Kuhnert Sammel-App Eine App der Drechslerei Kuhnert GmbH

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Nutzung der Kuhnert Sammel-App (iOS & Android) sowie der dazugehörigen Server-Schnittstelle unter app.kuhnert.shop. Verantwortlicher im Sinne der DSGVO ist:

Drechslerei Kuhnert GmbH
Hauptstraße 28, 08237 Steinberg
vertreten durch Frank Kuhnert
E-Mail: TODO E-Mail im Impressum eintragen

1. Welche Daten wir verarbeiten

1.1 Bei Registrierung und Nutzung der App

  • E-Mail-Adresse und Passwort-Hash (Kontoanlage und Anmeldung)
  • Anzeigename (optional)
  • Selbst erstellte Inhalte: Sammlungs- und Wunschlisten-Einträge sowie Notizen
  • Geräte-Push-Token (Firebase Cloud Messaging) zur Zustellung von Benachrichtigungen über Lieferstatus-Änderungen

1.2 Automatisch beim Zugriff erfasste Daten

  • IP-Adresse (nur kurzzeitig zur Verbindungsherstellung)
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und HTTP-Statuscode
  • Übertragene Datenmenge
  • User-Agent des Clients (App-Version, Betriebssystem)

1.3 Geteilte Listen

Wenn du eine Wunschliste oder Sammlung als Link teilst, generieren wir einen zufälligen Share-Token. Wer diesen Link kennt - optional in Verbindung mit einem von dir gesetzten Passwort - kann den Inhalt lesen, bis du den Link widerrufst oder ein optionales Ablaufdatum erreicht ist. Wir zählen Aufrufe pro Token zur Statistik, speichern aber keine IP-Adressen oder personenbezogenen Daten der Aufrufenden. Zugriffe auf Share-URLs werden deshalb ausdrücklich von den Server-Access-Logs ausgeschlossen.

2. Zwecke und Rechtsgrundlagen

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des App-Kontos und der Sammlungs-/Wunschlisten-Funktion.
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Server-Logs zur IT-Sicherheit, Fehleranalyse und Missbrauchsabwehr sowie anonymisierte App-Absturz- und Fehlerberichte (Sentry) zur Verbesserung der Stabilität. Diese Crashberichte enthalten keine personenbezogenen Klartext-Daten und werden unabhängig von einer etwaigen Einwilligung zur Nutzungsanalyse erhoben; du kannst ihnen nach Art. 21 DSGVO widersprechen.
  • Einwilligung Push-Benachrichtigungen (Art. 6 Abs. 1 lit. a DSGVO): Du kannst diese in den Geräteeinstellungen jederzeit deaktivieren.

3. Empfänger

Wir geben deine Daten ausschließlich an folgende Auftragsverarbeiter weiter:

  • Hosting und Serverbetrieb: Die Server-Schnittstelle unter app.kuhnert.shop wird auf einem virtuellen Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland betrieben. Dabei werden die unter 1.2 genannten Zugriffsdaten verarbeitet.
  • Verschlüsselte Backups: Sicherungskopien werden vor der Übertragung verschlüsselt und in einem separat betriebenen, S3-kompatiblen Objektspeicher auf Serverinfrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland gespeichert.
  • Push-Versand: Google Firebase Cloud Messaging (Google Ireland Ltd., Dublin) - nur Push-Token und Nachrichtentext, keine Inhalte deiner Sammlung.
  • Fehlerberichte: Sentry (Functional Software, Inc., USA) - Crashlogs ohne personenbezogene Klartext-Daten; eingebaute Filter entfernen E-Mail-Adressen und Auth-Tokens.
  • Newsletter-Versand: Brevo (Brevo SAS, vormals Sendinblue, Paris, Frankreich) - nur deine E-Mail-Adresse, und nur wenn du den Newsletter abonnierst (siehe Abschnitt 8).

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Für Übermittlungen in die USA stützen wir uns auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, soweit zertifiziert.

Fachhändler: Geschäfte, die in der App als Lieblingsgeschäft gewählt werden können, erhalten von uns auf Anfrage zusammengefasste, anonymisierte Auswertungen über die Kundengruppe ihres Geschäfts (z. B. meistgesammelte Produkte oder Suchvolumen). Solche Auswertungen werden nur erstellt, wenn mindestens 15 Kundinnen und Kunden betroffen sind; Rückschlüsse auf einzelne Personen sind nicht möglich. Suchbegriffe oder andere Einzelangaben werden nicht weitergegeben.

4. Speicherdauer

  • Konto- und Listendaten: solange dein Konto aktiv ist.
    Du kannst dein Konto jederzeit in der App oder über die öffentliche Kontolöschseite zur Löschung vormerken. Push-Tokens, Sitzungen und Freigabelinks werden nach der Bestätigung sofort deaktiviert. Die endgültige Löschung personenbezogener Konto- und Listendaten erfolgt nach 30 Tagen. Anonymisierte Auswertungen und gesetzlich aufzubewahrende Nachweise bleiben gegebenenfalls erhalten.
  • Server-Logs: höchstens 14 Tage, danach automatische Löschung; Share-URLs werden nicht protokolliert.
  • Geteilte Links: bis zu deren manueller Widerruf oder Ablauf des optionalen Verfallsdatums.

5. Deine Rechte

Dir stehen folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) - Welche Daten wir über dich gespeichert haben
  • Berichtigung (Art. 16 DSGVO) - Korrektur falscher Daten
  • Löschung (Art. 17 DSGVO) - direkt in der App über „Konto löschen" oder über die öffentliche Kontolöschseite
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO) - Export deiner Listen als JSON
  • Widerspruch (Art. 21 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde: Sächsischer Datenschutzbeauftragter, Devrientstraße 5
    01067 Dresden
    Deutschland

6. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierten Verfahren, die rechtlich relevante Entscheidungen über dich treffen.

7. Cookies und ähnliche Technologien

Die App selbst verwendet keine Cookies. Die Webseite app.kuhnert.shop setzt ausschließlich technisch notwendige Cookies für die Session bei geteilten Links mit Passwort (CSRF-Schutz, Session-ID). Es findet kein Tracking, kein Re-Targeting und keine Analyse durch Drittanbieter statt.

8. Newsletter

Auf der Neuigkeiten Seite der App wird den Benutzern die Möglichkeit eingeräumt, einen Newsletter unserer Neuheiten zu abonnieren. Dieser Newsletter wird maximal 4 mal im Jahr verschickt und fasst die Quartalsneuheiten, als E-Mail zusammen. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Der Newsletter wird über Brevo (vormals SENDINBLUE) realisiert.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand des Newsletters verwendet. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt in den Einstellungen der App vom Newsletterversand abzumelden oder dies über Mail mitzuteilen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung anzupassen, wenn sich Funktionen oder gesetzliche Anforderungen ändern. Die aktuelle Version ist immer hier verfügbar; wesentliche Änderungen kommunizieren wir in der App.

Stand: 08.09.2026