für den Online-Shop KINST (kinst.de)
Stand: 29. Oktober 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
költ GmbH
Niederstraße 18
40789 Monheim am Rhein
Deutschland
Vertreten durch den Geschäftsführer: Hans Berlin
Telefon: +49 2173 9938720
E-Mail: mail@kinst.de
Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.
(1) Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben.
(2) Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer- und handelsrechtliche Aufbewahrung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
(1) Unser Online-Shop wird auf der E-Commerce-Plattform der Shopify International Limited (Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland; für EU-Kunden) bzw. der Shopify Inc. (Kanada) betrieben. Shopify verarbeitet in unserem Auftrag die über den Shop anfallenden Daten (u. a. Bestand-, Nutzungs- und Bestelldaten) zur Bereitstellung und zum Betrieb der Website.
(2) Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit personenbezogene Daten in Drittländer (z. B. USA, Kanada) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie, soweit einschlägig, eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework).
(3) Beim Aufruf der Website werden durch den technischen Betrieb automatisch Server-Logfiles verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
(1) Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb und den Bestellvorgang) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung ein.
(2) Nicht notwendige Cookies und ähnliche Technologien (z. B. für Statistik oder Marketing) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein, die Sie über die Cookie-Einstellungen des Shops erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.
(1) Shopify erhebt im Rahmen des Shopbetriebs statistische Daten über die Nutzung des Shops (zum Beispiel aufgerufene Seiten und Bestellvorgänge). Soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch notwendig sind, geschieht dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
(2) Meta-Pixel: Soweit Sie über die Cookie-Einstellungen in Marketing eingewilligt haben, nutzen wir das Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), eingebunden über die Shopify-Anwendung „Facebook & Instagram“. Damit messen wir, ob Besucher nach dem Ansehen oder Anklicken einer Anzeige auf Facebook oder Instagram den Shop aufrufen oder bestellen, und bilden Zielgruppen für Werbung. Dabei werden Daten wie IP-Adresse, Browserangaben, aufgerufene Seiten und Bestellereignisse an Meta übermittelt. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird das Pixel nicht geladen.
(3) Google-Dienste zur Analyse oder Werbung setzen wir nicht ein.
(4) Ihre Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen des Shops widerrufen oder ändern.
(1) Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie die Bestell- und Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(2) Wir speichern die Vertrags- und Bestelldaten im Rahmen der gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), insbesondere nach Handels- und Steuerrecht (i. d. R. 6 bis 10 Jahre).
(1) Die Zahlungsabwicklung erfolgt über die im Bestellprozess angebotenen Zahlungsdienstleister. Je nach gewählter Zahlungsart werden die dafür erforderlichen Daten (z. B. Name, Betrag, Zahlungsdaten) an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(2) Eingesetzte Zahlungsdienstleister sind insbesondere: Shopify Payments (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland) – hierüber werden u. a. Kreditkarten- und Debitkartenzahlungen sowie Apple Pay und Google Pay abgewickelt –, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg) sowie, soweit angeboten, Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden). Welche Zahlungsarten Ihnen im Einzelfall zur Verfügung stehen, sehen Sie vor Abschluss der Bestellung im Bestellprozess.
(1) Zur Herstellung des individuellen KINST-Werks verarbeiten wir das von Ihnen eingesandte Original und dessen Scan sowie – soweit von Ihnen angegeben – den Vornamen des Kindes, das das Kunstwerk geschaffen hat, und eine Jahreszahl, ein Datum oder sein Alter. Diese Daten werden zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO), namentlich zur Digitalisierung, Bearbeitung, zum Druck und – auf Wunsch – zur Signatur des KINST-Werks.
(2) Sofern der Urheber minderjährig ist, erfolgt die Angabe der Daten durch die sorgeberechtigte Person, die die Bestellung aufgibt. Wir verarbeiten diese Daten ausschließlich im zur Vertragserfüllung erforderlichen Umfang.
(3) Das eingesandte Original wird nach der Digitalisierung an Sie zurückgesandt (Einschreiben mit Sendungsverfolgung). Scans und Druckdatei speichern wir für die Dauer der Auftragsabwicklung und der gesetzlichen Gewährleistungsfrist, damit wir bei Reklamationen ein Werk ersetzen können (Art. 6 Abs. 1 lit. b und f DSGVO); danach löschen wir sie. Eine längere Speicherung, etwa für Nachbestellungen, erfolgt nur mit Ihrer gesonderten Einwilligung (siehe Ziffer 10).
(1) Nach der Digitalisierung stellen wir Ihnen über einen nicht öffentlichen, nur Ihnen mitgeteilten Link (mit zufälligem, geheimem Token) eine persönliche Vorschau der Motiv-Ausschnitte bereit, aus denen Sie Ihr Motiv auswählen und uns eine Nachricht senden können. Diese Seite ist nicht indexiert und nicht öffentlich auffindbar.
(2) Verarbeitet werden hierbei die Vorschaubilder Ihres Kunstwerks, Ihre Auswahl sowie eine etwaige von Ihnen übermittelte Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Bereitstellung erfolgt über von uns selbst betriebene Server in Deutschland; die Verbindung wird über das Netzwerk von Cloudflare geleitet (siehe Ziffer 13).
(1) Über die Vertragserfüllung hinausgehende Nutzungen – insbesondere die öffentliche Anzeige des Werks, die Verwendung für Werbung und Social Media sowie die Aufbewahrung der Bilddaten für spätere Nachbestellungen – erfolgen ausschließlich auf Grundlage Ihrer gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie uns gesondert und ausdrücklich erteilen, zum Beispiel per E-Mail oder in Ihrer persönlichen Online-Galerie.
(2) Diese Einwilligungen sind keine Voraussetzung für die Bestellung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
(1) Wenn Sie im Warenkorb freiwillig angekreuzt haben, gelegentlich E-Mail-Updates von KINST erhalten zu wollen, verwenden wir Ihre E-Mail-Adresse hierfür. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über die E-Mail-Funktionen von Shopify (siehe Ziffer 3).
(2) Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an mail@kinst.de.
Unser E-Mail-Postfach mail@kinst.de wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Wenn Sie uns schreiben oder wir Ihnen zur Auftragsabwicklung schreiben (zum Beispiel mit dem Link zu Ihrer persönlichen Galerie), werden die Nachrichten dort gespeichert und übertragen. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
(1) Ihre persönliche Online-Galerie und weitere von uns selbst betriebene Seiten (zum Beispiel für Auftragsstatus und Rücksendung) erreichen Sie über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Verbindung verschlüsselt an unseren Server weiter und schützt ihn vor Angriffen. Dabei verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse.
(2) Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und erreichbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, nach dem Cloudflare zertifiziert ist, sowie von Standardvertragsklauseln.
Zur Zustellung übermitteln wir Ihre Versanddaten (Name, Anschrift) an das mit dem Versand beauftragte Unternehmen. Für den Brief- und Rücksendeversand nutzen wir die Deutsche Post AG bzw. DHL (Deutsche Post AG, 53113 Bonn; Internetmarke/DHL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Produktion und den Versand des fertigen, gerahmten KINST-Werks setzen wir einen spezialisierten Fertigungs- und Versanddienstleister ein. Diesem übermitteln wir die zur Herstellung und Zustellung erforderlichen Daten (Druckdatei, Konfiguration, Name und Lieferanschrift). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) auf Grundlage einer entsprechenden vertraglichen Vereinbarung.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vertragsbezogen ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Empfänger personenbezogener Daten sind die vorgenannten Dienstleister (Shopify, Cloudflare, STRATO, Meta im Rahmen Ihrer Einwilligung, Zahlungsdienstleister, Versand- und Fertigungspartner) sowie ggf. Steuerberater und Behörden im Rahmen gesetzlicher Pflichten. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur bei Vorliegen geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln) oder auf Grundlage Ihrer Einwilligung.
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder gesperrt. Auf Einwilligung beruhende Daten werden bei Widerruf gelöscht, soweit keine anderweitige Rechtsgrundlage besteht.
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden.
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist im Shop abrufbar.