Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
KubikArt, Hussnain Raza, Franz-Lehar-Str. 08, 89134 Blaustein
Wir hosten die Inhalte unserer Website bei folgendem Anbieter. Die Server-Logfiles werden gespeichert und enthalten Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage.
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
KubikArt
Hussnain Raza
Franz-Lehar-Str. 08
89134 Blaustein
E-Mail: info@kubikart.de
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.
Anbieter und Zweck: Wir nutzen Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, um automatisierte und missbräuchliche Anfragen abzuwehren. Geschützt werden insbesondere Kontakt- und Angebotsanfragen, Newsletter-Anmeldungen, Kontofunktionen, Bestellungen, Widerrufsübermittlungen und Datei-Uploads.
Zeitpunkt und Daten: Unsere Website lädt die Turnstile-Prüfung erst, wenn Sie eine geschützte Aktion auslösen, nicht beim bloßen Aufruf einer Seite. Dabei wird eine Verbindung zu Cloudflare hergestellt. Nach Cloudflares Angaben werden unter anderem IP-Adresse, TLS-Verbindungsmerkmale, Browserkennung (User-Agent) sowie Website-Schlüssel und zugehörige Herkunftsseite verarbeitet. Unsere Einbindung übergibt außerdem die Art der Aktion, etwa Kontakt oder Anmeldung. Unsere serverseitige Turnstile-Validierung übermittelt keine Nachrichteninhalte, Bestelldaten oder hochgeladenen Dateien an Cloudflare.
Prüftoken: Nach der Browserprüfung erhalten wir ein einmal verwendbares Token und lassen es serverseitig bei Cloudflare prüfen. Das Token ist höchstens fünf Minuten gültig. Diese Gültigkeit ist keine Aussage über die Speicherdauer der von Cloudflare verarbeiteten technischen Signale; hierfür gelten die in Cloudflares Datenschutzhinweisen beschriebenen Zwecke und Aufbewahrungskriterien.
Rechtsgrundlage nach der DSGVO: Für den Schutz unserer Dienste stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Spam, automatisierten Missbrauch und Angriffe zu verhindern und die Verfügbarkeit unserer Dienste zu sichern. Wir verwenden Turnstile nicht für Werbung oder zur Erstellung von Werbeprofilen. Sie können der auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO); wenden Sie sich dazu an info@kubikart.de.
Zugriff auf Endgeräte (§ 25 TDDDG): Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Endgerät ist getrennt von der DSGVO-Rechtsgrundlage zu beurteilen. Wir berufen uns auf § 25 Abs. 2 Nr. 2 TDDDG ausschließlich, soweit der jeweilige technische Zugriff unbedingt erforderlich ist, um die von Ihnen ausdrücklich gewünschte geschützte Funktion bereitzustellen. Weitergehende, nicht unbedingt erforderliche Zugriffe sind von dieser Ausnahme nicht umfasst und bedürfen einer vorherigen Einwilligung. Eine Auswahl im Cookie-Hinweis steuert die Turnstile-Prüfung in unserer derzeitigen Einbindung nicht.
Rollen von Cloudflare: Cloudflare beschreibt sich für die Absicherung unserer Website als Auftragsverarbeiter und uns als Verantwortlichen. Für die zusätzliche Verarbeitung technischer Signale zur Verbesserung der Bot-Erkennung handelt Cloudflare nach seinem Turnstile-Datenschutznachtrag als eigenständig Verantwortlicher. Für diesen eigenen Zweck nennt Cloudflare berechtigte Interessen als Rechtsgrundlage. Für diese Verarbeitung können Sie Ihre Rechte auch unmittelbar gegenüber Cloudflare geltend machen.
Verarbeitung außerhalb der EU/des EWR: Daten können auch in den USA und anderen Drittländern verarbeitet werden. Cloudflare nennt für erfasste Übermittlungen in die USA seine Zertifizierung unter dem EU–US Data Privacy Framework; für andere beziehungsweise nicht hiervon erfasste Übermittlungen sieht Cloudflare Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen vor. Die jeweiligen Voraussetzungen und vertraglichen Regelungen ergeben sich aus Cloudflares Datenschutzhinweisen und Data Processing Addendum (DPA/AVV), die unten verlinkt sind.
Cookies und optionale Pre-Clearance: Die Standardprüfung verwendet ein Prüftoken. Die optionale Pre-Clearance-Funktion von Cloudflare, mit der ein cf_clearance-Cookie ausgestellt werden könnte, ist in unserer Widget-Konfiguration deaktiviert. Die Anwendung setzt kein eigenes Turnstile-Cookie. Daraus folgt nicht, dass keinerlei Zugriff auf Endgeräteinformationen stattfindet; hierzu gilt der Abschnitt zum Zugriff auf Endgeräte (§ 25 TDDDG).
Wenn Sie die Prüfung nicht nutzen möchten: Ohne erfolgreiche Prüfung kann eine geschützte Onlineaktion nicht abgeschlossen werden. Für Anfragen und die Ausübung Ihrer Datenschutzrechte können Sie uns auch unter info@kubikart.de erreichen. Die gesetzlichen Möglichkeiten, einen Widerruf beispielsweise per E-Mail zu erklären, bleiben unberührt.
Weitere Informationen von Cloudflare:
This translates the Turnstile section above. The German text is authoritative.
Provider and purpose: We use Cloudflare Turnstile, provided by Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, to prevent automated abuse. Protected actions include contact and quotation requests, newsletter subscriptions, account functions, orders, withdrawal submissions and file uploads.
When it loads and which data is processed: Our website loads the Turnstile check when you initiate a protected action, not merely when you visit a page. This connects your browser to Cloudflare. Cloudflare identifies technical signals including your IP address, TLS connection characteristics, browser User-Agent, site key and associated origin. Our integration also supplies the action type, such as contact or login. Our server-side Turnstile validation does not send message contents, order details or uploaded files to Cloudflare.
Verification token: Following the browser check, we receive a single-use token and validate it with Cloudflare on our server. The token is valid for up to five minutes. This validity period is not the retention period for Cloudflare’s technical signals; the purposes and retention criteria described in Cloudflare’s privacy information apply to those signals.
GDPR legal basis: We rely on Article 6(1)(f) GDPR for protecting our services. Our legitimate interest is preventing spam, automated abuse and attacks, and maintaining service availability. We do not use Turnstile for advertising or advertising profiles. You may object on grounds relating to your particular situation under Article 21(1) GDPR by contacting info@kubikart.de.
Access to your device (§25 TDDDG): Storing or accessing information on your device requires a separate assessment from the GDPR legal basis. We invoke §25(2) no. 2 TDDDG only insofar as the particular technical access is strictly necessary to provide the protected function you expressly request. Non-essential access is not covered by that exception and requires prior consent. In our current integration, the cookie-banner selection does not control Turnstile verification.
Cloudflare’s roles: Cloudflare describes its role in securing our website as a processor, with us as controller. Under its Turnstile Privacy Addendum, Cloudflare additionally processes technical signals as an independent controller to improve bot detection, relying on its own legitimate interests for that purpose. You may also exercise your rights directly with Cloudflare regarding that processing.
Processing outside the EU/EEA: Processing may occur in the USA and other third countries. Cloudflare identifies its EU–US Data Privacy Framework certification for covered US transfers, and Standard Contractual Clauses with supplementary measures where needed for other or non-covered transfers. The applicable conditions and contractual provisions are described in Cloudflare’s privacy information and Data Processing Addendum (DPA), linked below.
Cookies and optional pre-clearance: The standard check uses a verification token. Cloudflare's optional pre-clearance feature, which could issue a cf_clearance cookie, is disabled in our widget configuration. Our application does not set a Turnstile cookie of its own. This does not mean that no device information is accessed; the section on access to terminal equipment (§ 25 TDDDG) applies to that.
If you do not want to use the check: A protected online action cannot be completed without successful verification. You can also contact info@kubikart.de for enquiries and privacy rights requests. Statutory ways of declaring withdrawal, including by email, remain available.
Further information from Cloudflare:
Anbieter und Zwecke: Wir verwenden Dienste von Vercel Inc., USA. Vercel Web Analytics hilft uns zu verstehen, welche Seiten genutzt werden. Vercel Speed Insights hilft uns, Ladezeiten, Reaktionsgeschwindigkeit und Layout-Stabilität unserer Website zu verbessern. Die beiden Dienste werden in unserer Einbindung unterschiedlich gesteuert.
Daten bei Web Analytics: Nach Ihrer Einwilligung werden Seitenaufrufe einschließlich Seitenwechseln innerhalb der Website an Vercel gemeldet. Nach der Anbieterbeschreibung können Zeitpunkt, Seiten-URL und Route, verweisende Seite, gefilterte URL-Parameter, ungefähre geografische Angaben sowie Browser, Betriebssystem und Gerätetyp verarbeitet werden. Die IP-Adresse fällt technisch beim Verbindungsaufbau an. Vercel beschreibt die Auswertung als aggregierte Statistik ohne dauerhafte, websiteübergreifende Identifikation und verwendet einen aus der Anfrage gebildeten Hash zur Besucherunterscheidung. Wir haben keine benutzerdefinierten Analyse-Ereignisse eingerichtet und übergeben nicht gezielt Formularinhalte, hochgeladene Dateien oder Zahlungsdaten an diese Analyse.
Einwilligung und Widerruf für Web Analytics: Web Analytics wird erst geladen, wenn Sie im Hinweis „Alle akzeptieren“ oder unten „Web Analytics erlauben“ wählen. Ohne Auswahl oder bei „Nur essentielle“ bleibt es ausgeschaltet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO; soweit eine Speicherung oder ein Zugriff auf Endgeräteinformationen eine Einwilligung erfordert, gilt außerdem § 25 Abs. 1 TDDDG. Sie können die Einwilligung unten jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die Nutzung des Shops ist nicht von der Analyse-Einwilligung abhängig.
Cookies und gespeicherte Auswahl: Vercel Web Analytics verwendet nach Anbieterangaben keine Drittanbieter-Cookies zur Besucheridentifikation. Wir speichern Ihre Auswahl im lokalen Browserspeicher unter „kubikart-cookie-consent“ mit dem Wert „all“ oder „essential“, damit wir sie bei weiteren Besuchen beachten können. Diese Speicherung dient der Verwaltung Ihrer Datenschutzentscheidung (§ 25 Abs. 2 Nr. 2 TDDDG). Sie hat derzeit kein automatisches Ablaufdatum und bleibt bestehen, bis Sie die Auswahl ändern oder den Browserspeicher löschen. Die Auswahl gilt für diesen Browser und diese Website; andere Geräte und Browser müssen getrennt eingestellt werden. Nach dem Löschen der Auswahl bleibt Web Analytics bis zu einer erneuten Zustimmung aus.
Separate Leistungsmessung durch Speed Insights: Speed Insights wird unabhängig von der Web-Analytics-Einwilligung eingebunden, also auch bei „Nur essentielle“. Der Dienst erfasst über Browser-Schnittstellen technische Leistungswerte wie Ladezeiten, Reaktionszeiten und Layout-Verschiebungen. Vercel nennt außerdem Route und URL, Netzwerkgeschwindigkeit, Browser, Gerätetyp, Betriebssystem, Land, technische Angaben zum betroffenen Seitenelement, SDK-Informationen und den Empfangszeitpunkt. Nach Vercels Angaben sollen diese Messdaten keine Identifikation einzelner Besucher oder Rekonstruktion ihrer seitenübergreifenden Nutzung ermöglichen. Die unten stehenden Analyse-Einstellungen schalten Speed Insights nicht aus.
Begrenzung der Messdaten in unserer Einbindung: Für beide Dienste entfernen wir Abfrageparameter und Fragmentkennungen aus der gemeldeten Seiten-URL. Meldungen von Konto-, Warenkorb-, Checkout- und Suchseiten werden verworfen. Diese Begrenzung betrifft die Messmeldungen; sie ersetzt weder Ihre Web-Analytics-Einwilligung noch die getrennte Beurteilung von Speed Insights.
Rechtsgrundlage und Widerspruch bei Speed Insights: Soweit personenbezogene Daten verarbeitet werden, stützen wir die technische Leistungsmessung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, technische Fehler und langsame Seiten zu erkennen und eine zuverlässige Website bereitzustellen. Sie können aus Gründen Ihrer besonderen Situation nach Art. 21 Abs. 1 DSGVO widersprechen; wenden Sie sich hierzu an info@kubikart.de. Die Zulässigkeit eines Zugriffs auf Endgeräteinformationen nach § 25 TDDDG ist davon getrennt zu beurteilen. Der Verzicht auf Cookies allein ersetzt keine gegebenenfalls erforderliche Einwilligung.
Empfänger und internationale Verarbeitung: Empfänger der Messdaten ist Vercel; eine Verarbeitung in den USA und weiteren Ländern außerhalb der EU/des EWR ist möglich. Vercel beschreibt in seinem Data Processing Addendum (DPA) Regelungen zur Auftragsverarbeitung und für internationale Übermittlungen unter anderem EU-Standardvertragsklauseln. Welche Regelungen anwendbar sind, richtet sich nach dem jeweiligen Vertragsverhältnis und der Übermittlung. Informationen dazu und zu eingesetzten Dienstleistern finden Sie in den unten verlinkten Anbieterunterlagen.
Speicherdauer: Vercel gibt für Web Analytics an, dass die zur Besucherunterscheidung verwendete Sitzung nach 24 Stunden verworfen wird. Dies ist keine Löschfrist für sämtliche erhobenen Messwerte oder aggregierten Statistiken. Deren Verfügbarkeit und Aufbewahrung hängen vom jeweiligen Dienst, Tarif und den Regelungen des Anbieters ab. Ein Widerruf beendet künftige Web-Analytics-Meldungen in diesem Browser; er löscht nicht rückwirkend bereits erstellte Statistiken.
Weitere Informationen von Vercel:
This translates the Vercel section above. The German text is authoritative.
Provider and purposes: We use services from Vercel Inc., USA. Vercel Web Analytics helps us understand which pages are used. Vercel Speed Insights helps us improve loading times, responsiveness and layout stability. Our integration controls these two services differently.
Web Analytics data: After you consent, page views, including navigation within the website, are reported to Vercel. According to the provider, this may include the timestamp, page URL and route, referring page, filtered URL parameters, approximate geographic information, browser, operating system and device type. Your IP address is technically involved in establishing the connection. Vercel describes the analysis as aggregated statistics without permanent cross-website identification and uses a hash derived from the request to distinguish visitors. We have not configured custom analytics events and do not deliberately pass form contents, uploaded files or payment data to this analytics service.
Consent and withdrawal for Web Analytics: Web Analytics only loads after you choose “Accept All” in the notice or “Allow Web Analytics” below. It remains off if you make no choice or choose “Essential Only”. The legal basis is your consent under Article 6(1)(a) GDPR; where storing or accessing device information requires consent, §25(1) TDDDG also applies. You can withdraw consent below at any time with effect for the future. Withdrawal does not affect the lawfulness of processing before withdrawal. Using the shop does not depend on analytics consent.
Cookies and saved preference: According to Vercel, Web Analytics does not use third-party cookies for visitor identification. We store your choice in your browser's local storage under “kubikart-cookie-consent”, with the value “all” or “essential”, so we can respect it on later visits. This storage manages your privacy decision (§25(2) no. 2 TDDDG). It currently has no automatic expiry and remains until you change your choice or clear browser storage. Your choice applies to this browser and website; other browsers and devices must be configured separately. Clearing the choice keeps Web Analytics off until you consent again.
Separate performance measurement with Speed Insights: Speed Insights is integrated independently of Web Analytics consent, including when you choose “Essential Only”. It uses browser APIs to collect performance measurements such as loading times, responsiveness and layout shifts. Vercel also lists the route and URL, network speed, browser, device type, operating system, country, technical attribution to the affected page element, SDK information and server receipt time. Vercel states that these measurements are not intended to identify individual visitors or reconstruct their browsing across pages. The analytics preferences below do not disable Speed Insights.
Measurement limits in our integration: For both services, we remove query parameters and fragment identifiers from the reported page URL. Reports from account, cart, checkout and search pages are discarded. These limits apply to measurement reports; they do not replace your Web Analytics consent or the separate assessment of Speed Insights.
Legal basis and objection for Speed Insights: Where personal data is processed, we rely on Article 6(1)(f) GDPR for technical performance measurement. Our legitimate interest is identifying technical faults and slow pages and providing a reliable website. You may object on grounds relating to your particular situation under Article 21(1) GDPR by contacting info@kubikart.de. Whether accessing device information is permissible under §25 TDDDG requires a separate assessment. Not using cookies does not replace consent where it is required.
Recipients and international processing: Vercel receives the measurement data; processing in the USA and other countries outside the EU/EEA is possible. Vercel's Data Processing Addendum (DPA) describes processor terms and safeguards for international transfers, including EU Standard Contractual Clauses. The applicable terms depend on the contractual relationship and transfer concerned. Further information, including service providers used, is available in the provider documents linked below.
Retention: For Web Analytics, Vercel states that the session used to distinguish visitors is discarded after 24 hours. This is not a deletion deadline for all collected measurements or aggregated statistics. Their availability and retention depend on the service, plan and provider terms. Withdrawing consent stops future Web Analytics reports in this browser; it does not retroactively delete statistics already created.
Further information from Vercel:
This choice only controls Vercel Web Analytics in this browser. Speed Insights and essential website functions remain unchanged.
Loading your saved preference.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Bei manchen Produkten, insbesondere bei den Business-Paketen, können Sie bei der Bestellung Dateien hochladen, zum Beispiel Ihr Logo oder eine druckfertige Speisekarte (zulässig sind PNG-, JPG-, WebP- und PDF-Dateien bis 4 MB). Wir verwenden diese Dateien ausschließlich, um Ihren Auftrag zu gestalten und zu fertigen sowie Ihnen einen digitalen Entwurf vorzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Bitte laden Sie keine Dateien mit besonderen Kategorien personenbezogener Daten hoch und nur Inhalte, an denen Sie die erforderlichen Rechte besitzen.
Speicherung und Zugriff: Die Datei wird über unsere Website an unser Shop-System übertragen und dort in einem nicht öffentlich erreichbaren Speicherbereich abgelegt, nicht in der öffentlichen Mediathek. Sie erhält eine zufällige Kennung. Zugriff haben nur angemeldete Shop-Verwalter, die die Datei in der jeweiligen Bestellung herunterladen können. In Bestätigungs-E-Mails erscheint nur der Dateiname.
Löschung: Dateien, die nicht innerhalb von 7 Tagen einer Bestellung zugeordnet werden (zum Beispiel weil der Bestellvorgang abgebrochen wurde), werden automatisch gelöscht. Dateien, die einer Bestellung zugeordnet sind, bleiben zusammen mit der Bestellung gespeichert. Eine automatische Löschung dieser Dateien ist derzeit nicht eingerichtet; wir löschen sie auf Ihre Anfrage (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Schreiben Sie uns dazu an info@kubikart.de.
Courtesy translation (the German text above is authoritative): Where a product allows it, in particular the Business Kits, you can upload files with your order, for example your logo or a print-ready menu (PNG, JPG, WebP or PDF up to 4 MB). We use them only to design and produce your order and to send you a digital proof (Art. 6(1)(b) GDPR). Do not upload special categories of personal data and only content you have the rights to. The file is transferred through our website to our shop system and stored in a non-public storage area, not in the public media library, under a random identifier. Only logged-in shop managers can download it from the order; confirmation e-mails show the file name only. Files that are not attached to an order within 7 days (for example after an abandoned checkout) are deleted automatically. Files attached to an order stay with the order. Automatic deletion of those files is not currently set up; we delete them on request (Art. 17 GDPR) unless statutory retention duties apply. Write to info@kubikart.de.
Sie haben jederzeit das Recht:
