Stand: September 2026
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) im Rahmen unseres Onlineangebotes.
Im Hinblick auf die verwendeten Begrifflichkeiten (z.B. „Verarbeitung“ oder „Verantwortlicher“) verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Krisaint
Kristina Hader
Isarstraße 69
89250 Senden
Deutschland
E-Mail: mail@krisaint.com
Website: krisaint.com
Wir verarbeiten Bestandsdaten (z.B. Namen und Adressen), Kontaktdaten (z.B. E-Mail-Adressen), Vertragsdaten (z.B. bestellte Produkte, Laufzeit), Zahlungsdaten (z.B. Transaktionsdaten), Inhaltsdaten (z.B. Anfragen), Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten) sowie Meta- und Kommunikationsdaten (z.B. IP-Adresse, Geräteinformationen).
Betroffene Personen sind Besucher und Nutzer unseres Onlineangebotes.
Die Verarbeitung erfolgt zur Bereitstellung unseres Onlineangebotes, zur Vertragsabwicklung, zur Beantwortung von Anfragen sowie zur Gewährleistung der Sicherheit und Stabilität unserer Website.
Rechtsgrundlagen sind insbesondere:
Unsere Website wird bei Vercel gehostet (Vercel Inc., USA).
Im Rahmen des Hostings werden sogenannte Server-Logfiles verarbeitet. Diese umfassen insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem sowie Referrer-URL.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Logfile-Daten werden aus Sicherheitsgründen für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.
Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework. Mit Vercel wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland).
Im Rahmen des Bezahlvorgangs werden die zur Durchführung der Transaktion erforderlichen Daten an Stripe übermittelt.
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Vertrags- und Zahlungsdaten werden entsprechend handels- und steuerrechtlicher Vorgaben (insbesondere §§ 147 AO, 257 HGB) für die Dauer von 10 Jahren aufbewahrt.
Stripe kann Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
Für die Lieferung physischer Waren übermittle ich den angegebenen Empfängernamen, die Lieferanschrift und die erforderlichen Sendungsdaten an die Hermes Germany GmbH. Die Übermittlung erfolgt zur Abwicklung und Zustellung deiner Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Deine E-Mail-Adresse und Telefonnummer gebe ich nicht an Hermes weiter. Weitere Informationen findest du in den Datenschutzhinweisen von Hermes.
Diese Website nutzt Brevo für den Versand von Transaktionsmails (z. B. Kaufbestätigungen für digitale Produkte). Dabei werden folgende Daten an Brevo übermittelt:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung).
Anbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Weitere Informationen zum Datenschutz bei Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/
Zur Speicherung und Bereitstellung von Bildern, Videos und digitalen Inhalten nutzen wir Dienste von Amazon Web Services (AWS S3). Die weltweite Auslieferung erfolgt über das Content Delivery Network Amazon CloudFront.
Beim Abruf von Medieninhalten wird die IP-Adresse des Nutzers technisch verarbeitet.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unserer Inhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
Wir verwenden Vercel Analytics zur anonymisierten Analyse der Nutzung unserer Website.
Dabei werden keine Cookies gesetzt und keine vollständigen IP-Adressen gespeichert. Die Verarbeitung dient der technischen Optimierung unseres Onlineangebotes und erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
Zur einheitlichen Darstellung von Schriftarten verwenden wir Adobe Fonts des Anbieters Adobe.
Beim Laden der Schriftarten wird die IP-Adresse des Nutzers an Adobe übermittelt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer ansprechenden und technisch optimierten Darstellung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f DSGVO.
Eine Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
Wir speichern die ausgewählten Produkte, Mengen und gegebenenfalls dein Lieferland in deinem Browser, damit du deinen Einkauf später fortsetzen kannst. Dein Warenkorb läuft sechs Monate nach der letzten Änderung seiner Produkte oder Mengen ab. Ein bloßer Seitenbesuch verlängert diese Frist nicht. Abgelaufene Einträge werden beim nächsten Zugriff entfernt. Wenn du den Warenkorb leerst, wird der gespeicherte Warenkorb einschließlich des gemerkten Lieferlands sofort entfernt. Du kannst ihn auch über die Website-Daten deines Browsers löschen.
Externe Player und Einbettungen, etwa von Apple Music, YouTube oder Vimeo, zeigen wir zunächst als Platzhalter. Der jeweilige Anbieter wird direkt am Inhalt genannt. Erst mit „Zustimmen und laden“ erlaubst du die Verbindung zu diesem Anbieter, um den Inhalt anzuzeigen. Dabei erhält er insbesondere deine IP-Adresse und Browserdaten. Je nach Anbieter können Cookies und ähnliche Technologien eingesetzt und Informationen über deine Nutzung auch für eigene Analyse- oder Werbezwecke verarbeitet werden. Eine Verarbeitung außerhalb der EU ist je nach Anbieter möglich.
Die Freigabe erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit auf deinem Gerät Informationen gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie gilt nur für die jeweilige Einbettung während dieses Seitenbesuchs und wird nicht dauerhaft in deinem Browser gespeichert. Über „Zustimmung widerrufen“ direkt am Inhalt kannst du die Einbettung wieder entfernen. Die bis dahin erfolgte Verarbeitung wird dadurch nicht rückgängig gemacht. Nach einem erneuten Laden der Seite ist eine neue Zustimmung nötig.
Auf der Bestellbestätigungsseite kannst du freiwillig auswählen, ob du Neuigkeiten und Angebote von Atelier Krisaint per E-Mail oder WhatsApp erhalten möchtest. Beide Kanäle werden getrennt gespeichert. Deine Bestellung und notwendige Bestell- und Versandinformationen sind von dieser Auswahl unabhängig.
Wir speichern die Auswahl direkt in deinem Kundendatensatz: den jeweiligen Kanal, die E-Mail-Adresse beziehungsweise Telefonnummer, den Anmeldestatus, Zeitpunkte von Anmeldung, Bestätigung und Widerruf sowie die Herkunft der Anmeldung und den dabei angezeigten Einwilligungstext mit Versionsstand. Diese Angaben dienen der Verwaltung und dem Nachweis deiner Auswahl. Die aktuelle Telefonnummer wird bei einer neueren Angabe aktualisiert; die Telefonnummer einer Bestellung bleibt als Angabe zum damaligen Bestellzeitpunkt erhalten.
Für E-Mail senden wir dir über unseren E-Mail-Dienstleister Brevo eine Bestätigungs-Mail an die angegebene Adresse. Erst wenn du die Anmeldung auf der verlinkten Seite ausdrücklich bestätigst, ist sie aktiv. Allein das Öffnen des Links bestätigt keine Anmeldung.
WhatsApp wird zunächst ausschließlich vorgemerkt. Es erfolgt derzeit weder ein Versand von WhatsApp-Nachrichten noch eine Übermittlung deiner Telefonnummer an WhatsApp für diese Anmeldung. Vor einem späteren Versand wird die Nummer gesondert bestätigt. Eine neue Nummer gilt nicht automatisch als bestätigt.
Du kannst E-Mail und WhatsApp jederzeit einzeln auf deiner Bestellbestätigungsseite abmelden. Über den Einstellungslink in der Bestätigungs-Mail kannst du auch beide Kanäle gemeinsam abmelden. Ein Widerruf beendet die jeweilige Anmeldung; die gespeicherten Nachweisangaben werden dadurch nicht automatisch gelöscht. Du kannst dich bei Fragen auch an shop@krisaint.com wenden.
Bei der Kontaktaufnahme per E-Mail oder Kontaktformular werden die übermittelten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anfragen werden gelöscht, sobald sie für ihre Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach drei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Zudem haben Sie das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren.