Datenschutzerklärung

Stand: 30. Januar 2026

1) Verantwortliche Stelle
Crochelia
Inhaberin: Elena Stark
Raiffeisenring 10, 86504 Merching, Deutschland
Telefon: +49 176 61775681
E-Mail: elena@crochelia.de

2) Überblick – worum geht’s?
Wir verarbeiten personenbezogene Daten, wenn du unseren Onlineshop besuchst, eine Bestellung aufgibst, bezahlst, Bewertungen nutzt oder uns kontaktierst. Personenbezogene Daten sind alle Informationen, die sich auf dich beziehen (z. B. Name, Adresse, E-Mail, IP-Adresse).

Rechtsgrundlagen (je nach Fall):
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung, vorvertragliche Anfragen)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb, Missbrauchs-/Fehlererkennung, Bewertungen)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. nicht notwendige Cookies/Marketing – sofern eingesetzt)

3) Hosting und Shop-Plattform (Shopify)
Unser Shop wird über Shopify betrieben. Shopify stellt die technische Plattform (Hosting, Shop-Funktionen, Checkout) bereit und verarbeitet dabei Daten, die zur Bereitstellung und Sicherheit des Shops erforderlich sind.

4) Zugriffsdaten / Server-Logfiles
Beim Aufruf unserer Website werden technisch bedingt Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Referrer, Browser-/Geräteinformationen).
Zweck: Betrieb, Stabilität, Sicherheit, Fehleranalyse und Abwehr von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5) Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, damit der Shop technisch funktioniert (z. B. Warenkorb, Checkout, Spracheinstellungen). Das Speichern/Auslesen von Informationen auf deinem Endgerät ist grundsätzlich nur mit Einwilligung erlaubt, außer es ist zwingend erforderlich, um einen von dir gewünschten Dienst bereitzustellen (z. B. Warenkorb/Checkout).
Rechtsgrundlage:
- technisch erforderlich: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb) und § 25 Abs. 2 TDDDG
- nicht erforderlich (z. B. Marketing/Tracking): Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (nur nach Einwilligung)

Hinweis: Shopify bietet „Customer Privacy“-Einstellungen (z. B. Cookie-Banner/Einwilligungsverwaltung für Shopify-eigene Cookies/Pixels). Wenn zusätzliche Drittanbieter-Tools/Apps Cookies oder Tracking-Technologien einsetzen, müssen diese ebenfalls die Einwilligungsentscheidung beachten.

6) Bestellungen, Kundenkonto, Kundenservice
Wenn du bei uns bestellst, verarbeiten wir insbesondere:
- Stammdaten: Name, Rechnungs- und Lieferadresse
- Kontaktdaten: E-Mail-Adresse, ggf. Telefonnummer
- Bestelldaten: Produkte, Mengen, Preise, Zeitpunkt, Status
- Kommunikationsdaten: Nachrichten an uns (z. B. per E-Mail)
Zweck: Vertragsabwicklung, Versand, Rückabwicklung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. c DSGVO.

7) Zahlungen
Wir bieten folgende Zahlungsmethoden an:

7.1 PayPal
Bei Zahlung via PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt (z. B. Name, Betrag, Bestellbezug; je nach PayPal-Flow weitere Daten). PayPal verarbeitet Daten als eigener Verantwortlicher nach seiner Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7.2 Kreditkarte, Apple Pay, Google Pay (Shopify Payments)
Kartenzahlungen sowie Apple Pay/Google Pay werden in der Regel über Shopify Payments abgewickelt. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten verarbeitet (z. B. Zahlungsbestätigung/Transaktionsdaten; Kartendaten werden typischerweise beim Zahlungsdienstleister verarbeitet).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Nutzung von Apple Pay / Google Pay verarbeiten auch Apple bzw. Google Daten nach ihren jeweiligen Datenschutzinformationen.

8) Versand / Zustellung
Zur Lieferung geben wir notwendige Daten an Versand-/Logistikdienstleister weiter (insbesondere Name und Lieferadresse; ggf. E-Mail/Telefon, wenn Zustellbenachrichtigungen genutzt werden).
Zweck: Zustellung der Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9) Bewertungen mit Judge.me
Wir nutzen „Judge.me“, um Produktbewertungen zu sammeln und im Shop anzuzeigen.

Dabei können verarbeitet werden:
- Bewertungsdaten (Sterne, Text, Datum; ggf. Medien wie Fotos, sofern du sie hochlädst)
- Anzeigename/Name (so wie von dir eingegeben)
- E-Mail-Adresse (für die Bewertungsabfrage/Verifikation; die E-Mail-Adresse wird nicht öffentlich angezeigt)
- Bestellbezug (z. B. welches Produkt bewertet werden kann), damit Bewertungen einem Kauf zugeordnet/verifiziert werden können

Zwecke:
- Anzeige von Kundenfeedback und Qualitäts-/Vertrauensbildung
- Verifizierung, dass Bewertungen zu tatsächlichen Bestellungen passen
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenten Bewertungen)
- Art. 6 Abs. 1 lit. b DSGVO, soweit Bewertungsanfragen/Verifikation unmittelbar mit der Bestellung zusammenhängen

Hinweis: Wenn du eine Bewertung abgibst, kann der von dir angegebene Anzeigename zusammen mit der Bewertung öffentlich im Shop sichtbar sein.

10) Instagram-Feed im Shop (GSC Instagram Feed)
Wir nutzen die Shopify-App „GSC Instagram Feed“ (entwickelt durch Getwebcraft Limited), um Inhalte aus Instagram im Shop darzustellen (z. B. Beiträge/Reels).

Beim Laden des Feeds kann es technisch bedingt zur Übertragung von Daten an Drittanbieter kommen, insbesondere an Meta/Instagram (z. B. IP-Adresse, Browser-/Geräteinformationen, ggf. Cookie-Informationen – abhängig von deinen Einstellungen/Einwilligungen und der technischen Einbindung).
Zweck: Darstellung unseres Instagram-Contents im Shop (Shop-Gestaltung, Informations- und Marketingzwecke).
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ansprechender Darstellung)
- Soweit nicht notwendige Cookies/Technologien eingesetzt werden: Art. 6 Abs. 1 lit. a DSGVO (nur nach Einwilligung) sowie § 25 Abs. 1 TDDDG

11) Empfänger / Kategorien von Empfängern
Je nach Nutzung übermitteln wir Daten an:
- Shopify (Shop-Plattform/Hosting/Checkout)
- Zahlungsdienstleister (PayPal; Shopify Payments und beteiligte Zahlungsdienstleister; Apple/Google bei Wallet-Zahlung)
- Versand-/Logistikdienstleister (Zustellung)
- Judge.me (Bewertungen)
- Getwebcraft Limited (GSC Instagram Feed) und Meta/Instagram (Einbindung externer Inhalte)
- Behörden/Steuerberatung/IT-Dienstleister, soweit erforderlich (z. B. gesetzliche Pflichten, Betrieb und Sicherheit)

12) Drittlandübermittlungen
Durch die Nutzung von Shopify, Zahlungsdiensten, Judge.me sowie der Instagram-Einbindung kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. In solchen Fällen werden von den Anbietern in der Regel geeignete Garantien (z. B. Standardvertragsklauseln) eingesetzt, soweit erforderlich.

13) Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten im Rahmen gesetzlicher Aufbewahrungspflichten (insbesondere steuer- und handelsrechtliche Pflichten).
Belege/geschäftliche Unterlagen unterliegen insbesondere den Aufbewahrungsvorschriften nach § 147 AO.

14) Deine Rechte
Du hast gegenüber uns folgende Rechte nach DSGVO (je nach Voraussetzungen):
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung aufgrund Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte genügt eine Nachricht an: elena@crochelia.de

15) Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen in Bayern ist zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland

16) Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

17) Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, wenn sich Prozesse, eingesetzte Tools/Apps oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.