Datenschutzerklärung
Stand: 26. August 2026
Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Ole Vautz
Prinzenallee 58F
13359 Berlin
Deutschland
E-Mail: mail@kistokesto.de
Telefon: +49 (0) 30 23 25 56 66
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung von Bestellungen, die Kommunikation mit Ihnen oder aufgrund Ihrer Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse und Bestelldaten.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie eine Einwilligung erteilt haben, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Pflichten unterliegen, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Hosting und Server-Log-Dateien
Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben.
Beim Aufruf dieser Website werden technisch erforderliche Informationen an den Webserver übertragen. Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die Referrer-URL, Browsertyp und Browserversion, das verwendete Betriebssystem, der HTTP-Statuscode und die übertragene Datenmenge gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineangebots.
Server-Log-Dateien werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann erfolgen, wenn konkrete Anhaltspunkte für eine sicherheitsrelevante Nutzung oder einen Angriff bestehen.
Cookies und ähnliche Technologien
Diese Website verwendet Cookies und vergleichbare Speichertechnologien.
Technisch notwendige Cookies und Speicherzugriffe werden eingesetzt, soweit sie für den Betrieb der Website, die Warenkorbfunktion, den Bestellvorgang, die Sicherheit oder die Speicherung Ihrer Datenschutzeinstellungen erforderlich sind.
Soweit eine Speicherung oder ein Zugriff für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht notwendige Cookies und vergleichbare Technologien, insbesondere zur Reichweitenmessung, werden erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich dieser Website ändern oder widerrufen.
Einwilligungsverwaltung mit FAZ Cookie Manager
Wir verwenden den FAZ Cookie Manager, um erforderliche Einwilligungen einzuholen und Ihre Auswahl zu speichern und zu dokumentieren.
Hierbei können insbesondere eine zufällige Einwilligungs-ID, Zeitpunkt und Status der Entscheidung, ausgewählte oder abgelehnte Kategorien, die aufgerufene URL sowie ein kryptografischer Hash der IP-Adresse verarbeitet werden.
Die Daten werden lokal in unserer WordPress-Installation gespeichert. Eine Übermittlung der Einwilligungsprotokolle an einen externen Cloud-Dienst des Cookie-Managers findet nicht statt.
Die Verarbeitung dient dem Nachweis der erteilten beziehungsweise abgelehnten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten.
Die Einwilligungsprotokolle werden grundsätzlich für 12 Monate gespeichert und anschließend gelöscht, sofern keine längere Speicherung im Einzelfall erforderlich ist.
Onlineshop und WooCommerce
Für den Betrieb unseres Onlineshops verwenden wir WooCommerce.
Wenn Sie eine Bestellung durchführen, verarbeiten wir insbesondere Ihren Vor- und Nachnamen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, bestellte Produkte und Mengen, Bestellwert, gewählte Versandart, gewählte Zahlungsart, Bestell- und Zahlungsstatus sowie weitere von Ihnen im Rahmen des Bestellvorgangs angegebene Informationen.
Die Verarbeitung erfolgt zur Bearbeitung und Durchführung Ihrer Bestellung einschließlich Zahlung, Lieferung, Rückabwicklung, Gewährleistung und Kundenservice.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Bestell- und Rechnungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungspflichten grundsätzlich acht Jahre aufbewahrt. Für andere Geschäftsunterlagen können abweichende gesetzliche Aufbewahrungsfristen gelten.
Kundenkonto
Sofern Sie ein Kundenkonto anlegen, speichern wir die hierfür angegebenen Daten, damit Sie Ihre Bestellungen und Kontodaten verwalten können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Versand mit DHL
Zur Auslieferung von Bestellungen verwenden wir Dienstleistungen von DHL.
Hierzu werden die für die Zustellung erforderlichen Daten an DHL übermittelt. Dazu gehören insbesondere Name, Lieferanschrift, Angaben zur Sendung und gegebenenfalls weitere für die gewählte Zustelloption erforderliche Daten.
Die Übermittlung erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit E-Mail-Adresse oder Telefonnummer für zusätzliche Zustellinformationen oder von Ihnen ausgewählte DHL-Empfangsoptionen verwendet werden, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Matomo
Wir verwenden Matomo zur statistischen Auswertung der Nutzung unserer Website.
Matomo wird innerhalb unserer eigenen WordPress- beziehungsweise Serverumgebung betrieben. Die mit Matomo erhobenen Analysedaten werden nicht zu Werbezwecken an Google Analytics oder vergleichbare externe Analysedienste übermittelt.
Matomo wird auf dieser Website mit Cookies verwendet. Dabei werden insbesondere folgende Cookies eingesetzt:
_pk_id.*: enthält eine pseudonyme Besucherkennung und dient zur Wiedererkennung wiederkehrender Besucher; Speicherdauer: 13 Monate._pk_ses.*: dient der Zuordnung von Aktivitäten zu einem einzelnen Besuch; Speicherdauer: 30 Minuten.
Abhängig von den verwendeten Matomo-Funktionen können weitere Matomo-Cookies eingesetzt werden. Die jeweils aktuell verwendeten Cookies und deren Speicherdauer können Sie über die Cookie-Einstellungen dieser Website einsehen.
Mit Matomo können insbesondere aufgerufene Seiten, Zeitpunkt und Dauer von Besuchen, Referrer, verwendeter Browser und Betriebssystem, Geräteinformationen, ungefähre Herkunft, Interaktionen mit der Website sowie eine pseudonyme Besucherkennung verarbeitet werden.
Matomo wird erst aktiviert, nachdem Sie in die Statistik- beziehungsweise Analyse-Funktion eingewilligt haben.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Zugriff auf beziehungsweise die Speicherung von Informationen auf Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen.
Die in Matomo gespeicherten Analysedaten werden gelöscht beziehungsweise anonymisiert, sobald sie für die genannten Analysezwecke nicht mehr erforderlich sind. Die Aufbewahrung richtet sich nach den in unserer Matomo-Installation eingestellten Löschfristen.
Zahlungsabwicklung
Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Welche Daten verarbeitet werden, hängt von der von Ihnen ausgewählten Zahlungsmethode ab.
Die Weitergabe der für die Zahlungsabwicklung erforderlichen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Zahlungsdienstleister verarbeiten die ihnen übermittelten beziehungsweise von Ihnen unmittelbar eingegebenen Daten nach ihren eigenen datenschutzrechtlichen Bestimmungen.
PayPal
Bei Auswahl einer über PayPal bereitgestellten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, übermittelt.
Hierzu können insbesondere Name und Kontaktdaten, Rechnungs- und Lieferanschrift, Bestell- und Transaktionsdaten, Zahlungsbetrag, IP-Adresse, Geräteinformationen sowie Informationen zur Betrugsprävention gehören.
PayPal verarbeitet Daten teilweise auch zu eigenen Zwecken, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Pflichten.
Soweit PayPal-Technologien bereits vor Beginn der eigentlichen Zahlungsabwicklung auf dieser Website geladen werden und hierfür eine Einwilligung erforderlich ist, erfolgt dies erst nach Ihrer Einwilligung über unsere Cookie-Einstellungen.
Trustly
Sofern Sie Trustly als Zahlungsart auswählen, können für die Zahlungsabwicklung erforderliche Daten zusätzlich durch die Trustly Group AB, Schweden, verarbeitet werden.
Trustly ist ein europäisches Zahlungsinstitut und bietet insbesondere die Auslösung von Banküberweisungen und Online-Banking-Zahlungen an. Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung.
Apple Pay
Sofern Sie Apple Pay als Zahlungsart verwenden, werden für die Zahlungsabwicklung erforderliche Daten durch Apple sowie beteiligte Kartenherausgeber und Zahlungsnetzwerke verarbeitet.
Für Nutzer im Europäischen Wirtschaftsraum ist für die Verarbeitung personenbezogener Daten durch Apple grundsätzlich Apple Distribution International Limited, Irland, zuständig.
Apple stellt dem Händler nicht Ihre vollständige Kartennummer zur Verfügung. Im Rahmen einer Apple-Pay-Transaktion können jedoch für die Durchführung der Bestellung erforderliche Zahlungs-, Rechnungs-, Versand- und Transaktionsinformationen übermittelt werden.
SumUp
Für Kreditkartenzahlungen verwenden wir SumUp.
Anbieter ist SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, D02 K580, Irland.
Bei Auswahl der Kreditkartenzahlung können insbesondere Name, Bestell- und Zahlungsbetrag, Transaktionsdaten, Zahlungsinformationen, IP-Adresse und weitere zur Zahlungsabwicklung und Betrugsprävention erforderliche Informationen verarbeitet werden.
Kreditkartendaten werden über die Zahlungsinfrastruktur von SumUp verarbeitet. Wir erhalten grundsätzlich nicht die vollständigen Kartendaten.
Kontaktaufnahme und E-Mail
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und sonstige freiwillig von Ihnen mitgeteilte Angaben gehören.
Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer möglichen Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.
E-Mails werden über mailbox.org verarbeitet. Betreiber von mailbox.org ist die Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland.
Nachrichten werden gelöscht, wenn sie für die Bearbeitung der Anfrage nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Schutz der Website mit Wordfence
Zum Schutz dieser Website vor Angriffen, Schadsoftware, unberechtigten Zugriffen und anderen Sicherheitsrisiken verwenden wir Wordfence.
Anbieter ist Defiant, Inc., Seattle, Washington, USA.
Wordfence kann im Rahmen der Sicherheitsüberwachung insbesondere IP-Adresse, gegebenenfalls Proxy-IP-Adresse, aufgerufene URL, HTTP-Header, Teile von HTTP-Anfragen, bei registrierten Nutzern gegebenenfalls Benutzername und E-Mail-Adresse sowie weitere sicherheitsrelevante technische Daten verarbeiten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Daten und der Daten unserer Kunden vor Angriffen und Missbrauch.
Bei der Verwendung von Wordfence können Daten in die Vereinigten Staaten übermittelt werden. Für entsprechende Drittlandübermittlungen stellt der Anbieter geeignete Datenschutzgarantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, bereit.
Speicherdauer
Sofern in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Eine längere Speicherung erfolgt insbesondere, soweit gesetzliche Aufbewahrungspflichten bestehen, Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden oder eine andere gesetzliche Grundlage die weitere Verarbeitung erlaubt.
Nach Wegfall des jeweiligen Zwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.
Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Zu den Empfängern beziehungsweise Kategorien von Empfängern können insbesondere Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Zahlungsdienstleister, Versand- und Logistikdienstleister, Sicherheitsdienstleister, Steuer- und Buchhaltungsdienstleister sowie Behörden und sonstige öffentliche Stellen gehören, sofern eine gesetzliche Verpflichtung besteht.
Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten nach Art. 15 DSGVO,
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten nach Art. 16 DSGVO,
- Recht auf Löschung Ihrer Daten nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO und
- Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich an die unter „Verantwortlicher“ genannten Kontaktdaten wenden.
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung gemäß Art. 21 DSGVO zu widersprechen.
Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für uns ist insbesondere zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Deutschland
E-Mail: mailbox@datenschutz-berlin.de
Telefon: +49 30 13889-0
Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.
Für den Abschluss und die Durchführung eines Kaufvertrags benötigen wir jedoch bestimmte Angaben, insbesondere Name, Rechnungs- beziehungsweise Lieferanschrift, E-Mail-Adresse sowie die für die gewählte Zahlungsart erforderlichen Informationen.
Ohne diese Daten können wir eine Bestellung gegebenenfalls nicht durchführen.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die Datenverarbeitung oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.