Informationen zur Verarbeitung personenbezogener Daten
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:
Klamox - Inhaber Kilian Hartmann
St.-Leonhard-Str. 30
86424 Dinkelscherben
Deutschland
E-Mail: kilian@klamox.com
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO: Kilian Hartmann, St.-Leonhard-Str. 30, 86424 Dinkelscherben
Ein Datenschutzbeauftragter ist nicht bestellt. Alle Anliegen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.
Klamox ist ein Dienst für Händler. Sie laden Produktfotos hoch, eine KI wertet sie aus, und daraus entsteht ein Produkt in Ihrem eigenen Shopify-Shop. Bestellen können Unternehmen ebenso wie Privatpersonen.
Diese Erklärung beschreibt, was wir verarbeiten von:
Ihre eigenen Kundendaten verarbeiten wir nicht — die Plattform verarbeitet Bilder und Beschreibungen von Waren, keine Daten Ihrer Käufer.
Fotos: Die Plattform ist dafür gedacht, Waren abzubilden. Laden Sie Fotos hoch, auf denen Personen erkennbar sind, verarbeiten wir diese Bilder wie jedes andere Bild — sie werden gespeichert, an den eingestellten KI-Anbieter übertragen und, wenn Sie das Produkt anlegen, an Ihren Shopify-Shop übermittelt. Für die Rechtmäßigkeit solcher Aufnahmen sind Sie als hochladende Stelle verantwortlich. Wir empfehlen, keine Personenfotos hochzuladen.
Bei der Bestellung erheben wir: E-Mail-Adresse, Name des Ansprechpartners, Firmenname, Rechnungsanschrift (Straße, PLZ, Ort, Land), auf Wunsch einen abweichenden Rechnungsempfänger und eine USt-IdNr., den gewählten Tarif und den Preis. Bis zum 25.10.2026 fragten wir außerdem freiwillig, wie Sie auf uns aufmerksam geworden sind. Diese Frage stellen wir nicht mehr; eine damals gegebene Antwort bleibt bei Ihrer Bestellung gespeichert und steht in Ihrem Datenexport (Abschnitt 7).
Das Kennwort, das Sie bei der Bestellung wählen, bewahren wir bis zur Einrichtung Ihres Kontos verschlüsselt (AES-256-GCM) bei der Bestellung auf; ein Konto, in dem es als Hash liegen könnte, gibt es zu diesem Zeitpunkt noch nicht. Sobald das Konto entsteht, löschen wir diese Kopie. Kommt keine Zahlung zustande, wird sie nach 14 Tagen entfernt.
Zusätzlich halten wir fest, wann Sie AGB und Widerrufsbelehrung bestätigt und dem sofortigen Beginn der Leistung zugestimmt haben — jeweils mit der Fassung des Dokuments, das Ihnen dabei angezeigt wurde. Das ist der Nachweis, dass diese Erklärungen wirksam einbezogen wurden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), für eine bis zum 25.10.2026 freiwillig gegebene Angabe zur Herkunft Art. 6 Abs. 1 lit. f DSGVO (Interesse zu verstehen, wie Kunden zu uns finden).
Das Konto entsteht erst nach der Zahlung. Bis dahin liegt Ihre Bestellung als Vormerkung bei uns; bricht die Zahlung ab, bleibt diese Vormerkung bestehen, damit wir Sie bei Rückfragen zuordnen und Sie den Kauf fortsetzen können.
Für das Konto verarbeiten wir: E-Mail-Adresse, Passwort (ausschließlich als Hash), Anzeigename, Rolle, Zugehörigkeit zum Konto, optional eine Adresse zum Profilbild, eingestellte Sprache und Region sowie Ihre Benachrichtigungseinstellungen.
Zu Ihrem Geschäft speichern wir ausschließlich das, was Sie bei der Bestellung angegeben haben: Ihren Namen, den Firmen- oder Shopnamen sowie Land und Stadt aus der Rechnungsanschrift. Haben Sie bis zum 25.10.2026 bestellt und dabei die damals freiwillige Frage „Wie hast du von uns erfahren?" beantwortet, steht diese Antwort auch in Ihrem Konto; die Frage stellen wir seitdem nicht mehr. Einen zusätzlichen Fragebogen im Kundenbereich gibt es nicht — bis zum 15.09.2026 stand dort ein Einrichtungsformular („Onboarding"), das diese Angaben ein zweites Mal erhob und darüber hinaus nach Art des Handels, Verkaufskanälen, Monatsvolumen, Webseite, Instagram, Telefon und Ihren Zielen fragte. Das ist entfallen; diese Angaben erheben wir nicht mehr. Möchten Sie Ihre Angaben berichtigen, genügt eine Nachricht über den Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die freiwilligen Angaben Art. 6 Abs. 1 lit. a DSGVO.
Die Zahlung wickelt Paddle ab. Paddle ist Merchant of Record: Paddle ist Ihr Vertragspartner für den Kaufvorgang, stellt Ihnen den Beleg aus und führt die Umsatzsteuer ab. Wir verkaufen an Paddle. Für die Zahlungsabwicklung, die Rechnungsstellung und die Aufbewahrung der Belege ist Paddle selbst verantwortlich; dafür gilt die Datenschutzerklärung von Paddle.
Was wir an Paddle übermitteln. Wenn Sie auf „Kostenpflichtig bestellen" klicken, legen wir Sie bei Paddle als Kunden an. So öffnet sich das Bezahlfenster bereits ausgefüllt, und Paddle kann die Umsatzsteuer vorab berechnen. Dafür übermitteln wir:
Diese Übermittlung geschieht mit dem Klick — auch dann, wenn Sie den Kauf danach nicht abschließen. Kennt Paddle Sie unter Ihrer E-Mail-Adresse bereits, verwenden wir diesen Kundendatensatz weiter: Einen dort fehlenden Namen tragen wir nach, die Sprache gleichen wir an, Ihre Anschrift und Firma legen wir dazu an, falls sie dort noch nicht hinterlegt sind; einen vorhandenen Namen überschreiben wir nicht. Dasselbe geschieht, wenn Sie über „Zugang jetzt erneuern" erneut kaufen; wir verwenden dann die Angaben aus Ihrer ursprünglichen Bestellung. Ändern Sie Ihre E-Mail-Adresse bei uns, teilen wir Paddle die neue Adresse mit, damit Belege und Hinweise von Paddle Sie weiter erreichen.
Was Sie direkt bei Paddle eingeben. Ihre Zahlungsdaten — etwa Kartennummer und Prüfziffer oder Ihren PayPal-Zugang — geben Sie ausschließlich im Bezahlfenster von Paddle ein. Sie erreichen unsere Server nicht. Im Bezahlfenster können Sie auch die übrigen Angaben ändern oder ergänzen.
Was wir von Paddle zurückerhalten und speichern. Paddle benachrichtigt uns über jeden Kauf, jede Verlängerung, jede Erstattung und jede Änderung Ihres Abos. Wir speichern daraus Ihre Paddle-Kundennummer, Abo- und Belegnummern, Status, Zeiträume, Beträge (netto, Steuer, brutto, gewährter Nachlass, Gebühren) und Zahlungszeitpunkte. Die Benachrichtigungen enthalten auch Angaben zum verwendeten Zahlungsmittel (etwa Kartentyp, die letzten vier Ziffern, Ablaufdatum und Name auf der Karte oder die PayPal-Adresse); diese Angaben speichern wir nicht.
Kaufen Sie über einen Zahllink, den wir Ihnen geschickt haben, liegt uns keine Bestellung von Ihnen vor. Dann übernehmen wir aus Ihrem Kundendatensatz bei Paddle Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungsanschrift und — falls Sie sie im Bezahlfenster angegeben haben — Firmennamen und USt-IdNr. und richten damit Ihr Konto ein.
Ihre Rechnungen von Paddle rufen wir auf Ihren Wunsch bei Paddle ab und zeigen sie Ihnen an; wir legen sie dabei nicht ab.
Was bei Paddle bleibt. Paddle führt Kunden-, Anschrifts-, Firmen- und Belegdaten als Finanzunterlagen und bewahrt sie nach eigenen gesetzlichen Pflichten auf; wir können sie bei Paddle nicht löschen, auch nicht, wenn Sie Ihr Konto bei uns löschen. Gespeicherte Zahlungsmittel können Sie im Kundenportal von Paddle selbst löschen; den Zugang dazu enthält jede Belegmail von Paddle. Auskunft über das, was Paddle speichert, erteilt Paddle; Ihre Paddle-Kundennummer finden Sie in Ihrem Datenexport (Abschnitt 7).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerlichen Aufbewahrungspflichten (siehe Abschnitt 6). Zur Übermittlung in das Vereinigte Königreich siehe Abschnitt 5.
Hochgeladene Bilder speichern wir auf unserer eigenen Infrastruktur. Für die Analyse werden die Bilder verkleinert und an den KI-Anbieter übertragen, der für Ihren Arbeitsablauf eingestellt ist. Möglich sind:
Übertragen werden die Bilder selbst und die Anweisung, welche Produktmerkmale zu erkennen sind. Zurück kommen Vorschläge für Titel, Beschreibung, Marke, Modell, Größe, Artikelart und Farbe. Zu jedem Aufruf speichern wir Modell, Anbieter, Anzahl der Token, Kosten, Dauer und eine Prüfsumme der Anweisung — keine Bildinhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie werden vor der Nutzung darauf hingewiesen, dass die Auswertung durch eine KI erfolgt; die Vorschläge sind Vorschläge und können vor der Veröffentlichung geändert werden.
Wenn Sie ein Produkt anlegen lassen, übermitteln wir an den von Ihnen verbundenen Shop (ihr-shop.myshopify.com): Titel, Beschreibung, Marke, Modell, Größe, Artikelnummer, Preis, Schlagworte, SEO-Angaben, Lagerbestand und die Bilder.
Der Shop gehört Ihnen; der Betrieb liegt bei Shopify. Die Übertragung erfolgt auf Ihre Weisung. Die Zugangsdaten zu Ihrem Shop speichern wir verschlüsselt (AES-256-GCM).
Verbinden Sie Ihren Shop über „Mit Shopify verbinden", geben Sie unserer App in Ihrem Shopify-Admin die dort angezeigten Rechte frei (Produkte und Lagerbestand anlegen, Standorte lesen). Shopify übermittelt uns dabei die Adresse Ihres Shops, die erteilten Rechte und einen Zugriffsschlüssel, der nach einer Stunde abläuft und den wir mit einem bis zu 90 Tage gültigen Erneuerungsschlüssel bei Shopify erneuern; beide speichern wir verschlüsselt. Den Zugang entfernen Sie jederzeit in den Einstellungen unter „Shopify"; deinstallieren Sie unsere App in Ihrem Shopify-Admin, werden die Schlüssel ungültig.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir versenden Zugangs-, Rechnungs-, Störungs- und Support-E-Mails über einen Mailserver, den der Betreiber betreibt bzw. konfiguriert. Verarbeitet werden dabei Empfängeradresse, Name und Inhalt der Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei reinen Hinweis-Mails zum Betrieb Art. 6 Abs. 1 lit. f DSGVO.
Zur Fehlersuche, zum Missbrauchsschutz und als Nachweis protokollieren wir:
xxx ersetzt), der Browserkennung (User-Agent) auf 300 Zeichen begrenzt.Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit, Missbrauchsabwehr, Nachvollziehbarkeit) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Protokolle Teil des Dienstes sind (Ihr eigenes Konto-Protokoll).
Stellen Sie eine Anfrage, verarbeiten wir Betreff, Beschreibung, Kategorie, den Verlauf der Nachrichten und die Zuordnung zu Ihrem Konto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Um Störungen nachzuvollziehen, kann sich der Betreiber zeitlich befristet in Ihr Konto schalten. Jede solche Sitzung wird aufgezeichnet: wer sie begonnen hat, wann, wie lange sie gilt, wann sie endete, sowie IP-Adresse und Browserkennung beim Anfordern und beim Einlösen. Der Vorgang erscheint in Ihrem eigenen Konto-Protokoll.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Kurz vorweg: Auf der Seite „Termin vereinbaren" lädt der Buchungskalender unseres Dienstleisters Calendly (USA) erst, wenn Sie auf „Kalender von Calendly laden" klicken. Bis dahin baut die Seite keine Verbindung zu Calendly oder einem anderen fremden Server auf. Mit dem Klick gehen Ihre IP-Adresse und Angaben Ihres Browsers an Calendly; sofort laden außerdem weitere Dienste, die Calendly einbindet, unter anderem Google reCAPTCHA und Stripe, und auf Ihrem Gerät entstehen Cookies, eines davon mit rund 400 Tagen Laufzeit. Analyse- und Werbedienste wie Google Analytics und das Facebook-Pixel lädt Calendly erst, wenn Sie in Calendlys eigenem Hinweis zustimmen. Ohne Calendly erreichen Sie uns ebenso über das Kontaktformular oder unter der Adresse im Impressum.
Nach dem Klick steht der Buchungskalender unseres Dienstleisters Calendly mitten in unserer Seite — nicht als Verweis, sondern als eingebettetes Fenster. Ihr Browser lädt dabei ein Programm von assets.calendly.com und öffnet ein Fenster von calendly.com. Ihre Entscheidung speichern wir nicht: Rufen Sie die Seite erneut auf, lädt der Kalender wieder erst nach einem Klick.
An Calendly werden dabei übertragen:
Der Kalender bringt weitere Dienste mit. Am 31.10.2026 haben wir die Einbettung von Deutschland aus nachgemessen:
www.recaptcha.net, dazu Programme und eine Schrift von www.gstatic.com und fonts.gstatic.com — Schutz vor automatisierten Anfragen), von Googles Anmeldedienst (accounts.google.com), von Stripe (js.stripe.com, m.stripe.network, m.stripe.com — Calendlys Zahlungsabwicklung), von Airbrake (notifier-configs.airbrake.io, Fehlerberichte) und von OneTrust (cdn.cookielaw.org, geolocation.onetrust.com — die Einwilligungsverwaltung, mit der Calendly seinen Hinweis anzeigt).www.google-analytics.com, www.googletagmanager.com), das Facebook-Pixel (connect.facebook.net) und Segment (cdn.segment.io), über Segment außerdem Erweiterungen für Amplitude, Braze (js.appboycdn.com), Sprig (cdn.sprig.com, api.sprig.com, darunter ein Aufzeichnungsprogramm) und Survicate (survey.survicate.com, Umfragen). Nach „Alle ablehnen" lud bei unserer Messung keiner dieser Dienste.Welche Dienste Calendly einbindet und wann es fragt, bestimmt Calendly, und es kann sich ändern; maßgeblich ist dessen Datenschutzerklärung.
Dabei werden Cookies und Einträge im Speicher Ihres Browsers abgelegt. Bei derselben Messung waren es mit dem Laden des Kalenders: __cf_bm (Abwehr automatisierter Zugriffe, rund 30 Minuten) und _cfuvid (unterscheidet Sie von anderen Besuchern, für die Dauer der Sitzung), beide von Cloudflare als Dienstleister von Calendly; OptanonConsent (hält Ihre Auswahl in Calendlys Hinweis fest, rund ein Jahr); m von Stripe mit einer Laufzeit von rund 400 Tagen; dazu Einträge im lokalen Speicher von calendly.com und von Google reCAPTCHA. Nach Ihrer Auswahl in Calendlys Hinweis kommt OptanonAlertBoxClosed hinzu (rund ein Jahr); stimmen Sie dort zu, legt Sprig außerdem eine Besucherkennung im lokalen Speicher von calendly.com ab. Je nach Aufruf können weitere hinzukommen.
Für das Laden des Kalenders und das damit verbundene Speichern auf Ihrem Gerät stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie erteilen sie mit dem Klick auf „Kalender von Calendly laden"; das Wesentliche dazu steht auf der Seite unmittelbar über dem Knopf, die Einzelheiten stehen hier. Ihre Auswahl in unserem Cookie-Hinweis ändert daran nichts — der Kalender lädt allein auf diesen Klick. Die Einwilligung für Calendlys Analyse- und Werbedienste erteilen oder verweigern Sie gegenüber Calendly in dessen eigenem Hinweis; ändern können Sie sie im Kalender unter „Cookie-Einstellungen".
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), indem Sie die Seite neu laden oder verlassen: Danach lädt der Kalender erst wieder, wenn Sie erneut klicken. Was bis dahin an Calendly gegangen ist, lässt sich dadurch nicht zurückholen; bereits abgelegte Cookies können Sie in Ihrem Browser löschen.
Buchen Sie tatsächlich einen Termin, bekommt Calendly zusätzlich Ihren Namen, Ihre E-Mail-Adresse, die gewählte Zeit, Ihre Zeitzone und Ihre Antworten auf etwaige Zusatzfragen. Diese Angaben erreichen uns als Termineinladung. Wir verwenden sie, um das Gespräch zu vereinbaren und zu führen.
Für diese Buchungsdaten — Name, E-Mail, Uhrzeit — haben wir mit Calendly einen Vertrag nach Art. 28 DSGVO: Calendly darf sie nur so verwenden, wie wir es vorgeben. Für das, was schon beim Laden des Kalenders anfällt (IP-Adresse, Cookies, Abrufdaten), gilt das nur eingeschränkt; darauf haben wir keinen Einfluss. Calendly setzt außerdem eigene Dienstleister ein; die jeweils aktuelle Liste veröffentlicht Calendly selbst.
Termindaten löschen wir spätestens sechs Monate nach dem Gespräch, sofern daraus kein Vertrag entstanden ist. Was Calendly selbst speichert — etwa Abrufprotokolle und die genannten Cookies, auch von Besuchern, die nichts buchen — richtet sich nach Calendlys eigenen Fristen.
Anbieter ist die Calendly, LLC, 115 E Main St., Ste A1B, Buford, GA 30518, USA. Den EU-Vertreter nach Art. 27 DSGVO erreichen Sie unter DPO Centre Europe, Friedrichstraße 88, 10117 Berlin, E-Mail: eurep@calendly.com. Zur Übermittlung in die USA siehe Abschnitt 5.
Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (siehe oben). Rechtsgrundlage für die Buchung selbst ist Art. 6 Abs. 1 lit. b DSGVO — sie erfolgt auf Ihre Anfrage hin und dient der Anbahnung eines Vertrages.
Über die genannten Fälle hinaus geben wir Ihre Daten nicht weiter. Empfänger sind:
Wir selbst binden keinen Dienst zur Reichweitenmessung oder Webanalyse ein und setzen keine Werbenetzwerke ein. Fremde Inhalte werden an genau zwei Stellen geladen: der Terminkalender von Calendly auf der Seite „Termin vereinbaren", der erst auf Ihren Klick lädt und eigene Analyse- und Werbedienste mitbringt (Abschnitt 3.10), und das Bezahlfenster von Paddle samt ProfitWell, wenn Sie bestellen, Ihren Zugang erneuern oder einen Zahllink öffnen (Abschnitt 8). Beide laden nur mit Ihrer Einwilligung.
Daneben können Behörden Empfänger sein, soweit wir gesetzlich zur Auskunft verpflichtet sind.
www.klamox.com auf klamox.com. Cloudflare beantwortet die Frage, welche Adresse zu unserer Domain gehört, und verarbeitet dabei technische Daten der anfragenden Namensauflöser. Rufen Sie unsere Seite unter www.klamox.com auf, nimmt Cloudflare diese Verbindung selbst entgegen und leitet Sie auf klamox.com weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse, die vollständige aufgerufene Adresse, den Zeitpunkt des Aufrufs und die technischen Angaben, die Ihr Browser mitsendet (etwa Browserkennung und Spracheinstellung). Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, dass unsere Seite auch unter der gewohnten www-Adresse erreichbar ist und Sie von dort sicher auf die verschlüsselte Hauptadresse gelangen. Der Aufruf unter klamox.com selbst läuft nicht über Cloudflare, sondern unmittelbar auf unseren Server: Seiteninhalte, Formulareingaben, hochgeladene Fotos und E-Mails erreichen Cloudflare nicht, und die Cookies unserer Seite gehen auch bei der Weiterleitung nicht an Cloudflare. Sitz: USA.Eine Übermittlung außerhalb der EU bzw. des EWR findet statt:
www.klamox.com, die Verbindungsdaten der Weiterleitung; keine Inhalte).Soweit die Europäische Kommission für das jeweilige Land einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen hat, stützt sich die Übermittlung darauf. Im Übrigen stützt sie sich auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie der Garantien können Sie unter kilian@klamox.com anfordern.
Zwei Dinge sind uns dabei wichtig: Wir löschen nie ohne diese Vorwarnung — geht die E-Mail nicht hinaus, wird auch nichts vorgemerkt. Und die Warnung nennt Ihnen beide Wege: Ihre Daten herunterzuladen oder den Zugang wieder freizuschalten. Kommen Sie zurück, ist die Löschung damit abgesagt.
Unberührt bleiben die Unterlagen, für die die unten genannten Aufbewahrungspflichten gelten.
Unabhängig davon löschen wir Ihre Protokolldaten auf Verlangen (siehe Abschnitt 7).
Was bei der Kontolöschung geschieht: Sie können Ihr Konto in den Dashboard-Einstellungen unter „Datenschutz" löschen. Dabei wird der Anmeldezugang sofort entfernt, Ihre Produkte werden gelöscht und die zugehörigen Bilddateien aus dem Speicher entfernt. Das Nutzerprofil wird als gelöscht markiert und ist in der Anwendung nicht mehr erreichbar; offene Einladungen werden zurückgezogen und der Vorgang wird im Prüfprotokoll vermerkt. Die vollständige Entfernung der als gelöscht markierten Profildaten können Sie unter kilian@klamox.com verlangen — mit Ausnahme der Unterlagen, für die die oben genannten Aufbewahrungspflichten gelten.
Sie haben das Recht auf:
Sie erreichen uns dafür unter kilian@klamox.com.
Datenexport im Dashboard: Unter „Datenschutz" können Sie eine JSON-Datei erzeugen. Sie enthält alles, was wir zu Ihnen gespeichert haben — darunter Profil- und Firmendaten, Ihre Produkte und deren Bilddaten, Verarbeitungsläufe, Support-Verläufe mit allen Nachrichten, Rechnungen, Zahlungen und Abo-Daten, Ihre Benachrichtigungen, Ihr Aktivitäts- und Prüfprotokoll, Ihre KI-Nutzung, offene Einladungen, hochgeladene Dateien, Ihre Bestellung und eine etwaige Kündigung über die Kündigungsschaltfläche. Am Anfang der Datei steht außerdem, welche Angaben wir an Paddle übermittelt haben und unter welcher Kundennummer Paddle Sie führt.
Je Kategorie werden höchstens 1.000 Einträge ausgegeben; wenn Sie mehr haben, stellen wir den Rest auf Anfrage bereit. Die Bilddateien selbst sind nicht enthalten — nur die Angaben dazu; die Dateien können Sie im Dashboard herunterladen.
Diese Cookies setzen wir, weil ohne sie der ausdrücklich gewünschte Dienst nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG):
nx_lang und nx_region — Ihre Sprach- und Marktauswahl. Ohne sie erscheint die Seite bei jedem Aufruf in der geratenen Sprache.sb-…-auth-token — Ihre Anmeldung. Ohne sie gibt es kein Konto.klamox_geraet — merkt sich, dass auf diesem Gerät eine Anmeldung schon einmal mit einem Einmalcode bestätigt wurde. Es entsteht nur, wenn die Bestätigung der Anmeldung per Einmalcode eingeschaltet ist. Ist sie das und haben Sie keine Zwei-Faktor-Anmeldung eingerichtet, fragen wir gelegentlich per E-Mail nach einem sechsstelligen Code; ohne dieses Cookie käme diese Frage bei jeder Anmeldung. Es enthält Ihre Kontokennung, den Zeitpunkt der nächsten Nachfrage und eine Signatur — keine Auswertung Ihres Verhaltens. Gültigkeit: bis zu 240 Tage; es ist für Skripte nicht lesbar (HttpOnly) und verliert seine Gültigkeit, sobald Sie Ihr Passwort ändern.klamox_consent — Ihre Entscheidung aus dem Cookie-Hinweis selbst. Sie zu speichern ist die Voraussetzung dafür, nicht bei jedem Aufruf erneut zu fragen. Gültigkeit: 182 Tage. Gespeichert werden die Fassung des Hinweises, der Zeitpunkt Ihrer Entscheidung und ob Sie der Reichweitenmessung zugestimmt haben.klamox_shopify_oauth — entsteht nur, wenn Sie auf „Mit Shopify verbinden" klicken, und gilt höchstens 10 Minuten. Es enthält eine Zufallszahl, die Adresse Ihres Shops und Ihre Kontokennung, versehen mit einer Signatur, damit wir die Antwort von Shopify Ihrer eigenen Anfrage zuordnen können. Nach der Rückkehr von Shopify löschen wir es. Es ist für Skripte nicht lesbar (HttpOnly).klamox_shopify_anspruch — entsteht nur, wenn Sie die Freigabe bei Shopify erteilen, ohne bei uns angemeldet zu sein, und gilt höchstens 60 Minuten. Es enthält einen Einmal-Schlüssel, mit dem Ihr Konto die Verbindung nach der Anmeldung übernimmt; danach löschen wir es. Es ist für Skripte nicht lesbar (HttpOnly).Fremde Server werden beim bloßen Aufruf unserer Seiten unter klamox.com nicht angesprochen — mit einer Ausnahme: Öffnen Sie unsere Bezahlseite, etwa über einen Zahllink aus einer E-Mail, und haben Sie der Reichweitenmessung bereits zugestimmt (im Cookie-Hinweis oder bei einem früheren Kaufversuch), lädt dort sofort das Bezahlfenster von Paddle samt ProfitWell (siehe unten). Auch die Seite „Termin vereinbaren" spricht beim Aufruf keinen fremden Server an: Der Kalender von Calendly (USA) lädt dort erst, wenn Sie ihn mit einem Klick anfordern, und bringt dann weitere Dienste mit, nach Ihrer Zustimmung in Calendlys eigenem Hinweis auch Analyse- und Werbedienste; dabei entstehen Cookies auf Ihrem Gerät, eines davon mit rund 400 Tagen Laufzeit. Einzelheiten stehen in Abschnitt 3.10. Wir selbst setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Wer statt klamox.com die Adresse www.klamox.com aufruft, erreicht dagegen zuerst Cloudflare und wird von dort auf klamox.com weitergeleitet (Abschnitt 4). Stand: 31.10.2026.
Beim bloßen Aufruf der Seite nichts. Der Kalender von Calendly lädt dort erst, wenn Sie auf „Kalender von Calendly laden" klicken; erst dann legen Calendly und die Dienste, die Calendly einbindet, eigene Cookies und Einträge im Speicher Ihres Browsers ab (Abschnitt 3.10). Rechtsgrundlage ist Ihre Einwilligung, die Sie mit diesem Klick erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl in unserem Cookie-Hinweis wirkt auf den Kalender nicht; für seine Analyse- und Werbedienste fragt Calendly Sie in einem eigenen Hinweis. Welche Cookies Calendly setzt, bestimmt Calendly; maßgeblich ist dessen Datenschutzerklärung.
Ihre Entscheidung speichern wir nicht: Beim nächsten Aufruf der Seite lädt der Kalender wieder erst nach einem Klick. Wollen Sie Calendly nicht nutzen, erreichen Sie uns ebenso über das Kontaktformular oder unter der Adresse im Impressum.
Klicken Sie auf „Kostenpflichtig bestellen" oder öffnen Sie einen Zahllink, wird Paddle.js von cdn.paddle.com geladen — das ist das Bezahlfenster und damit Teil der von Ihnen gewünschten Leistung. Paddle.js lädt dabei zusätzlich public.profitwell.com nach. ProfitWell ist Paddles Analyse zur Abwanderung von Kunden; für die Zahlung selbst ist sie nicht erforderlich, und sie lässt sich technisch nicht getrennt abschalten.
Deshalb:
klamox_consent besteht (182 Tage); widerrufen können Sie sie wie unten beschrieben.Ihre Entscheidung können Sie jederzeit ändern: Der Verweis „Cookie-Einstellungen" im Seitenfuß löscht die gespeicherte Einwilligung und stellt die Frage erneut. Der Widerruf ist damit so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Auf den Terminkalender (Abschnitt 3.10) wirkt diese Auswahl nicht: Er lädt nur auf Ihren Klick auf jener Seite, und diesen Klick speichern wir nicht. Ändert sich, worüber eingewilligt wird, erhöhen wir die Fassung des Hinweises — alte Einwilligungen verlieren dann ihre Gültigkeit und wir fragen erneut.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
Diese Erklärung ist die Fassung 10 vom 31.10.2026. Sie fasst den Abschnitt 3.10 neu und passt die Abschnitte 4, 5 und 8 an: Seit dem 31.10.2026 lädt der Calendly-Kalender auf der Seite „Termin vereinbaren" erst nach Ihrem Klick, gestützt auf Ihre Einwilligung, und Calendly fragt für seine Analyse- und Werbedienste in einem eigenen Hinweis. Die Fassung 9 beschrieb das Laden beim bloßen Aufruf der Seite und nannte von den Diensten, die Calendly einbindet, nur Google reCAPTCHA und Stripe; Abschnitt 5 nennt diese beiden jetzt auch bei den Übermittlungen in die USA. Neu in den Abschnitten 4 und 8 ist zudem: Öffnen Sie unsere Bezahlseite über einen Zahllink und haben Sie der Reichweitenmessung schon zugestimmt, lädt das Bezahlfenster von Paddle samt ProfitWell sofort; die Fassung 9 sagte, außerhalb der Seite „Termin vereinbaren" werde beim bloßen Aufruf kein fremder Server angesprochen. Außerdem berichtigt die Fassung 10 den Abschnitt 2 (Konten für Mitarbeitende gibt es nicht; bestellen können auch Privatpersonen) und die Abschnitte 3.1 und 3.2 (die Frage, wie Sie auf uns aufmerksam geworden sind, stellen wir seit dem 25.10.2026 nicht mehr) sowie den Abschnitt 9: Das bei der Bestellung gewählte Kennwort liegt bis zur Einrichtung des Kontos verschlüsselt vor, nicht als Hash; das nennt jetzt auch der Abschnitt 3.1. Die Fassung 9 vom 31.10.2026 ergänzte die Abschnitte 4, 5 und 8 um die Weiterleitung von www.klamox.com auf klamox.com: Seit dem 31.10.2026 nimmt Cloudflare Aufrufe unter der www-Adresse selbst entgegen und leitet sie weiter; die Fassung 8 beschrieb Cloudflare nur als Verwalter der Nameserver. Die Fassung 8 vom 24.10.2026 ergänzte den Abschnitt 3.5 um die Verbindung über „Mit Shopify verbinden" (was Shopify uns dabei übermittelt und wie lange die Schlüssel gelten) und den Abschnitt 8 um die zwei dafür nötigen Cookies klamox_shopify_oauth und klamox_shopify_anspruch. Die Fassung 7 vom 13.10.2026 fasste den Abschnitt 3.3 neu und passte die Abschnitte 4 bis 7 an: Seit dem 28.08.2026 übermitteln wir beim Klick auf „Kostenpflichtig bestellen" Ihre E-Mail-Adresse, Ihren Namen, Ihre Rechnungsanschrift und bei Unternehmen Firmenname und USt-IdNr. an Paddle, seit dem 13.10.2026 auch die Sprache Ihrer Bestellung, damit das Bezahlfenster ausgefüllt erscheint. Bei Käufen über einen Zahllink übernehmen wir die Rechnungsanschrift sowie Firma und USt-IdNr. aus Paddle. Die vorherige Fassung nannte als Übermittlung an Paddle nur Kennungen und für den Zahllink nur Name und E-Mail-Adresse; das war seit dem 28.08.2026 unvollständig. Die Fassung 6 vom 15.09.2026 änderte gegenüber der Fassung 5 vom selben Tag den Abschnitt 3.2: Das Einrichtungsformular („Onboarding") ist entfallen. Die Angaben zu Ihrem Geschäft stammen seitdem allein aus Ihrer Bestellung, und die Fragen nach Art des Handels, Verkaufskanälen, Monatsvolumen, Webseite, Instagram, Telefon und Zielen stellen wir nicht mehr. Die Fassung 5 fasste den Abschnitt 3.10 neu (der Calendly-Kalender war seit dem 15.09.2026 unmittelbar in die Seite „Termin vereinbaren" eingebettet und lud bereits beim Aufruf dieser Seite; die Fassung 4 beschrieb dort eine Weiterleitung ohne Einbettung) und nahm Calendly in Abschnitt 5 bei den Übermittlungen in Drittländer auf. Die Fassung 4 vom 13.08.2026 ergänzte gegenüber der Fassung 3 vom 12.08.2026 den Abschnitt 3.10 und nannte Calendly in der Empfängerliste. Sie ersetzte die Fassung 2 vom 11.08.2026, die zutreffend festhielt, dass die Auswahl im Cookie-Hinweis das Nachladen von ProfitWell nicht steuerte — seit dem 12.08.2026 steuert sie es. Die Fassung 2 ersetzte ihrerseits die Fassung 1 vom 01.08.2026. Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert; die jeweils geltende Fassung finden Sie auf dieser Seite.
Gültig seit 31. Oktober 2026