Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Crond Studios UG (haftungsbeschränkt)
Tulpenstraße 1
93194 Walderbach
E-Mail: office@crondstudios.de

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13, 14 DSGVO über die Verarbeitung Ihrer Daten beim Besuch unserer Website sowie bei der Nutzung unserer Angebote.

2. Hosting und Server-Logfiles

2.1 Hosting bei Vercel

Unsere Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“). Wenn Sie unsere Website besuchen, verarbeitet Vercel als unser Auftragsverarbeiter technische Zugriffsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Datei, die übertragene Datenmenge, den verwendeten Browser und das Betriebssystem (Server-Logfiles). Vercel betreibt zudem ein Content Delivery Network (CDN), über das Inhalte unserer Website über regional verteilte Server ausgeliefert werden, um die Ladezeiten zu verkürzen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und performanten Bereitstellung unserer Website. Die Server-Logfiles werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Abwehr von Angriffen ausgewertet und nach kurzer Zeit automatisch gelöscht.

Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://vercel.com/legal/privacy-policy

2.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen und Bestellungen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

3. Kontaktaufnahme

3.1 Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage. Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Beantwortung von Anfragen.

Ihre Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem Vertragsschluss, gelten die Aufbewahrungsfristen nach Ziffer 4.

3.2 Kontaktaufnahme über WhatsApp

Wir bieten Ihnen die Möglichkeit, mit uns über den Messenger-Dienst WhatsApp in Kontakt zu treten. Anbieter ist die WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Wir nutzen WhatsApp im Rahmen eines geschäftlichen Kontos (WhatsApp Business).

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihren ggf. hinterlegten Profilnamen sowie die Inhalte Ihrer Nachrichten zur Bearbeitung Ihrer Anfrage. Bitte beachten Sie: WhatsApp erhält dabei Kenntnis davon, dass eine Kommunikation zwischen Ihnen und uns stattfindet, und verarbeitet Metadaten der Kommunikation (z. B. Zeitpunkt, beteiligte Rufnummern, Geräteinformationen). Die Nachrichteninhalte selbst sind Ende-zu-Ende-verschlüsselt. Es kann dabei zu einer Übermittlung von Daten an die Meta Platforms, Inc. in die USA kommen. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses, Ihnen einen schnellen und niedrigschwelligen Kommunikationsweg anzubieten. Die Nutzung von WhatsApp ist freiwillig; alternativ erreichen Sie uns jederzeit per E-Mail oder über das Kontaktformular.

Weitere Informationen zur Datenverarbeitung durch WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

4. Datenverarbeitung im Online-Shop und zur Vertragsabwicklung

4.1 Bestell- und Vertragsdaten

Zum Zwecke der Vertragsabwicklung (einschließlich Anfragen zu und Abwicklung von Gewährleistungs- und Leistungsstörungsansprüchen) gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir die Daten, die Sie uns im Rahmen Ihrer Bestellung mitteilen (insbesondere Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten). Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung benötigen.

Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen (§ 147 AO: bis zu 10 Jahre; § 257 HGB: bis zu 10 Jahre) gemäß Art. 6 Abs. 1 lit. c DSGVO gelöscht, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.

4.2 Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung in unserem Online-Shop nutzen wir den Zahlungsdienstleister Stripe. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Der Bezahlvorgang wird über eine von Stripe bereitgestellte Eingabemaske abgewickelt, die in unsere Website eingebunden ist.

Wenn Sie eine Zahlung über Stripe durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, Zahlungsdaten wie Kreditkartendaten, Liefer- und Rechnungsadresse, Rechnungsbetrag, Währung und Transaktionsnummer) direkt an Stripe übermittelt und von Stripe verarbeitet. Wir selbst erhalten und speichern keine vollständigen Kreditkarten- oder Kontodaten. Stripe führt zudem eigene Betrugspräventions- und Risikoprüfungen durch und kann dabei Geräte- und Verbindungsdaten verarbeiten sowie hierfür erforderliche Cookies setzen (siehe Ziffer 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO im Hinblick auf unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung und Betrugsprävention. Es kann zu einer Übermittlung von Daten an die Stripe, Inc. in den USA kommen. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework sowie auf Grundlage der Standardvertragsklauseln.

Weitere Informationen zur Datenverarbeitung durch Stripe: https://stripe.com/de/privacy

4.3 Weitergabe an Versand- und Transportdienstleister

Zur Lieferung bestellter Waren geben wir Ihre Lieferadresse sowie, soweit für die Zustellung erforderlich, Ihre E-Mail-Adresse oder Telefonnummer an das mit der Lieferung beauftragte Transportunternehmen weiter. Je nach Größe und Beschaffenheit der Ware versenden wir mit DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), beauftragen eine Spedition oder liefern selbst aus. Bei eigener Auslieferung erfolgt keine Weitergabe Ihrer Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bewerbungen

Sie können sich bei uns per E-Mail oder über die auf unserer Karriere-Seite angegebenen Wege bewerben. Wir verarbeiten Ihre Bewerbungsdaten (insbesondere Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen und Angaben aus dem Anschreiben) ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Begründung eines Beschäftigungsverhältnisses). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) mitteilen, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Kommt es zu einer Einstellung, werden Ihre Daten in die Personalakte überführt. Andernfalls löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, es sei denn, Sie haben ausdrücklich in eine längere Speicherung (z. B. Aufnahme in einen Bewerberpool) eingewilligt (Art. 6 Abs. 1 lit. a DSGVO); in diesem Fall können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Cookies und vergleichbare Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb der Website und die Bereitstellung bestimmter Funktionen zwingend erforderlich sind. Im Einzelnen:

• Warenkorb: Der Inhalt Ihres Warenkorbs wird im lokalen Speicher Ihres Browsers (Local Storage) auf Ihrem Endgerät gespeichert, damit er beim erneuten Aufruf der Seite erhalten bleibt. Diese Daten verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.
• Cookie-Hinweis: Ihre Auswahl im Cookie-Hinweis wird im lokalen Speicher Ihres Browsers gespeichert, damit der Hinweis nicht bei jedem Besuch erneut angezeigt wird.
• Bezahlvorgang (Stripe): Beim Aufruf des Bezahlformulars setzt unser Zahlungsdienstleister Stripe Cookies, die für die sichere Durchführung der Zahlung und zur Betrugsprävention zwingend erforderlich sind (siehe Ziffer 4.2).
• Google Analytics (nur mit Einwilligung): Wenn Sie im Cookie-Hinweis auf "Akzeptieren" klicken, binden wir Google Analytics (Google Tag, gtag.js) ein, um die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher). Dabei werden Cookies gesetzt und eine pseudonyme Nutzer-ID sowie Ihre IP-Adresse verarbeitet. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es kann zu einer Übermittlung von Daten an die Google LLC in die USA kommen; diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework sowie auf Grundlage der Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

Die Speicherung von Informationen in Ihrem Endgerät bzw. der Zugriff auf solche Informationen erfolgt insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -abwicklung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Sitzungs-Cookies werden nach Schließen des Browsers automatisch gelöscht.

Google Analytics wird nur geladen, wenn Sie im Cookie-Hinweis aktiv auf "Akzeptieren" klicken; bei "Ablehnen" oder ohne Auswahl erfolgt keine Einbindung. Rechtsgrundlage ist insoweit Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die im Local Storage Ihres Browsers gespeicherte Cookie-Auswahl löschen und die Seite anschließend neu laden, sodass der Cookie-Hinweis erneut erscheint.

Darüber hinausgehende Analyse-Dienste, Werbenetzwerke oder eingebettete Inhalte Dritter (z. B. Videos oder Karten) kommen auf unserer Website nicht zum Einsatz; die verwendeten Schriftarten werden von unserem eigenen Server geladen.

7. Social Media

7.1 Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und WhatsApp. Dabei handelt es sich um einfache Links (keine Social Plugins). Beim Aufruf unserer Website wird keine Verbindung zu den Servern der jeweiligen Anbieter hergestellt. Erst wenn Sie auf einen Link klicken, werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.

7.2 Unsere Onlinepräsenzen auf Facebook und Instagram

Wir unterhalten Onlinepräsenzen auf Facebook und Instagram, beides Angebote der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Wenn Sie unsere Profile besuchen, erhebt Meta Daten über Ihre Nutzung (auch zu Marktforschungs- und Werbezwecken) und erstellt daraus unter Verwendung von Pseudonymen Nutzungsprofile. Wir erhalten von Meta lediglich aggregierte Statistiken (Insights) über die Nutzung unserer Profile.

Für die Verarbeitung der Insights-Daten sind wir mit Meta gemeinsam verantwortlich im Sinne von Art. 26 DSGVO; die zwischen uns und Meta geschlossene Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer effektiven Information und Kommunikation mit Kunden und Interessenten. Soweit Sie gegenüber Meta eine Einwilligung erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Daten können dabei an die Meta Platforms, Inc. in die USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie Standardvertragsklauseln. Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen. Weitere Informationen: https://www.facebook.com/privacy/policy

8. Werbung per E-Mail an Bestandskunden

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG regelmäßig Angebote zu ähnlichen Produkten aus unserem Sortiment per E-Mail zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an Direktwerbung gegenüber Bestandskunden.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen — per Nachricht an office@crondstudios.de oder über den Abmeldelink in jeder E-Mail. Nach Ihrem Widerspruch löschen wir Ihre E-Mail-Adresse aus der Empfängerliste.

9. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbezogenen Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung (Art. 17 DSGVO) Ihrer bei uns gespeicherten Daten,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Erfolgt die Verarbeitung zu Zwecken der Direktwerbung, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach Ausübung Ihres Widerspruchsrechts verarbeiten wir Ihre Daten nicht weiter zu diesen Zwecken, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir jedoch Ihre Anfrage nicht bearbeiten bzw. einen Vertrag mit Ihnen nicht abschließen oder durchführen.

12. Kontakt in Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte sowie zum Widerruf von Einwilligungen wenden Sie sich bitte an:

office@crondstudios.de oder postalisch an die unter Ziffer 1 genannte Anschrift.