Politique de confidentialité

Stand: Oktober 2026

2.1 Hosting

Unsere Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Nürnberg, Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Schriftarten, Stylesheets, Skripte und Bilder liefern wir von diesem eigenen Server aus; wir binden keine externen Content-Delivery-Netzwerke und keine Schriftdienste Dritter ein.

2.2 Technisch notwendige Verarbeitung

Damit die Seite ausgeliefert werden kann, übermittelt Ihr Browser unserem Server technisch bedingt Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit, Browsertyp und -version sowie die zuvor besuchte Seite (Referrer). Die IP-Adresse verwenden wir nur kurzzeitig in einem Zwischenspeicher auf unserem Server, um den Missbrauch von Formularen und Chat zu bremsen (Begrenzung der Anfragen je Adresse); diese Zähler verfallen nach wenigen Minuten. Unser Server protokolliert Zugriffe ohne IP-Adresse; die Protokolldateien werden rollierend überschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Ohne Ihre Zustimmung legen wir nur das ab, was für die Seite technisch notwendig ist (§ 165 Abs. 3 TKG 2021):

• kx_cookie_consent (Cookie, 365 Tage): speichert Ihre Auswahl im Cookie-Banner, damit wir nicht bei jedem Aufruf erneut fragen.
• Sitzungs-Cookie (7 Tage): nur wenn Sie im Shop etwas in den Warenkorb legen oder sich in Ihrem Kundenkonto anmelden; es speichert den Inhalt des Warenkorbs und, wenn Sie angemeldet sind, die Kennung Ihres Kontos (Abschnitt 5.9).

Nur wenn Sie im Cookie-Banner zustimmen, kommen hinzu:

• kx_gclid, kx_utm_source, kx_utm_campaign (Sitzungsspeicher des Browsers, gelöscht beim Schließen des Tabs): merken sich, über welche Anzeige oder Kampagne Sie auf die Seite kamen, damit wir eine spätere Anfrage diesem Kanal zuordnen können.
• _gcl_au, _gcl_aw und weitere Cookies von Google (siehe Abschnitt 6).
• Cookies und Speicher von YouTube, sobald Sie ein Video starten (siehe Abschnitt 8).

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Wir zählen Seitenaufrufe auf unserem eigenen Server, ohne Cookies und ohne Daten an Dritte zu übermitteln. Gespeichert werden die aufgerufene Seite und ihr Titel, die zuvor besuchte Seite, Kampagnenparameter in der Adresse (utm), Gerätetyp, Browser, Betriebssystem, das Land (aus der Spracheinstellung Ihres Browsers bzw. der Herkunftsangabe unseres vorgeschalteten Netzwerkdienstes) sowie eine gekürzte Browserkennung. Um Mehrfachaufrufe desselben Besuchers an einem Tag zu erkennen, bilden wir aus der IP-Adresse einen Prüfwert mit einem täglich wechselnden Schlüssel; die IP-Adresse selbst speichern wir nicht (Pseudonymisierung). Außerdem erfassen wir Verweildauer und Scrolltiefe sowie Ereignisse wie Ihre Entscheidung im Cookie-Banner, die Nutzung von Formularen und Klicks auf Telefonnummern, E-Mail-Adressen oder Datenblätter.

Diese Daten löschen wir automatisch nach 90 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung unseres Angebots.

5.1 Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous traitons votre prénom, nom, entreprise, adresse e-mail, numéro de téléphone, le type de demande et votre message, ainsi que la langue de la page et le canal par lequel vous nous avez trouvés (par exemple, une annonce Google, si vous y avez consenti). Nous enregistrons votre demande dans notre propre système de gestion client, qui fonctionne sur notre serveur, et la traitons à cet endroit. Une nouvelle demande avec la même adresse e-mail dans les dix minutes est rejetée comme doublon. Le formulaire contient une protection invisible contre les soumissions automatisées ; aucune donnée n'est transmise à des tiers à cette fin.

Selon la région et l'appareil, nous transmettons votre demande à notre partenaire commercial (revendeur) compétent afin qu'il puisse vous conseiller et vous faire une offre. Le revendeur reçoit vos coordonnées et votre demande via un espace partenaire sécurisé.

Si vous avez donné votre accord dans la bannière de cookies, nous transmettons également votre adresse e-mail et votre numéro de téléphone à Google comme valeur de vérification irréversible lors de l'envoi (voir section 6.3).

Base juridique : Art. 6, paragraphe 1, lettre b du RGPD (traitement de votre demande et mesures précontractuelles) ainsi que Art. 6, paragraphe 1, lettre f du RGPD (transmission au revendeur compétent, attribution du canal).

5.2 Demandes via Facebook et Instagram

Nous diffusons des annonces avec des formulaires de demande sur Facebook et Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande). Si vous remplissez un tel formulaire, Meta nous transmet les données que vous y avez fournies, et nous les intégrons comme demande dans notre système de gestion client ; la section 5.1 s'applique en conséquence. Meta est responsable du traitement sur Facebook et Instagram : www.facebook.com/privacy/policy.

5.3 Demandes via la boutique en ligne

Dans notre boutique, vous faites une demande de commande ; aucun paiement n'a lieu sur le site web. Pour cela, nous traitons le nom, l'adresse e-mail, le numéro de téléphone, l'entreprise, votre adresse de facturation (rue, code postal, ville, pays), votre numéro de TVA si vous le fournissez, les produits souhaités avec leur numéro d'article et votre message, nous enregistrons la demande avec un numéro de commande et vous envoyons l'offre séparément par e-mail. Notre système informe également notre bureau par e-mail de la réception de la demande ; l'envoi est assuré par Microsoft 365 (section 5.10). Nous vous confirmons immédiatement la réception de votre demande par e-mail ; si son statut change (confirmée, expédiée, annulée), nous vous en informons également par e-mail — les deux, même sans compte client (section 5.10). Nous avons besoin de l'adresse de facturation et du numéro de TVA pour vous établir une offre et l'enregistrer dans notre comptabilité. Base juridique : Art. 6, paragraphe 1, lettre b du RGPD.

5.4 Durée de conservation

Les demandes n'ayant pas donné lieu à une relation commerciale sont supprimées trois ans après le dernier contact ; les entrées du journal de modifications interne mentionnant le nom expirent 14 jours plus tard. Si la demande devient une commande, nous conservons les données aussi longtemps que l'exigent les obligations légales de conservation (généralement sept ans, § 132 BAO). Pour les demandes de commande issues de la boutique (section 5.3), nous calculons la durée à partir du jour de la demande, et non du dernier contact, et les supprimons avec les positions : les demandes sans commande (nouvelles ou annulées) après trois ans, les demandes avec commande (confirmées ou expédiées) après sept ans (§ 132 BAO).

5.5 Recherche de revendeurs sur le site web

Sur la page "Recherche de revendeurs", vous saisissez votre code postal et sélectionnez votre pays. Notre serveur recherche le partenaire commercial (revendeur) responsable de cette zone ; s'il n'y en a pas, nous vous donnons notre propre contact. Nous n'utilisons le code postal que pour cette recherche et ne le stockons pas avec des informations vous concernant. Dans nos propres statistiques de visiteurs (section 4), la consultation de la page apparaît sans le code postal saisi. Comme la recherche fonctionne également sans JavaScript, le code postal se trouve dans l'adresse de la page de résultats. Notre application écrit cette adresse sans la partie après le point d'interrogation, c'est-à-dire sans code postal, et sans adresse IP dans le journal d'accès ; les journaux sont écrasés de manière rotative (section 2.2). Pour nous protéger contre les abus, nous limitons le nombre de recherches par adresse IP ; ces compteurs expirent après quelques minutes (section 2.2).

Chez un revendeur, il existe également le bouton "Itinéraire". Ce n'est que lorsque vous cliquez dessus que Google Maps s'ouvre dans une nouvelle fenêtre, avec l'adresse du revendeur comme destination ; nous ne vous transmettons aucune information, pas même votre code postal. À partir du clic, la politique de confidentialité de Google s'applique : policies.google.com/privacy. De même, vous quittez notre site web si vous cliquez sur le lien vers le site web d'un revendeur.

Base juridique : Art. 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime est de vous indiquer l'interlocuteur compétent.

5.6 Demande via la recherche de revendeurs

Si vous nous envoyez une demande via la recherche de revendeurs, nous traitons votre nom, vos coordonnées (adresse e-mail ou numéro de téléphone), votre message ainsi que le code postal et le pays de votre recherche. La demande est adressée à nous, et non directement au revendeur. Notre service commercial décide si le revendeur compétent la traite ; dans ce cas, il reçoit vos coordonnées et votre demande via un espace partenaire sécurisé (comme décrit dans la section 5.1). Nous informons le revendeur de l'attribution par e-mail (envoi via Microsoft 365, section 5.10) et, s'il a autorisé les notifications dans le navigateur, également là ; seules votre nom ou nom d'entreprise et votre ville ou pays y figurent, tout le reste n'est accessible que dans l'espace partenaire. Les sections 5.1 et 5.4 s'appliquent pour la durée de conservation et la base juridique.

5.7 Informations sur nos revendeurs

Dans la recherche de revendeurs, nous affichons pour chaque revendeur le nom de l'entreprise, l'adresse, le numéro de téléphone, le cas échéant une adresse e-mail et un site web, ainsi que, si le revendeur le souhaite, le nom d'un contact (alors avec son numéro de téléphone et son adresse e-mail, si renseignés). Nous ne publions ces informations qu'avec le consentement du revendeur. Nous n'affichons le nom d'un contact que si cette personne a également donné son accord. Le consentement peut être retiré à tout moment ; l'entrée disparaît alors immédiatement du site web.

Base juridique : Art. 6, paragraphe 1, lettre a du RGPD (consentement), pour les informations d'entreprise en outre Art. 6, paragraphe 1, lettre f du RGPD (intérêt légitime à la mise en relation de clients avec nos partenaires commerciaux).

5.8 Carte (OpenStreetMap)

La recherche de revendeurs fonctionne entièrement sans carte. Ce n'est que lorsque vous cliquez sur "Afficher la carte" que votre navigateur charge des images de carte depuis les serveurs de la OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni. La OpenStreetMap Foundation reçoit alors votre adresse IP, la date et l'heure, les extraits de carte demandés et des informations sur votre navigateur. Nous fournissons la bibliothèque de programmes de la carte (Leaflet) à partir de notre propre serveur. Une décision d'adéquation de la Commission européenne (Art. 45 DSGVO) existe pour le transfert vers le Royaume-Uni. En savoir plus : osmfoundation.org/wiki/Privacy_Policy.

Base juridique : Votre consentement par le clic sur "Afficher la carte" (Art. 6, paragraphe 1, lettre a du RGPD, § 165, paragraphe 3 TKG 2021). Sans clic, rien n'est chargé.

5.9 Compte client

Vous pouvez continuer à envoyer une demande de commande sans compte dans la boutique (section 5.3). Si vous créez un compte client, nous traitons :

• votre adresse e-mail et un mot de passe, que nous ne stockons que sous forme de valeur de vérification irréversible ;
• quand vous avez créé le compte, si et quand vous avez confirmé votre adresse e-mail et quand vous vous êtes connecté pour la dernière fois ;
• le contenu de votre panier, afin qu'il soit conservé sur chaque appareil ;
• votre liste de souhaits (quels articles vous avez mis en favori et quand), afin qu'elle soit conservée sur chaque appareil ;
• vos demandes de commande avec les informations de la section 5.3 et leur statut de traitement. Si vous avez déjà fait une demande sans compte avec la même adresse e-mail, nous associons ces demandes à votre compte — mais seulement après que vous avez confirmé votre adresse, afin que personne n'ayant une adresse étrangère ne puisse voir vos demandes ;
• si vous commandez pour une entreprise avec laquelle nous collaborons déjà : l'association de votre compte à cette entreprise. Cette association est effectuée par un employé de notre service commercial qui enregistre le moment et la décision sur le compte ; pour l'aider à décider, nous lui proposons jusqu'à trois entreprises, en fonction du domaine de votre adresse e-mail (à l'exception des fournisseurs privés comme gmail.com) ou, si le domaine ne donne rien, en fonction du nom de l'entreprise de votre dernière demande de commande. La décision est toujours prise par un employé. Ce n'est qu'ensuite que vous verrez dans votre compte les commandes, offres et factures de cette entreprise issues de notre comptabilité (en lecture seule). Cela s'applique à tous les comptes associés à cette entreprise ; les demandes de commande de la boutique ne sont en revanche visibles que sur votre propre compte.

Pour la connexion, nous utilisons un cookie de session (section 3) ; il contient l'identifiant de votre compte et votre panier, est signé et valable sept jours. Après une demande de commande sans compte, il retient également l'adresse e-mail de cette demande, afin que nous puissions vous la suggérer lors de la création d'un compte. Si vous ajoutez des articles à la liste de souhaits sans compte, le même cookie techniquement nécessaire retient également cette sélection ; nous ne stockons alors rien à ce sujet sur nos serveurs. Si vous vous connectez, nous transférons la liste de souhaits à votre compte ; elle est supprimée avec le compte et figure dans votre extrait de données. Pour un article mis en favori, vous pouvez écrire une courte note (maximum 200 caractères) ; sans compte, elle se trouve uniquement dans ce cookie, avec un compte, nous la stockons avec la liste de souhaits. Si vous êtes un revendeur et que vous avez un compte dans notre espace partenaire, nous stockons votre liste de souhaits et vos notes dans ce compte (Art. 6, paragraphe 1, lettre b du RGPD) ; elle sera supprimée lorsque le compte sera supprimé. Si vous changez votre mot de passe, toutes les connexions sur d'autres appareils sont terminées. Les tentatives de connexion, les enregistrements et les e-mails qui vous sont adressés sont limités par adresse IP et adresse e-mail ; les compteurs expirent après quelques minutes.

Base juridique : Art. 6, paragraphe 1, lettre b du RGPD (compte client à votre demande, traitement de vos commandes) et Art. 6, paragraphe 1, lettre f du RGPD (sécurité du compte, association à votre entreprise).

5.10 E-mails concernant le compte

Nous vous envoyons des e-mails pour confirmer votre adresse, réinitialiser votre mot de passe, vous informer que vous avez déjà un compte si quelqu'un tente d'en créer un nouveau avec votre adresse après que vous avez vous-même supprimé votre compte, 30 jours avant que nous ne supprimions un compte inactif depuis longtemps (section 5.11), et si le statut d'une demande de commande change (confirmée, expédiée, annulée). Vous recevez également les e-mails concernant le statut d'une demande de commande si vous avez fait la demande sans compte. L'envoi est assuré par Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande) en tant que notre sous-traitant (Art. 28 RGPD). Une transmission à Microsoft Corporation aux États-Unis est possible ; elle est certifiée dans le cadre du EU-US Data Privacy Framework (Art. 45 RGPD). Nous n'envoyons pas de publicité via ces e-mails ; une section distincte s'applique à la newsletter.

5.11 Suppression du compte et extrait de données

Dans votre compte, vous pouvez à tout moment :

• télécharger un extrait de données : toutes les informations que nous avons enregistrées concernant votre compte, dans un fichier lisible par machine (Art. 15 et 20 RGPD) ;
• supprimer votre compte : nous supprimons alors immédiatement vos données de connexion, votre panier et l'association à une entreprise et déconnectons tous les appareils. Les demandes de commande ayant donné lieu à une commande sont conservées, sans référence au compte, aussi longtemps que l'exigent les obligations légales de conservation (généralement sept ans, § 132 BAO) ; toutes les autres demandes de commande sont supprimées conformément à la section 5.4.

Un compte dont l'adresse e-mail n'est pas confirmée dans les sept jours est automatiquement supprimé. Un compte auquel vous ne vous êtes pas connecté pendant trois ans est supprimé après que nous vous avons envoyé un rappel par e-mail 30 jours à l'avance ; si vous vous connectez pendant cette période, il reste actif.

6.1 Nur mit Ihrer Einwilligung

Wir setzen Google Ads und den Google Tag Manager ein, Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beide werden erst geladen, wenn Sie im Cookie-Banner zustimmen. Vorher lädt die Seite nichts von Google.

6.2 Conversion-Messung

Nach Ihrer Zustimmung messen wir, ob ein Besuch über eine unserer Anzeigen zustande kam und ob daraus eine Anfrage wurde. Dazu setzt Google die Cookies _gcl_au und _gcl_aw (Speicherdauer laut Google bis zu 90 Tage). Außerdem melden wir Google, wenn Sie eine Telefonnummer, eine E-Mail-Adresse oder einen WhatsApp-Link anklicken, das Kontaktformular zu schreiben beginnen, ein Datenblatt herunterladen oder einem Link auf eine andere Website folgen. Übermittelt wird nur, dass das Ereignis stattgefunden hat, nicht was Sie eingegeben oder welche Datei Sie geladen haben.

6.3 Erweiterte Conversions

Senden Sie nach Ihrer Zustimmung eine Anfrage ab, übermitteln wir Ihre E-Mail-Adresse und Telefonnummer zusätzlich als SHA-256-Prüfwert (nicht im Klartext) an Google. Google gleicht diesen Wert mit angemeldeten Google-Konten ab, um die Anfrage einer Anzeige zuordnen zu können.

6.4 Übermittlung in die USA

Google kann Daten (z. B. IP-Adresse, Nutzungsverhalten) an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

6.5 Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; danach meldet die Seite nichts mehr an Google, und die Google-Cookies werden gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Auf unserer Website können Sie Fragen an einen KI-gestützten Chat-Assistenten stellen. Ihre Frage senden wir zusammen mit den öffentlichen Inhalten unserer Website an den Dienst Gemini der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der die Antwort erzeugt. Google verarbeitet die Anfrage in unserem Auftrag nach den Bedingungen für die kostenpflichtige Gemini-Schnittstelle und verwendet sie nicht zum Training seiner Modelle. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 6.4).

Den Gesprächsverlauf speichern wir nicht auf unserem Server. Der Assistent hat keinen Zugriff auf Kunden- oder Anfragedaten. Ihre IP-Adresse verwenden wir nur kurzzeitig, um die Zahl der Fragen je Adresse zu begrenzen. Bitte geben Sie im Chat keine personenbezogenen Daten ein. Für eine persönliche Beratung nutzen Sie bitte das Kontaktformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Fragen zu unseren Produkten schnell zu beantworten.

Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited). Zunächst sehen Sie nur ein Vorschaubild von unserem eigenen Server; es wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie das Video starten und dem zustimmen, oder wenn Sie im Cookie-Banner bereits zugestimmt haben, laden wir es im erweiterten Datenschutzmodus von youtube-nocookie.com. Ab dann übermittelt Ihr Browser Daten an YouTube (z. B. IP-Adresse, die besuchte Seite), und YouTube kann Cookies oder Browserspeicher setzen; eine Übermittlung in die USA ist möglich (siehe Abschnitt 6.4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

Wenn Sie unseren Newsletter abonnieren, über das Newsletter-Formular oder mit dem Haken im Kontaktformular, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Vor- und Nachnamen, um Sie über Produkte, Neuheiten, Angebote und Veranstaltungen der KECKEX GmbH zu informieren. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Den Zeitpunkt von Anmeldung und Bestätigung speichern wir als Nachweis.

Der Versand erfolgt über Brevo SAS (ehemals Sendinblue), 106 boulevard Haussmann, 75008 Paris, Frankreich, in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo ermöglicht die Auswertung, ob ein Newsletter geöffnet und welche Links angeklickt wurden; wir nutzen diese Auswertung, um den Newsletter zu verbessern. Datenschutz bei Brevo: www.brevo.com/de/legal/privacypolicy.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). An bestehende Kunden senden wir Informationen zu eigenen ähnlichen Produkten auch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 174 Abs. 4 TKG 2021; dem können Sie jederzeit widersprechen.

Abmelden können Sie sich jederzeit über den Link am Ende jedes Newsletters oder per E-Mail an office@keckex.com. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine Newsletter mehr erhalten.

Im Fußbereich verlinken wir auf unsere Auftritte bei Facebook, Instagram, LinkedIn, YouTube und WhatsApp. Das sind einfache Links ohne eingebundene Plugins: Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung des jeweiligen Anbieters.

Sie haben nach der DSGVO das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21), bei Direktwerbung jederzeit und ohne Begründung,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dazu an die oben genannte Adresse. Sie können sich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Unsere Website wird ausschließlich verschlüsselt übertragen (TLS). Wir schützen die Daten auf unserem Server durch technische und organisatorische Maßnahmen, unter anderem Zugriffsbeschränkungen und Sicherungen auf einem getrennten Speicher in Deutschland, die verschlüsselt übertragen werden.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.