Datenschutzerklärung

Stand: 11/2026

1. Datenschutz auf einen Blick

Die KANID UG (haftungsbeschränkt) nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Im Folgenden informieren wir Sie über die Erhebung, Speicherung und Nutzung Ihrer Daten sowie über Ihre Rechte nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) und weiterer Datenschutzgesetze.

Diese Datenschutzerklärung gilt für den Shop unter kanid-factory.de. Für unsere Website kanid.de (Produktentwicklung und Konstruktion) gilt die dortige Datenschutzerklärung (https://kanid.de/datenschutz/).

2. Verantwortlicher

3. Hosting und Server-Logfiles

Der Shop kanid-factory.de wird bei Cloudflare Pages gehostet. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Ansprechpartner in Deutschland ist die Cloudflare Germany GmbH, Rosental 7, 80331 München. Beim Aufruf der Seiten werden die Inhalte über das Netzwerk von Cloudflare ausgeliefert.

Dabei werden automatisch Informationen verarbeitet, darunter:

• Browsertyp und Version
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse
• Datum und Uhrzeit des Zugriffs

Diese Daten dienen dem Zweck, die Auslieferung, Stabilität und Sicherheit des Shops zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, um einen störungsfreien Betrieb sicherzustellen).

Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Bestandteil der Nutzungsbedingungen von Cloudflare.

Drittlandübermittlung: Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend stützt Cloudflare Übermittlungen auf EU-Standardvertragsklauseln.

Speicherdauer: Eigene Logfiles mit diesen Daten legen wir nicht an. Cloudflare verarbeitet die Daten nach dem Vertrag über die Auftragsverarbeitung nur, solange dies für die Bereitstellung des Dienstes erforderlich ist, und löscht sie danach.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/

4. Bestellung per Vorkasse

Wenn Sie im Shop per Vorkasse bestellen, verarbeiten wir Name, E-Mail-Adresse, Lieferanschrift, bestellten Artikel, Menge und den Bestellbetrag. Die Übermittlung läuft über einen von uns betriebenen Cloudflare-Worker; den E-Mail-Versand übernimmt Resend (siehe 7). Dabei entsteht die Eingangsmail an Sie, mit Bestellnummer, Bankverbindung und Verwendungszweck, sowie eine Nachricht an uns. Wie wir die Bestelldaten danach speichern und verarbeiten, steht in 5.

Zur Missbrauchsabwehr verarbeitet der Worker außerdem die IP-Adresse der Anfrage.

Diese Eingangsmail ist noch keine Annahme Ihres Angebots. Der Kaufvertrag kommt erst mit der späteren Bestellbestätigung oder mit dem Versand der Ware zustande.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung); für die IP-Adresse zur Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

5. Speicherung und Verarbeitung von Bestelldaten

Wenn Sie im Shop bestellen, per Vorkasse oder über PayPal, speichern wir die Daten Ihrer Bestellung, um sie abzuwickeln: Name, gegebenenfalls Firma, E-Mail-Adresse, Lieferanschrift, bestellte Artikel mit Ausführung, Menge und Preis, Versandkosten, Gesamtbetrag, Zahlungsart, Bestell- und Zahlungsdatum, Bestellnummer und Ihre Anmerkung zur Bestellung. Bei Zahlung über PayPal erhalten wir diese Angaben von PayPal mit der Zahlungsbestätigung (Instant Payment Notification), zusätzlich die PayPal-Transaktionsnummer und die von PayPal einbehaltene Gebühr.

Zweck: Abwicklung des Kaufvertrags, also Bestätigung, Fertigung, Erstellung von Rechnung und Lieferschein, Versand sowie Bearbeitung von Rückfragen, Widerruf und Gewährleistung, und die Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und, soweit wir Daten wegen gesetzlicher Aufbewahrungspflichten speichern, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

Speicherort und Empfänger: Der Bestelldatensatz wird von unserem Cloudflare-Worker in einem Cloudflare-Datenspeicher (Workers KV) abgelegt; Anbieter ist die Cloudflare, Inc. (siehe 3 zu Drittlandübermittlung). Aus dem Datensatz erstellt eine von uns betriebene Automatisierung (n8n) eine Arbeitsvorlage für Rechnung, Lieferschein und Versand. Rechnung und Lieferschein erstellen und archivieren wir in der Software kivitendo, die wir selbst auf einem von uns genutzten Server betreiben; ein Anbieter der Software erhält dabei keine Daten. Für den Versand übermitteln wir Name und Lieferanschrift an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, außerdem Ihre E-Mail-Adresse, damit DHL Ihnen die Zustellung ankündigen und Sie die Lieferung steuern können (Paketankündigung). Rechtsgrundlage für die Weitergabe der E-Mail-Adresse ist unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen, etwa mit einer kurzen Nachricht an uns oder einem Hinweis in der Bestellung. Zum E-Mail-Versand von Bestätigungen siehe 7 (Resend).

Logo-Dateien: Bestellen Sie eine Ausführung mit Logo, können Sie die Logo-Datei nach der Bestellung über einen persönlichen Link hochladen. Wir speichern die Datei mit Dateiname, Dateityp, Größe, Zeitpunkt, der gewählten Druckvariante und Ihrer Anmerkung im Cloudflare-Datenspeicher, um Ihr Logo zu fertigen (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie automatisch nach 400 Tagen. Bitte laden Sie nur Dateien hoch, an denen Sie die erforderlichen Rechte haben.

Speicherdauer: Den Bestelldatensatz im Cloudflare-Datenspeicher löschen wir automatisch nach 400 Tagen. In unseren internen Arbeitsvorlagen entfernen wir Name, Anschrift und E-Mail-Adresse ebenfalls automatisch nach 400 Tagen; übrig bleiben nur Bestellnummer, Betrag und Status ohne Personenbezug. Rechnungen und andere Buchungsbelege bewahren wir für die gesetzliche Frist von derzeit acht Jahren auf, empfangene und versandte Handels- und Geschäftsbriefe (etwa Bestellbestätigungen) sechs Jahre und Bücher und Aufzeichnungen zehn Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Danach werden die Daten gelöscht.

6. Online-Widerrufsfunktion (Vertrag widerrufen)

Wenn Sie einen Vertrag über unsere Online-Widerrufsfunktion unter kanid-factory.de/widerruf/online/ widerrufen (§ 356a BGB), verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Bestellnummer bzw. das Datum der Bestellung, den Umfang des Widerrufs sowie, wenn Sie diese angeben, Ihre Anschrift und Ihre Nachricht. Zusätzlich speichern wir Datum und Uhrzeit des Eingangs und eine Vorgangsnummer.

Die Übermittlung läuft über denselben von uns betriebenen Cloudflare-Worker wie die Bestellung. Den E-Mail-Versand an uns und die Eingangsbestätigung an Sie übernimmt ebenfalls Resend (siehe 7). Zur Missbrauchsabwehr verarbeitet der Worker außerdem die IP-Adresse der Anfrage. Sie wird nur zur Missbrauchsabwehr verwendet und nicht zusammen mit Ihrer Erklärung gespeichert. Cloudflare Turnstile wird bei der Widerrufsfunktion nicht eingesetzt, damit der Widerruf nicht durch eine Bot-Prüfung erschwert wird. Ihre Angaben und Datum und Uhrzeit des Eingangs werden außerdem bis zum Schließen des Browser-Tabs im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt, damit die Bestätigungsseite sie anzeigen kann; an uns wird dabei nichts weiter übertragen. Die Speicherung im Browser ist für die von Ihnen angeforderte Bestätigungsseite unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Pflichtangaben sind Name, E-Mail-Adresse und Angaben zur Identifizierung des Vertrags. Ohne sie können wir Ihren Widerruf über die Online-Funktion nicht entgegennehmen und bestätigen. Sie können den Widerruf stattdessen jederzeit auch per Brief oder E-Mail erklären.

Verarbeitungszweck: Entgegennahme und Bearbeitung Ihrer Widerrufserklärung, Zuordnung zum Vertrag, Rückabwicklung des Vertrags sowie die gesetzlich vorgeschriebene Eingangsbestätigung mit dem Inhalt Ihrer Erklärung und Datum und Uhrzeit des Eingangs an die von Ihnen angegebene E-Mail-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Bereitstellung der Widerrufsfunktion und zur Eingangsbestätigung nach § 356a BGB) sowie Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Vertrags, einschließlich der Rückabwicklung nach dem Widerruf). Die Verarbeitung der IP-Adresse zur Missbrauchsabwehr erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb der Funktion).

Speicherdauer: Wir speichern Ihre Widerrufserklärung und die Eingangsbestätigung, solange dies zur Abwicklung des Widerrufs und zum Nachweis seines Eingangs erforderlich ist, in der Regel bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres, in dem der Widerruf eingegangen ist (§§ 195, 199 BGB). Buchungsbelege, etwa zu einer Rückzahlung, bewahren wir für die gesetzliche Frist von derzeit acht Jahren auf (§ 147 AO, § 257 HGB).

7. E-Mail-Versand (Resend)

Den E-Mail-Versand an uns und die Bestätigungen an Sie (Eingang der Vorkasse-Bestellung, Bestellbestätigung, Logo-Upload, Eingangsbestätigung zum Widerruf) übernimmt Resend (Resend, Inc., USA). Resend versendet aus der Region EU-West. Es kann dennoch zu einer Übermittlung in die USA kommen; Resend stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln.

8. Cookies und Speicherung im Browser

Unser Shop verwendet Cookies bzw. vergleichbare Speichertechniken. Dabei unterscheiden wir:

Notwendige Cookies: Diese sind technisch erforderlich, um bestimmte Funktionen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und sicheren Bereitstellung der Website).

Analyse- / Marketing-Cookies: Diese dienen der statistischen Auswertung oder dem Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherung Ihrer Auswahl: Ihre Auswahl im Cookie-Banner speichern wir im lokalen Speicher (localStorage) Ihres Browsers, damit der Banner nicht bei jedem Aufruf erneut erscheint. Gespeichert werden nur die Einträge cookiesAccepted, analyticsCookies und marketingCookies; an uns wird dabei nichts übertragen. Die Speicherung ist für die von Ihnen gewünschte Einwilligungsverwaltung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen und Ihre Auswahl über „Cookie-Einstellungen“ (in der Fußzeile bzw. im mobilen Menü) ändern.

9. Google Tag Manager

Wir verwenden in diesem Shop den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und abhängig von Ihrer Cookie-Auswahl auszulösen.

Der Google Tag Manager wird erst geladen, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder Analyse- bzw. Marketing-Cookies aktivieren. Wählen Sie nur essenzielle Cookies, wird keine Verbindung zu Google aufgebaut. Mit dem Laden werden technische Verbindungsdaten an Google übertragen, insbesondere IP-Adresse, Browser-Informationen, Referrer, aufgerufene URL sowie Datum und Uhrzeit des Zugriffs. Der Google Tag Manager selbst erstellt nach Angaben von Google keine Nutzerprofile und speichert keine Analyse- oder Marketing-Cookies.

Im Google Tag Manager sind derzeit keine Analyse- oder Marketing-Dienste eingerichtet. Es werden also über ihn keine weiteren Dienste geladen. Richten wir künftig solche Dienste ein, ergänzen wir diese Datenschutzerklärung zuvor.

Wir nutzen den Google Consent Mode. Standardmäßig werden Analyse- und Marketing-Speicher für Google-Tags verweigert. Erst wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen oder Analyse- bzw. Marketing-Cookies aktivieren, wird die entsprechende Einwilligung an Google-Tags übermittelt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über „Cookie-Einstellungen“ die Analyse- und Marketing-Cookies deaktivieren und die Einstellungen speichern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Es kann zu einer Übermittlung personenbezogener Daten an Google LLC in den USA kommen. Google stützt solche Datenübermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss greift.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy sowie in den Informationen zu Datenschutz und Sicherheit im Google Tag Manager unter https://support.google.com/tagmanager/answer/9323295.

10. Bezahlung über PayPal

Im Shop bieten wir PayPal als Zahlungsart an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg.

Auf unseren Produktseiten sind weder Skripte noch sonstige Inhalte von PayPal eingebunden. Der Bestellbutton ist ein gewöhnlicher Link. Solange Sie ihn nicht anklicken, wird keine Verbindung zu PayPal aufgebaut und PayPal erhält keine Kenntnis von Ihrem Besuch.

Klicken Sie den Bestellbutton an, werden Sie auf eine Zahlungsseite von PayPal weitergeleitet. Ab diesem Zeitpunkt verarbeitet PayPal Ihre Daten in eigener Verantwortung, insbesondere IP-Adresse und Browser-Informationen sowie die zur Zahlungsabwicklung erforderlichen Angaben wie Name, Liefer- und Rechnungsadresse, Bestellbetrag und Zahlungsdaten. Auch die von PayPal gesetzten Cookies werden erst dort gesetzt, nicht auf unserer Website.

Nach Ihrer Zahlung übermittelt uns PayPal die für die Abwicklung nötigen Angaben (siehe 5).

Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung des Kaufvertrags und zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Es kann zu einer Übermittlung personenbezogener Daten in Drittländer kommen. PayPal stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln.

Einzelheiten entnehmen Sie der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

11. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Erfüllung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

12. Ihre Rechte

Sie haben als betroffene Person folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde (Art. 77 DSGVO)

13. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Unser Shop nutzt eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu sichern.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, insbesondere wenn sich rechtliche Anforderungen ändern oder wir neue Dienste einführen.