Datenschutz

Datenschutzerklärung der kraftschluck GmbH

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

kraftschluck GmbH
Zollhof 7
90443 Nürnberg
Deutschland

E-Mail: office@kraftschluck.bio

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht oder Sie in die Verarbeitung eingewilligt haben.

Abhängig von Zweck und Art der Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen oder Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten ergänzend die Vorgaben des § 25 TDDDG.

Technisch nicht erforderliche Cookies und vergleichbare Technologien werden grundsätzlich erst nach Ihrer Einwilligung eingesetzt.

3. Server-Logfiles und Bereitstellung der Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, Browsertyp, Betriebssystem, Geräteinformationen, Referrer-URL und übertragene Datenmenge gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Online-Angebots.

4. Shopify

Unser Online-Shop wird mit Shopify betrieben.

Unsere primäre Shopify-Vertragspartei für Händler in der EMEA-Region ist Shopify International Limited mit Sitz in Irland. Shopify verarbeitet für uns unter anderem Kundendaten, Bestellinformationen und Daten, die zur technischen Bereitstellung des Shops und des Checkouts erforderlich sind. Shopify beschreibt sich im aktuellen Data Processing Addendum bei der Verarbeitung von Händler-Kundendaten grundsätzlich als Auftragsverarbeiter des Händlers.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund unseres berechtigten Interesses an einem sicheren und funktionierenden Online-Shop gemäß Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann personenbezogene Daten im Rahmen seiner Infrastruktur auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Übermittlungen setzt Shopify unter anderem Binding Corporate Rules, Angemessenheitsbeschlüsse und Standardvertragsklauseln ein.

5. Kontaktaufnahme und B2B-Anfragen

Wenn Sie uns per E-Mail, Kontaktformular oder B2B-Anfrageformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere Name, Unternehmen, berufliche Kontaktdaten, E-Mail-Adresse, Inhalt der Nachricht sowie Informationen zum gewünschten Produkt, Anlass, Lieferdatum und zur benötigten Menge gehören.

Soweit Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist oder einen bestehenden Vertrag betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten Bearbeitung von Anfragen und Pflege geschäftlicher Beziehungen.

6. Microsoft Dynamics 365

Für die Verwaltung von Kunden-, Interessenten- und Vertriebskontakten nutzen wir Microsoft Dynamics 365.

Anbieter für uns ist insbesondere die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft führt Dynamics 365 als Microsoft-Unternehmensdienst.

In Dynamics können insbesondere Name, Unternehmen, geschäftliche Kontaktdaten, Kommunikationshistorie, Informationen über Anfragen, Angebote, Bestellungen und Vertriebsaktivitäten verarbeitet werden.

Soweit die Verarbeitung der Anbahnung oder Durchführung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Organisation unseres Vertriebs und unserer Kundenbeziehungen.

Soweit Microsoft personenbezogene Daten in unserem Auftrag verarbeitet, gelten die mit Microsoft vereinbarten Datenschutz- und Auftragsverarbeitungsbedingungen.

HubSpot wird nicht mehr eingesetzt und ist daher nicht Bestandteil dieser Datenschutzerklärung.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die im Rahmen der Registrierung angegebenen Daten zur Einrichtung und Verwaltung des Kundenkontos sowie zur Vereinfachung zukünftiger Bestellungen.

Die Rechtsgrundlage richtet sich nach der konkreten Ausgestaltung des Kundenkontos und kann insbesondere Art. 6 Abs. 1 lit. b DSGVO sein, soweit das Kundenkonto der Vertragsabwicklung dient.

8. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die zur Durchführung des Vertrags erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellinformationen, Produkt- und Mengendaten, Zahlungsinformationen sowie Angaben zum Versand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungspflichten speichern müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Versand und Logistik

Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an den jeweils eingesetzten Versand- oder Logistikdienstleister, insbesondere DHL und gegebenenfalls weitere von uns eingesetzte Transport- oder Fulfillment-Dienstleister.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit zusätzliche Kontaktdaten ausschließlich für freiwillige Versandankündigungen übermittelt werden, erfolgt dies nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

10. Zahlungsdienstleister

Abhängig von der im Checkout gewählten Zahlungsart werden zur Zahlungsabwicklung personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Hierzu können insbesondere Shopify Payments, PayPal, Klarna und über Shopify bereitgestellte Karten- und Wallet-Zahlungsarten gehören.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Einzelne Zahlungsdienstleister verarbeiten bestimmte Daten in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

11. Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig bereitgestellte Angaben zum Versand des Newsletters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in unseren Newsletter-E-Mails.

Soweit die gesetzlichen Voraussetzungen für Werbung gegenüber Bestandskunden vorliegen, kann eine E-Mail-Adresse auch für Werbung für eigene ähnliche Waren oder Dienstleistungen verwendet werden. Dieser Nutzung können Sie jederzeit widersprechen.

12. Consent-Management

Wir verwenden ein Consent-Management-System, um Ihre Entscheidungen über einwilligungspflichtige Cookies und vergleichbare Technologien einzuholen, zu speichern und zu dokumentieren.

Dabei können insbesondere der Einwilligungsstatus, Zeitpunkt der Entscheidung, technische Informationen sowie eine Kennung zur Wiedererkennung Ihrer Auswahl verarbeitet werden.

Die Verarbeitung dient der Erfüllung gesetzlicher Nachweis- und Datenschutzpflichten und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Der technisch erforderliche Zugriff auf entsprechende Informationen auf Ihrem Endgerät richtet sich nach § 25 Abs. 2 TDDDG.

13. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited.

Der Google Tag Manager dient dazu, auf unserer Website eingesetzte Analyse- und Marketingdienste technisch zu verwalten.

Soweit über den Google Tag Manager Dienste ausgelöst werden, die einer Einwilligung bedürfen, werden die betreffenden Tags erst entsprechend Ihrer im Consent-Management getroffenen Auswahl aktiviert.

14. Google Analytics 4

Wir verwenden Google Analytics 4 der Google Ireland Limited zur Analyse der Nutzung unseres Online-Shops.

Dabei können insbesondere Informationen über Geräte und Browser, besuchte Seiten, Herkunft des Besuchs, Interaktionen mit unserer Website und Bestell- beziehungsweise Conversion-Ereignisse verarbeitet werden.

Google Analytics 4 wird nur nach Ihrer Einwilligung eingesetzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie für einwilligungspflichtige Speicher- oder Zugriffsvorgänge § 25 Abs. 1 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit über die Cookie-Einstellungen unserer Website widerrufen.

15. Google Ads

Wir verwenden Google Ads einschließlich Conversion-Messung und – soweit aktiviert – Remarketing.

Hierdurch können wir insbesondere messen, ob Nutzer nach Interaktion mit einer Werbeanzeige bestimmte Aktionen in unserem Shop ausführen und, sofern entsprechend eingewilligt, Werbezielgruppen bilden.

Die Verarbeitung erfolgt nur nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

16. Meta Pixel

Wir verwenden, soweit Sie eingewilligt haben, Technologien der Meta Platforms Ireland Limited zur Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram sowie gegebenenfalls zur Bildung und Nutzung von Werbezielgruppen.

Dabei können insbesondere IP-Adresse, technische Geräte- und Browserinformationen, besuchte Seiten, Produktinteraktionen und Informationen über Conversion-Ereignisse verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Bei bestimmten Verarbeitungsvorgängen im Zusammenhang mit der Erhebung und Übermittlung von Daten können wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein.

17. LinkedIn Insight Tag

Soweit aktiviert, verwenden wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company zur Conversion-Messung, Reichweitenanalyse und gegebenenfalls zum Retargeting.

LinkedIn kann hierbei insbesondere URL und Referrer-URL, IP-Adresse, Geräte- und Browsereigenschaften sowie Zeitstempel erfassen. LinkedIn gibt an, direkte Mitgliederkennungen innerhalb von sieben Tagen zu entfernen und verbleibende pseudonymisierte Insight-Tag-Daten grundsätzlich innerhalb von 180 Tagen zu löschen.

Das LinkedIn Insight Tag wird nur nach Ihrer Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

LinkedIn gibt an, am EU-US Data Privacy Framework teilzunehmen.

18. Heatmap-Analyse

Soweit aktiviert, verwenden wir einen Heatmap-Dienst zur Analyse der Nutzung unserer Website.

Hierbei können insbesondere Mausbewegungen, Klicks, Scrollverhalten, Verweildauer, Geräte- und Browserinformationen sowie technische Nutzungsdaten verarbeitet werden.

Ein solcher Dienst wird nur nach vorheriger Einwilligung aktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit ein Zugriff auf das Endgerät stattfindet, § 25 Abs. 1 TDDDG.

19. Uptrends Real User Monitoring

Wir verwenden, soweit aktiviert, Real User Monitoring von Uptrends, um die tatsächliche technische Performance unseres Online-Shops zu messen.

Anbieter ist die Uptrends GmbH, Niermannsweg 11–15, 40699 Erkrath.

Uptrends RUM misst insbesondere Seitenaufrufe, Ladezeiten und Browser-Performance sowie technische Informationen zu Browser, Gerät, Betriebssystem und Standort.

Die Verarbeitung dient der technischen Überwachung, Fehlererkennung und Optimierung unseres Online-Shops.

Soweit die eingesetzte Konfiguration ohne einwilligungspflichtige Speicherung oder Auslesung von Informationen auf dem Endgerät betrieben wird, erfolgt die personenbezogene Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und performanten Betrieb unseres Online-Angebots.

20. SalesViewer

Wir verwenden, soweit aktiviert, die SalesViewer-Technologie der

SalesViewer GmbH
Universitätsstraße 60
44789 Bochum

zur Analyse der Nutzung unserer Website durch Unternehmen. Die aktuelle Unternehmensanschrift des Anbieters lautet Universitätsstraße 60 in Bochum.

SalesViewer setzt nach Angaben des Anbieters einen JavaScript-basierten Code ein, um unternehmensbezogene Daten zu Marketing-, Marktforschungs- und Optimierungszwecken zu verarbeiten. Die Daten werden über eine nicht rückrechenbare Einwegfunktion pseudonymisiert und nicht zur persönlichen Identifikation einzelner Websitebesucher verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Analyse geschäftlicher Nachfrage, der Optimierung unserer B2B-Angebote sowie der Identifikation potenzieller Unternehmenskunden.

Der Verarbeitung kann über die vom Anbieter bereitgestellte Opt-out-Funktion widersprochen werden.

21. Links zu sozialen Netzwerken

Unsere Website enthält Links zu unseren Profilen in sozialen Netzwerken.

Soweit lediglich ein normaler Link beziehungsweise ein von unserer eigenen Website geladenes Icon verwendet wird, erfolgt durch die bloße Anzeige des Links noch keine unmittelbare Übermittlung von Nutzungsdaten an das jeweilige soziale Netzwerk.

Wenn Sie einen entsprechenden Link aufrufen, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

22. Drittlandübermittlungen

Bei einzelnen von uns eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Bei Übermittlungen an Unternehmen in den USA kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework herangezogen werden, sofern der jeweilige Empfänger wirksam zertifiziert ist. Die Europäische Kommission führt die USA für teilnehmende kommerzielle Organisationen weiterhin als angemessenes Drittland.

Soweit kein Angemessenheitsbeschluss anwendbar ist, werden erforderlichenfalls andere zulässige Garantien, insbesondere Standardvertragsklauseln, eingesetzt.

23. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Soweit gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die gesetzlich vorgeschriebene Dauer gespeichert.

Daten, deren Verarbeitung auf einer Einwilligung beruht, werden grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine anderweitige Rechtsgrundlage eine weitere Verarbeitung erlaubt oder erfordert.

24. Rechte betroffener Personen

Sie haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO und Widerspruch gemäß Art. 21 DSGVO.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

25. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem entsprechenden Widerspruch werden die betroffenen personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

26. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Unternehmen mit Sitz in Bayern ist insbesondere das

Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

zuständig.

27. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, unsere Datenverarbeitung oder die gesetzlichen Anforderungen ändern.

Stand: 08.09.2026