Datenschutzhinweise
Version: DS-WK-2026-08-21 · Stand 21.08.2026
1. Verantwortlicher
Klaus Nikolic, WerkzeugKisterl, Hauptstr. 25i, 85386 Eching, Deutschland
E-Mail: office@werkzeugkisterl.de
Telefon: 089 / 20030077
2. Aufruf von Homepage und App
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Browser-/Geräteinformationen, Betriebssystem und gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der sicheren und fehlerfreien Bereitstellung sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des Angebots.
Die Webangebote werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Soweit STRATO Daten im Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO.
3. Kundenkonto und Anmeldung
Für Kundenkonto, Anmeldung per E-Mail-Code, Sitzungsverwaltung und Rollenprüfung werden insbesondere E-Mail-Adresse, interne Benutzer-ID, Anmelde- und Sitzungsdaten sowie Sicherheitsprotokolle verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und bestehender Vertragsverhältnisse sowie Art. 6 Abs. 1 lit. f DSGVO zur Absicherung der Konten.
Die technische Kontoverwaltung erfolgt über Supabase. Das Projekt nutzt die Region Central EU (Frankfurt, eu-central-1). Anbieter ist Supabase, Inc.; die Verarbeitung von Kundendaten erfolgt nach den vertraglichen Datenschutzbedingungen von Supabase.
4. Kontakt-, Leistungs- und Werkzeuganfragen
Bei einer Anfrage verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Anrede, Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Auftrags- oder Lieferadresse, Beschreibung, Terminwünsche, Nachrichten sowie hochgeladene Fotos. Beim Werkzeugverleih kommen Kundennummer, ausgewählte Werkzeuge, Mietzeitraum, Übergabeart, Bestands- und Statusdaten hinzu.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Vorbereitung und Durchführung eines Vertrags und zur Kommunikation nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Pflichten benötigt werden, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage. Freiwillige Zusatzangaben können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; unser Interesse liegt in einer sachgerechten Bearbeitung.
Für Leistungsanfragen und Handwerksaufträge gelten ergänzend die Datenschutzhinweise für Handwerksleistungen.
5. Mietunterlagen, Zustandsfotos und Rechnungen
Für Werkzeugvermietungen verarbeiten wir Vertrags- und Abrechnungsdaten, Ausgabe- und Rückgabezeitpunkte, Kautionen, Preise, Mietvertrags- und Rechnungsnummern sowie – soweit im jeweiligen Vorgang aufgenommen – Zustandsfotos bei Ausgabe und Rückgabe. Dies dient der Vertragsdurchführung, Abrechnung, Zustandsdokumentation und der Geltendmachung oder Abwehr von Ansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
6. E-Mail-Versand
Anmeldecodes, Bestätigungen, Terminmeldungen und sonstige vertragsbezogene Nachrichten werden über E-Mail-Dienste von STRATO versandt. Dabei werden E-Mail-Adresse, Empfängername, Nachrichteninhalt und technische Versanddaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Zustellprotokolle werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt.
7. Speicherung bei Supabase
Konten, Profile, Anfragen, Nachrichten, Termine, Werkzeugbestand, Mietvorgänge, Dokumentdaten und Fotos werden in Diensten von Supabase gespeichert. Supabase verarbeitet diese Daten als Auftragsverarbeiter. Trotz Wahl des Rechenzentrums Frankfurt können einzelne Support-, Sicherheits- oder Unterauftragnehmerleistungen eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums erfordern. Soweit erforderlich, werden hierfür geeignete Garantien, insbesondere EU-Standardvertragsklauseln, eingesetzt.
8. KI-Visualisierung mit OpenAI
Wenn im Rahmen einer ausdrücklich gewünschten KI-Visualisierung ein Bild bearbeitet wird, werden das ausgewählte Foto, die Bearbeitungsanweisung und technisch erforderliche Metadaten über eine serverseitige Schnittstelle an OpenAI übermittelt. Anbieter für europäische Geschäftskunden ist OpenAI Ireland Limited. Die Verarbeitung erfolgt zur angefragten Visualisierung nach Art. 6 Abs. 1 lit. b DSGVO; soweit sie nicht zur Vertragsvorbereitung erforderlich ist, erfolgt sie nur auf Grundlage einer gesonderten Freigabe. API-Geschäftsdaten werden nach den für Geschäftskunden geltenden Vereinbarungen verarbeitet und nicht für das Training allgemeiner Modelle verwendet, soweit vertraglich nicht anders vereinbart.
9. Technisch erforderlicher lokaler Speicher
Homepage und App speichern technisch erforderliche Informationen im lokalen Speicher des Browsers, insbesondere den Inhalt der Werkzeugkiste, Anmeldesitzungen, lokale Ansichts- und Übertragungsdaten. Diese Einträge ermöglichen Anmeldung, Warenkorbfunktion und Dokumentübergabe. Sie werden nicht zu Werbe- oder Reichweitenmessungszwecken eingesetzt. Rechtsgrundlage für die nachfolgende Datenverarbeitung ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
10. Reichweitenmessung mit Matomo
Wir verwenden Matomo zur Reichweiten- und Nutzungsanalyse unserer Homepage und App. Matomo wird unter stat.werkzeugkisterl.de auf unserem STRATO-Webspace betrieben. Das Analyse-Skript wird erst geladen, wenn Sie über die Datenschutz-Einstellungen ausdrücklich „Statistik erlauben“ auswählen. Ohne Einwilligung findet durch Matomo kein JavaScript-Tracking statt.
Matomo ist clientseitig so konfiguriert, dass keine Analyse-Cookies gesetzt werden. Bei erlaubter Statistik können insbesondere aufgerufene Seiten bzw. App-Ansichten, Zeitpunkt, technische Browser-/Geräteinformationen, Herkunftsseite und technisch bedingt die IP-Adresse verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie – soweit ein Zugriff auf Informationen des Endgeräts betroffen ist – § 25 Abs. 1 TDDDG.
Sie können Ihre Entscheidung jederzeit über „Datenschutz-Einstellungen“ im Footer der Homepage bzw. im Profil der App ändern. Ein Widerruf wirkt für die Zukunft. Matomo wird nicht für personalisierte Werbung verwendet.
11. jsDelivr
Die Programmbibliothek für die Verbindung zu Supabase wird derzeit über das Content-Delivery-Network jsDelivr geladen. Dabei erhält das CDN technisch bedingt insbesondere Ihre IP-Adresse, Zeitpunkt, Browserinformationen und die angeforderte Datei. Die Einbindung dient der zuverlässigen Auslieferung einer technisch erforderlichen Programmbibliothek und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
12. Empfänger und Drittlandübermittlungen
Empfänger sind nur die für den jeweiligen Zweck erforderlichen Dienstleister und Personen, insbesondere STRATO, Supabase und – ausschließlich bei einer KI-Visualisierung – OpenAI. Eine Weitergabe zu Werbezwecken findet nicht statt. Bei Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums werden, soweit kein Angemessenheitsbeschluss besteht, geeignete Garantien nach Art. 44 ff. DSGVO verwendet.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich sind. Kundenkonten werden grundsätzlich bis zur Löschung des Kontos gespeichert, sofern keine gesetzlichen Pflichten oder fortbestehenden Vertrags- und Nachweiszwecke entgegenstehen. Nicht mehr erforderliche Anfrage- und Kommunikationsdaten werden gelöscht. Vertrags- und Rechnungsdaten werden für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt.
14. Pflichtangaben
Als Pflichtfelder gekennzeichnete Daten werden zur Bearbeitung der Anfrage oder zur Vertragsdurchführung benötigt. Ohne diese Angaben kann die jeweilige Funktion oder Leistung nicht bereitgestellt werden. Andere Angaben sind freiwillig.
15. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
16. Automatisierte Entscheidungen
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.
17. Aktualisierung
Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder Rechtsgrundlagen ändern. Die jeweils aktuelle Version ist auf Homepage und App abrufbar.