Weitere Unternehmensangaben finden Sie im Impressum.
2. Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine rechtliche Grundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Pflichtangaben
Angaben, die für Registrierung, Bestellung, Zahlung oder Lieferung erforderlich sind, sind als Pflichtfelder gekennzeichnet. Ohne diese Daten können wir die jeweilige Leistung nicht erbringen.
3. Website, Hosting und Serverprotokolle
Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Referrer, Browser, Betriebssystem sowie Status- und Fehlercodes gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb unseres Onlineangebots.
Die Website wird auf Serverinfrastruktur der IONOS SE betrieben. Soweit der Hostinganbieter Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.
Verschlüsselung
Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS/HTTPS.
4. Registrierung und Kundenkonto
Bei der Registrierung und Nutzung eines Kundenkontos verarbeiten wir insbesondere Name, Kontaktdaten, Unternehmen, Kundentyp, Anschriften, Umsatzsteuer-ID, Zugangsdaten in gehashter Form sowie Informationen zur Kontonutzung. Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos sowie zur Vorbereitung und Durchführung von Bestellungen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Passwörter werden nicht im Klartext gespeichert. Sie sind selbst für die Vertraulichkeit Ihrer Zugangsdaten verantwortlich. Bei Verdacht auf Missbrauch sollten Sie Ihr Passwort unverzüglich ändern.
5. Warenkorb, Bestellungen, Lieferung und Rechnungen
Zur Vertragsabwicklung verarbeiten wir Warenkorbinhalte, Kunden- und Kontaktdaten, Rechnungs- und Lieferanschriften, bestellte Artikel, Preise, Steuerinformationen, Bestell-, Zahlungs- und Versandstatus sowie interne Bearbeitungsvermerke.
Für Versand und Zustellung können erforderliche Daten an beauftragte Transport- und Logistikunternehmen übermittelt werden. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.
E-Rechnungen und ZUGFeRD
Rechnungsdaten werden zur Erstellung, Bereitstellung und Übermittlung von PDF/A-3- und ZUGFeRD-Rechnungen verarbeitet. Rechnungen enthalten strukturierte XML-Daten. Die Verarbeitung und Aufbewahrung erfolgt zur Vertragserfüllung sowie aufgrund handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. b und c DSGVO.
6. Zahlungsabwicklung
Stripe
Bei Auswahl einer über Stripe bereitgestellten Zahlungsart werden für die Zahlungsabwicklung notwendige Kontakt-, Bestell-, Transaktions-, Geräte- und Zahlungsdaten an Stripe übermittelt. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Stripe kann Daten zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erfüllung gesetzlicher Pflichten verarbeiten. Kreditkartendaten werden auf der von Stripe bereitgestellten Zahlungsseite eingegeben und nicht vollständig auf unseren Servern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Betrugspräventionsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Bei einem freigegebenen Rechnungskauf verarbeiten wir Rechnungsbetrag, Zahlungsziel, offenen Saldo und Zahlungseingang. Dies dient der Vertragsabwicklung, dem Forderungsmanagement und der Buchführung.
7. Kommunikation und Transaktions-E-Mails
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation einen Vertrag betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Bestellbestätigungen, Zahlungsbestätigungen, Rechnungen und notwendige Statusinformationen sind transaktionsbezogene Nachrichten. Sie werden zur Vertragsdurchführung versendet und sind keine Werbe-E-Mails.
8. Cookies und ähnliche Technologien
Cookies sind kleine Textinformationen, die Ihr Browser auf Ihrem Endgerät speichert. Technisch notwendige Cookies ermöglichen Warenkorb, Anmeldung, Sicherheit und Speicherung Ihrer Cookie-Auswahl. Nicht notwendige Technologien werden nur nach Ihrer Einwilligung aktiviert.
Aktuell setzt Cubes Depot auf der eigenen Website keine Analyse- oder Marketingdienste ein. Die Kategorien „Statistik“ und „Marketing“ im Einwilligungsdialog sind daher derzeit nicht mit Trackingdiensten belegt. Sollte sich dies ändern, wird diese Tabelle vor Aktivierung aktualisiert.
Name
Anbieter
Zweck
Kategorie
Speicherdauer
cubes_depot_consent
Cubes Depot
Speichert Version, gewählte Kategorien und Zeitpunkt Ihrer Cookie-Entscheidung.
Notwendig
180 Tage
cubes_depot_store
Cubes Depot
Ordnet Warenkorb, Wunschliste und Sicherheitsmerkmal der laufenden Shopsitzung zu.
Notwendig
Bis zu 30 Tage
cubes_depot_customer
Cubes Depot
Ermöglicht die sichere Anmeldung und Zuordnung zum Kundenkonto.
Notwendig
Sitzung; bei „angemeldet bleiben“ bis zu 30 Tage
cubes_depot_admin
Cubes Depot
Sichert die Anmeldung in der ausschließlich autorisierten internen Verwaltung.
Notwendig
Browsersitzung
__stripe_mid
Stripe
Betrugsprävention und sichere Zuordnung eines Browsers bei Nutzung des Stripe-Checkouts.
Notwendig für Stripe
Nach Angaben von Stripe bis zu 1 Jahr
__stripe_sid
Stripe
Kurzzeitige Betrugsprävention und Zahlungsabwicklung auf der Stripe-Zahlungsseite.
Notwendig für Stripe
Nach Angaben von Stripe etwa 30 Minuten
Cookie-Auswahl verwalten
Sie können Ihre Auswahl ändern oder vollständig löschen. Nach dem Löschen wird der Einwilligungsdialog erneut geöffnet. Notwendige Sitzungs-Cookies für Warenkorb oder Anmeldung werden dadurch nicht automatisch gelöscht.
9. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Vertrags-, Buchungs- und Rechnungsunterlagen können aufgrund handels- und steuerrechtlicher Vorschriften regelmäßig bis zu zehn Jahre aufbewahrt werden. Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten oder offenen Ansprüche entgegenstehen.
Serverprotokolle werden nach Ablauf der für Betrieb und Sicherheit erforderlichen Frist gelöscht oder anonymisiert, sofern kein sicherheitsrelevantes Ereignis eine längere Aufbewahrung erfordert.
10. Empfänger und internationale Übermittlungen
Daten erhalten innerhalb unseres Unternehmens nur diejenigen Stellen, die sie für die genannten Zwecke benötigen. Außerdem können sorgfältig ausgewählte Dienstleister Daten erhalten, insbesondere Hosting-, E-Mail-, Zahlungs-, IT-, Versand-, Steuerberatungs- und Buchhaltungsdienstleister.
Eine Übermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Bei Stripe können abhängig von der konkreten Verarbeitung internationale Datenübermittlungen stattfinden.
11. Ihre Datenschutzrechte
Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Auskunft über Ihre verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
12. Sicherheit und Änderungen
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft.
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.