Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Austraße 30
6832 Sulz
Österreich
Telefon: +43 5522 24664
E-Mail: office@keckex.com
2. Aufruf der Website und Server
2.1 Hosting
Unsere Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Nürnberg, Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Schriftarten, Stylesheets, Skripte und Bilder liefern wir von diesem eigenen Server aus; wir binden keine externen Content-Delivery-Netzwerke und keine Schriftdienste Dritter ein.
2.2 Technisch notwendige Verarbeitung
Damit die Seite ausgeliefert werden kann, übermittelt Ihr Browser unserem Server technisch bedingt Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit, Browsertyp und -version sowie die zuvor besuchte Seite (Referrer). Die IP-Adresse verwenden wir nur kurzzeitig in einem Zwischenspeicher auf unserem Server, um den Missbrauch von Formularen und Chat zu bremsen (Begrenzung der Anfragen je Adresse); diese Zähler verfallen nach wenigen Minuten. Unser Server protokolliert Zugriffe ohne IP-Adresse; die Protokolldateien werden rollierend überschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
3. Cookies und Speicher im Browser
Ohne Ihre Zustimmung legen wir nur das ab, was für die Seite technisch notwendig ist (§ 165 Abs. 3 TKG 2021):
- kx_cookie_consent (Cookie, 365 Tage): speichert Ihre Auswahl im Cookie-Banner, damit wir nicht bei jedem Aufruf erneut fragen.
- Sitzungs-Cookie: nur wenn Sie im Shop etwas in den Warenkorb legen; es speichert den Inhalt des Warenkorbs.
Nur wenn Sie im Cookie-Banner zustimmen, kommen hinzu:
- kx_gclid, kx_utm_source, kx_utm_campaign (Sitzungsspeicher des Browsers, gelöscht beim Schließen des Tabs): merken sich, über welche Anzeige oder Kampagne Sie auf die Seite kamen, damit wir eine spätere Anfrage diesem Kanal zuordnen können.
- _gcl_au, _gcl_aw und weitere Cookies von Google (siehe Abschnitt 6).
- Cookies und Speicher von YouTube, sobald Sie ein Video starten (siehe Abschnitt 8).
Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.
4. Eigene Besucherstatistik
Wir zählen Seitenaufrufe auf unserem eigenen Server, ohne Cookies und ohne Daten an Dritte zu übermitteln. Gespeichert werden die aufgerufene Seite und ihr Titel, die zuvor besuchte Seite, Kampagnenparameter in der Adresse (utm), Gerätetyp, Browser, Betriebssystem, das Land (aus der Spracheinstellung Ihres Browsers bzw. der Herkunftsangabe unseres vorgeschalteten Netzwerkdienstes) sowie eine gekürzte Browserkennung. Um Mehrfachaufrufe desselben Besuchers an einem Tag zu erkennen, bilden wir aus der IP-Adresse einen Prüfwert mit einem täglich wechselnden Schlüssel; die IP-Adresse selbst speichern wir nicht (Pseudonymisierung). Außerdem erfassen wir Verweildauer und Scrolltiefe sowie Ereignisse wie Ihre Entscheidung im Cookie-Banner, die Nutzung von Formularen und Klicks auf Telefonnummern, E-Mail-Adressen oder Datenblätter.
Diese Daten löschen wir automatisch nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots.
5. Kontaktformular und Anfragen
5.1 Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Vorname, Nachname, Firma, E-Mail-Adresse, Telefonnummer, die Art der Anfrage und Ihre Nachricht, dazu die Sprache der Seite und den Kanal, über den Sie zu uns kamen (z. B. Google-Anzeige, sofern Sie dem zugestimmt haben). Ihre Anfrage legen wir in unserem eigenen Kundenverwaltungssystem an, das auf unserem Server läuft, und bearbeiten sie dort. Eine erneute Anfrage mit derselben E-Mail-Adresse innerhalb von zehn Minuten verwerfen wir als Doppelung. Das Formular enthält einen unsichtbaren Schutz gegen automatisierte Einsendungen; dafür werden keine Daten an Dritte übermittelt.
Je nach Region und Gerät geben wir Ihre Anfrage an unseren zuständigen Vertriebspartner (Händler) weiter, damit er Sie beraten und Ihnen ein Angebot machen kann. Der Händler erhält dafür Ihre Kontaktdaten und Ihre Anfrage über einen geschützten Partnerbereich.
Haben Sie im Cookie-Banner zugestimmt, übermitteln wir beim Absenden zusätzlich Ihre E-Mail-Adresse und Telefonnummer als nicht umkehrbaren Prüfwert an Google (siehe Abschnitt 6.3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Weitergabe an den zuständigen Händler, Zuordnung des Kanals).
5.2 Anfragen über Facebook und Instagram
Wir schalten Anzeigen mit Anfrageformularen auf Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Füllen Sie ein solches Formular aus, übermittelt Meta uns die dort angegebenen Daten, und wir übernehmen sie als Anfrage in unser Kundenverwaltungssystem; Abschnitt 5.1 gilt entsprechend. Für die Verarbeitung auf Facebook und Instagram selbst ist Meta verantwortlich: www.facebook.com/privacy/policy.
5.3 Anfragen über den Online-Shop
In unserem Shop stellen Sie eine Bestellanfrage; eine Zahlung findet auf der Website nicht statt. Wir verarbeiten dafür Name, E-Mail-Adresse, Telefonnummer, Firma, die gewünschten Produkte und Ihre Nachricht, legen die Anfrage mit einer Bestellnummer bei uns an und schicken Ihnen eine Bestätigung per E-Mail; das Angebot erhalten Sie von uns gesondert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.4 Speicherdauer
Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir drei Jahre nach dem letzten Kontakt; Einträge im internen Änderungsprotokoll, die den Namen nennen, verfallen 14 Tage später. Wird aus der Anfrage ein Auftrag, bewahren wir die Daten so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen (in der Regel sieben Jahre, § 132 BAO).
6. Google Ads und Google Tag Manager
6.1 Nur mit Ihrer Einwilligung
Wir setzen Google Ads und den Google Tag Manager ein, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide werden erst geladen, wenn Sie im Cookie-Banner zustimmen. Vorher lädt die Seite nichts von Google.
6.2 Conversion-Messung
Nach Ihrer Zustimmung messen wir, ob ein Besuch über eine unserer Anzeigen zustande kam und ob daraus eine Anfrage wurde. Dazu setzt Google die Cookies _gcl_au und _gcl_aw (Speicherdauer laut Google bis zu 90 Tage). Außerdem melden wir Google, wenn Sie eine Telefonnummer, eine E-Mail-Adresse oder einen WhatsApp-Link anklicken, das Kontaktformular zu schreiben beginnen, ein Datenblatt herunterladen oder einem Link auf eine andere Website folgen. Übermittelt wird nur, dass das Ereignis stattgefunden hat, nicht was Sie eingegeben oder welche Datei Sie geladen haben.
6.3 Erweiterte Conversions
Senden Sie nach Ihrer Zustimmung eine Anfrage ab, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer zusätzlich als SHA-256-Prüfwert (nicht im Klartext) an Google. Google gleicht diesen Wert mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuordnen zu können.
6.4 Übermittlung in die USA
Google kann Daten (z. B. IP-Adresse, Nutzungsverhalten) an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
6.5 Rechtsgrundlage und Widerruf
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; danach meldet die Seite nichts mehr an Google, und die Google-Cookies werden gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
7. KI-Chat auf der Website
Auf unserer Website können Sie Fragen an einen KI-gestützten Chat-Assistenten stellen. Ihre Frage senden wir zusammen mit den öffentlichen Inhalten unserer Website an den Dienst Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der die Antwort erzeugt. Google verarbeitet die Anfrage in unserem Auftrag nach den Bedingungen für die kostenpflichtige Gemini-Schnittstelle und verwendet sie nicht zum Training seiner Modelle. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 6.4).
Den Gesprächsverlauf speichern wir nicht auf unserem Server. Der Assistent hat keinen Zugriff auf Kunden- oder Anfragedaten. Ihre IP-Adresse verwenden wir nur kurzzeitig, um die Zahl der Fragen je Adresse zu begrenzen. Bitte geben Sie im Chat keine personenbezogenen Daten ein. Für eine persönliche Beratung nutzen Sie bitte das Kontaktformular.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Fragen zu unseren Produkten schnell zu beantworten.
8. YouTube-Videos
Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited). Zunächst sehen Sie nur ein Vorschaubild von unserem eigenen Server; es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie das Video starten und dem zustimmen, oder wenn Sie im Cookie-Banner bereits zugestimmt haben, laden wir es im erweiterten Datenschutzmodus von youtube-nocookie.com. Ab dann übermittelt Ihr Browser Daten an YouTube (z. B. IP-Adresse, die besuchte Seite), und YouTube kann Cookies oder Browserspeicher setzen; eine Übermittlung in die USA ist möglich (siehe Abschnitt 6.4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.
9. Newsletter (Brevo)
Wenn Sie unseren Newsletter abonnieren, über das Newsletter-Formular oder mit dem Haken im Kontaktformular, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vor- und Nachnamen, um Sie über Produkte, Neuheiten, Angebote und Veranstaltungen der KECKEX GmbH zu informieren. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Den Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis.
Der Versand erfolgt über Brevo SAS (ehemals Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich, in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo ermöglicht die Auswertung, ob ein Newsletter geöffnet und welche Links angeklickt wurden; wir nutzen diese Auswertung, um den Newsletter zu verbessern. Datenschutz bei Brevo: www.brevo.com/de/legal/privacypolicy.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). An bestehende Kunden senden wir Informationen zu eigenen ähnlichen Produkten auch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021; dem können Sie jederzeit widersprechen.
Abmelden können Sie sich jederzeit über den Link am Ende jedes Newsletters oder per E-Mail an office@keckex.com. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten.
10. Links zu sozialen Netzwerken
Im Fußbereich verlinken wir auf unsere Auftritte bei Facebook, Instagram, LinkedIn, YouTube und WhatsApp. Das sind einfache Links ohne eingebundene Plugins: Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters.
11. Ihre Rechte
Sie haben nach der DSGVO das Recht auf
- Auskunft über Ihre gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), bei Direktwerbung jederzeit und ohne Begründung,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Wenden Sie sich dazu an die oben genannte Adresse. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
12. Datensicherheit
Unsere Website wird ausschließlich verschlüsselt übertragen (TLS). Wir schützen die Daten auf unserem Server durch technische und organisatorische Maßnahmen, unter anderem Zugriffsbeschränkungen und Sicherungen auf einem getrennten Speicher in Deutschland, die verschlüsselt übertragen werden.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.