Datenschutzerklärung
- Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
KOHL GmbH & Co. KG
Rheinstr. 105
55424 Münster-Sarmsheim
Vertreten durch die Kohl Verwaltungs GmbH, diese vertreten durch die Geschäftsführer Sven Gauch und Bernd Krziscik.
Telefon: +49 6721 493 330
E-Mail: kundenbetreuung@kohlkg.com
- Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie über die oben genannte Postanschrift mit dem Zusatz „Datenschutzbeauftragter“ sowie per E-Mail unter:
- Allgemeine Informationen zur Datenverarbeitung
Beim Besuch unserer Website werden personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, über die eine natürliche Person direkt oder indirekt identifiziert werden wird.
Wir verarbeiten personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen einer Löschung entgegenstehen.
- Hosting und Server-Logfiles
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen an den Webserver.
Hierzu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seite oder Datei
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
übertragene Datenmenge
HTTP-Statuscode
anfragender Provider
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung eines sicheren und stabilen Betriebs, zur Fehleranalyse sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe und Angriffe.
Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
STRATO speichert IP-Adressen zur Erkennung und Abwehr von Angriffen für maximal sieben Tage. Danach werden diese gelöscht. Daten, deren weitere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist, bleiben bis zur Klärung des jeweiligen Vorgangs gespeichert.
Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
- SSL- und TLS-Verschlüsselung
Unsere Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung.
Hierdurch werden Daten bei der Übertragung zwischen Ihrem Browser und unserem Server geschützt. Eine verschlüsselte Verbindung erkennen Sie an der HTTPS-Adresse in der Adresszeile Ihres Browsers.
- Kontaktaufnahme und Kontaktformular
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Hierzu gehören je nach Anfrage insbesondere:
Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Betreff
Nachricht
Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald die jeweilige Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
- Zahlungsvereinbarungen und Forderungsangelegenheiten
Soweit über unsere digitalen Angebote Daten im Zusammenhang mit Forderungen, Zahlungen oder Zahlungsvereinbarungen übermittelt werden, verarbeiten wir diese Daten zur Bearbeitung des jeweiligen Vorgangs.
Hierzu gehören je nach Vorgang insbesondere Identifikationsdaten, Kontaktdaten, Forderungsdaten und Zahlungsinformationen.
Die Verarbeitung erfolgt je nach Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt insbesondere in der Geltendmachung, Bearbeitung und Durchsetzung berechtigter Forderungen.
Eine Weitergabe erfolgt an Empfänger, soweit dies für die Bearbeitung einer Forderung, die Zahlungsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Gesetzliche Aufbewahrungsfristen bleiben unberührt.
- Cookies und Einwilligungsverwaltung
Unsere Website verwendet technisch erforderliche Speichertechnologien sowie nach Ihrer Einwilligung weitere Technologien für Statistik, Analyse und Marketing.
Technisch erforderliche Speicherungen und Zugriffe auf Informationen in Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Über das auf unserer Website bereitgestellte Einwilligungsbanner entscheiden Sie, welchen einwilligungspflichtigen Diensten Sie zustimmen.
Eine erteilte Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen unserer Website widerrufen oder ändern.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
- Google Tag Manager
Wir verwenden den Google Tag Manager.
Anbieter für Besucher innerhalb des Europäischen Wirtschaftsraums ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient der Verwaltung von Website-Tags und eingebundenen Diensten.
Über den Google Tag Manager werden insbesondere Analyse- und Marketingdienste technisch gesteuert. Einwilligungspflichtige Dienste werden entsprechend Ihrer Einwilligungsentscheidung aktiviert.
Vor einer entsprechenden Einwilligung werden einwilligungspflichtige Google-Tags auf unserer Website blockiert.
Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen beziehungsweise personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung lässt sich jederzeit über die Einwilligungseinstellungen unserer Website widerrufen.
- Google Analytics
Wir verwenden Google Analytics 4, einen Webanalysedienst von Google.
Anbieter für Besucher innerhalb des Europäischen Wirtschaftsraums ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics dient der statistischen Auswertung der Verwendung unserer Website.
Dabei werden unter anderem Informationen über Seitenaufrufe, Sitzungen, Interaktionen, verwendete Geräte und Browser sowie die ungefähre Herkunft von Websitebesuchen verarbeitet.
Google Analytics wird erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Bei Google Analytics 4 werden IP-Adressen nach Angaben von Google nicht protokolliert oder gespeichert.
Google verwendet Cookies beziehungsweise vergleichbare Technologien zur Analyse der Verwendung unserer Website.
Die Aufbewahrungsdauer der von Google Analytics erfassten Nutzer- und Ereignisdaten richtet sich nach den von uns in Google Analytics vorgenommenen Einstellungen. Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die entsprechenden Daten gelöscht.
Im Rahmen der Verarbeitung ist eine Übermittlung von Daten an Unternehmen der Google-Gruppe in den USA möglich.
Für entsprechend zertifizierte Unternehmen erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework. Im Übrigen kommen geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, zum Einsatz.
Ihre Einwilligung lässt sich jederzeit über die Einwilligungseinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
- Google Fonts
Auf unserer Website werden Schriftarten von Google Fonts eingesetzt.
Die verwendeten Schriftdateien werden lokal über unseren eigenen Webserver bereitgestellt.
Beim Abruf unserer Website erfolgt für die Bereitstellung dieser Schriftarten keine Verbindung zu den Servern von Google. Eine Übermittlung Ihrer IP-Adresse an Google aufgrund des Abrufs dieser Schriftarten findet somit nicht statt.
- LinkedIn Insight Tag
Soweit Sie über unser Einwilligungsbanner zugestimmt haben, verwenden wir das LinkedIn Insight Tag.
Anbieter für Besucher innerhalb des Europäischen Wirtschaftsraums ist:
LinkedIn Ireland Unlimited Company
Wilton Plaza
Wilton Place
Dublin 2
Irland
Das LinkedIn Insight Tag dient der Analyse von Websitebesuchen, der Erfolgsmessung von Werbemaßnahmen und der Erstellung statistischer Auswertungen.
Dabei werden je nach Verwendung insbesondere folgende Informationen verarbeitet:
aufgerufene URL
Referrer-URL
IP-Adresse
Geräteinformationen
Browserinformationen
Zeitpunkt des Seitenaufrufs
Informationen über Interaktionen mit unserer Website
Das LinkedIn Insight Tag wird erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Nach Angaben von LinkedIn werden Informationen, die eine Person direkt identifizieren, innerhalb von sieben Tagen aus den erhobenen Daten entfernt. Die verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht.
Im Rahmen der Verarbeitung ist eine Übermittlung von Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums möglich.
Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Übermittlung auf dieser Grundlage. Im Übrigen verwendet LinkedIn geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission.
Eine erteilte Einwilligung lässt sich jederzeit über die Einwilligungseinstellungen unserer Website widerrufen.
- Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Eingaben, Missbrauch und Spam verwenden wir Google reCAPTCHA.
Anbieter für Besucher innerhalb des Europäischen Wirtschaftsraums ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Im Zusammenhang mit reCAPTCHA werden technische Informationen und Informationen über die Interaktion mit dem Dienst verarbeitet. Hierzu gehören je nach technischer Ausführung insbesondere die IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie Informationen über Interaktionen mit der Website.
Die Verarbeitung dient der Prüfung, ob Formulareingaben von einer natürlichen Person oder durch automatisierte Systeme erfolgen.
Google reCAPTCHA wird auf unserer Website erst nach Ihrer Einwilligung geladen. Vor der Einwilligung werden Verbindungen zu den für reCAPTCHA eingesetzten Google-Diensten technisch blockiert.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine erteilte Einwilligung lässt sich jederzeit über die Einwilligungseinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
Im Rahmen der Verarbeitung ist eine Übermittlung personenbezogener Daten an Google LLC und weitere Unternehmen der Google-Gruppe in den USA möglich.
Google LLC ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert. Für hierüber erfasste Datenübermittlungen erfolgt die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission. Für Übermittlungen, die hiervon nicht erfasst werden, verwendet Google nach eigenen Angaben unter anderem Standardvertragsklauseln. policies.google.com
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie in der Datenschutzerklärung von Google. Die aktuelle Google-Datenschutzerklärung gilt seit dem 1. Oktober 2026. policies.google.com
- OneTap Barrierefreiheitsfunktionen
Unsere Website verwendet OneTap zur Bereitstellung von Funktionen zur Verbesserung der Barrierefreiheit.
Über OneTap lassen sich unter anderem Schriftgröße, Kontrast, Zeilenhöhe, Zeichenabstand und weitere Darstellungsoptionen anpassen.
Nach Angaben des Anbieters verarbeitet OneTap die entsprechenden Funktionen lokal im Browser. OneTap erhebt nach Angaben des Anbieters keine personenbezogenen Nutzerdaten, setzt keine Tracking-Cookies und überträgt keine personenbezogenen Nutzerdaten an externe OneTap-Server.
Einstellungen zur Darstellung werden auf dem jeweiligen Endgerät verarbeitet.
- Empfänger personenbezogener Daten
Im Rahmen der beschriebenen Verarbeitungsvorgänge erhalten externe Dienstleister personenbezogene Daten, soweit dies zur Erbringung der jeweiligen Leistung erforderlich ist.
Hierzu zählen insbesondere Hosting- und IT-Dienstleister, technische Dienstleister, Analyse- und Marketingdienstleister, Zahlungs- und Abwicklungsdienstleister sowie weitere Empfänger, soweit eine gesetzliche oder vertragliche Grundlage besteht.
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit dies gesetzlich erforderlich ist.
- Übermittlung personenbezogener Daten in Drittländer
Bei einzelnen eingesetzten Diensten findet eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt.
Für Übermittlungen an Empfänger in Staaten, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO besteht, erfolgt die Übermittlung auf Grundlage dieses Angemessenheitsbeschlusses.
Für entsprechend zertifizierte Unternehmen in den USA gilt insbesondere der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.
Soweit kein Angemessenheitsbeschluss besteht, erfolgt eine Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Hierzu gehören insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
Weitere Informationen zu den im Einzelfall eingesetzten Garantien sowie eine Kopie der entsprechenden Regelungen erhalten Sie auf Anfrage über die in dieser Datenschutzerklärung genannten Kontaktdaten.
- Speicherdauer
Wir speichern personenbezogene Daten so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestehen gesetzliche Aufbewahrungsfristen, erfolgt die Löschung nach Ablauf dieser Fristen.
Bei einer Verarbeitung auf Grundlage Ihrer Einwilligung löschen wir die betreffenden Daten nach Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage eine weitere Verarbeitung rechtfertigt.
Konkrete Speicherfristen einzelner Dienste ergeben sich ergänzend aus den jeweiligen Abschnitten dieser Datenschutzerklärung.
- Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Zur Ausübung Ihrer Rechte wenden Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten.
- Widerruf erteilter Einwilligungen
Eine erteilte Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Einwilligungen für Cookies, Analyse-, Sicherheits- und Marketingdienste lassen sich über die Einwilligungseinstellungen unserer Website ändern oder widerrufen.
- Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, steht Ihnen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO das Recht zu, der Verarbeitung zu widersprechen.
Nach einem wirksamen Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für die KOHL GmbH & Co. KG ist insbesondere folgende Aufsichtsbehörde zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
- Aktualisierung dieser Datenschutzerklärung
Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, wenn sich eingesetzte Dienste, technische Abläufe oder gesetzliche Anforderungen ändern.
Stand: Oktober 2026
