Datenschutzerklärung
Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung von Kristallbox Shop. Eine Nutzung der Internetseiten von Kristallbox Shop ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.
Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir grundsätzlich eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt im Einklang mit der Datenschutz-Grundverordnung und den für Kristallbox Shop geltenden Datenschutzbestimmungen.
Mit dieser Datenschutzerklärung informiert Kristallbox Shop über Art, Umfang und Zweck der erhobenen, verwendeten und verarbeiteten personenbezogenen Daten sowie über die Rechte der betroffenen Personen.
Kristallbox Shop hat als für die Verarbeitung Verantwortlicher technische und organisatorische Maßnahmen umgesetzt, um einen möglichst umfassenden Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Begriffsbestimmungen
Die Datenschutzerklärung von Kristallbox Shop beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DS-GVO). Die verwendeten Begriffe werden nachfolgend erläutert.
a) Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere durch Zuordnung zu einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen identifiziert werden kann.
b) Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.
Hierzu gehören insbesondere das Erheben, Erfassen, Ordnen, Speichern, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Übermitteln, Verbreiten, Verknüpfen, Einschränken, Löschen und Vernichten personenbezogener Daten.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre zukünftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, durch welche die Daten ohne zusätzliche Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können.
g) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den unter deren Verantwortung zur Verarbeitung befugten Personen.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig, für einen bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der sie der Verarbeitung der sie betreffenden personenbezogenen Daten zustimmt.
Name und Anschrift des Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Kristallbox Shop
Schwojer Str. 16b
82140 Olching
Deutschland
Tel.: 015175933558
E-Mail: info@kristallbox.com
Website: www.kristallbox.com
Cookies
Die Internetseiten von Kristallbox Shop können Cookies verwenden. Cookies sind Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden.
Viele Cookies enthalten eine sogenannte Cookie-ID. Diese ermöglicht eine eindeutige Zuordnung des Cookies zu einem bestimmten Internetbrowser.
Durch den Einsatz von Cookies kann Kristallbox Shop nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Cookies können insbesondere dazu verwendet werden, Nutzer wiederzuerkennen, Warenkörbe zu speichern, Einstellungen beizubehalten und die Verwendung der Internetseite zu erleichtern.
Die betroffene Person kann die Setzung von Cookies jederzeit über die Einstellungen des verwendeten Internetbrowsers verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden.
Werden Cookies deaktiviert, können möglicherweise nicht alle Funktionen der Internetseite vollständig genutzt werden.
Soweit für technisch nicht notwendige Cookies eine Einwilligung erforderlich ist, werden diese Cookies erst nach Erteilung der Einwilligung gesetzt. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Erfassung allgemeiner Daten und Informationen
Die Internetseite von Kristallbox Shop kann mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System allgemeine Daten und Informationen erfassen.
Erfasst werden können insbesondere:
– verwendeter Browsertyp und Browserversion,
– Betriebssystem des zugreifenden Systems,
– zuvor besuchte Internetseite,
– aufgerufene Unterseiten,
– Datum und Uhrzeit des Zugriffs,
– IP-Adresse,
– Internet-Service-Provider,
– sonstige der Sicherheit dienende Daten.
Diese Informationen werden benötigt, um die Inhalte der Internetseite korrekt auszuliefern, die Funktionsfähigkeit der Systeme zu gewährleisten, die Inhalte zu optimieren und Angriffe auf die informationstechnologischen Systeme abzuwehren.
Die Daten der Server-Logfiles werden getrennt von anderen personenbezogenen Daten gespeichert.
Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeitet Kristallbox Shop die Daten, die zur Durchführung und Abwicklung des Vertrags erforderlich sind.
Hierzu können insbesondere folgende Daten gehören:
– Vor- und Nachname,
– Rechnungsanschrift,
– Lieferanschrift,
– E-Mail-Adresse,
– Telefonnummer, sofern angegeben,
– Bestellnummer und Bestelldaten,
– bestellte Produkte,
– Personalisierungsangaben,
– Zahlungs- und Transaktionsinformationen,
– Kommunikation im Zusammenhang mit der Bestellung.
Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, Herstellung personalisierter Produkte, Zahlungsabwicklung, Lieferung, Rechnungsstellung, Bearbeitung von Rückgaben und Reklamationen sowie zur Kundenkommunikation.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 Buchstabe c DS-GVO.
Personalisierungsdaten
Bei personalisierten Produkten verarbeitet Kristallbox Shop die vom Kunden übermittelten Namen, Daten, Texte, Bilder, Fotos, Motive und sonstigen Gestaltungsangaben.
Diese Daten werden ausschließlich verwendet, um das bestellte personalisierte Produkt entsprechend den Vorgaben des Kunden anzufertigen und die Bestellung abzuwickeln.
Der Kunde soll keine personenbezogenen Daten Dritter übermitteln, wenn er hierzu nicht berechtigt ist.
Eine Veröffentlichung oder Verwendung zu Werbezwecken erfolgt nur, wenn hierfür eine gesonderte Einwilligung vorliegt.
Weitergabe von Daten an Versanddienstleister
Soweit dies zur Lieferung der bestellten Waren erforderlich ist, werden Name, Lieferanschrift und gegebenenfalls weitere notwendige Versandinformationen an das beauftragte Versandunternehmen übermittelt.
Die Übermittlung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DS-GVO.
Zahlungsdienstleister
Bei der Verwendung eines externen Zahlungsdienstleisters werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Für die Verarbeitung der Zahlungsdaten gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.
Kristallbox Shop erhält je nach Zahlungsart lediglich die zur Zuordnung und Abwicklung der Zahlung notwendigen Informationen.
Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail, Telefon oder über ein Kontaktformular werden die von der betroffenen Person übermittelten Daten gespeichert und verarbeitet.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.
Steht die Anfrage im Zusammenhang mit einem Vertrag oder einer Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DS-GVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO. Das berechtigte Interesse besteht in der sachgerechten Beantwortung von Kunden- und Interessentenanfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Newsletter
Soweit Kristallbox Shop einen Newsletter anbietet, kann dieser nur mit einer entsprechenden Einwilligung abonniert werden.
Für die Anmeldung wird eine gültige E-Mail-Adresse benötigt. Zur Bestätigung kann das Double-Opt-In-Verfahren verwendet werden.
Hierbei erhält die angemeldete E-Mail-Adresse eine Bestätigungsnachricht. Erst nach Bestätigung wird die Adresse in den Newsletterverteiler aufgenommen.
Bei der Anmeldung können außerdem die IP-Adresse sowie Datum und Uhrzeit der Anmeldung gespeichert werden. Dies dient dem Nachweis der Einwilligung und dem Schutz vor einem Missbrauch der E-Mail-Adresse.
Die Verarbeitung erfolgt auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In jedem Newsletter kann hierzu ein Abmeldelink bereitgestellt werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
Newsletter-Tracking
Newsletter können sogenannte Zählpixel oder vergleichbare Technologien enthalten. Diese können eine statistische Auswertung ermöglichen, ob und wann eine E-Mail geöffnet und welche darin enthaltenen Links aufgerufen wurden.
Ein solches Tracking erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Kommentarfunktion
Soweit auf der Internetseite eine Kommentarfunktion angeboten wird, werden neben dem eingegebenen Kommentar auch der gewählte Nutzername, Zeitpunkt der Eingabe und gegebenenfalls die IP-Adresse gespeichert.
Die Speicherung der IP-Adresse kann aus Sicherheitsgründen und zur Rechtsverteidigung erfolgen, falls durch einen Kommentar Rechte Dritter verletzt oder rechtswidrige Inhalte veröffentlicht werden.
Eine Weitergabe erfolgt nur, wenn dies gesetzlich vorgeschrieben oder zur Rechtsverteidigung erforderlich ist.
Speicherdauer
Kristallbox Shop verarbeitet und speichert personenbezogene Daten nur so lange, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.
Darüber hinaus werden Daten gespeichert, soweit gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.
Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung, Rechtsverfolgung oder Rechtsverteidigung benötigt werden.
Routinemäßige Löschung und Sperrung personenbezogener Daten
Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten entsprechend den gesetzlichen Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt.
Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
b) Recht auf Auskunft
Jede betroffene Person hat das Recht, unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten zu erhalten.
Das Auskunftsrecht umfasst insbesondere:
– die Verarbeitungszwecke,
– die Kategorien personenbezogener Daten,
– die Empfänger oder Kategorien von Empfängern,
– die geplante Speicherdauer,
– das Bestehen eines Rechts auf Berichtigung oder Löschung,
– das Bestehen eines Rechts auf Einschränkung der Verarbeitung,
– das Bestehen eines Widerspruchsrechts,
– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
– die Herkunft der Daten, sofern sie nicht bei der betroffenen Person erhoben wurden,
– Informationen über eine automatisierte Entscheidungsfindung einschließlich Profiling.
c) Recht auf Berichtigung
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.
d) Recht auf Löschung
Jede betroffene Person hat das Recht, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn:
– die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind,
– die Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht,
– wirksam Widerspruch gegen die Verarbeitung eingelegt wurde,
– die Daten unrechtmäßig verarbeitet wurden,
– die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Ausübung des Rechts auf freie Meinungsäußerung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
e) Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:
– die Richtigkeit der Daten bestritten wird,
– die Verarbeitung unrechtmäßig ist und statt der Löschung eine Einschränkung verlangt wird,
– die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
– Widerspruch gegen die Verarbeitung eingelegt wurde und die Prüfung noch nicht abgeschlossen ist.
f) Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die von ihr bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Soweit dies technisch machbar ist, kann die direkte Übermittlung an einen anderen Verantwortlichen verlangt werden.
g) Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 Buchstabe e oder f DS-GVO beruhende Verarbeitung Widerspruch einzulegen.
Kristallbox Shop verarbeitet die personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, kann jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck eingelegt werden.
h) Recht auf Widerruf einer Einwilligung
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
i) Beschwerderecht bei einer Aufsichtsbehörde
Jede betroffene Person hat das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Automatisierte Entscheidungen und Profiling
Kristallbox Shop setzt grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung ein, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Datensicherheit
Kristallbox Shop setzt angemessene technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unbefugter Offenlegung zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
SSL- beziehungsweise TLS-Verschlüsselung
Soweit die Internetseite eine SSL- beziehungsweise TLS-Verschlüsselung verwendet, können übermittelte Daten nicht ohne Weiteres von Dritten mitgelesen werden.
Eine verschlüsselte Verbindung ist in der Adresszeile des Browsers an „https://“ und dem Schloss-Symbol erkennbar.
Datenschutzbestimmungen zu Facebook
Soweit auf der Internetseite Komponenten oder Verlinkungen des sozialen Netzwerks Facebook verwendet werden, können beim Aufruf entsprechende Daten an Facebook übermittelt werden.
Ist die betroffene Person gleichzeitig bei Facebook angemeldet, kann Facebook den Besuch dem jeweiligen Benutzerkonto zuordnen.
Eine solche Zuordnung kann verhindert werden, indem sich die betroffene Person vor dem Besuch der Internetseite aus ihrem Facebook-Konto ausloggt.
Weitere Informationen sind in den Datenschutzbestimmungen von Facebook beziehungsweise Meta verfügbar.
Datenschutzbestimmungen zu Google Analytics
Soweit Google Analytics eingesetzt wird, dient der Dienst der Analyse der Nutzung unserer Internetseite.
Hierbei können Cookies oder vergleichbare Technologien verwendet und Informationen über die Benutzung der Internetseite verarbeitet werden.
Google Analytics wird nur eingesetzt, wenn die hierfür erforderliche Einwilligung erteilt wurde.
Soweit möglich, wird eine Anonymisierung der IP-Adresse verwendet. Die IP-Adresse wird dabei innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen sind in den Datenschutzbestimmungen von Google verfügbar.
Datenschutzbestimmungen zu Instagram
Soweit auf der Internetseite Komponenten oder Verlinkungen des Dienstes Instagram verwendet werden, können beim Aufruf entsprechende Daten an Instagram beziehungsweise Meta übermittelt werden.
Ist die betroffene Person gleichzeitig bei Instagram angemeldet, kann Instagram den Besuch dem jeweiligen Benutzerkonto zuordnen.
Eine solche Zuordnung kann verhindert werden, indem sich die betroffene Person vor dem Besuch der Internetseite aus ihrem Instagram-Konto ausloggt.
Weitere Informationen sind in den Datenschutzbestimmungen von Instagram beziehungsweise Meta verfügbar.
Datenschutzbestimmungen zu Pinterest
Soweit auf der Internetseite Komponenten oder Verlinkungen des Dienstes Pinterest verwendet werden, können beim Aufruf entsprechende Daten an Pinterest übermittelt werden.
Ist die betroffene Person gleichzeitig bei Pinterest angemeldet, kann Pinterest den Besuch dem jeweiligen Benutzerkonto zuordnen.
Eine solche Zuordnung kann verhindert werden, indem sich die betroffene Person vor dem Besuch der Internetseite aus ihrem Pinterest-Konto ausloggt.
Weitere Informationen sind in den Datenschutzbestimmungen von Pinterest verfügbar.
Änderung dieser Datenschutzerklärung
Kristallbox Shop behält sich vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.
Es gilt die jeweils auf der Internetseite veröffentlichte Fassung.
Stand: August 2026