Datenschutzerklärung

Stand: 28. September 2026

1. Verantwortlicher

Webservice Kolb – Adrian-Arne Kolb
Schorndorfer Weg 38
71732 Tamm
Deutschland

E-Mail: office@webservice-kolb.de
Telefon: 0211 879 739 967 41

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von webservice-kolb.de, bei der Registrierung für die B2B-Bestellplattform, im Kundenkonto und bei Bestellungen verarbeiten. Unser Angebot richtet sich an Unternehmen. Personenbezogene Daten sind dabei vor allem die Angaben zu Ansprechpartnern sowie Daten von Einzelunternehmern.

Wir erstellen keine Besucherstatistiken, setzen keine Analyse- oder Marketingdienste ein, binden keine Inhalte externer Server ein (Schriftarten liegen auf unserem eigenen Server) und verwenden keine Cookies zu Werbe- oder Trackingzwecken.

3. Hosting und Server-Logdateien

Die Website und die Bestellplattform laufen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Helsinki (Finnland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch technische Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach 14 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

4. Cookies und Speicher im Browser

Wir verwenden nur technisch notwendige Cookies und Speichereinträge. Sie sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Website).

• session_id – Sitzungskennung, hält unter anderem Ihre Anmeldung und das Registrierungsformular zusammen; Laufzeit bis zu 7 Tage.
• frontend_lang – gewählte Sprache der Website; Laufzeit 1 Jahr.
• tz – Zeitzone Ihres Browsers für die korrekte Anzeige von Uhrzeiten; Laufzeit bis zu 1 Jahr.
• Einträge im lokalen Browserspeicher (presence.*, multi_tab.*) – stimmen mehrere geöffnete Tabs der Website technisch ab; sie enthalten keine Angaben zu Ihrer Person.

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen speichern wir in unserem Kundenverwaltungssystem, solange es für die Bearbeitung und eine mögliche Geschäftsbeziehung erforderlich ist; handelsrechtlich relevante Korrespondenz bewahren wir bis zu sechs Jahre auf.

Für E-Mails nutzen wir Zoho Mail der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Die Daten werden in Rechenzentren in der Europäischen Union verarbeitet; mit Zoho besteht ein Vertrag zur Auftragsverarbeitung. Für die Telefonie nutzen wir die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, Deutschland. Sie verarbeitet Verbindungsdaten als Telekommunikationsanbieter in eigener Verantwortung.

6. Registrierung für die B2B-Bestellplattform

Für einen B2B-Zugang verarbeiten wir die Angaben aus dem Registrierungsformular: Firma, Geschäftsart, Website, Anschrift, Umsatzsteuer-Identifikationsnummer oder Steuernummer, Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners, Ihre Nachricht, hochgeladene Nachweise einer gewerblichen Tätigkeit sowie den Zeitpunkt Ihrer Bestätigungen (Unternehmereigenschaft und Nutzungsbedingungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Geschäftsbeziehung).

Prüfung der Umsatzsteuer-Identifikationsnummer: Geben Sie eine Umsatzsteuer-Identifikationsnummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dazu wird die Nummer an die Europäische Kommission übermittelt; je nach Mitgliedstaat erhalten wir Name und Anschrift des Unternehmens zurück. Wir prüfen so, dass unser Angebot nur Unternehmen erreicht (Art. 6 Abs. 1 lit. f DSGVO). Die Prüfung ist nur ein Hinweis – über jeden Antrag entscheidet ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Missbrauchsschutz: Zum Schutz vor automatisierten Massenanträgen speichern wir die IP-Adresse, von der der Antrag gesendet wurde, und begrenzen die Zahl der Anträge je IP-Adresse. Wir setzen dafür keine Dienste Dritter ein. Die IP-Adresse wird nach 30 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Lehnen wir einen Antrag ab, löschen wir ihn samt Nachweisen 90 Tage nach der Entscheidung. Nach einer Freischaltung speichern wir die Angaben und Nachweise für die Dauer der Geschäftsbeziehung und danach, soweit gesetzliche Aufbewahrungsfristen bestehen.

7. Kundenkonto und Bestellungen

Nach der Freischaltung verarbeiten wir die Daten Ihres Kundenkontos (Anmeldedaten, Firmen- und Kontaktdaten, Liefer- und Rechnungsanschriften) sowie Ihre Bestellungen, um Ihnen Preise anzuzeigen, Bestellungen entgegenzunehmen und als Handelsvertreter zu vermitteln. Außerdem merkt sich die Plattform in Ihrem Kundenkonto die zuletzt angesehenen Produkte, damit Sie sie schnell wiederfinden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe an den Verkäufer: Zur Ausführung einer Bestellung übermitteln wir Bestelldaten, Firmen- und Kontaktdaten sowie Liefer- und Rechnungsanschriften an die East Smoke GmbH & Co. KG, Bebelstraße 2, 08209 Auerbach, Deutschland. Sie ist Ihr Vertragspartner für den Kauf und verarbeitet die Daten für Rechnung, Zahlung und Versand in eigener Verantwortung; es gilt ihre Datenschutzerklärung. Lassen Sie direkt an Ihre Endkunden liefern, geben wir auch deren Lieferanschrift weiter; Sie sind dafür verantwortlich, dass Sie uns diese Daten übermitteln dürfen.

Für die Abrechnung unserer Vermittlungsprovision verarbeiten wir Bestelldaten auch gegenüber dem Verkäufer (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Bestell- und Abrechnungsunterlagen bewahren wir nach den handels- und steuerrechtlichen Vorschriften sechs bzw. acht bis zehn Jahre auf (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Übrige Kontodaten löschen wir, wenn das Kundenkonto geschlossen wird und keine Aufbewahrungspflicht mehr besteht.

8. E-Mails zum Kundenkonto

Wir senden Ihnen E-Mails, die für die Registrierung und das Kundenkonto erforderlich sind, zum Beispiel die Eingangsbestätigung Ihres Antrags, die Einladung zum Festlegen des Passworts, eine Ablehnung mit Begründung oder Informationen zu Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Werbe-Newsletter versenden wir über diese Plattform nicht.

9. Link zu LinkedIn

Auf unserer Website verlinken wir auf unser Profil bei LinkedIn. Es handelt sich um einen einfachen Link; Daten werden erst übertragen, wenn Sie ihn anklicken und LinkedIn aufrufen. Dort gilt die Datenschutzerklärung der LinkedIn Ireland Unlimited Company.

10. Empfänger und Drittländer

Neben den oben genannten Stellen erhalten Behörden Daten nur, wenn wir gesetzlich dazu verpflichtet sind. Wir übermitteln keine personenbezogenen Daten gezielt in Länder außerhalb der Europäischen Union.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an die in Ziffer 1 genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Pflicht zur Bereitstellung

Die im Registrierungsformular als Pflichtfeld gekennzeichneten Angaben benötigen wir, um Ihren Antrag zu prüfen. Ohne sie können wir keinen B2B-Zugang freischalten. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.