Datenschutzerklärung
Zuletzt aktualisiert:
1. Verantwortlicher
Unternehmen: CraftBox Gifts
Adresse: 2 Davit Kipiani St, Tbilisi 0119, Georgien
E-Mail: info@craftboxgifts.com
Telefon: +995 557 234 222
CraftBox Gifts ist der Verantwortliche im Sinne von Art. 4(7) DSGVO für alle Daten, die wir über diese Website erheben.
2. Welche Daten wir erheben
2.1 Bestelldaten
Wenn Sie eine Bestellung aufgeben, erheben wir folgende personenbezogene Daten:
- •Vor- und Nachname — für Lieferung und Bestätigung
- •Telefonnummer — für Mitteilungen zum Bestellstatus
- •E-Mail-Adresse — für Bestellbestätigung und Beleg
- •Lieferadresse — für die Zustellung durch den Kurier
- •Bestellinhalt — Personalisierungswünsche und Fotodateien
2.2 Analysedaten
Bei Nutzung der Website erhebt unsere eigene Analyse ohne Cookies die folgenden Daten in anonymisierter Form (berechtigtes Interesse, Art. 6(1)(f) DSGVO). Google Analytics und Facebook Pixel werden nur mit Ihrer Einwilligung geladen:
- •IP-Adresse als Hashwert — für geografische Statistiken (nicht direkt identifizierbar gespeichert)
- •Gerätetyp und Browser — für technische Optimierungen
- •Aufgerufene Seiten und Klicks — zur Verbesserung unserer Inhalte
- •Herkunftsquelle — zur Messung der Werbewirksamkeit
3. Rechtsgrundlagen der Verarbeitung
Bestelldaten
Wir verarbeiten Ihren Namen, Ihre Telefonnummer, Adresse und Bestelldetails zur Erfüllung des Vertrags zwischen Ihnen und CraftBox Gifts (Art. 6(1)(b) DSGVO).
Marketing-Werkzeuge
Wir laden Google Analytics und Facebook Pixel erst nach Ihrer Einwilligung über das Cookie-Banner (Art. 6(1)(a) DSGVO).
Eigene Website-Statistiken
Unsere eigene Analyse verwendet keine Cookies und speichert keine direkt identifizierbaren Daten. IP-Adressen werden mit einem täglich wechselnden Schlüssel durch eine Einweg-Hashfunktion verarbeitet. Aggregierte Besuchsstatistiken werden daher aufgrund berechtigten Interesses verarbeitet (Art. 6(1)(f) DSGVO).
4. Dritte und Datenübermittlungen
Ihre Daten können ausschließlich zur Bereitstellung unserer Dienstleistung an folgende Dritte weitergegeben werden:
| Dienst | Zweck | Grundlage | Richtlinie |
|---|---|---|---|
| Railway (PostgreSQL) | Speicherung von Bestellungen und Daten | Vertrag | Ansehen |
| Google Analytics 4 | Website-Analyse | Einwilligung | Ansehen |
| Facebook Pixel | Werbeoptimierung | Einwilligung | Ansehen |
| Telegram Bot API | Bestellbenachrichtigungen | Vertrag | Ansehen |
Analysedienste (Google, Facebook) können Daten außerhalb des Europäischen Wirtschaftsraums übermitteln. Solche Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.
5. Speicherdauer
IP-Hashwerte, Geräteinformationen und Sitzungsdaten werden nach 90 Tagen automatisch gelöscht.
Name, Adresse und Bestellhistorie — zur Erfüllung unserer gesetzlichen Buchführungspflichten.
6. Ihre Rechte
Nach Kapitel III der DSGVO haben Sie folgende Rechte:
Ihre Rechte ausüben
Senden Sie Ihre Anfrage an info@craftboxgifts.com. Wir antworten innerhalb von 30 Kalendertagen (Art. 12 DSGVO).
Datenlöschung
Wenn Sie sich mit Facebook oder Google angemeldet haben, können Sie Ihr Konto und die damit verknüpften personenbezogenen Daten jederzeit löschen:
- Öffnen Sie Ihr Konto → Einstellungen → « Konto löschen » und bestätigen Sie.
- Oder schreiben Sie uns an info@craftboxgifts.com — wir bearbeiten die Anfrage innerhalb von 30 Kalendertagen.
Wir löschen Ihr Konto, Ihre Wunschliste, Gutscheine, den Chatverlauf des Geschenkassistenten und Marketingdaten. Transaktionsdatensätze (Bestellungen) werden anonymisiert: personenbezogene Felder werden gelöscht, der Datensatz bleibt jedoch zur Erfüllung unserer gesetzlichen Buchführungspflichten erhalten (Art. 6(1)(c) DSGVO).
7. Cookies
craftboxgifts.com verwendet Cookies und localStorage. Analyse- und Marketing-Cookies werden erst nach Ihrer Einwilligung aktiviert. Einzelheiten finden Sie hier:
Cookie-Richtlinie8. Benachrichtigung bei Datenschutzverletzungen
Bei einer Datensicherheitsverletzung, die voraussichtlich ein Risiko für Ihre Rechte mit sich bringt, benachrichtigen wir Sie unverzüglich und spätestens 72 Stunden nach Bekanntwerden gemäß Art. 33–34 DSGVO. Die Mitteilung erfolgt per E-Mail.
9. Änderungen dieser Erklärung
Wesentliche Änderungen dieser Erklärung teilen wir Ihnen per E-Mail oder durch ein gut sichtbares Banner auf der Website mit. Die aktuelle Fassung ist stets auf dieser Seite verfügbar. Die weitere Nutzung nach einer Änderung gilt als Zustimmung.
10. Unterauftragsverarbeiter
CraftBox Gifts nutzt die folgenden vertrauenswürdigen Unterauftragsverarbeiter nach Art. 28 DSGVO. Für jeden besteht eine Vereinbarung zur Auftragsverarbeitung (DPA) oder es gelten Standardvertragsklauseln (SCC) für Übermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR).
| Dienst | Zweck | Standort | Übermittlungsgrundlage |
|---|---|---|---|
| Vercel Inc. | Webhosting, CDN, Edge-Funktionen | US | SCC (Art. 46) |
| Railway Corp. | PostgreSQL-Datenbank (Bestellungen, Konten) | US | SCC (Art. 46) |
| Cloudinary Ltd. | Speicherung und Optimierung von Produktbildern | US / EU | SCC (Art. 46) |
| Resend Inc. | Transaktions-E-Mails (Bestellbestätigung) | US | SCC (Art. 46) |
| Sentry (Functional Software, Inc.) | Fehlerüberwachung und Absturzberichte | US / EU | SCC (Art. 46) |
| Upstash Inc. | Redis-Cache — Anfragelimits, Sitzungsstatus | US / EU | SCC (Art. 46) |
| Google LLC | Google Analytics 4 (Analyse) + Google OAuth (Anmeldung) | US | SCC (Art. 46) |
| Meta Platforms Ireland Ltd. | Facebook Pixel + Conversions API (CAPI) — Werbeoptimierung | IE / US | SCC (Art. 46) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung (Karte / PayPal-Guthaben) | LU / US | SCC (Art. 46) |
Übermittlungen an Unterauftragsverarbeiter außerhalb des EWR (US) erfolgen auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Bei jeder wesentlichen Änderung veröffentlichen wir auf dieser Seite eine aktualisierte Liste der Unterauftragsverarbeiter.
Fragen zum Datenschutz?
Kontaktieren Sie uns — wir antworten innerhalb von 1–2 Werktagen.