Stand: September 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir erheben, warum, und welche Rechte du hast.

1. Verantwortlicher

kunstform GmbH, Rotebühlstr. 63, 70178 Stuttgart, Deutschland
Tel: 0711 / 219 548 90
E-Mail: [email protected]
Geschäftsführer: Daniel Fuhrmann | USt-IdNr.: DE287664592

2. Website und Hosting

Unsere Website ist per HTTPS verschlüsselt. Schriften werden lokal geladen - kein Google Fonts, keine Datenübertragung an Dritte.

Beim Besuch werden automatisch Server-Logfiles erfasst (IP-Adresse, aufgerufene Seite, Browser, Zeitpunkt). Diese dienen der Sicherheit und Fehlererkennung und werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Website wird auf Servern in Deutschland gehostet.

Wir nutzen Cloudflare (San Francisco, USA) als CDN und Firewall. Dabei wird Datenverkehr über Cloudflare geleitet (IP-Adresse, URL, HTTP-Header). Cloudflare kann Sicherheits-Cookies setzen. Cloudflare ist EU-US Data Privacy Framework zertifiziert. Cloudflare Datenschutz

3. Cookies

Notwendige Cookies (ohne Einwilligung): Session (Warenkorb, Login), Spracheinstellung, Cookie-Einwilligung, Cloudflare-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Analyse-Cookies (nur mit Einwilligung): Google Analytics 4 (_ga, _ga_*) - Speicherdauer bis 14 Monate.

Marketing-Cookies (nur mit Einwilligung): Google Ads Remarketing - Speicherdauer bis 13 Monate.

Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.

4. Kundenkonto und Bestellungen

Bei Registrierung oder Bestellung verarbeiten wir: Name, E-Mail, Adresse, Telefon (optional), Bestelldaten, Zahlungsinformationen. Dein Passwort wird verschlüsselt gespeichert und ist für uns nicht einsehbar. Gastbestellungen sind möglich.

Gastbestellungen: Bestellst du als Gast, legen wir ein Gastkonto an, über das du deine Bestellung einsehen, ändern und retournieren kannst. Bestellst du erneut als Gast mit derselben E-Mail-Adresse und derselben Postleitzahl, führen wir deine Gastbestellungen in diesem Gastkonto zusammen, damit du sie gemeinsam siehst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer übersichtlichen Bestellabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Das Gastkonto wird 10 Tage nach deiner letzten Gastbestellung gelöscht, sofern du kein Passwort festlegst; die Bestelldaten selbst bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Du kannst dein Konto jederzeit in den Einstellungen löschen.

5. Zahlungsdienstleister

Je nach Zahlungsart werden Daten an folgende Dienstleister übermittelt:

• PayPal (Luxemburg) - für PayPal, Ratenzahlung, Rechnungskauf. Datenschutz
• Stripe (Dublin, Irland) - für Kreditkarte, Apple Pay, Google Pay, Klarna. EU-US DPF zertifiziert. Datenschutz
• Apple Pay und Google Pay - abgewickelt über PayPal oder Stripe. Beim Bezahlen übermittelt dein Gerät Name, Lieferadresse, E-Mail-Adresse und ein verschlüsseltes Zahlungstoken an den Abwickler; die Nummer deiner Karte erhalten weder wir noch der Abwickler im Klartext.
• Überweisung - keine Datenübermittlung an Dritte
• Nachnahme / Barzahlung - keine Zahlungsdaten an Dritte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Express-Buttons im Warenkorb und in der Kasse: Damit die Buttons für PayPal, Apple Pay und Google Pay angezeigt werden können, lädt dein Browser Programmcode von PayPal (www.paypal.com), von Google (pay.google.com) und in Safari von Apple (applepay.cdn-apple.com). Dabei wird deine IP-Adresse an diese Anbieter übermittelt; Google setzt dabei ein eigenes Cookie. Das geschieht nur im Warenkorb und in der Kasse, weil du dort bezahlen möchtest (Art. 6 Abs. 1 lit. b DSGVO); auf Produktseiten wird dieser Code nicht geladen.

6. Versand

Wir versenden über DHL (Deutsche Post DHL Group, Bonn). Dabei übermitteln wir Name, Adresse, E-Mail und ggf. Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. DHL Datenschutz

7. Kontakt und Newsletter

Kontaktaufnahme: Bei Kontakt per E-Mail, Telefon oder Formular verarbeiten wir deine Daten zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

Newsletter: Anmeldung per Double-Opt-in. Nötig ist nur deine E-Mail-Adresse. Der Versand erfolgt über unser eigenes System via Postmark (ActiveCampaign, LLC, Chicago, USA). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Postmark Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Freiwillige Angaben zum Newsletter: Nach der Bestätigung kannst du freiwillig deinen Namen, deine Interessen (zum Beispiel BMX Street, BMX Race oder MTB) und deinen Geburtstag angeben. Wir nutzen diese Angaben, um dich mit Namen anzusprechen, dir Inhalte und Bilder zu schicken, die zu dem passen, was du fährst, und dir zum Geburtstag einen Gutschein zu senden. Hast du ein Kundenkonto, speichern wir sie dort, sonst zusammen mit deiner Newsletter-Anmeldung. Ändern kannst du sie in deinem Kundenkonto unter „Newsletter & Personalisierung“ oder mit einer kurzen Nachricht an uns; mit der Abmeldung vom Newsletter löschen wir die Angaben, die nur zur Anmeldung gehören. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Öffnungen und Klicks in unseren E-Mails: Unsere E-Mails enthalten ein kleines Bild und Links, über die wir sehen, ob eine E-Mail geöffnet und welcher Link angeklickt wurde. Das nutzen wir, um unsere E-Mails zu verbessern, um zu sehen, welche Bestellung auf eine E-Mail folgt, und um niemandem dauerhaft Post zu schicken, der sie nicht liest: Wurde zwei Jahre lang keine unserer E-Mails geöffnet oder angeklickt, fragen wir einmal nach, ob du weiter von uns hören möchtest, und nehmen dich nach 21 Tagen ohne Rückmeldung aus dem Verteiler. Die Messung ist Teil deiner Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO); mit der Abmeldung endet sie. Wenn dein E-Mail-Programm keine Bilder lädt, erfahren wir auch keine Öffnung.

8. Analyse und Marketing

Google Analytics 4 wird über Server-Side-Tagging (cdn.trkkn.com) eingesetzt - Daten gehen nicht direkt von deinem Browser an Google. IP-Adressen werden anonymisiert. Nur mit Einwilligung aktiv. Opt-out Browser-Add-on

Google Tag Manager ist ein technisches Werkzeug zur Verwaltung von Tags. Speichert keine eigenen Daten und setzt keine Cookies.

Google Ads Remarketing zeigt dir nach dem Shopbesuch relevante Anzeigen. Nur mit Einwilligung aktiv. Personalisierte Werbung deaktivieren

Google Kundenrezensionen fragt dich nach dem Kauf, ob du an einer Bewertungsumfrage teilnehmen möchtest. Das Fenster erscheint ausschließlich auf der Bestellbestätigung und nur bei Bestellungen, deren Artikel alle auf Lager sind. Übermittelt werden Bestellnummer, E-Mail-Adresse, Lieferland, das voraussichtliche Lieferdatum und die EAN der bestellten Artikel. Die Umfrage erhältst du nur, wenn du im Fenster ausdrücklich zustimmst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst; ohne Einwilligung für externe Dienste wird das Fenster gar nicht erst geladen.

Bitte um eine Bewertung nach der Lieferung. Wenn du bei uns bestellt hast, bitten wir dich einige Tage nach der Zustellung einmalig per E-Mail um eine Bewertung bei Google. Dazu verwenden wir die E-Mail-Adresse, die du uns bei der Bestellung gegeben hast; die E-Mail enthält keine Produktwerbung und keinen Gutschein. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG. Du kannst dieser Nutzung deiner E-Mail-Adresse jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link in jeder dieser E-Mails, in deinem Kundenkonto unter „Newsletter & Personalisierung“ oder per Nachricht an uns. Nach einem Widerspruch erhältst du keine Bewertungsanfragen mehr; wir speichern dazu nur deine E-Mail-Adresse mit dem Datum des Widerspruchs. Ob du eine Bewertung abgibst, entscheidest allein du; wir erfahren nicht, wer eine Bewertung geschrieben hat.

Google ist EU-US Data Privacy Framework zertifiziert. Google Datenschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. YouTube und Social Media

YouTube-Videos werden erst geladen, wenn du aktiv darauf klickst (Lazy Loading, erweiterter Datenschutzmodus). Vorher wird keine Verbindung zu YouTube hergestellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Vimeo-Videos werden ebenfalls erst geladen, wenn du "Externe Datenquellen" zulässt. Dann lädt dein Browser den Player von Vimeo (Vimeo.com, Inc., New York, USA); dabei werden deine IP-Adresse und Geräteinformationen an Vimeo in die USA übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Instagram-Videos (Reels in News-Artikeln) werden ebenfalls erst geladen, wenn du in den Cookie-Einstellungen "Externe Datenquellen" zulässt. Dann lädt dein Browser den Player von Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland); dabei werden deine IP-Adresse und Geräteinformationen an Meta übertragen, ggf. auch in die USA, und Meta kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

TikTok-Videos (in News-Artikeln) werden ebenfalls erst geladen, wenn du in den Cookie-Einstellungen "Externe Datenquellen" zulässt. Dann lädt dein Browser den Player von TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland); dabei werden deine IP-Adresse und Geräteinformationen an TikTok übertragen, ggf. auch in Drittländer wie die USA, und TikTok kann Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Social-Media-Links (Facebook, Instagram, TikTok) sind einfache Hyperlinks - keine Plugins, keine Tracker. Eine Datenübertragung findet erst beim Klick statt. Eingebettete Instagram- und TikTok-Videos in News-Artikeln laden nur mit deiner Zustimmung, siehe oben.

10. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) - welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16) - unrichtige Daten korrigieren lassen
• Löschung (Art. 17) - Daten löschen lassen, soweit keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18) - Verarbeitung einschränken lassen
• Datenübertragbarkeit (Art. 20) - deine Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21) - der Verarbeitung widersprechen, insbesondere bei Direktwerbung
• Widerruf (Art. 7) - erteilte Einwilligungen jederzeit widerrufen

Kontaktiere uns dafür unter den Angaben in Abschnitt 1.

Beschwerderecht: Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart. www.baden-wuerttemberg.datenschutz.de

11. Speicherdauer

Wir speichern Daten nur so lange wie nötig. Gesetzliche Aufbewahrungsfristen: 10 Jahre für Rechnungen/Buchungsbelege (§ 257 HGB, § 147 AO), 6 Jahre für Geschäftsbriefe. Server-Logfiles: 30 Tage. Newsletter-Daten: bis zur Abmeldung. Kundenkonto: bis zur Löschung. Gastkonto: 10 Tage nach der letzten Gastbestellung.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.