Privacy policy
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten in unserem Onlineshop ist:
Krusenstern Media GmbH
Hinterm Graben 29
21029 Hamburg
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktangaben an uns wenden.
2. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Bestellungen und Anfragen sowie zur Erfüllung gesetzlicher Pflichten.
Je nach Verarbeitungszweck kommen folgende Rechtsgrundlagen zur Anwendung:
Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben.
Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags.
Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.
Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, ist zusätzlich § 25 TDDDG maßgeblich.
3. Bereitstellung des Onlineshops durch Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify bereitgestellt. Für Händler in Deutschland ist grundsätzlich Shopify International Limited mit Sitz in Irland die Vertragsgesellschaft.
Shopify verarbeitet Daten, die für den Betrieb des Shops erforderlich sind. Dazu gehören insbesondere technische Zugriffsdaten sowie Daten, die bei Bestellungen, der Zahlungsabwicklung und der Nutzung von Kundenkonten entstehen.
Soweit Shopify diese Daten in unserem Auftrag verarbeitet, richtet sich die Verarbeitung nach den in die Shopify-Vertragsbedingungen einbezogenen Vereinbarungen zur Auftragsverarbeitung.
Für bestimmte eigene Dienste, beispielsweise Shop und Shop Pay, kann Shopify personenbezogene Daten in eigener Verantwortung verarbeiten. Wenn Sie solche Dienste nutzen, gelten ergänzend die Datenschutzhinweise von Shopify.
Weitere Informationen:
https://www.shopify.com/de/legal/datenschutz
https://www.shopify.com/legal/privacy/consumers
https://www.shopify.com/legal/dpa
4. Technische Zugriffsdaten
Beim Besuch unseres Onlineshops werden technische Informationen verarbeitet, die Ihr Browser übermittelt. Dazu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten und Ressourcen
Referrer-URL
Browsertyp und Browserversion
Betriebssystem und Geräteinformationen
Diese Verarbeitung dient der Auslieferung der Website, der Sicherstellung ihrer Funktionsfähigkeit, der Erkennung und Behebung technischer Störungen sowie dem Schutz vor Missbrauch und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb des Onlineshops.
5. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Bestellinformationen sowie Zahlungs- und Transaktionsinformationen.
Die Verarbeitung erfolgt zur Annahme und Bearbeitung Ihrer Bestellung, zur Lieferung, zur Rechnungsstellung und zur Bearbeitung von Rückfragen, Widerrufen, Rücksendungen und Gewährleistungsfällen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die im Bestellvorgang als erforderlich gekennzeichneten Angaben werden für den Vertragsabschluss oder die Durchführung des Vertrags benötigt. Ohne diese Angaben können wir Ihre Bestellung gegebenenfalls nicht bearbeiten.
6. Zahlungsabwicklung
Shopify Payments
Wir nutzen Shopify Payments zur Abwicklung der im Checkout darüber angebotenen Zahlungsmethoden.
Abhängig von der gewählten Zahlungsmethode werden die erforderlichen Zahlungs-, Rechnungs- und Transaktionsdaten an Shopify und die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister übermittelt.
Rechtsgrundlage für unsere Verarbeitung und Weitergabe zur Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten darüber hinaus in eigener Verantwortung verarbeiten, insbesondere zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention.
Weitere Informationen:
https://www.shopify.com/de/legal/datenschutz
https://www.shopify.com/legal/processor-list
PayPal
Sofern Ihnen PayPal im Checkout angeboten wird und Sie diese Zahlungsmethode auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.
Rechtsgrundlage für unsere Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zur weiteren Verarbeitung durch PayPal finden Sie unter:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Digitale Wallets
Wenn Sie eine im Checkout angebotene digitale Wallet wie Apple Pay, Google Pay oder Shop Pay nutzen, erfolgt die Verarbeitung entsprechend der gewählten Zahlungsmethode durch die beteiligten Anbieter. Ergänzend gelten deren Datenschutzhinweise.
7. Versand und weitere Dienstleister
Zur Auslieferung Ihrer Bestellung geben wir die erforderlichen Empfänger- und Adressdaten an den beauftragten Versanddienstleister weiter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die technische Bestellbearbeitung, Versandabwicklung und Erstellung von Bestell- und Rechnungsunterlagen können beauftragte Dienstleister Zugriff auf die hierfür erforderlichen Daten erhalten. Soweit diese als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung nach Art. 28 DSGVO.
8. Kundenkonten
Sie können unseren Shop ohne verpflichtendes Kundenkonto nutzen.
Wenn Sie die angebotenen Kundenkontofunktionen verwenden, werden die dafür erforderlichen Daten verarbeitet. Dazu gehören insbesondere Ihre E-Mail-Adresse, Kontaktdaten und die Ihrem Konto zugeordneten Bestellungen. Die Funktionen ermöglichen beispielsweise den Zugriff auf Bestellinformationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine Löschung des Kundenkontos führt nicht automatisch zur Löschung von Bestellunterlagen, die wir aufgrund gesetzlicher Pflichten weiterhin aufbewahren müssen.
9. Kontaktaufnahme und elektronische Widerrufsfunktion
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens.
Bei Anfragen im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Wenn Sie die elektronische Widerrufsfunktion nutzen, werden die zur Zuordnung und Bearbeitung Ihres Widerrufs erforderlichen Angaben sowie Informationen über dessen Eingang verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
10. Cookies und Einwilligungsverwaltung
Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Diese können beispielsweise erforderlich sein, um den Warenkorb, den Checkout, die Anmeldung oder die Speicherung Ihrer Datenschutzeinstellungen zu ermöglichen.
Für das Speichern oder Auslesen von Informationen, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, gilt die Ausnahme nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck insbesondere nach Art. 6 Abs. 1 lit. b oder f DSGVO.
Für nicht erforderliche Cookies und vergleichbare Technologien ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Über das im Shop angezeigte Cookie-Banner können Sie Ihre Auswahl treffen. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Hierfür können Sie die im Shop angebotenen Cookie-Einstellungen verwenden oder uns kontaktieren.
Das Löschen von Cookies im Browser kann dazu führen, dass Ihre bisherige Auswahl nicht mehr gespeichert ist. Es ersetzt nicht in jedem Fall den Widerruf einer Einwilligung.
11. Google Analytics
Wir nutzen Google Analytics zur statistischen Auswertung der Nutzung unseres Onlineshops. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited mit Sitz in Irland.
Dabei können insbesondere Informationen über aufgerufene Seiten, Interaktionen, technische Geräte- und Browsermerkmale sowie Zugriffsquellen verarbeitet werden. Zur Wiedererkennung von Browsern können Cookies oder vergleichbare Kennungen eingesetzt werden.
Die Auswertung dient dazu, die Nutzung unseres Shops besser zu verstehen und unser Angebot zu verbessern.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
Die Verarbeitung durch Google kann auch Datenübermittlungen in die USA umfassen. Informationen zu den hierfür von Google verwendeten Übermittlungsgrundlagen finden Sie unter:
https://business.safety.google/adsdatatransfers/
Weitere Informationen zum Datenschutz bei Google:
https://policies.google.com/privacy?hl=de
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Die Speicherdauer personenbezogener Analyseinformationen richtet sich nach den Aufbewahrungseinstellungen der eingesetzten Google-Analytics-Konfiguration. Informationen zu diesen Einstellungen finden Sie unter:
https://support.google.com/analytics/answer/7667196?hl=de
12. Meta-Pixel (Facebook und Instagram)
Wir verwenden in unserem Onlineshop das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Das Meta-Pixel ermöglicht es, die Wirkung von Werbeanzeigen auf Facebook und Instagram auszuwerten. Dabei kann nachvollzogen werden, ob Besucher nach dem Anklicken einer Anzeige unseren Onlineshop aufrufen und dort bestimmte Aktionen ausführen, beispielsweise Produkte ansehen oder einen Kauf abschließen. Die Informationen können außerdem zur Bildung von Zielgruppen und zur Optimierung unserer Werbung verwendet werden.
Dabei können insbesondere Informationen über aufgerufene Seiten, ausgeführte Aktionen, Geräte- und Browsermerkmale, IP-Adressen sowie Cookie- und andere Online-Kennungen verarbeitet und an Meta übermittelt werden. Meta kann diese Informationen einem bestehenden Facebook- oder Instagram-Konto zuordnen.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Speicherungen und Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die im Shop angebotenen Cookie-Einstellungen oder durch Kontaktaufnahme mit uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit die Erhebung und Übermittlung personenbezogener Daten durch das Meta-Pixel einer gemeinsamen Verantwortlichkeit unterliegen, richtet sich die Aufgabenverteilung zwischen uns und Meta nach der Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO:
https://www.facebook.com/legal/controller_addendum
Ihre Betroffenenrechte können Sie sowohl gegenüber uns als auch gegenüber Meta geltend machen. Die weitere Verarbeitung nach der Übermittlung erfolgt in der Verantwortung von Meta.
Die Verarbeitung kann Datenübermittlungen in die USA umfassen. Informationen zu den hierfür von Meta verwendeten Übermittlungsgrundlagen finden Sie unter:
https://www.facebook.com/privacy/policies/data_privacy_framework/
https://www.facebook.com/legal/EU_data_transfer_addendum
Weitere Informationen zu Verarbeitungszwecken, Speicherdauer und Ihren Datenschutzrechten bei Meta finden Sie unter:
https://www.facebook.com/privacy/policy/
13. Bewertungen und Bewertungsanfragen über Judge.me
Wir nutzen Judge.me für Kundenbewertungen und Bewertungsanfragen. Anbieter ist Judge.me Ltd., c/o Buckworths, 1–3 Worship Street, London EC2A 2AB, Vereinigtes Königreich.
Für die Zuordnung einer Bewertungsanfrage zu einer Bestellung können insbesondere Name, E-Mail-Adresse, Bestellinformationen und Angaben zu den bestellten Produkten verarbeitet werden.
Der Versand von Bewertungsanfragen per E-Mail setzt eine hierfür erforderliche Einwilligung voraus. Soweit Sie diese erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über eine entsprechende Abmeldemöglichkeit in der Nachricht oder durch Kontaktaufnahme mit uns.
Wenn Sie eine Bewertung abgeben, werden die von Ihnen übermittelten Angaben zur Bearbeitung und Darstellung der Bewertung verarbeitet. Zur Veröffentlichung bestimmte Angaben können öffentlich sichtbar sein. Bitte nehmen Sie keine vertraulichen Angaben in Ihren Bewertungstext auf.
Die Verarbeitung zur Bereitstellung und Verwaltung freiwillig abgegebener Bewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kunden Erfahrungen mit unseren Produkten zugänglich zu machen und Bewertungen zu verwalten.
Weitere Informationen:
https://judge.me/privacy
14. Internationale Datenübermittlungen
Im Rahmen der Nutzung der genannten Dienste können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden.
Für solche Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Als Grundlage kommen insbesondere einschlägige Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die EU-Standardvertragsklauseln in Betracht.
Welche Übermittlungsgrundlage für einen bestimmten Dienst oder Empfänger gilt, richtet sich nach den jeweiligen Vertrags- und Datenschutzbedingungen. Informationen hierzu finden Sie in den verlinkten Datenschutzhinweisen und Vertragsinformationen der Anbieter. Sie können entsprechende Informationen auch bei uns anfordern.
15. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Daten aus Anfragen werden gelöscht, wenn das Anliegen abschließend bearbeitet ist und keine weiteren gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Für Bestell-, Rechnungs- und Geschäftsunterlagen gelten gesetzliche Aufbewahrungsfristen. Buchungsbelege sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre aufzubewahren. Für bestimmte weitere Unterlagen gelten zehnjährige Fristen. Die Fristen beginnen regelmäßig mit dem Ende des maßgeblichen Kalenderjahres.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie für die Dauer der einschlägigen Verjährungsfristen und gegebenenfalls darüber hinaus bis zum Abschluss eines Verfahrens gespeichert werden.
Entfällt der Verarbeitungszweck und besteht kein weiterer Aufbewahrungsgrund, werden die Daten gelöscht oder anonymisiert.
16. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO.
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
Löschung Ihrer Daten nach Art. 17 DSGVO.
Einschränkung der Verarbeitung nach Art. 18 DSGVO.
Datenübertragbarkeit nach Art. 20 DSGVO.
Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Widerspruchsrecht
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für ein damit verbundenes Profiling.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktangaben.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für unser Unternehmen in Hamburg ist grundsätzlich folgende Aufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
https://datenschutz-hamburg.de
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.