Datenschutzerklärung

Cryonos GmbH, Gartenstraße 1, 55743 Idar-Oberstein
Stand: 3. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop cryonos.shop ist:

Cryonos GmbH
Gartenstraße 1, 55743 Idar-Oberstein, Deutschland
Telefon: +49 6781 93 2 93 0
E-Mail: info@cryonos.shop
Geschäftsführer: Thomas Coleman

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an info@cryonos.shop.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Abwicklung von Anfragen und Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten oder die IP-Adresse.

Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen, z. B. Angebot, Bestellung, Lieferung),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrung),
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sicherer und stabiler Betrieb der Website, Betrugsabwehr, Geschäftskommunikation mit Unternehmenskunden),
§ 25 Abs. 1 und 2 TDDDG (Speichern von und Zugriff auf Informationen in Ihrem Endgerät; technisch notwendig oder mit Einwilligung).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Vertragspartner für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt die technische Infrastruktur bereit (Server, Datenbank, Content Delivery Network, Checkout, Kundenkonten, E-Mail-Versand von Bestell- und Versandbenachrichtigungen) und verarbeitet dabei in unserem Auftrag alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen.

Dabei werden automatisch technische Zugriffsdaten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Dies dient der Auslieferung der Website, der Sicherheit (z. B. Abwehr von Angriffen und Betrug) und der Fehleranalyse.

Shopify verarbeitet Daten auch auf Servern in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Shops und Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer, effizienter Betrieb).

Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Cookies, Einwilligung und Einwilligungsverwaltung

Wir setzen technisch notwendige Cookies und vergleichbare Technologien ein, damit der Shop funktioniert (z. B. Warenkorb, Sitzung, Sprach- und Währungswahl, Sicherheit, Speicherung Ihrer Cookie-Einstellungen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Alle nicht notwendigen Technologien (Statistik, Marketing, Personalisierung) setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Sie über ein Einwilligungsbanner. Sie können „Nur notwendige“ wählen oder einzelne Kategorien zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Der Widerruf gilt für die Zukunft.

Die Einwilligungsverwaltung nutzt die Kundendatenschutz-Schnittstelle von Shopify (Customer Privacy API). Ihre Auswahl wird in einem Cookie in Ihrem Browser gespeichert.

5. Kontaktaufnahme, Angebotsanfrage und Kontaktformulare

Wenn Sie uns per E-Mail, Telefon oder über ein Formular (Kontakt, Angebotsanfrage, Partneranfrage) kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Unternehmen, E-Mail, Telefon, Land, Anwendung, Ihre Anfrage sowie gegebenenfalls die Produkte und Mengen, die Sie im Produktfinder oder im Warenkorb ausgewählt haben), um Ihre Anfrage zu bearbeiten und ein Angebot zu erstellen.

Dasselbe gilt für Erklärungen, die Sie über unsere Widerrufsfunktion („Vertrag widerrufen“) abgeben; hier verarbeiten wir Name, E-Mail, Bestellnummer und Ihre Erklärung, um den Widerruf zu bearbeiten und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

Formulareingaben werden über Shopify übermittelt und per E-Mail an uns weitergeleitet. Für Formulare kann die Shopify-App „Forms“ eingesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage mit Bezug zu einem Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. E-Mail-Kommunikation (STRATO)

Unsere E-Mail-Postfächer werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, betrieben. E-Mails, die Sie an uns senden oder die wir an Sie senden, werden dort gespeichert. STRATO verarbeitet die Daten in unserem Auftrag in Rechenzentren in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Kundenkonto

Sie können ein Kundenkonto anlegen. Die Kundenkonten werden von Shopify bereitgestellt. Die Anmeldung erfolgt über einen einmaligen Code, den wir Ihnen per E-Mail senden. Im Konto sehen Sie Ihre Bestellungen und Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; eine formlose Nachricht an info@cryonos.shop genügt. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

8. Bestellung und Vertragsabwicklung

Für Bestellungen verarbeiten wir die Daten, die Sie im Checkout angeben: Name, Unternehmen, Rechnungs- und Lieferanschrift, E-Mail, Telefonnummer, USt-IdNr. (bei Unternehmen), bestellte Produkte, Zahlungsart und Bestellhistorie. Wir benötigen diese Daten, um den Vertrag zu erfüllen, die Ware zu liefern, Rechnungen zu stellen und Sie über den Stand der Bestellung zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Erstellung von Rechnungen, Lieferscheinen und Bestell-E-Mails nutzen wir die Shopify-Apps „Order Printer Pro“, „Order Printer Templates“ und „Orderly Emails“. Diese Apps greifen im Rahmen ihrer Funktion auf Bestelldaten zu.

9. Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit Zahlungsdienstleister gesetzliche Prüfungen durchführen (z. B. Geldwäscheprävention), zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Zahlungsdienstleister sind für ihre Verarbeitung teilweise selbst verantwortlich; es gelten dann zusätzlich deren Datenschutzhinweise.

Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.). Die Zahlungsabwicklung erfolgt über Shopify Payments. Zahlungsdaten werden dabei durch die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, verarbeitet. Kartendaten werden verschlüsselt direkt an den Zahlungsdienstleister übermittelt; wir erhalten keine vollständigen Kartendaten. Eine Übermittlung in die USA kann stattfinden; sie stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Datenschutz: https://stripe.com/de/privacy

Shop Pay. Wenn Sie Shop Pay nutzen, werden Ihre Checkout-Daten für schnellere künftige Käufe bei Shopify gespeichert. Hierfür ist Shopify selbst verantwortlich. Datenschutz: https://www.shopify.com/de/legal/datenschutz

PayPal. Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Betrugsprävention und, bei bestimmten Zahlarten wie Rechnungskauf oder Lastschrift, zur Bonitätsprüfung Daten an Auskunfteien übermitteln. Datenschutz: https://www.paypal.com/de/legalhub/privacy-full

Klarna. Bei Zahlung mit Klarna werden Sie zu Klarna weitergeleitet. Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wir übermitteln Ihre Kontakt- und Bestelldaten (Name, Anschrift, E-Mail, Telefon, Warenkorb, Betrag). Klarna prüft je nach gewählter Zahlart Ihre Identität und Bonität und kann dazu Daten mit Auskunfteien austauschen. Hierfür ist Klarna selbst verantwortlich. Datenschutz: https://www.klarna.com/de/datenschutz/

Vorkasse / Überweisung und Kauf auf Rechnung. Bei Zahlung per Überweisung verarbeiten wir die Zahlungsdaten über unsere Bank. Bei Kauf auf Rechnung prüfen wir die Zahlungsfähigkeit (§ 4 Abs. 2 AGB) anhand der uns vorliegenden Angaben und allgemein zugänglicher Quellen, zum Beispiel des Handelsregisters. Eine Auskunftei beauftragen wir dafür nicht.

Nachnahme. Bei Zahlung per Nachnahme geben wir die für die Zustellung und den Zahlungseinzug nötigen Daten an das Versandunternehmen weiter (siehe Abschnitt 10).

10. Versand und Lieferung

Zur Lieferung geben wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung nötig, Ihre Telefonnummer und E-Mail-Adresse an das beauftragte Versandunternehmen weiter. Die E-Mail-Adresse und Telefonnummer nutzen die Versandunternehmen zur Zustellankündigung und Sendungsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Weitergabe von E-Mail-Adresse und Telefonnummer an Paketdienste erfolgt zudem auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen.

DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland (Anbindung über die Shopify-App „easyDHL“). Datenschutz: https://www.dhl.de/de/toolbar/footer/datenschutz.html
UPS: United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland (Anbindung über die Shopify-App „UPS Shipping“). Datenschutz: https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page
Speditionen: Für Frachtgut beauftragen wir Speditionen und geben dafür Name, Lieferanschrift und Telefonnummer weiter, damit der Liefertermin abgestimmt werden kann.

Bei Lieferungen in Länder außerhalb der EU übermitteln wir die für Ausfuhr- und Zollanmeldung erforderlichen Daten an die zuständigen Behörden und an das Versandunternehmen (Art. 6 Abs. 1 lit. b und c DSGVO, Art. 49 Abs. 1 lit. b DSGVO).

11. Verkauf über Marktplätze

Wir bieten Produkte auch über Online-Marktplätze an. Die Verbindung zu den Marktplätzen stellt die Shopify-App „Marketplace Connect“ her. Wenn Sie über einen Marktplatz bestellen, erhalten wir vom Marktplatzbetreiber die für die Abwicklung nötigen Bestelldaten und verarbeiten sie wie in Abschnitt 8 bis 10 beschrieben. Für die Verarbeitung auf dem Marktplatz selbst ist der jeweilige Betreiber verantwortlich; es gelten dessen Datenschutzhinweise.

12. Kundenservice, Chat und Nachrichten

Für Anfragen über den Chat im Shop nutzen wir Shopify Inbox. Ihre Nachrichten, Ihr Name, Ihre E-Mail-Adresse und gegebenenfalls Informationen zu Ihrem Warenkorb oder Ihrer Bestellung werden bei Shopify gespeichert, damit wir antworten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Das Chatfenster wird, soweit es nicht technisch notwendige Cookies setzt, erst nach Ihrer Einwilligung geladen.

13. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über neue Produkte und Angebote zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung werden Sie eingetragen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@cryonos.shop abbestellen.

Für den Versand nutzen wir die Shopify-App „Messaging“ (Shopify International Limited, siehe Abschnitt 3). Shopify verarbeitet Ihre E-Mail-Adresse und, soweit Sie dem nicht widersprechen, Angaben dazu, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, in unserem Auftrag, damit wir den Newsletter verbessern können.

Bestandskunden können wir auch ohne ausdrückliche Einwilligung Informationen zu eigenen ähnlichen Produkten per E-Mail senden (§ 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen.

14. Statistik und Shop-Auswertung

Shopify erstellt für uns Statistiken über die Nutzung des Shops (z. B. Seitenaufrufe, Herkunft der Besucher, Umsätze, Suchbegriffe). Soweit dafür Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch notwendig sind, geschieht das nur mit Ihrer Einwilligung (Kategorie „Statistik“). Zur Auswertung von Shop-Daten nutzen wir zusätzlich die Shopify-App „DataChamp“. Die Produktsuche und Filter werden über die Shopify-App „Search & Discovery“ bereitgestellt; Suchanfragen werden dabei ausgewertet, um Ergebnisse zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bzw., soweit keine Endgerätezugriffe erfolgen, Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4: Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und erfasst, wie Sie unseren Shop nutzen, z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, ungefährer Standort sowie Interaktionen wie Suche, Produktfinder, Merkliste, Warenkorb und Kauf. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Auswertung erfolgt pseudonym; Google-Signale und die Nutzung der Daten für personalisierte Werbung sind deaktiviert. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework. Die Daten werden nach 14 Monaten gelöscht. Ohne Einwilligung übermittelt unser Shop keine Analysedaten an Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Datenschutz: https://policies.google.com/privacy

15. Marketing und Werbung

Wir können Shopify-Vertriebskanäle und Marketingfunktionen einsetzen, um auf unsere Produkte aufmerksam zu machen und den Erfolg von Werbung zu messen. Dabei können Informationen über Ihren Besuch (z. B. aufgerufene Produkte, Warenkorb, Käufe, gekürzte oder gehashte Kennungen) an die Werbeanbieter übermittelt werden. Dies geschieht nur, wenn Sie im Einwilligungsbanner der Kategorie „Marketing“ zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

Google (Google & YouTube-Kanal, Google Ads, Google Merchant Center): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework. Datenschutz: https://policies.google.com/privacy
Meta (Facebook & Instagram-Kanal, Meta-Pixel/Conversions API): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Übermittlung in die USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework. Soweit wir gemeinsam mit Meta verantwortlich sind, besteht eine Vereinbarung nach Art. 26 DSGVO. Datenschutz: https://www.facebook.com/privacy/policy
TikTok (TikTok-Kanal, TikTok-Pixel): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Eine Übermittlung in Drittländer (u. a. USA, China) ist möglich; sie stützt sich auf EU-Standardvertragsklauseln. Datenschutz: https://www.tiktok.com/legal/privacy-policy-eea
Shopify Marketing, Shopify Audiences, Shop-App: Shopify kann Daten über Käufe und Besuche nutzen, um Werbezielgruppen zu bilden und Shop-übergreifende Funktionen (z. B. die Shop-App) bereitzustellen. Soweit Shopify dabei selbst verantwortlich ist, gelten die Datenschutzhinweise von Shopify.

16. Produktfinder und Merkliste

Der Produktfinder und die Merkliste funktionieren in Ihrem Browser. Ihre Auswahl im Produktfinder wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns oder Dritte übertragen, solange Sie keine Anfrage absenden. Die Merkliste wird im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Beim Aufruf der Merklisten-Seite lädt Ihr Browser die Produktdaten der gemerkten Artikel von unserem Shop-Server (Shopify). Die Merkliste wird dabei weder Ihrer Person zugeordnet noch bei uns gespeichert und nicht an Dritte übertragen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer ausdrücklich gewünschte Funktion).

17. Schriftarten, Inhalte und Einbettungen

Schriftarten und Bilder laden wir über das Content Delivery Network von Shopify (cdn.shopify.com, fonts.shopifycdn.com). Wir binden keine Schriften von Google-Servern ein.

In einzelnen Blogartikeln können Inhalte früherer Blog-Werkzeuge eingebettet sein (z. B. Produktkarten). Auch diese werden über Shopify ausgeliefert.

Soweit wir Videos oder Karten externer Anbieter einbinden (z. B. YouTube, Google Maps), laden wir diese erst nach Ihrer Einwilligung oder nach Ihrem Klick. Anbieter ist Google Ireland Limited (siehe Abschnitt 15).

18. Auftragsabwicklung und Datensicherung

Für die Bearbeitung von Angeboten, Aufträgen, Lieferungen und Rechnungen nutzen wir ein eigenes Auftragsportal. Es greift über eine Schnittstelle auf die in unserem Shop gespeicherten Kunden- und Bestelldaten zu. Ergänzend speichert es die zur Abwicklung nötigen Angaben, zum Beispiel Ansprechpartner, Rechnungs- und Lieferadressen, Angebote, Auftragsbestätigungen, Lieferscheine und Rechnungen sowie die Seriennummern gelieferter Geräte. Das Auftragsportal wird auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, in einem Rechenzentrum in Deutschland betrieben. E-Mails aus dem Auftragsportal versenden wir über unser Postfach bei STRATO (Abschnitt 6).

Zum Schutz vor Datenverlust speichern wir verschlüsselte Sicherungskopien der Daten des Auftragsportals und unseres Shops bei der Impossible Cloud GmbH, Friesenweg 12, 22763 Hamburg, Deutschland, in Rechenzentren in der Europäischen Union. Zusätzlich sichern wir unsere Shopdaten mit der Shopify-App „Rewind Backups“ der Rewind Software Inc., 333 Preston Street, Suite 200, Ottawa, Ontario K1S 5N4, Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Mit netcup und Impossible Cloud bestehen Verträge nach Art. 28 DSGVO. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO (Schutz vor Datenverlust).

19. Weitere Shopify-Apps mit Zugriff auf Shopdaten

Zum Betrieb des Shops setzen wir weitere Shopify-Apps ein, die im Rahmen ihrer Funktion auf Shopdaten zugreifen können, zum Beispiel zur Pflege von Produktdaten, Varianten, Übersetzungen, Blogartikeln und Automatisierungen (Shopify Flow). Eine aktuelle Liste der eingesetzten Apps mit Anbieter teilen wir Ihnen auf Anfrage mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

20. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck nötig ist, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind (z. B. Finanzverwaltung, Zoll). Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge nach Art. 28 DSGVO.

Übermittlungen in Länder außerhalb der EU bzw. des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. Kanada, Schweiz, Vereinigtes Königreich, USA für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen), geeignete Garantien bestehen (insbesondere EU-Standardvertragsklauseln) oder die Übermittlung zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO, z. B. Lieferung in ein Drittland).

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Handels- und steuerrechtlich relevante Unterlagen (z. B. Rechnungen, Buchungsbelege) bewahren wir nach § 257 HGB und § 147 AO bis zu acht bzw. zehn Jahre auf; Handels- und Geschäftsbriefe sechs Jahre. Cookies und Einträge im lokalen Speicher bleiben gespeichert, bis sie ablaufen oder Sie sie löschen. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung; den Nachweis der Einwilligung bis zu drei Jahre darüber hinaus.

22. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Wenden Sie sich dazu formlos an info@cryonos.shop.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

23. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angabe der im Checkout als Pflichtfeld gekennzeichneten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Bestellung nicht ausführen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet bei uns nicht statt. Zahlungsdienstleister wie Klarna oder PayPal können im Rahmen ihrer eigenen Verantwortung automatisierte Bonitätsentscheidungen treffen; Informationen dazu finden Sie in deren Datenschutzhinweisen.

24. Sicherheit

Die Website ist durchgehend per TLS verschlüsselt. Wir und unsere Dienstleister treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

25. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.