Datenschutzerklärung
KIPLI SAS | Website: https://www.kipli.com/de-de
Letzte Aktualisierung: 4. November 2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch der Website von Kipli, bei Bestellungen, Lieferung, Anfragen nach dem Kauf und bei Werbekommunikation. Sie ergänzt die bei der Erhebung erteilten Informationen und gilt vorbehaltlich besonderer Hinweise in den jeweiligen Formularen.
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist KIPLI SAS, société par actions simplifiée nach französischem Recht, eingetragen im Handels- und Gesellschaftsregister Paris unter der Nummer 841 674 302, 200 rue de la Croix Nivert, 75015 Paris, Frankreich.
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: hello@kipli.com oder per Post an die vorstehende Anschrift. Telefon des Kundenservice: +33 (0)1 76 42 11 72.
KIPLI SAS hat keinen Datenschutzbeauftragten benannt. Sollte ein Datenschutzbeauftragter benannt werden, werden seine Kontaktdaten in dieser Erklärung und auf Anfrage mitgeteilt.
2. Kategorien verarbeiteter Daten
- Identifikations- und Kontaktdaten: Name, Vorname, Post- und E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse.
- Bestell- und Kundendaten: angesehene oder bestellte Produkte, Betrag und Kaufhistorie, für die Lieferung erforderliche Angaben, Rücksendungen, Erstattungen, Beschwerden und Garantiefälle.
- Zahlungsdaten: Zahlungsmittel, Status der Transaktion und für die Rechnungsstellung erforderliche Daten; vollständige Kartendaten werden von den Zahlungsdienstleistern verarbeitet und nicht von Kipli gespeichert.
- Kundenkonto und Präferenzen: Zugangsdaten, Kontoinformationen, angegebene Präferenzen, Marketing- und Datenschutzeinstellungen.
- Kommunikation mit Kipli: Anfragen an den Kundenservice, Schriftwechsel, freiwillig übermittelte Bewertungen.
- Nutzungs- und technische Daten: IP-Adresse, Browser- und Geräteinformationen, technische Protokolle, Reichweitenmessdaten und Cookie-Kennungen entsprechend Ihrer Auswahl.
Welche Daten tatsächlich erhoben werden, hängt von den genutzten Funktionen ab. Kipli beschränkt die Erhebung auf das für die jeweiligen Zwecke Erforderliche.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung von Warenkorb, Bestellung, Zahlung, Lieferung, Rücksendungen und Kundenservice nach dem Kauf | Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsstellung, handels- und steuerrechtliche Pflichten, behördliche Anfragen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Abwicklung von Garantien, Streitigkeiten, Forderungseinzug und Nachweis der Vorgänge | Vertragserfüllung, rechtliche Verpflichtung oder berechtigtes Interesse an der Rechtsverteidigung (Art. 6 Abs. 1 lit. b, c, f DSGVO) |
| Betrugsprävention, Sicherheit der Website und der Systeme | Berechtigtes Interesse am Schutz von Transaktionen und Diensten nach Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO); ggf. rechtliche Verpflichtung |
| Beantwortung von Anfragen und Pflege der Kundenbeziehung außerhalb der unmittelbaren Vertragserfüllung | Berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) |
| Werbung per E-Mail oder SMS | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); bei Bestandskunden für ähnliche Produkte berechtigtes Interesse nach § 7 Abs. 3 UWG mit Widerspruchsmöglichkeit in jeder Nachricht |
| Personalisierte Werbung und nicht notwendige Cookies | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) |
| Reichweitenmessung | Einwilligung, soweit nicht ausnahmsweise unbedingt erforderliche Technologien nach § 25 Abs. 2 TDDDG eingesetzt werden |
Beruht eine Verarbeitung auf einem berechtigten Interesse, können Sie ihr unter den Voraussetzungen von Art. 21 DSGVO widersprechen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Herkunft der Daten
Die Daten stammen unmittelbar von Ihnen beim Besuch der Website, bei der Kontoerstellung, einem Kauf oder einer Kontaktaufnahme; von Ihrem Gerät über die zugelassenen Technologien; oder, soweit erforderlich und zulässig, von Dienstleistern, die an der Ausführung Ihrer Bestellung beteiligt sind (z. B. Zahlungs- oder Lieferdienstleister).
5. Empfänger und Dienstleister
Je nach Vorgang können die Daten den befugten Mitarbeitern von Kipli sowie den erforderlichen Dienstleistern zugänglich sein: Shopify (Shop und Netzwerkfunktionen), Zahlungsdienstleister, Banken bei Überweisungen, Spediteure und Lieferdienstleister, Kundenservice, Hosting und Sicherheit, Analyse- und Werbetools wie Google Analytics 4 und Google Advertising Products sowie der Anbieter des Einwilligungsmanagements Axeptio.
Jeder Dienstleister erhält nur die für seine Aufgabe erforderlichen Daten. Je nach Verarbeitung handeln die Beteiligten als Auftragsverarbeiter von Kipli (Art. 28 DSGVO) oder als eigenständige Verantwortliche; im letzteren Fall gilt für ihre eigenständigen Verarbeitungen deren Datenschutzerklärung.
Kipli verkauft keine Kundendaten. Bestimmte Verarbeitungen oder Datenübermittlungen zu Zwecken personalisierter Werbung können jedoch über die Dienste von Shopify und die aktivierten Marketingtools erfolgen, vorbehaltlich Ihrer Datenschutzeinstellungen und der Rollen der jeweiligen Verantwortlichen.
6. Besondere Rolle von Shopify
Die Website wird auf der Plattform Shopify betrieben. Shopify erhebt und verarbeitet bestimmte Daten, um die E-Commerce-Infrastruktur bereitzustellen, Transaktionen abzusichern und den Betrieb der Dienste zu gewährleisten. Shopify kann bestimmte Verarbeitungen auch als eigenständiger Verantwortlicher durchführen, je nach aktivierten Funktionen und eigenen Bedingungen.
Shopify Network Intelligence ist für den Kipli-Shop aktiviert. Diese Funktion ermöglicht es Shopify, Informationen über die Interaktionen der Nutzer mit dem Shop in Verbindung mit Daten aus anderen Shops und Shopify-Diensten zu verarbeiten, um bestimmte Dienste, die Personalisierung und die Werbung zu verbessern. Für diese eigenständigen Verarbeitungen ist Shopify eigenständiger Verantwortlicher. Die von Ihnen auf der Website getroffenen Einwilligungsentscheidungen werden an Shopify übermittelt.
Zu den eigenständigen Verarbeitungen von Shopify siehe die Datenschutzerklärung von Shopify für Verbraucher: https://www.shopify.com/legal/privacy/app-users und die Datenschutztools: https://privacy.shopify.com/de.
7. Speicherdauer
- Bestellungen, Lieferungen und Kundenservice nach dem Kauf: für die Dauer der Vertragsbeziehung, danach in einem Archiv mit beschränktem Zugriff, solange dies für gesetzliche Pflichten, die geltenden Gewährleistungs- und Garantiefristen (bis zu zehn Jahre für die Matratzengarantie) und die Rechtsverteidigung erforderlich ist.
- Rechnungen und Buchungsbelege: zehn (10) Jahre nach dem für KIPLI SAS geltenden französischen Handelsrecht.
- Werbedaten von Interessenten: grundsätzlich bis drei (3) Jahre nach der Erhebung oder dem letzten aktiven Kontakt, sofern keine Erneuerung oder kein Widerspruch erfolgt.
- Kundendaten für Werbung: für die Dauer der Geschäftsbeziehung und grundsätzlich drei (3) Jahre nach ihrem Ende, vorbehaltlich des Widerspruchsrechts.
- Cookies und Einwilligungsentscheidungen: entsprechend den Zwecken, den geltenden Vorschriften und den in Axeptio und bei den Partnerdiensten eingestellten Laufzeiten, die im Cookie-Verwaltungsmodul angegeben sind; die Einwilligung wird spätestens nach zwölf (12) Monaten erneut abgefragt.
- Zahlungsdaten: die für Zahlung, Transaktionsnachweis und gesetzliche Pflichten unbedingt erforderlichen Angaben werden für angemessene Fristen verarbeitet; vollständige Kartennummern speichert Kipli nicht, sie werden unmittelbar vom Zahlungsdienstleister verarbeitet.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht oder Rechtsverteidigung entgegensteht. Der Zugriff auf Archive ist beschränkt.
8. Cookies und andere Tracking-Technologien
Die Website verwendet für ihren Betrieb unbedingt erforderliche Cookies und Technologien. Über das Einwilligungsmanagement Axeptio werden außerdem die Dienste „Google Analytics 4“ (Reichweitenmessung) und „Google Advertising Products“ (Messung und Wirksamkeit von Werbekampagnen) angeboten. Diese Dienste können Online-Kennungen, Nutzungsdaten und weitere personenbezogene Daten verarbeiten. Nicht unbedingt erforderliche Cookies und Technologien werden nur mit Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Mit Axeptio werden Ihre Entscheidungen zu Cookies und anderen Technologien erfasst. Sie können Ihre Einstellungen gleichermaßen einfach annehmen, ablehnen oder anpassen und jederzeit über das auf der Website zugängliche Cookie-Modul ändern. Das Schließen des Banners gilt nicht als Einwilligung. Einwilligungspflichtige Technologien werden erst nach Ihrer Einwilligung gesetzt.
Weitere Informationen zu Zwecken und Partnern finden Sie im Axeptio-Modul und in der auf der Website abrufbaren Cookie-Richtlinie. Ihre Einwilligungsentscheidungen werden entsprechend den Einstellungen des Moduls und den gesetzlichen Pflichten gespeichert und umgesetzt.
9. Datenübermittlung in Drittländer
Einzelne Dienstleister können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich Kipli auf die anwendbaren Mechanismen, etwa einen Angemessenheitsbeschluss der Europäischen Kommission (für die USA das EU-US Data Privacy Framework bei zertifizierten Anbietern) oder die Standardvertragsklauseln der Europäischen Kommission, erforderlichenfalls ergänzt um zusätzliche Maßnahmen. Informationen zu den jeweiligen Garantien erhalten Sie unter hello@kipli.com.
10. Sicherheit
Kipli setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, insbesondere Zugriffsbeschränkungen, Schutz von Konten und Kommunikation, Absicherung der eingesetzten Werkzeuge und Einsatz von Dienstleistern, die entsprechenden Pflichten unterliegen. Da kein System ein Nullrisiko gewährleisten kann, behandelt Kipli Sicherheitsvorfälle nach den gesetzlichen Vorgaben, insbesondere den Melde- und Benachrichtigungspflichten der Art. 33 und 34 DSGVO.
11. Ihre Rechte
Nach der DSGVO stehen Ihnen unter den jeweiligen Voraussetzungen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3) zu.
Widerspruchsrecht: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen, insbesondere über den Abmeldelink in jeder Werbenachricht oder per E-Mail an hello@kipli.com.
Sie können Ihre Rechte per E-Mail an hello@kipli.com oder per Post an die in Abschnitt 1 genannte Anschrift ausüben. Ein Identitätsnachweis wird nur bei begründeten Zweifeln an Ihrer Identität und nur im erforderlichen Umfang verlangt.
Kipli antwortet grundsätzlich innerhalb eines (1) Monats nach Eingang des Antrags. Diese Frist kann bei Komplexität oder hoher Zahl der Anträge um zwei (2) weitere Monate verlängert werden; Sie werden hierüber innerhalb der ersten Frist informiert.
Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO). Die für Ihr Bundesland zuständige Aufsichtsbehörde finden Sie in der Übersicht des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit unter https://www.bfdi.bund.de. Die für KIPLI SAS zuständige federführende Aufsichtsbehörde ist die französische Commission nationale de l’informatique et des libertés (CNIL), https://www.cnil.fr. Für Verarbeitungen, die ein anderer Verantwortlicher durchführt, insbesondere eigenständige Dienste von Shopify, können Sie sich auch unmittelbar an diesen wenden.
12. Minderjährige
Der Shop richtet sich an volljährige, geschäftsfähige Personen. Kipli erhebt wissentlich keine Daten Minderjähriger über den Shop. Nach Art. 8 DSGVO ist die Einwilligung eines Kindes unter sechzehn (16) Jahren in Dienste der Informationsgesellschaft nur mit Zustimmung der Träger der elterlichen Verantwortung wirksam. Wenn Sie annehmen, dass ein Minderjähriger Daten ohne geeignete Rechtsgrundlage übermittelt hat, schreiben Sie an hello@kipli.com; die Daten werden gelöscht.
13. Websites Dritter und externe Links
Die Website kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind allein diese Dritten verantwortlich. Es wird empfohlen, deren Informationen zu lesen, bevor Sie ihnen Daten übermitteln.
14. Änderungen dieser Erklärung
Kipli kann diese Erklärung an technische, organisatorische oder rechtliche Entwicklungen anpassen. Das Datum der letzten Aktualisierung steht am Anfang des Dokuments. Soweit gesetzlich erforderlich, werden Betroffene über wesentliche Änderungen in geeigneter Weise informiert.
15. Kontakt
KIPLI SAS — 200 rue de la Croix Nivert, 75015 Paris, Frankreich. E-Mail: hello@kipli.com. Telefon: +33 (0)1 76 42 11 72.