Datenschutzerklärung
1. Verantwortlicher im Sinne der Datenschutzgesetze
Card Crave
Eduard Stuhr und Thomas Philipp GbR
Gesetzlich vertreten durch die Gesellschafter: Thomas Philipp und Eduard Stuhr
Hubertusstraße 41
10365 Berlin
Deutschland
E-Mail: info@cardcrave.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Die Verarbeitung Ihrer Daten erfolgt nach den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie und warum wir sie verarbeiten und welche Rechte Sie dabei haben.
3. Hosting und Plattformdienstleister: Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben:
Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, ON K2P 2L8, Kanada.
Daten können auch durch die europäische Tochtergesellschaft Shopify International Ltd. in Irland verarbeitet werden.
Shopify agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung. Die Datenübertragung nach Kanada basiert auf einem Angemessenheitsbeschluss der EU-Kommission. Datenübertragungen in die USA erfolgen auf Basis geeigneter Garantien, etwa durch Standardvertragsklauseln.
Mehr Informationen: https://www.shopify.com/legal/privacy
4. Erhebung und Verarbeitung personenbezogener Daten
a) Beim Besuch unserer Website
Es werden automatisch serverseitig folgende Informationen erfasst:
IP-Adresse
Browsertyp und -version
Verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
Zweck: Sicherstellung eines störungsfreien Verbindungsaufbaus und der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).
b) Kundenkonto
Wenn Sie freiwillig ein Kundenkonto anlegen, erheben wir:
Vor- und Nachname
E-Mail-Adresse
Passwort (verschlüsselt)
Rechnungs-/Lieferadresse
Bestellhistorie
Zweck: Vereinfachung zukünftiger Bestellungen, Übersicht für Kunden, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sie können das Kundenkonto jederzeit löschen.
c) Bestellung und Zahlungsabwicklung
Bei Bestellung verarbeiten wir:
Name
Anschrift
E-Mail-Adresse
Telefonnummer (sofern angegeben)
Bestelldaten
Zahlungsdaten
Zahlungsdienstleister (z. B. Shopify Payments, Klarna, PayPal, Stripe) erhalten nur die für die Zahlung erforderlichen Daten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
d) Kontaktformular / E-Mail-Kontakt
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir:
E-Mail-Adresse
ggf. Ihren Namen
Inhalt der Nachricht
Datum & Uhrzeit der Anfrage
Zweck: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).
Daten werden gelöscht, sobald sie zur Zweckerfüllung nicht mehr erforderlich sind.
e) Newsletter
Sie können sich für unseren Newsletter anmelden. Dafür verarbeiten wir:
E-Mail-Adresse
Zeitpunkt der Anmeldung
Bestätigungszeitpunkt (Double-Opt-In)
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Abmeldung ist jederzeit über einen Link im Newsletter oder per E-Mail möglich.
Der Versand erfolgt über Shopify Email oder ein kompatibles Newsletter-Tool, mit dem ein AV-Vertrag besteht.
5. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies zur technischen Funktionalität (z. B. Warenkorb) sowie zur Einholung Ihrer Cookie-Einwilligung.
Consent Tool: Consentmore GDPR
Wir verwenden Consentmore GDPR. Dabei werden gespeichert:
Einwilligungsstatus
IP-Adresse (anonymisiert)
Zeitstempel
Ihre Cookie-Einstellungen können jederzeit durch Löschen der Cookies im Browser angepasst werden.
Technisch notwendige Cookies basieren auf Art. 6 Abs. 1 lit. f DSGVO.
6. Keine Verwendung von Tracking- oder Social Media Tools
Wir verwenden keine Tracking-Tools wie Google Analytics, Meta/Facebook Pixel oder TikTok Pixel und keine eingebetteten Social Media Plugins (z. B. Instagram-Feed, Facebook-Like-Button, YouTube-Player).
Auf unserer Website befindet sich lediglich ein Link zu unserem Instagram-Profil. Wenn Sie diesen Link anklicken, wird eine Verbindung zu Instagram hergestellt. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Dabei können personenbezogene Daten (z. B. IP-Adresse) an Instagram übermittelt werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram.
Rechtsgrundlage ist unser berechtigtes Interesse an externer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
7. Speicherdauer
Vertragsdaten: 6–10 Jahre (nach HGB/Steuerrecht)
Newsletter-Daten: bis zum Widerruf
Kontaktanfragen: max. 6 Monate
Kundenkonten: bis zur Löschung durch den Nutzer
8. Weitergabe an Dritte
Personenbezogene Daten geben wir nur weiter:
zur Zahlungsabwicklung
an Versanddienstleister (z. B. DHL, Hermes)
an Steuerberater/Behörden im Rahmen gesetzlicher Pflichten
an Shopify als Hosting- und Shop-Dienstleister (Auftragsverarbeitung)
9. Datenübermittlung in Drittstaaten
Datenübermittlungen an Drittländer (insb. Kanada) erfolgen ausschließlich im Rahmen gesetzlich vorgesehener Garantien (Art. 44 ff. DSGVO), z. B. Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.
Für Datenübermittlungen in die USA stützt sich Shopify auf das EU–US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln.
10. Ihre Rechte nach der DSGVO
Sie haben jederzeit das Recht auf:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an:
info@cardcrave.de
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für unseren Standort:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
https://www.datenschutz-berlin.de
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen Änderungen oder Erweiterung unseres Angebots anzupassen. Die jeweils aktuelle Version ist auf unserer Website einsehbar.