Wir erheben und verarbeiten personenbezogene Daten ausschliesslich auf Grundlage von Art. 6 Abs. 1 DSGVO - in der Regel zur Vertragserfüllung (lit. b), aufgrund einer rechtlichen Verpflichtung (lit. c) oder berechtigtem Interesse (lit. f, etwa der sicheren und stabilen Bereitstellung dieser Website).

Es gilt der Grundsatz der Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck zwingend erforderlich sind.

Server-Logs

Beim Besuch dieser Website verarbeitet unser Web-Server die folgenden Daten technisch zwingend: gekürzte IP-Adresse, Datum/Uhrzeit, User-Agent, Referrer-URL, abgerufene Ressource. Speicherdauer: maximal 14 Tage; Zweck: Sicherheit, Fehleranalyse.

Kontaktformular & E-Mail

Bei Anfragen über das Kontaktformular oder per E-Mail verarbeiten wir die übermittelten Angaben (Name, E-Mail, Nachricht-Inhalt) zur Beantwortung Ihrer Anfrage. Speicherdauer: solange für die Bearbeitung und etwaige Folgekorrespondenz erforderlich, maximal jedoch 6 Monate ab letztem Kontakt - sofern keine gesetzliche Aufbewahrungsfrist (z. B. AO, HGB) länger ist.

Bestellung & Konto (ab Phase 2)

Bei Bestellungen im Online-Shop verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail, gewählte Zahlungsart sowie die Bestellpositionen. Diese Daten werden zur Vertragserfüllung, Bezahlung und Auslieferung verarbeitet. Empfänger: Versanddienstleister (DPD, DHL), Zahlungsdienstleister (Stripe, Klarna), Steuerberatung.

Authentifizierung (Konto)

Für Kundenkonten setzen wir eine eigene Authentifizierungs- Infrastruktur (Keycloak) hinter unserem Backend ein. Login-Daten verlassen unsere Server-Infrastruktur nicht. Sitzungen werden über sichere, ausschliesslich HTTP-only-Cookies verwaltet.

Zahlungsabwicklung

Im Online-Shop nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd. Bezahldaten werden direkt an Stripe übermittelt - wir sehen keine Kartendaten. Details: Stripe-Datenschutzerklärung.

Cookies

Wir setzen ausschliesslich technisch notwendige Cookies ein (Session-Cookie für Konto und Warenkorb). Es gibt keine Marketing-, Tracking- oder Werbe-Cookies. Daher fragen wir auch keine Cookie-Einwilligung ab.

Eingebettete Karten (OpenStreetMap)

Auf der Seite Standorte können Sie eine interaktive Karte der OpenStreetMap Foundation freiwillig per Klick laden. Dabei tritt (wie bei jedem Aufruf fremder Webinhalte) ein kurzfristiger technischer Austausch (insbesondere IP-Adresse, ggf. Browserkennung) mit den Servern von openstreetmap.org auf. Dafür erteilen Sie mit „Karte laden“ Ihre Einwilligung in diesen Vorgang (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie dabei verweigern, indem Sie die Karte nicht starten. Zur Erinnerung an dieselbe Sitzung speichert Ihr Browser eine Markierung im sessionStorage (kann in den Entwicklertools gelöscht werden), damit Sie die eingebettete Karte in derselben Browser-Sitzung nicht erneut freischalten müssen.

Links zu Google Maps, Apple Karten oder OpenStreetMap führen aus unserer Website; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Der Aufruf einer geo-URL nutzt, soweit Ihr Gerät es unterstützt, Ihre Standard-Karten- bzw. Navigations-App.

Reichweitenmessung

Falls eingesetzt, verwenden wir eine cookie-freie, selbstgehostete Lösung (Plausible / Umami) ohne Personenbezug. Es werden weder IP-Adressen noch eindeutige IDs gespeichert.

Empfänger und Drittland-Übermittlung

Hosting unserer Web- und Backend-Infrastruktur erfolgt bei Hetzner Online GmbH (Deutschland). Eine Drittland-Übermittlung findet nicht statt - mit Ausnahme der genannten Zahlungsdienstleister.

Ihre Rechte nach DSGVO

Recht auf Auskunft (Art. 15)
Recht auf Berichtigung (Art. 16)
Recht auf Löschung (Art. 17)
Recht auf Einschränkung der Verarbeitung (Art. 18)
Recht auf Datenübertragbarkeit (Art. 20)
Widerspruchsrecht (Art. 21)
Beschwerderecht bei der Aufsichtsbehörde (Art. 77)

Ihre Rechte können Sie jederzeit per E-Mail an info@kosel-textil.de geltend machen.

Diese Datenschutzerklärung dient als Ausgangsbasis. Vor dem Live-Gang erfolgt eine juristische Schlussprüfung mit ergänzenden Detailangaben zu Auftragsverarbeitern und Speicherfristen.