Datenschutzerklärung
Stand: 25.09.2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:
KITCHCOM GmbH
vertreten durch die Geschäftsführerin Monica Epking
Kaiser-Friedrich-Ring 15
66740 Saarlouis
Telefon: +49 6831-487893-0
E-Mail: info@kitchcom.com
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieses Onlineshops, die Abwicklung Ihrer Bestellungen und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops).
Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist nach § 25 Abs. 2 TDDDG unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.
3. Hosting und Shopsystem
Dieser Onlineshop wird mit der Software PlentyONE betrieben und bei der PlentyONE GmbH, Johanna-Waescher-Straße 7, 34131 Kassel, gehostet. Dabei werden alle Daten verarbeitet, die beim Besuch des Shops und bei Bestellungen anfallen (z. B. Zugriffsdaten, Kunden-, Bestell- und Vertragsdaten). Die PlentyONE GmbH verarbeitet diese Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Produktbilder werden über ein Content-Delivery-Netzwerk des Anbieters (cdn02.plentyone.com) ausgeliefert.
4. Server-Logfiles
Beim Aufruf des Shops werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten werden zur Gewährleistung eines störungsfreien und sicheren Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
5. Cookies und Einwilligungsverwaltung
Wir verwenden nur Cookies, die für den Betrieb des Shops technisch erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):
- Sitzungs-Cookie (plentyID) – speichert Ihre Sitzung, z. B. Warenkorb und Anmeldung. Anbieter: PlentyONE GmbH. Löschung bei Sitzungsende bzw. nach Ablauf.
- Einwilligungs-Cookie – speichert Ihre Auswahl in den Cookie-Einstellungen.
- PayPal – technisch notwendige Cookies, die erst beim Bezahlvorgang mit PayPal gesetzt werden.
- Cloudflare Turnstile – nur sofern der Spamschutz aktiviert ist (siehe Ziffer 12).
Analyse-, Marketing- oder Tracking-Dienste setzen wir derzeit nicht ein. Ihre Cookie-Auswahl können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
6. Kundenkonto, Bestellung und Vertragsabwicklung
Für Bestellungen verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten). Die Telefonnummer benötigen wir, da Speditionen die Anlieferung von Palettenware telefonisch mit Ihnen abstimmen. Sie können als Gast bestellen oder ein Kundenkonto anlegen; im Kundenkonto werden Ihre Daten bis zur Löschung des Kontos gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungs- und Buchungsbelegen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB (in der Regel 8 bzw. 10 Jahre).
7. Zahlungsabwicklung
Wir bieten folgende Zahlungsarten an; die Datenweitergabe erfolgt jeweils nur, soweit sie für die Zahlungsabwicklung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO):
- PayPal: Bei Auswahl von PayPal (einschließlich der darüber angebotenen Zahlungsarten) werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann dabei eine Identitäts- und Bonitätsprüfung durchführen. Weitere Informationen: Datenschutzerklärung von PayPal.
- Vorkasse / Überweisung: Die Zahlung erfolgt über Ihre Bank; wir verarbeiten die Angaben aus dem Zahlungseingang zur Zuordnung Ihrer Bestellung.
- Kauf auf Rechnung: Die Rechnung stellen wir selbst aus; eine Weitergabe an Dritte erfolgt dabei nicht.
- Barzahlung: bei Abholung, ohne Weitergabe an Dritte.
8. Versand
Zur Zustellung geben wir Name, Lieferanschrift und – soweit für die Terminabsprache erforderlich – Telefonnummer und E-Mail-Adresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Je nach Ware sind dies Speditionen oder Paketdienste, z. B. die Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg.
9. Kontakt per Formular, E-Mail oder Telefon
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.
10. Online-Widerruf („Vertrag widerrufen“)
Wenn Sie Ihren Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Ihren Namen, die Auftragsnummer und Ihre E-Mail-Adresse, um den Widerruf Ihrem Vertrag zuzuordnen und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO).
11. Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse (und freiwillig Ihren Namen) für den Versand von Informationen zu Produkten und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Bestätigung des Links in unserer E-Mail wird die Anmeldung wirksam. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter oder per E-Mail widerrufen können. Der Versand erfolgt über das Shopsystem der PlentyONE GmbH.
12. Spamschutz mit Cloudflare Turnstile
Zum Schutz unserer Formulare (z. B. Kontakt, Registrierung, Newsletter, Widerruf) vor missbräuchlicher automatisierter Nutzung können wir den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, einsetzen. Dabei werden technische Daten Ihres Browsers und Ihre IP-Adresse an Cloudflare übermittelt, um zu prüfen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@kitchcom.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, www.datenschutz.saarland.de.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.
