Datenschutzerklärung

Datenschutzerklärung

Stand: 08.09.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:

KINORI
Inhaber: Sipan Yalcin
Nonnenstieg 78
37075 Göttingen
Deutschland

Telefon: +49 176 615095561
E-Mail: info@mykinori.de
Website: https://www.mykinori.de

2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Verpflichtungen oder für andere in dieser Datenschutzerklärung beschriebene Zwecke erforderlich ist.

Je nach Verarbeitungszweck erfolgt die Verarbeitung insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;

Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;

Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit wir eine Verarbeitung auf ein berechtigtes Interesse stützen, wird das jeweilige berechtigte Interesse in dieser Datenschutzerklärung näher erläutert.

3. Bereitstellung und Hosting unseres Onlineshops durch Shopify

Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.

Für Händler im Europäischen Wirtschaftsraum ist grundsätzlich folgende Shopify-Gesellschaft zuständig:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns unter anderem die technische Infrastruktur für den Onlineshop, den Checkout, Kundenkonten, die Bestellverwaltung, Zahlungsfunktionen und weitere Shopfunktionen zur Verfügung.

Im Rahmen der Bereitstellung dieser Dienste können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name und Kontaktdaten,
  • Rechnungs- und Lieferadresse,
  • Bestell- und Transaktionsdaten,
  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • Nutzungs- und Interaktionsdaten,
  • Zahlungsinformationen beziehungsweise Informationen über die gewählte Zahlungsart,
  • Cookie- und Datenschutzeinstellungen.

Soweit Shopify diese Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Die Nutzung von Shopify ist für den Betrieb unseres Onlineshops und die Abwicklung von Bestellungen erforderlich. Die Verarbeitung erfolgt je nach konkretem Vorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, leistungsfähigen und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify Network Intelligence und Verbesserte Services

In unserem Shop ist Shopify Network Intelligence aktiviert.

Shopify kann hierbei Informationen über Ihre Interaktionen mit unserem Shop mit Informationen aus Ihren Interaktionen mit Shopify, anderen Shopify-Händlern sowie Shopify-Diensten zusammenführen und verarbeiten.

Diese Verarbeitung dient der Bereitstellung sogenannter Verbesserter Services. Dazu können insbesondere gehören:

  • personalisierte und verbesserte Einkaufserlebnisse,
  • Verbesserung von Shopify-Produkten und Shopfunktionen,
  • Sicherheits- und Betrugspräventionsfunktionen,
  • Analyse der Nutzung und Leistung von Shops,
  • Personalisierung von Inhalten,
  • soweit gesetzlich zulässig und von Ihnen eingewilligt, personalisierte beziehungsweise interessenbasierte Werbung.

Zur Bereitstellung dieser Dienste können Informationen an Shopify sowie an weitere von Shopify eingesetzte Dienstleister und Partner übermittelt werden. Diese können sich auch außerhalb Deutschlands oder des Europäischen Wirtschaftsraums befinden.

Bei bestimmten Verarbeitungen im Rahmen dieser Verbesserten Services handelt Shopify als eigenständig Verantwortlicher und bestimmt selbst über Zwecke und Mittel der Verarbeitung.

Soweit für die Verarbeitung personenbezogener Daten, die Nutzung von Cookies oder ähnlichen Technologien oder für personalisierte Werbung Ihre Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen widerrufen.

Weitere Informationen darüber, wie Shopify personenbezogene Daten von Verbrauchern verarbeitet und welche Datenschutzrechte Ihnen gegenüber Shopify zustehen, finden Sie in der Shopify-Datenschutzerklärung für Verbraucher sowie im Shopify-Datenschutzportal.

4. Aufruf unserer Website und Serverdaten

Beim Besuch unseres Onlineshops werden technisch erforderliche Informationen verarbeitet, die Ihr Browser beziehungsweise Ihr Endgerät automatisch übermittelt.

Hierzu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Inhalte,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Geräteinformationen,
  • Netzwerk- und Verbindungsinformationen,
  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um unsere Website technisch bereitzustellen, die Stabilität und Sicherheit des Onlineshops zu gewährleisten sowie Missbrauch, Betrugsversuche und technische Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren, störungsfreien und zuverlässigen Betrieb unseres Onlineshops.

5. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden können.

Technisch erforderliche Cookies

Einige Cookies und vergleichbare Technologien sind erforderlich, damit grundlegende Funktionen des Onlineshops bereitgestellt werden können. Hierzu können beispielsweise Warenkorb-, Checkout-, Sicherheits-, Anmelde- und Datenschutzeinstellungen gehören.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Cookies und Technologien

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere zu Analyse-, Personalisierungs- oder Werbezwecken, werden nur eingesetzt, soweit Sie zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise den Zugriff darauf ist § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Entscheidung jederzeit über die auf unserer Website bereitgestellten Cookie- beziehungsweise Datenschutzeinstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Die konkret eingesetzten Cookie-Kategorien und Ihre jeweiligen Auswahlmöglichkeiten werden Ihnen über unser Cookie-Banner beziehungsweise die Datenschutzeinstellungen angezeigt.

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Vor- und Nachname,
  • Rechnungs- und Lieferadresse,
  • E-Mail-Adresse,
  • gegebenenfalls Telefonnummer,
  • bestellte Produkte,
  • Bestellnummer,
  • Bestellzeitpunkt,
  • Bestell- und Lieferstatus,
  • Zahlungsart,
  • Zahlungsstatus,
  • sonstige zur Vertragsabwicklung erforderliche Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Durchführung Ihrer Bestellung, zur Zahlungsabwicklung, zum Versand der Ware, zur Bearbeitung von Rückgaben, Widerrufen und Erstattungen sowie zur Kommunikation über Ihre Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Bestell-, Rechnungs- oder Zahlungsdaten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Sie können für die Nutzung bestimmter Funktionen unseres Shops ein Kundenkonto verwenden.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Anschrift,
  • Bestellhistorie,
  • Rückgaben und Stornierungen,
  • sonstige von Ihnen im Kundenkonto hinterlegte Informationen.

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Anzeige und Verwaltung Ihrer Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten hinsichtlich bereits abgeschlossener Bestellungen bleiben hiervon unberührt.

8. Zahlungsabwicklung

Zur Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.

Welche Zahlungsarten zur Verfügung stehen, wird Ihnen im Checkout angezeigt.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des mit Ihnen geschlossenen Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können bestimmte Daten darüber hinaus in eigener Verantwortlichkeit verarbeiten, beispielsweise zur Identitätsprüfung, Betrugsprävention, Bonitätsprüfung, Zahlungsabwicklung oder aufgrund gesetzlicher Anforderungen.

Shopify Payments

Wir verwenden Shopify Payments.

Im Rahmen der Zahlungsabwicklung können insbesondere Name, Rechnungsadresse, Bestellbetrag, Transaktionsdaten, Zahlungsinformationen, IP-Adresse und weitere zur Zahlungsabwicklung oder Betrugsprävention erforderliche Daten verarbeitet werden.

Shopify arbeitet bei Shopify Payments mit Banken, Zahlungsnetzwerken und weiteren Zahlungsdienstleistern zusammen.

Ihre vollständigen Zahlungsdaten, insbesondere vollständige Kreditkartendaten, werden grundsätzlich durch die entsprechenden Zahlungsdienstleister verarbeitet und uns nicht vollständig offengelegt.

PayPal

Bei Auswahl der Zahlungsart PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt.

PayPal verarbeitet Daten unter anderem zur Durchführung der Zahlung, Betrugsprävention, Risikoprüfung und zur Erfüllung gesetzlicher Verpflichtungen.

PayPal ist für bestimmte Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich.

Klarna

Wenn Sie eine über Klarna bereitgestellte Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

übermittelt.

Klarna kann Ihre personenbezogenen Daten insbesondere zur Zahlungsabwicklung, Identitäts- und Betrugsprüfung sowie gegebenenfalls zur Prüfung Ihrer Zahlungsfähigkeit verwenden.

Für diese Verarbeitung ist Klarna grundsätzlich eigenständig verantwortlich.

Shop Pay

Wenn Sie Shop Pay verwenden, erfolgt die Zahlungs- und Checkout-Abwicklung über Shopify.

Dabei kann Shopify bereits hinterlegte Kontaktdaten, Lieferinformationen und Zahlungsinformationen verarbeiten, um einen beschleunigten Checkout bereitzustellen.

Soweit Shopify für diese Verarbeitung eigenständig verantwortlich ist, gelten ergänzend die Datenschutzbestimmungen von Shopify.

Apple Pay

Wenn Sie Apple Pay als Zahlungsmethode wählen, werden für die Zahlungsabwicklung erforderliche Daten über Apple Pay verarbeitet.

Für Nutzer im Europäischen Wirtschaftsraum ist hierfür grundsätzlich

Apple Distribution International Ltd.
Hollyhill Industrial Estate
Hollyhill
Cork
Irland

zuständig.

Apple übermittelt uns beziehungsweise dem Zahlungsdienstleister die für die Durchführung der jeweiligen Transaktion erforderlichen Informationen. Die tatsächliche Kartennummer wird uns grundsätzlich nicht offengelegt.

Google Pay

Wenn Sie Google Pay verwenden, werden für die Durchführung der Zahlung erforderliche Daten durch Google verarbeitet.

Für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum ist grundsätzlich

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

für die Verarbeitung entsprechender Google-Pay-Daten verantwortlich.

Google verarbeitet Zahlungs- und Kontoinformationen nach Maßgabe der für Google Pay beziehungsweise Google Payments geltenden Datenschutzbestimmungen.

9. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den von uns für die jeweilige Sendung eingesetzten Versanddienstleister.

Hierzu gehören insbesondere:

  • Name,
  • Lieferadresse,
  • gegebenenfalls weitere für die Zustellung erforderliche Angaben.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine E-Mail-Adresse oder Telefonnummer für zusätzliche, nicht zwingend erforderliche Benachrichtigungen eines Versanddienstleisters verwendet werden soll, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.

10. Eingesetzte Shopify-Apps

10.1 Bookify PDF Invoice Printer

Für die Erstellung, Bereitstellung und den Versand von Rechnungen und weiteren Bestelldokumenten verwenden wir die Shopify-App Bookify PDF Invoice Printer.

Anbieter der App ist:

AC App-Commerce UG
Möhringer Str. 63A
70199 Stuttgart
Deutschland

Im Rahmen der Nutzung von Bookify können die für die Bereitstellung der App erforderlichen personenbezogenen Daten verarbeitet werden.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Rechnungs- und Lieferadresse,
  • Bestell- und Produktinformationen,
  • Transaktionsinformationen,
  • Zahlungsbedingungen,
  • IP-Adresse,
  • Geräte-, Browser- und Betriebssysteminformationen,
  • weitere für die Erstellung und Bereitstellung von Rechnungs- und Bestelldokumenten erforderliche Informationen.

Die Verarbeitung dient insbesondere der Erstellung, Verwaltung, Bereitstellung und dem Versand von Rechnungen und sonstigen Bestelldokumenten.

Soweit die Verarbeitung zur Abwicklung Ihrer Bestellung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Rechnungs- und Buchhaltungsunterlagen aufgrund gesetzlicher Vorgaben erstellt oder aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10.2 EU Widerrufs-Button & Formular

Zur Bereitstellung unserer elektronischen Widerrufsfunktion verwenden wir die Shopify-App „EU Widerrufs-Button & Formular“.

Anbieter der App ist:

401layers UG (haftungsbeschränkt)
Dorothea-Erx.-Str. 1a
40721 Hilden
Deutschland

Die App ermöglicht es Verbrauchern, einen Widerruf direkt über unseren Onlineshop elektronisch zu erklären und eine Bestätigung über den Eingang des Widerrufs zu erhalten.

Im Rahmen der Bereitstellung und Nutzung der elektronischen Widerrufsfunktion können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Bestellnummer und Bestellinformationen,
  • Angaben zu den vom Widerruf betroffenen Waren,
  • Angaben zu Rückgaben,
  • Inhalt, Datum und Zeitpunkt der Widerrufserklärung,
  • IP-Adresse,
  • Geolokalisierungsdaten,
  • Browser- und Betriebssysteminformationen,
  • sonstige technisch erforderliche Geräte- und Aktivitätsdaten.

Die Verarbeitung erfolgt zur Bereitstellung, Entgegennahme und Bearbeitung der elektronischen Widerrufsfunktion sowie zur Erfüllung der damit verbundenen gesetzlichen Verpflichtungen.

Soweit die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen im Zusammenhang mit der elektronischen Widerrufsmöglichkeit und deren Dokumentation erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Daten zur Bearbeitung eines erklärten Widerrufs im Rahmen eines bestehenden Vertragsverhältnisses verarbeitet werden, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Soweit 401layers UG personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten.

Hierzu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Inhalt Ihrer Nachricht,
  • weitere von Ihnen freiwillig übermittelte Informationen.

Bezieht sich Ihre Anfrage auf eine Bestellung, einen bestehenden Vertrag oder vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Soweit gesetzliche Pflichten eine weitere Aufbewahrung erfordern, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

12. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter beziehungsweise für Informationen zum KINORI-Launch oder andere Marketing-E-Mails anmelden, verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls Informationen über Ihre Anmeldung.

Der Versand erfolgt nur, wenn hierfür die erforderliche Einwilligung vorliegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Zur Verifizierung Ihrer Anmeldung können wir ein Double-Opt-in-Verfahren verwenden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, über die Sie Ihre Anmeldung bestätigen.

Zur Dokumentation einer erteilten Einwilligung können insbesondere Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisdaten gespeichert werden. Die Speicherung dient dem Nachweis einer ordnungsgemäß erteilten Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Marketing-E-Mails oder durch eine Nachricht an info@mykinori.de.

Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass Ihnen keine weiteren Marketing-E-Mails zugesendet werden.

Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beachtung Ihres Widerrufs und der Vermeidung unerwünschter Werbung.

13. Links zu sozialen Netzwerken

Unser Onlineshop enthält Links zu unseren Auftritten bei sozialen Netzwerken, insbesondere Instagram und TikTok.

Soweit es sich lediglich um normale Links handelt, werden nicht allein aufgrund der Darstellung des Links automatisch personenbezogene Daten an den jeweiligen Anbieter übermittelt.

Erst wenn Sie einen entsprechenden Link aufrufen, verlassen Sie unseren Onlineshop und es kann eine Datenverarbeitung durch den jeweiligen Anbieter erfolgen.

Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen sozialen Netzwerks.

14. Sicherheit und Betrugsprävention

Wir und die von uns eingesetzten Dienstleister können bestimmte personenbezogene Daten verarbeiten, um unseren Onlineshop, unsere Kunden und Zahlungsprozesse vor Betrug, Missbrauch, unberechtigten Zugriffen und anderen Sicherheitsrisiken zu schützen.

Hierzu können insbesondere IP-Adresse, Geräteinformationen, Bestellinformationen, Zahlungsstatus, Login-Informationen und technische Sicherheitsmerkmale verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Verhinderung von Betrug, dem Schutz unserer IT-Systeme, der Sicherheit des Zahlungsverkehrs sowie dem Schutz unserer Kunden und unseres Unternehmens.

Soweit Zahlungsdienstleister eigene gesetzliche Pflichten zur Geldwäsche-, Betrugs- oder Identitätsprüfung erfüllen, erfolgt deren Verarbeitung unter eigener datenschutzrechtlicher Verantwortung.

15. Erfüllung gesetzlicher Verpflichtungen und Rechtsdurchsetzung

Wir können personenbezogene Daten verarbeiten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, beispielsweise gegenüber Finanzbehörden, Gerichten oder anderen zuständigen Behörden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Darüber hinaus können Daten verarbeitet werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wahrung und Durchsetzung unserer rechtlichen Interessen.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine gesetzliche Grundlage besteht.

Je nach Nutzung unseres Shops können insbesondere folgende Empfänger beziehungsweise Kategorien von Empfängern Daten erhalten:

  • Shopify und von Shopify eingesetzte Unterauftragnehmer,
  • Zahlungsdienstleister, Banken und Zahlungsnetzwerke,
  • Versand- und Logistikdienstleister,
  • Bookify beziehungsweise AC App-Commerce UG,
  • 401layers UG (haftungsbeschränkt) als Anbieter der elektronischen Widerrufsfunktion,
  • Anbieter weiterer eingesetzter Shopify-Apps und technischer Dienste,
  • IT- und Hosting-Dienstleister,
  • Steuer- und Rechtsberater, soweit erforderlich,
  • Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Wir beschränken die Übermittlung auf die jeweils erforderlichen Daten.

17. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Dies betrifft insbesondere international tätige Anbieter wie Shopify und gegebenenfalls deren Unterauftragnehmer.

Shopify International Limited ist unsere primäre Shopify-Vertragspartei innerhalb der Europäischen Union. Shopify kann personenbezogene Daten jedoch an andere Shopify-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums weiterübermitteln.

Auch andere von uns eingesetzte Zahlungs- und Dienstleistungsanbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf dieser Grundlage erfolgen.

Soweit kein Angemessenheitsbeschluss besteht, werden geeignete Garantien gemäß Kapitel V DSGVO eingesetzt, beispielsweise von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere gesetzlich vorgesehene Übermittlungsmechanismen.

18. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für geschäftliche und steuerlich relevante Unterlagen gelten abhängig von der Art des Dokuments gesetzliche Aufbewahrungsfristen. Diese können insbesondere sechs, acht oder zehn Jahre betragen.

Rechnungen und Buchungsbelege werden für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt.

Daten zu einem Kundenkonto werden grundsätzlich bis zur Löschung des Kundenkontos beziehungsweise bis zum Wegfall des Zwecks gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsgründe oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Newsletterdaten werden grundsätzlich bis zum Widerruf Ihrer Einwilligung verarbeitet. Daten, die zum Nachweis einer früher erteilten Einwilligung erforderlich sind, können darüber hinaus für die Dauer möglicher rechtlicher Nachweispflichten gespeichert werden.

Daten aus elektronischen Widerrufserklärungen können für die Dauer gespeichert werden, die zur Bearbeitung des Widerrufs, zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Daten, die zur Durchsetzung oder Abwehr von Ansprüchen erforderlich sind, kann eine Speicherung bis zum Ablauf der einschlägigen gesetzlichen Verjährungsfristen erfolgen.

19. Pflicht zur Bereitstellung personenbezogener Daten

Für den bloßen Besuch unseres Onlineshops besteht grundsätzlich keine Pflicht, uns aktiv personenbezogene Daten bereitzustellen.

Für eine Bestellung müssen Sie jedoch diejenigen personenbezogenen Daten angeben, die für den Vertragsschluss, die Zahlungsabwicklung und die Lieferung erforderlich sind.

Ohne diese erforderlichen Angaben können wir die jeweilige Bestellung nicht abschließen beziehungsweise durchführen.

Für die Nutzung der elektronischen Widerrufsfunktion müssen diejenigen Angaben bereitgestellt werden, die erforderlich sind, um die Widerrufserklärung abzugeben und gegebenenfalls einer Bestellung zuzuordnen.

Freiwillige Angaben sind als solche nicht Voraussetzung für einen Vertragsschluss.

20. Automatisierte Entscheidungen und Profiling

KINORI trifft grundsätzlich keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO beruhen.

Von uns eingesetzte Zahlungsdienstleister können jedoch eigene automatisierte Verfahren zur Betrugs-, Risiko-, Identitäts- oder Bonitätsprüfung verwenden. Dies gilt insbesondere für bestimmte Zahlungsarten von Klarna oder anderen Zahlungsdienstleistern.

Für solche eigenständigen Verarbeitungen gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

Shopify kann im Rahmen der Shopify Network Intelligence und seiner Verbesserten Services automatisierte Analysen, Personalisierungsverfahren und andere datenbasierte Funktionen einsetzen.

Informationen zu diesen Verarbeitungen und den Ihnen gegenüber Shopify zustehenden Rechten finden Sie in der Shopify-Datenschutzerklärung für Verbraucher und im Shopify-Datenschutzportal.

21. Daten von Kindern

Unser Onlineshop verkauft Produkte für Kinder, richtet sich hinsichtlich Bestellungen, Kundenkonten und Vertragsschlüssen jedoch grundsätzlich an Erwachsene beziehungsweise sonstige geschäftsfähige oder entsprechend vertretungsberechtigte Personen.

Wir fordern Kinder nicht gezielt dazu auf, uns personenbezogene Daten zur Verfügung zu stellen.

Soweit eine Verarbeitung personenbezogener Daten eines Kindes auf einer Einwilligung in einen Dienst der Informationsgesellschaft beruht, gelten die besonderen gesetzlichen Anforderungen des Art. 8 DSGVO.

Sollten Eltern oder Erziehungsberechtigte der Ansicht sein, dass ein Kind uns ohne erforderliche Zustimmung personenbezogene Daten übermittelt hat, können sie sich jederzeit unter info@mykinori.de an uns wenden.

22. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO über die von uns verarbeiteten personenbezogenen Daten;
  • Berichtigung gemäß Art. 16 DSGVO unrichtiger oder unvollständiger personenbezogener Daten;
  • Löschung gemäß Art. 17 DSGVO Ihrer personenbezogenen Daten, soweit keine gesetzlichen Gründe für eine weitere Verarbeitung bestehen;
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
  • Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen;
  • Widerspruch gemäß Art. 21 DSGVO gegen bestimmte Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO;
  • Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

Besonderer Hinweis zum Widerspruchsrecht

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@mykinori.de

Soweit Shopify im Rahmen der Shopify Network Intelligence oder anderer Shopify-Dienste eigenständig Verantwortlicher ist, können Ihnen zusätzlich unmittelbar gegenüber Shopify Datenschutzrechte zustehen. Informationen zur Ausübung dieser Rechte finden Sie im Shopify-Datenschutzportal.

23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich unabhängig davon auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unser Onlineshop, die eingesetzten Dienste oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Bei wesentlichen Änderungen, bei denen gesetzlich eine gesonderte Information oder erneute Einwilligung erforderlich ist, werden wir die entsprechenden gesetzlichen Anforderungen beachten.

Stand: 08.09.2026