DATENSCHUTZERKLÄRUNG
Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer
personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren
wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Art. 13 und 14 DSGVO.
Sie können Ihre Cookie-Einstellungen jederzeit ändern: Cookie-Einstellungen ändern.
§ 1 Verantwortlicher und Kontakt
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Alukraft GmbH
Kronberger Straße 8, 63110 Rodgau, Deutschland
Vertreten durch die Geschäftsführer Albert Gierth und Adam Rybicki
Telefon: +49 69 34877946
E-Mail: info@alukraft.store
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter
den vorstehenden Kontaktdaten.
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit,
Postfach 3163, 65021 Wiesbaden, Telefon: +49 611 1408-0.
§ 2 Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden
personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO);
- Recht auf Berichtigung (Art. 16 DSGVO);
- Recht auf Löschung (Art. 17 DSGVO);
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu
widerrufen (Art. 7 Abs. 3 DSGVO);
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter
Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.
Richtet sich die Verarbeitung gegen Direktwerbung, können Sie jederzeit ohne Angabe
von Gründen widersprechen.
§ 3 Erhebung von Daten beim Besuch der Website (Server-Logfiles)
Bei rein informatorischer Nutzung der Website erheben wir nur die Daten, die Ihr
Browser an unseren Server übermittelt und die technisch erforderlich sind, um Ihnen
die Website anzuzeigen sowie Stabilität und Sicherheit zu gewährleisten:
IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der
Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-
Website, Browsertyp, Betriebssystem sowie Sprache und Version der Browsersoftware.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen
Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Der Serverstandort ist
Deutschland. Die Server-Logfiles werden nach 7 Tagen gelöscht oder anonymisiert.
§ 4 Hosting
Unsere Website wird bei einem externen Dienstleister gehostet, der die im Rahmen
des Website-Betriebs anfallenden Daten in unserem Auftrag verarbeitet:
OVH GmbH, St. Johanner Straße 41-43, 66111 Saarbrücken, Deutschland.
Der Serverstandort ist Deutschland. Rechtsgrundlage ist unser berechtigtes
Interesse an einem sicheren und effizienten Betrieb der Website (Art. 6 Abs. 1
lit. f DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsabwicklung.
Mit OVH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
§ 5 Cookies und Einwilligungsverwaltung (Consent-Banner)
(1) Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. HTML5-
Storage, Zählpixel). Technisch notwendige Cookies (z. B. Session- und Warenkorb-
Cookies, Speicherung Ihrer Cookie-Auswahl, Login) setzen wir auf Grundlage von
§ 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO ein; sie sind für
den Betrieb des Shops erforderlich.
(2) Alle nicht zwingend erforderlichen Cookies und Technologien (insbesondere
Statistik und Marketing, siehe § 13) setzen wir ausschließlich mit Ihrer vorherigen
Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
(3) Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir das Consent-
Management-Tool „Cookiebot" der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen,
Dänemark. Cookiebot speichert hierzu Informationen zu Ihrer Einwilligung (u. a.
einen Consent-Schlüssel, Datum/Uhrzeit, eine anonymisierte IP-Adresse) zum Nachweis
der Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der
Nachweispflicht) sowie unser berechtigtes Interesse an rechtskonformer Einwilligungs-
verwaltung (Art. 6 Abs. 1 lit. f DSGVO).
(4) Sie können Ihre Cookie-Einstellungen jederzeit aufrufen und Ihre Einwilligung
mit Wirkung für die Zukunft anpassen oder widerrufen: [Link „Cookie-Einstellungen"
einfügen]. Zudem können Sie Cookies in Ihren Browsereinstellungen löschen oder
blockieren; ggf. stehen dann nicht alle Funktionen der Website zur Verfügung.
§ 6 Kontaktaufnahme
Bei Ihrer Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder über unser
Anfrageformular (einschließlich übermittelter Anhänge) verarbeiten wir die von
Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der
Anfrage), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b
DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags
gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von
Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr
erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt.
§ 7 Kundenkonto / Registrierung
Sie können bei uns ein Kundenkonto anlegen. Hierzu verarbeiten wir die bei der
Registrierung angegebenen Daten. Das Kundenkonto erleichtert künftige Bestellungen
und ermöglicht die Verwaltung Ihrer Daten und Bestellungen. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen;
gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.
§ 8 Bestellabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die hierfür erforderlichen Daten
(insbesondere Name, Anschrift, Kontakt- und Bestelldaten). Rechtsgrundlage ist
Art. 6 Abs. 1 lit. b DSGVO. Zur Lieferung und Herstellung geben wir die erforder-
lichen Daten an die jeweils beteiligten Versanddienstleister (Speditionen/Paket-
dienste) sowie – bei maßgefertigten Produkten – an die beteiligten Hersteller
weiter, soweit dies zur Vertragserfüllung notwendig ist.
Nach vollständiger Vertragsabwicklung werden die Daten für die weitere Verwendung
gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen
(in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO) gelöscht.
§ 9 Zahlungsarten
Je nach gewählter Zahlungsart geben wir die erforderlichen Zahlungs- und Bestell-
daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist jeweils
Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung), bei Bonitätsprüfungen ergänzend
Art. 6 Abs. 1 lit. f DSGVO.
(1) Kreditkarte und Wallet-Zahlungen (Apple Pay, Google Pay): Die Abwicklung
erfolgt über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand
Canal Dock, Dublin, Irland. An Stripe werden die zur Zahlungsabwicklung erforder-
lichen Daten übermittelt. Weitere Informationen: https://stripe.com/de/privacy
(2) PayPal: Bei Zahlung über PayPal geben wir Ihre Zahlungsdaten an die PayPal
(Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter.
PayPal behält sich die Durchführung einer Bonitätsprüfung vor und gibt Ihre Daten
hierfür ggf. auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO)
an Auskunfteien weiter. Weitere Informationen:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
(3) Kauf auf Rechnung: Bei Auswahl des Kaufs auf Rechnung führen wir vor Vertrags-
schluss eine Bonitätsprüfung durch. Hierzu übermitteln wir Ihre Daten (Name,
Anschrift, ggf. Geburtsdatum) an folgende Auskunfteien und erhalten von diesen
Bonitäts- und ggf. Score-Informationen:
- Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss;
- SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) enthalten, die auf
einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren beruhen und
in die u. a. Anschriftendaten einfließen. Rechtsgrundlage ist unser berechtigtes
Interesse an der Vermeidung von Zahlungsausfällen (Art. 6 Abs. 1 lit. f DSGVO) sowie
Art. 6 Abs. 1 lit. b DSGVO. Informationen der Auskunfteien:
https://www.boniversum.de/datenschutz/ und https://www.schufa.de/datenschutz/
(4) Überweisung: Bei Zahlung per Vorkasse/Überweisung verarbeiten wir die Bestell-
daten zur Zuordnung des Zahlungseingangs (Art. 6 Abs. 1 lit. b DSGVO).
§ 10 Produktbewertungen
Bei Nutzung unserer Bewertungsfunktion speichern wir zum Schutz vor Missbrauch Ihre
IP-Adresse für 30 Tage. Die Angabe Ihres Namens ist freiwillig; Sie können ein
Pseudonym verwenden. Nach Prüfung wird die Bewertung auf der Produktseite ver-
öffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Auf Wunsch löschen wir
Ihre Bewertung; eine E-Mail an info@alukraft.store genügt.
§ 11 E-Mail-Werbung an Bestandskunden
Wir behalten uns vor, die bei einem Kauf angegebene E-Mail-Adresse zu nutzen, um
Ihnen Angebote für eigene ähnliche Waren oder Dienstleistungen zukommen zu lassen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können
dieser Nutzung jederzeit widersprechen, etwa per E-Mail an info@alukraft.store,
ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen
entstehen. Auf das Widerspruchsrecht weisen wir Sie bei der Erhebung sowie bei
jeder Verwendung hin.
§ 12 Newsletter
Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse
sowie ggf. weitere von Ihnen angegebene Daten zum Versand des Newsletters. Die
Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine
Bestätigungs-E-Mail, mit der Sie den Bezug bestätigen. Rechtsgrundlage ist Ihre
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für den Versand nutzen wir den Dienst „KlickTipp" der Klick-Tipp Limited, 15
Cambridge Court, 210 Shepherd's Bush Road, London W6 7NJ, Vereinigtes Königreich.
Die Verarbeitung der Newsletter-Daten erfolgt auf Servern in Deutschland. Da die
Klick-Tipp Limited ihren Sitz im Vereinigten Königreich (Drittland) hat, stützt
sich eine etwaige Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission
für das Vereinigte Königreich (Durchführungsbeschluss (EU) 2021/1772 in der durch
Beschluss der Kommission vom 19.12.2025 verlängerten Fassung, gültig bis zum
27.12.2031); ein angemessenes Datenschutzniveau ist damit gewährleistet. Mit
Klick-Tipp besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung widerrufen,
z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Nach Ihrer Abmeldung kann
Ihre E-Mail-Adresse zur Verhinderung künftiger Zusendungen in einer Sperrliste
(Blacklist) gespeichert werden; Rechtsgrundlage ist unser berechtigtes Interesse an
der Einhaltung Ihrer Abmeldung (Art. 6 Abs. 1 lit. f DSGVO).
§ 13 Webanalyse und Marketing (nur mit Ihrer Einwilligung)
Die nachfolgenden Dienste setzen wir ausschließlich ein, wenn Sie zuvor über unser
Consent-Banner (Cookiebot) eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1
lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über
die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
(1) Google Tag Manager: Wir nutzen den Google Tag Manager der Google Ireland Ltd.,
Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung der eingebundenen
Tags. Der Tag Manager selbst erstellt keine Nutzerprofile, sorgt aber für das Aus-
lösen der nachfolgenden Dienste entsprechend Ihrer Einwilligung.
(2) Google Analytics 4: zur Analyse des Nutzungsverhaltens, Anbieter Google Ireland
Ltd. Es werden u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten verarbeitet.
(3) Google Ads (Conversion-Tracking und Remarketing): zur Messung des Werbeerfolgs
und zur Ausspielung interessenbezogener Werbung, Anbieter Google Ireland Ltd.
(4) Meta-Pixel (Facebook/Instagram): zur Reichweiten- und Werbeerfolgsmessung sowie
für interessenbezogene Werbung, Anbieter Meta Platforms Ireland Ltd., 4 Grand Canal
Square, Grand Canal Harbour, Dublin 2, Irland. Für die Erhebung der Daten mittels
Pixel und deren Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche
(Art. 26 DSGVO); für die weitere Verarbeitung ist Meta allein verantwortlich.
(5) Visable: Zu Analyse- und Marketingzwecken setzen wir Zählpixel-Technologie der
Visable GmbH, Am Sandtorkai 50, 20457 Hamburg, ein, mit der pseudonymisierte
Nutzungsprofile erstellt werden. Eine persönliche Identifikation findet nicht statt.
Drittlandübermittlung: Bei den Diensten von Google und Meta können personenbezogene
Daten an die Muttergesellschaften Google LLC bzw. Meta Platforms, Inc. in den USA
übermittelt werden. Diese sind unter dem EU-US Data Privacy Framework zertifiziert;
Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom
10.07.2023 (Durchführungsbeschluss (EU) 2023/1795), ergänzend abgesichert durch
Standardvertragsklauseln. Es verbleibt das Restrisiko eines Zugriffs durch US-
Behörden. Die Übermittlung erfolgt nur nach Ihrer Einwilligung.
§ 14 Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen
Verlust und unberechtigten Zugriff zu schützen. Insbesondere wird die Datenüber-
tragung auf unserer Website per SSL-/TLS-Verschlüsselung gesichert. Wir weisen
darauf hin, dass die Datenübertragung im Internet (z. B. per E-Mail) Sicherheits-
lücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht
möglich.
§ 15 Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer
Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es erforderlich
werden, diese Datenschutzerklärung anzupassen.
Stand: 29.06.2026
