Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben noch für einen Vertragsschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Shop-Anbieter Shopify (siehe „Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen“) Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z. B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider. Beim Seitenaufruf kann außerdem eine Verbindung zu einem weiteren Dienst von Shopify (shop.app) aufgebaut werden; dabei erhält Shopify ebenfalls Ihre IP-Adresse. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes. Ihre Daten werden ggf. in Drittländer außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Übermittlungen innerhalb der Shopify-Unternehmensgruppe erfolgen auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), Übermittlungen an Unterauftragsverarbeiter von Shopify auf Grundlage der Standardvertragsklauseln der EU-Kommission; eine Kopie können Sie bei uns anfordern. Shopify speichert diese Daten nach seinen eigenen Fristen (siehe Datenschutzhinweise von Shopify: https://www.shopify.com/de/legal/datenschutz). Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Kontakt

Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist: Kratoein, Inhaber gemäß Impressum, c/o IP-Management #2269, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland, +49 152 19332777, info@kratoein.com

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. Ihre E-Mail-Adresse nutzen wir zur Bearbeitung Ihrer Anfrage und im Übrigen nur wie in dieser Datenschutzerklärung beschrieben. Wie lange Ihre E-Mails gespeichert werden, steht unter „Speicherung in unseren Postfächern“.

Kontaktformular. Nachrichten, die Sie über das Kontaktformular unseres Shops senden, leitet unser Shopsystem (siehe „Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen“) als E-Mail an unser Postfach weiter; Ihre E-Mail-Adresse wird dabei als Antwortadresse übernommen. Das Formular ist vor Spam geschützt (siehe „hCaptcha (Spam-Schutz in Formularen)“). Für die weitere Bearbeitung gelten dieser Abschnitt und der folgende Abschnitt.

Widerrufsformular. Über die Schaltfläche zum Widerruf in unserem Shop können Sie Ihren Widerruf online erklären. Die Angaben, die Sie dort eintragen (in der Regel Ihre Kontaktdaten, Angaben zu Ihrer Bestellung und Ihre Widerrufserklärung), übermittelt eine in unseren Shop eingebundene App eines Drittanbieters per E-Mail an unser Postfach. Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten im Zusammenhang mit Ihrem Widerruf auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO und zur Rückabwicklung des Vertrags auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer durch den Anbieter der App ist nicht auszuschließen. Für die Speicherung in unserem Postfach gilt „Speicherung in unseren Postfächern“.

E-Mail-Dienst (Zoho Mail). Unsere E-Mail-Kommunikation mit Ihnen über die Adressen info@kratoein.com und support@kratoein.com – eingehende und ausgehende E-Mails, etwa zu Anfragen, Bestellungen, Zahlungen, Widerrufen oder Reklamationen – wickeln wir über den E-Mail-Dienst Zoho Mail ab. Anbieter ist die Zoho Corporation GmbH, Trinkausstr. 7, 40213 Düsseldorf, Deutschland. Zoho verarbeitet die Daten als unser Dienstleister. Ihre E-Mails einschließlich Name, E-Mail-Adresse, Nachrichtentext und Anhängen werden in Rechenzentren in der Europäischen Union (Amsterdam und Dublin) gespeichert, die die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande, für Zoho betreibt. Rechtsgrundlage ist dieselbe wie für die jeweilige Kommunikation, bei Anfragen also die im ersten Absatz dieses Abschnitts genannte. Ein Zugriff auf Ihre Daten aus Drittländern außerhalb der EU, insbesondere durch Konzerngesellschaften in Indien und den USA, die für Zoho tätig sind, ist nicht ausgeschlossen. Für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission. Zoho ist nicht nach dem TADPF zertifiziert. Die Übermittlung erfolgt auf Grundlage einer konzerninternen Vereinbarung auf Basis der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie können Sie bei uns anfordern. Nähere Informationen: https://www.zoho.com/privacy.html

Weitere Postfächer (IONOS). E-Mails an unsere Adresse für Großhandelsanfragen sowie automatische Rückmeldungen über nicht zustellbare E-Mails empfangen wir über den E-Mail-Dienst der IONOS SE (siehe „Webspace und E-Mail (IONOS)“).

Speicherung in unseren Postfächern. E-Mails in unseren Postfächern löschen wir derzeit von Hand; eine feste Löschfrist besteht nicht.

Bearbeitung von E-Mails mit Unterstützung künstlicher Intelligenz (Anthropic Claude)

Um eingehende E-Mails schneller zu sichten und Ihre Anfragen schneller und vollständiger zu beantworten, setzen wir das KI-Sprachmodell „Claude“ ein. Anbieter und unser Auftragsverarbeiter ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland („Anthropic“). Für die in diesem Abschnitt beschriebenen Verarbeitungen nutzen wir Claude über die Programmierschnittstelle (API) von Anthropic; es gelten die Geschäftskundenbedingungen und der Auftragsverarbeitungsvertrag von Anthropic. Claude kommt dabei an zwei Stellen zum Einsatz: in einem Automatisierungsprogramm auf unserem Server (im Folgenden „Server-Programm“) und in einem Programm zur Beantwortung von E-Mails auf dem Rechner des Inhabers (im Folgenden „Kundenservice-Programm“). Zum Einsatz von Claude bei der Bestellabwicklung siehe „Versandvorbereitung, Zahlungsabgleich und Buchhaltung“. Im Einzelnen:

Zusammenfassung eingehender E-Mails. Das Server-Programm, das wir selbst auf unserem gemieteten Server betreiben (siehe „Server / Hosting (Hostinger)“), ruft laufend neue E-Mails aus unseren geschäftlichen Postfächern sowie aus weiteren vom Inhaber im Geschäftsbetrieb genutzten Postfächern ab. Jede neue E-Mail übermittelt es an Anthropic, damit Claude eine kurze Zusammenfassung für uns erstellt. Übermittelt werden Name und E-Mail-Adresse des Absenders, der Betreff, der Anfang des Nachrichtentextes (in Einzelfällen einschließlich technischer Angaben und des Anfangs von Anhängen), die Betreffzeilen früherer E-Mails desselben Absenders sowie – wenn Sie bei uns bestellt haben – bis zu drei Ihrer Bestellnummern mit Zahlungsstatus. Ausgenommen sind nur doppelt eingegangene E-Mails und E-Mails von Absendern, die wir als Spam gesperrt haben. Eine inhaltliche Vorprüfung, etwa auf Angaben zu Ihrer Gesundheit, findet bei diesem Programm nicht statt; solche Angaben in Ihrer E-Mail können daher an Anthropic übermittelt werden und in die Zusammenfassung einfließen. Die Zusammenfassung erhalten wir über einen internen Benachrichtigungsdienst (siehe „Interne Benachrichtigung über Telegram“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zügigen Sichtung und Priorisierung eingehender E-Mails. Betrifft Ihre E-Mail eine Bestellung, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Interne Rückfragen. Der Inhaber kann dem internen Benachrichtigungsdienst Fragen zum Tagesgeschäft stellen. Das Server-Programm beantwortet sie mit Hilfe von Claude und übermittelt dazu an Anthropic: Postfach, Absender, Betreff, Bearbeitungsstatus und Zusammenfassung der E-Mails des Tages und der noch offenen E-Mails sowie zu den letzten Bestellungen Kundenname, Betrag, Zahlungs- und Versandstatus, Bestelldatum und bis zu drei bestellte Artikel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen Übersicht über offene Anfragen und Bestellungen.

Einordnung und Antwortentwürfe. Zur Beantwortung Ihrer E-Mails an info@kratoein.com und support@kratoein.com nutzen wir das Kundenservice-Programm. Es liest diese Postfächer aus, einschließlich der Angabe, ob eine E-Mail dort bereits gelesen, verschoben oder gelöscht wurde, um erledigte Vorgänge abzuschließen. Verändert wird im Postfach nur zweierlei: Beantwortete E-Mails markiert es als gelesen, und erkannten Spam verschiebt es in den Spam-Ordner; gelöscht wird nichts. Um Ihre Anfrage einer Bestellung zuzuordnen, fragt es in unserem Shopsystem anhand Ihrer E-Mail-Adresse oder einer von Ihnen genannten Bestellnummer Ihre Bestellungen der letzten 60 Tage ab. Claude ordnet Ihre Anfrage zunächst einem Thema zu (z. B. Versand, Zahlung, Bestellstatus) und erstellt anschließend einen Antwortentwurf.

  • Was zur Einordnung an Anthropic geht: die E-Mails des Vorgangs (höchstens fünf) mit Datum, Betreff, Postfachordner und Ihrem eigenen Text ohne zitierte frühere Nachrichten sowie die Zahl der Anhänge.
  • Was wir vorher ersetzen: Bankverbindungen, fremde E-Mail-Adressen, Anschriften und Telefonnummern in Betreff und Text ersetzen wir vor der Übermittlung durch Platzhalter.
  • Was enthalten bleibt: Namen im Text oder in der Signatur, Bestell- und Sendungsnummern und Beträge.
  • Was zusätzlich für den Entwurf an Anthropic geht: dieselben Angaben sowie – soweit Ihre Anfrage eine Bestellung betrifft – die dafür nötigen Bestelldaten aus unserem Shopsystem: Bestellnummer und -datum, Betrag, Zahlungsstatus, Zahlungsdatum und Zahlart, gegebenenfalls Storno mit Datum und Grund, Versandstatus, Sendungsnummern mit Link zur Sendungsverfolgung, Versanddienst, Versand- und Zustelldaten, Lieferland und Sprache Ihrer Bestellung; Ihren Vornamen nur, wenn Sie von der bei der Bestellung angegebenen E-Mail-Adresse schreiben. Den Link zu Ihrer Bestellstatus-Seite fügen wir erst auf dem Rechner des Inhabers in den Entwurf ein.
  • Was dabei nicht an Anthropic geht: Ihre Absenderadresse, Ihr Name aus dem Absenderfeld und die Anhänge selbst; aus der Bestellung außerdem nicht die bestellten Artikel, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Zahlungsdaten.

Betrifft Ihre Anfrage eine Lieferung in eines der Länder, für die wir die KI-Unterstützung ausgeschlossen haben, oder lassen sich die Bestelldaten wegen einer Störung nicht abrufen, übermitteln wir Ihre E-Mail nicht an Anthropic; der Inhaber bearbeitet sie ohne KI. Betrifft Ihre Anfrage eine Bestellung oder einen Vertragsschluss, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer schnellen und sachlich richtigen Beantwortung.

Erneute Übermittlung und zweite Prüfung. Ändert sich der Zahlungs- oder Versandstand Ihrer Bestellung, bevor wir geantwortet haben, fragen wir den Stand im Shopsystem erneut ab und lassen den Entwurf gegebenenfalls mit denselben Angaben neu erstellen. Ihre E-Mail kann dabei mehrfach an Anthropic übermittelt werden. Jeder Entwurf wird zusätzlich ein zweites Mal von Claude auf Fehler geprüft; dazu gehen dieselben Angaben zusammen mit dem Entwurf erneut an Anthropic. Das Ergebnis dieser Prüfung sieht nur der Inhaber.

Anfragen von einer anderen E-Mail-Adresse. Auskünfte zu einer Bestellung geben wir grundsätzlich an die bei der Bestellung angegebene E-Mail-Adresse. Schreibt uns jemand – per E-Mail oder über das Kontaktformular – von einer anderen Adresse und nennt eine Bestellnummer, entscheidet der Inhaber im Einzelfall nach persönlicher Prüfung, ob er Auskunft zum Stand dieser Bestellung gibt; eine solche Auskunft kann Zahlungs- und Versandstatus, Sendungsnummer mit Sendungsverfolgungs-Link und gegebenenfalls Betrag, Zahlart und Lieferland umfassen. Für den Entwurf gehen die oben genannten Bestelldaten dieser Bestellung, jedoch ohne Vornamen, an Anthropic. Name, Anschrift, bestellte Artikel und den Link zur Bestellstatus-Seite teilen wir nur der bei der Bestellung angegebenen E-Mail-Adresse mit. Rechtsgrundlage ist gegenüber dem Besteller Art. 6 Abs. 1 lit. b DSGVO; schreibt eine andere Person, erfolgt die Weitergabe an sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Anfragen zu Bestellungen auch dann zügig zu beantworten, wenn sie von einer anderen E-Mail-Adresse kommen.

Automatische Antworten. Zu einigen Standardthemen (Zahlungseingang, Versandstatus, Lieferzeit, Zahlungswege, Versandfragen vor der Bestellung) können wir Antworten automatisch ohne vorherige Prüfung durch einen Menschen versenden. Sie erkennen sie am Absender „Kratoein Support (KI)“ (englisch „Kratoein Support (AI)“). Automatische Antworten senden wir nur an Absender, deren E-Mail-Adresse technisch bestätigt ist, nicht auf Nachrichten über das Kontaktformular und nicht bei Anfragen zu einer Bestellung von einer anderen E-Mail-Adresse. Alle anderen Antworten prüft und versendet der Inhaber persönlich. Antworten Sie auf eine automatische Antwort, bearbeitet der Inhaber Ihre Nachricht selbst. Eine Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO ist damit nicht verbunden.

Automatische Spam-Erkennung. E-Mails, die bekannten Spam-Mustern entsprechen, von Absendern stammen, deren E-Mails der Inhaber zuvor als Spam eingestuft hat, oder die Claude bei der Einordnung als Spam erkennt, schließt das Kundenservice-Programm ohne Antwort ab und verschiebt sie in den Spam-Ordner des Postfachs. Der Inhaber sieht diese Vorgänge weiterhin und kann sie jederzeit wieder öffnen. Eine Entscheidung mit rechtlicher Wirkung oder in ähnlicher Weise erheblicher Beeinträchtigung nach Art. 22 DSGVO ist damit nicht verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor unerwünschten und betrügerischen Nachrichten.

Besonders schutzwürdige Angaben und Widerrufe. Bevor das Kundenservice-Programm eine E-Mail an Anthropic übermittelt, prüft es sie automatisch auf typische Begriffe zu Gesundheitsangaben (Art. 9 DSGVO) und zu Widerrufen; Treffer bearbeitet der Inhaber ohne KI. Was diese Prüfung nicht erkennt, kann zur Einordnung an Anthropic gehen; erkennt Claude dabei einen solchen Bezug, bearbeiten wir diesen Vorgang ohne weitere KI-Unterstützung. Diese Prüfung gilt nur für die Einordnung und die Antwortentwürfe, nicht für die oben beschriebene Zusammenfassung eingehender E-Mails.

Verbesserung unserer Antworten. Damit unsere Antworten einheitlich und sachlich richtig sind, werten wir unsere eigenen Antwort-E-Mails aus: einmalig im Oktober 2026 die der vorangegangenen 90 Tage und ab November 2026 monatlich die der jeweils letzten 30 Tage.

  • Entfernung von Kennungen: Auf dem Rechner des Inhabers entfernen wir zuerst zitierte frühere Nachrichten und Signaturen, danach weitgehend Namen, E-Mail-Adressen, Anschriften, Telefon-, Bestell- und Sendungsnummern, Beträge und Bankverbindungen. Eine automatische Entfernung kann einzelne Angaben übersehen, etwa frei im Text stehende Namen. Erst danach übermitteln wir diese Texte an Anthropic.
  • Ergebnis: Claude erstellt daraus allgemeine Stil- und Wissenstexte, die wir vor der Nutzung prüfen.
  • Ihre E-Mails an uns: Bei der einmaligen Auswertung haben wir auch Ihre an uns gerichteten E-Mails nach derselben Entfernung an Anthropic übermittelt, um sie nach Themen zu ordnen.
  • Probe vor dem Einsatz: Bevor wir eine neue Fassung verwenden, lassen wir Claude zur Probe Entwürfe zu einigen aktuellen Anfragen schreiben. Dabei gehen der Anfragetext sowie Zahlungs- und Versandstand mit Datumsangaben nach derselben Entfernung an Anthropic, ohne Vornamen, Nummern, Beträge und Lieferland.
  • Ausnahmen: E-Mails mit erkannten Gesundheitsangaben oder Widerrufen, als Spam erkannte E-Mails und Anfragen zu Lieferungen in Länder, für die wir die KI-Unterstützung ausgeschlossen haben, sind ausgenommen.
  • Löschung: Die für die Auswertung zusammengestellten Daten löschen wir mit unserer Entscheidung über die neue Fassung, spätestens nach 30 Tagen. Die Ergebnisse sind so gefasst, dass sie keinen Bezug zu einzelnen Personen enthalten; wir verwenden sie ohne zeitliche Begrenzung für die Beantwortung künftiger Anfragen und bewahren von früheren Fassungen höchstens die letzten 20 auf; als beschädigt erkannte Fassungen bewahren wir zur Fehlersuche derzeit ohne feste Frist auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in gleichbleibend guten und richtigen Antworten. Wir haben geprüft, dass dieser Zweck mit dem ursprünglichen Zweck – der Beantwortung Ihrer Anfrage – vereinbar ist (Art. 6 Abs. 4 DSGVO), insbesondere wegen der vorherigen Entfernung von Kennungen. Empfänger, Drittlandübermittlung und Speicherung bei Anthropic richten sich nach den folgenden Absätzen.

Kein Training. Nach den Geschäftskundenbedingungen von Anthropic darf Anthropic die über die API übermittelten Inhalte nicht ohne unsere ausdrückliche Erlaubnis zum Training seiner KI-Modelle verwenden.

Speicherung bei Anthropic. Anthropic löscht Ein- und Ausgaben grundsätzlich innerhalb von 30 Tagen nach Eingang bzw. Erzeugung. Eine längere Speicherung ist möglich, soweit dies gesetzlich vorgeschrieben ist oder wenn automatische Sicherheitssysteme von Anthropic eine Anfrage als möglichen Verstoß gegen die Nutzungsrichtlinien markieren (dann Ein- und Ausgaben bis zu 2 Jahre, die Ergebnisse der Sicherheitsprüfung bis zu 7 Jahre).

Drittlandübermittlung. Anthropic speichert Daten in den USA; die Verarbeitung kann je nach Auslastung auch in anderen Ländern (u. a. in Europa, Asien und Australien) erfolgen. Eine Verarbeitung ausschließlich in der EU bietet Anthropic nicht an. Anthropic setzt weitere Unterauftragsverarbeiter ein, darunter Anbieter von Cloud-Infrastruktur mit weltweiten Standorten. Anthropic ist nicht nach dem TADPF zertifiziert. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Anthropic sind; eine Kopie können Sie bei uns anfordern. Nähere Informationen: https://www.anthropic.com/legal/data-processing-addendum und https://trust.anthropic.com/subprocessors

Speicherdauer. Ihre E-Mail selbst wird nach den Regeln des Abschnitts „Initiativ-Kontaktaufnahme des Kunden per E-Mail“ gespeichert. Das Kundenservice-Programm löscht seine lokale Kopie Ihrer E-Mails 90 Tage nach Eingang. Bearbeitungsvorgänge samt Antwortentwurf und Prüfergebnis löschen wir 90 Tage nach Abschluss; noch nicht abgeschlossene Vorgänge bleiben bis zu ihrem Abschluss gespeichert. Zum Nachweis, wer wann eine Antwort erhalten hat, speichern wir E-Mail-Adresse, Betreff und eine Prüfsumme des Textes 90 Tage. Protokolle über die Pflege der Postfächer (als gelesen markiert, in den Spam-Ordner verschoben) löschen wir nach 90 Tagen, Zusammenstellungen zur Beantwortung von Auskunftsanfragen nach 30 Tagen. Ohne feste Frist speichern wir derzeit Absenderadressen, die als Spam eingestuft wurden, ein Protokoll der KI-Aufrufe (ohne Inhalte, mit Vorgangsnummer) und einzelne technische Statusdateien, die Bestellnummern enthalten können. Alle diese Daten sind zusätzlich in einer nächtlichen Sicherungskopie ebenfalls auf dem Rechner des Inhabers enthalten; Kopien löschen wir nach 7 Tagen (nur bei einem längeren Ausfall der Sicherung bleibt die letzte Kopie bis zur nächsten gelungenen Sicherung erhalten). Gelöschtes kann dort also bis zu 7 Tage länger stehen. Löschen wir Ihre Daten auf Ihr Verlangen, ersetzen wir auch die Sicherungskopien.

Das Server-Programm speichert:

  • E-Mails: die jeweils letzten 800 E-Mails mit Text und Angaben zu den letzten 5.000 E-Mails (Absender, Betreff, Zusammenfassung, ohne Text). Eine zeitliche Frist besteht dafür nicht; ältere Einträge werden erst bei Erreichen dieser Anzahl überschrieben.
  • Absender: Absenderprofile (Name, Zahl der E-Mails, letzter Betreff) und die Liste gesperrter Absender bleiben bis zur manuellen Löschung gespeichert.
  • Protokolle: Fehlerprotokolle (die letzten 200 Einträge; sie können Auszüge aus E-Mails oder Bestellungen enthalten) und Ereignisprotokolle (die letzten 500 Ereignisse; sie können E-Mail-Adressen enthalten) des Programms werden fortlaufend überschrieben. Ablaufprotokolle des Programms werden ebenfalls fortlaufend überschrieben; es bleiben höchstens die letzten rund 10.000 Abläufe (derzeit etwa zwei Tage). Sie können E-Mail-Inhalte, Bestelldaten und – bei Zahlungsbestätigungen – E-Mail-Adressen enthalten.
  • Arbeitskopien: Etwaige interne Arbeitskopien der Programmdateien bleiben bis zur manuellen Löschung gespeichert.

Zu Sicherungskopien siehe „Datensicherungen“, zur Speicherung bei Anthropic siehe oben.

Angaben über andere Personen. Enthält eine E-Mail Angaben über andere Personen (etwa den Empfänger einer Lieferung) oder nennt jemand die Bestellnummer einer anderen Person (siehe „Anfragen von einer anderen E-Mail-Adresse“), verarbeiten wir diese Angaben wie in diesem Abschnitt beschrieben. Quelle ist die E-Mail des Absenders bzw. unser Shopsystem; verarbeitet werden die in der E-Mail genannten Angaben bzw. die oben genannten Bestelldaten. Mit dieser Datenschutzerklärung informieren wir auch diese Personen (Art. 14 DSGVO).

Widerspruch. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Nach erfolgtem Widerspruch wird die Verarbeitung beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Eine E-Mail, mit der Sie widersprechen, kann bei Eingang bereits wie oben beschrieben zusammengefasst, eingeordnet und für einen Antwortentwurf samt Prüfung an Anthropic übermittelt worden sein. Bis wir Ihren Widerspruch umgesetzt haben, können weitere E-Mails von Ihnen noch wie beschrieben verarbeitet werden. Nähere Informationen zur Auftragsverarbeitung durch Anthropic: https://www.anthropic.com/legal/data-processing-addendum und https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data

Interne Benachrichtigung über Telegram

Über neue E-Mails, Bestellungen und offene Vorgänge informieren wir uns intern über Benachrichtigungsprogramme (Bots) im Nachrichtendienst Telegram. Anbieter ist die Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln; Vertreter in der EU: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Die Nachrichten gehen nur an Chats des Inhabers. Übermittelt werden:

  • vom Server-Programm zu jeder neuen E-Mail (außer von gesperrten Absendern und Dubletten): Postfach, Name und E-Mail-Adresse des Absenders, Betreff, ein Hinweis auf frühere E-Mails oder Bestellungen des Absenders und die von Claude erstellte Zusammenfassung des Inhalts; gelingt die Zusammenfassung nicht, die ersten Zeilen der E-Mail. Anhänge und der vollständige Text werden nicht übermittelt;
  • vom selben Programm zu Bestellungen:
    • bei Eingang: Bestellnummer, Name und E-Mail-Adresse des Kunden, Betrag und Zahlungsstatus;
    • bei Zahlungseingang: Bestellnummer, Name und Betrag;
    • beim Versand: Bestellnummer, Name, Sendungsnummer, Versanddienst und Link zur Sendungsverfolgung;
    • auf Abfrage des Inhabers zu einer Bestellung: zusätzlich E-Mail-Adresse, Zahlungs- und Versandstatus und die bestellten Artikel;
  • vom selben Programm außerdem: die Antworten auf interne Rückfragen (siehe „Interne Rückfragen“), Übersichten der offenen E-Mails mit Absender und Betreff und der heutigen E-Mails mit Betreff, gegebenenfalls Hinweise auf längere E-Mail-Verläufe mit Betreff und Absenderadresse, Bestätigungen zu gesperrten Absenderadressen sowie Fehlermeldungen des Programms, die in Einzelfällen Auszüge aus E-Mails oder Bestellungen enthalten können;
  • vom Kundenservice-Programm: das betroffene Postfach, die Bestellnummer und die Art des Anliegens (z. B. Widerruf, Datenschutz oder besonders schutzwürdige Angaben), keine Namen, E-Mail-Adressen oder Nachrichtentexte;
  • aus der täglichen Bestellabwicklung: nur Bestellnummern und feste Hinweise.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer zeitnahen Bearbeitung von Anfragen und Bestellungen; betrifft die Benachrichtigung Ihre Bestellung, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Telegram hat seinen Sitz außerhalb der EU; für die Britischen Jungferninseln besteht kein Angemessenheitsbeschluss der EU-Kommission. Telegram bietet für Bots weder einen Auftragsverarbeitungsvertrag noch Standardvertragsklauseln an; die Übermittlung erfolgt daher ohne Garantien nach Art. 46 DSGVO. Die Nachrichten bleiben in den Chats gespeichert, bis wir sie dort löschen; eine feste Frist besteht nicht. Das Kundenservice-Programm speichert seine Benachrichtigungen zusätzlich 90 Tage auf dem Rechner des Inhabers. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://telegram.org/privacy

Kundenkonto / Bestellungen

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Die Löschung Ihres Kundenkontos können Sie jederzeit durch Mitteilung an uns verlangen. Neu angelegte Kundenkonten meldet unser Shopsystem außerdem an unsere interne Kundenverwaltung; das dortige Kundenprofil bleibt bis zur manuellen Löschung gespeichert (siehe „Interne Bestellübersicht und Kundenverwaltung“) und wird auf Ihr Verlangen ebenfalls gelöscht.

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht annehmen und ausführen. Unser Shopsystem und unsere Website betreibt die Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), als unser Auftragsverarbeiter (Art. 28 DSGVO). Eine Weitergabe Ihrer Daten erfolgt z. B. an Versandunternehmen, Zahlungsdienstleister und IT-Dienstleister. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß. Welche Dienstleister wir im Einzelnen einsetzen, beschreiben wir in den folgenden Abschnitten sowie unter „Bearbeitung von E-Mails mit Unterstützung künstlicher Intelligenz (Anthropic Claude)“, „Versanddienstleister“, „Zahlungsdienstleister“ und „Plug-ins und Sonstiges“. Ihre Daten werden ggf. in Drittländer außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Shopify ist nicht nach dem TADPF zertifiziert. Übermittlungen innerhalb der Shopify-Unternehmensgruppe erfolgen auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), Übermittlungen an Unterauftragsverarbeiter von Shopify auf Grundlage der Standardvertragsklauseln der EU-Kommission; eine Kopie können Sie bei uns anfordern. Nähere Informationen: https://www.shopify.com/legal/dpa

Herkunft Ihres Besuchs. An Ihrer Bestellung speichern wir, über welchen Link oder welche Werbung Sie zu uns gekommen sind (Kampagnenangaben aus dem aufgerufenen Link und gegebenenfalls eine Empfehlungskennung). Dafür nutzen wir die Shopify-eigene App „Checkout Blocks“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin nachzuvollziehen, über welche Kanäle Bestellungen zustande kommen. Die Angaben bleiben so lange gespeichert wie die Bestellung (siehe „Dauer der Speicherung“). Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Geben Sie als Lieferanschrift eine andere Person an, verarbeiten wir deren Name und Anschrift zur Zustellung wie in diesem Abschnitt sowie unter „Interne Bestellübersicht und Kundenverwaltung“, „Versandvorbereitung, Zahlungsabgleich und Buchhaltung“ und „Versanddienstleister“ beschrieben; Quelle sind Ihre Angaben bei der Bestellung (Art. 14 DSGVO).

Adressvervollständigung im Checkout (Google)

Bei der Eingabe Ihrer Lieferadresse im Checkout schlägt unser Shopsystem passende Adressen vor. Diese Funktion stellt Shopify mit einem Dienst der Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; „Google“) bereit; dafür werden die in das Adressfeld eingegebenen Zeichen an Google übermittelt. Ihre Daten werden ggf. auch in die USA übermittelt. Google hat sich nach dem TADPF zertifiziert. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an korrekten Lieferadressen und einer reibungslosen Zustellung. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://policies.google.com/privacy

Interne Bestellübersicht und Kundenverwaltung

Unser Shopsystem meldet neue Bestellungen, Zahlungseingänge, Versandvorgänge und neu angelegte Kundenkonten automatisch an das Server-Programm (siehe „Server / Hosting (Hostinger)“). Dabei übermittelt das Shopsystem die Bestell- bzw. Kundendaten einschließlich Name, E-Mail-Adresse, Anschriften, bestellter Artikel und Beträge. Das Programm führt daraus eine interne Übersicht der letzten 2.000 Bestellungen (Name, E-Mail-Adresse, Betrag, Status, Artikel, Sendungsnummer) sowie Kundenprofile (Name, E-Mail-Adresse, Kundennummer und Kundenmerkmale aus dem Shopsystem, Zahl der Bestellungen, Gesamtumsatz, Datum der ersten und letzten Bestellung, eine Einstufung als besonders treuer Kunde und ein Treuewert) und benachrichtigt uns über Telegram (siehe „Interne Benachrichtigung über Telegram“). Die Kundenprofile können zusätzlich einen Verlauf früherer Kontakte (Zeitpunkt, Betreff, Thema) enthalten. Die Übersicht nutzen wir auch, um eingehende E-Mails einer Bestellung zuzuordnen. Eine automatisierte Entscheidung über Sie ist damit nicht verbunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Kundenprofile Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer Übersicht über unsere Kundenbeziehungen. Eine zeitliche Frist besteht nicht: Die Bestellübersicht wird erst ab 2.000 Bestellungen fortlaufend überschrieben, Kundenprofile bleiben bis zur manuellen Löschung gespeichert. Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Bestätigungen und Benachrichtigungen per E-Mail

Zahlungsbestätigung. Sobald Ihre Zahlung bei uns eingegangen ist, senden wir Ihnen an die bei der Bestellung angegebene E-Mail-Adresse automatisch eine Bestätigung mit Vorname, Bestellnummer, Betrag, Link zur Bestellstatus-Seite und gegebenenfalls Versandstand – ohne KI und mit fester Vorlage, über unser Kundenservice-Programm und unseren E-Mail-Dienst (siehe „Initiativ-Kontaktaufnahme des Kunden per E-Mail“). Das Logo der E-Mail wird beim Öffnen von Servern von Shopify geladen; dabei erhält Shopify Ihre IP-Adresse und den Zeitpunkt des Abrufs. Um doppelte Bestätigungen zu vermeiden, speichern wir Bestellnummer, Zeitpunkt und technischen Versandstatus der Bestätigung ohne feste Frist; E-Mail-Adresse und Betrag löschen wir nach 90 Tagen.

Bestätigung bei Kartenzahlung. Bei Zahlung über Card2Crypto (siehe „Zahlungsabwicklung über Card2Crypto“) erhalten Sie außerdem eine E-Mail „Zahlung eingegangen“ mit Bestellnummer, gezahltem Betrag in Kryptowährung und Transaktionskennung. Diese E-Mail versendet unsere Zahlungsseite (siehe „Webspace und E-Mail (IONOS)“) über unseren E-Mail-Dienst; angestoßen wird der Versand in kurzen Abständen vom Server-Programm.

Bestätigung bei Kryptozahlung. Bei Zahlung über BTCPay Server sendet BTCPay Server nach Zahlungseingang über unseren E-Mail-Dienst eine Bestätigung an die in der Rechnung hinterlegte E-Mail-Adresse.

Versand- und Zustellbenachrichtigung. Sobald wir Ihre Sendung bei DHL angemeldet haben, sendet Ihnen unser Shopsystem eine Versandbestätigung mit Sendungsnummer; meldet DHL die Zustellung, erhalten Sie von unserem Shopsystem eine Zustellbenachrichtigung (siehe „Versanddienstleister“).

Zahlungserinnerungen. Ist eine Bestellung noch nicht bezahlt, erinnert Sie der Dienst Payster der Digismoothie s.r.o. (Rohanské nábřeží 678/29, 186 00 Prag, Tschechien) in unserem Namen per E-Mail an die Zahlung und informiert Sie gegebenenfalls über die Stornierung der unbezahlten Bestellung. Dafür verarbeitet Payster nach eigenen Angaben als unser Auftragsverarbeiter und in der EU die nötigen Bestelldaten, etwa Name, E-Mail-Adresse, Bestellnummer und Betrag. Die E-Mails werden über den Dienst Mailgun der Mailgun Technologies, Inc. (112 E. Pecan Street #1135, San Antonio, TX 78205, USA) versandt; dabei können Daten in die USA übermittelt werden. Mailgun hat sich nach dem TADPF zertifiziert; zusätzlich bestehen Standardvertragsklauseln. Payster speichert die Daten nach seinen eigenen Fristen; Einzelheiten enthalten die Datenschutzhinweise des Anbieters. Nähere Informationen: https://www.digismoothie.com/company/privacy-policy und https://www.mailgun.com/legal/privacy-policy/

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; das Laden des Logos auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer einheitlichen Gestaltung unserer E-Mails. Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Versandvorbereitung, Zahlungsabgleich und Buchhaltung

Für die tägliche Bearbeitung von Bestellungen – Abgleich von Zahlungseingängen, Erstellung von Rechnungen und Versandetiketten, Versandmeldungen – nutzt der Inhaber ein weiteres Programm für die Bestellabwicklung, das er mit Unterstützung von Claude ausführt. Dabei verarbeitet Claude die aktuellen Bestelldaten aus unserem Shopsystem (Name, E-Mail-Adresse, Lieferanschrift, bestellte Artikel, Beträge, Zahlart, Bestellereignisse) sowie die Zahlungseingänge auf unserem Geschäftskonto (Name des Zahlers, Verwendungszweck, Betrag, Datum). Außerdem prüfen wir mit Claude täglich anhand von Bestellnummer, Lieferland, Betrag, Zahlungs- und Stornostatus, ob umsatzsteuerliche Lieferschwellen innerhalb der EU erreicht werden. Auch bei sonstigen Verwaltungsarbeiten – etwa bei der Buchhaltung, bei Auswertungen in unserem Shopsystem oder Geschäftskonto, bei der Prüfung und Weiterentwicklung unserer internen Programme und, wenn die Anmeldung einer Sendung über die Schnittstelle scheitert, bei der Anmeldung über eine Versand-App im Browser – setzen wir Claude ein; dabei können dieselben Bestell- und Zahlungsdaten verarbeitet werden. Hierfür nutzen wir einen Verbrauchertarif von Anthropic (Anbieter: Anthropic Ireland, Limited, Anschrift wie oben); ein Auftragsverarbeitungsvertrag besteht dafür nicht. Anthropic verarbeitet die Inhalte nach seinen Verbraucherbedingungen in eigener Verantwortung; die Nutzung zum Training haben wir in den Einstellungen ausgeschlossen. Anthropic löscht die Inhalte gelöschter Unterhaltungen grundsätzlich innerhalb von 30 Tagen. Markieren automatische Sicherheitssysteme von Anthropic Inhalte als möglichen Verstoß gegen die Nutzungsrichtlinien, bewahrt Anthropic diese Inhalte bis zu 2 Jahre und die Ergebnisse der Sicherheitsprüfung bis zu 7 Jahre auf. Anthropic speichert Daten in den USA; die Verarbeitung kann auch in anderen Ländern erfolgen. Unser Vertragspartner ist die in der EU ansässige Anthropic Ireland, Limited; Übermittlungen in Drittländer nimmt Anthropic in eigener Verantwortung vor (siehe https://www.anthropic.com/legal/privacy). Verläufe und Arbeitsnotizen dieser Sitzungen speichern wir auf dem Rechner des Inhabers bis zur manuellen Löschung.

Rechnungen erstellen wir aus den Bestelldaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel, Beträge) mit der Shopify-App „Order Printer Pro“ der Shop Circle Ltd (25 Eccleston Place, London SW1W 9NF, Vereinigtes Königreich). Der Anbieter hat seinen Sitz im Vereinigten Königreich, nennt keinen Serverstandort und keine konkreten Garantien nach Art. 46 DSGVO; eine Übermittlung in Drittländer ist daher nicht auszuschließen. Er speichert die Daten nach eigenen Angaben, solange ein geschäftlicher Bedarf besteht. Nähere Informationen: https://shopcircle.co/pages/privacy-policy

Bei Zahlung per Überweisung hinterlegen wir die Rechnung als Beleg zur Gutschrift in unserem Geschäftskonto (siehe „Zahlung per Vorkasse (Überweisung)“). Rechnungen und eine Aufstellung der Kryptozahlungen geben wir an unseren Steuerberater weiter, der als Berufsgeheimnisträger eigenverantwortlich tätig ist und sie für Buchhaltung und Steuererklärungen verarbeitet. Zur Anmeldung von Sendungen siehe „Versanddienstleister“; interne Hinweise aus diesem Ablauf erhalten wir über Telegram nur mit Bestellnummern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Buchhaltung, Steuern und die Prüfung der Lieferschwellen Art. 6 Abs. 1 lit. c DSGVO, für die Unterstützung durch Claude im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer fehlerarmen und zeitsparenden Abwicklung. Die Arbeitsdaten dieses Ablaufs auf dem Rechner des Inhabers löschen wir nach 30 Tagen; Listen zur Freigabe von Bestellungen (mit Namen und Beträgen), Tagesberichte (mit Namen von Zahlern), Versanddaten (Sendungsnummern zu Bestellungen) sowie Versandetiketten (Name und Anschrift) bewahren wir derzeit ohne feste Frist auf, Rechnungen und Zahlungsnachweise im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe „Dauer der Speicherung“). Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Werbung

Verwendung der E-Mail-Adresse für Newsletter: Über das Anmeldeformular in der Fußzeile unseres Shops können Sie unseren Newsletter abonnieren. Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Newslettern, sofern Sie dem ausdrücklich zugestimmt haben. Ihre Anmeldung wird in unserem Shopsystem gespeichert. Newsletter und Werbe-E-Mails versenden wir über die E-Mail-Funktionen unseres Shopsystems (Shopify Messaging, teils automatisiert über Shopify Flow; siehe „Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen“). Jede dieser E-Mails enthält einen Link zum Abmelden. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an info@kratoein.com; für den Newsletter nutzen wir Ihre E-Mail-Adresse, bis Sie widerrufen.

Verwendung der E-Mail-Adresse für Direktwerbung: Haben Sie bei uns eine Ware gekauft, nutzen wir die dabei erhaltene E-Mail-Adresse für elektronische Werbung für eigene ähnliche Waren, soweit Sie nicht widersprochen haben (§ 7 Abs. 3 UWG). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an Direktwerbung. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; darauf weisen wir in jeder Werbe-E-Mail hin. Den Widerspruch richten Sie formlos an info@kratoein.com.

Versanddienstleister

Weitergabe von Daten an DHL: Zur Zustellung Ihrer Bestellung melden wir die Sendung bei der DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland („DHL“) an und übermitteln dazu Ihren Namen, gegebenenfalls Firma und Adresszusätze, Ihre Lieferanschrift bzw. bei Lieferung an eine Packstation oder Filiale deren Nummer und Ihre Postnummer, die Bestellnummer als Referenz und das Paketgewicht. Ihre Telefonnummer übermitteln wir nicht. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe der E-Mail-Adresse an DHL: Zur Abstimmung der Zustellung und zur Benachrichtigung über den Sendungsstatus übermitteln wir außerdem Ihre E-Mail-Adresse an DHL; ausgenommen sind Lieferungen an eine Packstation. Bei Auslandssendungen ist sie für die Zustellung an eine Abholstelle erforderlich; die Verarbeitung erfolgt dann auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Bei Inlandssendungen erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer reibungslosen Zustellung; Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. DHL verarbeitet die Daten für die Zustellung und die Paketankündigung in eigener Verantwortung.

Sendungsverfolgung: Den Zustellstatus fragen wir anhand der Sendungsnummer bei DHL ab; Versandbestätigung und Zustellbenachrichtigung erhalten Sie über unser Shopsystem (siehe „Bestätigungen und Benachrichtigungen per E-Mail“). Ersatzweise melden wir Sendungen über die Shopify-App „easyDHL“ der 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz, an, die dabei als unser Auftragsverarbeiter tätig ist; dabei werden dieselben Daten an DHL übermittelt. Nähere Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html

Zahlungsdienstleister

Zahlung per Vorkasse (Überweisung)

Wenn Sie per Überweisung zahlen, geht Ihre Zahlung auf unserem Geschäftskonto bei der QONTO SA (6 impasse Bonne Nouvelle, 75010 Paris, Frankreich; deutsche Zweigniederlassung: Chausseestraße 29, 10115 Berlin) ein. Qonto verarbeitet die Angaben Ihrer Überweisung als eigener Verantwortlicher zur Erbringung seiner Zahlungsdienste und zur Erfüllung seiner gesetzlichen Pflichten. Wir erhalten dabei die Angaben Ihrer Überweisung (Name und Kontoverbindung des Zahlers, Verwendungszweck, Betrag, Datum). Diese Angaben gleichen wir mit Ihrer Bestellung ab (siehe „Versandvorbereitung, Zahlungsabgleich und Buchhaltung“) und hinterlegen die Rechnung als Beleg zur Gutschrift im Geschäftskonto. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, die Aufbewahrung als Buchungsbeleg auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsabwicklung über Card2Crypto

Wenn Sie sich für eine Kartenzahlung über unseren externen Zahlungsdienstleister Card2Crypto entscheiden, leitet unsere Zahlungsseite (siehe „Webspace und E-Mail (IONOS)“) Sie auf die Bezahlseite von Card2Crypto weiter. Dabei übermitteln wir Betrag, Währung und Ihre E-Mail-Adresse an die Bezahlseite. Zur Erzeugung der Zahlungsadresse übermitteln wir Bestellnummer und Betrag an die Schnittstelle von Card2Crypto bzw. – wenn diese nicht erreichbar ist – direkt an die Schnittstelle von PayGate.to, dem technischen Dienstleister, über den Card2Crypto die Zahlungen abwickelt. Die Kartenzahlung selbst wickeln von diesen Anbietern beauftragte Zahlungsdienstleister ab; Ihre Kartendaten geben Sie dort ein, wir erhalten sie nicht. Nach der Zahlung erhalten wir eine Bestätigung mit Betrag, Kryptowährung und Transaktionskennungen, die wir in unserem Shopsystem bei Ihrer Bestellung vermerken. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung und Betrugsprävention auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Card2Crypto und PayGate.to veröffentlichen keine Angaben zu Betreiber, Sitz und den eingesetzten Kartenzahlungsdienstleistern; eine Verarbeitung Ihrer Daten außerhalb der EU ist daher nicht auszuschließen. Weitere Informationen finden Sie in den Datenschutzerklärungen von Card2Crypto: https://card2crypto.org/privacy und PayGate.to: https://paygate.to/info/privacy-policy/

Zahlungsabwicklung über BTCPay Server (Kryptowährungen)

Wenn Sie sich für eine Zahlung mit Kryptowährung entscheiden, wird die Zahlungsabwicklung über unseren selbst betriebenen BTCPay Server auf unserem bei Hostinger gemieteten Server durchgeführt (siehe „Server / Hosting (Hostinger)“). BTCPay Server ist eine quelloffene Software. Die Rechnung legt unsere Zahlungsseite (siehe „Webspace und E-Mail (IONOS)“) an; dabei werden Bestellnummer, Betrag und Währung sowie Ihr Name und Ihre E-Mail-Adresse aus Ihrer Bestellung an BTCPay Server übermittelt und dort zusammen mit den Zahlungsdaten (Zahlungsadresse, Transaktionskennung, Betrag) gespeichert. Nach Zahlungseingang sendet BTCPay Server eine Bestätigung an Sie (siehe „Bestätigungen und Benachrichtigungen per E-Mail“). Bei einer Zahlung mit Bitcoin ist kein externer Zahlungsdienstleister involviert.

Zahlen Sie mit einer anderen Kryptowährung als Bitcoin, wird der Umtausch über den Tauschdienst Trocador (nach den Angaben auf dessen Website betrieben von der Reta Development Assets LLC) und eine von Ihnen im Bezahlvorgang gewählte Partnerbörse abgewickelt. Dabei verarbeiten Trocador und die Partnerbörse in eigener Verantwortung Ihre Rückerstattungsadresse, den Betrag, die Zieladresse sowie technische Daten (IP-Adresse, Browserkennung, Spracheinstellung). Trocador löscht die Handelsdaten nach eigenen Angaben nach 14 Tagen; für die Partnerbörse gelten deren eigene Datenschutzhinweise. Den Sitz von Trocador gibt der Betreiber nicht an; eine Übermittlung in Drittländer ohne angemessenes Datenschutzniveau ist daher nicht auszuschließen. Rechtsgrundlage für die Weiterleitung ist Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen: https://trocador.app/en/privacypolicy/

Kryptowährungstransaktionen sind nach Absendung technisch unwiderruflich; auf der Blockchain werden Transaktionsdaten (Wallet-Adresse, Betrag, Zeitstempel) öffentlich gespeichert. Bei Monero (XMR) sind Transaktionsdetails durch Privacy-by-Default-Mechanismen standardmäßig nicht öffentlich einsehbar. Für die Rechnungsdaten in BTCPay Server besteht derzeit keine feste Löschfrist; sie sind in unseren Datensicherungen enthalten (siehe „Datensicherungen“). Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung. Weitere Informationen zu BTCPay Server: https://btcpayserver.org/privacy-policy

Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Sie haben die volle Kontrolle über die Verwendung von Cookies. Durch entsprechende technische Einstellungen in Ihrem Browser können Sie die Speicherung von Cookies verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Cookies werden nach Ablauf ihrer jeweiligen Laufzeit gelöscht, sofern Sie sie nicht vorher in Ihrem Browser löschen.

Browser-Hilfe zu Cookies: Chrome · Firefox · Safari · Microsoft Edge

Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die Nutzung erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Shopify Consent-Tool (Shopify Privacy & Compliance)

Wir verwenden das Consent-Tool „Shopify Privacy & Compliance“ der Shopify International Ltd. (c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland; „Shopify“). Das Tool ermöglicht es Ihnen, Einwilligungen in Datenverarbeitungen zu erteilen sowie Einwilligungen zu widerrufen. Ihre Daten werden ggf. nach Kanada und in die USA übermittelt. Shopify ist nicht nach dem TADPF zertifiziert; die Datenübermittlung erfolgt innerhalb der Shopify-Unternehmensgruppe auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), an Unterauftragsverarbeiter auf Grundlage der Standardvertragsklauseln der EU-Kommission (eine Kopie können Sie bei uns anfordern); für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Nähere Informationen: https://www.shopify.com/de/legal/datenschutz

Analyse / Werbetracking

Die Anbieter der folgenden Dienste speichern die Daten nach ihren eigenen Fristen; Einzelheiten finden Sie in den jeweils verlinkten Datenschutzhinweisen. Bei Google Analytics 4 beträgt die Speicherdauer höchstens 14 Monate.

Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Die Datenverarbeitung dient der Analyse dieser Website und ihrer Besucher sowie für Marketing- und Werbezwecke. Google Analytics 4 binden wir über die Shopify-App „Google & YouTube“ ein. Die Nutzung von Cookies erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen. Haben Sie eingewilligt, können dabei auch Kundendaten wie Ihre E-Mail-Adresse, Ihr Name oder Ihre Telefonnummer in gehashter Form (umgewandelt in einen Prüfwert, nicht im Klartext) übermittelt werden, um Werbeerfolge zuzuordnen. Wir nutzen auch Google Signals für Cross-Device-Tracking (nur bei aktivierter personalisierter Werbung in Ihrem Google-Konto). Google hat sich nach dem TADPF zertifiziert. Nähere Informationen: https://policies.google.com/privacy

Shopify-Statistik

Wir verwenden die Statistik- und Analysefunktionen von Shopify International Ltd. im Rahmen einer Auftragsverarbeitung. Die Datenverarbeitung dient der Analyse der Website und ihrer Besucher. Shopify ist nicht nach dem TADPF zertifiziert; Datenübermittlung innerhalb der Shopify-Unternehmensgruppe auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules, Art. 47 DSGVO), an Unterauftragsverarbeiter auf Grundlage der Standardvertragsklauseln der EU-Kommission; eine Kopie können Sie bei uns anfordern. Nutzung mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Nähere Informationen: https://www.shopify.com/de/legal/datenschutz

Google Ads Conversion-Tracking

Wir verwenden Google Ads und Conversion-Tracking der Google Ireland Limited. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Conversion-Cookie auf Ihrem Rechner abgelegt. Die Nutzung erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Haben Sie eingewilligt, können dabei auch Kundendaten wie Ihre E-Mail-Adresse, Ihr Name oder Ihre Telefonnummer in gehashter Form (umgewandelt in einen Prüfwert, nicht im Klartext) übermittelt werden, um Werbeerfolge zuzuordnen. Google hat sich nach dem TADPF zertifiziert. Nähere Informationen: https://www.google.de/policies/privacy/

Pinterest Tag

Wir verwenden den Pinterest Tag der Pinterest Europe Limited (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; „Pinterest“) zur zielgerichteten Werbung im sozialen Netzwerk Pinterest. Haben Sie eingewilligt, können dabei auch Kundendaten wie Ihre E-Mail-Adresse, Ihr Name oder Ihre Telefonnummer in gehashter Form (umgewandelt in einen Prüfwert, nicht im Klartext) übermittelt werden, um Werbeerfolge zuzuordnen. Ihre Daten werden ggf. in die USA übermittelt; Pinterest ist nicht nach dem TADPF zertifiziert; Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission; eine Kopie können Sie bei uns anfordern. Nutzung mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Nähere Informationen: https://policy.pinterest.com/de/privacy-policy

TikTok Pixel

Wir verwenden den TikTok Pixel der TikTok Technology Limited und der TikTok Information Technologies UK Limited. Die Datenverarbeitung dient der Analyse unserer Website sowie der zielgerichteten Werbung auf TikTok. Haben Sie eingewilligt, können dabei auch Kundendaten wie Ihre E-Mail-Adresse, Ihr Name oder Ihre Telefonnummer in gehashter Form (umgewandelt in einen Prüfwert, nicht im Klartext) übermittelt werden, um Werbeerfolge zuzuordnen. TikTok ist nicht nach dem TADPF zertifiziert; Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission; eine Kopie können Sie bei uns anfordern. Nutzung mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Nähere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de

Plug-ins und Sonstiges

Google-Tag

Google Analytics 4 und Google Ads binden wir über die Shopify-App „Google & YouTube“ (Google-Tag) der Google Ireland Limited ein; einen eigenen Google Tag Manager setzen wir nicht ein. Beim Seitenaufruf kann eine Verbindung zu Servern von Google aufgebaut werden, wobei Google Ihre IP-Adresse erhält; Inhalte und Cookies von Google werden erst nach Ihrer Einwilligung geladen (siehe „Analyse / Werbetracking“). Der Verbindungsaufbau erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an kurzen Ladezeiten unserer Website. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://policies.google.com/privacy

hCaptcha (Spam-Schutz in Formularen)

Zum Schutz unserer Formulare (Kontakt, Newsletter, Kommentare, Kundenkonto) vor Spam und Missbrauch bindet unser Shopsystem Shopify den Dienst hCaptcha der Intuition Machines, Inc. (1065 SW 8th St #704, Miami, FL 33130, USA) ein. Wenn Sie ein solches Formular nutzen, werden u. a. Ihre IP-Adresse, Browser- und Geräteangaben sowie Maus-, Scroll-, Tastatur- und Touch-Ereignisse ausgewertet, um menschliche von automatisierten Eingaben zu unterscheiden; dabei kann ein Cookie gesetzt werden. Intuition Machines verarbeitet Daten teilweise auch zu eigenen Zwecken, etwa zur Verbesserung des Dienstes. Ihre Daten werden in die USA übermittelt; Intuition Machines hat sich nach dem TADPF zertifiziert, zusätzlich bestehen Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG, da er für das von Ihnen gewünschte Absenden des Formulars erforderlich ist. Nach Angaben von hCaptcha werden Cookie- und Analysedaten bis zu einem Jahr nach Ablauf des Cookies gespeichert, überwiegend ohne Personenbezug, bei Missbrauch auch länger. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://www.hcaptcha.com/privacy

Judge.me (Kundenbewertungen)

Für Produktbewertungen verwenden wir die Shopify-App Judge.me der Judge.me Ltd. (C/O Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich). Die Bewertungsanzeige und Bilder von Judge.me werden beim Aufruf unserer Seiten geladen; dabei erhält Judge.me Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Haben Sie im Cookie-Banner der Analyse zugestimmt, erhält Judge.me über unser Shopsystem außerdem Ereignisse aus Ihrem Besuch (eigenes Messskript). Nach einer Bestellung bitten wir Sie über Judge.me per E-Mail um eine Bewertung; dafür verarbeitet Judge.me Ihren Namen, Ihre E-Mail-Adresse und den Bezug zu Ihrer Bestellung. Geben Sie eine Bewertung ab, werden Ihr Bewertungstext, gegebenenfalls Fotos und Ihr Name (gegebenenfalls abgekürzt) auf unserer Website angezeigt. Für diese Daten ist Judge.me unser Auftragsverarbeiter; für Angaben, die Sie Judge.me unmittelbar geben (etwa bei Anlage eines eigenen Kontos bei Judge.me), ist Judge.me selbst verantwortlich.

Das Laden der Bewertungsanzeige erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Kundenbewertungen in unserem Shop anzuzeigen; soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Die Übermittlung von Ereignissen aus Ihrem Besuch erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Die Bewertungsanfrage per E-Mail versenden wir auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (siehe „Werbung“); Sie können ihr jederzeit widersprechen, etwa per E-Mail an info@kratoein.com. Die Veröffentlichung Ihrer Bewertung erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Judge.me nutzt Server von Heroku (Salesforce) und Amazon Web Services; dabei können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags von Judge.me sind; Salesforce und Amazon haben sich zudem nach dem TADPF zertifiziert. Veröffentlichte Bewertungen bleiben auf unserer Website, bis sie gelöscht werden; im Übrigen richtet sich die Speicherdauer bei Judge.me nach dessen Datenschutzhinweisen. Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://judge.me/privacy

Smile.io (Treueprogramm)

Für unser Treue- und Prämienprogramm verwenden wir die Shopify-App „Smile“ der Smile Inc. (Kanada; Datenschutzkontakt: PO Box 33042 Ira Needles, Waterloo, ON, N2T 2M9, Kanada). Das Programmfenster von Smile wird beim Aufruf unserer Seiten geladen; dabei erhält Smile Ihre IP-Adresse sowie Angaben zu Ihrem Browser. Für das Programm verarbeitet Smile außerdem Name, E-Mail-Adresse, Anschrift sowie Bestell- und Punktedaten unserer Kunden, um Punkte, Prämien und Empfehlungen zu verwalten. Haben Sie im Cookie-Banner der Analyse zugestimmt, erhält Smile über unser Shopsystem außerdem Ereignisse aus Ihrem Besuch (eigenes Messskript). Smile ist nach eigenen Angaben insoweit unser Auftragsverarbeiter. Im Rahmen des Programms erhalten Sie von Smile E-Mails, etwa zu Ihrem Punktestand und zu Prämien; jede dieser E-Mails enthält einen Link zum Abmelden.

Das Laden des Programmfensters erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Ihnen unser Treueprogramm im Shop anzubieten; soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Die Verwaltung Ihrer Punkte und Prämien erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, die Übermittlung von Ereignissen aus Ihrem Besuch mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Smile verarbeitet Daten in Kanada und in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Smile ist nicht nach dem TADPF zertifiziert und nennt für die Verarbeitung in den USA keine Garantien nach Art. 46 DSGVO; eine Übermittlung in die USA ohne geeignete Garantien ist daher nicht auszuschließen. Smile speichert die Daten, solange sie für den Zweck erforderlich sind, IP-Adresse und Browserangaben nach eigenen Angaben bis zu 24 Monate. Löschen wir Ihr Kundenkonto, werden Ihre Daten auch bei Smile gelöscht. Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://smile.io/privacy-policy

Corner Cart (Warenkorb, Gratis-Zugaben und Mengenrabatte)

Für die Warenkorb-Ansicht, Gratis-Zugaben und Mengenrabatte verwenden wir die Shopify-App „Corner Cart“ der Messengerify Labs Pvt Ltd (NASSCOM 10k Startup Warehouse, Infopark Campus, Kochi 682030, Indien). Die App wird beim Aufruf unserer Seiten geladen, einschließlich eines Dienstes der App für Vergleichstests von Darstellungsvarianten (A/B-Tests). Dabei verarbeitet der Anbieter Ihren Warenkorbinhalt sowie technische Daten (IP-Adresse, Browser, Betriebssystem, ungefährer Standort); nach eigenen Angaben setzt er dafür auch Cookies und ähnliche Techniken ein. Der Anbieter ist nach eigenen Angaben in der Regel als unser Auftragsverarbeiter tätig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer komfortablen Warenkorb-Funktion und der Darstellung unserer Angebote. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Der Anbieter hat seinen Sitz in Indien und betreibt seine Server in den USA. Für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission; der Anbieter ist nicht nach dem TADPF zertifiziert und nennt keine geeigneten Garantien nach Art. 46 DSGVO. Eine Übermittlung in Drittländer ohne angemessenes Datenschutzniveau ist daher nicht auszuschließen. Der Anbieter speichert die Daten nach eigenen Angaben, solange es für den jeweiligen Zweck erforderlich ist. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://help.cornercart.com/en/article/cornercart-privacy-policy-utobwv

Synctrack (voraussichtliches Lieferdatum)

Zur Anzeige des voraussichtlichen Lieferdatums verwenden wir eine Shopify-App von Synctrack (Omega) der Cyber Software Joint Stock Company (No. 3, Alley 175/55 Lac Long Quan, Tay Ho Ward, Hanoi, Vietnam). Die App wird beim Aufruf unserer Seiten geladen. Dabei verarbeitet der Anbieter Ihre IP-Adresse, den daraus abgeleiteten ungefähren Standort, Geräte- und Browserangaben sowie im Browser gespeicherte Werte; die App hat außerdem Zugriff auf Bestell- und Versanddaten in unserem Shopsystem. Der Anbieter ist nach seinem Auftragsverarbeitungsvertrag unser Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen vor dem Kauf einen voraussichtlichen Liefertermin anzuzeigen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Die Daten werden in Kanada gehostet; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen nach Vietnam gelten die Standardvertragsklauseln der EU-Kommission. Die Speicherdauer richtet sich nach den Einstellungen der App; nach Ende unserer Nutzung löscht der Anbieter die Daten innerhalb von 30 Tagen. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://www.omegatheme.com/privacy-policy-app

Iconify (Symbole)

Beim Aufruf unserer Seiten werden Symbole von der Programmierschnittstelle der Iconify OÜ geladen. Dabei wird Ihre IP-Adresse an deren Server übermittelt; diese sind weltweit verteilt (u. a. in Frankfurt am Main und London) und werden über das Netzwerk der Cloudflare, Inc. (USA) erreicht. Eine Übermittlung in Drittländer ist daher nicht auszuschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen Darstellung unseres Shops. Ob und wie lange IP-Adressen dabei gespeichert werden, gibt Iconify nicht an. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://iconify.design/privacy/

Essential Preorder (Vorbestellung und Verfügbarkeits-Benachrichtigung)

Für Vorbestellungen und Benachrichtigungen bei Wiederverfügbarkeit verwenden wir die Shopify-App „Essential Preorder“ von Essential Apps (Baltupio g. 45-27, LT-08324 Vilnius, Litauen). Verarbeitet werden bei einer Vorbestellung Ihre Bestelldaten (u. a. Name, Anschrift, Telefonnummer), bei einer Benachrichtigung Ihre E-Mail-Adresse sowie technische Daten (IP-Adresse, Browser, Internetanbieter); für die Anzeige können Werte in Ihrem Browser gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbestellung) bzw. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Benachrichtigung), die Sie jederzeit widerrufen können; die Speicherung im Browser erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Nach Angaben des Anbieters können Daten außerhalb Europas, u. a. in Kanada und den USA, verarbeitet werden; Garantien hierfür nennt er nicht, eine Übermittlung in Drittländer ohne angemessenes Datenschutzniveau ist daher nicht auszuschließen. Angaben zur Speicherdauer macht der Anbieter nicht; Vorbestellungen speichern wir wie andere Bestellungen (siehe „Dauer der Speicherung“). Nähere Informationen: https://essential-apps.com/essential-preorder-presale-privacy-policy/

Server / Hosting (Hostinger)

Unsere eigenen Server-Anwendungen – das Server-Programm für E-Mails und Bestellungen (siehe „Bearbeitung von E-Mails mit Unterstützung künstlicher Intelligenz (Anthropic Claude)“ und „Interne Bestellübersicht und Kundenverwaltung“), unseren BTCPay Server (siehe „Zahlungsabwicklung über BTCPay Server (Kryptowährungen)“) und eine Überwachung der Erreichbarkeit unserer Dienste – betreiben wir auf einem gemieteten virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos str., 6023 Larnaca, Zypern („Hostinger“). Hostinger stellt die Server-Infrastruktur bereit und ist insoweit unser Auftragsverarbeiter; der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Hostinger. Auf dem Server werden die in den genannten Abschnitten beschriebenen Daten verarbeitet; die Überwachung erhält in Einzelfällen Bestellnummern, diese Einträge werden fortlaufend überschrieben. Beim Aufruf unserer Server werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse) verarbeitet. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Soweit Hostinger Unterauftragsverarbeiter außerhalb der EU einsetzt, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags sind. Hostinger ist nicht nach dem TADPF zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren und kostengünstigen Betrieb eigener Anwendungen bzw. – soweit Bestell- oder Zahlungsdaten betroffen sind – Art. 6 Abs. 1 lit. b DSGVO. Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Nähere Informationen: https://www.hostinger.com/legal/dpa und https://www.hostinger.com/legal/privacy-policy

Webspace und E-Mail (IONOS)

Für unsere Zahlungsseite bei Kartenzahlungen und für das Anlegen von Rechnungen bei Kryptozahlungen nutzen wir Webspace der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland („IONOS“); außerdem empfangen wir über IONOS E-Mails an unsere Adresse für Großhandelsanfragen sowie Rückmeldungen über nicht zustellbare E-Mails. IONOS verarbeitet die Daten als unser Dienstleister. Bei jeder neuen Bestellung übermittelt unser Shopsystem Bestellnummer, E-Mail-Adresse sowie Vor- und Nachnamen an unsere Zahlungsseite, damit wir Zahlungsbestätigungen versenden und Rechnungen für Kryptozahlungen anlegen können; diese Angaben löschen wir nach 30 Tagen (Bereinigung einmal wöchentlich). Außerdem protokolliert die Zahlungsseite den Eingang jeder Bestellung mit E-Mail-Adresse, den Zahlungseingang mit Bestellnummer, Transaktionskennungen, Kryptowährung und Betrag, den Versand von Zahlungsbestätigungen mit Ihrer E-Mail-Adresse sowie bei Fehlern und bei Nutzung des Ausweichwegs zu PayGate.to Ihre IP-Adresse und Browserkennung. Diese Protokolle bewahren wir derzeit ohne feste Löschfrist auf. Die Zahlungsprotokolle dienen dabei zugleich als Zahlungsnachweis für unsere Buchhaltung (siehe „Dauer der Speicherung“); das gilt nicht für die Protokolle über eingegangene Bestellungen und versandte Bestätigungen (mit Ihrer E-Mail-Adresse), die wir derzeit ebenfalls ohne feste Frist aufbewahren. Eine Kopie der Zahlungsprotokolle legen wir außerdem regelmäßig als Zahlungsnachweis für unsere Buchhaltung auf dem Rechner des Inhabers ab und bewahren sie derzeit ohne feste Frist auf; sie enthält auch die Einträge über versandte Bestätigungen mit Ihrer E-Mail-Adresse. Die Verarbeitung bei IONOS erfolgt grundsätzlich in der EU bzw. im EWR. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zahlungsnachweise Art. 6 Abs. 1 lit. c DSGVO und für die Fehlerprotokolle sowie die Protokolle über eingegangene Bestellungen und versandte Bestätigungen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren, störungsfreien und nachvollziehbaren Zahlungsablauf. Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Nähere Informationen: https://www.ionos.de/terms-gtc/avv/

Datensicherungen

Zum Schutz vor Datenverlust sichern wir unsere Daten regelmäßig:

  • Server (Hostinger): Die Datenbanken unseres BTCPay Servers (mit Rechnungen einschließlich Name und E-Mail-Adresse des Käufers), unseres Server-Programms (mit den dort gespeicherten E-Mails, Bestellungen und Profilen) und unserer Überwachung der Erreichbarkeit (mit vereinzelten Bestellnummern) sichern wir täglich auf dem Server und bewahren diese Sicherungen 7 Tage auf. Einmal wöchentlich speichern wir eine verschlüsselte Kopie in einem nicht öffentlichen Speicherbereich bei der GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA („GitHub“); den Schlüssel zum Entschlüsseln besitzt nur der Inhaber, GitHub kann die Inhalte nicht lesen. Dort bewahren wir die letzten 7 Stände (etwa 7 Wochen) auf. GitHub hat sich nach dem TADPF zertifiziert. Zusätzlich sichert Hostinger den gesamten Server wöchentlich; davon werden 2 Stände aufbewahrt.
  • Zahlungsseite (IONOS): Eine Kopie unseres Webspace einschließlich der Protokolle sichern wir wöchentlich auf einem Rechner des Inhabers und bewahren die letzten 8 Wochen auf.
  • Kundenservice-Programm: Die Daten sichern wir jede Nacht ebenfalls auf dem Rechner des Inhabers; Kopien löschen wir nach 7 Tagen (siehe „Bearbeitung von E-Mails mit Unterstützung künstlicher Intelligenz (Anthropic Claude)“, Absatz „Speicherdauer“).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Sicherheit und Wiederherstellbarkeit unserer Daten. Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Nähere Informationen: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement

Betroffenenrechte und Speicherdauer

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Abweichende oder zusätzliche Fristen für einzelne Verarbeitungen nennen wir in den jeweiligen Abschnitten. Gelöschte Daten können in Sicherungskopien noch bis zum Ablauf der im Abschnitt „Datensicherungen“ genannten Fristen enthalten sein.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit. Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Beruht eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ihre Einwilligung in Cookies und Pixel können Sie widerrufen, indem Sie die Cookies unseres Shops in Ihrem Browser löschen; beim nächsten Besuch erscheint das Cookie-Banner erneut. Im Übrigen genügt eine E-Mail an info@kratoein.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44, 40102 Düsseldorf

Tel.: +49 211 38424-0 · Fax: +49 211 38424-999

E-Mail: poststelle@ldi.nrw.de

Widerspruchsrecht nach Art. 21 DSGVO

Beruht eine Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit mit Wirkung für die Zukunft gegen diese Verarbeitung Widerspruch einzulegen. Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; dann verarbeiten wir sie für diesen Zweck nicht mehr.

Den Widerspruch richten Sie in beiden Fällen formlos an info@kratoein.com.

Letzte Aktualisierung: 19.10.2026