Datenschutzerklärung
1. Einleitung und Verantwortlicher
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website.
Verantwortlicher im Sinne der DSGVO:
NCN MESE SRL (handelnd unter der Marke „Krimispielkiste") Str. Aleea Minerilor, Nr. 14, Ap. 1 435100 Baia Sprie, Jud. Maramureș Rumänien
Vertretungsberechtigte Geschäftsführerin: Alexandra-Andreea Mesesan
CUI: 43101440 USt-IdNr.: RO43101440 Handelsregister: J24/1151/2020 EUID: ROONRC.J24/1151/2020
E-Mail: kontakt@krimispielkiste.de
Vollständige Kontaktdaten finden Sie in unserem Impressum.
2. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Um eines dieser Rechte auszuüben, schreiben Sie uns an kontakt@krimispielkiste.de. Eine formlose E-Mail genügt.
3. Hosting der Website
Unsere Website wird bei der Shopify International Limited gehostet, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.
Die Shopify-Server in der Europäischen Union verarbeiten technisch erforderliche Daten, die bei einem Zugriff auf unsere Website automatisch anfallen: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, Browsertyp, verwendetes Betriebssystem, Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien Darstellung der Website).
Speicherdauer: Die Server-Log-Daten werden nach 14 Tagen automatisch gelöscht, sofern nicht im Einzelfall länger zur Aufklärung eines Missbrauchs erforderlich.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
4. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir unterscheiden zwischen:
- Technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind (z. B. Warenkorb, Login-Session). Diese dürfen ohne Einwilligung gesetzt werden (§ 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO).
- Einwilligungspflichtigen Cookies für Analyse, Marketing und externe Dienste. Diese werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Zum Einwilligungsmanagement verwenden wir Pandectes GDPR Compliance, eine Shopify-App der Pandectes Ltd. Mit dem Consent-Banner beim ersten Besuch unserer Website können Sie Ihre Cookie-Einstellungen granular wählen und jederzeit widerrufen.
Ihre Einstellungen können Sie über das auf jeder Seite sichtbare Cookie-Symbol nachträglich anpassen oder Ihre Einwilligung widerrufen.
5. Erhebung personenbezogener Daten beim Kauf
Bei einer Bestellung erheben wir die Daten, die für die Abwicklung des Vertrags erforderlich sind: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Zahlungsinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: Bestelldaten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre nach rumänischem und deutschem Steuer- und Handelsrecht). Nach Ablauf werden die Daten gelöscht.
Empfänger der Daten: Shopify (als Auftragsverarbeiter), der jeweils gewählte Zahlungsdienstleister, ggf. Versanddienstleister bei physischen Produkten, unser Steuerberater.
6. Zahlungsabwicklung
Je nach gewähltem Zahlungsmittel werden Ihre Zahlungsdaten an den entsprechenden Dienstleister übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten.
Shopify Payments (Shopify International Payments Limited, Irland) — für Kreditkartenzahlungen, Apple Pay, Google Pay. Datenschutzerklärung Shopify Payments
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) — für PayPal-Zahlungen. Datenschutzerklärung PayPal
Klarna (Klarna Bank AB, Schweden) — für Klarna-Rechnungskauf, Ratenzahlung und Sofortüberweisung. Datenschutzerklärung Klarna
SEPA-Lastschrift — wird über den jeweiligen Zahlungsdienstleister abgewickelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Kundenkonto
Bei der Erstellung eines Kundenkontos speichern wir Name, E-Mail-Adresse, Bestellhistorie und optional Adressdaten. Das Kundenkonto erleichtert künftige Bestellungen und den Zugriff auf Ihre Bestellhistorie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kundenkontos durch Sie. Sie können Ihr Konto jederzeit selbst löschen oder uns um Löschung bitten.
8. Newsletter-Anmeldung (Double Opt-In)
Auf unserer Website können Sie unseren Newsletter abonnieren. Hierfür nutzen wir das in Shopify integrierte E-Mail-Marketing (Shopify Email).
Ablauf:
- Nach Eingabe Ihrer E-Mail-Adresse im Anmeldeformular erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink.
- Erst mit Klick auf diesen Link ist Ihre Anmeldung wirksam (Double Opt-In-Verfahren).
- Anschließend erhalten Sie unseren Newsletter mit Informationen zu neuen Krimis, Aktionen und redaktionellen Inhalten.
Eine Abmeldung ist jederzeit möglich — entweder über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an kontakt@krimispielkiste.de.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG.
Speicherdauer: Bis zum Widerruf der Einwilligung.
Datenverarbeitung durch Shopify: Datenschutzerklärung Shopify
9. Kundensupport per E-Mail und WhatsApp
9.1 E-Mail-Kommunikation
Für den Kundensupport nutzen wir Google Workspace / Gmail (Google Ireland Limited, Irland) über unsere Adresse kontakt@krimispielkiste.de.
Bei Kontaktaufnahme per E-Mail werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundensupport).
Speicherdauer: Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind. Bei vertragsbezogener Kommunikation gelten gesetzliche Aufbewahrungsfristen.
9.2 WhatsApp Business
Sie können uns auch über WhatsApp Business (WhatsApp Ireland Limited, ein Tochterunternehmen der Meta Platforms Ireland Limited) kontaktieren. Bei Kommunikation über WhatsApp gelten die Datenschutzbestimmungen von WhatsApp / Meta. Wir weisen ausdrücklich darauf hin, dass bei Nutzung von WhatsApp Metadaten an Meta übermittelt werden können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme Ihrerseits).
Alternative Kontaktmöglichkeit: Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per E-Mail an kontakt@krimispielkiste.de.
10. Chat-Funktion (Shopify Inbox)
Auf unserer Website ist Shopify Inbox eingebunden — eine Chat-Funktion der Shopify International Limited. Wenn Sie den Chat nutzen, werden Ihre Nachrichten sowie technische Daten (IP-Adresse, Browser, Zeitstempel) verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung des Chats).
Zusätzlich bieten wir einen WhatsApp-Chat-Button an, der Sie direkt zu unserer WhatsApp Business-Nummer weiterleitet (siehe Abschnitt 9.2).
11. Reichweitenmessung und Analyse
11.1 Shopify Analytics
Shopify stellt uns anonymisierte Statistiken zur Website-Nutzung bereit (Seitenaufrufe, Herkunftsländer, Verweildauer). Diese Daten sind für den Betrieb unseres Online-Shops erforderlich und werden aggregiert ausgewertet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
11.2 Google Analytics 4
Wir setzen Google Analytics 4 (Google Ireland Limited, Irland) zur Analyse des Nutzungsverhaltens auf unserer Website ein. Google Analytics verwendet Cookies und vergleichbare Technologien, um Informationen über Ihre Nutzung unserer Website zu erheben. Diese Informationen umfassen IP-Adresse (anonymisiert), Gerätetyp, Browser, Verweildauer, aufgerufene Seiten und Interaktionen.
Google Analytics ist so konfiguriert, dass IP-Adressen vor der Speicherung gekürzt werden (IP-Anonymisierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner).
Speicherdauer: 14 Monate.
Datenübertragung in Drittländer: Google kann personenbezogene Daten in die USA übertragen. Die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln und dem EU-US Data Privacy Framework.
Google Analytics Opt-Out Browser-Add-on
12. Werbung und Conversion-Tracking
Für unsere Werbemaßnahmen auf verschiedenen Plattformen setzen wir Tracking-Technologien ein, die ausschließlich nach Ihrer Einwilligung über unser Cookie-Banner aktiviert werden.
Rechtsgrundlage für alle nachfolgenden Tools: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
12.1 Meta Pixel (Facebook & Instagram)
Wir nutzen das Meta Pixel (Meta Platforms Ireland Limited, Irland) zur Messung der Effektivität unserer Anzeigen auf Facebook und Instagram sowie zur Erstellung zielgruppenorientierter Werbung (Custom Audiences, Lookalike Audiences). Das Pixel übermittelt Daten über Ihre Aktivitäten auf unserer Website an Meta.
Datenübertragung in Drittländer: Meta kann Daten in die USA übertragen, auf Grundlage von Standardvertragsklauseln und dem EU-US Data Privacy Framework.
12.2 Google Ads (Conversion-Tracking, Remarketing & Enhanced Conversions)
Wir setzen umfangreich Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Bewerbung unserer Produkte ein. Google Ads ist ein Online-Werbesystem, mit dem wir unsere Anzeigen im Google-Suchnetzwerk, im Google-Displaynetzwerk, auf YouTube, im Google-Shopping und bei Partner-Websites ausspielen können.
Folgende Google-Ads-Funktionen sind auf unserer Website aktiv:
Conversion-Tracking Mit dem Google-Ads-Conversion-Tracking messen wir, welche Anzeigen zu Käufen, Anmeldungen oder anderen Conversions auf unserer Website führen. Wenn Sie auf eine unserer Anzeigen klicken, wird ein Cookie („Conversion-Cookie") auf Ihrem Endgerät gespeichert. Wenn Sie bestimmte Seiten auf unserer Website besuchen oder einen Kauf abschließen, können Google und wir nachvollziehen, dass Sie auf die Anzeige geklickt und zu dieser Seite weitergeleitet wurden.
Remarketing / Retargeting Mit Google-Remarketing zeigen wir Nutzern, die unsere Website bereits besucht haben, passende Anzeigen im Google-Werbenetzwerk. So erhalten Sie Anzeigen, die auf Ihre bisherigen Interaktionen mit unserer Website zugeschnitten sind.
Dynamisches Remarketing Über das dynamische Remarketing zeigen wir Ihnen auch Anzeigen mit konkreten Produkten, die Sie auf unserer Website angesehen haben.
Google Ads Enhanced Conversions Wir nutzen die Funktion „Enhanced Conversions" von Google Ads, bei der Conversion-Daten (wie Ihre E-Mail-Adresse oder Telefonnummer) gehasht an Google übermittelt werden, um die Genauigkeit der Erfolgsmessung unserer Anzeigen zu verbessern. Die Daten werden vor der Übertragung mit dem SHA-256-Algorithmus irreversibel gehasht.
Customer Match Wir können gehashte Kundenlisten an Google übermitteln, um Werbung gezielt an bestehende Kunden oder ähnliche Zielgruppen („Similar Audiences") auszuspielen.
Google Ads Tag / Google Site Tag (gtag.js) Das Tracking erfolgt technisch über den Google-Ads-Tag bzw. Google Site Tag, der beim Laden unserer Website aktiviert wird.
Google Signals Sofern Nutzer in ihrem Google-Konto die personalisierte Werbung aktiviert haben, nutzt Google diese Informationen zur geräteübergreifenden Reichweitenmessung und zur Ausspielung von Werbung über verschiedene Geräte hinweg.
Welche Daten werden verarbeitet?
- IP-Adresse
- Geräte- und Browser-Informationen
- Referrer-URL und besuchte Seiten auf unserer Website
- Zeitstempel von Interaktionen
- Conversion-Ereignisse (z. B. Käufe, Warenkorb-Befüllung)
- Bei Enhanced Conversions und Customer Match: gehashte E-Mail-Adressen, Telefonnummern oder andere Identifier
- Werbe-Interaktions-Daten (Klicks, Impressionen)
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner). Ohne Ihre Einwilligung werden diese Tools nicht geladen.
Speicherdauer Die von Google gesetzten Cookies haben unterschiedliche Laufzeiten — in der Regel zwischen 30 und 540 Tagen. Conversion-Daten werden gemäß den Google-Ads-Aufbewahrungsrichtlinien gespeichert.
Datenübertragung in Drittländer Google kann personenbezogene Daten in die USA übertragen. Die Übertragung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der EU-Standardvertragsklauseln (Standard Contractual Clauses) gemäß Art. 46 DSGVO. Das Datenschutzniveau in den USA entspricht nicht dem der EU.
Widerspruch und Opt-out Sie können die Einstellung für Werbung jederzeit in Ihrem Google-Konto anpassen oder die Cookie-Einwilligung auf unserer Website über das Cookie-Banner widerrufen.
Weiterführende Informationen:
12.3 TikTok Pixel
Wir setzen das TikTok Pixel (TikTok Technology Limited, Irland) ein, um die Wirksamkeit unserer TikTok-Werbung zu messen und zielgruppenorientierte Werbung auszuspielen.
Datenübertragung in Drittländer: TikTok kann Daten außerhalb der EU verarbeiten, u. a. in China und Singapur, auf Grundlage von Standardvertragsklauseln.
12.4 Pinterest Tag
Wir nutzen das Pinterest Tag (Pinterest Europe Ltd., Irland) zur Messung und Optimierung unserer Werbekampagnen auf Pinterest.
Datenschutzerklärung Pinterest
12.5 LinkedIn Insight Tag
Wir setzen den LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Irland) ein, um die Wirksamkeit unserer LinkedIn-Werbung auszuwerten.
Datenübertragung in Drittländer: USA, auf Grundlage des EU-US Data Privacy Frameworks.
12.6 Microsoft Advertising (Bing) UET
Wir verwenden das Universal Event Tracking (UET) von Microsoft Advertising (Microsoft Ireland Operations Limited, Irland) zur Analyse unserer Bing-Werbekampagnen.
Datenschutzerklärung Microsoft
12.7 Snapchat Pixel
Wir setzen das Snapchat Pixel (Snap Group Limited, UK / Snap Inc., USA) zur Messung unserer Werbung auf Snapchat ein.
Datenübertragung in Drittländer: USA, auf Grundlage von Standardvertragsklauseln.
13. Eingebundene Inhalte von Drittanbietern
13.1 YouTube-Videos
Auf unserer Website sind YouTube-Videos (Google Ireland Limited, Irland) eingebettet. Wir nutzen die Einbindung im erweiterten Datenschutzmodus, sodass YouTube erst bei aktivem Abspielen eines Videos Daten an Google übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Abspielen).
Datenschutzerklärung YouTube / Google
13.2 TikTok-Feed-Einbindung
Wir binden auf unserer Website einen TikTok-Feed (TikTok Technology Limited, Irland) ein, der unsere TikTok-Inhalte darstellt. Bei Aufruf der entsprechenden Seite kann TikTok technische Daten (IP-Adresse, Browser) verarbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
14. Produktbewertungen
Zur Darstellung und Erhebung von Produktbewertungen kann eine Bewertungs-App innerhalb von Shopify (z. B. Judge.me) eingebunden sein. Bei Abgabe einer Bewertung werden Name, E-Mail-Adresse und der Inhalt der Bewertung gespeichert und auf der Produktseite angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Bewertungsabgabe).
15. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste (insbesondere die US-basierten Werbe- und Analysetools) können personenbezogene Daten außerhalb der Europäischen Union verarbeiten, insbesondere in die USA.
Die Übermittlung erfolgt ausschließlich auf Grundlage:
- des EU-US Data Privacy Frameworks (für zertifizierte Anbieter),
- der EU-Standardvertragsklauseln (Standard Contractual Clauses) nach Art. 46 DSGVO,
- oder Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO über unser Cookie-Banner.
Das Datenschutzniveau in den USA entspricht nicht dem der EU. Sie können Ihre Einwilligung zur Übermittlung jederzeit in unserem Cookie-Banner widerrufen.
16. Datensicherheit
Wir treffen dem Stand der Technik entsprechende Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust oder Zugriff unberechtigter Personen zu schützen. Unsere Website ist vollständig mit SSL/TLS verschlüsselt (erkennbar am „https" und dem Schloss-Symbol im Browser).
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.
Stand: 19. April 2026
18. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an:
NCN MESE SRL E-Mail: kontakt@krimispielkiste.de
Eine formlose Nachricht genügt.
Sie haben zudem das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren — sowohl in Rumänien (ANSPDCP) als auch in Deutschland bei der für Sie zuständigen Landesdatenschutzbehörde.