Datenschutzerklärung

Datenschutzerklärung

Zuletzt aktualisiert: 2. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung durch Kremira ist RÉVÉSZ MÁRK KRISZTIÁN E.V., Registrierungsnummer 61635670 (der „Verkäufer“), der unter dem Handelsnamen Kremira tätig ist. Diese Datenschutzerklärung gilt für Verbraucher, die bei Kremira einkaufen („Käufer“), sowie für alle anderen Personen, deren personenbezogene Daten der Verkäufer verarbeitet, einschließlich Shop-Besuchern und Personen, die Anfragen stellen (jeweils eine „betroffene Person“).

Geschäftssitz: Gyergyó utca 8/a, 1182 Budapest, Ungarn
E-Mail: info@kremira.com
Websites: kremira.de und kremira.com

2. Daten, Zwecke und Rechtsgrundlagen

Der Verkäufer erhält Informationen, die betroffene Personen selbst bereitstellen, Informationen, die bei der Nutzung seines Shopify-Shops entstehen, relevante Mitteilungen seiner Dienstleister zu Zahlungen, Lieferungen und Rücksendungen sowie Lieferdaten anderer Empfänger, die Käufer angeben.

Entgegennahme und Abwicklung von Bestellungen, Zahlungsabwicklung, Lieferung, Widerruf und kaufbezogene Kundenanliegen
Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, sofern angegeben oder für die Lieferung erforderlich, Rechnungs- und Lieferanschriften, bestellte Produkte, Zahlungsart und Zahlungsstatus, Bestell-, Liefer- und Rücksendeunterlagen sowie Korrespondenz.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.

Bereitstellung eines optionalen Kundenkontos
Verarbeitete Daten: Name, E-Mail-Adresse, Kontaktdaten, Bestellhistorie, Kontokennungen, Authentifizierungsinformationen und Einstellungen.
Rechtsgrundlage: Erfüllung der angeforderten Kundenkontodienstleistung.

Lieferung an einen vom Käufer benannten Empfänger
Verarbeitete Daten: Name, Lieferanschrift und die für die Lieferung erforderlichen Kontaktdaten des Empfängers, die der Käufer bereitstellt.
Rechtsgrundlage: Berechtigtes Interesse des Verkäufers, die Lieferanweisungen des Käufers auszuführen.

Rechnungserstellung, steuerliche Meldungen und Bearbeitung gesetzlich geregelter Beschwerden und Ansprüche
Verarbeitete Daten: Rechnungs- und Abrechnungsdaten, Transaktionsunterlagen, relevante Korrespondenz sowie Informationen zu Beschwerden oder Ansprüchen.
Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen.

Beantwortung sonstiger Anfragen
Verarbeitete Daten: Kontaktdaten und die Angaben in der Nachricht der betroffenen Person.
Rechtsgrundlage: Berechtigtes Interesse des Verkäufers, Anfragen zu beantworten und Kundenservice anzubieten.

Absicherung des Shops, Betrugsprävention sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Verarbeitete Daten: Relevante Bestell- und Zahlungsunterlagen, IP-Adresse, Browser- und Geräteinformationen, technische Kennungen, sicherheitsrelevante Ereignisse und Korrespondenz.
Rechtsgrundlage: Berechtigte Interessen des Verkäufers an einem sicheren Shop, der Verhinderung von Betrug und dem Schutz seiner Rechte.

Newsletter-Abonnements und von betroffenen Personen angeforderte Mitteilungen
Verarbeitete Daten: E-Mail-Adresse, Abonnement-Einstellungen und Einwilligungsnachweis.
Rechtsgrundlage: Einwilligung.

Nicht erforderliche Cookies, Analysen, Personalisierung und personalisierte Werbung über Shopify, soweit eingesetzt
Verarbeitete Daten: Cookie- und Gerätekennungen, Daten zum Surf- und Interaktionsverhalten, Einwilligungseinstellungen und relevante Kaufinformationen.
Rechtsgrundlage: Einwilligung, soweit erforderlich.

Die für die Bearbeitung, Abrechnung und Lieferung einer Bestellung erforderlichen Daten müssen bereitgestellt werden, damit der Verkäufer den Kauf und seine rechtlichen Verpflichtungen erfüllen kann. Ohne diese Daten kann der Verkäufer die Bestellung möglicherweise nicht annehmen oder ausführen. Newsletter-Abonnements und die Einwilligung in nicht erforderliches Tracking sind freiwillig.

Zahlungsdaten werden über Shopify Payments und dessen Zahlungsdienstleister verarbeitet. Der Verkäufer erhält die für die Verwaltung der Bestellung erforderlichen Zahlungsinformationen, einschließlich des Zahlungsstatus und relevanter Angaben zur Transaktion oder Zahlungsart.

3. Empfänger

Der Verkäufer gibt die für die jeweilige Leistung erforderlichen Daten an folgende Empfänger weiter:

• Shopify International Limited sowie relevante Shopify-Unternehmen und Unterauftragsverarbeiter: Hosting des Shops, Checkout, technischer Betrieb und die nachstehend beschriebenen Shopify-Dienste.
• Shopify Payments, dessen Zahlungsdienstleister sowie die jeweiligen Banken oder Zahlungsnetzwerke: Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Erstattungen. Zahlungsdienstleister können für regulatorische und andere eigene Zwecke auch als eigenständige Verantwortliche handeln. Ihre Datenverarbeitung ist in ihren Datenschutzhinweisen beschrieben; siehe die Liste der Zahlungsdienstleister von Shopify: https://www.shopify.com/legal/processor-list.
• KBOSS.hu Kft., Betreiber von Számlázz.hu: Rechnungserstellung und damit verbundene gesetzliche Meldungen.
• Webshippy Magyarország Kft. und die von diesem Unternehmen eingesetzten Zustelldienstleister: Verpackung, Versand, Lieferung und Bearbeitung von Rücksendungen.
• Steuerbehörden, andere zuständige Behörden sowie erforderlichenfalls fachliche Berater: Erfüllung rechtlicher Pflichten sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dienstleister, die als Auftragsverarbeiter tätig sind, verarbeiten Daten auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung. Ein Dienstleister, der als eigenständiger Verantwortlicher handelt, ist für seine eigene Datenverarbeitung und seine eigenen Datenschutzhinweise verantwortlich.

4. Shopify Network Intelligence und Cookies

Shopify Network Intelligence ist im Shop des Verkäufers aktiviert. Shopify führt Informationen über die Interaktionen betroffener Personen mit dem Shop des Verkäufers, anderen Händlern und Shopify zusammen, um erweiterte Dienste („Enhanced Services“) bereitzustellen. Dazu gehören Dienste für Sicherheit, Geschäftsoptimierung, Personalisierung und Werbung. Informationen werden mit Shopify und relevanten Partnern geteilt, die sich in anderen Ländern befinden können. Shopify ist für die eigene Datenverarbeitung zu diesen Zwecken als Verantwortlicher zuständig.

Die Zwecke, Rechtsgrundlagen, Speicherdauer und Informationen zu den Rechten betroffener Personen bei Shopify sind in der Shopify-Datenschutzerklärung für Verbraucher beschrieben: https://www.shopify.com/legal/privacy/consumers. Betroffene Personen können die entsprechenden Rechte, einschließlich des Widerspruchs und des Widerrufs einer Einwilligung, über das Shopify-Datenschutzportal ausüben: https://privacy.shopify.com/en.

Unbedingt erforderliche Cookies und ähnliche Technologien ermöglichen Funktionen wie Warenkorb, Checkout, Sicherheit und das Speichern von Datenschutzentscheidungen. Die Verarbeitung personenbezogener Daten für diese wesentlichen Funktionen beruht je nach Fall auf der Erforderlichkeit zur Vertragserfüllung oder dem berechtigten Interesse des Verkäufers, einen funktionsfähigen und sicheren Shop bereitzustellen.

Die Zwecke und Ablaufzeiten der Shopify-Cookies sind im Abschnitt „Merchant storefronts“ der Shopify-Cookie-Richtlinie beschrieben: https://www.shopify.com/uk/legal/cookies. Welche Cookies eingesetzt werden, hängt von den verwendeten Funktionen und den Einwilligungsentscheidungen der betroffenen Person ab.

Nicht erforderliches Tracking, einschließlich personalisierter Werbung auf Grundlage von Aktivitäten im Shop des Verkäufers, bei anderen Händlern und bei Shopify, wird nur mit der nach geltendem Recht erforderlichen Einwilligung eingesetzt. Betroffene Personen können es ablehnen sowie ihre Auswahl ändern und ihre Einwilligung widerrufen. Die entsprechenden Einstellungen finden sie unter „Cookie-Einstellungen“ im Footer des Shops unter „Allgemeine Geschäftsbedingungen und Richtlinien“ oder über die entsprechenden Bedienelemente in der ausgewählten Sprache des Shops. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Die Einwilligung in den Newsletter kann über den Abmeldelink in einem Newsletter oder durch Kontaktaufnahme unter info@kremira.com widerrufen werden.

5. Internationale Datenübermittlungen

Shopify und seine Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, unter anderem in Kanada und den Vereinigten Staaten. Übermittlungen beruhen auf geltenden Angemessenheitsbeschlüssen oder geeigneten Garantien, etwa den genehmigten verbindlichen internen Datenschutzvorschriften von Shopify oder den Standardvertragsklauseln der Europäischen Kommission.

Informationen zu den Garantien von Shopify finden Sie in dessen Vereinbarung zur Datenverarbeitung: https://www.shopify.com/legal/dpa. Betroffene Personen können den Verkäufer unter info@kremira.com kontaktieren, um Informationen zu den für dessen Datenverarbeitung relevanten Garantien oder eine Kopie davon zu erhalten.

6. Speicherdauer

• Kundenkontoprofile: solange das Konto besteht und die Daten zur Bereitstellung der angeforderten Kontodienstleistung erforderlich sind. Bei Schließung des Kontos werden Profildaten gelöscht, sofern sie nicht nach den folgenden Kriterien als Bestell-, Steuer-, Beschwerde- oder Rechtsanspruchsunterlagen aufbewahrt werden müssen.
• Bestellunterlagen und damit verbundene Anspruchsunterlagen: zur Vertragserfüllung und soweit erforderlich während der jeweils geltenden Verjährungsfrist für Rechtsansprüche. Die allgemeine ungarische Verjährungsfrist für vertragliche Ansprüche beträgt fünf Jahre ab Fälligkeit des Anspruchs. Unterlagen, die für einen laufenden Streitfall erforderlich sind, werden bis zu dessen endgültiger Beilegung und bis zum Ablauf einer gegebenenfalls geltenden Vollstreckungsfrist aufbewahrt.
• Rechnungen und Steuerunterlagen: bis zum Ende der jeweils geltenden gesetzlichen Aufbewahrungsfrist. Nach der allgemeinen ungarischen Steuerregel ist dies die Verjährungsfrist für die Steuerfestsetzung, gewöhnlich fünf Jahre ab Ende des Kalenderjahres, in dem die betreffende Steuererklärung, Meldung oder Zahlung fällig war. Gesetzliche Verlängerungen und gegebenenfalls längere Aufbewahrungsfristen für die betreffenden Unterlagen bleiben vorbehalten.
• Unterlagen und Antworten zu gesetzlich geregelten Verbraucherbeschwerden, Ansprüchen wegen Vertragswidrigkeit und Garantieansprüchen: drei Jahre oder länger, wenn eine gesonderte rechtliche Verpflichtung oder ein laufender Rechtsanspruch dies erfordert.
• Sonstige Anfragen: bis die Anfrage und erforderliche Folgefragen abschließend bearbeitet sind, sofern die Korrespondenz nicht als Bestell-, Beschwerde- oder Rechtsanspruchsunterlage nach den oben genannten Fristen aufzubewahren ist.
• Newsletter-Daten: bis die betroffene Person das Abonnement kündigt oder ihre Einwilligung widerruft. Ein begrenzter Einwilligungs- oder Sperrvermerk kann aufbewahrt werden, soweit dies erforderlich ist, um die Einhaltung rechtlicher Vorgaben nachzuweisen und den Widerruf der betroffenen Person zu berücksichtigen.
• Cookie-Daten: für die Sitzung oder die für das jeweilige Cookie in der oben verlinkten Shopify-Cookie-Richtlinie angegebene Ablaufzeit. Relevante Sicherheitsinformationen, die Teil einer Bestellung, eines Sicherheitsvorfalls oder einer Rechtsanspruchsunterlage sind, werden nach den entsprechenden oben genannten Kriterien aufbewahrt. Die Speicherdauer bei Shopify für technische und andere Daten, die Shopify eigenständig als Verantwortlicher verarbeitet, ist in dessen Datenschutzerklärung für Verbraucher beschrieben.

Daten werden gelöscht oder anonymisiert, sobald der jeweilige Aufbewahrungszweck entfällt und die betreffende Frist endet.

7. Rechte betroffener Personen

Nach der DSGVO und unter den darin vorgesehenen Voraussetzungen können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen, einschließlich eines damit verbundenen Profilings, widersprechen und jederzeit Widerspruch gegen Direktwerbung einlegen. Beruht die Verarbeitung auf einer Einwilligung, können betroffene Personen diese jederzeit widerrufen, ohne dass dies die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt.

Anträge können an den Verkäufer unter info@kremira.com gerichtet werden. Bei begründeten Zweifeln an der Identität der betroffenen Person kann der Verkäufer die zur Überprüfung erforderlichen Informationen anfordern. Der Verkäufer antwortet unverzüglich und innerhalb eines Monats. Eine zulässige Verlängerung um bis zu zwei weitere Monate wird innerhalb des ersten Monats erläutert.

Betroffene Personen können sich bei einer zuständigen Aufsichtsbehörde beschweren, unter anderem bei der Behörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die ungarische Aufsichtsbehörde des Verkäufers ist die Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Ungarn; E-Mail: ugyfelszolgalat@naih.hu; Website: https://www.naih.hu.

8. Automatisierte Zahlungs- und Betrugsprüfungen

Der Verkäufer setzt keine gesonderten automatisierten Regeln zur Stornierung von Bestellungen oder zur Sperrung von Käufern ein. Shopify Payments und die jeweiligen Zahlungsanbieter führen automatisierte Zahlungsautorisierungen und Betrugsprüfungen durch. Dabei werden die verfügbaren Bestell-, Rechnungs-, Zahlungs-, Geräte- und Netzwerkinformationen auf fehlgeschlagene Sicherheitsprüfungen, widersprüchliche Angaben und mit Betrug verbundene Transaktionsmuster geprüft. Diese Prüfungen können eine zusätzliche Authentifizierung erfordern, zur Ablehnung einer Zahlung führen oder den Abschluss eines Kaufs verhindern.

Wenn Artikel 22 der DSGVO auf eine ausschließlich automatisierte Entscheidung mit rechtlichen oder ähnlich erheblichen Auswirkungen Anwendung findet, stehen betroffenen Personen die entsprechenden gesetzlichen Rechte zu, einschließlich des Rechts auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung. Anfragen zur Datenverarbeitung des Verkäufers können an info@kremira.com gerichtet werden. Handelt ein Zahlungsanbieter als eigenständiger Verantwortlicher, gelten außerdem dessen eigene Datenschutzhinweise und Verfahren zur Ausübung von Rechten.

9. Änderungen

Der Verkäufer aktualisiert diese Datenschutzerklärung, wenn sich seine Datenverarbeitung ändert, und erteilt gesetzlich erforderliche Hinweise oder holt erforderliche neue Einwilligungen ein. Die aktuelle Fassung und das Datum ihrer Aktualisierung werden auf den Websites des Verkäufers veröffentlicht.