsunterlagen unterliegen je nach Art regelmäßig Fristen von 6, 8 oder 10 Jahren. Daten für Rechtsansprüche können bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahrt werden.

Kauzeit trifft keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung entfaltet. Zahlungsdienstleister oder Auskunfteien können eigene automatisierte Prüfungen durchführen. Bei der telefonischen Bonitätsprüfung entscheidet ein Kauzeit-Mitarbeiter.

DEINE RECHTE

Auskunft, Widerspruch und Beschwerde

Bei Vorliegen der gesetzlichen Voraussetzungen hast du insbesondere:

• das Recht auf Auskunft nach Art. 15 DSGVO
• das Recht auf Berichtigung nach Art. 16 DSGVO
• das Recht auf Löschung nach Art. 17 DSGVO
• das Recht auf Einschränkung nach Art. 18 DSGVO
• das Recht auf Unterrichtung von Empfängern nach Art. 19 DSGVO
• das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• das Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• das Recht auf Widerspruch nach Art. 21 DSGVO

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Beschwerderecht

Du kannst dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren.

Sicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffe, Updates, Datensicherungen und die Protokollierung sicherheitsrelevanter Ereignisse.

Wir passen diese Datenschutzerklärung an, wenn sich Dienste, rechtliche Vorgaben oder technische Abläufe ändern. Die jeweils aktuelle Fassung ist unter kauzeit.de/datenschutz abrufbar.