Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen:
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG, BDSG).
In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website und unseres Online-Shops.
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Sie haben gegenüber uns folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@keby.shop.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Bei der rein informatorischen Nutzung unserer Website werden automatisch folgende Daten an unseren Hosting-Dienstleister übermittelt und verarbeitet:
Zweck: Auslieferung der Website, Gewährleistung der Sicherheit, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht.
Wir setzen ausschließlich technisch notwendige Speicherung (localStorage / sessionStorage) ein. Es werden keine Tracking-Cookies, keine Analyse-Cookies und keine Werbe-Cookies verwendet.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den vom Nutzer gewünschten Dienst – daher keine Einwilligung erforderlich).
Sie können die lokale Speicherung jederzeit in den Einstellungen Ihres Browsers löschen.
Unsere Website wird bei der Cloudflare, Inc. gehostet:
Cloudflare verarbeitet IP-Adressen, um Sicherheits- und Performance-Funktionen bereitzustellen (DDoS-Schutz, Caching). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb).
Wenn Sie bei uns bestellen, erheben wir folgende personenbezogene Daten:
Zweck: Vertragsabwicklung (Bestellung, Lieferung, Rechnungsstellung, Gewährleistung, Buchhaltung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten – §§ 147 AO, 257 HGB).
Speicherdauer: 10 Jahre aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten.
Ohne diese Daten können wir Ihren Auftrag nicht bearbeiten.
Wir nutzen verschiedene Zahlungsdienstleister. Welche Daten an den jeweiligen Anbieter übermittelt werden, hängt von der gewählten Zahlungsart ab. Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich an den Zahlungsdienstleister und nicht an uns übermittelt.
Bei Zahlung mit Kredit-/Debitkarte, Apple Pay oder Google Pay werden die Zahlungsdaten direkt an Stripe übermittelt. Wir erhalten lediglich eine Bestätigung der erfolgreichen Zahlung sowie die Zahlungs-ID. Die Einbindung erfolgt über Stripe Elements; Ihre Kartendaten verlassen unsere Systeme nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei Zahlung über PayPal werden Sie zur PayPal-Website weitergeleitet. Name, Anschrift und E-Mail-Adresse werden an PayPal übermittelt. PayPal kann zur eigenen Risikoprüfung Daten an Auskunfteien übermitteln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bei Zahlung per Vorkasse erhalten Sie unsere Bankverbindung. Die Verarbeitung Ihrer Kontodaten erfolgt durch Ihre Hausbank.
Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an unseren Versanddienstleister (DHL, DPD oder vergleichbar). Bei Bedarf auch Ihre E-Mail-Adresse oder Telefonnummer für die Versandankündigung und Zustellkoordination.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Bestellbestätigungen und sonstige transaktionale E-Mails werden über den Dienst Resend versendet:
Übertragen werden: E-Mail-Adresse, Name, Inhalt der Nachricht. Resend verarbeitet diese Daten ausschließlich zur Zustellung der E-Mail. Mit Resend haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Diese Website verwendet Webschriftarten von Google Fonts. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei wird Ihre IP-Adresse an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, performanter Darstellung der Schrift).
Datenschutzerklärung von Google: policies.google.com/privacy
Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
Nach Ablauf der Aufbewahrungspflichten werden die Daten gelöscht, sofern keine weitere Speicherung erforderlich ist.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen:
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage oder bei Änderungen unserer Dienste notwendig wird. Die jeweils aktuelle Fassung finden Sie unter keby.shop/datenschutz.html.
Stand: April 2026