Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
KÜHNLEIN Textildruck · Stickerei · Berufsbekleidung
Inhaber: Matthias Kühnlein
Ludwig-Keller-Straße 21
91522 Ansbach
Telefon: 0981 81796950
E-Mail: info@kuehnlein-stickerei.de
Web: www.kuehnlein-stickerei.de
Datenschutzbeauftragter: Wir sind nach § 38 BDSG nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.
Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage besteht. Maßgeblich sind:
| Rechtsgrundlage | Wann sie greift |
|---|---|
| Art. 6 Abs. 1 lit. b DSGVO | Vertrag oder vorvertragliche Maßnahmen, z. B. Anfrage, Angebot, Auftrag, Lieferung, Rechnung |
| Art. 6 Abs. 1 lit. c DSGVO | Rechtliche Pflichten, v. a. handels- und steuerrechtliche Aufbewahrung |
| Art. 6 Abs. 1 lit. f DSGVO | Berechtigte Interessen, z. B. sicherer Betrieb der Website, effiziente Auftragsbearbeitung, Durchsetzung von Forderungen |
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung, nur wo wir Sie ausdrücklich darum bitten |
| § 25 Abs. 1 bzw. Abs. 2 TDDDG | Speichern von Informationen auf Ihrem Endgerät (Cookies, Local Storage) |
Empfänger. Wir geben Daten nur weiter, wenn dies für die Vertragsabwicklung nötig ist (z. B. Versanddienstleister), wir gesetzlich dazu verpflichtet sind (z. B. Finanzbehörden, Steuerberater) oder wir Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden und dürfen die Daten nicht für eigene Zwecke nutzen. Wir verkaufen keine Daten.
Hosting. Unsere Website www.kuehnlein-stickerei.de wird bei FilmRitz (Einzelunternehmen), Postfach 8133, 50344 Hürth (ritzcamera.eu), auf Servern in Deutschland gehostet. Unsere Anwendungen Kundenportal (portal.erp-el.de) und Online-Katalog (katalog.erp-el.de) betreiben wir auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge.
Server-Logfiles. Beim Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, Referrer und Browser/Betriebssystem. Zweck sind die Auslieferung der Seite, Stabilität und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Verschlüsselung. Alle Seiten werden über TLS (HTTPS) übertragen.
Cookies und lokale Speicherung. Wir setzen nur technisch notwendige Cookies bzw. Local-Storage-Einträge ein, z. B. für die Anmeldung im Kundenportal oder den Inhalt einer Anfrage im Katalog. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b bzw. f DSGVO. Analyse- oder Werbe-Cookies verwenden wir nicht.
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder Messenger kontaktieren, verarbeiten wir Ihre Angaben (Name, Firma, Kontaktdaten, Inhalt der Anfrage, ggf. beigefügte Logos oder Dateien), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Eingehende Anfragen erfassen wir in unserem Auftragssystem, damit sie nicht verloren gehen.
Wir löschen die Daten, wenn die Anfrage erledigt ist und kein Vertrag zustande kommt, spätestens nach 12 Monaten, soweit keine Aufbewahrungspflicht besteht (z. B. für Geschäftsbriefe, siehe Abschnitt 10).
Für Angebote, Aufträge, Produktion, Versand und Abrechnung verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Geschäftsbriefen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO.
Unsere Systeme. Die Aufträge führen wir in einem eigenen Auftragssystem (ERP) auf unserem Server bei STRATO in Deutschland. Für Angebote, Rechnungen und Buchhaltung nutzen wir Papierkram (Papierkram GmbH, Berlin). Unser Steuerberater erhält die buchhaltungsrelevanten Daten.
Versand. Für den Versand geben wir Name, Lieferanschrift und – sofern Sie zustimmen oder es für die Zustellung nötig ist – E-Mail-Adresse bzw. Telefonnummer an DHL (Deutsche Post AG / DHL Paket GmbH, Bonn) weiter, damit Sie über die Zustellung informiert werden können (Art. 6 Abs. 1 lit. b bzw. a DSGVO).
Daten Ihrer Mitarbeitenden. Wenn Sie uns Namen von Mitarbeitenden für Personalisierungen oder Größenlisten übermitteln, verarbeiten wir diese nur zur Ausführung Ihres Auftrags. Bitte informieren Sie die betroffenen Personen darüber.
Kundenportal. Über einen persönlichen Link können Sie den Stand Ihrer Aufträge einsehen, Entwürfe freigeben und Dateien hochladen. Wir verarbeiten dabei die Auftragsdaten aus Abschnitt 5 sowie Zeitpunkt und Inhalt Ihrer Freigaben und Uploads. Der Link enthält ein geheimes Zugriffstoken; bitte geben Sie ihn nicht an Unbefugte weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Online-Katalog. Im Katalog können Sie Artikel auswählen, Farben und Motive in einer Vorschau ansehen und eine Anfrage senden. Hochgeladene Logos nutzen wir nur für die Vorschau und die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Benachrichtigungen. Wir informieren Sie per E-Mail über Freigaben, Statuswechsel oder den Versand Ihres Auftrags, soweit dies zur Vertragsabwicklung gehört (Art. 6 Abs. 1 lit. b DSGVO).
Wir nutzen den KI-Assistenten Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Werkzeug bei der Auftragsbearbeitung. Die Verarbeitung erfolgt auch durch die Muttergesellschaft Anthropic PBC in den USA. Anthropic ist dabei unser Auftragsverarbeiter nach Art. 28 DSGVO.
Wofür. Unsere Mitarbeitenden nutzen Claude direkt sowie über einen internen Chat-Assistenten in Microsoft Teams, um z. B. Anfragen und E-Mails zusammenzufassen, Aufträge und Angebote anzulegen oder zu ändern, den Stand bestehender Aufträge abzufragen, Texte zu entwerfen sowie Motive für den Druck oder die Stickerei aufzubereiten (z. B. Freistellen, Farbprüfung).
Welche Daten. Nur die Daten, die für die jeweilige Aufgabe nötig sind: in der Regel Firmen- und Ansprechpartnerdaten, Auftragsinhalte, Korrespondenz und Motivdateien.
Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Abwicklung Ihres Auftrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und fehlerarmen Bearbeitung Ihrer Anfragen und Aufträge.
Schutzmaßnahmen.
Widerspruch. Sie können der Verarbeitung Ihrer Daten mit Claude jederzeit widersprechen (siehe Abschnitt 11). Wir bearbeiten Ihren Auftrag dann ohne KI-Unterstützung.
Weitere Informationen: Anthropic Datenschutzerklärung, Data Processing Addendum.
Neben den oben genannten setzen wir folgende Dienstleister ein. Soweit sie in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
| Dienstleister | Zweck | Sitz / Datenstandort |
|---|---|---|
| FilmRitz (Einzelunternehmen), Hürth (ritzcamera.eu) | Hosting der Website www.kuehnlein-stickerei.de | Deutschland |
| STRATO GmbH, Berlin | Betrieb von Auftragssystem, Kundenportal und Katalog | Deutschland |
| Microsoft Ireland Operations Ltd., Dublin (Microsoft 365, Azure Bot Service) | E-Mail, Kalender, Dateiablage (OneDrive/SharePoint), Teams einschließlich unseres internen Chat-Assistenten und interner Benachrichtigungen | Irland/EU; Zugriff aus den USA möglich |
| Papierkram GmbH, Berlin | Angebote, Rechnungen, Buchhaltung | Deutschland |
| Anthropic Ireland, Limited, Dublin (Claude) | KI-Assistent, siehe Abschnitt 7 | USA |
| Deutsche Post AG / DHL Paket GmbH, Bonn | Versand (eigenverantwortlicher Empfänger) | Deutschland |
| Unser Steuerberater | Buchhaltung, Jahresabschluss (eigenverantwortlich, Berufsgeheimnis) | Deutschland |
Bei Anthropic (Claude) und ggf. Microsoft werden Daten in die USA übermittelt. Die Übermittlung stützen wir auf:
Eine Kopie der Garantien erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 1.
Wir speichern Daten, solange es für den jeweiligen Zweck nötig ist, und löschen sie danach, sofern keine gesetzliche Aufbewahrungspflicht besteht.
| Daten | Frist | Grundlage |
|---|---|---|
| Bücher, Inventare, Jahresabschlüsse | 10 Jahre | § 257 HGB, § 147 AO |
| Rechnungen und Buchungsbelege | 8 Jahre | § 257 HGB, § 147 AO |
| Handels- und Geschäftsbriefe (z. B. Angebote, Auftragsbestätigungen, geschäftliche E-Mails) | 6 Jahre | § 257 HGB, § 147 AO |
| Motiv- und Stickdateien für Nachbestellungen | bis Sie der Speicherung widersprechen, sonst 5 Jahre nach dem letzten Auftrag | Art. 6 Abs. 1 lit. b/f DSGVO |
| Anfragen ohne Auftrag | 12 Monate | Art. 6 Abs. 1 lit. f DSGVO |
| Server-Logfiles | 14 Tage | Art. 6 Abs. 1 lit. f DSGVO |
Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist.
Sie haben gegenüber uns folgende Rechte:
Eine formlose Nachricht an die Kontaktdaten in Abschnitt 1 genügt.
Widerspruchsrecht nach Art. 21 DSGVO. Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Ohne die für Angebot, Auftrag und Rechnung nötigen Daten können wir keinen Vertrag mit Ihnen schließen oder erfüllen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt – auch nicht beim Einsatz von KI (Abschnitt 7).
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
Stand: Oktober 2026
