Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

CNC Kitchen
Stefan Hermann
Bahnhofstr. 2
88145 Hergatz
Deutschland

E-Mail: contact@cnckitchen.com
Telefon: 0175 2011824
Umsatzsteuer-ID: DE311312914

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Nicht von dieser Erklärung erfasst sind die Onlineshops cnckitchen.store (betrieben von der TwoChefs GmbH) und cnckitchenus.store (betrieben von KB3D). Das sind eigenständige Angebote mit eigenen Verantwortlichen und eigenen Datenschutzerklärungen. Wer über einen Link auf dieser Seite dorthin wechselt, verlässt unseren Verantwortungsbereich. Gleiches gilt für unsere YouTube-, Instagram- und X-Profile.

2. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine formlose E-Mail an contact@cnckitchen.com genügt. Die Ausübung dieser Rechte ist für Sie kostenlos.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

3. Aufruf der Website (Server-Logfiles)

Diese Website wird bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet und über deren weltweites Netzwerk ausgeliefert. Beim Aufruf einer Seite werden technisch zwangsläufig Daten an den Server übermittelt und dort kurzzeitig verarbeitet:

• Ihre IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Adresse (URL) und die übertragene Datenmenge
• Browsertyp und -version sowie das Betriebssystem
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
• das Land, dem Cloudflare Ihre IP-Adresse zuordnet

Zweck und Rechtsgrundlage: Diese Verarbeitung ist technisch erforderlich, um die Seite überhaupt ausliefern zu können, sowie um die Stabilität und Sicherheit des Angebots zu gewährleisten — insbesondere zur Abwehr von Angriffen und automatisierten Massenzugriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Wir selbst legen keine dauerhaften Server-Logfiles an und führen die Zugriffsdaten nicht mit anderen Datenquellen zusammen. Cloudflare speichert Verbindungsdaten als Auftragsverarbeiter für einen begrenzten Zeitraum zu Sicherheits- und Abrechnungszwecken.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 10.

Abfrage des Herkunftslands (/api/geo)

Auf der Seite Resellers ruft die Seite einen eigenen Endpunkt auf, der ausschließlich das von Cloudflare ermittelte Länderkürzel (z. B. „DE“) zurückgibt, damit die Karte den passenden Ausschnitt öffnet und Händler in Ihrer Nähe zuerst zeigt. Ebenso leitet der Aufruf von /store anhand des Länderkürzels an den passenden Onlineshop weiter. In beiden Fällen wird das Ergebnis weder gespeichert noch protokolliert noch mit Ihrer Person verknüpft; Ihre IP-Adresse verlässt den Server nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer sinnvoll vorbelegten Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

4. Kontaktformular und Kontakt per E-Mail

Über das Kontaktformular können Sie uns eine Nachricht senden. Verarbeitet werden dabei die von Ihnen eingegebenen Angaben:

• Name — um Sie ansprechen zu können
• E-Mail-Adresse — um Ihnen antworten zu können
• Betreff und Nachricht — der Inhalt Ihres Anliegens

Alle vier Felder sind Pflichtfelder; ohne sie können wir die Anfrage nicht bearbeiten. Darüber hinaus erheben wir keine weiteren Daten — insbesondere protokollieren wir zum Formular weder Ihre IP-Adresse noch den Zeitpunkt des Absendens.

Zweck und Rechtsgrundlage: Wir verwenden Ihre Angaben ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (etwa bei Geschäfts- und Kooperationsanfragen), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist hierfür nicht erforderlich, weshalb das Formular auch keine entsprechende Checkbox enthält.

Empfänger: Der Versand der Formularnachricht an unser Postfach erfolgt über den Dienstleister Resend, Inc., San Francisco, CA, USA, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Dabei werden die von Ihnen eingegebenen Inhalte als E-Mail übermittelt. Zur Übermittlung in die USA siehe Abschnitt 10.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und der Vorgang keine Rückfragen mehr erwarten lässt. Handelt es sich um geschäftliche Korrespondenz, für die handels- oder steuerrechtliche Aufbewahrungsfristen gelten (§ 257 HGB, § 147 AO), bewahren wir sie für die gesetzlich vorgeschriebene Dauer von sechs bzw. zehn Jahren auf und schränken die Verarbeitung entsprechend ein.

Spamschutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld, das automatisierte Programme typischerweise ausfüllen, Menschen aber nicht („Honeypot“). Ausgefüllte Einsendungen dieser Art werden verworfen. Zusätzlich begrenzen wir die Anzahl der Absendevorgänge pro Zeiteinheit. Beides verarbeitet keine zusätzlichen personenbezogenen Daten und ersetzt bewusst ein Captcha, das Daten an Dritte übermitteln würde. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie uns stattdessen direkt per E-Mail schreiben, verarbeiten wir Ihre Angaben zu denselben Zwecken, auf derselben Rechtsgrundlage und mit denselben Löschfristen.

5. Reichweitenmessung (Cloudflare Web Analytics)

Um zu verstehen, welche Inhalte gelesen werden, nutzen wir Cloudflare Web Analytics. Der Dienst ist bewusst so gewählt, dass er keine Cookies setzt, keine Daten auf Ihrem Endgerät speichert oder ausliest und keine geräteübergreifenden Nutzerprofile bildet. Es findet kein „Fingerprinting“ statt und Ihr Verhalten wird nicht über mehrere Websites hinweg verfolgt.

Erfasst werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seite, Referrer, grobe Herkunftsregion, Browser- und Gerätetyp. Ihre IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage: Unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort abgerufen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich — aus demselben Grund benötigt diese Website auch kein Cookie-Banner.

6. Eingebettete YouTube-Videos

In vielen Beiträgen ist das zugehörige Video von YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls unter Beteiligung der Google LLC, USA.

Wir binden Videos ausschließlich im erweiterten Datenschutzmodus über die Domain youtube-nocookie.com ein. Nach Angaben von Google werden dabei keine Cookies zur Wiedergabe von personalisierter Werbung gesetzt, solange Sie das Video nicht starten. Wir weisen jedoch ausdrücklich darauf hin:

• Sobald eine Seite mit einem eingebetteten Video geladen wird, baut Ihr Browser eine Verbindung zu den Servern von Google auf. Dabei wird Ihre IP-Adresse sowie die aufgerufene Seite an Google übermittelt — auch dann, wenn Sie das Video nicht abspielen.
• Starten Sie die Wiedergabe, kann Google weitere Daten verarbeiten und Informationen auf Ihrem Endgerät speichern.
• Sind Sie währenddessen in Ihrem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Wenn Sie das nicht möchten, melden Sie sich vor dem Besuch aus Ihrem Google-Konto ab.

Auf Umfang und Zweck dieser Verarbeitung durch Google haben wir keinen Einfluss. Einzelheiten finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage: Unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Inhalte und der unmittelbaren Verfügbarkeit des jeweils besprochenen Videos (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Einbindung jederzeit nach Abschnitt 2 widersprechen; technisch verhindern lässt sie sich außerdem durch entsprechende Browser-Einstellungen oder Inhaltsblocker.

Video-Vorschaubilder

In den Beitragsübersichten (etwa auf der Startseite und im Blog) wird als Vorschaubild teilweise das Miniaturbild des jeweiligen YouTube-Videos angezeigt, das direkt von einem Google-Server (i.ytimg.com) geladen wird. Auch dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage und Widerspruchsmöglichkeit entsprechen dem vorstehenden Absatz.

7. Schriftarten und sonstige Ressourcen

Alle auf dieser Website verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftarten-Dienst, und es werden zu diesem Zweck keine Daten an Dritte übermittelt. Gleiches gilt für Skripte und Stylesheets: Diese Website lädt keine Ressourcen von fremden Content-Delivery-Netzwerken.

8. Externe Links und Affiliate-Links

Unsere Beiträge verlinken auf externe Websites, darunter Onlineshops und Hersteller. Für deren Inhalte und Datenverarbeitung sind ausschließlich die jeweiligen Anbieter verantwortlich; sobald Sie einen solchen Link anklicken, gilt deren Datenschutzerklärung.

Ein Teil dieser Links sind Affiliate-Links; sie sind im Text mit einem Sternchen (*) gekennzeichnet und am Ende des jeweiligen Beitrags erläutert. Klicken Sie einen solchen Link an, kann der Partnerprogramm-Betreiber den Klick nachvollziehen und ihn einer späteren Bestellung zuordnen, um uns eine Provision zuzuweisen — üblicherweise über Cookies, die erst auf der Zielseite gesetzt werden. Diese Verarbeitung findet nicht auf dieser Website statt und liegt außerhalb unseres Einflussbereichs. Für Sie entstehen keine Mehrkosten. Auf unserer Seite selbst werden für Affiliate-Links keine Cookies gesetzt und keine Klicks protokolliert.

9. RSS-Feed

Wir bieten unter /rss.xml einen RSS-Feed an. Rufen Sie ihn mit einem Feedreader ab, gelten die Angaben aus Abschnitt 3 zu den Zugriffsdaten. Eine Anmeldung oder Angabe personenbezogener Daten ist nicht erforderlich.

10. Datenübermittlung in Drittländer

Die in dieser Erklärung genannten Dienste — Cloudflare, Resend und Google — sind US-amerikanische Unternehmen bzw. verarbeiten Daten auch außerhalb der Europäischen Union. Bei einer Übermittlung in die USA besteht grundsätzlich das Risiko, dass dortige Behörden zu Kontroll- und Überwachungszwecken auf die Daten zugreifen, ohne dass Ihnen hiergegen wirksame Rechtsbehelfe zustehen könnten.

Als Grundlage der Übermittlung dienen, je nach Anbieter, die Angemessenheitsentscheidung der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) — Cloudflare und Google sind unter diesem Rahmenwerk zertifiziert — sowie ergänzend die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst zusätzlicher Schutzmaßnahmen. Mit allen genannten Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir erstellen keine Nutzerprofile, betreiben keine Werbenetzwerke und geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage, unser Angebot oder die eingesetzte Technik ändert. Für Ihren Besuch gilt jeweils die hier abrufbare Fassung. Stand dieser Fassung: 10. August 2026.