Datenschutzerklärung
Stand: 4. November 2026
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist Justin Eichmann, Galina-Romanowa-Str. 6, 16515 Oranienburg, Deutschland, E-Mail: Justin.eichmann455@icloud.com, Telefon: +49 157 58498536.
2. Überblick und Rechtsgrundlagen
Diese Erklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch und beim Einkauf im Shop shop.klickkiste.com verarbeiten. Du musst keine Daten angeben, die nicht für Bestellung oder Anfrage nötig sind. Ohne die Pflichtangaben im Bestellvorgang können wir den Vertrag aber nicht abschließen.
3. Hosting, Shopify und Server-Logfiles
Dieser Shop läuft auf der Plattform Shopify (Shopify International Limited, Dublin, Irland, und Shopify Inc., Kanada/USA). Ergänzend betreiben wir einen eigenen Dienst bei Railway (Railway Corporation, USA) und speichern Druckdateien bei Cloudflare (Cloudflare Inc., USA, R2-Speicher), die wir zur Abwicklung deiner Bestellung brauchen (siehe Abschnitt 5). Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge bzw. gleichwertige Datenschutzvereinbarungen. Beim Aufruf werden technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Mit Shopify besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in Drittländer erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US-Datenschutzrahmens.
Shopify verarbeitet dabei auch Daten, die beim Aufruf des Shops, im Warenkorb und im Checkout anfallen (z. B. IP-Adresse, Geräte- und Browserdaten, Warenkorbinhalt, Bestellhistorie). Shopify kann Daten in die USA und andere Drittländer übermitteln. Shopify ist unter dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; ergänzend gelten Standardvertragsklauseln.
4. Bestellung und Vertragsabwicklung
Für eine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), Bestelldaten und bei personalisierten Produkten den von dir eingegebenen Namen oder Text. Bei Baby- und Kinderprodukten ist das häufig der Vorname eines Kindes. Bitte gib nur Namen an, die du nennen darfst und möchtest. Diese Angabe wird nur zum Druck verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesetzliche Aufbewahrungspflichten (Handels- und Steuerrecht, bis zu 10 Jahre) beruhen auf Art. 6 Abs. 1 lit. c DSGVO.
Pflichtangaben sind Name, Lieferanschrift und E-Mail-Adresse. Optional kannst du eine Telefonnummer angeben. Wir verwenden deine E-Mail-Adresse, um dir Bestellbestätigung, Versand- und Widerrufsinformationen zu schicken (Art. 6 Abs. 1 lit. b DSGVO).
5. Kundenkonto
Wenn du im Shop ein Kundenkonto anlegst, speichern wir deine Kontaktdaten, Adressen und Bestellhistorie, damit du künftige Bestellungen schneller abschließen kannst (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung läuft über Shopify. Du kannst dein Konto jederzeit löschen lassen, indem du uns schreibst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
6. Druck und Versand (Gelato und Versanddienstleister)
Zur Herstellung und Lieferung geben wir deinen Namen, deine Lieferadresse, deine E-Mail-Adresse (für die Sendungsverfolgung), ggf. deine Telefonnummer und den personalisierten Text an unseren Druckpartner Gelato (Gelato AS, Oslo, Norwegen, und die jeweilige Produktionsstätte in deiner Nähe) und an den Versanddienstleister weiter. Zur Erstellung der Druckdatei übergibt unser Shop den Namen und die Bestelldaten an unseren eigenen Dienst (Railway, Speicher bei Cloudflare), der die Datei an Gelato übergibt. Die Druckdatei enthält nur den gedruckten Namen und wird automatisch 30 Tage nach dem Versand deiner Bestellung gelöscht, bei einer nicht versendeten Bestellung spätestens nach 90 Tagen. Dabei protokolliert unser Dienst nur technische Zähler, keine Namen oder Adressen. Bei Gelato richtet sich die weitere Speicherung nach deren Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Versand erfolgt durch von Gelato beauftragte Versanddienstleister (z. B. DHL, Deutsche Post, DPD, UPS oder lokale Anbieter). Diese erhalten Name, Anschrift und, soweit für die Zustellung oder Sendungsverfolgung nötig, E-Mail-Adresse oder Telefonnummer. Gelato betreibt Produktionsstätten in mehreren Ländern. Wird in einem Land außerhalb der EU/des EWR produziert oder verwaltet, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.
7. Personalisierungsdaten (Namen, Texte, Motivwahl)
Bei personalisierten Produkten verarbeiten wir den von dir eingegebenen Text (z. B. einen Namen, ein Datum, einen Spruch) sowie deine Auswahl von Motiv, Farbe und Größe. Diese Angaben werden ausschließlich zur Herstellung deines Produkts verwendet und zusammen mit der Bestellung gespeichert. Gib bitte nur Namen an, die du nennen darfst. Bei Namen von Kindern bist du als Besteller dafür verantwortlich, dass du dazu berechtigt bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Zahlungsdienste
Die Zahlung wird über die im Bestellvorgang angebotenen Anbieter abgewickelt, z. B. Shopify Payments (Stripe), PayPal oder Klarna. Dabei werden die für die Zahlung nötigen Daten an den jeweiligen Anbieter übermittelt. Wir selbst erhalten keine vollständigen Kartendaten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach Anbieter können Zahlungsdaten auch in den USA oder anderen Drittländern verarbeitet werden. Die Anbieter stützen sich dafür auf den EU-US-Datenschutzrahmen oder Standardvertragsklauseln. Anbieter wie PayPal und Klarna sind für die Zahlungsabwicklung teils eigenständig Verantwortliche und prüfen ggf. die Zahlungsfähigkeit.
9. Cookies, Einwilligung und Reichweitenmessung
Technisch notwendige Cookies (Warenkorb, Sitzung, Sicherheit, Checkout) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle weiteren Cookies und Skripte, etwa zur Reichweitenmessung (Shopify Analytics) oder Werbung (zum Beispiel Pinterest-Tag von Pinterest Europe Ltd., Dublin, Irland, Google oder Meta), laden wir nur nach deiner Einwilligung über unser Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin werden sie nicht gesetzt. Die Einwilligung ist freiwillig und du kannst sie jederzeit über den Link "Datenschutz-Einstellungen" im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Dabei können Daten in die USA übermittelt werden (EU-US-Datenschutzrahmen bzw. Standardvertragsklauseln).
10. Kontaktaufnahme und E-Mail-Kommunikation
Wenn du uns per E-Mail oder über das Kontaktformular schreibst oder über das Formular "Vertrag widerrufen" einen Widerruf erklärst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht.
Unsere E-Mails und Postfächer werden über Hostinger (Hostinger International Ltd., Zypern, mit Rechenzentren in der EU und weltweit) betrieben. Dabei werden Absender, Empfänger, Zeitpunkt und Inhalt deiner Nachricht verarbeitet. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag.
11. Newsletter
Wenn du dich zu unserem Newsletter anmeldest, versenden wir ihn nur mit deiner ausdrücklichen Einwilligung im Double-Opt-In-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung. Du kannst dich jederzeit über den Abmeldelink abmelden.
Falls du dich nicht in unserem Shop, sondern auf einer unserer anderen Websites anmeldest, gelten die dortigen Datenschutzhinweise.
12. Werbung und Pinterest
Wenn du über Pinterest in unseren Shop gelangst, verarbeitet Pinterest Daten nach eigener Verantwortung nach seiner Datenschutzerklärung. Auf unserem Shop erfolgt eine Messung (Pinterest-Tag) nur nach deiner Einwilligung (siehe Abschnitt Cookies). Wir setzen im Shop außerdem Verweise auf unsere Ratgeber-Websites (z. B. klickkiste.com). Beim Klick auf einen Link verlässt du den Shop. Dort gelten die jeweiligen Datenschutzerklärungen.
13. Speicherdauer
Wir speichern deine Daten, solange es für die genannten Zwecke nötig ist. Vertrags- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf, danach werden sie gelöscht. Druckdateien mit dem Namen löschen wir wie in Abschnitt 5 beschrieben nach 30 bzw. 90 Tagen.
Daten aus dem Kundenkonto löschen wir, wenn du dein Konto schließt. Anfragen löschen wir in der Regel spätestens nach 12 Monaten nach Abschluss, soweit keine Aufbewahrungspflicht besteht.
14. Datenübermittlung in Drittländer
Einige unserer Dienstleister (Shopify, Railway, Cloudflare, Zahlungsanbieter, Pinterest) haben ihren Sitz in den USA bzw. verarbeiten Daten dort. Soweit der Anbieter unter dem EU-US-Datenschutzrahmen zertifiziert ist, besteht ein Angemessenheitsbeschluss der EU-Kommission. Andernfalls nutzen wir Standardvertragsklauseln (Art. 46 DSGVO).
15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Akteneinsicht Brandenburg.
Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib uns an die oben genannte E-Mail-Adresse.
16. Änderungen
Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 4. November 2026.
Entwurf, vor Live-Gang rechtlich prüfen lassen.