Datenschutz

Stand: April 2026

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website, bei der Anlage und Nutzung eines Kwickey-Accounts, der Erweiterung eines Kwickey-Accounts um kostenpflichtige Dienste (Lost And Found Funktion), bei der Anbahnung, Abwicklung und ggf. Rückabwicklung von Käufen in unserem Online-Shop und beim Nutzen unserer Website, um an die Kontaktinformationen eines unserer Kunden zu gelangen, wenn Sie eine bewegliche Sache mit einem Kwickey-Code gefunden und diesen mit Ihrem Endgerät ausgelesen haben.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die KWICKEY GmbH (siehe Impressum).

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail über die angegebene Adresse werden die von Ihnen hierin mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) oder f) DS-GVO.

(4) Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(5) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

(6) Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer deutschen Webseite unter www.kwickey.com unterrichtet. Diese Datenschutzhinweise haben den Stand von April 2026.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit Ihrer personenbezogenen Daten.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 3 Verarbeitung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung dieser Website ohne Registrierung oder sonstiger weitergehender Übermittlung von Informationen, erheben wir ausschließlich der personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Diese sind: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Ursprungswebseite, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die das Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.

Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

• Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
• Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
• Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;
• Sharing Cookies: Diese dienen dazu, die Interaktivität unserer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TDDDG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist.

Wir setzen auf unserer Website ausschließlich technisch notwendige Cookies ein (siehe Abschnitt C unten). Ein Cookie-Consent-Banner ist nicht erforderlich.

§ 4 Weitere Funktionen und Angebote der Website

(1) Neben der rein informatorischen Nutzung der Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten; Weitergabe von Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: info@kwickey.com

(4) Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO.

§ 6 Weitergehende Funktionen dieser Webseite und korrespondierende Verarbeitung personenbezogener Daten

A Nutzung unseres Webshops

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir zum Zweck der Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Für die Bezahlung müssen Sie Ihre Zahlungsdaten bei unserem Zahlungsdienstleister angeben, wobei diese Dritten jeweils eigenständig für die Zahlungsabwicklung verantwortlich sind (siehe hierzu § 6 B dieser Datenschutzhinweise). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

(2) Sie können ein Kwickey-Konto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Kwickey-Kontos über die entsprechende Funktion unserer Website werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Kwickey-Kontos, können Sie im Kundenbereich stets löschen.

(3) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von 10 Jahren zu speichern. Allerdings nehmen wir nach drei Jahren eine Einschränkung der Verarbeitung vor. Dies bedeutet, dass Ihre Daten ab diesem Zeitpunkt nur zur Einhaltung der gesetzlichen Verpflichtung eingesetzt werden.

(4) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird die Verbindung mittels SSL-Technologie verschlüsselt.

B Zahlungsdienstleister

Wir bieten Ihnen die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode zur Verfügung zu stellen. Zur Vertragserfüllung geben wir die folgenden Daten an die Stripe Ltd. weiter: Name des Karteninhabers, E-Mail-Adresse, Kundennummer, Bestellnummer, Bankverbindung, Kreditkartendaten, Gültigkeitsdauer der Kreditkarte, Prüfnummer der Kreditkarte (CVC), Datum und Uhrzeit der Transaktion, Transaktionssumme, Name des Anbieters und Ort.

Rechtsgrundlagen für diese Datenverarbeitung sind Art. 6 Abs. 1 S. 1 lit. b) und lit. f) DS-GVO.

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir jedoch eine Zahlung über Stripe nicht durchführen.

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 S. 1 lit. b) DS-GVO). Wir haben auf diesen Prozess keinen Einfluss.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DS-GVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal

Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Im Übrigen gelten die Angaben unter § 6 A (3) dieser Hinweise.

C Cookies und lokale Speicherung

(1) Auf kwickey.com setzen wir nur technisch notwendige Cookies ein (Login, Sprachwahl, Betrieb der Website). Es gibt auf dieser Website keinen Cookie-Consent-Banner, kein Meta Pixel und keine Marketing-Cookies von Drittanbietern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 S. 1 lit. b oder f DS-GVO.

(2) Für aggregierte Webstatistik nutzen wir Trackboxx ohne Cookies (siehe Abschnitt G). Beim Stripe-Testmodus kann in sessionStorage ein technisches Flag (kwickey_stripe_test) gespeichert werden; es enthält keine personenbezogenen Daten.

Derzeit verwenden wir insbesondere folgende Cookies:

* Maximale Speicherdauer. Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen.

D Unser Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie per E-Mail an info@kwickey.com erklären.

(5) Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in Abs. (3) genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen. Sie können diesem Tracking jederzeit durch abbestellen des Newsletters gem. Abs. (4) widersprechen. Die Informationen werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.

E Einsatz von Meta-Tools (Facebook und Instagram)

Wir greifen für die von uns angebotenen Dienste auf die technische Plattform und die Dienste der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland zurück. Die Dienste umfassen „Facebook" und „Instagram" (nachfolgend zusammen „Social-Media-Seite").

Wir weisen Sie darauf hin, dass Sie die Social-Media-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die interaktiven Funktionen (zum Beispiel Kommentieren, Teilen, Bewerten). Meta verarbeitet personenbezogene Daten zu Ihrem Account, Ihrer IP-Adresse wie auch zu Ihren eingesetzten Endgeräten; Cookies werden für die Datenerfassung eingesetzt. Welche Informationen Meta erhält und wie diese verwendet werden, beschreibt Meta in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta, den Widerspruchsmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgenden Links verfügbar:

• Facebook: de-de.facebook.com/about/privacy
• Instagram: help.instagram.com/519522125107875

Die Informationen können von Meta verwendet werden, um uns als Betreiber der Social-Media-Seiten statistische Informationen wie etwa Geschlechter- und Altersverteilung über die Inanspruchnahme der Social-Media-Seite zur Verfügung zu stellen. Darüber hinaus kann Meta Ihnen entsprechend Ihren Präferenzen weitergehende Informationen oder Werbeanzeigen anzeigen. Nähere Informationen hierzu stellt Meta unter folgendem Link zur Verfügung: de-de.facebook.com/help/pages/insights.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen.

Besuchen Sie einen unserer Auftritte in den sozialen Medien (z. B. Instagram) lösen Sie bei einem solchen Besuch eine Verarbeitung Ihrer personenbezogenen Daten aus. In diesem Fall sind wir gemeinsam mit dem Betreiber des jeweiligen sozialen Netzwerks für bestimmte Datenverarbeitungsvorgänge im Sinne des Art. 26 DS-GVO verantwortlich, sofern wir tatsächlich eine gemeinsame Entscheidung mit dem Betreiber des Sozialen Netzwerks über die Datenverarbeitung treffen und auch Einfluss auf die Datenverarbeitung nehmen.

Soweit möglich, haben wir mit den Betreibern der Sozialen Netzwerke Vereinbarungen zur Gemeinsamen Verantwortlichkeit nach Art. 26 DS-GVO abgeschlossen, so insbesondere das Page Controller Addendums von Meta Ireland Limited. Ihre Rechte nach § 2 können Sie grundsätzlich sowohl gegenüber uns als auch gegenüber dem Betreiber des jeweiligen sozialen Netzwerks geltend machen.

Wir bitten Sie zu beachten, dass wir trotz der gemeinsamen Verantwortlichkeit nach Art. 26 DS-GVO mit den Betreibern sozialer Netzwerke keinen vollumfänglichen Einfluss auf die Datenverarbeitung der einzelnen sozialen Netzwerke haben. Die Unternehmenspolitik des jeweiligen Anbieters hat maßgeblichen Einfluss auf unsere Möglichkeiten. Im Fall der Geltendmachung von Betroffenenrechten könnten wir diese Anfragen nur an den Betreiber des sozialen Netzwerks weiterleiten.

In welcher Weise Meta die Daten aus dem Besuch von Social-Media-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Social-Media-Seite einzelnen Nutzern zugeordnet werden, wie lange Meta diese Daten speichert und ob Daten aus einem Besuch der Social-Media-Seite an Dritte weitergegeben werden, wird von Meta nicht abschließend und klar benannt und ist uns nicht in jeder Hinsicht bekannt.

Beim Zugriff auf eine Social-Media-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei „deutschen" IP-Adressen) und nach 90 Tagen gelöscht. Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung"); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Meta möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Facebook-Profil / Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.

Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook / Instagram abmelden bzw. die Funktion „angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Meta-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Social-Media-Seite nutzen, ohne dass Ihre Facebook / Instagram Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook- bzw. Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Meta erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Alternativ können Sie für den Besuch unserer Social-Media-Seite einen anderen Browser als üblich verwenden.

Rechtsgrundlage für die Nutzung der Social-Media-Seite ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

F Einsatz von TikTok

Wir unterhalten eine Präsenz bei TikTok bzw. können TikTok-Inhalte in unsere Online-Angebote einbinden. Anbieter für Nutzer im EWR sind nach den aktuellen TikTok-Datenschutzhinweisen insbesondere TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, One London Wall, London, EC2Y 5EB, Vereinigtes Königreich.

Wenn Sie unsere TikTok-Präsenz besuchen oder mit TikTok-Inhalten interagieren, verarbeitet TikTok personenbezogene Daten in eigener Verantwortung. Dies kann insbesondere Profildaten, Nutzungsdaten, Geräteinformationen, Standortdaten und Interaktionsdaten umfassen. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen und Nutzungsbedingungen von TikTok.

Soweit wir TikTok-Inhalte auf unserer Website einbetten, sollte die Einbindung ausschließlich nach Ihrer vorherigen Einwilligung erfolgen. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. a DS-GVO i. V. m. § 25 Abs. 1 TDDDG, soweit im Rahmen der Einbindung Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Sofern wir lediglich auf unsere TikTok-Präsenz verlinken, findet bis zum Anklicken des Links keine Datenübermittlung an TikTok statt.

Soweit uns TikTok für unsere Präsenz aggregierte Statistiken oder Insights bereitstellt, kann insoweit eine gemeinsame Verantwortlichkeit nach Art. 26 DS-GVO in Betracht kommen. Betroffenenrechte sollten in diesen Fällen vorzugsweise unmittelbar gegenüber TikTok geltend gemacht werden, da TikTok regelmäßig den weitergehenden Zugriff auf die verarbeiteten Daten hat. Weitere Informationen finden Sie unter: tiktok.com/legal/privacy-policy sowie tiktok.com/legal/terms-of-use.

Angesichts fortlaufender regulatorischer und technischer Entwicklungen bei TikTok sollten die TikTok-spezifischen Hinweise regelmäßig überprüft und an die tatsächliche Nutzung (bloße Verlinkung, Einbettung von Videos, Werbeanzeigen, Pixel etc.) angepasst werden.

G Einsatz von Trackboxx

Wir nutzen auf unserer Seite den Webanalysedienst Trackboxx. Anbieter ist Herr Christian Pust, Humboldtstraße 9, 38820 Halberstadt, Deutschland. Wir werten damit Besucherzugriffe statistisch aus und analysieren die Nutzung unseres Internetauftritts. Die Daten werden zum genannten Zweck anonymisiert auf einem Server in Deutschland gespeichert und unterliegen den Vorgaben der DS-GVO. Wir setzen dabei keinerlei Cookies ein oder speichern personenbezogene Daten. Vielmehr wird Ihre IP-Adresse dazu verwendet einen Code zu generieren, der dann einer anonymen User-ID zugewiesen wird, solange Sie auf unserer Webseite unterwegs sind. Diese Daten können keiner bestimmten Person zugeordnet werden und sind mit einem täglich wechselnden Code verschlüsselt. Es ist somit auch nicht möglich, Sie bei einem erneuten Besuch auf unserer Webseite „wiederzuerkennen". Ein seitenübergreifendes Tracking, eine Verknüpfung der Daten mit anderen Quellen oder eine Weitergabe der Informationen an Dritte findet nicht statt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Optimierung unseres Internetauftrittes. Wenn Sie dennoch nicht mithelfen möchten, unsere Seite zu verbessern, können Sie das jederzeit über die „Do-Not-Track-Funktion" in Ihrem Browser steuern.

H Einsatz von Host Europe

Wir hosten unsere Website bei „Host Europe". Anbieter ist die Host Europe GmbH, Hansestraße 111, 51149 Köln. Wenn Sie unsere Website besuchen, erfasst Host Europe verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Host Europe: hosteurope.de/AGB/Datenschutzerklaerung.

Die Verwendung von Host Europe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. für Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

I Einbindung von Amazon CloudFront

Wir nutzen das Content Delivery Network Amazon CloudFront CDN. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS). Bei Amazon CloudFront CDN handelt es sich um ein weltweit verteiltes Content Delivery Network. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Content Delivery Network geleitet. Hierdurch können wir die weltweite Erreichbarkeit und die Leistungsfähigkeit unserer Website erhöhen.

Der Einsatz von Amazon CloudFront CDN beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Grundlage ist Art. 6 Abs. 1 lit. f DS-GVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum.

AWS verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework" (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

J Einsatz von Cloudflare

Wir nutzen das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Mit dem CDN werden Inhalte unserer Website wie Skripte und Stylesheets über einen Verbund von regional verteilten Servern schneller an Sie ausgeliefert. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Cloudflare aufnehmen. Hierdurch erlangt Cloudflare Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Die dabei anfallenden Daten werden nur für den vorgenannten Zweck und zur Aufrechterhaltung der Funktionsfähigkeit und der Sicherheit des CDNs genutzt. Diese Nutzung erfolgt gem. Art. 6 Abs. 1 lit. f DS-GVO auf Grundlage des berechtigten Interesses des Websitebetreibers an einer schnellen und sicheren Bereitstellung und Optimierung des Online-Angebots. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/security-policy.

K Selbst gehostete Webfonts

Zur einheitlichen Darstellung der Website nutzen wir die Schriftarten DM Sans (Fließtext) und Anybody (Überschriften). Die zugehörigen Schriftdateien (woff2) werden ausschließlich von unserer eigenen Domain ausgeliefert — es erfolgt kein Abruf von Google Fonts, Adobe Fonts oder anderen externen Font-CDNs beim normalen Seitenaufruf.

Beim Laden der Seite übermittelt Ihr Browser lediglich eine Anfrage an unseren Webserver bzw. unser CDN (Netlify/Cloudflare), um die Schriftdateien zu laden. Dabei wird Ihre IP-Adresse verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer einheitlichen, lesbaren Darstellung unseres Angebots). Die Schriften stehen unter der SIL Open Font License (OFL); Details siehe fonts/README.md im Website-Verzeichnis.

L Einsatz von MailerSend (Transaktions-E-Mails)

Für transaktionale E-Mails (z. B. Willkommensmail, Passwort-Reset, Benachrichtigungen zu Ihrem KWICKEY-Code) nutzen wir MailerSend, einen Dienst der MailerSend Inc., 548 Market St, PMB 43767, San Francisco, CA 94104, USA. Versand erfolgt über die Domain kwickey.com in unserem Auftrag.

Verarbeitet werden insbesondere Ihre E-Mail-Adresse, Name (sofern angegeben) und Inhalte der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertrag) bzw. lit. f DS-GVO (Betrieb). Soweit Daten in die USA übermittelt werden, stützen wir dies auf geeignete Garantien (z. B. Standardvertragsklauseln) und – soweit anwendbar – das EU-US Data Privacy Framework.

Datenschutzinformationen: mailersend.com/legal/privacy-policy.

M Anmeldung mit Google

Optional können Sie sich mit Ihrem Google-Konto anmelden („Weiter mit Google"). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten von Google nur die Daten, die für Kontoerstellung bzw. Anmeldung erforderlich sind (z. B. E-Mail-Adresse).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO bzw. lit. a DS-GVO, soweit Sie den Google-Login aktiv wählen. policies.google.com/privacy.

N Externe Links zu Google Maps

Wir binden Google Maps nicht in unsere Website ein. Beim Scan eines KWICKEY-Codes kann die Adresse als externer Link zu Google Maps erscheinen. Google wird erst bei aktivem Klick kontaktiert (rel="noreferrer"). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO.

O Einsatz von Xano (Backend)

Konto, Codes, Checkout und API-Logik laufen über Xano (Xano, Inc., USA; API-Endpunkt u. a. api.pingbook.io). Dort werden die von Ihnen in KWICKEY eingegebenen Daten (z. B. Kontaktkarte, Login, Bestellstatus) verarbeitet und gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertrag) bzw. lit. f DS-GVO (Betrieb der Plattform). Soweit Daten in die USA übermittelt werden, stützen wir dies auf geeignete Garantien (z. B. Standardvertragsklauseln) und – soweit anwendbar – das EU-US Data Privacy Framework. Die Website setzt für Xano keine eigenen Tracking-Cookies; der Login-Token wird in einem ersten Cookie (c.token, siehe Abschnitt C) gehalten.

Datenschutzinformationen von Xano: legal.xano.com/privacy-policy.

P Website-Hosting (Netlify)

Die statische Website wird bei Netlify, Inc. (USA) gehostet. Dabei werden technisch erforderliche Daten (z. B. IP-Adresse, Zeitpunkt des Abrufs, angeforderte URL) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Datenschutzinformationen: netlify.com/privacy.

Q Meta Pixel

Auf kwickey.com setzen wir kein Meta Pixel und keine vergleichbaren Marketing-Pixel ein. Abschnitt E unten betrifft ausschließlich unsere Social-Media-Auftritte bei Meta (Facebook/Instagram), nicht diese Website.

R Fundmeldungen (anonyme Kontaktaufnahme)

Besitzer:innen eines KWICKEY-Codes können einstellen, dass ihre Kontaktdaten beim Scan nicht angezeigt werden (Anonym-Modus). Finder:innen können in diesem Fall über ein Formular eine Fundmeldung hinterlassen. Dabei verarbeiten wir die freiwillig angegebenen Daten: gewählter Kontaktkanal und Kontaktangabe (z. B. Telefonnummer, E-Mail-Adresse oder Benutzername), optional Name, Nachricht und Abgabeort. Der Gerätestandort wird nur nach aktiver Bestätigung der Finder:in erfasst (Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO).

Diese Daten werden ausschließlich zum Zweck der Rückgabe des Gegenstands an die Besitzerin bzw. den Besitzer des jeweiligen Codes übermittelt (per E-Mail und im Konto-Bereich) und nicht für andere Zwecke — insbesondere nicht für Werbung — verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DS-GVO. Zur Missbrauchsvermeidung speichern wir zudem einen gehashten Wert der IP-Adresse (keine Klartext-IP).

Fundmeldungen werden gelöscht, sobald die Besitzerin bzw. der Besitzer sie als erledigt markiert, spätestens jedoch automatisch nach 90 Tagen.