Datenschutzerklärung
Datenschutzerklärung
Stand: 29. September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Klemm & Spiel GmbH
Geschäftsführer: Frank Niethammer
Oberes Lauch 10
75365 Calw
Deutschland
Telefon: 07053 3909039
E-Mail: service@klemmshop.de
Für Datenschutzanfragen können Sie sich an die vorstehende E-Mail-Adresse wenden.
2. Allgemeine Hinweise zu Rechtsgrundlagen und Speicherdauer
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Für nicht unbedingt erforderliche Cookies oder vergleichbare Technologien holen wir vorab eine Einwilligung ein.
Sofern in den nachfolgenden Abschnitten keine speziellere Speicherdauer genannt ist, löschen wir personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen. Rechnungen und Buchungsbelege werden grundsätzlich entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie HTTP-Statuscodes. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Missbrauch und Angriffen.
Unser Webhosting und der Serverbetrieb erfolgen über Hetzner. Hetzner verarbeitet die hierfür erforderlichen Daten im Rahmen der vertraglich vereinbarten Auftragsverarbeitung. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Shops. Reguläre Server-Logdaten werden grundsätzlich spätestens nach sieben Tagen gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Cookies, lokale Speichertechniken und Datenschutz-Einstellungen
Unser Shop verwendet technisch erforderliche Cookies und vergleichbare Speichertechniken, damit ausdrücklich gewünschte Funktionen wie Warenkorb, Sprache, Sitzung, Anmeldung und Datenschutz-Einstellungen bereitgestellt werden können. Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Für Analyse-, Marketing- oder andere nicht unbedingt erforderliche Technologien holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Auswahl jederzeit über die Datenschutz-/Cookie-Einstellungen der Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt- und Zugangsdaten sowie die dem Konto zugeordneten Bestell- und Funktionsdaten, um das Kundenkonto und die von Ihnen gewünschten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kontodaten werden grundsätzlich bis zur Löschung des Kundenkontos gespeichert. Daten aus abgeschlossenen Bestellungen, die gesetzlichen Aufbewahrungspflichten unterliegen, werden unabhängig davon für die jeweilige gesetzliche Dauer aufbewahrt und anschließend gelöscht oder gesperrt.
6. Bestellungen, Vertragserfüllung und Rechnungswesen
Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, Bestellinhalt, Preis-, Zahlungs- und Versandinformationen sowie weitere Angaben, die zur Anbahnung und Durchführung des Vertrags erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre aufbewahrt; für andere Unterlagen können abweichende gesetzliche Fristen gelten.
7. Versand und Direktversand
Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten, insbesondere Name und Lieferanschrift sowie – soweit für die konkrete Versandart notwendig – Kontakt- oder Sendungsdaten an den jeweiligen Versand- oder Logistikdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei als Direktversand gekennzeichneten Artikeln können die für die Lieferung erforderlichen Daten an den jeweils eingesetzten Liefer- oder Logistikpartner übermittelt werden. Wir übermitteln nur die Daten, die für die Abwicklung der konkreten Bestellung erforderlich sind. Sofern hierbei ein Empfänger außerhalb des Europäischen Wirtschaftsraums eingesetzt wird, dokumentieren und berücksichtigen wir zusätzlich die Anforderungen an Drittlandübermittlungen.
8. Zahlungsabwicklung und PayPal
Für die Abwicklung der von Ihnen gewählten Zahlung übermitteln wir die hierfür erforderlichen Bestell- und Zahlungsinformationen an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.
Für PayPal-Zahlungen ist insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Empfänger der für die Zahlungsabwicklung erforderlichen Daten. PayPal verarbeitet Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit nach seinen Datenschutzhinweisen.
Optionale Funktionen wie PayPal Express Checkout oder die Anzeige bestimmter Ratenzahlungsangebote, die zusätzliche Cookies oder Drittanbieterabrufe erfordern, laden wir nur nach Ihrer Einwilligung. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die normale Zahlungsabwicklung wird davon getrennt behandelt.
9. Kontaktanfragen und Kundenservice
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Für den E-Mail-Betrieb setzen wir DomainFactory als E-Mail-Provider ein. Soweit DomainFactory Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.
Anfragen werden gelöscht, sobald sie abschließend erledigt sind und keine gesetzlichen Aufbewahrungsfristen, laufenden Vertragsbeziehungen oder berechtigten Gründe zur Anspruchsabwehr entgegenstehen.
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie die zum Nachweis der Einwilligung erforderlichen Daten. Der Versand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter oder durch eine Nachricht an uns widerrufen.
Sofern wir Öffnungen, Klicks oder die Zuordnung einer Newsletter-Kampagne zu einer Bestellung personenbezogen auswerten, erfolgt diese Erfolgsmessung nur auf der hierfür dokumentierten Einwilligungsgrundlage. Die jeweiligen Rohdaten werden nur für den festgelegten Analysezeitraum gespeichert und anschließend gelöscht oder – soweit sinnvoll – nur noch aggregiert ausgewertet.
11. Produktbewertungen und Bewertungserinnerungen
Wenn Sie eine Produktbewertung abgeben, verarbeiten wir die von Ihnen bereitgestellten Bewertungsdaten, Sterne, den Produktbezug, den Zeitpunkt und – sofern vorgesehen – ein Pseudonym oder hochgeladene Bilder. Soweit die Bewertung öffentlich dargestellt wird, erfolgt dies auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zur Sicherung der Echtheit von Bewertungen können wir zusätzlich prüfen, ob ein verifizierter Kauf vorliegt.
Bewertungserinnerungen per E-Mail versenden wir nur, wenn hierfür eine wirksame Einwilligung vorliegt. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse, den Bestell- und Produktbezug sowie den Einwilligungs- und Versandstatus. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
12. Klemmshop SmartSearch
Wir verwenden unsere selbst betriebene Suchlösung „Klemmshop SmartSearch“, um die Produktsuche bereitzustellen. Die eigentliche Suchfunktion ist auch ohne Einwilligung in die Analysefunktion nutzbar.
Wenn Sie in die Analysefunktion einwilligen, verarbeiten wir Informationen darüber, welche Suchbegriffe verwendet werden, welche Suchergebnisse angezeigt und angeklickt werden und ob über die Suche aufgerufene Produkte anschließend angesehen, in den Warenkorb gelegt, im Checkout verwendet oder bestellt werden. Dabei können insbesondere Suchbegriff, Suchvorgangs-ID, eine pseudonymisierte Attributionskennung, Produkt- und Positionsdaten, Warenkorb- und Checkout-Ereignisse, Bestellzuordnung, Menge, Währung und zugeordneter Umsatz verarbeitet werden.
Für die sitzungsübergreifende Zuordnung wird der First-Party-Cookie „kss_attribution“ mit einer zufälligen Kennung für bis zu 30 Tage verwendet. In der Datenbank wird die Kennung nur in gehashter Form gespeichert. Für SmartSearch Analytics speichern wir keine IP-Adresse, E-Mail-Adresse oder den Namen des Kunden. Die Verarbeitung erfolgt auf unseren eigenen Servern.
Rechtsgrundlage für das Setzen bzw. Auslesen des Analyse-Cookies ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die zu Analysezwecken gespeicherten Ereignisdaten werden standardmäßig nach 180 Tagen gelöscht.
13. Matomo Webanalyse
Wir verwenden Matomo zur Analyse und Verbesserung unseres Online-Shops. Dabei können insbesondere aufgerufene Seiten, Referrer, Zeitpunkt und Dauer von Besuchen, Browser- und Geräteinformationen sowie eine gekürzte bzw. anonymisierte IP-Adresse verarbeitet werden. Je nach technischer Konfiguration kann Matomo außerdem einen First-Party-Cookie oder eine vergleichbare Kennung verwenden.
Soweit Matomo Informationen auf Ihrem Endgerät speichert oder ausliest bzw. die Analyse nicht technisch unbedingt erforderlich ist, wird Matomo erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage für das Speichern oder Auslesen ist in diesem Fall § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Datenschutz-Einstellungen widerrufen.
Wir konfigurieren Matomo datensparsam, insbesondere mit IP-Anonymisierung und einer begrenzten Aufbewahrungsdauer. Vor Veröffentlichung dieses Textes muss intern bestätigt werden, ob Matomo auf unserer Hetzner-Infrastruktur selbst gehostet oder als Cloud-Dienst betrieben wird, welche konkrete Aufbewahrungsfrist aktiv ist und dass die Consent-Steuerung technisch tatsächlich vor dem Tracking greift.
14. Personalisierte Produkte und Bild-Upload
Bei personalisierten Produkten können Sie Bilder oder andere Dateien hochladen. Wir verarbeiten diese Dateien ausschließlich, soweit dies für die Gestaltung, Herstellung, Qualitätskontrolle und Abwicklung des von Ihnen bestellten personalisierten Produkts erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte laden Sie nur Bilder hoch, zu deren Verwendung Sie berechtigt sind. Wenn andere Personen auf dem Bild erkennbar sind, stellen Sie bitte sicher, dass Sie das Bild für die gewünschte Personalisierung verwenden dürfen.
Hochgeladene Originalbilder und nicht mehr benötigte Zwischen-/Cache-Dateien werden nach Abschluss der Produktion und einer kurzen, festgelegten Nachbearbeitungs- bzw. Reklamationsfrist gelöscht. Als betriebliche Regelfrist ist eine Löschung des Originaluploads spätestens 30 Tage nach Versand vorgesehen, sofern keine offene Reklamation oder sonstige erforderliche Ausnahme besteht.
15. KI-generierte oder KI-verbesserte Produktbilder
Einzelne Produkt- oder Marketingbilder können mit KI erstellt oder mit KI-Werkzeugen verbessert werden. Soweit hierfür keine personenbezogenen Daten oder Bilder realer Personen verarbeitet werden, handelt es sich dabei grundsätzlich nicht um eine Verarbeitung personenbezogener Daten im Sinne der DSGVO. Werden reale Personen abgebildet oder personenbezogene Ausgangsdaten verwendet, prüfen wir die hierfür erforderliche Rechtsgrundlage und die eingesetzten Dienstleister gesondert.
Unabhängig vom Datenschutz achten wir darauf, dass KI-bearbeitete Produktdarstellungen die tatsächlichen Eigenschaften des angebotenen Produkts nicht irreführend verändern. Soweit ein künstlich erzeugtes oder manipuliertes Bild als Deepfake im Sinne von Art. 50 AI Act einzustufen ist, beachten wir die hierfür geltenden Transparenzpflichten.
16. Lokale Adressprüfung
Zur Verringerung von Eingabefehlern können wir die von Ihnen im Checkout eingegebene Straße, Hausnummer, Postleitzahl und den Ort gegen einen lokal betriebenen Adressdatenbestand prüfen und passende Vorschläge anzeigen. Die Kundeneingaben werden hierfür nicht an einen externen Adressdienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Prüfung der ordnungsgemäßen Bestell- und Lieferabwicklung dient.
17. Google reCAPTCHA
Zum Schutz bestimmter Formulare vor automatisierten Spam- und Bot-Anfragen verwenden wir nach Ihrer Einwilligung Google reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei Aktivierung können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Interaktionsdaten an Google übermittelt werden.
Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird reCAPTCHA nicht geladen. Ihnen steht weiterhin eine alternative Kontaktmöglichkeit, insbesondere per E-Mail, zur Verfügung.
Bei Google-Diensten kann eine Verarbeitung durch verbundene Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Die hierfür jeweils eingesetzten Übermittlungsmechanismen und Garantien werden anhand der aktuellen Vertrags- und Anbieterinformationen geprüft und dokumentiert.
18. YouTube
Wir binden Videos des Dienstes YouTube ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. YouTube-Inhalte werden erst geladen, wenn Sie hierzu eingewilligt haben. Erst dann kann eine Verbindung zu Servern von Google/YouTube aufgebaut werden und es können Nutzungs- und Gerätedaten verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie über die Datenschutz-Einstellungen jederzeit mit Wirkung für die Zukunft widerrufen.
19. Google Kundenrezensionen
Wir können das Programm „Google Kundenrezensionen“ bzw. das dazugehörige Bewertungsbadge von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einsetzen. Soweit hierfür zusätzliche Drittanbieterabrufe, Cookies oder vergleichbare Technologien erforderlich sind, erfolgt die Aktivierung erst nach Ihrer Einwilligung.
Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Welche Daten Google im Einzelnen verarbeitet, richtet sich nach der jeweils eingesetzten Programmfunktion und den aktuellen Datenschutzhinweisen von Google.
20. billiger.de Tracking
Nach Ihrer Einwilligung können wir das Einkaufstracking von billiger.de einsetzen. Anbieter ist die solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe. Die Verarbeitung dient der Messung und Zuordnung von Besuchen bzw. Käufen, die über das Preisvergleichs- und Werbenetzwerk vermittelt wurden. Dabei können Nutzungs-, Geräte-, Ereignis- und Conversiondaten verarbeitet werden.
Rechtsgrundlage für das Setzen oder Auslesen nicht erforderlicher Technologien ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Dienst wird ohne Einwilligung nicht für Trackingzwecke aktiviert.
21. Datensicherheit
Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung, Sicherungs- und Wiederherstellungsverfahren, Protokollierung, Aktualisierung der eingesetzten Systeme und Verfahren zur regelmäßigen Überprüfung der Schutzmaßnahmen.
22. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich an service@klemmshop.de wenden.
23. Beschwerderecht bei der Datenschutzaufsicht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein Unternehmen mit Hauptsitz in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Internet: https://www.baden-wuerttemberg.datenschutz.de/
24. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen, eingesetzten Dienste oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.