Datenschutzerklärung
Die CartCraft Pte. Ltd. (UEN: 202417742K) („CartCraft“, „wir“, „unser“ oder „uns“) ist der Verantwortliche für die personenbezogenen Daten, die über diese Website und über unsere Shopify-Apps verarbeitet werden. Diese Datenschutzerklärung beschreibt, welche Daten wir verarbeiten, wofür wir sie verarbeiten, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben.
Unser Sitz ist in Singapur. Da wir unsere Leistungen auch Kunden in der Europäischen Union anbieten, gilt für diese Verarbeitung nach Art. 3 Abs. 2 lit. a DSGVO die Datenschutz-Grundverordnung (DSGVO), daneben der singapurische Personal Data Protection Act (PDPA). Wo die beiden Regelwerke voneinander abweichen, wenden wir den Standard an, der Sie stärker schützt.
Die CartCraft Pte. Ltd. hat ihren Sitz außerhalb der Europäischen Union. Nach Art. 27 DSGVO haben wir Zornitsa Haralampieva Sabeva als unsere Vertreterin in der Europäischen Union benannt.
Sie erreichen unsere Vertreterin per E-Mail an [email protected]. Bitte schreiben Sie „attn: EU Representative“ in die Betreffzeile, damit Ihre Nachricht direkt weitergeleitet wird.
Betroffene Personen und Aufsichtsbehörden können sich in allen Fragen zur Verarbeitung personenbezogener Daten an unsere Vertreterin wenden, zusätzlich zu uns oder anstelle von uns.
Wir erheben die Daten, die Sie uns aktiv geben, dazu die technischen Daten, die Ihr Browser beim Aufruf einer Seite automatisch übermittelt. Je nachdem, wie Sie mit uns in Kontakt treten, sind das:
Wir erheben keine Verhaltensdaten über Besucher dieser Website. Wir setzen keine Analyse-, Tracking-, Werbe- oder Profiling-Dienste ein.
Beim Besuch unserer Website zeichnet der Webserver automatisch technische Angaben auf, die Ihr Browser übermittelt. Dazu gehören Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die zuvor besuchte Seite sowie die Version Ihres Browsers und Ihres Betriebssystems. Wir brauchen diese Daten, um die Website auszuliefern und Angriffe zu erkennen und abzuwehren.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu genutzt, einzelne Besucher zu identifizieren.
Rechtsgrundlage: unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Logfiles werden nach 14 Tagen automatisch gelöscht.
Sie erreichen uns per E-Mail unter [email protected]. Wir verarbeiten den Namen, die E-Mail-Adresse und die Nachricht, die Sie angeben, dazu angehängte Dateien, um Ihre Anfrage zu bearbeiten.
Nachrichten gehen in unserem geschäftlichen Postfach ein und werden nicht in der Datenbank der Website gespeichert. Die Anbieter, die unsere Postfächer betreiben, sind weiter unten unter „Weitergabe von Daten und Drittanbieter“ aufgeführt.
Bitte senden Sie uns keine vertraulichen Unterlagen und keine personenbezogenen Daten Dritter, soweit das für Ihre Anfrage nicht wirklich nötig ist.
Rechtsgrundlage: Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die Korrespondenz zu einer Anfrage wird gelöscht, sobald sie nicht mehr gebraucht wird, spätestens nach 24 Monaten, soweit keine gesetzlichen Aufbewahrungsfristen gelten.
Unsere Website setzt keine eigenen Cookies. Wir nutzen keine Analyse-, Tracking-, Werbe- oder Profiling-Dienste und binden keine externen Schriftarten, Karten, Social-Media-Plugins oder Videoplattformen ein. Abgesehen von den beiden unten beschriebenen Fällen wird alles, was zur Anzeige unserer Seiten nötig ist, von unseren eigenen Servern ausgeliefert.
Da wir keine eigenen Cookies setzen, die nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) einwilligungspflichtig wären, zeigen wir für unsere eigene Website keinen Cookie-Banner.
Eine Sache auf unseren Seiten lädt von einem Dritten, ohne Sie vorher zu fragen. Unsere Blog-Übersicht und unsere Blogbeiträge zeigen ein Autorenbild, das von Gravatar geladen wird. Dabei wird Ihre IP-Adresse an den Anbieter übertragen, ein Cookie wird dabei nicht gesetzt.
Die Schritt-für-Schritt-Anleitungen auf unseren App-Seiten und in zwei unserer Blogbeiträge stammen von Scribe, und sie laden nur, wenn Sie es verlangen. Bis dahin sehen Sie einen Platzhalter, der den Anbieter nennt, und an Scribe wird nichts gesendet. Wenn Sie die Schaltfläche auf diesem Platzhalter drücken, wird die Anleitung in einem Frame von den Servern von Scribe geladen, und Scribe setzt dann ein Cookie und betreibt in diesem Frame eine eigene Analyse. Ihr Klick ist Ihre Einwilligung dafür, und sie gilt für diesen einen Seitenaufruf.
Beide Dienste, die betroffenen Daten und die Rechtsgrundlage sind weiter unten unter „Weitergabe von Daten und Drittanbieter“ beschrieben. Das Laden des Autorenbilds können Sie verhindern, indem Sie in Ihrem Browser einen Inhaltsblocker verwenden.
Wir nutzen die oben beschriebenen Daten für folgende Zwecke:
Wir nutzen Ihre Daten nicht für automatisierte Entscheidungen im Einzelfall und nicht für Profiling.
Die über unsere Shopify-Apps erhobenen Daten bewahren wir 30 Tage nach der Deinstallation der App aus Ihrem Onlineshop auf. Wenn Sie eine frühere Löschung wünschen, schreiben Sie uns, und wir entfernen die Daten zeitnah aus unseren Systemen.
Bei unseren übrigen Produkten und Leistungen können wir Daten länger aufbewahren, soweit das für die Bearbeitung von Support-Anfragen, für die Abwehr von Rechtsansprüchen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten nötig ist, insbesondere für die Aufbewahrungsfristen, die für Rechnungen und Buchhaltungsunterlagen gelten. Sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht, löschen wir die Daten.
Wir verkaufen Ihre personenbezogenen Daten nicht. Nachfolgend führen wir die Anbieter auf, die an unserer Verarbeitung beteiligt sind, getrennt nach denen, die in unserem Auftrag handeln, und denen, die Daten in eigener Verantwortung erhalten.
Jeder der folgenden Anbieter verarbeitet personenbezogene Daten nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.
Wir nutzen Stripe, um Zahlungen abzuwickeln und Rechnungen für unsere Leistungen zu stellen. Die Stripe Payments Europe, Ltd. (Irland) ist unser Auftragsverarbeiter. Je nach genutztem Dienst können Daten an die Stripe, Inc. in den Vereinigten Staaten übermittelt werden.
Sobald Sie Kunde werden, verarbeitet Stripe in unserem Auftrag folgende Daten: Ihren Namen und Firmennamen, die Rechnungsanschrift, die E-Mail-Adresse, die Umsatzsteuer-Identifikationsnummer, soweit angegeben, die Rechnungspositionen und Beträge sowie den Zahlungsstatus. Zahlungsdaten wie Karten- oder Bankverbindungsdaten geben Sie direkt in den Systemen von Stripe ein, wir speichern sie zu keiner Zeit.
Stripe versendet in unserem Auftrag außerdem Rechnungs- und Zahlungs-E-Mails, die cartcraft.io als Absender zeigen.
Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Rechnungsdaten werden für die gesetzlichen Aufbewahrungsfristen aufbewahrt, die für uns gelten.
Übermittlung in Drittländer: abgedeckt durch die mit Stripe geschlossenen EU-Standardvertragsklauseln.
Datenschutzerklärung von Stripe: https://stripe.com/privacy
Unsere Website wird von der Hetzner Online GmbH in Deutschland gehostet. Alle Daten der Website einschließlich der Server-Logfiles liegen auf Servern innerhalb der Europäischen Union. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.
Rechtsgrundlage: unser berechtigtes Interesse am zuverlässigen Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung von Hetzner: https://www.hetzner.com/legal/privacy-policy/
E-Mails an unsere cartcraft.io-Adressen gehen bei Amazon Web Services (Amazon WorkMail) ein und werden dort gespeichert. Die Inhalte liegen auf AWS-Servern in den Vereinigten Staaten.
Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines zuverlässigen geschäftlichen E-Mail-Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung in Drittländer: abgedeckt durch die mit AWS geschlossenen EU-Standardvertragsklauseln.
Datenschutzhinweise von AWS: https://aws.amazon.com/privacy/
E-Mails an unsere cartcraft.io-Adressen werden an ein geschäftliches Postfach der Google Ireland Ltd. weitergeleitet, in dem wir sie lesen und beantworten. Die Inhalte können in die Vereinigten Staaten übermittelt werden.
Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines zuverlässigen geschäftlichen E-Mail-Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung in Drittländer: abgedeckt durch die mit Google geschlossenen EU-Standardvertragsklauseln.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Die Anbieter in dieser Gruppe handeln nicht in unserem Auftrag. Sie erhalten Daten in eigener Verantwortung, entweder weil Inhalte von ihren Servern geladen werden oder weil Sie ihren Dienst selbst nutzen.
Die Einrichtungs-Anleitungen auf unseren App-Seiten und in zwei unserer Blogbeiträge stammen von Scribe, einem Dienst der Colony Labs, Inc. in den Vereinigten Staaten. Sie laden nicht zusammen mit der Seite. Zuerst sehen Sie einen Platzhalter, der Scribe und die Übermittlung nennt, und bis dahin wird dorthin nichts gesendet. Erst wenn Sie die Schaltfläche auf dem Platzhalter drücken, wird die Anleitung geladen. Ab diesem Moment werden Ihre IP-Adresse und die Angaben zu Ihrem Browser an Scribe übermittelt, damit die Anleitung angezeigt werden kann, Scribe setzt ein Cookie und betreibt im eingebetteten Frame eine eigene Analyse. Auf diese Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage: Ihre Einwilligung, erteilt durch das Drücken der Schaltfläche auf dem Platzhalter (§ 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf, Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung). Sie können sie widerrufen, indem Sie die Seite neu laden. Dann steht wieder der Platzhalter da, und es wird nichts weiter geladen.
Übermittlung in Drittländer: Scribe gibt an, sich auf die EU-Standardvertragsklauseln und auf das EU-U.S. Data Privacy Framework zu stützen.
Datenschutzerklärung von Scribe: https://scribe.com/legal/privacy
Unsere Blog-Übersicht und unsere Blogbeiträge zeigen ein Autorenbild, das vom Dienst Gravatar geladen wird. Gravatar wird von der Aut O’Mattic A8C Ireland Ltd. in Irland gemeinsam mit der Automattic Inc. in den Vereinigten Staaten betrieben. Wenn Sie eine dieser Seiten öffnen, werden Ihre IP-Adresse und die Angaben zu Ihrem Browser an Automattic übermittelt, damit das Bild ausgeliefert werden kann. Bei dieser Anfrage wird kein Cookie gesetzt.
Rechtsgrundlage: unser berechtigtes Interesse an einer einheitlichen Darstellung unseres Blogs (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung in Drittländer: Automattic gibt an, sich auf die EU-Standardvertragsklauseln zu stützen.
Datenschutzerklärung von Automattic: https://automattic.com/privacy/
Einige unserer Seiten verlinken auf eine Buchungsseite der Calendly, LLC in den Vereinigten Staaten, damit Sie einen Termin mit uns vereinbaren können. Beim Aufruf unserer Website werden keine Daten an Calendly übermittelt. Eine Verarbeitung dort findet erst statt, wenn Sie dem Link folgen, und die Angaben, die Sie bei der Buchung machen, insbesondere Ihr Name, Ihre E-Mail-Adresse und der Termin, erreichen uns über Calendly.
Rechtsgrundlage: Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss (Art. 6 Abs. 1 lit. b DSGVO).
Übermittlung in Drittländer: Calendly gibt an, sich auf das EU-U.S. Data Privacy Framework und auf die EU-Standardvertragsklauseln zu stützen.
Datenschutzhinweise von Calendly: https://calendly.com/legal/privacy-notice
Einige der von uns eingesetzten Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten. Soweit das der Fall ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um weitere technische und organisatorische Maßnahmen, wo das angebracht ist. Einzelne Anbieter sind zusätzlich nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Welcher Mechanismus für welchen Anbieter gilt, steht im Abschnitt darüber.
Eine Kopie der bestehenden Garantien können Sie unter [email protected] anfordern.
Soweit Daten in Singapur verarbeitet werden, gelten vergleichbare Garantien nach dem Personal Data Protection Act (PDPA).
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
Unsere Website nutzt für alle Verbindungen eine TLS-Verschlüsselung, erkennbar am https:// am Anfang der Adresse in der Adresszeile Ihres Browsers. Der Zugriff auf unsere Systeme ist auf die Personen beschränkt, die ihn brauchen, und unsere Server werden mit Sicherheitsupdates aktuell gehalten.
Bitte beachten Sie, dass keine Übertragung über das Internet und keine elektronische Speicherung vollständig sicher ist.
Soweit die DSGVO auf die Verarbeitung Ihrer personenbezogenen Daten anwendbar ist, haben Sie folgende Rechte:
Wenn Sie sich in Singapur befinden, gelten zusätzlich die Rechte nach dem Personal Data Protection Act (PDPA), also Auskunft über Ihre personenbezogenen Daten, deren Berichtigung und der Widerruf der Einwilligung.
Um eines dieser Rechte auszuüben, schreiben Sie uns an [email protected].
Unsere Website und unsere Apps richten sich ausschließlich an Unternehmen und Geschäftskunden. Wir verkaufen unsere Produkte und Leistungen ausschließlich an Unternehmen (B2B) und sprechen keine Kinder unter 13 Jahren an. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes erhoben haben, löschen wir sie zeitnah.
Wenn Sie vermuten, dass bei uns Daten von einem oder über ein Kind unter 13 Jahren liegen, schreiben Sie uns an [email protected], damit wir das Nötige veranlassen können.
Bei Fragen zu dieser Datenschutzerklärung und zur Ausübung Ihrer Rechte wenden Sie sich an den Verantwortlichen:
CartCraft Pte. Ltd.
1 North Bridge Road, #B1-35
High Street Centre
Singapore 179094
E-Mail: [email protected]
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nach Art. 37 DSGVO nicht verpflichtet sind.
Wir passen diese Datenschutzerklärung von Zeit zu Zeit an, zum Beispiel wenn wir einen Dienstleister wechseln oder einen neuen Dienst einbinden. Die jeweils aktuelle Fassung ist immer auf dieser Seite veröffentlicht.
Diese Datenschutzerklärung wurde zuletzt am 30. August 2026 aktualisiert.