Datenschutzerklärung
Der Schutz von personenbezogenen Daten und damit auch Ihrer Privatsphäre wird von uns sehr ernst genommen. Wir möchten an dieser Stelle darstellen, was es für Sie bedeutet, wenn Sie unsere personalisierten Dienste nutzen und wie wir Ihre Daten schützen. Um einen größtmöglichen Schutz Ihrer Privatsphäre zu gewährleisten, ist es für uns selbstverständlich, dass wir alle gesetzlichen Bestimmungen zum Thema Datenschutz einhalten.
1. Verantwortlicher
CRAFTDEPOT – eine Marke der KOCH Freiburg GmbH
Hanferstraße 26, 79108 Freiburg, Deutschland
Telefon: 0761 3896818
E-Mail: info@kochfreiburg.de
Datenschutzbeauftragte
Melanie Rieker – rieker@grosshandel-bw.de
Sie können sich jederzeit bei Fragen zum Datenschutz direkt an unsere Datenschutzbeauftragte wenden.
2. Personenbezogene Daten
Personenbezogene Daten sind Informationen zu Ihrer Identität (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse). Für die Nutzung unserer Internetseite ist es nicht erforderlich, dass Sie personenbezogene Daten preisgeben müssen. In bestimmten Fällen benötigen wir jedoch Ihren Namen und Ihre Adresse sowie weitere Angaben, damit wir die gewünschten Dienstleistungen erbringen können.
Gleiches gilt z. B. für die Zusendung von Informationsmaterial und bestellten Waren oder für die Beantwortung individueller Fragen. Wo dies erforderlich ist, weisen wir Sie entsprechend darauf hin. Darüber hinaus speichern und verarbeiten wir nur Daten, die Sie uns freiwillig oder automatisch zur Verfügung stellen. Soweit wir Sie um weitergehende Daten bitten, handelt es sich um freiwillige Informationen. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Erfüllung des nachgefragten Angebotes und zur Wahrung eigener berechtigter Geschäftsinteressen.
3. Zweckbestimmung der personenbezogenen Daten
Die von Ihnen zur Verfügung gestellten personenbezogenen Daten verwenden wir, um Ihre Anfragen zu beantworten, Ihre Aufträge zu bearbeiten oder Ihnen Zugang zu bestimmten Informationen oder Angeboten zu verschaffen. Wir werden Ihre personenbezogenen Daten weder an Dritte verkaufen noch anderweitig vermarkten.
4. Zweckgebundene Verwendung
Wir werden die von Ihnen online zur Verfügung gestellten personenbezogenen Daten nur für die Ihnen mitgeteilten Zwecke erheben, verarbeiten und nutzen. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht ohne Ihre notwendige Einwilligung. Erhebungen von personenbezogenen Daten sowie deren Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgen nur im Rahmen der einschlägigen Gesetze bzw. sofern wir durch eine gerichtliche Entscheidung dazu verpflichtet sind. Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind von uns zur Verschwiegenheit und zur Einhaltung der Bestimmungen der DSGVO verpflichtet.
5. Nicht personenbezogene Daten, die automatisch erfasst werden (Server-Logs)
Bei der Nutzung unserer Internetseiten werden aus organisatorischen und technischen Gründen folgende Daten gespeichert: die Namen der aufgerufenen Seiten, des verwendeten Browsers und des Betriebssystems, Datum und Uhrzeit des Zugangs, verwendete Suchmaschinen, Namen heruntergeladener Dateien und Ihre IP-Adresse.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Wir werten diese technischen Daten anonym und lediglich zu statistischen Zwecken aus, um unseren Internetauftritt ständig weiter zu optimieren und unsere Internetangebote noch attraktiver gestalten zu können. Diese anonymen Daten werden getrennt von personenbezogenen Informationen auf gesicherten Systemen gespeichert und lassen keine Rückschlüsse auf eine individuelle Person zu. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind (in der Regel mit Beendigung der Sitzung).
6. Links
Sofern Sie externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung nicht auf diese Links. Bitte informieren Sie sich deshalb auf den Internetseiten der anderen Anbieter über die dort bereitgestellten Datenschutzerklärungen.
7. Shopify als Shop-Plattform (Hosting, Infrastruktur, Analytics)
7.1 Plattformbetreiber
Unsere Website und unser Online-Shop werden über die Plattform Shopify betrieben, bereitgestellt von Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Infrastruktur für den Betrieb, die sichere Datenübertragung und Speicherung zur Verfügung.
Shopify kann personenbezogene Daten an mit Shopify verbundene Unternehmen (z. B. Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada) übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss gem. Art. 45 DSGVO. Übermittlungen in die USA erfolgen unter geeigneten Garantien (u. a. EU-US Data Privacy Framework/Standardvertragsklauseln).
Weitere Informationen: https://www.shopify.com/legal/privacy | Cookie-Richtlinie
7.2 Von Shopify verarbeitete Daten
- Stammdaten (Name, Adresse, E-Mail, Telefonnummer)
- Bestell- und Lieferdaten, Warenkörbe
- Zahlungsinformationen (abhängig von der gewählten Zahlart)
- IP-Adresse, Browser- und Geräteinformationen, Nutzungsverhalten
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, effizientem Shopbetrieb und Betrugsprävention).
7.3 Hosting & Datenspeicherung
Die Datenverarbeitung erfolgt grundsätzlich in Rechenzentren innerhalb der EU. In Ausnahmefällen kann eine Übermittlung in Drittländer (Kanada/USA) erfolgen; hierbei werden geeignete Garantien gem. Art. 46 DSGVO angewandt.
7.4 Shopify Payments
Sofern Sie Shopify Payments nutzen, ist Anbieter Shopify Payments (Europe) Ltd., 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Abhängig von der Zahlart können weitere Zahlungsdienstleister (z. B. Stripe, Kreditkartenanbieter) eingebunden sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7.5 Shopify Apps & Plugins
Zur Erweiterung des Shops setzen wir Shopify Apps (Drittanbieter) ein, z. B. für Versand, Rechnungsstellung, E-Mail-Marketing, Produktbewertungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei Drittlandübermittlungen werden geeignete Garantien eingesetzt.
7.6 Shopify (integrierte) Analytics
Shopify stellt aggregierte, anonymisierte Statistiken über Seitenaufrufe, Conversions und Bestellungen bereit („Shopify Analytics“). Diese Daten dienen ausschließlich internen Analysezwecken. Für darüber hinausgehende Analysen/Marketing verwenden wir – nur mit Einwilligung – separate Tools, die weiter unten benannt sind.
8. Nutzung von speziellen Diensten unserer Internetseite
8.1 Newsletter-Abonnenten
Wir bieten Ihnen einen kostenfreien Newsletter an (aktuelle Angebote, neue Produkte, Aktionen, Veranstaltungen). Hierfür verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere Daten aus der Anmelde-/Bestätigungsmaske. Wir verwenden das Double-Opt-in-Verfahren. Als Newsletter-Software wird Newsletter2Go verwendet (Newsletter2Go GmbH). Informationen: Link.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit möglich, z. B. über den „Abmelden“-Link. Speicherdauer: bis zur Abmeldung bzw. Zweckfortfall; darüber hinaus Löschung/Sperrung nach Ermessen im Rahmen von Art. 6 Abs. 1 lit. f DSGVO.
8.2 Kundenkonto
Für die Führung eines Kundenkontos sind personenbezogene Daten erforderlich (gekennzeichnete Pflichtfelder). Mit der Registrierung willigen Sie in die Verarbeitung für den Zweck der Kontoführung ein. Für Bestellungen sind je nach Zahlart zusätzliche Daten erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8.3 Zahlung & Bonitätsprüfung im Online-Shop
Zur Zahlungsabwicklung übermitteln wir Ihre Zahlungsdaten an den beauftragten Zahlungsdienst. Kreditkartendaten werden nicht bei uns gespeichert, sondern direkt bei den Zahlungsdienstleistern (z. B. PayPal, Concardis) erhoben und verarbeitet. Sofern wir in Vorleistung treten, kann zur Wahrung berechtigter Interessen eine Bonitätsauskunft bei Creditreform, Jacob-Burckhardt-Straße 17, 79098 Freiburg, eingeholt werden.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
8.4 Warenlieferung
Der Versand erfolgt ausschließlich mit DHL oder UPS. Wir übermitteln Lieferadresse und – sofern erforderlich – Ihre E-Mail-Adresse/Telefonnummer an den Versanddienstleister zur Zustellung/Sendungsinformation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8.5 Bewerbungsplattformen
JotForm (Jotform Inc., USA): Eingebettete Formulare zur Übermittlung von Bewerbungen. Verarbeitung gem. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). DPF-Zertifizierung; Details: https://www.jotform.com/privacy/. Löschung i. d. R. 6 Monate nach Abschluss des Verfahrens, sofern keine Pflicht/Einwilligung zur längeren Speicherung besteht.
„Dein erster Tag“ (Uhlberg Media GmbH, Deutschland): Plattform für Bewerbungen von Auszubildenden, Auftragsverarbeitung gem. Art. 28 DSGVO. Details: https://www.deinerstertag.de/datenschutz.
9. Weitere von uns eingesetzte Dienste
9.1 Allgemeine Informationen zum Einsatz von Cookies
Cookies unterstützen die benutzerfreundliche Bereitstellung unserer Dienste (z. B. Warenkorb, Login, automatische Anmeldung). Über Ihren Browser können Sie Cookies deaktivieren oder löschen. Ohne Cookies sind Teile der Website nur eingeschränkt nutzbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Cookies; Art. 6 Abs. 1 lit. a DSGVO für Analyse-/Marketing-Cookies (nach Einwilligung).
9.2 Cookie-Einwilligungsverwaltung (Cookie Script)
Wir verwenden ein Consent-Tool von Objectis Ltd. (Cookie Script), Laisves st. 60, LT-05120 Vilnius, Litauen, um Ihre Einwilligungen zu verwalten. Hierzu werden Cookies gesetzt, die Ihren Einwilligungsstatus speichern. Daten werden nicht an den Anbieter weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO (rechtliche Verpflichtung). Details: https://cookie-script.com/privacy-policy.html
9.3 Google Analytics (mit IP-Anonymisierung)
Wir nutzen Google Analytics (Google Ireland Limited). Verarbeitete Daten: IP-Adresse (gekürzt), Cookie-ID, Browser-/Geräteinformationen, Standort (PLZ/Stadt), Bestelldaten (OrderID, Warenkorbwert, ProduktID, Zeitraum), Surf-/Kaufverhalten. Wir verwenden die Erweiterung anonymizeIP. Eine Zusammenführung der IP mit anderen Google-Daten erfolgt nicht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für Betrugsprävention ggf. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 14 Monate.
Opt-out: Browser-Add-on · Datenschutzhinweise: Google Privacy
9.4 Google Ads / Remarketing / Conversion Tracking
Wir nutzen Google-Marketing-Services (u. a. Google Ads) zur interessenbasierten Werbung und zur Erfolgsmessung (Conversion Tracking). Hierzu setzt Google (Re)Marketing-Tags/Cookies und ggf. ähnliche Technologien. Es kann zu einer pseudonymen Zusammenführung mit anderen Google-Signalen kommen (sofern Sie dies bei Google erlaubt haben). Die IP wird gekürzt; eine personenbezogene Identifizierung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerspruch/Opt-out: Anzeigeneinstellungen. Weitere Infos: Google Privacy · Technologien/Ads
9.5 Zielgruppenbildung mit Google Analytics (Audiences)
Wir bilden Remarketing-Zielgruppen („Google-Analytics Audiences“), damit Anzeigen nur Nutzerinnen und Nutzern gezeigt werden, die Interesse an unserem Angebot gezeigt haben. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
9.6 Bing Universal Event Tracking (UET)
Wir setzen Bing Ads UET (Microsoft Corporation, USA) ein, um Aktivitäten nach Klicks auf Bing-Anzeigen zu messen. Es wird ein Cookie gesetzt; gespeichert werden u. a. Verweildauer, aufgerufene Bereiche, Herkunft der Anzeige. Speicherdauer: i. d. R. bis zu 180 Tage. Cross-Device-Tracking durch Microsoft ist möglich (opt-out siehe Link).
Opt-out/Einstellungen: Microsoft Opt-out · Infos: Microsoft Privacy · Bing Ads Hilfe: Link
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. – sofern über das Consent-Tool einwilligungspflichtig – Art. 6 Abs. 1 lit. a DSGVO.
9.7 Nutzung der SalesViewer®-Technologie
Wir verwenden SalesViewer® (SalesViewer® GmbH, Deutschland) zur B2B-Analyse und Identifikation potenzieller Firmenkontakte. Erhebung mittels JavaScript-Code; Daten werden unverzüglich pseudonymisiert (Hashing). Löschung erfolgt, wenn der Zweck entfällt und keine Aufbewahrungspflichten bestehen.
Widerspruch/Opt-out: Opt-out-Cookie · Infos: Datenschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
9.8 Instagram
Funktionen des Dienstes Instagram (Instagram Inc., USA) sind eingebunden. Wenn Sie in Ihrem Instagram-Konto eingeloggt sind, kann Instagram den Besuch unserer Seiten Ihrem Konto zuordnen. Wir erhalten keine Kenntnis vom Inhalt der Datenübermittlung.
Weitere Infos: Instagram Privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
9.9 Einsatz von Suchtechnologien (Algolia)
Für die schnelle Suche verwenden wir Algolia (Algolia SAS, Frankreich). Verarbeitet werden Suchanfragen und ggf. IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung i. d. R. in der EU. Infos: Datenschutzhinweise von Algolia.
9.10 Authentifizierung (Auth0)
Für Login und Kontoverwaltung nutzen wir Auth0 (Okta, Inc., USA). Verarbeitet werden u. a. E-Mail-Adresse und Passwort (verschlüsselt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). DPF-Zertifizierung. Hinweise: Datenschutzerklärung von Auth0/Okta.
9.11 Google Tag Manager
Google Tag Manager verwaltet Tags und verarbeitet selbst keine personenbezogenen Daten. Dienstanbieter: Google Ireland Limited; Übermittlungen an Google LLC (USA) möglich (DPF/Angemessenheitsbeschluss). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Infos: Google Privacy
9.12 Storyblok (Headless CMS)
Wir verwenden Storyblok (Storyblok GmbH, Österreich) zur Verwaltung von Inhalten. Es kann die IP-Adresse verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: Privacy Policy
9.13 Zahlungsdienst PayPal
Wir nutzen PayPal (PayPal (Europe) S. à r. l. et Cie, S.C.A., Luxemburg). Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten (z. B. Name, Adresse, Zahlungsdaten, Bestellinformationen) an PayPal übermittelt. PayPal kann zur Bonitätsprüfung Auskunfteien einbinden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Infos: PayPal-Datenschutzerklärung.
9.14 OpenAI
Zur Verbesserung unserer Services setzen wir Technologien von OpenAI, Inc. ein (z. B. Chat-Assistent „KOCHGPT“). Dabei können freiwillig von Ihnen eingegebene Texte personenbezogene Daten enthalten. Bitte geben Sie keine sensiblen Daten ein, wenn Sie damit nicht einverstanden sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Infos: Datenschutzerklärung von OpenAI.
9.15 Twilio
Für SMS/Voice/Messaging nutzen wir Twilio Inc. (USA). Verarbeitet werden u. a. Telefonnummern und Kommunikationsinhalte. Twilio ist nach EU-US-DPF, UK-Erweiterung und Schweiz-US-DPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: Twilio Privacy
9.16 GLPI (IT-Service-Management)
Wir nutzen GLPI (Teclib’, Frankreich) für Asset-Management/Helpdesk. Verarbeitet werden u. a. Kontaktdaten und Supportanfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: Privacy Policy
9.17 Oxomi (Produktinformationen)
Wir verwenden Oxomi (scireum GmbH, Deutschland) für Produktinformationen/Medien. Verarbeitet werden u. a. IP-Adresse und Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: Privacy Policy
9.17 Pinterest
Auf unserer Website verwenden wir den sogenannten „Pinterest Tag“ der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Zu diesem Zweck kann Pinterest unter anderem IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Referrer-URL sowie Datum und Uhrzeit des Besuchs verarbeiten. Die Daten können dabei auch an Server von Pinterest in den USA übertragen werden. Die Nutzung des Pinterest Tags erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Privacy Policy
10. Kontaktaufnahme
Wenn Sie uns per E-Mail unter info@craftdepot.de kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für Anschlussfragen gespeichert. Eine Weitergabe ohne Einwilligung erfolgt nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
11. Löschen und Verwalten von Cookies
Sie können Cookies je nach Browser verwalten/löschen:
12. Betroffenenrechte
Sie haben jederzeit das Recht, die Verwendung Ihrer personenbezogenen Daten einzuschränken. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an unsere Datenschutzbeauftragte (Kontaktdaten oben).
12.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können Bestätigung und Auskunft über die Verarbeitung Ihrer personenbezogenen Daten verlangen (Zwecke, Kategorien, Empfänger, Speicherdauer, Herkunft, Bestehen automatisierter Entscheidungen einschließlich Profiling, geeignete Garantien bei Drittlandübermittlung).
12.2 Berichtigungsrecht (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten verlangen.
12.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen (z. B. Zweckfortfall, Widerruf, unrechtmäßige Verarbeitung). Ausnahmen bestehen u. a. bei gesetzlichen Pflichten, öffentlichem Interesse oder Geltendmachung/Verteidigung von Rechtsansprüchen.
12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen (u. a. bestrittene Richtigkeit, unrechtmäßige Verarbeitung, Geltendmachung von Ansprüchen) können Sie die Einschränkung verlangen.
12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – die Übermittlung an einen anderen Verantwortlichen zu verlangen.
12.6 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
12.7 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen; dies gilt auch für Profiling. Bei Direktwerbung haben Sie ein jederzeitiges Widerspruchsrecht; in diesem Fall unterbleibt die Verarbeitung zu Werbezwecken.
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg: Online-Beschwerde
14. Aktualisierung dieser Datenschutzhinweise
Diese Datenschutzhinweise werden regelmäßig an aktuelle Funktionen, Technologien und das geltende Recht angepasst. Es gilt die jeweils auf der Internetseite bereitgestellte Fassung.
Stand: November 2025