Zurück

Datenschutzerklärung

Hier erfahren Sie, welche personenbezogenen Daten wir auf dieser Website verarbeiten – und welche Rechte Ihnen dabei zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Kieninger Einzelunternehmen
Rotterstraße 32
85567 Grafing bei München, Deutschland
E-Mail:

2. Das Wichtigste im Überblick

Diese Website ist bewusst datensparsam aufgebaut: Sie verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbenetzwerke und keine Schriften oder Skripte von fremden Servern. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns diese selbst über eines unserer Formulare mitteilen – und ausschließlich zur Bearbeitung Ihres Anliegens.

3. Hosting und Server-Logfiles

Diese Website wird bei einem Hosting-Dienstleister betrieben, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht. Beim Aufruf der Website verarbeitet der Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören insbesondere:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und störungsfreien Bereitstellung der Website sowie in der Abwehr von Angriffen und Missbrauch. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nur so lange gespeichert, wie es für den sicheren Betrieb erforderlich ist; anschließend werden sie gelöscht.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt eine SSL-/TLS-Verschlüsselung. Dadurch können Daten, die Sie über unsere Formulare übermitteln, nicht von Dritten mitgelesen werden. Sie erkennen eine verschlüsselte Verbindung an „https://" und dem Schloss-Symbol in der Browserzeile.

5. Kontakt-, Melde- und Reklamationsformulare

Wenn Sie eines unserer Formulare (Kontakt, Diebstahlmeldung, Vape-Reklamation) nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie den Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt (etwa bei Reklamationen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz unseres Betriebs vor Diebstahl). Hinweise über das Formular „Diebstahlmeldung" behandeln wir vertraulich; die Angabe Ihres Namens ist dort freiwillig. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bewerbungen (Karriere-Formular)

Über unser Karriere-Formular übermittelte Daten (gewünschte Position, Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie hochgeladene Bewerbungsunterlagen) verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG.

Hochgeladene Bewerbungsunterlagen werden uns per E-Mail zugestellt und zusätzlich für höchstens einen Monat auf unserem Webserver vorgehalten, damit sie über einen nicht erratbaren, nur uns bekannten Link abrufbar sind. Nach Ablauf dieser Frist werden die Dateien auf dem Server automatisch gelöscht.

Bewerbungsdaten werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern Sie nicht ausdrücklich in eine längere Speicherung (z. B. für künftige Stellen) eingewilligt haben oder einer Einstellung nichts entgegensteht. Bitte übermitteln Sie in Ihren Unterlagen keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (z. B. Gesundheitsdaten); solche Angaben sind für die Bewerbung nicht erforderlich.

7. Artikel-Anfragen

Über das Formular „Artikel anfragen" verarbeiten wir die Artikelbezeichnung, ein optionales Foto sowie Ihre freiwilligen Kontaktangaben (Name, E-Mail-Adresse oder Telefonnummer) ausschließlich, um die Verfügbarkeit des gewünschten Artikels zu prüfen und Ihnen Rückmeldung zu geben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Bearbeitung gelöscht.

8. Spam-Schutz (ALTCHA)

Zum Schutz unserer Formulare vor automatisiertem Missbrauch setzen wir das Open-Source-Verfahren ALTCHA ein. Anders als übliche Captcha-Dienste läuft ALTCHA vollständig auf unserem eigenen Server: Es werden keine Cookies gesetzt, kein Fingerprinting durchgeführt und keine Daten an Drittanbieter übermittelt. Ihr Browser löst dabei lediglich eine kleine Rechenaufgabe (Proof-of-Work). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Spam und Missbrauch. Zur Begrenzung automatisierter Massenanfragen speichern wir kurzzeitig einen technisch erzeugten, nicht rückrechenbaren Hashwert der IP-Adresse; eine Speicherung der IP-Adresse im Klartext erfolgt dabei nicht.

9. E-Mail-Zustellung der Formulardaten

Die über unsere Formulare eingegebenen Daten werden uns per E-Mail zugestellt. Je nach Konfiguration erfolgt der Versand über den Mailserver unseres Hosting-Dienstleisters (SMTP) oder über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Mit dem jeweiligen Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit bei Microsoft eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden kann, stützt sich diese auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

10. Keine Cookies, kein Tracking, selbst gehostete Inhalte

Diese Website verwendet keine Cookies und keine Analyse-, Statistik- oder Marketing-Dienste. Es werden keine Nutzungsprofile erstellt. Alle eingebundenen Inhalte (Schriften, Skripte, Grafiken) werden von unserem eigenen Server geladen – es findet keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder vergleichbaren Drittdiensten statt. Ein Cookie-Banner ist deshalb nicht erforderlich.

11. Links zu externen Angeboten

Unsere Website enthält Links zu externen Angeboten, etwa zu Instagram und Google Maps. Beim Anklicken eines solchen Links verlassen Sie unsere Website; es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Allein durch das Betrachten unserer Website werden keine Daten an diese Anbieter übertragen.

12. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an .

Daneben haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen – unter anderem TLS-Verschlüsselung, Zugriffsbeschränkungen auf dem Server und die konsequente Minimierung der verarbeiteten Daten. Über die Formulare hochgeladene Dateien werden an unser E-Mail-Postfach weitergeleitet und für höchstens einen Monat in einem nicht öffentlich zugänglichen Bereich des Servers gespeichert; der Abruf ist nur über einen zufällig erzeugten, nicht erratbaren Link möglich. Nach Ablauf der Frist werden die Dateien automatisch gelöscht.

14. Stand und Änderungen dieser Datenschutzerklärung

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die rechtlichen Vorgaben ändern.