Datenschutzerklärung

Letzte Aktualisierung: 23. September 2026

Cronos betreibt den Onlineshop cronosgermany.com einschließlich der zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen (zusammen die „Dienste“). Unsere Shopplattform wird von Shopify bereitgestellt.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, unsere Dienste nutzen, eine Bestellung aufgeben oder mit uns Kontakt aufnehmen. Sie richtet sich an die Nutzer unseres auf Deutschland ausgerichteten Onlineshops. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) und die einschlägigen deutschen Datenschutzvorschriften.

Soweit unsere Allgemeinen Geschäftsbedingungen und diese Datenschutzerklärung voneinander abweichen, ist für die Beschreibung der Verarbeitung personenbezogener Daten diese Datenschutzerklärung maßgeblich. Zwingende gesetzliche Vorschriften bleiben unberührt. Der Besuch unserer Website oder das Lesen dieser Erklärung stellt keine Einwilligung in eine einwilligungsbedürftige Datenverarbeitung dar.

Personenbezogene Daten, die wir erheben oder verarbeiten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Tatsächlich anonymisierte Daten, die keiner Person mehr zugeordnet werden können, gehören nicht dazu. Pseudonymisierte Daten bleiben personenbezogene Daten, soweit eine Zuordnung weiterhin möglich ist.

Je nachdem, wie Sie unsere Dienste nutzen, verarbeiten wir insbesondere folgende Datenkategorien:

• Kontaktdaten: Name, Anschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

• Zahlungsinformationen: die je nach Zahlungsart erforderlichen Karten- oder Kontodaten, Zahlungsart, Transaktionsdaten, Zahlungsbestätigungen und weitere Angaben zur Zahlungsabwicklung. Zahlungsdienstleister verarbeiten die hierfür erforderlichen Daten im Rahmen ihrer jeweiligen Aufgaben.

• Kontoinformationen: Benutzername, Anmelde- und Sicherheitsinformationen sowie Ihre Präferenzen und Einstellungen, soweit entsprechende Kontofunktionen genutzt werden.

• Bestell- und Transaktionsdaten: angesehene Produkte, Warenkorbinhalte, gegebenenfalls Wunschlisten, Käufe, Rückgaben, Umtauschanfragen, Stornierungen und frühere Bestellungen.

• Kommunikationsdaten: Informationen, die Sie uns beispielsweise im Rahmen einer Anfrage an den Kundenservice mitteilen.

• Geräte- und Verbindungsdaten: Angaben zu Ihrem Gerät, Browser und Ihrer Netzwerkverbindung sowie IP-Adresse und technische Kennungen.

• Nutzungsdaten: Informationen darüber, wie und wann Sie unsere Dienste aufrufen und verwenden. Soweit rechtlich zulässig, können daraus Interessen und Präferenzen abgeleitet werden.

Wir verarbeiten diese Daten nur, soweit für den jeweiligen Zweck eine Rechtsgrundlage besteht.

Herkunft der personenbezogenen Daten

Personenbezogene Daten erhalten wir insbesondere:

• Direkt von Ihnen, etwa bei einer Bestellung, der Einrichtung eines Kundenkontos, der Kontaktaufnahme oder anderen Angaben, die Sie uns übermitteln.

• Bei der Nutzung unserer Dienste, beispielsweise durch technisch erforderliche Verbindungsdaten sowie durch Cookies und ähnliche Technologien nach Maßgabe der nachstehenden Hinweise.

• Von unseren Dienstleistern, etwa Shopify, Zahlungsdienstleistern und Versandunternehmen, soweit dies für die Bereitstellung und Abwicklung unserer Dienste erforderlich ist.

• Von Partnern oder anderen Dritten, soweit eine solche Übermittlung und die anschließende Verarbeitung rechtlich zulässig sind. Erforderliche ergänzende Informationen zur Herkunft und Verarbeitung stellen wir nach den gesetzlichen Vorgaben bereit.

Zwecke und Rechtsgrundlagen der Verarbeitung

Bereitstellung der Dienste und Vertragsabwicklung
Wir verwenden Ihre Daten, um Bestellungen entgegenzunehmen, Zahlungen abzuwickeln, Waren zu versenden, Rückgaben und Erstattungen zu bearbeiten, Kundenkonten zu verwalten und vertragsbezogene Mitteilungen zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Präferenzen, Personalisierung und Verbesserung
Wir können Ihre Angaben nutzen, um ausdrücklich gewünschte Einstellungen zu berücksichtigen, Bewertungen zu ermöglichen und passende Produkte anzuzeigen. Die Verarbeitung richtet sich nach der jeweiligen Funktion: Für angeforderte Leistungen kann Art. 6 Abs. 1 Buchst. b DSGVO gelten. Die technische Fehleranalyse und Verbesserung der Funktionsfähigkeit können auf unserem berechtigten Interesse an einem zuverlässigen Onlineshop gemäß Art. 6 Abs. 1 Buchst. f DSGVO beruhen. Einwilligungsbedürftige Analysen, Interessenprofile und personalisierte Werbung erfolgen nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO.

Werbung und Marketing
Werbung per E-Mail oder SMS versenden wir grundsätzlich nur mit Ihrer vorherigen Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO und § 7 UWG.

Soweit sämtliche Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir eine beim Kauf erhaltene E-Mail-Adresse für Werbung zu eigenen ähnlichen Produkten verwenden. Dies setzt insbesondere voraus, dass Sie nicht widersprochen haben und bei der Erhebung Ihrer Adresse sowie in jeder Werbenachricht auf die einfache Widerspruchsmöglichkeit hingewiesen werden. Rechtsgrundlage für die entsprechende Datenverarbeitung ist unser berechtigtes Interesse an der Bestandskundenwerbung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Postalische Werbung kann auf Grundlage unseres berechtigten Interesses an der Kundenwerbung gemäß Art. 6 Abs. 1 Buchst. f DSGVO erfolgen, sofern Ihre entgegenstehenden Interessen nicht überwiegen. Für einwilligungsbedürftige Werbetechnologien und personalisierte Onlinewerbung holen wir zuvor Ihre Einwilligung ein.

Sicherheit und Betrugsprävention
Wir verarbeiten Daten, um Konten zu schützen, Zahlungs- und Bestellvorgänge abzusichern sowie Missbrauch, Betrug und rechtswidrige Aktivitäten zu erkennen und zu verhindern. Rechtsgrundlage ist insbesondere unser berechtigtes Interesse am Schutz unseres Shops und seiner Nutzer gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine gesetzliche Verpflichtung besteht, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Bitte behandeln Sie Ihre Zugangsdaten vertraulich.

Kommunikation und Kundenservice
Zur Bearbeitung Ihrer Nachrichten und Supportanfragen verarbeiten wir die von Ihnen übermittelten Daten. Bei vertragsbezogenen Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir grundsätzlich aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Gesetzliche Pflichten und Rechtsansprüche
Wir verarbeiten Daten zur Erfüllung gesetzlicher Verpflichtungen, etwa steuerlicher Nachweispflichten oder rechtmäßiger behördlicher Anforderungen, gemäß Art. 6 Abs. 1 Buchst. c DSGVO. Soweit erforderlich, verarbeiten wir Daten außerdem zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Soweit bestimmte Angaben für den Vertragsschluss oder die Durchführung einer Bestellung erforderlich sind, können wir die betreffende Leistung ohne diese Angaben nicht erbringen. Einwilligungen in optionale Werbe- und Analyseverarbeitungen sind freiwillig.

Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden, um beispielsweise Warenkorbfunktionen, Anmeldungen und gewählte Einstellungen bereitzustellen.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen erfolgt grundsätzlich mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Eine Einwilligung ist nicht erforderlich, soweit eine gesetzliche Ausnahme greift, insbesondere wenn die Technologie unbedingt notwendig ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 TDDDG).

Nicht erforderliche Analyse- und Werbetechnologien setzen wir nur nach Ihrer Einwilligung ein. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. a DSGVO. Bei technisch erforderlichen Funktionen richtet sich die anschließende Datenverarbeitung nach ihrem Zweck, insbesondere nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Bei der Einwilligungsabfrage informieren wir Sie über die eingesetzten Anbieter, Zwecke und Laufzeiten. Erteilte Einwilligungen können Sie jederzeit über die Datenschutzeinstellungen unserer Website ändern oder widerrufen. Darüber hinaus können Sie uns unter support@cronosde.com kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die zuvor auf Grundlage Ihrer Einwilligung erfolgt ist.

Weitergabe personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht und die Übermittlung für den jeweiligen Zweck erforderlich ist. Zu den möglichen Empfängern gehören:

• Shopify und technische Dienstleister, die unter anderem Hosting, IT-Betrieb, Datenspeicherung und technische Unterstützung übernehmen.

• Zahlungsdienstleister, einschließlich der für die gewählte Zahlungsart eingesetzten Anbieter im Zusammenhang mit Shopify Payments.

• Versand- und Logistikdienstleister, insbesondere DHL und UPS, soweit sie Ihre Bestellung zustellen.

• Dienstleister für Kundenservice und Geschäftsabwicklung, soweit sie zur Bearbeitung Ihrer Anliegen oder Bestellungen eingesetzt werden.

• Analyse- und Werbepartner, soweit Sie in die betreffende Verarbeitung eingewilligt haben oder eine andere zulässige Rechtsgrundlage besteht. Eine erforderliche Einwilligung wird nicht durch einen allgemeinen Verweis auf berechtigte Interessen ersetzt.

• Von Ihnen ausgewählte Drittanbieter, etwa bei ausdrücklich gewünschten Anmeldeintegrationen oder der Nutzung eingebundener sozialer Funktionen, soweit die Übermittlung rechtlich zulässig ist.

• Verbundene Unternehmen, soweit eine konkrete, rechtlich zulässige Verarbeitung innerhalb einer Unternehmensgruppe erforderlich ist.

• Behörden, Gerichte und rechtliche Berater, soweit gesetzliche Pflichten oder die Wahrung berechtigter Rechtsansprüche dies erfordern.

Bei einer Unternehmensübertragung, Umstrukturierung oder einem Insolvenzverfahren kann eine Weitergabe erforderlich werden. Auch in diesen Fällen beachten wir die gesetzlichen Voraussetzungen und beschränken die Daten auf das erforderliche Maß.

Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt ihre Einbindung nach Art. 28 DSGVO. Andere Empfänger können für ihre jeweiligen Verarbeitungen eigenständig verantwortlich sein.

Zusammenarbeit mit Shopify

Unsere Dienste werden auf der Plattform von Shopify betrieben. Shopify verarbeitet personenbezogene Daten, die bei Ihrem Besuch und bei der Nutzung unseres Shops entstehen, um die Plattform und die damit verbundenen Funktionen bereitzustellen. Soweit Shopify dabei in unserem Auftrag handelt, bleiben wir für diese Verarbeitung verantwortlich.

Bei bestimmten erweiterten Shopify-Diensten kann Shopify Daten auch als eigenständig Verantwortlicher verarbeiten. Soweit wir solche Funktionen einsetzen, können Informationen über Ihre Interaktionen und Transaktionen mit unserem Shop, mit weiteren Händlern und mit Shopify zur Bereitstellung und Verbesserung von Analysen, Personalisierung und Werbefunktionen zusammengeführt werden. Erforderliche Einwilligungen, insbesondere für personalisierte Werbung und einwilligungsbedürftige Technologien, werden vorab eingeholt.

Für Verarbeitungen, für die Shopify eigenständig verantwortlich ist, gelten die entsprechenden Datenschutzhinweise von Shopify. Informationen hierzu finden Sie in der Shopify-Datenschutzerklärung für Verbraucher. Ihre diesbezüglichen Rechte und Einstellungen können Sie auch über das Shopify-Datenschutzportal verwalten. Ihre Rechte gegenüber Cronos bleiben davon unberührt.

Websites und Links von Drittanbietern

Unsere Dienste können Links zu Websites oder Plattformen enthalten, die von anderen Anbietern betrieben werden. Für die dortige Verarbeitung personenbezogener Daten gelten die Datenschutzhinweise des jeweiligen Anbieters. Bitte informieren Sie sich darüber, bevor Sie dort personenbezogene Daten bereitstellen.

Informationen, die Sie öffentlich oder in sozialen Netzwerken veröffentlichen, können von anderen Personen eingesehen und weiterverwendet werden. Unsere gesetzlichen Pflichten und eine mögliche eigene Verantwortung für eingebundene Inhalte oder Datenübermittlungen bleiben unberührt. Ein Link bedeutet für sich allein keine Empfehlung des verlinkten Angebots.

Daten von Kindern und Jugendlichen

Unser Onlineshop richtet sich nicht gezielt an Kinder. Bei der Verarbeitung von Daten Minderjähriger beachten wir die einschlägigen gesetzlichen Anforderungen, insbesondere gegebenenfalls erforderliche Zustimmungen der gesetzlichen Vertreter.

Wenn Sie als sorgeberechtigte Person vermuten, dass Ihr Kind uns ohne eine erforderliche Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter support@cronosde.com. Wir prüfen die Anfrage und löschen die Daten, soweit keine rechtmäßige Grundlage für ihre weitere Verarbeitung besteht.

Sicherheit und Speicherdauer

Wir treffen dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dennoch kann keine technische Lösung eine absolute Sicherheit gewährleisten. Bitte verwenden Sie keine unsicheren Kommunikationswege für besonders vertrauliche Informationen. Unsere gesetzlichen Datenschutzpflichten bleiben uneingeschränkt bestehen.

Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck:

• Bestell- und Vertragsdaten speichern wir für die Vertragsabwicklung und, soweit erforderlich, zur Bearbeitung von Gewährleistungsfällen oder zur Durchsetzung und Abwehr von Ansprüchen.

• Aufbewahrungspflichtige Unterlagen werden entsprechend den jeweils einschlägigen handels- und steuerrechtlichen Fristen aufbewahrt.

• Kundenkontodaten werden grundsätzlich für die Dauer des Kundenkontos gespeichert. Bei dessen Löschung können Daten fortbestehen, die wir aufgrund gesetzlicher Pflichten oder zur Bearbeitung offener Vorgänge weiterhin benötigen.

• Werbedaten werden für den jeweiligen Werbezweck grundsätzlich bis zum Widerruf Ihrer Einwilligung oder Ihrem Widerspruch verarbeitet. Nachweise und erforderliche Sperrvermerke können weiter gespeichert werden, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Beachtung Ihres Widerspruchs notwendig ist.

• Technische Nutzungs- und Sicherheitsdaten speichern wir nur so lange, wie dies für den Betrieb, die Fehleranalyse oder die Bearbeitung konkreter Sicherheitsvorfälle erforderlich ist. Für einwilligungsabhängige Technologien gelten die bei der Einwilligung angegebenen Laufzeiten.

Nach Wegfall des Verarbeitungszwecks und Ablauf erforderlicher Aufbewahrungsfristen löschen oder anonymisieren wir die Daten.

Ihre Rechte und Wahlmöglichkeiten

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Informationen über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten verlangen.

• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen.

• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): In den gesetzlich vorgesehenen Fällen können Sie die weitere Verwendung Ihrer Daten einschränken lassen.

• Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Voraussetzungen vorliegen, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und ihre Übermittlung an einen anderen Verantwortlichen verlangen.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

• Automatisierte Entscheidungen (Art. 22 DSGVO): Nach den gesetzlichen Voraussetzungen haben Sie das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt.

Widerspruchsrecht
Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten danach nur weiter, soweit die gesetzlichen Voraussetzungen dafür vorliegen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Dies gilt auch für damit verbundenes Profiling. Danach verwenden wir die betreffenden Daten nicht mehr für diese Werbezwecke.

Kommunikationseinstellungen
Werbe-E-Mails können Sie über den jeweils enthaltenen Abmeldelink oder durch eine Nachricht an support@cronosde.com abbestellen. Notwendige Mitteilungen zu Bestellungen, Zahlungen oder Ihrem Kundenkonto können Sie weiterhin erhalten, soweit dafür eine Rechtsgrundlage besteht.

Ausübung Ihrer Rechte
Bitte wenden Sie sich an support@cronosde.com. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben verlangen, soweit diese zur Identitätsbestätigung erforderlich sind. Sie können auch eine bevollmächtigte Person einschalten; gegebenenfalls benötigen wir einen geeigneten Nachweis der Bevollmächtigung.

Wir beantworten Anträge unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anträgen kann die Frist nach den gesetzlichen Vorgaben um bis zu zwei weitere Monate verlängert werden. Über eine Verlängerung und ihre Gründe informieren wir Sie innerhalb des ersten Monats. Wenn wir einem Antrag nicht entsprechen, erläutern wir die Gründe und die verfügbaren Rechtsbehelfe.

Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich. Gesetzlich zugelassene Ausnahmen, etwa bei offenkundig unbegründeten oder exzessiven Anträgen, bleiben unberührt. Die Ausübung Ihrer Datenschutzrechte führt nicht zu einer unzulässigen Benachteiligung.

Beschwerden

Bei Fragen oder Beschwerden zur Verarbeitung Ihrer Daten können Sie sich jederzeit an support@cronosde.com wenden.

Unabhängig davon steht Ihnen das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Eine vorherige Kontaktaufnahme mit uns ist dafür nicht erforderlich.

Eine Übersicht der Datenschutzaufsichtsbehörden in Deutschland finden Sie bei der Datenschutzkonferenz.

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Im Zusammenhang mit Shopify und weiteren eingesetzten Dienstleistern können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden. Dabei gelten die Voraussetzungen der Art. 44 ff. DSGVO.

Solche Übermittlungen stützen wir, soweit jeweils anwendbar, auf einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Soweit erforderlich, werden ergänzende Schutzmaßnahmen getroffen.

Informationen zu den im Einzelfall maßgeblichen Garantien und eine Kopie der einschlägigen Schutzvereinbarungen können Sie unter support@cronosde.com anfordern. Soweit erforderlich, werden dabei vertrauliche Angaben und Rechte anderer Personen geschützt.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Verarbeitungsvorgänge, Dienste oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung veröffentlichen wir auf cronosgermany.com und passen das Datum der letzten Aktualisierung an.

Soweit gesetzlich erforderlich, informieren wir Sie zusätzlich über wesentliche Änderungen. Eine erforderliche neue Einwilligung wird gesondert eingeholt; eine Änderung dieser Erklärung ersetzt sie nicht.

Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte erreichen Sie uns unter:

Cronos
Website: cronosgermany.com
E-Mail: support@cronosde.com

Cronos ist für die in dieser Erklärung beschriebenen eigenen Verarbeitungen personenbezogener Daten verantwortlich. Soweit Shopify oder andere Anbieter eigenständig verantwortlich handeln, gelten ergänzend deren jeweilige Datenschutzhinweise.