Diese Datenschutzerklärung gilt für die von uns angebotene Website www.kitts.de (nachfolgend „Website“) sowie unserer Plattform kitts (nachfolgend „Plattform“) und der dort zur Verfügung gestellten Angebote (nachfolgend „Dienste“). Mit der Plattform möchten wir Sammlern und Liebhabern1 von originalen Retro-/Secondhand-Fußballtrikots (nachfolgend „Trikots“) einen Marktplatz bieten, die Trikots zu entdecken, zu teilen, zu verkaufen oder zu kaufen.

Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig und eine Selbstverständlichkeit. Die gesetzlichen Vorgaben verlangen umfassende Transparenz über die Verarbeitung personenbezogener Daten. Nur wenn die Verarbeitung für Sie als betroffene Person nachvollziehbar ist, sind Sie ausreichend über den Sinn, Zweck und Umfang der Verarbeitung informiert. Nachstehend informieren wir Sie deshalb ausführlich und umfassend über den Umgang mit Ihren Daten und Ihre Rechte in Bezug auf Ihre personenbezogenen Daten, die von uns bei der Nutzung unserer Website und unserer Dienste verarbeitet werden. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1. Datenverantwortliche

1.1. Name und Anschrift des Verantwortlichen

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf der Website und Plattform sowie im Rahmen der Nutzung unserer dort angebotenen Dienste im Sinne von Art. 4 Nr. 7 Datenschutzgrundverordnung (nachfolgend „DSGVO“) ist, soweit nicht in Ziff. 1.2. abweichend geregelt:

kitts GmbH (nachfolgend „KITTS“ oder „wir“),
vertreten durch die Geschäftsführung,
Oberdorf 4,
D-54497 Morbach

E-Mail: info@kitts.de

1.1. Gemeinsame Verantwortlichkeit

Im Zusammenhang mit dem Verkauf von Trikots über unsere Plattform legen wir und die als Verkäufer verifizierten Nutzer der Plattform die Zwecke und Mittel der nachstehend beschriebenen Datenverarbeitungen im Zusammenhang mit dem Verkauf von Trikots (vgl. Ziff. 4.3.) gemeinsam fest. Wir und der jeweilige Verkäufer sind daher im Rahmen der mit einem Verkauf verbundenen Datenverarbeitungen gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

Wir schließen mit jedem Verkäufer im Hinblick auf die gemeinsame Verantwortlichkeit einen Vertrag nach Art. 26 Abs. 1 DSGVO, der insbesondere die jeweiligen Pflichten nach Art. 13, 14 sowie 15 bis 22 DSGVO regelt. Danach ist festgelegt, dass, auch wenn eine gemeinsame Verantwortlichkeit besteht, wir und der einzelne Verkäufer Ihnen gegenüber die datenschutzrechtlichen Pflichten entsprechend wie folgt erfüllen:

• Jeder Verantwortliche erfüllt den betroffenen Personen gegenüber selbstständig die entsprechenden Informationspflichten nach Art, 13, 14 DSGVO sowie ihre Betroffenenrechte gemäß Art. 15 bis 22 DSGVO.
• Wir und der Verkäufer informieren uns unverzüglich gegenseitig über geltend gemachte Rechte. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.

2. Allgemeine Informationen zur Datenverarbeitung

2.1. Art und Umfang der Verarbeitung von personenbezogenen Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist und insbesondere für die Bereitstellung einer funktionsfähigen Website sowie unserer Dienste erforderlich ist.

2.2. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der unser Unternehmen unterliegt, erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung von personenbezogenen Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Ihre Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3. Löschung der Daten und Aufbewahrungsfrist

Die von uns für die nachfolgenden Zwecke beschriebenen Zwecke verarbeiteten personenbezogenen Daten werden grundsätzlich gelöscht oder durch technische Maßnahmen (z.B. Anonymisierung) geschützt/gesperrt, sobald der Zweck der Verarbeitung entfällt. Dies erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der personenbezogenen Daten für einen anderen Speicherzweck besteht. Sofern wir nicht gesetzlich zu einer längeren Speicherung (z.B. wegen steuer- oder handelsrechtlicher Aufbewahrungspflichten) oder einer Offenlegung gegenüber Dritten (insbesondere Strafverfolgungsbehörden) verpflichtet sind, hängt die Entscheidung, welche personenbezogenen Daten von uns verarbeitet werden, davon ab, welche Funktionen der Website oder kitts-Angebote Sie im Einzelfall nutzen.

2.4. Weitergabe / externe Links

Bitte beachten Sie, dass Sie über Links auf unserer Website zu anderen Internetseiten gelangen können, die nicht von uns, sondern von Dritten betrieben werden. Solche Links werden von uns entweder eindeutig gekennzeichnet oder sind durch einen Wechsel in der Adresszeile Ihres Browsers erkennbar. Sofern diese Websites nicht durch uns betrieben werden, sind wir für die Einhaltung der datenschutzrechtlichen Bestimmungen und einen sicheren Umgang mit Ihren personenbezogenen Daten auf diesen von Dritten betriebenen Internetseiten nicht verantwortlich.

3. Besuch und generelle Nutzung unserer Website

3.1. Server-Logfiles

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an die jeweiligen Server unserer Website gesendet. Diese Informationen werden temporär in einem Logfile (nachfolgend „Server-Logfile“) gespeichert. Folgende Informationen werden dabei erfasst und bis zur automatisierten Löschung gespeichert:

• um das letzte Oktett gekürzte IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie
• der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus zur Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Überprüfung und Gewährleistung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Ihre IP-Adresse wird insbesondere zur Erkennung von Malware und Bots, zur retrospektiven Betrachtung und Analyse von Angriffen und unberechtigten Zugriffsversuchen und zum Blocken von IP-Adressen, die durch eine besonders hohe Aufrufdichte auf einen Inhalt zu einem hohen Load unserer Website führen, erhoben.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus vorgenannten Zwecken der Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Wir löschen diese Daten routinemäßig nach Ablauf von spätestens sechs (6) Monaten, spätestens ohnehin nach Wegfall des Zwecks der Verarbeitung. Wir führen diese personenbezogenen Daten nicht mit anderen Datenquellen zusammen. Eine Offenlegung findet nur statt, soweit dies zum Betrieb unserer Website im Hinblick auf Auftragsverarbeiter gemäß Artikel 28 DSGVO erforderlich ist, z.B. mit der Speicherung bei unserem Host-Provider. Wir behalten uns jedoch vor, die Server-Logfiles nachträglich zu überprüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige bzw. systemwidrige Nutzung unserer Website vorliegen.

Die Erhebung der Daten für die Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website unbedingt erforderlich (vgl. Art. 21 Abs. 1 DSGVO). Folglich gibt es für den Nutzer keine Möglichkeit des Widerspruchs. Ein Besuch unserer Website ist ohne die o.g. Datenverarbeitung nicht möglich.

3.2. Kontaktanfrage

Wenn Sie uns an eine auf der Website genannte Kontaktmöglichkeit eine E-Mail schreiben oder sich über einen sonstigen Kommunikationsweg an uns wenden, werden die von Ihnen angegebenen personenbezogenen Daten von uns verarbeitet. In diesem Fall werden die mit der E-Mail bzw. der Nachricht übermittelten und von Ihnen angegebenen personenbezogenen Daten (Name, E-Mailadresse, Ihre IP-Adresse sowie Datum und Uhrzeit der Kontaktanfrage) gespeichert.

Diese Informationen werden von Ihrem E-Mail-Client oder dem sonstigen Kommunikationsweg übermittelt und in unseren IT-Systemen verarbeitet. Die Verarbeitung dieser personenbezogenen Daten ist notwendig für die Beantwortung Ihrer Anfrage.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Kommt es nach der Kontaktaufnahme durch Sie zu einem Vertragsabschluss mit uns in Bezug auf die Nutzung der Website, stützt sich die weitere Verarbeitung Ihrer personenbezogenen Daten auf die Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO.

Die personenbezogenen Daten werden so lange verarbeitet, wie dies zur Beantwortung Ihrer Anfrage erforderlich ist. Sollte Ihre Anfrage zu einem späteren Vertragsabschluss führen, findet eine Verarbeitung statt, solange dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Vertrags erforderlich ist. Kommt kein Vertrag zustande, werden die personenbezogenen Daten routinemäßig spätestens alle sechs (6) Monate gelöscht. Wir führen Ihre personenbezogenen Daten nicht mit anderen Datenquellen zusammen. Eine Offenlegung Ihrer personenbezogenen Daten gegenüber Dritten findet nicht statt.

Die Bereitstellung Ihrer personenbezogenen Daten im Zusammenhang mit dem Versand einer E- Mail oder der Kontaktaufnahme über einen sonstigen Kommunikationskanal an uns erfolgt freiwillig, bitte geben Sie daher nur die aus Ihrer Sicht für die Beantwortung Ihrer Anfrage erforderlichen personenbezogenen Daten an.

3.3 Newsletter

Wenn Sie unseren Newsletter – über eine Anmeldung auf unserer Website oder sonstige Bezugsmöglichkeiten – beziehen möchten, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen, sofern Sie diesen auf freiwilliger Basis angeben. Die freiwilligen Angaben nutzen wir um unsere Beziehung zu Ihnen als Newsletter-Abonnent permanent zu verbessern.

Nach der Registrierung erhalten Sie zunächst eine E-Mail, die Sie über einen dort enthaltenen Link bestätigen müssen (Double-Opt-In). Dieses Verfahren dient der Überprüfung, ob der Inhaber der bei der Registrierung angegebenen E-Mail-Adresse in den Erhalt des Newsletters eingewilligt hat. Das Datum und die Uhrzeit einer Bestätigung werden von uns gespeichert.

Wir verwenden Ihre personenbezogenen Daten ausschließlich für die Durchführung des Double- Opt-in-Verfahrens sowie den Versand der angeforderten, ggf. auch werblichen und/oder Partner- Informationen und geben diese nicht an Dritte weiter.

Die Verarbeitung Ihrer Daten erfolgt zur Umsetzung des Double-Opt-In-Verfahrens zur Erfüllung unserer rechtlichen Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c DSGVO, für den Versand des Newsletters ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Bestätigen Sie Ihre Registrierung per Double-Opt-In nicht, werden Ihre Daten wieder gelöscht. Ansonsten werden die von Ihnen zum Zwecke des Erhalts des Newsletters bei uns hinterlegten Daten von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns in einer Blacklist gespeichert, um künftige Mailings zu verhindern. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen (vgl. Art. 21 DSGVO).

4. Nutzung der Plattform und unserer Dienste

Für die Nutzung der Plattform auf unserer Website („Plattform“) und der dort zur Verfügung stehenden Dienste wird Ihnen in der Regel nach erfolgreicher Registrierung und ggf. Verifizierung ein Zugangsrecht zur Plattform eingeräumt, über die Sie Trikots in einer Sammlung anlegen, präsentieren, kaufen und bei entsprechender Verifizierung verkaufen können.

4.1 Registrierung auf der Website und Abschluss eines kostenlosen Nutzervertrags als Regular User / anschließende Profilverwaltung

Für die Nutzung der Plattform als „Regular User“ müssen Sie sich einmalig kostenlos registrieren, indem Sie ein reguläres oder gewerbliches Benutzerkonto eröffnen und uns hierbei folgende Daten übermitteln:

• Vor- und Nachname / Firma,
• E-Mailadresse,
• Benutzername,
• Passwort,
• ggf. Anschrift (im Rahmen der Profilverwaltung),
• ggf. Fotoaufnahme (optional im Rahmen der Profilverwaltung),
• ggf. weitere als gewerblicher Nutzer verpflichtend anzugebende Informationen (insb. Impressums-Angaben).

Diese Daten werden von uns zu folgenden Zwecken erhoben, verarbeitet und genutzt:

• Bereitstellung des Benutzerkontos mit Zugang zur Plattform als Regular User,
• Bereitstellung der Dienste über unsere Plattform,
• Kommunikation in Bezug auf erforderliche Informationen oder Anfragen zu Ihrem Benutzerkonto oder unseren Diensten auf der Plattform.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Angabe der vorgenannten Daten – mit Ausnahme einer Fotoaufnahme – für das Erstellen Ihres Benutzerkontos auf Grundlage unserer Allgemeinen Nutzungsbedingungen für unsere Plattform www.kitts.de sowie den Log-In unerlässlich ist. Ohne die Angabe dieser Daten können wir kein Benutzerkonto anlegen. Die Daten werden von uns für die Bereitstellung Ihres Benutzerkontos verwendet. Sie werden in Ihrem persönlichen zentralen Benutzerkonto gespeichert. Dort können Sie sie jederzeit einsehen und ändern. Rechtsgrundlage für den Upload einer Fotoaufnahme in Ihrem Benutzerkonto ist Ihre ausdrückliche und freiwillige Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4.2 Verifizierung und Abschluss eines erweiterten, (nach Abschluss der Beta-Phase) kostenpflichtigen Nutzungsvertrags als Verified User

Um als Verkäufer auf der Plattform tätig sein zu können, müssen Sie nach erfolgreicher Registrierung gemäß Ziff. 4.1 einen erweiterten, (nach Abschluss der Beta-Phase) kostenpflichtigen Nutzungsvertrag (Abo) mit uns abschließen. Hierfür müssen Sie einen Verifizierungsprozess durchlaufen, durch den wir Ihre Profil-Daten und sonstige Angaben sowie die Echtheit resp. die Originalität der Trikots, die von Ihnen zum Verkauf angeboten werden sollen, prüfen und sicherstellen (sog. „Verified User“). Dabei erfragen wir in der Regel folgende Daten von Ihnen:

• Daten zu Ihrer Identität (z.B. Sozialversicherungsnummer, Steueridentifikationsnummer, Geburtsdatum, ggf. Unternehmensregistrierungsnummern),
• Identifikations-/Ausweisdokumente und Informationen, die auf Identifikations-/Ausweisdokumenten enthalten sind,
• Zahlungsinformationen (z.B. Kontonummer etc.) sowie
• ggf. andere Informationen, die Sie als gewerblicher Verkäufer bereitstellen (insb. Impressums-Angaben).

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die Verifizierung und Abschluss eines erweiterten, kostenpflichtigen Nutzungsvertrags für die Nutzung einzelner Rechte und Dienste nach der im Zeitpunkt der Beantragung des Verifizierungsprozesses gültigen Leistungs- und Preisübersicht unter https://tinyurl.com/kitts-terms, insbesondere das Recht, (originale) Trikots zum Verkauf auf der Plattform einzustellen und diese gemäß zu verkaufen, auf Grundlage unserer Allgemeinen Nutzungsbedingungen für unsere Plattform www.kitts.de/p/terms-conditions unerlässlich ist. Ohne Verifizierung können wir die Tätigkeit als Verkäufer und das Einstellen von Angeboten nicht gewähren.

4.3 Nutzung unserer Dienste

Im Rahmen der Nutzung unserer Dienste auf der Plattform verarbeiten wir zudem folgende weitere (personenbezogene) Daten, die je nach entsprechender Nutzung eines Dienstes von Ihnen auf der Plattform zur Verfügung gestellt/hochgeladen werden oder die wir automatisch bei der Nutzung unserer Dienste erheben:

4.3.1. Einstellen eines Angebots:

Daten zum Angebot, die Sie als Verified User im Hinblick auf das zu verkaufende Trikot angeben und hochladen (z.B. Text, Fotoaufnahmen, Metadaten zu den Kameraeinstellungen hochgeladener Fotoaufnahmen).

4.3.2. Verkauf/Kauf eines Trikots:

Daten, die aufgrund einer Transaktion, an der Sie entweder als Regular oder Verified User auf Käufer- oder Verkäuferseite beteiligt sind, mit Ihrem Benutzerkonto in Zusammenhang stehen, wie z.B. Vor- und Nachname, Transaktionsbeträge inkl. Provision, Uhrzeit und Ort von Transaktionen, Zahlungsform, Bank-/Kontoinformationen (z.B. Kreditkarten- und Kontonummern), Versandinformationen (z.B. Anschrift, Versandnummern und Angaben zur Sendungsverfolgung) sowie ggf. weitere Informationen, die Sie als gewerblicher Nutzer bereitstellen (müssen).

4.3.3. Kommunikation mit anderen Nutzern:

Daten, die Sie über unser Kommunikations-Tool in Nachrichten mit anderen Nutzern austauschen (z.B. Text, Fotoaufnahmen).

4.3.4. Kontaktaufnahme mit/durch uns:

Daten, die Sie uns bei Kontaktaufnahme zu uns mitteilen und/oder die wir – z.B. im Rahmen der Bearbeitung eines KITTS-Käuferschutz- Antrags – erfragen/benötigen (z.B. E-Mailadresse, Telefonnummer, Inhalt der Anfrage, inhaltliche Informationen zu einer Transaktion/einem Trikot etc., Metadaten der Kontaktaufnahme).

4.3.5. Sonstige Nutzung unserer Dienste:

Daten, die im Rahmen einer Ihrer sonstigen Handlungen bei Nutzung unserer Dienste entstehen und mit Ihrem Benutzerkonto verknüpft sind.

Wir verarbeiten diese personenbezogenen Daten, um den mit Ihnen geschlossenen (ggf. erweiterten) Nutzungsvertrag zu erfüllen, d.h. insbesondere Ihnen unsere Dienste zur Verfügung zu stellen, wie z.B. als Vermittlerin die Durchführung von Transaktionen (Vertragsschluss, Bezahlung, Versand, Bearbeitung eines KITTS-Käuferschutz-Antrags etc.) zwischen Verkäufer und Käufer auf Grundlage unserer Allgemeinen Nutzungsbedingungen für unsere Plattformwww.kitts.de/p/terms-conditions zu ermöglichen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zudem erfolgt die Verarbeitung Ihrer Daten bei Kontaktaufnahme zu uns zwecks Erbringung unseres Kundenservices und der Bearbeitung Ihrer Anfrage; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. lit. f DSGVO.

5. Cookies auf der Website

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf den verschiedenen Unterseiten unserer Website sog. Cookies. Dabei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und verschiedene Funktionen haben. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Einige der von uns verwendeten Cookies werden nach Ende der Browser- Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns oder unseren Partnerunternehmen (sog. Third-Party-Cookies), Ihren Browser bei Ihrem nächsten Besuch wiederzuerkennen (sog. persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten sie im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden nach einer bestimmten Zeitspanne, die je nach Cookie unterschiedlich sein kann, automatisch gelöscht. Zudem gibt es Cookies, die dazu dienen, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen (sog. Analyse oder Marketing Cookies).

Wir verwenden sowohl technisch notwendige Cookies als auch Analyse und Marketing Cookies auf unserer Website. Diese sind unter dem Button „Cookies“ oder einem entsprechend markierten Button unten auf der Website stets über unser Cookie-Consent Tool ersichtlich.

5.1 Zweck der Verwendung von Cookies

Der Zweck der Verwendung technisch notwendiger Cookies besteht darin, die Funktionsfähigkeit und Dienste der Website und Plattform zu gewährleisten sowie den Nutzern die Verwendung der Website sowie Plattform zu erleichtern und damit Benutzerfreundlichkeit zu gewährleisten. Dabei können einige Funktionen unserer Website und Plattform ohne den Einsatz von Cookies nicht angeboten werden.

Marketing und Analyse Cookies dienen dazu, die statistischen Daten der Websitenutzung zu erfassen und sie zwecks Verbesserung des Angebotes analysieren zu können und damit das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

5.2 Rechtsgrundlage für den Einsatz von Cookies

Im Hinblick auf funktionale bzw. technisch notwendige Cookies ist die Rechtsgrundlage unser berechtigtes Interesse an den vorstehend genannten Faktoren gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Marketing und Analyse Cookies werden von uns nur gesetzt, wenn wir zuvor Ihrer Einwilligung eingeholt haben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.

5.3 Dauer des Einsatzes von Cookies

Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Die Speicherung unserer Cookies erfolgt bis zur Löschung in Ihrem Browser oder, wenn es sich um einen Sitzungs-Cookie handelt, bis die Session abgelaufen ist. Durch Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisch geschehen. Werden Cookies für unsere Website deaktiviert, können unter Umständen nicht mehr alle Funktionen der Website in vollem Umfang genutzt werden. Über die folgenden Links können Sie sich über diese Möglichkeit für die am meisten verwendeten Browser informieren:

• Microsoft Internet-Explorer: https://support.microsoft.com/de-de/help/17442/windows- internet-explorer-delete-manage-cookies
• Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
• Google Chrome: https://support.google.com/chrome/answer/95647? co=GENIE.Platform%3DDesktop&hl=de
• Safari: https://help.apple.com/safari/mac/8.0/de.lproj/sfri11471.html

5.4 Cookie Consent-Tool

Wir setzen ein Einwilligungs-Management-Tool ein, um Einwilligungen für die Datenverarbeitung bzw. den Einsatz von Cookies oder vergleichbaren Funktionen abzufragen (Pop-up, sofern Sie unsere Website besuchen). Sie haben mithilfe des Einwilligungs-Management-Tools die Möglichkeit, Ihr Einverständnis für bestimmte Funktionalitäten unserer Website, z.B. zum Zwecke der Einbindung externer Elemente, statistischen Analyse, Reichweitenmessung und personalisierten Werbung zu erteilen oder abzulehnen. Sie können mithilfe des Einwilligungs- Management-Tools Ihre Zustimmung für sämtliche Funktionen erteilen oder ablehnen oder ihre Einwilligung für einzelne Zwecke oder einzelne Funktionen erteilen. Die von Ihnen vorgenommenen Einstellungen können auch im Nachhinein von Ihnen geändert oder die Einwilligungen gänzlich widerrufen werden. Zweck der Einbindung des Einwilligungs- Management-Tools ist es, den Nutzern unserer Website die Entscheidung über die vorgenannten Dinge zu überlassen und im Rahmen der weiteren Nutzung unserer Website die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern.

Im Zuge der Nutzung der Einwilligungs-Management-Tools über die Website werden folgende personenbezogene Daten an die jeweiligen vorstehend genannten Anbieter übertragen:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
• Ihre IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Endgerät
• Zeitpunkt Ihres Besuchs auf der Website

Rechtsgrundlage für den Einsatz des Einwilligungs-Management-Tools ist Art. 6 Abs. 1 lit. c DSGVO, da dadurch die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien eingeholt werden.

5.5 Cookies, die verarbeitet werden, wenn Sie uns Ihre Einwilligung erteilen

Eine Übersicht der von uns verwendeten Cookies, Informationen zu diesen sowie Einstellungsmöglichkeiten finden Sie in der Aufstellung des Einwilligungs-Management-Tools.

Dort können sie einsehen, ob es sich um ein First-Party-Cookie (von unserem Server ausgespielt) oder Third-Party-Cookie (vom Server eines Dritten oder Auftragsverarbeiters ausgespielt) handelt. Weitere Informationen zur Datenverarbeitung durch Dritte beim Setzen von Cookies (Third-Party- Cookies) finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter, die in den Angaben im Einwilligungs-Management-Tool verlinkt sind.

Sie können die Cookie-Einstellungen jederzeit durch einen Klick auf „Cookies“ respektive den entsprechenden Button unten auf unserer Website ändern.

6. Übermittlung von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben oder
• diese an einen in unserem Auftrag und auf unsere ausschließliche Weisung tätigen Dienstleister erfolgt, den wir sorgfältig ausgewählt haben (Art. 28 Abs. 1 DSGVO) und mit dem wir einen entsprechenden Vertrag über die Auftragsverarbeitung (Art. 28 Abs. 3 DSGVO) geschlossen haben, der unseren Auftragnehmer u.a. zur Umsetzung angemessener Sicherheitsmaßnahmen verpflichtet und uns umfassende Kontrollbefugnisse einräumt.

Einige Ihrer Daten (z.B. Benutzername, ggf. Angebote mit Fotoaufnahmen) sind auf der Plattform generell zur Durchführung des (ggf. erweiterten) Nutzungsvertrags mit Ihnen für andere Nutzer öffentlich einsehbar.

Eine Übermittlung an Dienstleister gemäß Buchstabe e) zum Zwecke der Auftragsverarbeitung erfolgt in folgenden Bereichen: technische Bereitstellung und Programmierung der Website und Plattform, Nutzerkommunikation, Authentifizierung/Echtheitsprüfung, Bezahlung, Versand, Bereitstellung von Software als Dienstleistung, Cookie-Consent-Tool.

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder bei Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, sofern eine der vorstehend genannten Rechtsgrundlagen vorliegt sowie die besonderen Voraussetzungen der Art. 44 ff. DSGVO sichergestellt sind. D.h. die Verarbeitung erfolgt z.B. auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO und/oder besonderer Garantien, wie der Beachtung offiziell anerkannter vertraglicher Verpflichtungen gemäß Art. 46 Abs. 2 lit. c DSGVO (sog. „EU-Standardvertragsklauseln“ nach dem Durchführungsbeschluss der Europäischen Kommission (EU) 2021/914 vom 4. Juni 2021).

7. Betroffenenrechte und Beschwerderecht

Als Betroffener einer Verarbeitung personenbezogener Daten haben Sie das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.

Die für unseren Geschäftssitz zuständige Aufsichtsbehörde ist der

Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland- Pfalz

Hintere Bleiche 34
D-55116 Mainz

Postfach: 30 40, 55020 Mainz
Telefon: +49 (0) 6131 8920-0
Telefax: +49 (0) 6131 8920-299
E-Mail: poststelle@datenschutz.rlp.de

Zur Geltendmachung Ihrer Betroffenenrechte mit Ausnahme des Beschwerderechts bei der Aufsichtsbehörde genügt eine E-Mail an info@kitts.de

8. Widerrufsrecht bei Verarbeitung aufgrund einer Einwilligung

Sofern Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet werden, haben Sie das jederzeitige Recht Ihre Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung allerdings nicht berührt. Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine E-Mail an info@kitts.de

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich Ihr Widerspruch gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht; eine Begründung ist für diese Fälle nicht erforderlich. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@kitts.de

10. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen passen wir entsprechend der technologischen Entwicklung fortlaufend an. Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss- Symbols in der unteren Statusleiste Ihres Browsers. Allerdings weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2025. Durch die Weiterentwicklung unserer Website und unserer Dienste oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben, kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter http://www.kitts.de/privacy-policy von Ihnen abgerufen und ausgedruckt werden.

Stand: Oktober 2025