Datenschutz

Hinweise zum Datenschutz

Die Nähwelt Flach GmbH freut sich über deinen Besuch auf kullaloo.de. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Bestellungen und bei der Nutzung unseres Newsletters verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte du hast.

Deine Cookie- und Datenschutz-Einstellungen für diese Website kannst du jederzeit hier einsehen, ändern oder widerrufen:

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die
Nähwelt Flach GmbH
Lindigstraße 1
63801 Kleinostheim
vertreten durch die Geschäftsführer Peter Flach, Sabine Flach, Daniel Flach und Marius Flach.

Bei allen Fragen zum Datenschutz erreichst du uns per E-Mail unter kontakt@kullaloo.de. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Allgemeines zur Datenverarbeitung

2.1. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Je nach Zweck stützen wir uns auf folgende Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Cookies und vergleichbaren Technologien zusätzlich § 25 Abs. 1 TDDDG), z. B. für Newsletter, Statistik- und Marketingdienste. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
  • Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. für die Abwicklung deiner Bestellung und dein Kundenkonto.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), z. B. für den sicheren und stabilen Betrieb unserer Website. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein.

2.2. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder du eingewilligt hast. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre auf (§ 257 HGB, § 147 AO). Danach werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

2.3. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung nötig ist, du eingewilligt hast oder eine andere Rechtsgrundlage besteht. Dienstleister, die in unserem Auftrag Daten verarbeiten, haben wir sorgfältig ausgewählt und mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, soweit erforderlich. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

2.4. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die USA gelten für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, als sicheres Drittland (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wo keine Zertifizierung besteht, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission. Welche Dienste betroffen sind, steht bei der jeweiligen Beschreibung.

3. Hosting, Server-Logfiles und Sicherheit

Unsere Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, auf Servern in Deutschland betrieben. Beim Aufruf unserer Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence ein. Es prüft Zugriffe auf unsere Website, etwa bei fehlgeschlagenen Anmeldeversuchen, und gleicht IP-Adressen mit einer Liste bekannter Angreifer ab. Dafür werden IP-Adressen verdächtiger Zugriffe an den Anbieter Defiant Inc., 1700 Westlake Avenue North, Suite 200, Seattle, WA 98109, USA, übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

4. Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Technisch notwendige Cookies, etwa für den Warenkorb, die Anmeldung im Kundenkonto oder die Speicherung deiner Datenschutz-Einstellungen, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Cookies und vergleichbaren Technologien, etwa für Statistik, Marketing oder externe Inhalte, setzen wir nur ein, wenn du vorher eingewilligt hast.

Deine Einwilligungen verwalten wir mit Borlabs Cookie (Borlabs GmbH, Hamburg). Das Plugin läuft auf unserem eigenen Server. Es speichert deine Auswahl in dem Cookie „borlabs-cookie“ für 60 Tage sowie zum Nachweis deiner Einwilligung eine zufällige Kennung, das Datum und deine Auswahl in unserer Datenbank. An Borlabs werden dabei keine personenbezogenen Daten übermittelt. Rechtsgrundlage ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Über den Link „Deine Datenschutz-Einstellungen“ oben auf dieser Seite kannst du deine Einwilligungen jederzeit ändern oder widerrufen.

Unabhängig davon kannst du Cookies in deinem Browser jederzeit löschen oder das Setzen von Cookies einschränken. Einige Funktionen unseres Shops, etwa der Warenkorb, funktionieren dann möglicherweise nicht mehr.

5. Bestellungen, Kundenkonto und Versand

5.1. Bestellabwicklung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel sowie Zahlungs- und Versandinformationen. Wir benötigen diese Daten, um den Kaufvertrag abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Du kannst freiwillig ein Kundenkonto anlegen. Darin speichern wir deine Kontaktdaten und deine bisherigen Bestellungen, damit du künftige Bestellungen schneller abschließen und den Status deiner Bestellungen einsehen kannst (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Kundenkonto jederzeit löschen lassen; eine Nachricht an kontakt@kullaloo.de genügt. Daten, die wir aus rechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Fristen gesperrt.

Für die Buchhaltung und Lagerverwaltung werden deine Bestelldaten an unser Warenwirtschaftssystem (Sage) übertragen, das von unserem Dienstleister Foursellers betreut wird. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung.

5.2. Versand

Für den Versand deiner Bestellung geben wir deinen Namen und deine Lieferadresse an den beauftragten Versanddienstleister weiter, in der Regel an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer übermitteln wir nur, wenn du ausdrücklich eingewilligt hast, damit der Versanddienstleister dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Bei Abholung vor Ort findet keine Weitergabe statt.

5.3. E-Mail-Versand

Bestellbestätigungen und andere E-Mails zu deiner Bestellung versenden wir über den E-Mail-Server unseres Anbieters HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn. Die Verarbeitung erfolgt in unserem Auftrag und dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

6. Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit der Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, zusammen. Wählst du eine der folgenden Zahlarten, übermitteln wir die für die Zahlung erforderlichen Daten (insbesondere Name, Adresse, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an Mollie und den jeweiligen Zahlungsanbieter (Art. 6 Abs. 1 lit. b DSGVO):

  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
  • Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung der Zahlungsart deine Identität und Bonität prüfen und hierzu Daten an Auskunfteien übermitteln. Näheres findest du in den Datenschutzhinweisen von Klarna, die dir bei der Zahlung angezeigt werden.
  • Kreditkarte: Die Kartendaten werden direkt von Mollie verarbeitet; wir erhalten sie nicht.
  • Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Bei Zahlung per Vorkasse (Überweisung) oder Nachnahme werden keine Daten an Zahlungsdienstleister übermittelt; bei Nachnahme zieht der Versanddienstleister den Betrag bei der Zustellung ein.

7. Newsletter

Mit unserem Newsletter informieren wir dich über Produktneuheiten, Aktionen und Ideen rund ums Nähen. Für die Anmeldung benötigen wir nur deine E-Mail-Adresse, die Angabe deines Vornamens ist freiwillig. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst den Newsletter erst, wenn du deine Anmeldung über den Link in unserer Bestätigungs-E-Mail bestätigt hast. Du kannst dich über das Anmeldeformular auf unserer Website oder über die Checkbox im Bestellprozess anmelden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Klaviyo, einen Dienst der Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Klaviyo speichert deine Anmeldedaten, den Zeitpunkt der Anmeldung und Bestätigung sowie Informationen zur Nutzung des Newsletters (z. B. Öffnungen und Klicks), damit wir den Newsletter auswerten und verbessern können. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Klaviyo einen Vertrag zur Auftragsverarbeitung geschlossen.

Abonnenten unseres Newsletters erhalten Zugang zu kostenlosen Downloads. Damit wir den Zugang freischalten können, setzen wir nach der Anmeldung bzw. Prüfung deiner E-Mail-Adresse ein technisch notwendiges Cookie (Laufzeit bis zu 30 Tage).

Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Ausgabe, über unser Abmeldeformular oder per E-Mail an kontakt@kullaloo.de. Nach der Abmeldung speichern wir deine E-Mail-Adresse in einer Sperrliste, damit du keine weiteren Newsletter erhältst, und um nachweisen zu können, dass eine Einwilligung vorlag (Art. 6 Abs. 1 lit. c und f DSGVO).

Wenn du unter „Marketing“ eingewilligt hast, binden wir zusätzlich das Klaviyo-Skript auf unserer Website ein. Es erfasst, welche Produkte du dir ansiehst, damit wir dir passende Inhalte senden können, speichert dazu das Cookie „__kla_id“ und lädt für Anmeldeformulare Schriftarten von Google Fonts (Google Ireland Limited) und Adobe Fonts (Adobe Systems Software Ireland Limited, Dublin). Dabei wird deine IP-Adresse an diese Anbieter übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

8. Kundenbewertungen mit Trusted Shops

Auf unserer Website binden wir das Trusted Shops Siegel und unsere Kundenbewertungen ein. Anbieter ist die Trusted Shops SE, Subbelrather Straße 15c, 50823 Köln. Das Siegel wird erst geladen, wenn du unter „Externe Medien“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); dabei wird deine IP-Adresse an Trusted Shops übertragen.

Hast du eingewilligt, übermitteln wir nach einer Bestellung auf der Bestellbestätigungsseite deine Bestellnummer, deine E-Mail-Adresse, den Bestellwert und die bestellten Produkte an Trusted Shops. So kannst du dich für eine Bewertung unseres Shops und der gekauften Produkte oder, sofern angeboten, für den Käuferschutz entscheiden. Trusted Shops lädt dich nur dann per E-Mail zu einer Bewertung ein, wenn du dem dort zugestimmt hast.

9. Statistik und Marketing

Die folgenden Dienste setzen wir nur ein, wenn du in den Datenschutz-Einstellungen unter „Statistik“ bzw. „Marketing“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit über den Link „Deine Datenschutz-Einstellungen“ widerrufen.

9.1. Google Analytics (Statistik)

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erfasst, wie du unsere Website nutzt, etwa aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, verwendetes Gerät und Käufe im Shop, und speichert dazu Cookies wie „_ga“. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Die Daten können an Server der Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne deine Einwilligung übermitteln wir über den Google Consent Mode nur Signale ohne Cookies und ohne Kennungen.

9.2. Meta Pixel (Marketing)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und Anzeigen gezielt Personen zeigen, die sich für unser Angebot interessiert haben. Dazu werden Informationen über deinen Besuch (z. B. aufgerufene Seiten, Produkte im Warenkorb, Käufe) sowie Cookies wie „_fbp“ verwendet. Bist du bei Facebook oder Instagram angemeldet, kann Meta deinen Besuch deinem Konto zuordnen. Zusätzlich übermitteln wir diese Ereignisse über die Meta Conversions API von unserem Server an Meta, ebenfalls nur mit deiner Einwilligung. Dabei können auch deine E-Mail-Adresse, dein Name oder deine Adresse übertragen werden, allerdings nur als Hashwert (verschlüsselte Prüfsumme), damit Meta sie mit bestehenden Konten abgleichen kann („Advanced Matching“). Für die gemeinsame Erhebung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta.

9.3. Pinterest Tag (Marketing)

Wir nutzen den Pinterest Tag der Pinterest Europe Limited, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Damit messen wir, wie Besucher, die über Pinterest zu uns kommen, unseren Shop nutzen (z. B. Seitenaufrufe, angesehene Produkte, Käufe), und können Anzeigen auf Pinterest passend ausspielen. Dabei werden Cookies gesetzt und, sofern du bei Pinterest angemeldet bist, Informationen wie deine E-Mail-Adresse als Hashwert (verschlüsselte Prüfsumme) übertragen, damit Pinterest deinen Besuch zuordnen kann („Enhanced Match“). Daten können an die Pinterest, Inc. in den USA übermittelt werden; Pinterest ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen findest du in der Datenschutzerklärung von Pinterest.

9.4. PixelYourSite und Herkunft von Bestellungen

Meta Pixel und Pinterest Tag steuern wir über das Plugin PixelYourSite, das auf unserem eigenen Server läuft. Wenn du unter „Marketing“ eingewilligt hast, speichert es in eigenen Cookies (z. B. „pysTrafficSource“, „pys_landing_page“, „pys_utm_source“), über welche Seite und Kampagne du zu uns gekommen bist, und gibt diese Information an die genannten Dienste weiter.

Ebenfalls nur mit deiner Einwilligung unter „Marketing“ erfasst unser Shopsystem WooCommerce, woher eine Bestellung stammt (z. B. Suchmaschine, Werbekampagne oder direkter Aufruf). Dazu werden Cookies wie „sbjs_first“ und „sbjs_current“ gesetzt. Die Information wird bei einer Bestellung zusammen mit der Bestellung auf unserem Server gespeichert und nicht an Dritte weitergegeben.

10. Eingebettete Inhalte

In einigen Beiträgen binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Beiträge von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ein. Diese Inhalte werden erst geladen, wenn du auf den Platzhalter klickst oder unter „Externe Medien“ eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann werden deine IP-Adresse und gegebenenfalls Cookies an den jeweiligen Anbieter übertragen; eine Übermittlung in die USA ist möglich. Die Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert.

Auf unsere Auftritte bei Facebook, Instagram, Pinterest und YouTube verweisen wir nur mit einfachen Links. Beim Aufruf unserer Website werden dadurch keine Daten an diese Netzwerke übertragen.

11. Kontakt und Kommentare

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Bestellungen, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Wenn du einen Kommentar oder eine Produktbewertung auf unserer Website schreibst, speichern wir den Inhalt, deinen angegebenen Namen, deine E-Mail-Adresse und den Zeitpunkt. Die E-Mail-Adresse wird nicht veröffentlicht. Zum Schutz vor Spam prüfen wir Kommentare mit dem Plugin Antispam Bee, das ausschließlich auf unserem Server arbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Kommentarbereich (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst oder wir sie entfernen.

12. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Um deine Rechte auszuüben, genügt eine Nachricht an kontakt@kullaloo.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: September 2026.