Datenschutzerklärung

Zuletzt aktualisiert: 18. März 2026

Kesto betreibt diesen Shop und diese Website einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen als Kunde ein sorgfältig zusammengestelltes Einkaufserlebnis anzubieten (die „Dienste“). Kesto nutzt Shopify als technische Plattform, über die wir Ihnen die Dienste bereitstellen können. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben, wenn Sie die Dienste besuchen oder nutzen, einen Kauf oder eine andere Transaktion über die Dienste tätigen oder anderweitig mit uns kommunizieren. Sollten unsere Allgemeinen Geschäftsbedingungen und diese Datenschutzerklärung einander widersprechen, hat diese Datenschutzerklärung im Hinblick auf die Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten Vorrang.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig. Indem Sie einen der Dienste nutzen oder darauf zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und verstehen, wie Ihre Daten gemäß dieser Datenschutzerklärung erhoben, verwendet und weitergegeben werden.

Personenbezogene Daten, die wir erheben oder verarbeiten

Mit „personenbezogenen Daten“ meinen wir Informationen, durch die Sie oder eine andere Person identifiziert werden können oder die sich vernünftigerweise mit Ihnen oder einer anderen Person verknüpfen lassen. Nicht dazu gehören anonym erhobene oder so anonymisierte Daten, dass eine Identifizierung oder vernünftige Verknüpfung mit Ihnen nicht mehr möglich ist. Abhängig davon, wie Sie mit den Diensten interagieren, wo Sie wohnen und was nach geltendem Recht zulässig oder erforderlich ist, können wir die folgenden Kategorien personenbezogener Daten einschließlich daraus abgeleiteter Rückschlüsse erheben oder verarbeiten:

• Kontaktdaten, darunter Ihr Name, Ihre Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten, darunter Kreditkarten-, Debitkarten- und Kontonummern, Zahlungskartendaten, Bankkontodaten, Transaktionsangaben, Zahlungsart, Zahlungsbestätigung und sonstige Zahlungsdetails.
• Kontodaten, darunter Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.
• Transaktionsdaten, darunter Artikel, die Sie ansehen, in den Warenkorb legen, zu Ihrer Wunschliste hinzufügen, kaufen, zurückgeben, umtauschen oder stornieren, sowie Ihre bisherigen Transaktionen.
• Kommunikation mit uns, darunter die Informationen, die Sie uns im Rahmen Ihrer Kommunikation mitteilen, beispielsweise bei einer Anfrage an den Kundenservice.
• Geräteinformationen, darunter Informationen über Ihr Gerät, Ihren Browser oder Ihre Netzwerkverbindung, Ihre IP-Adresse und andere eindeutige Kennungen.
• Nutzungsdaten, darunter Informationen darüber, wie und wann Sie mit den Diensten interagieren oder darin navigieren.

Quellen personenbezogener Daten

Wir können personenbezogene Daten aus den folgenden Quellen erheben:

• Direkt von Ihnen, beispielsweise wenn Sie ein Konto erstellen, die Dienste besuchen oder nutzen, mit uns kommunizieren oder uns Ihre personenbezogenen Daten auf andere Weise mitteilen;
• Automatisch über die Dienste, unter anderem von Ihrem Gerät, wenn Sie unsere Produkte oder Dienste nutzen oder unsere Websites besuchen, sowie durch Cookies und ähnliche Technologien;
• Von unseren Dienstleistern, wenn wir diese zur Bereitstellung bestimmter Technologien einsetzen und sie in unserem Auftrag personenbezogene Daten erheben oder verarbeiten;
• Von unseren Partnern oder anderen Dritten.

Wie wir Ihre personenbezogenen Daten verwenden

Je nachdem, wie Sie mit uns interagieren oder welche Dienste Sie nutzen, können wir personenbezogene Daten für die folgenden Zwecke verwenden:

• Bereitstellung, Anpassung und Verbesserung der Dienste. Wir verwenden Ihre personenbezogenen Daten, um Ihnen die Dienste bereitzustellen. Dazu gehören insbesondere die Erfüllung unseres Vertrags mit Ihnen, die Verarbeitung Ihrer Zahlungen und Bestellungen, das Speichern Ihrer Präferenzen und der für Sie interessanten Artikel, Benachrichtigungen zu Ihrem Konto, die Bearbeitung von Käufen, Rückgaben, Umtauschvorgängen und anderen Transaktionen, die Erstellung, Pflege und sonstige Verwaltung Ihres Kontos, die Organisation des Versands, die Abwicklung von Rückgaben und Umtauschvorgängen, die Möglichkeit, Bewertungen zu veröffentlichen, sowie die Gestaltung eines personalisierten Einkaufserlebnisses, etwa durch Empfehlungen passend zu Ihren Einkäufen. Dazu kann auch gehören, Ihre personenbezogenen Daten zu verwenden, um die Dienste besser auf Sie abzustimmen und zu verbessern.
• Marketing und Werbung. Wir verwenden Ihre personenbezogenen Daten für Marketing- und Werbezwecke, beispielsweise um Ihnen Marketing-, Werbe- und Aktionsmitteilungen per E-Mail, SMS oder Post zu senden und Ihnen in den Diensten oder auf anderen Websites Onlinewerbung für Produkte oder Dienstleistungen anzuzeigen. Diese kann sich unter anderem nach Artikeln richten, die Sie zuvor gekauft oder in den Warenkorb gelegt haben, sowie nach anderen Aktivitäten innerhalb der Dienste.
• Sicherheit und Betrugsprävention. Wir verwenden Ihre personenbezogenen Daten, um Ihr Konto zu authentifizieren, ein sicheres Zahlungs- und Einkaufserlebnis zu gewährleisten, mögliche betrügerische, rechtswidrige, unsichere oder böswillige Aktivitäten zu erkennen, zu untersuchen oder dagegen vorzugehen, die öffentliche Sicherheit zu schützen und unsere Dienste abzusichern. Wenn Sie die Dienste nutzen und ein Konto anlegen, sind Sie dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren. Wir empfehlen dringend, Benutzername, Passwort und andere Zugangsdaten nicht an Dritte weiterzugeben.
• Kommunikation mit Ihnen. Wir verwenden Ihre personenbezogenen Daten, um Ihnen Kundenservice anzubieten, auf Ihre Anliegen zu reagieren, Ihnen effektive Dienste bereitzustellen und unsere Geschäftsbeziehung mit Ihnen zu pflegen.
• Rechtliche Gründe. Wir verwenden Ihre personenbezogenen Daten, um geltendes Recht einzuhalten oder auf rechtmäßige Verfahren zu reagieren, einschließlich Anfragen von Strafverfolgungs- oder Regierungsbehörden. Außerdem können wir sie verwenden, um an zivilrechtlichen Beweiserhebungen, möglichen oder tatsächlichen Gerichtsverfahren oder anderen streitigen Rechtsverfahren mitzuwirken sowie mögliche Verstöße gegen unsere Bedingungen oder Richtlinien durchzusetzen oder zu untersuchen.

Wie wir personenbezogene Daten weitergeben

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten für rechtmäßige Zwecke und im Einklang mit dieser Datenschutzerklärung an Dritte weitergeben. Dazu können die folgenden Situationen gehören:

• An Shopify, Anbieter und andere Dritte, die in unserem Auftrag Leistungen erbringen, beispielsweise IT-Verwaltung, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicherung, Auftragsabwicklung und Versand.
• An Geschäfts- und Marketingpartner, die Marketingdienste bereitstellen und Ihnen Werbung anzeigen. Wir nutzen beispielsweise Shopify, um auf Grundlage Ihrer Onlineaktivitäten bei verschiedenen Händlern und Websites personalisierte Werbung über Dienste Dritter zu unterstützen. Unsere Geschäfts- und Marketingpartner verwenden Ihre Daten gemäß ihren eigenen Datenschutzhinweisen. Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, uns anzuweisen, Informationen über Sie nicht für zielgerichtete Werbung und Marketing auf Grundlage Ihrer Onlineaktivitäten bei verschiedenen Händlern und Websites weiterzugeben. Sie können diesen Verwendungen hier widersprechen.
• Wenn Sie uns anweisen oder auffordern, bestimmte Daten an Dritte weiterzugeben, oder anderweitig darin einwilligen, beispielsweise für die Lieferung von Produkten oder durch die Nutzung von Social-Media-Widgets oder Anmeldeintegrationen.
• An verbundene Unternehmen oder andere Unternehmen innerhalb unserer Unternehmensgruppe.
• Im Zusammenhang mit einer Unternehmenstransaktion wie einer Fusion oder Insolvenz, zur Erfüllung geltender rechtlicher Pflichten einschließlich der Beantwortung von Vorladungen, Durchsuchungsbeschlüssen und ähnlichen Anfragen, zur Durchsetzung geltender Geschäftsbedingungen oder Richtlinien sowie zum Schutz oder zur Verteidigung der Dienste, unserer Rechte und der Rechte unserer Nutzer oder anderer Personen.

Beziehung zu Shopify

Die Dienste werden von Shopify gehostet. Shopify erhebt und verarbeitet personenbezogene Daten über Ihren Zugriff auf die Dienste und deren Nutzung, um Ihnen die Dienste bereitzustellen und zu verbessern. Daten, die Sie an die Dienste übermitteln, werden zur Bereitstellung und Verbesserung der Dienste an Shopify und an Dritte übermittelt und weitergegeben. Diese können sich in anderen Ländern als Ihrem Wohnsitzland befinden. Um unser Geschäft zu schützen, auszubauen und zu verbessern, verwenden wir außerdem bestimmte erweiterte Shopify-Funktionen, in die Daten und Informationen aus Ihren Interaktionen mit unserem Shop, mit anderen Händlern und mit Shopify einfließen. Zur Bereitstellung dieser erweiterten Funktionen kann Shopify personenbezogene Daten verwenden, die über Ihre Interaktionen mit unserem Shop, anderen Händlern und Shopify erhoben wurden. In diesen Fällen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, einschließlich der Bearbeitung Ihrer Anträge auf Ausübung Ihrer Rechte in Bezug auf die Nutzung Ihrer personenbezogenen Daten für diese Zwecke. Weitere Informationen dazu, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Ihnen zustehen können, finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Abhängig von Ihrem Wohnort können Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten über das Shopify-Datenschutzportal ausüben.

Websites und Links Dritter

Die Dienste können Links zu Websites oder anderen Onlineplattformen enthalten, die von Dritten betrieben werden. Wenn Sie Links zu Websites aufrufen, die nicht mit uns verbunden sind oder von uns kontrolliert werden, sollten Sie deren Datenschutz- und Sicherheitsrichtlinien sowie sonstige Bedingungen prüfen. Wir übernehmen keine Gewähr und keine Verantwortung für den Datenschutz oder die Sicherheit solcher Websites. Dies gilt auch für die Richtigkeit, Vollständigkeit oder Zuverlässigkeit der dort enthaltenen Informationen. Informationen, die Sie in öffentlichen oder halböffentlichen Bereichen bereitstellen, darunter Informationen, die Sie auf Social-Media-Plattformen Dritter teilen, können möglicherweise von anderen Nutzern der Dienste und/oder dieser Drittplattformen eingesehen und ohne Einschränkung durch uns oder Dritte verwendet werden. Die Aufnahme eines Links bedeutet für sich genommen keine Empfehlung der Inhalte, Eigentümer oder Betreiber der verlinkten Plattform, sofern in den Diensten nicht ausdrücklich etwas anderes angegeben ist.

Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Personen, die in ihrem Land noch nicht volljährig sind. Wenn Sie Elternteil oder gesetzlicher Vertreter eines Kindes sind, das uns personenbezogene Daten zur Verfügung gestellt hat, können Sie uns über die unten angegebenen Kontaktdaten auffordern, diese Daten zu löschen. Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis davon, dass wir personenbezogene Daten von Personen unter 16 Jahren im Sinne des geltenden Rechts „weitergeben“ oder „verkaufen“.

Sicherheit und Speicherdauer Ihrer Daten

Bitte beachten Sie, dass keine Sicherheitsmaßnahme vollkommen oder undurchdringlich ist und wir keine „vollständige Sicherheit“ garantieren können. Zudem können Informationen, die Sie uns übermitteln, während der Übertragung ungeschützt sein. Wir empfehlen, sensible oder vertrauliche Informationen nicht über unsichere Kommunikationskanäle an uns zu senden.

Wie lange wir Ihre personenbezogenen Daten speichern, hängt von verschiedenen Faktoren ab. Dazu gehört beispielsweise, ob wir die Daten benötigen, um Ihr Konto zu führen, Ihnen die Dienste bereitzustellen, rechtliche Pflichten zu erfüllen, Streitigkeiten beizulegen oder andere geltende Verträge und Richtlinien durchzusetzen.

Ihre Rechte und Wahlmöglichkeiten

Abhängig von Ihrem Wohnort können Ihnen einige oder alle der nachstehend aufgeführten Rechte in Bezug auf Ihre personenbezogenen Daten zustehen. Diese Rechte gelten jedoch nicht uneingeschränkt, können nur unter bestimmten Voraussetzungen anwendbar sein und wir können einen Antrag in gesetzlich zulässigen Fällen ablehnen.

• Recht auf Auskunft. Sie haben möglicherweise das Recht, Auskunft über die personenbezogenen Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Löschung. Sie haben möglicherweise das Recht, die Löschung der von uns über Sie gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung. Sie haben möglicherweise das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen, die wir über Sie gespeichert haben.
• Recht auf Datenübertragbarkeit. Unter bestimmten Voraussetzungen und vorbehaltlich bestimmter Ausnahmen haben Sie möglicherweise das Recht, eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zu erhalten und deren Übermittlung an einen Dritten zu verlangen.
• Recht, dem Verkauf oder der Weitergabe für zielgerichtete Werbung zu widersprechen. Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, dem „Verkauf“ oder der „Weitergabe“ Ihrer personenbezogenen Daten oder deren Verarbeitung zu Zwecken zu widersprechen, die nach geltendem Datenschutzrecht als „zielgerichtete Werbung“ gelten. Sie können diesen Verwendungen hier widersprechen. Wenn Sie unsere Website mit aktiviertem Global-Privacy-Control-Signal besuchen, behandeln wir dies – abhängig von Ihrem Standort – automatisch als Widerspruch für das Gerät und den Browser, mit denen Sie die Website besuchen. Wenn wir das Gerät, von dem das Signal gesendet wird, einem Shopify-Konto zuordnen können, wenden wir den Widerspruch auch auf dieses Konto an. Weitere Informationen zu Global Privacy Control finden Sie unter https://globalprivacycontrol.org/. Abgesehen von Global Privacy Control erkennen wir keine anderen „Do Not Track“-Signale an, die Ihr Browser oder Gerät senden kann.
• Verwaltung Ihrer Kommunikationseinstellungen. Wir können Ihnen Werbe-E-Mails senden. Sie können deren Erhalt jederzeit über die in unseren E-Mails angezeigte Abmeldefunktion beenden. Auch nach einer Abmeldung können wir Ihnen weiterhin nicht werbliche E-Mails senden, beispielsweise zu Ihrem Konto oder Ihren Bestellungen.

Sie können diese Rechte an den in den Diensten angegebenen Stellen oder durch Kontaktaufnahme über die unten aufgeführten Kontaktdaten ausüben. Weitere Informationen dazu, wie Shopify Ihre personenbezogenen Daten verwendet und welche Rechte Ihnen, auch in Bezug auf von Shopify verarbeitete Daten, zustehen können, finden Sie unter https://privacy.shopify.com/en.

Wir benachteiligen Sie nicht, weil Sie eines dieser Rechte ausüben. Soweit nach geltendem Recht zulässig oder erforderlich, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten können. Gemäß dem geltenden Recht können Sie eine bevollmächtigte Person benennen, die Ihre Rechte in Ihrem Namen ausübt. Bevor wir einen solchen Antrag annehmen, verlangen wir einen Nachweis darüber, dass Sie diese Person bevollmächtigt haben. Gegebenenfalls müssen Sie Ihre Identität zusätzlich direkt gegenüber uns bestätigen. Wir beantworten Ihren Antrag innerhalb der nach geltendem Recht vorgeschriebenen Frist.

Beschwerden

Wenn Sie sich darüber beschweren möchten, wie wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, unsere Entscheidung anzufechten, indem Sie uns über die unten genannten Kontaktdaten kontaktieren, oder eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen. Eine Liste der zuständigen Datenschutzaufsichtsbehörden im EWR finden Sie hier.

Internationale Datenübermittlungen

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten können.

Wenn wir Ihre personenbezogenen Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermitteln, stützen wir uns – soweit einschlägig – auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Verträge der zuständigen Behörde des Vereinigten Königreichs, es sei denn, die Daten werden in ein Land übermittelt, dem ein angemessenes Schutzniveau bescheinigt wurde.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, unter anderem um Änderungen unserer Verfahren oder andere betriebliche, rechtliche oder regulatorische Gründe zu berücksichtigen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website, aktualisieren das Datum „Zuletzt aktualisiert“ und informieren Sie, soweit dies nach geltendem Recht erforderlich ist.

Kontakt

Wenn Sie Fragen zu unseren Datenschutzverfahren oder zu dieser Datenschutzerklärung haben oder eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte per E-Mail unter hello@kestobag.com oder postalisch unter Karvaamokuja 4, 00380 Helsinki, Finnland. Im Sinne der geltenden Datenschutzgesetze sind wir der Verantwortliche für Ihre personenbezogenen Daten.