Datenschutzerklärung

Stand: 25. Oktober 2026. Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch unseres Shops, bei Bestellungen, bei der Kontaktaufnahme und in der Shopverwaltung.

1. Verantwortliche und Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Zwecke und Rechtsgrundlagen

• Anfragen, Bestellungen, Zahlungsabwicklung, Herstellung, Lieferung und Rückabwicklung: Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).
• Gesetzliche Nachweis- und Aufbewahrungspflichten sowie die Bearbeitung gesetzlicher Ansprüche: Art. 6 Abs. 1 Buchst. c DSGVO.
• Sicherer Betrieb, Schutz vor Missbrauch, Fehlerbehebung, technische Betreuung und Bearbeitung allgemeiner Anfragen: Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein funktionsfähiger und geschützter Shop sowie die zuverlässige Kommunikation.

Die als Pflichtfelder gekennzeichneten Angaben benötigen wir für die jeweilige Bestellung oder Anfrage. Ohne diese Angaben können wir den Vorgang nicht bearbeiten. Freiwillige zusätzliche Angaben sind nicht Voraussetzung für eine Bestellung. Ein dauerhaftes Kundenkonto ist nicht erforderlich.

3. Hosting, Datenbank und technische Protokolle bei Netlify

Unsere Website, die serverseitigen Shopfunktionen und die Bestelldatenbank werden über Netlify, Inc., San Francisco, USA, bereitgestellt. Für Katalogbilder und geschützte Dateien verwenden wir zusätzlich Netlify Blobs. Mittwald hostet nicht die Shopanwendung, sondern betreut unsere Domain und E-Mail-Dienste.

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen, gegebenenfalls die verweisende Seite sowie technische Status- und Fehlerdaten verarbeitet. Das ist für die Auslieferung der Website, die Erkennung von Störungen und die Abwehr von Angriffen erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Zum Missbrauchsschutz verarbeiten wir außerdem pseudonymisierte Hashwerte aus IP-Adressen oder Zugangskennungen, Zeitfenster und Anfragezähler. Diese ermöglichen es, auffällig viele Anfragen zu erkennen und zu begrenzen.

Netlify verwendet eine international verteilte Infrastruktur und Unterauftragnehmer. Eine Verarbeitung in den USA ist möglich; es besteht keine Zusage, dass sämtliche Shopdaten ausschließlich in Deutschland oder der EU verarbeitet werden. Informationen zu internationalen Übermittlungen finden Sie in Abschnitt 13.

• Netlify: Datenschutzhinweise
• Netlify: Datenschutzvereinbarung und Unterauftragnehmer

4. Bestellungen und persönlicher Bestelllink

Wenn Sie Ihre Bestellung zur Zahlung absenden, speichern wir die Angaben bereits vor dem Wechsel zu Stripe. Daher kann auch eine nicht abgeschlossene oder unbezahlte Bestellung gespeichert sein. Verarbeitet werden insbesondere:

• Vor- und Nachname, E-Mail-Adresse und Lieferanschrift einschließlich Land;
• gewählte Produkte und Motive, Farben, Größen, Mengen, Produktvorschauen, Preise und Versandbetrag;
• Bestellnummer, Bestellzeitpunkt, Sprache, zugehörige Zahlungsreferenzen und Zahlungsstatus;
• die beim Bestellen geltenden Vertragsinformationen sowie erforderliche Bearbeitungs- und Kommunikationsdaten.

Diese Daten liegen in der über Netlify bereitgestellten Shopdatenbank. Die Verarbeitung dient der Bestellabwicklung, der Zuordnung der Zahlung und der Vermeidung doppelter Bestellungen nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Nachweise werden auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO aufbewahrt.

Über einen persönlichen Bestelllink können Sie den zugehörigen Vorgang aufrufen. Der Link enthält eine geheime Zugangskennung und ermöglicht Einblick in die Bestelldaten. Bitte geben Sie ihn nur an Personen weiter, die diese Daten sehen dürfen.

5. E-Mail und Kontakt über Mittwald

Unsere Domainverwaltung und E-Mail-Postfächer werden bei Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, betrieben. Der Shop versendet Bestell- und sonstige Vorgangsmails über diesen E-Mail-Dienst. Verarbeitet werden Empfänger- und Absenderadressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Versanddaten.

Bestell- und Widerrufsmails werden zusätzlich mit Empfänger, Inhalt und Versandstatus in der Shopdatenbank gespeichert, damit der Versand nachvollzogen und bei Fehlern wiederholt werden kann. Nach einer bestätigten Zahlung erhalten Sie eine Bestellbestätigung; Kilea Print erhält eine Händlerkopie an bestellung@kileaprint.de. Die zusätzliche Händlerkopie an WOOGY wird in Abschnitt 6 beschrieben.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verwenden wir die übermittelten Angaben zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Für gesetzliche Nachweise gilt Art. 6 Abs. 1 Buchst. c DSGVO.

• Mittwald: Datenschutzhinweise

6. Produktionspartner WOOGY und Händlerbenachrichtigung

WOOGY, Brucknerstraße 9a, 66877 Ramstein-Miesenbach, unterstützt Kilea Print bei Herstellung, Veredelung und gegebenenfalls dem Versand der bestellten Waren. Nach bestätigter Zahlung erhält Andreas bei WOOGY automatisch eine Händlerbenachrichtigung an support@woogy.de.

Diese Nachricht enthält die Bestellnummer und den Zeitpunkt, Ihren Namen, Ihre E-Mail-Adresse und Lieferanschrift, die bestellten Artikel mit Motiv, Farbe, Größe, Menge und Produktvorschau, Beträge sowie den bestätigten Zahlungsstatus. Die Weitergabe dient der Bearbeitung und Ausführung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Ihre Anmeldecodes werden nicht an WOOGY weitergeleitet. Erklärungen über die elektronische Widerrufsfunktion werden an Sie und Kilea Print bestätigt; sie sind nicht Bestandteil dieser automatischen Händlerkopie.

• WOOGY: Anbieterinformationen

7. Zahlung mit Stripe Checkout

Zur Zahlung werden Sie auf die Zahlungsseite von Stripe weitergeleitet. Für den Europäischen Wirtschaftsraum nennt Stripe insbesondere Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und für bestimmte eigenständige Verarbeitungen Stripe Technology Company, Limited (jeweils Irland). Welche Gesellschaft tätig wird, richtet sich nach dem genutzten Dienst.

Wir übermitteln Ihre E-Mail-Adresse, den Namen und die Lieferanschrift, Artikel- und Variantenbezeichnungen, Mengen, Beträge sowie Bestellreferenzen. Zahlungsangaben wie Kartennummer und Sicherheitscode geben Sie direkt bei Stripe ein; diese werden nicht in unserer Shopdatenbank gespeichert. Stripe verarbeitet zusätzlich die für Zahlung und Betrugsprävention erforderlichen technischen und Transaktionsdaten. Wir erhalten die Zahlungsreferenz und den Zahlungsstatus.

Die Zahlungsabwicklung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder selbst Verantwortlicher, etwa für eigene gesetzliche Pflichten und Sicherheitsprüfungen. Einzelheiten, weitere Empfänger und internationale Übermittlungen beschreibt Stripe in seinen Datenschutzhinweisen.

• Stripe: Datenschutzerklärung
• Stripe: Datenschutzvereinbarung

8. Versand und manuelle Rechnungserstellung

Für die Zustellung erhalten die tatsächlich beauftragten Versandunternehmen die dafür erforderlichen Empfänger- und Adressdaten. Ein Versand durch unseren Produktionspartner ist ebenfalls möglich. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Kilea Print erstellt Rechnungen derzeit manuell mit Canva, einem Dienst von Canva Pty Ltd, 110 Kippax St, Surry Hills, NSW 2010, Australien, und verschickt sie separat per E-Mail. Dabei werden die für die Rechnung erforderlichen Namen, Anschriften, Rechnungs- und Bestelldaten in Canva verarbeitet. Die Website besitzt keine automatische Canva-Schnittstelle. Grundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Canva kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; dazu gelten die Hinweise in Abschnitt 13.

• Canva: Datenschutzhinweise

9. Shopverwaltung und technische Betreuung

Auf die geschützte Verwaltung haben nur freigeschaltete Personen Zugriff. Dazu gehören die Shopbetreiberin und die technische Betreuung durch goRealise. Im Rahmen von Betreuung, Fehlerbehebung und Bestellverwaltung können diese Personen die hierfür benötigten Bestell- und Kundendaten einsehen. Grundlage sind die sichere Bereitstellung und Betreuung des Shops nach Art. 6 Abs. 1 Buchst. f DSGVO sowie bei der Bestellbearbeitung Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Anmeldung werden die freigeschaltete E-Mail-Adresse, ein zeitlich begrenzter Anmeldecode und Sitzungsdaten verarbeitet. Dazu gehören technische Angaben wie IP-Adresse und Browserkennung. Der Anmeldecode wird an die jeweilige Adresse über Mittwald verschickt und serverseitig gehasht gespeichert. Er ist fünf Minuten gültig; eine Verwaltungssitzung läuft spätestens nach zwölf Stunden ab. Katalogänderungen werden mit Zeitpunkt und bearbeitendem Zugang protokolliert.

10. Cookies und Speicher im Browser

Auf unseren Shopseiten verwenden wir derzeit keine Analyse- oder Werbetracker. Schriftarten und Katalogbilder werden über die Shopinfrastruktur geladen. Für die von Ihnen genutzten Funktionen kommen technisch notwendige Cookies und vergleichbare Browser-Speicher zum Einsatz:

• Warenkorb: Produkte, Varianten und Mengen werden im lokalen Browserspeicher gespeichert. Name, E-Mail-Adresse und Anschrift werden dort nicht als Warenkorbdaten abgelegt. Der Speicher hat keine feste Ablaufzeit; Sie können die Einträge über den Warenkorb oder die Website-Dateneinstellungen Ihres Browsers entfernen.
• Checkout und Widerruf: Eine zufällige Vorgangskennung und ein aus den Eingaben berechneter Fingerabdruck im Sitzungsspeicher verhindern doppelte Einsendungen. Die Kontaktdaten stehen nicht im Klartext in diesem Fingerabdruck. Die Speicherung ist an die Browsersitzung gebunden.
• Abgeschlossene Bestellungen: Eine technische Abschlussmarkierung im Browser verhindert, dass ein erneut geöffneter Bestelllink einen später gefüllten Warenkorb nochmals verändert. Diese Markierung hat im lokalen Speicher keine feste Ablaufzeit und kann mit den Website-Daten gelöscht werden.
• Verwaltung: Anmeldecookies sichern die Sitzung und den berechtigten Zugriff; die Sitzung ist auf zwölf Stunden begrenzt.

Soweit diese Speicherung oder der Zugriff unbedingt für die ausdrücklich angeforderte Funktion erforderlich ist, beruht sie auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt für Bestellfunktionen nach Art. 6 Abs. 1 Buchst. b DSGVO und für Sicherheit und Verwaltung nach Art. 6 Abs. 1 Buchst. f DSGVO. Beim Wechsel auf die Zahlungsseite gelten zusätzlich die Hinweise von Stripe zu dessen eigenen Technologien.

11. Elektronische Widerrufserklärung

Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer oder Vertragsbezeichnung, den Umfang der Erklärung, gegebenenfalls ergänzende Angaben und den Eingangszeitpunkt. Die Erklärung wird gespeichert und ihr Eingang per E-Mail bestätigt. Eine Erstattung wird dadurch nicht automatisch ausgelöst. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

12. Motive und Bilddateien

Der Upload eigener Kundenmotive ist im aktuellen Shop ausgeschaltet. Bereits zuvor übermittelte Dateien aus individuellen Anfragen können mit der zugehörigen Anfrage weiterhin in einem gesonderten, zugriffsgeschützten Speicher bei Netlify liegen. Sie sind nicht als öffentliche Katalogbilder zugänglich. Ihre Verarbeitung dient der Bearbeitung der betreffenden Anfrage und gegebenenfalls der Auftragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Von Kilea Print veröffentlichte Katalogmotive und Produkt-Mockups sind dagegen öffentlich sichtbare Shopbilder. Die für eine Bestellung ausgewählte Produktdarstellung kann außerdem in deren Bestellmail enthalten sein.

13. Empfänger und internationale Verarbeitung

Empfänger sind im beschriebenen Umfang die befugte Shopverwaltung und technische Betreuung, Hosting- und E-Mail-Dienstleister, Zahlungsdienstleister, Produktions- und Versandpartner sowie der Dienst zur Rechnungserstellung. Soweit gesetzlich erforderlich, können außerdem Steuerberatung oder zuständige Behörden Unterlagen erhalten.

Netlify, Stripe und Canva können Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten oder dortigen Dienstleistern zugänglich machen. Nach ihren Anbieterinformationen werden hierfür je nach Empfänger Angemessenheitsbeschlüsse, bei entsprechend zertifizierten US-Empfängern das EU–US Data Privacy Framework, sowie EU-Standardvertragsklauseln eingesetzt. Die jeweiligen Datenschutz- und Vertragsinformationen erläutern die anwendbaren Mechanismen und Unterauftragnehmer. Sie können sich an uns wenden, um Informationen zu den für Ihre Daten einschlägigen Garantien oder eine Kopie zu erhalten.

14. Speicherdauer

Die Speicherdauer richtet sich nach dem jeweiligen Zweck und etwaigen gesetzlichen Pflichten. Für Bestell- und Zahlungsdaten sind insbesondere Abschluss und Abwicklung des Vorgangs, offene Rückfragen, Retouren, Gewährleistungsfälle und die Geltendmachung oder Abwehr von Ansprüchen maßgeblich. Bei nicht abgeschlossenen Bestellungen ist entscheidend, ob der Vorgang noch fortgesetzt oder zur Klärung eines Zahlungsproblems benötigt wird.

Für Rechnungs- und Buchhaltungsunterlagen gelten die jeweils anwendbaren steuer- und handelsrechtlichen Aufbewahrungsfristen. Solche Pflichten begründen keine pauschale Aufbewahrung sämtlicher Browserdaten, Bilddateien oder Nachrichten. Bei Kommunikation, Widerrufserklärungen und historischen Produktionsdateien richten wir uns nach der Erledigung des Anliegens und danach, ob weitere Nachweis- oder Aufbewahrungsgründe bestehen.

Technische Protokolle und Sicherheitskennungen werden nach ihrer Erforderlichkeit für Betrieb, Fehlerklärung und Missbrauchsschutz sowie den Einstellungen der eingesetzten Dienste beurteilt. Die Gültigkeitsdauer eines Anmeldecodes oder einer Sitzung ist von der Aufbewahrung zugehöriger Sicherheitsnachweise zu unterscheiden. Die Browser-Speicherfristen sind in Abschnitt 10 beschrieben.

Für gespeicherte Bestellungen, Nachrichten und zugeordnete historische Bilddateien besteht derzeit keine automatische Löschung nach einer festen Tageszahl. Wenn Sie Auskunft oder Löschung wünschen, kontaktieren Sie uns. Gesetzliche Aufbewahrungspflichten oder andere rechtmäßige Gründe für eine weitere Speicherung werden dabei für den konkreten Vorgang geprüft.

15. Ihre Rechte und Beschwerdemöglichkeit

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen auf berechtigte Interessen gestützte Verarbeitung aus Gründen Ihrer besonderen Situation (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Richten Sie Ihr Anliegen bitte an Design@Kileaprint.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Rheinland-Pfalz erreichen Sie den Landesbeauftragten für den Datenschutz und die Informationsfreiheit unter Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de.

• Datenschutzaufsicht Rheinland-Pfalz: Beschwerde einreichen