Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

"Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hosting

Unser Online-Shop wird von unserem IT-Dienstleister Jes Müller, Theodor-Lessing-Str. 5, 09112 Chemnitz, in dessen eigener Server-Umgebung betrieben. Die Server stehen ausschließlich in Rechenzentren in Deutschland:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Rechenzentrum Falkenstein/Vogtland)
netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe (Rechenzentrum Nürnberg)

Datensicherungen legt unser IT-Dienstleister täglich verschlüsselt im Objektspeicher der Hetzner Online GmbH im Rechenzentrum Falkenstein ab. Ältere Sicherungen werden schrittweise ausgedünnt (aufbewahrt werden die Sicherungen der letzten sieben Tage, je eine der letzten vier Wochen und je eine der letzten sechs Monate) und danach automatisch gelöscht; personenbezogene Daten können in einer Datensicherung also bis zu sechs Monate über ihre Löschung im Shop hinaus enthalten sein. Mit unserem IT-Dienstleister haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; die Rechenzentrumsbetreiber sind als Unterauftragsverarbeiter eingebunden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsanbahnung oder -durchführung dient, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb unseres Shops.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Schutz vor Angriffen

Zum Schutz vor Angriffen (z. B. automatisierten Schwachstellen-Scans) werten wir die Server-Logfiles automatisiert mit der Software CrowdSec aus. Fallen von einer IP-Adresse typische Angriffsmuster auf, wird sie für vier Stunden gesperrt. Die Meldungen über erkannte Angriffe (IP-Adresse, Art des Angriffs, Zeitpunkt) werden auf unseren Servern nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Angriffen auf unseren Shop und die Daten unserer Kunden. IP-Adressen, von denen ein Angriff ausging, werden zusammen mit der Art und dem Zeitpunkt des erkannten Angriffs an die CrowdSec SAS, 12 rue des Pyrénées, 75020 Paris, Frankreich, übermittelt, die daraus eine gemeinsame Sperrliste gegen Angreifer erstellt; umgekehrt erhalten wir diese Sperrliste und sperren die darin enthaltenen IP-Adressen ebenfalls.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: Caprice Kothe, Wiesenstraße 16, 21244 Buchholz Deutschland, 04181 94 29 00, csk@kontorbedarf.de

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage.In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Kundenkonto und Bestellungen

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihr Kundenkonto wird anschließend gelöscht.

Firmenkonto

Bei der Anlage eines Firmenkontos verarbeiten wir Firmenname, Land, Rechnungsadresse, freiwillig die Umsatzsteuer-Identifikationsnummer und Angaben zum Handelsregister, Ihre Bestätigung, als Unternehmer zu bestellen (mit Zeitpunkt und Fassung der Erklärung), die Zuordnung der Mitarbeitenden und ihrer Rollen sowie unser Prüfergebnis. Die Datenverarbeitung dient der Führung Ihres Firmenkontos, der Prüfung, ob Sie als Unternehmer bestellen, und der Abwicklung Ihrer Bestellungen. Die Freischaltung des Firmenkontos nehmen wir nach einer Prüfung durch eine Mitarbeiterin bzw. einen Mitarbeiter vor; eine ausschließlich automatisierte Entscheidung findet nicht statt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten von Mitarbeitenden eines Firmenkunden verarbeiten, die nicht selbst Vertragspartei sind, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Abwicklung der Geschäftsbeziehung mit dem Firmenkunden.

Prüfung der Umsatzsteuer-Identifikationsnummer (VIES)

Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit automatisch über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission (Generaldirektion Steuern und Zollunion, 1049 Brüssel, Belgien). Dazu übermitteln wir ausschließlich die Nummer; wir speichern das Ergebnis (gültig/ungültig) und den Zeitpunkt der Prüfung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Prüfung der Unternehmereigenschaft und der umsatzsteuerlich korrekten Rechnungsstellung. Informationen der Europäischen Kommission zum Datenschutz bei VIES: https://ec.europa.eu/taxation_customs/vies/

Einladungen von Mitarbeitenden

Administratoren eines Firmenkontos können Kolleginnen und Kollegen per E-Mail einladen. Dafür verarbeiten wir die angegebene E-Mail-Adresse, versenden eine Einladung mit einem Beitrittslink und löschen offene Einladungen nach deren Ablauf oder Rücknahme. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse, Firmenkunden die Bestellung durch mehrere Personen zu ermöglichen.

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.

Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an Versandunternehmen, Dropshipping- bzw. Fulfillment-Anbieter, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Versanddienstleister und Warenwirtschaft

Weitergabe der E-Mail-Adresse und Telefonnummer an Versandunternehmen zur Information über den Versandstatus

Wir geben Ihre E-Mail-Adresse und Telefonnummer im Rahmen der Vertragsabwicklung an das Transportunternehmen weiter, sofern Sie dem ausdrücklich im Bestellvorgang zugestimmt haben. Die Weitergabe dient dem Zweck, Sie per E-Mail über den Versandstatus zu informieren. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit durch Mitteilung an uns oder das Transportunternehmen widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nutzung eines externen Warenwirtschaftssystems

Wir verwenden zur Vertragsabwicklung ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an
Papierkram ist ein Produkt der odacer finanzsoftware GmbH, Konrad-Adenauer-Ring 13, 65187 Wiesbaden
übermittelt.

Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Die E-Mails unseres Shops (Bestellbestätigung, Rechnung, Versandbenachrichtigung, Zahlungserinnerung, Passwort-Zurücksetzen, Einladungen, Freischaltung des Firmenkontos, Kontaktanfragen) versenden wir über einen eigenen Mailserver, den unser IT-Dienstleister auf einem Server der netcup GmbH im Rechenzentrum Nürnberg betreibt (siehe Abschnitt „Hosting“); ein externer E-Mail-Versanddienst ist nicht beteiligt. E-Mails, die Sie an csk@kontorbedarf.de senden, werden bei unserem E-Mail-Anbieter, der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, empfangen und gespeichert. Mit der STRATO GmbH besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für den Betrieb des Mailservers gilt der Vertrag mit unserem IT-Dienstleister (siehe Abschnitt „Hosting“). Rechtsgrundlage ist jeweils die Rechtsgrundlage der zugrunde liegenden Verarbeitung (insbesondere Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf Ihrem Rechner gespeichert. Daher haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden sowie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

Technisch notwendige Cookies

Soweit nachstehend in der Datenschutzerklärung keine anderen Angaben gemacht werden setzen wir nur diese technisch notwendigen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der optimalen Funktionalität der Website sowie einer nutzerfreundlichen und effektiven Gestaltung unseres Angebots.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Keine einwilligungspflichtigen Dienste

Dienste, die Ihre Einwilligung erfordern – etwa Besucherstatistik, Analyse- oder Marketingdienste –, setzen wir nicht ein. Deshalb zeigt unser Shop kein Cookie-Banner. Sollten wir solche Dienste künftig nutzen, holen wir vorher Ihre Einwilligung ein und ergänzen diese Erklärung.

Plug-ins und Sonstiges

Mitgliedslogo des Händlerbunds

In der Fußzeile unseres Shops zeigen wir das Mitgliedslogo des Händlerbunds, das beim Aufruf jeder Seite von einem Server der Händlerbund Management AG (logo.haendlerbund.de) geladen wird. Dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse, unsere Mitgliedschaft nachzuweisen. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen. Anbieter des Logos ist der Händlerbund, Kohlgartenstraße 11-13, 04315 Leipzig; dessen Datenschutzerklärung finden Sie unter https://www.haendlerbund.de/de/datenschutzerklaerung.

Betroffenenrechte und Speicherdauer

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Letzte Aktualisierung: 07.11.2026

Zurück