Datenschutzerklärung – Zcratch

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tim Siegmund Klausdorfer Weg 23 12307 Berlin Deutschland

E-Mail: info@zcratch.de Telefon: +49 176 708 77 801

Einen Datenschutzbeauftragten müssen wir nicht benennen, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, unserer Inhalte und unseres Shops erforderlich ist oder du eingewilligt hast. Die Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Statistik- und Marketing-Cookies)
Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (Bestellung, Widerruf, Kundenanfragen)
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung)
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer, störungsfreier Betrieb, anonyme Reichweitenmessung)
§ 25 Abs. 1 TDDDG – Einwilligung für das Speichern von bzw. den Zugriff auf Informationen in deinem Endgerät
§ 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicherungen ohne Einwilligung

3. Hosting, Auslieferung und Server-Logs

Diese Website wird über die Infrastruktur unseres Hosting-Dienstleisters (Lovable / Cloudflare, Auslieferung über Rechenzentren in der EU) bereitgestellt. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet:

IP-Adresse (gekürzt bzw. nur flüchtig verarbeitet)
Datum und Uhrzeit der Anfrage
aufgerufene URL, Statuscode und übertragene Datenmenge
Referrer-URL, Browsertyp und Betriebssystem

Zweck ist der sichere Betrieb, die Fehleranalyse und die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 14 Tagen gelöscht, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert. Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

4. Eigene, cookielose Reichweitenmessung

Wir messen die Nutzung unserer Seiten mit einem eigenen, auf unseren Systemen betriebenen Verfahren. Dabei gilt:

Es werden keine Cookies gesetzt und keine dauerhaften Kennungen auf deinem Gerät gespeichert. Eine zufällige Sitzungs-ID lebt nur im Speicher des Browser-Tabs (sessionStorage) und wird beim Schließen gelöscht.
Deine IP-Adresse wird nicht gespeichert. Sie fließt ausschließlich in einen salted SHA-256-Hash ein, der täglich rotiert und deshalb nicht auf dich zurückführbar ist.
Erhoben werden aufgerufene Seite, Sprachversion, grober Gerätetyp und Browserfamilie, Referrer-Domain, UTM-Parameter, Scrolltiefe und Shop-Ereignisse (z. B. Produktansicht, Warenkorb).

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO); ein Zugriff auf Endgeräte-Informationen im Sinne des § 25 TDDDG findet nicht statt bzw. ist unbedingt erforderlich. Die Daten werden nach 12 Monaten aggregiert bzw. gelöscht.

5. Einwilligungsverwaltung (Consent-Banner)

Beim ersten Besuch fragen wir deine Einwilligung für Statistik- und Marketing-Dienste ab. Deine Auswahl speichern wir mit Zeitstempel und Version in deinem Browser (localStorage, Schlüssel zc_consent_v2), um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO) und dich nicht erneut zu fragen. Die Einwilligung läuft nach sechs Monaten ab. Du kannst sie jederzeit über den Link Cookie-Einstellungen im Footer widerrufen – der Widerruf wirkt für die Zukunft.

6. Google Analytics 4 (nur mit Einwilligung)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach deiner Einwilligung setzt Google Analytics Cookies und verarbeitet Nutzungsdaten (u. a. gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen), um uns pseudonyme Statistiken über die Nutzung der Website bereitzustellen. Die IP-Anonymisierung ist aktiviert. Die Daten werden spätestens nach 14 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

7. Google Ads / Conversion-Tracking (nur mit Einwilligung)

Anbieter: Google Ireland Limited (Adresse wie oben).

Nach deiner Einwilligung messen wir, ob ein Klick auf eine unserer Anzeigen zu einer Bestellung geführt hat, und bilden Zielgruppen für Remarketing. Dabei werden Cookies gesetzt und Nutzungsdaten an Google übermittelt. Speicherdauer der Conversion-Cookies: bis zu 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Drittlandtransfer: Bei Google-Diensten können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend haben wir die EU-Standardvertragsklauseln vereinbart. Ein Zugriff durch US-Behörden und ein damit verbundenes Risiko für deine Rechte lässt sich dennoch nicht vollständig ausschließen. Mit deiner Einwilligung willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

8. Shop, Bestellung und Zahlung (Shopify)

Unser Verkauf, der Warenkorb und der Checkout laufen über Shopify (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Beim Bestellvorgang verarbeiten wir:

Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer
Bestell- und Zahlungsdaten, Gutscheincodes
technische Daten zur Betrugsprävention

Zweck ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten werden direkt von den Zahlungsdienstleistern (z. B. PayPal, Klarna, Kreditkartenakzeptanz über Shopify Payments) verarbeitet; wir erhalten keine vollständigen Kreditkartendaten. Zur Lieferung geben wir die notwendigen Daten an das beauftragte Versandunternehmen weiter. Handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren bleiben unberührt (Art. 6 Abs. 1 lit. c DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag.

9. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Online-Widerrufsformular

Für den Widerruf stellen wir ein Online-Formular bereit. Die dort eingegebenen Angaben (Name, Anschrift, E-Mail, Bestellnummer, Bestell- und Empfangsdatum, Nachricht) speichern wir in unserer Datenbank innerhalb der EU, um den Widerruf zu bearbeiten und nachweisen zu können. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Daten werden nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht.

11. Eingebettete YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Beim Aufruf einer solchen Seite wird eine Verbindung zu den Servern von Google hergestellt und deine IP-Adresse sowie Informationen zur aufgerufenen Seite übermittelt; Google kann daraus ein Nutzungsprofil bilden, insbesondere wenn du bei Google eingeloggt bist. Im erweiterten Datenschutzmodus setzt YouTube nach Angaben von Google erst beim Abspielen Cookies bzw. vergleichbare Kennungen. Zweck der Einbindung ist die verständliche Darstellung unserer Anwendungsanleitungen; Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Wenn du diese Übertragung vermeiden möchtest, spiele die Videos nicht ab und rufe die betreffenden Seiten nicht auf. Weitere Informationen: Google Datenschutzerklärung.

12. Google Fonts (Einbindung von Google-Servern)

Zur einheitlichen Darstellung von Schriften laden wir die Schriftarten „Montserrat" und „Poppins" beim Seitenaufruf von den Servern von Google (Google Ireland Limited, Adresse wie oben) nach. Dabei wird deine IP-Adresse an Google übertragen; Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen, schnell ausgelieferten Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Zum Drittlandtransfer gilt der Hinweis in Abschnitt 7. Weitere Informationen: Google Datenschutzerklärung.

13. Produktbewertungen (Judge.me)

Die auf unseren Produktseiten angezeigten Kundenbewertungen verwalten wir mit Judge.me (Judge.me B.V., Amsterdam, Niederlande). Die Bewertungen (Vorname bzw. abgekürzter Name, Bewertungstext, Sternebewertung, Datum, ggf. Kaufverifizierung) werden von unserem Server abgerufen und anschließend von uns ausgeliefert – dein Browser baut dafür keine Verbindung zu Judge.me auf. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse an transparenter Produktinformation (Art. 6 Abs. 1 lit. f DSGVO), für die Einholung einer Bewertung deine Einwilligung bzw. die Vertragsabwicklung (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Mit Judge.me besteht ein Auftragsverarbeitungsvertrag.

Bewertung als hilfreich markieren: Wenn du eine Bewertung als hilfreich oder nicht hilfreich bewertest, speichern wir in deinem Browser eine zufällige Kennung (localStorage, Schlüssel zcratch_voter_id) sowie in unserer Datenbank die Kennung zusammen mit deiner Bewertung. Damit verhindern wir Mehrfachabstimmungen; ein Rückschluss auf deine Person ist uns nicht möglich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Übersetzung von Bewertungen: Damit Bewertungen in beiden Sprachversionen lesbar sind, lassen wir den reinen Bewertungstext einmalig maschinell übersetzen (KI-Dienst über das Lovable AI Gateway) und speichern das Ergebnis in unserer Datenbank. Übermittelt wird ausschließlich der Bewertungstext, keine Kontaktdaten (Art. 6 Abs. 1 lit. f DSGVO).

14. Datenbank und Backend (Lovable Cloud)

Widerrufsanfragen, Bewertungs-Stimmen, Übersetzungen und die Ereignisse unserer eigenen Reichweitenmessung speichern wir in einer verwalteten Datenbank (Lovable Cloud auf Basis von Supabase) mit Serverstandort in der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

15. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist. Empfängerkategorien sind: Hosting-, CDN- und Backend-Anbieter (Lovable/Cloudflare, Lovable Cloud/Supabase), Shop- und Zahlungsdienstleister (Shopify und die dort eingebundenen Zahlungsdienste), Versandunternehmen, Bewertungsdienstleister (Judge.me), Steuerberatung sowie – nach Einwilligung – Google als Analyse- und Werbedienstleister.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere 6 Jahre nach § 257 HGB und 10 Jahre nach § 147 AO). Danach werden die Daten gelöscht oder anonymisiert.

17. Deine Rechte

Du hast das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung genügt eine Nachricht an info@zcratch.de.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.