Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Kronicraft, erreichbar unter der Domain Kronicraft.com. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Kronicraft
Salzufer 8
10587 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Mit der nachfolgenden Erklärung möchten wir Sie umfassend über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren.

2. Begriffsbestimmungen

Unsere Datenschutzerklärung verwendet die Begrifflichkeiten der DSGVO, um eine klare und verständliche Darstellung zu gewährleisten. Zu den wichtigsten Begriffen zählen:

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Nutzen oder Löschen.
Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung entscheidet.
Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten beim Besuch der Website

Bei jedem Zugriff auf unsere Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Informationen werden dabei ohne Ihr Zutun erhoben und bis zur automatischen Löschung gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit sowie der technischen Administration der Netzinfrastruktur.

3.2 Daten bei Vertragsschluss und Bestellabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir folgende Daten, soweit sie für die Begründung, Durchführung oder Abwicklung des Kaufvertrags erforderlich sind:

Anrede, Vorname, Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse
Telefonnummer (freiwillig, nur für Rückfragen)
Zahlungsinformationen (ausschließlich über PayPal)

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Daten können wir den Vertrag mit Ihnen nicht abschließen oder durchführen.

4. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung von Zahlungen setzen wir ausschließlich den Dienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ein. Im Rahmen des Bestellvorgangs werden Sie zur Vervollständigung der Zahlung auf die gesicherte Zahlungsseite von PayPal weitergeleitet.

Wichtiger Hinweis zu Finanzdaten: Die Website Kronicraft.com erhebt, verarbeitet oder speichert zu keinem Zeitpunkt Ihre Kreditkartennummer oder andere vollständige Zahlungsmittelinformationen. Sämtliche Zahlungsvorgänge – einschließlich der Eingabe und Übertragung von Kreditkartendaten – erfolgen ausschließlich auf den Servern von PayPal und unterliegen dort einer strengen Verschlüsselung sowie den höchsten Sicherheitsstandards der Zahlungsbranche. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung, die der Zuordnung Ihrer Bestellung dient.

Die Verarbeitung Ihrer Zahlungsdaten durch PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie gegebenenfalls auf Basis der berechtigten Interessen von PayPal an der Betrugsprävention. Wir empfehlen Ihnen, auch die Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full zu lesen.

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur zu folgenden Zwecken und auf Basis der nachstehenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bearbeitung Ihrer Bestellungen, Auslieferung der Waren und Abwicklung des Zahlungsverkehrs.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unseres Angebots, zur Sicherstellung der IT-Sicherheit sowie zur Betrugsprävention.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns gesondert Ihre Einwilligung erteilt haben, etwa für den Erhalt von Newslettern oder die Nutzung von Cookies.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie zuvor eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger Ihrer Daten können sein:

Versanddienstleister: Zur Auslieferung Ihrer Bestellung (z. B. DHL, Hermes).
Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., wie unter Ziffer 3.2 beschrieben.
Hosting-Provider: Für den technischen Betrieb unserer Website.
Steuerberater und Behörden: Im Rahmen gesetzlicher Meldepflichten.

Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder sonstigen nicht genannten Zwecken erfolgt nicht.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder die gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Vorschriften mit Fristen von bis zu zehn Jahren) dies vorsehen. Nach Wegfall des Zwecks oder Ablauf der Frist werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorgaben gelöscht.

7. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten für die Zwecke nicht mehr benötigen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Widerruf der Einwilligung: Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde zu. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Cookies und ähnliche Technologien

8.1 Allgemeines

Unsere Website verwendet Cookies und vergleichbare Technologien, um die Funktionalität zu gewährleisten und das Nutzererlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen.

8.2 Arten von Cookies

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf geschützte Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren.
Analyse- und Performance-Cookies: Diese Cookies sammeln Informationen darüber, wie Besucher die Website nutzen, um die Leistung und das Design zu verbessern. Wir setzen diese Cookies nur mit Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

8.3 Cookie-Einwilligung

Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Die Einwilligung erfolgt über ein sogenanntes Cookie-Consent-Tool, das Ihre Präferenzen speichert. Sie können Ihre Einwilligung jederzeit über die Einstellungen in Ihrem Browser oder über unser Cookie-Management-Tool widerrufen.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung mittels SSL/TLS, Firewalls sowie regelmäßige Sicherheitsüberprüfungen.

10. Dienste von Drittanbietern

Wir binden auf unserer Website Dienste Dritter ein, die für den Betrieb und die Optimierung des Angebots erforderlich sind. Hierzu zählen:

Webhosting: Die Website wird bei einem externen Dienstleister gehostet, der als Auftragsverarbeiter fungiert. Die Serverstandorte befinden sich innerhalb der Europäischen Union.
Analyse-Tools: Sofern Sie eingewilligt haben, setzen wir Tools wie Google Analytics ein, um das Nutzungsverhalten zu analysieren und unser Angebot zu verbessern. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Alle Drittanbieter wurden sorgfältig ausgewählt und vertraglich zur Einhaltung der DSGVO verpflichtet.

11. Datenschutz bei Bewerbungen

Sofern Sie sich bei uns auf eine Stelle bewerben, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, Anschrift, E-Mail, Lebenslauf, Zeugnisse) ausschließlich zum Zwecke der Bewerbungsbearbeitung. Rechtsgrundlage ist § 26 BDSG (Datenverarbeitung im Beschäftigungskontext) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliches Rechtsverhältnis). Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Neuerungen anzugleichen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu überprüfen.

13. Kontakt und Datenschutzbeauftragter

Für Fragen, Anregungen oder die Ausübung Ihrer Rechte im Zusammenhang mit dem Datenschutz wenden Sie sich bitte an:

Kronicraft
Salzufer 8
10587 Berlin
E-Mail: [email protected]

Wir sind bestrebt, Ihre Anfragen innerhalb von 30 Tagen zu beantworten. Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

11. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Maßgeblich ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.