Datenschutzerklärung

Stand: Februar 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) im Rahmen unseres Onlineangebotes.

Im Hinblick auf die verwendeten Begrifflichkeiten (z.B. „Verarbeitung“ oder „Verantwortlicher“) verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Krisaint
Kristina Hader
Isarstraße 69
89250 Senden
Deutschland
E-Mail: mail@krisaint.com
Website: krisaint.com

Arten der verarbeiteten Daten

Wir verarbeiten Bestandsdaten (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mail-Adressen), Vertragsdaten (z.B. bestellte Produkte, Laufzeit), Zahlungsdaten (z.B. Transaktionsdaten), Inhaltsdaten (z.B. Anfragen), Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen).

Betroffene Personen sind Besucher und Nutzer unseres Onlineangebotes.

Zweck der Verarbeitung

Die Verarbeitung erfolgt zur Bereitstellung unseres Onlineangebotes, zur Vertragsabwicklung, zur Beantwortung von Anfragen sowie zur Gewährleistung der Sicherheit und Stabilität unserer Website.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),

• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen),

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirtschaftlichem und sicherem Betrieb unseres Onlineangebotes),

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern erforderlich).

Hosting

Unsere Website wird bei Vercel gehostet (Vercel Inc., USA).

Im Rahmen des Hostings werden sogenannte Server-Logfiles verarbeitet. Diese umfassen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem sowie Referrer-URL.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Logfile-Daten werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Mit Vercel wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Zahlungsabwicklung

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland).

Im Rahmen des Bezahlvorgangs werden die zur Durchführung der Transaktion erforderlichen Daten an Stripe übermittelt.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Vertrags- und Zahlungsdaten werden entsprechend handels- und steuerrechtlicher Vorgaben (insbesondere §§ 147 AO, 257 HGB) für die Dauer von 10 Jahren aufbewahrt.

Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Speicherung und Auslieferung von Medieninhalten

Zur Speicherung und Bereitstellung von Bildern, Videos und digitalen Inhalten nutzen wir Dienste von Amazon Web Services (AWS S3). Die weltweite Auslieferung erfolgt über das Content Delivery Network Amazon CloudFront.

Beim Abruf von Medieninhalten wird die IP-Adresse des Nutzers technisch verarbeitet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Analyse des Nutzungsverhaltens

Wir verwenden Vercel Analytics zur anonymisierten Analyse der Nutzung unserer Website.

Dabei werden keine Cookies gesetzt und keine vollständigen IP-Adressen gespeichert. Die Verarbeitung dient der technischen Optimierung unseres Onlineangebotes und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwenden wir Adobe Fonts des Anbieters Adobe.

Beim Laden der Schriftarten wird die IP-Adresse des Nutzers an Adobe übermittelt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden und technisch optimierten Darstellung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

Kontaktaufnahme

Bei der Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anfragen werden gelöscht, sobald sie für ihre Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zudem haben Sie das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren.