Datenschutzerklärung

DSGVO-konform · Stand Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz kannst Du Dich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse, E-Mail-Adresse oder Bestelldaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, unserer Inhalte und Leistungen erforderlich ist und sich aus einer der folgenden Rechtsgrundlagen ergibt:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (z. B. Bestellabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Sicherheit, Reichweitenmessung, Verbesserung des Shops)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei optionalen Cookies/Tracking-Tools)
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten)

Unser Liefergebiet umfasst Deutschland, Österreich und die Schweiz (DACH). Soweit personenbezogene Daten von Nutzern aus der Schweiz verarbeitet werden, gelten ergänzend die Grundsätze des Schweizer Datenschutzgesetzes (DSG), wobei wir unsere Verarbeitung an den Anforderungen der DSGVO ausrichten.

3. Hosting durch Shopify

Unser Onlineshop wird auf der technischen Infrastruktur von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Konzernverbund mit Shopify Inc., Kanada).

Shopify verarbeitet in unserem Auftrag und auf unsere Anweisung hin alle Daten, die zum Betrieb und zur Darstellung des Onlineshops erforderlich sind, darunter insbesondere Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Referrer-URL) sowie Bestell-, Konto- und Zahlungsdaten.

Die Nutzung von Shopify erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, zuverlässigen und effizienten Bereitstellung unseres Onlineshops (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen findest Du in der Datenschutzerklärung von Shopify.

4. Bestellabwicklung & Vertragsdaten

Im Rahmen einer Bestellung erheben und verarbeiten wir die zur Vertragsabwicklung notwendigen Daten, insbesondere:

• Name, Lieferadresse und ggf. Rechnungsadresse
• E-Mail-Adresse und Telefonnummer (für Rückfragen zur Bestellung)
• Bestell-, Zahlungs- und Versanddaten
• Zahlungsinformationen (verarbeitet über die jeweiligen Zahlungsdienstleister wie PayPal, Klarna, Kreditkarten-Anbieter und Shop Pay)

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags und der damit verbundenen vorvertraglichen Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten, etwa aus dem Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Zahlungsdaten werden direkt durch die jeweiligen Zahlungsanbieter im Rahmen ihrer eigenen Datenschutzbestimmungen verarbeitet; wir selbst erhalten dabei keine vollständigen Zahlungsmitteldaten (z. B. Kreditkartennummern).

5. Cookies

Unser Onlineshop verwendet Cookies. Cookies sind kleine Textdateien, die auf Deinem Endgerät gespeichert werden und bestimmte Einstellungen und Daten zum Austausch mit unserem System über Deinen Browser speichern.

Man unterscheidet zwischen technisch notwendigen Cookies (z. B. für Warenkorb, Login-Status, Sicherheit), die zum Betrieb des Shops erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG), und optionalen Cookies (z. B. für Analyse- oder Marketingzwecke), die nur mit Deiner Einwilligung gesetzt werden (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Beim erstmaligen Besuch unseres Shops wirst Du über ein Einwilligungsbanner um Zustimmung zu nicht notwendigen Cookies gebeten. Deine Auswahl kannst Du jederzeit über die entsprechenden Einstellungen in Deinem Browser oder im Cookie-Banner ändern bzw. widerrufen.

6. Microsoft Clarity (Heatmaps & Session Recording)

Was ist Microsoft Clarity?

Wir setzen den Webanalysedienst „Microsoft Clarity“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, ein (für Nutzer aus der EU ggf. verarbeitet durch Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft Clarity ermöglicht es uns, das Nutzerverhalten auf unserer Website mittels sogenannter Heatmaps und Session-Recordings nachzuvollziehen, um unseren Onlineshop zu verbessern.

Welche Daten werden erhoben?

Im Rahmen der Nutzung von Microsoft Clarity können u. a. folgende Daten verarbeitet werden:

• Mausbewegungen, Klicks, Scrollverhalten und Tastatureingaben (zur Erstellung von Heatmaps und Aufzeichnungen von Seitenbesuchen)
• Aufgerufene Seiten, Verweildauer und Navigationspfade innerhalb des Shops
• Geräte- und Browserinformationen (z. B. Bildschirmgröße, Gerätetyp, Browsertyp, Betriebssystem)
• Gekürzte bzw. pseudonymisierte IP-Adresse und ungefährer Standort (Land/Region)
• Referrer-URL (von welcher Seite aus Du auf unseren Shop gelangt bist)

Microsoft Clarity ist so konfiguriert, dass Eingaben in Formularfelder (z. B. Name, Adresse, Zahlungsdaten) standardmäßig maskiert und nicht im Klartext aufgezeichnet werden. Eine Identifikation einzelner Personen ist für uns dadurch grundsätzlich nicht ohne weiteres möglich.

Rechtsgrundlage

Die Nutzung von Microsoft Clarity erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Du über unser Cookie-Banner abgeben kannst. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Datenübermittlung in die USA

Bei der Nutzung von Microsoft Clarity kann es zu einer Übermittlung von Daten an Microsoft-Server in den USA kommen. Microsoft hat sich dem EU-U.S. Data Privacy Framework unterworfen bzw. setzt Standardvertragsklauseln (SCC) als zusätzliche Garantie für ein angemessenes Datenschutzniveau ein.

Opt-Out / Widerspruchsmöglichkeit

Du kannst der Erfassung Deiner Daten durch Microsoft Clarity widersprechen, indem Du:

• im Cookie-Banner beim Besuch unseres Shops die Einwilligung für Analyse-/Statistik-Cookies ablehnst oder eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen widerrufst,
• in Deinem Browser das Speichern von Cookies generell deaktivierst oder vorhandene Cookies löschst,
• ein Browser-Add-On zur Deaktivierung von Tracking- bzw. Analyse-Skripten installierst (z. B. Browser-Erweiterungen zum Blockieren von Trackern),
• den „Do Not Track“-Browser-Schalter aktivierst, soweit dieser von Microsoft Clarity berücksichtigt wird.

Weitere Informationen zu Microsoft Clarity und den dort verarbeiteten Daten findest Du in der Datenschutzerklärung von Microsoft sowie auf der Clarity-Produktseite.

7. Kontaktaufnahme

Wenn Du uns per E-Mail, über ein Kontaktformular oder auf anderem Wege kontaktierst, werden die von Dir mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichtinhalt) von uns gespeichert, um Deine Anfrage zu bearbeiten und ggf. Anschlussfragen stellen zu können.

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern die Kontaktaufnahme auf den Abschluss eines Vertrags gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

8. Empfänger & Drittlandtransfer

Im Rahmen der Vertragsabwicklung und des Betriebs unseres Onlineshops geben wir personenbezogene Daten an folgende Kategorien von Empfängern weiter, soweit dies erforderlich ist:

Empfänger / Dienst	Zweck	Sitz
Shopify	Shop-Hosting, Bestell- und Kontoverwaltung	Irland / Kanada
Zahlungsdienstleister (PayPal, Klarna, Kreditkartenanbieter, Shop Pay)	Abwicklung der Zahlung	EU / USA
Versanddienstleister	Zustellung der Bestellung	EU
Microsoft Clarity	Webanalyse (Heatmaps, Session Recording)	Irland / USA

Sofern Daten an Empfänger außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, stellen wir sicher, dass dies entweder auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, geeigneter Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO) oder Deiner ausdrücklichen Einwilligung erfolgt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von in der Regel 6 bzw. 10 Jahren für Vertrags- und Rechnungsunterlagen).

Daten, die im Rahmen von Microsoft Clarity erhoben werden, werden entsprechend den dort geltenden Speicherfristen verarbeitet und nach Ablauf dieser Fristen automatisch gelöscht bzw. anonymisiert.

10. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die zu Dir gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. bei der für Berlin zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit

Zur Ausübung Deiner Rechte kannst Du Dich jederzeit per E-Mail an support@kriath.de wenden.

11. Datensicherheit & Aktualität

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Deine Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unser Onlineshop nutzt eine SSL- bzw. TLS-Verschlüsselung zum Schutz der Datenübertragung.

Diese Datenschutzerklärung wird regelmäßig an geänderte rechtliche Anforderungen oder Änderungen unserer Dienste angepasst. Es gilt jeweils die zum Zeitpunkt Deines Besuchs aktuelle Fassung.

Stand: Juni 2026