Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
KubikArt, Hussnain Raza, Franz-Lehar-Str. 08, 89134 Blaustein
Wir hosten die Inhalte unserer Website bei folgendem Anbieter. Die Server-Logfiles werden gespeichert und enthalten Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
KubikArt
Hussnain Raza
Franz-Lehar-Str. 08
89134 Blaustein
E-Mail: info@kubikart.de
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.
Anbieter und Zweck: Wir nutzen Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, um automatisierte und missbräuchliche Anfragen abzuwehren. Geschützt werden insbesondere Kontakt- und Angebotsanfragen, Newsletter-Anmeldungen, Kontofunktionen, Bestellungen, Widerrufsübermittlungen und Datei-Uploads.
Zeitpunkt und Daten: Unsere Website lädt die Turnstile-Prüfung erst, wenn Sie eine geschützte Aktion auslösen, nicht beim bloßen Aufruf einer Seite. Dabei wird eine Verbindung zu Cloudflare hergestellt. Nach Cloudflares Angaben werden unter anderem IP-Adresse, TLS-Verbindungsmerkmale, Browserkennung (User-Agent) sowie Website-Schlüssel und zugehörige Herkunftsseite verarbeitet. Unsere Einbindung übergibt außerdem die Art der Aktion, etwa Kontakt oder Anmeldung. Unsere serverseitige Turnstile-Validierung übermittelt keine Nachrichteninhalte, Bestelldaten oder hochgeladenen Dateien an Cloudflare.
Prüftoken: Nach der Browserprüfung erhalten wir ein einmal verwendbares Token und lassen es serverseitig bei Cloudflare prüfen. Das Token ist höchstens fünf Minuten gültig. Diese Gültigkeit ist keine Aussage über die Speicherdauer der von Cloudflare verarbeiteten technischen Signale; hierfür gelten die in Cloudflares Datenschutzhinweisen beschriebenen Zwecke und Aufbewahrungskriterien.
Rechtsgrundlage nach der DSGVO: Für den Schutz unserer Dienste stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Spam, automatisierten Missbrauch und Angriffe zu verhindern und die Verfügbarkeit unserer Dienste zu sichern. Wir verwenden Turnstile nicht für Werbung oder zur Erstellung von Werbeprofilen. Sie können der auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO); wenden Sie sich dazu an info@kubikart.de.
Zugriff auf Endgeräte (§ 25 TDDDG): Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Endgerät ist getrennt von der DSGVO-Rechtsgrundlage zu beurteilen. Wir berufen uns auf § 25 Abs. 2 Nr. 2 TDDDG ausschließlich, soweit der jeweilige technische Zugriff unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte geschützte Funktion bereitzustellen. Weitergehende, nicht unbedingt erforderliche Zugriffe sind von dieser Ausnahme nicht umfasst und bedürfen einer vorherigen Einwilligung. Eine Auswahl im Cookie-Hinweis steuert die Turnstile-Prüfung in unserer derzeitigen Einbindung nicht.
Rollen von Cloudflare: Cloudflare beschreibt sich für die Absicherung unserer Website als Auftragsverarbeiter und uns als Verantwortlichen. Für die zusätzliche Verarbeitung technischer Signale zur Verbesserung der Bot-Erkennung handelt Cloudflare nach seinem Turnstile-Datenschutznachtrag als eigenständig Verantwortlicher. Für diesen eigenen Zweck nennt Cloudflare berechtigte Interessen als Rechtsgrundlage. Für diese Verarbeitung können Sie Ihre Rechte auch unmittelbar gegenüber Cloudflare geltend machen.
Verarbeitung außerhalb der EU/des EWR: Daten können auch in den USA und anderen Drittländern verarbeitet werden. Cloudflare nennt für erfasste Übermittlungen in die USA seine Zertifizierung unter dem EU–US Data Privacy Framework; für andere beziehungsweise nicht hiervon erfasste Übermittlungen sieht Cloudflare Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen vor. Die jeweiligen Voraussetzungen und vertraglichen Regelungen ergeben sich aus Cloudflares Datenschutzhinweisen und Data Processing Addendum (DPA/AVV), die unten verlinkt sind.
Cookies und optionale Pre-Clearance: Die Standardprüfung verwendet ein Prüftoken. Die optionale Pre-Clearance-Funktion von Cloudflare, mit der ein cf_clearance-Cookie ausgestellt werden könnte, ist in unserer Widget-Konfiguration deaktiviert. Die Anwendung setzt kein eigenes Turnstile-Cookie. Daraus folgt nicht, dass keinerlei Zugriff auf Endgeräteinformationen stattfindet; hierzu gilt der Abschnitt zum Zugriff auf Endgeräte (§ 25 TDDDG).
Wenn Sie die Prüfung nicht nutzen möchten: Ohne erfolgreiche Prüfung kann eine geschützte Onlineaktion nicht abgeschlossen werden. Für Anfragen und die Ausübung Ihrer Datenschutzrechte können Sie uns auch unter info@kubikart.de erreichen. Die gesetzlichen Möglichkeiten, einen Widerruf beispielsweise per E-Mail zu erklären, bleiben unberührt.
Weitere Informationen von Cloudflare:
Anbieter und Zwecke: Wir verwenden Dienste von Vercel Inc., USA. Vercel Web Analytics hilft uns zu verstehen, welche Seiten genutzt werden. Vercel Speed Insights hilft uns, Ladezeiten, Reaktionsgeschwindigkeit und Layout-Stabilität unserer Website zu verbessern. Die beiden Dienste werden in unserer Einbindung unterschiedlich gesteuert.
Daten bei Web Analytics: Nach Ihrer Einwilligung werden Seitenaufrufe einschließlich Seitenwechseln innerhalb der Website an Vercel gemeldet. Nach der Anbieterbeschreibung können Zeitpunkt, Seiten-URL und Route, verweisende Seite, gefilterte URL-Parameter, ungefähre geografische Angaben sowie Browser, Betriebssystem und Gerätetyp verarbeitet werden. Die IP-Adresse fällt technisch beim Verbindungsaufbau an. Vercel beschreibt die Auswertung als aggregierte Statistik ohne dauerhafte, websiteübergreifende Identifikation und verwendet einen aus der Anfrage gebildeten Hash zur Besucherunterscheidung. Wir haben keine benutzerdefinierten Analyse-Ereignisse eingerichtet und übergeben nicht gezielt Formularinhalte, hochgeladene Dateien oder Zahlungsdaten an diese Analyse.
Einwilligung und Widerruf für Web Analytics: Web Analytics wird erst geladen, wenn Sie im Hinweis „Alle akzeptieren“ oder unten „Web Analytics erlauben“ wählen. Ohne Auswahl oder bei „Nur essentielle“ bleibt es ausgeschaltet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; soweit eine Speicherung oder ein Zugriff auf Endgeräteinformationen eine Einwilligung erfordert, gilt außerdem § 25 Abs. 1 TDDDG. Sie können die Einwilligung unten jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Nutzung des Shops ist nicht von der Analyse-Einwilligung abhängig.
Cookies und gespeicherte Auswahl: Vercel Web Analytics verwendet nach Anbieterangaben keine Drittanbieter-Cookies zur Besucheridentifikation. Wir speichern Ihre Auswahl im lokalen Browserspeicher unter „kubikart-cookie-consent“ mit dem Wert „all“ oder „essential“, damit wir sie bei weiteren Besuchen beachten können. Diese Speicherung dient der Verwaltung Ihrer Datenschutzentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie hat derzeit kein automatisches Ablaufdatum und bleibt bestehen, bis Sie die Auswahl ändern oder den Browserspeicher löschen. Die Auswahl gilt für diesen Browser und diese Website; andere Geräte und Browser müssen getrennt eingestellt werden. Nach dem Löschen der Auswahl bleibt Web Analytics bis zu einer erneuten Zustimmung aus.
Separate Leistungsmessung durch Speed Insights: Speed Insights wird unabhängig von der Web-Analytics-Einwilligung eingebunden, also auch bei „Nur essentielle“. Der Dienst erfasst über Browser-Schnittstellen technische Leistungswerte wie Ladezeiten, Reaktionszeiten und Layout-Verschiebungen. Vercel nennt außerdem Route und URL, Netzwerkgeschwindigkeit, Browser, Gerätetyp, Betriebssystem, Land, technische Angaben zum betroffenen Seitenelement, SDK-Informationen und den Empfangszeitpunkt. Nach Vercels Angaben sollen diese Messdaten keine Identifikation einzelner Besucher oder Rekonstruktion ihrer seitenübergreifenden Nutzung ermöglichen. Die unten stehenden Analyse-Einstellungen schalten Speed Insights nicht aus.
Begrenzung der Messdaten in unserer Einbindung: Für beide Dienste entfernen wir Abfrageparameter und Fragmentkennungen aus der gemeldeten Seiten-URL. Meldungen von Konto-, Warenkorb-, Checkout- und Suchseiten werden verworfen. Diese Begrenzung betrifft die Messmeldungen; sie ersetzt weder Ihre Web-Analytics-Einwilligung noch die getrennte Beurteilung von Speed Insights.
Rechtsgrundlage und Widerspruch bei Speed Insights: Soweit personenbezogene Daten verarbeitet werden, stützen wir die technische Leistungsmessung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, technische Fehler und langsame Seiten zu erkennen und eine zuverlässige Website bereitzustellen. Sie können aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen; wenden Sie sich hierzu an info@kubikart.de. Die Zulässigkeit eines Zugriffs auf Endgeräteinformationen nach § 25 TDDDG ist davon getrennt zu beurteilen. Der Verzicht auf Cookies allein ersetzt keine gegebenenfalls erforderliche Einwilligung.
Empfänger und internationale Verarbeitung: Empfänger der Messdaten ist Vercel; eine Verarbeitung in den USA und weiteren Ländern außerhalb der EU/des EWR ist möglich. Vercel beschreibt in seinem Data Processing Addendum (DPA) Regelungen zur Auftragsverarbeitung und für internationale Übermittlungen unter anderem EU-Standardvertragsklauseln. Welche Regelungen anwendbar sind, richtet sich nach dem jeweiligen Vertragsverhältnis und der Übermittlung. Informationen dazu und zu eingesetzten Dienstleistern finden Sie in den unten verlinkten Anbieterunterlagen.
Speicherdauer: Vercel gibt für Web Analytics an, dass die zur Besucherunterscheidung verwendete Sitzung nach 24 Stunden verworfen wird. Dies ist keine Löschfrist für sämtliche erhobenen Messwerte oder aggregierten Statistiken. Deren Verfügbarkeit und Aufbewahrung hängen vom jeweiligen Dienst, Tarif und den Regelungen des Anbieters ab. Ein Widerruf beendet künftige Web-Analytics-Meldungen in diesem Browser; er löscht nicht rückwirkend bereits erstellte Statistiken.
Weitere Informationen von Vercel:
Diese Auswahl steuert nur Vercel Web Analytics in diesem Browser. Speed Insights und notwendige Website-Funktionen bleiben unverändert.
Gespeicherte Auswahl wird geladen.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Bei manchen Produkten, insbesondere bei den Business-Paketen, können Sie bei der Bestellung Dateien hochladen, zum Beispiel Ihr Logo oder eine druckfertige Speisekarte (zulässig sind PNG-, JPG-, WebP- und PDF-Dateien bis 4 MB). Wir verwenden diese Dateien ausschließlich, um Ihren Auftrag zu gestalten und zu fertigen sowie Ihnen einen digitalen Entwurf vorzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Bitte laden Sie keine Dateien mit besonderen Kategorien personenbezogener Daten hoch und nur Inhalte, an denen Sie die erforderlichen Rechte besitzen.
Speicherung und Zugriff: Die Datei wird über unsere Website an unser Shop-System übertragen und dort in einem nicht öffentlich erreichbaren Speicherbereich abgelegt, nicht in der öffentlichen Mediathek. Sie erhält eine zufällige Kennung. Zugriff haben nur angemeldete Shop-Verwalter, die die Datei in der jeweiligen Bestellung herunterladen können. In Bestätigungs-E-Mails erscheint nur der Dateiname.
Löschung: Dateien, die nicht innerhalb von 7 Tagen einer Bestellung zugeordnet werden (zum Beispiel weil der Bestellvorgang abgebrochen wurde), werden automatisch gelöscht. Dateien, die einer Bestellung zugeordnet sind, bleiben zusammen mit der Bestellung gespeichert. Eine automatische Löschung dieser Dateien ist derzeit nicht eingerichtet; wir löschen sie auf Ihre Anfrage (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schreiben Sie uns dazu an info@kubikart.de.
Sie haben jederzeit das Recht:
