Datenschutzerklärung

1. Verantwortlicher

Elmar Pustlauck, KROKOGRA® Premium Natural Skincare
Elmar Pustlauck
Amsbergring 10
38667 Bad Harzburg
Deutschland
Telefon: +49 5322 9291026
E-Mail: info@krokogra.com

2. Hosting und Server-Protokolle

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur gehostet. Beim Aufruf verarbeitet der Hostinganbieter insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssysteminformationen sowie Übertragungsstatus. Die Verarbeitung ist zur sicheren, stabilen und fehlerfreien Bereitstellung erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Auftragsverarbeitung vorliegt, erfolgt sie auf Grundlage eines Vertrages nach Art. 28 DSGVO. Server-Protokolle werden regelmäßig höchstens 8 Wochen, soweit kein Sicherheitsvorfall eine längere Aufbewahrung erfordert gespeichert. Ergänzend gelten die Datenschutzhinweise von IONOS.

3. Verschlüsselung

Die Website nutzt TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schlosssymbol des Browsers.

4. Technisch notwendige Cookies und Browser-Speicherung

WordPress und WooCommerce setzen notwendige Cookies für Warenkorb, Kasse, Kundenkonto, Anmeldung und Sicherheit. Die Kenntnisnahme des Cookie-Hinweises wird unter krokogra_cookie_choice_v1 im lokalen Speicher des Browsers abgelegt. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO. Namen, Zwecke und regelmäßige Laufzeiten sind unter Cookie-Informationen aufgeführt. Das ausgelieferte Theme aktiviert keine Analyse- oder Marketing-Cookies.

5. Bestellungen und Vertragsabwicklung

Für Bestellung, Zahlung, Lieferung, Kundenservice, Rückabwicklung und gesetzliche Gewährleistung verarbeiten wir Stamm-, Kontakt-, Rechnungs-, Liefer-, Zahlungs-, Bestell- und Kommunikationsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich vorgeschriebene Buchführungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Ohne die als Pflichtfeld gekennzeichneten Angaben ist ein Vertragsschluss oder eine Lieferung nicht möglich. Vertrags- und steuerrechtlich relevante Unterlagen werden je nach Dokument regelmäßig sechs, acht oder zehn Jahre gespeichert; anschließend werden sie gelöscht, sofern keine offenen Ansprüche oder gesetzlichen Pflichten entgegenstehen.

Optionale Adressvervollständigung: Die Browser-Autovervollständigung nutzt ausschließlich die lokal im Browser gespeicherten Adressdaten. Wenn Sie im Checkout die freiwillige PLZ-Ort-Abfrage aktivieren und auf „Ort ergänzen“ klicken, wird nur die eingegebene deutsche Postleitzahl an die OpenPLZ API übermittelt, um den Ortsnamen abzurufen. Straße, Hausnummer und Name werden dabei nicht übertragen und die Antwort wird vom Theme nicht gespeichert. Ohne Aktivierung bleibt die Abfrage vollständig deaktiviert. Es gelten ergänzend die Datenschutzhinweise des Drittanbieters.

6. Kundenkonto

Bei Registrierung verarbeiten wir Anmelde-, Stamm-, Adress- und Bestelldaten, um das gewünschte Kundenkonto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Das Konto bleibt bis zur Löschung durch den Kunden oder auf dessen Anfrage bestehen. Gesetzlich aufzubewahrende Bestellunterlagen werden unabhängig von der Kontolöschung bis zum Ablauf der jeweiligen Frist gesperrt aufbewahrt.

7. Wunschliste und Freigabelink

Angemeldete Kunden können Produkt-IDs in einer persönlichen Wunschliste speichern. Beim Teilen erzeugt das System einen zufälligen Freigabeschlüssel. Wer den vollständigen Link besitzt, kann die darin enthaltenen Produktfavoriten ohne Anmeldung aufrufen; Name, E-Mail-Adresse und Bestellhistorie werden über den Link nicht angezeigt. Der Freigabelink ist regelmäßig 90 Tage gültig und kann im Kundenkonto vorzeitig widerrufen werden. Wunschliste und Schlüssel werden mit dem Kundenkonto gespeichert und bei dessen Löschung beziehungsweise auf Anforderung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung

Bei Vorkasse verarbeiten wir die zur Zuordnung erforderlichen Bank- und Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Wird PayPal nach Installation und Verbindung der offiziellen WooCommerce-Erweiterung gewählt, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet weitere Daten in eigener Verantwortung; Einzelheiten stehen in den PayPal-Datenschutzhinweisen. Je nach eingesetztem Zahlungsweg können Daten unter den Voraussetzungen der Art. 44 ff. DSGVO in Drittländern verarbeitet werden.

9. Versand mit DHL

Zur Lieferung übermitteln wir Name und Lieferanschrift an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, soweit dies für eine gewünschte Zustellankündigung erforderlich ist oder eine gesonderte Einwilligung vorliegt. Sendungsnummern werden der Bestellung zugeordnet und im Kundenkonto angezeigt. Weitere Informationen enthält die Datenschutzerklärung von DHL.

10. Elektronische Widerrufsfunktion

Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir Name, Bestell- oder Vertragskennung, E-Mail-Adresse, Umfang des Widerrufs, gegebenenfalls betroffene Produkte, Eingangszeitpunkt und Bestätigungsnummer. Die Angaben werden benötigt, um den Widerruf entgegenzunehmen, seinen Eingang unverzüglich zu bestätigen und die Rückabwicklung durchzuführen (Art. 6 Abs. 1 lit. b und c DSGVO). Empfänger sind intern mit der Vertragsabwicklung befasste Personen sowie der E-Mail- und Hostinganbieter im Rahmen der technischen Übermittlung. Bestätigte Widerrufe werden regelmäßig 6 Jahre gespeichert und danach automatisiert gelöscht, sofern keine längere gesetzliche Pflicht oder ein laufender Rechtsfall entgegensteht. Unbestätigte Eingaben verfallen nach 30 Minuten; die angezeigte Empfangsbestätigung nach weiteren 30 Minuten.

11. Kontaktformular, E-Mail und Telefon

Bei Kontaktaufnahme verarbeiten wir Name, Kontaktdaten, Betreff und Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular speichert die Nachricht nicht in einer öffentlichen Datenbank, sondern übermittelt sie per E-Mail. Nicht vertragsrelevante Anfragen werden regelmäßig spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Vertrags- oder nachweisrelevante Korrespondenz kann im Rahmen gesetzlicher Fristen länger aufbewahrt werden.

12. Newsletter und Rabattcode

Der Newsletter wird nur nach Anmeldung und Bestätigung eines per E-Mail versandten Links verschickt (Double-Opt-in). Verarbeitet werden E-Mail-Adresse, Anforderungs- und Bestätigungszeitpunkt, Nachweiswert, Abmeldeschlüssel und der zugeordnete Rabattcode. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO; die Protokollierung der Einwilligung dient dem Nachweis nach Art. 6 Abs. 1 lit. f DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per Nachricht widerrufen werden. Bei Abmeldung löscht das System den aktiven Abonnentendatensatz. Die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt.

13. Händler- und Partnerbereich

Für freigeschaltete Konten verarbeiten wir Kontaktdaten, Unternehmereigenschaft, individuelle Konditionen, Mindestbestellwerte, Rabattstufen, Partnercode, technisch zugeordnete Bestellungen, Provisionsart und -höhe, Auszahlungsstatus sowie Abrechnungsdaten. Beim Einlösen eines Partnercodes werden Partner-ID und Code bis zur Entfernung des Codes, zum Ablauf der WooCommerce-Sitzung oder bis zur Übernahme in die Bestellung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; handels- und steuerrechtliche Nachweise werden auf Art. 6 Abs. 1 lit. c DSGVO gestützt. Empfänger sind die intern zuständigen Personen sowie gegebenenfalls der vereinbarte Zahlungs- oder Abrechnungsdienst. Abrechnungsrelevante Daten werden entsprechend den gesetzlichen Fristen aufbewahrt.

14. Rechnungen und Versandverfolgung

Im Kundenkonto werden Rechnungsansichten, Zahlungsart, Lieferdatum und DHL-Sendungsnummer aus den Bestelldaten erzeugt. Der Zugriff ist nur für den angemeldeten Besteller oder berechtigte Administratoren möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Die Daten werden zusammen mit den zugehörigen Vertrags- und Buchführungsunterlagen aufbewahrt.

15. Produktbewertungen

Bewertungen können nur angemeldete Kunden abgeben, die das betreffende Produkt über den Shop gekauft haben. Zur Prüfung wird die Bewertung mit der zum Kundenkonto gehörenden Bestellung abgeglichen. Öffentlich erscheinen der gewählte Anzeigename, Bewertungstext, Sternebewertung und der Hinweis auf einen verifizierten Kauf, nicht jedoch E-Mail-Adresse, Anschrift oder Bestellnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bewertungen bleiben bis zu ihrer Löschung oder einem berechtigten Widerspruch veröffentlicht.

16. Markenfilm und soziale Netzwerke

Der Markenfilm wird direkt vom eigenen Webspeicher geladen. Die Schaltflächen zu Facebook, Instagram, YouTube, Pinterest und TikTok sind einfache externe Links. Erst beim Anklicken wird die jeweilige Plattform aufgerufen; dabei gelten deren eigene Datenschutzhinweise. Das Theme lädt beim bloßen Seitenaufruf keine eingebetteten Social-Media- oder Videoinhalte nach.

17. Empfänger und Drittlandübermittlungen

Empfänger erhalten Daten nur, soweit dies für Hosting, E-Mail, IT-Betrieb, Zahlung, Versand, Steuerberatung, Rechtsdurchsetzung oder gesetzliche Pflichten erforderlich ist. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

19. Widerspruch und Direktwerbung

Werden Daten auf Grundlage berechtigter Interessen verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

20. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet durch das Theme nicht statt.

21. Aktualisierung dieser Erklärung

Bei neuen Plugins, Zahlungsarten, Analyse-, Marketing-, Chat-, Karten- oder Einbettungsdiensten muss diese Datenschutzerklärung vor deren Aktivierung angepasst und gegebenenfalls eine Einwilligungsverwaltung eingerichtet werden.

Stand: 2. September 2026