Datenschutzerklärung

Gültig ab dem 30. September 2026.

Diese Datenschutz- und Cookie-Richtlinie erklärt, wer die personenbezogenen Daten der Nutzer des Shops CraftPoint verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen die Daten weitergegeben werden, wie lange sie gespeichert werden und welche Rechte den Nutzern zustehen. Sie beschreibt außerdem die im Shop verwendeten Cookies und ähnlichen Technologien.

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die WolfBrothers Sp. z o.o. mit Sitz in Krakau, ul. Płk. Stanisława Dąbka 8/307, 30-732 Kraków, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters (Krajowy Rejestr Sądowy) unter der Nummer KRS 0000823695, Steuernummer (NIP) 6793194923, Statistiknummer (REGON) 38530495400000 (im Folgenden: „Verantwortlicher").

Kontakt in Angelegenheiten des Datenschutzes: hello@craft-point.com oder schriftlich an die Anschrift des Sitzes.

2. Begriffsbestimmungen

  • Shop – der Online-Shop CraftPoint, erreichbar unter den Adressen craft-point.com, craft-point.de, craft-point.fr, craft-point.it, craft-point.cz, craft-point.sk, craft-point.hu, craft-point.ro und craft-point.es.
  • Nutzer – jede Person, die den Shop nutzt, einschließlich des Kunden, der eine Bestellung aufgibt.
  • DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung).

3. Zwecke, Rechtsgrundlagen und Speicherdauer der Daten

  • Abschluss und Erfüllung des Kaufvertrags (Annahme der Bestellung, Zahlung, Versand, Kontakt in Bestellangelegenheiten) – Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Vertragserfüllung und anschließend bis zum Ablauf der Verjährungsfrist für Ansprüche gespeichert.
  • Reklamationen, Rückgaben und Widerruf des Vertrags – Art. 6 Abs. 1 lit. b und c DSGVO – für die Dauer der Bearbeitung und bis zum Ablauf der Verjährungsfrist für Ansprüche.
  • Buchhaltungs- und steuerrechtliche Pflichten (Rechnungen, Verkaufsdokumentation) – Art. 6 Abs. 1 lit. c DSGVO – für 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist.
  • Kundenkonto (sofern eingerichtet) – Art. 6 Abs. 1 lit. b DSGVO – bis zur Löschung des Kontos.
  • Beantwortung von Nachrichten, die über das Kontaktformular, per E-Mail oder Messenger gesendet wurden – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung) – bis zum Abschluss des Schriftwechsels und für 1 Jahr danach.
  • Newsletter und Marketingnachrichten – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – bis zum Widerruf der Einwilligung.
  • Bewertungen von Einkäufen (Aufforderung zur Bewertung des Einkaufs über Trusted Shops) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Einholen von Bewertungen) – bis zum Widerspruch oder zur Erreichung des Zwecks.
  • Statistik und Analyse des Datenverkehrs mithilfe analytischer Cookies – Art. 6 Abs. 1 lit. a DSGVO (im Cookie-Banner erteilte Einwilligung) – bis zum Widerruf der Einwilligung oder Ablauf des Cookies.
  • Messung von Bestellungen ohne Identifikatoren (Anzahl der Seitenaufrufe und Käufe, Herkunft des Besuchs) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewertung der Wirksamkeit des Shops).
  • Werbung und Remarketing (Google Ads, einschließlich des in Ziffer 7 beschriebenen Kundenlisten-Abgleichs) – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – bis zum Widerruf der Einwilligung.
  • Sicherheit des Shops und Missbrauchsprävention (einschließlich Serverprotokolle) – Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe der Daten ist freiwillig, jedoch erforderlich, um eine Bestellung aufzugeben, ein Konto einzurichten oder eine Antwort zu erhalten. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die gegenüber dem Nutzer rechtliche Wirkungen entfalten würden.

4. Empfänger der Daten

Wir geben Daten ausschließlich im für den jeweiligen Zweck erforderlichen Umfang an folgende Empfänger weiter:

  • Shopify International Limited (Dublin, Irland) – die Plattform, auf der der Shop betrieben wird: Hosting, Warenkorb- und Kassenabwicklung, Zahlungen über Shopify Payments und Shop Pay.
  • Zahlungsdienstleister, abhängig von der gewählten Zahlungsmethode: Shopify Payments (Shopify International Limited), PayPro S.A. (Posen, Polen) – Przelewy24, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
  • Versanddienstleister, abhängig von der gewählten Versandart und dem Land: InPost Sp. z o.o. (Krakau, Polen), DPD Polska Sp. z o.o. (Warschau, Polen), DHL.
  • Google Ireland Limited (Dublin, Irland) – Google Analytics 4, Google Ads und Google Tag Manager (Statistik und Werbung – im in Ziffer 6 und 7 beschriebenen Umfang).
  • Trusted Shops SE (Köln, Deutschland) – Gütesiegel und Bewertungen zum Shop; nach dem Kauf können wir Namen, E-Mail-Adresse und Bestellnummer übermitteln, um die Abgabe einer Bewertung zu ermöglichen.
  • OVH SAS (Roubaix, Frankreich) – Anbieter des Servers in Deutschland (Frankfurt am Main), auf dem der eigene Messserver des Verantwortlichen (signal.wolfempire.eu) läuft, der das Cookie-Banner und die Bestellmessung bereitstellt.
  • Unternehmen, die die Geschäftstätigkeit unterstützen: Steuerbüro, Anbieter von IT- und E-Mail-Diensten – auf Grundlage von Auftragsverarbeitungsverträgen.
  • Öffentliche Behörden – ausschließlich, wenn dies gesetzlich vorgeschrieben ist.

5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Einige Empfänger gehören zu Unternehmensgruppen mit Sitz außerhalb des EWR. Shopify kann Daten nach Kanada (ein von der Europäischen Kommission als Land mit angemessenem Schutzniveau anerkanntes Land) sowie in die USA übermitteln. Google kann Daten an Google LLC in den USA übermitteln. Die Übermittlung von Daten in die USA erfolgt auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum Datenschutzrahmen EU–USA (EU-U.S. Data Privacy Framework) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der Schutzmaßnahmen kann durch Schreiben an die in Ziffer 1 genannte Adresse angefordert werden.

6. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die auf dem Gerät des Nutzers gespeichert werden. Der Shop verwendet außerdem den Browserspeicher (localStorage), der ähnlich funktioniert. Beim ersten Besuch zeigen wir ein Cookie-Banner an, in dem der Nutzer entscheidet, welchen Kategorien er zustimmt. Die Auswahl kann jederzeit über das Cookie-Einstellungssymbol in der Ecke der Seite geändert oder widerrufen werden, ebenso können Cookies in den Browsereinstellungen gelöscht werden.

Notwendige Cookies – funktionieren ohne Einwilligung, da der Shop ohne sie nicht ordnungsgemäß funktionieren würde (Art. 6 Abs. 1 lit. b und f DSGVO):

  • _shopify_essential, cart, cart_currency, localization (Shopify) – Sitzung, Warenkorbinhalt, Währung und Sprachversion; von 14 Tagen bis zu 1 Jahr.
  • _shop_app_essential (Shop Pay, shop.app) – schnelle Zahlungen über Shop Pay; 1 Jahr.
  • wolfsignal_consent (Browserspeicher) – Speicherung der im Cookie-Banner getroffenen Auswahl.
  • wolfsignal_landing, wolfsignal_attr (Browserspeicher) – Einstiegsseite und Quelle des Besuchs (z. B. Kampagnenname), ohne Identifikator des Nutzers; dienen der Feststellung, woher eine Bestellung stammt.
  • Browserspeicher von PayPal – Funktion der PayPal-Zahlungsschaltfläche.

Analytische Cookies – nur nach erteilter Einwilligung:

  • _ga, _ga_HN6Z6YESYX (Google Analytics 4) – Besuchsstatistik; bis zu 13 Monate.
  • _shopify_analytics (Shopify) – Shop-Statistik; 1 Jahr.
  • _wsid (Messserver des Verantwortlichen, signal.wolfempire.eu) – Zusammenführung von Seitenaufrufen zu einem Besuch für statistische Zwecke; bis zu 13 Monate.

Marketing-Cookies – nur nach erteilter Einwilligung:

  • _gcl_au, _gcl_ls (Google Ads) – Messung der Werbewirksamkeit; 90 Tage.
  • IDE (Google, doubleclick.net) – Anzeige und Messung von Werbung; bis zu 13 Monate.
  • _shopify_marketing (Shopify) – Marketingaktivitäten des Shops; 1 Jahr.

Der Shop verwendet den Google-Consent-Modus (Google Consent Mode v2). Solange der Nutzer keine Einwilligung erteilt, speichern die Google-Tools keine Cookies und erhalten ausschließlich Signale ohne Identifikatoren (z. B. Informationen über einen Seitenaufruf und den Einwilligungsstatus), die Google zur Schätzung aggregierter Statistiken verwendet. Der Messserver des Verantwortlichen erfasst ohne Einwilligung nur Ereignisse ohne Identifikator des Nutzers (z. B. einen Seitenaufruf oder eine Bestellung).

Die Server des Shops speichern automatisch technische Daten in Protokollen, wie IP-Adresse, Browsertyp und Zeitpunkt des Besuchs. Die Protokolle dienen ausschließlich der Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs des Shops.

7. Google-Werbung – Abgleich der Kundenliste (Customer Match)

Erteilt der Nutzer im Cookie-Banner seine Einwilligung zu Marketingzwecken (einschließlich der Übermittlung von Daten an Google zu Werbezwecken und personalisierter Werbung), kann der Verantwortliche die im Bestellformular angegebene E-Mail-Adresse und Telefonnummer in gehashter Form (umgewandelt mit der Einweg-Hashfunktion SHA-256) an Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermitteln. Google gleicht diese Daten ausschließlich mit Google-Konten ab, um dem Nutzer Werbung des Shops anzuzeigen, Werbung an Personen mit ähnlichen Interessen auszurichten oder Personen, die bereits gekauft haben, keine Werbung anzuzeigen. Rechtsgrundlage der Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit in den Cookie-Einstellungen der Website oder per E-Mail an hello@craft-point.com widerrufen werden – die Daten werden dann bei der nächsten Aktualisierung aus der Liste entfernt. Weitere Informationen: https://policies.google.com/privacy.

8. Rechte des Nutzers

Dem Nutzer stehen folgende Rechte zu:

  • auf Zugang zu seinen Daten und Erhalt einer Kopie davon,
  • auf Berichtigung der Daten,
  • auf Löschung der Daten,
  • auf Einschränkung der Verarbeitung,
  • auf Datenübertragbarkeit,
  • auf Widerspruch gegen eine Verarbeitung, die auf dem berechtigten Interesse des Verantwortlichen beruht, einschließlich Direktmarketing,
  • auf Widerruf der Einwilligung jederzeit – ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung,
  • auf Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen) oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem der Nutzer seinen Wohnsitz hat.

Um seine Rechte auszuüben, genügt eine Nachricht an hello@craft-point.com.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die die Daten vor unbefugtem Zugriff, Verlust oder Zerstörung schützen, einschließlich einer verschlüsselten Verbindung (HTTPS) auf allen Seiten des Shops. Zugang zu den Daten haben ausschließlich befugte Personen.

10. Änderungen der Richtlinie

Die Richtlinie kann aktualisiert werden, z. B. im Zusammenhang mit Änderungen der Rechtsvorschriften, Werkzeuge oder Funktionen des Shops. Die aktuelle Fassung ist stets im Shop verfügbar, und das Datum ihres Inkrafttretens ist am Anfang des Dokuments angegeben. Fragen zur Richtlinie richten Sie bitte an hello@craft-point.com.