Datenschutzerklärung

Stand: 25. Oktober 2026

1. Verantwortlicher und Geltungsbereich

Cronema UG (haftungsbeschränkt)
Isabellastrasse 9, 80798 München, Deutschland
Vertreten durch den Geschäftsführer Manfred Sandner
Telefon: 0163 4517633
E-Mail: support@cronema.com

Diese Datenschutzerklärung gilt für die Website cronema.de (im Folgenden „Website“, Abschnitte 3 bis 8) und für unsere Apps (Abschnitte 9 bis 12).

2. Überblick

• Wir setzen keine Werbe-Cookies ein. Google Analytics nutzen wir nur mit Ihrer Einwilligung, um die Website zu verbessern (Abschnitt 5).
• Ihre Einwilligung können Sie jederzeit über das Schild-Symbol unten links oder den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.
• Schriftarten werden von unserem eigenen Webserver geladen, nicht von Google.
• Anfragen über das Kontaktformular speichern wir in unserem Kundenverwaltungssystem (CRM) HighLevel, um sie zu bearbeiten (Abschnitt 7).
• Unsere Apps laufen auf Servern in Deutschland. Die Shopify-Apps GARAN-Label und ElektroPflicht lesen und speichern keine Daten der Kunden eines Shops (Abschnitte 9 bis 12).

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern sowie ihre Sicherheit und Stabilität zu gewährleisten (z. B. Abwehr von Angriffen). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Server-Protokolle werden vom Hosting-Anbieter nach kurzer Zeit, in der Regel nach höchstens 30 Tagen, gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Hosting-Anbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Website wird über ein weltweites Netz von Servern ausgeliefert.

4. Speicherung im Browser, Cookies und Einwilligung

Nach § 25 Abs. 1 TDDDG ist für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf grundsätzlich Ihre Einwilligung erforderlich, außer es ist für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ohne Ihre Einwilligung setzen wir keine Cookies. Technisch notwendig speichern wir im lokalen Speicher Ihres Browsers (localStorage) nur einen Eintrag:

• „cronema-consent“: Ihre Auswahl im Einwilligungsbanner und der Zeitpunkt der Entscheidung, damit das Banner nicht bei jedem Seitenaufruf erscheint. Gültig 12 Monate, danach fragen wir erneut.

Dieser Eintrag verlässt Ihren Browser nicht. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen.

Für die Webanalyse mit Google Analytics (Abschnitt 5) bitten wir um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird Google Analytics nicht geladen; alle Inhalte der Website bleiben vollständig nutzbar. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über das Schild-Symbol unten links, den Link „Cookie-Einstellungen“ unten auf jeder Seite oder den Knopf oben auf dieser Seite die Einstellungen öffnen und die Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

5. Webanalyse mit Google Analytics (nur mit Einwilligung)

Wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, von welcher Website Sie kommen sowie Angaben zu Browser, Betriebssystem, Gerät, Bildschirmgröße und ungefährem Standort (Land, Region, Stadt). Dazu werden Cookies (_ga, _ga_<ID>) auf Ihrem Endgerät gespeichert, die bis zu zwei Jahre gültig sind. Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert; sie wird nur kurz zur Bestimmung des ungefähren Standorts verwendet. Wir nutzen die Auswertungen ausschließlich in zusammengefasster Form, um die Website und unser Angebot zu verbessern. Google-Signale und personalisierte Werbung sind nicht aktiviert.

Google verarbeitet die Daten in unserem Auftrag; mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten können auch an Google LLC in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln. Die Aufbewahrungsdauer der Analysedaten bei Google ist auf 14 Monate eingestellt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie die Einwilligung in den Cookie-Einstellungen widerrufen, beenden wir die Messung und löschen die Google-Analytics-Cookies in Ihrem Browser. Weitere Informationen: policies.google.com/privacy.

6. Schriftarten

Die auf der Website verwendeten Schriftarten (Inter, Inter Tight) sind auf unserem Webserver gespeichert und werden von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

7. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer und Firma, gewähltes Thema, Ihre Nachricht sowie den Zeitpunkt der Anfrage), um Ihre Anfrage zu beantworten und Sie zu unserem Angebot zu beraten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Das Kontaktformular übermittelt Ihre Angaben verschlüsselt an eine Serverfunktion unseres Hosting-Anbieters Netlify (Abschnitt 3), die sie an unser Kundenverwaltungssystem (CRM) weiterleitet. Dort werden sie als Kontakt mit einer Notiz zu Ihrer Anfrage gespeichert. Zum Schutz vor Spam prüfen wir, wie schnell das Formular ausgefüllt wurde, und begrenzen die Zahl der Anfragen je IP-Adresse kurzzeitig; die IP-Adresse wird dafür nicht dauerhaft gespeichert.

Anbieter des CRM-Systems ist HighLevel, Inc. (mit der LeadConnector LLC), 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA; die Daten werden in Rechenzentren von Google Cloud und Amazon Web Services verarbeitet. Mit HighLevel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Data Processing Addendum mit den Standardvertragsklauseln der EU-Kommission). HighLevel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Wir löschen Ihre Angaben, wenn die Anfrage erledigt ist und keine weitere Geschäftsbeziehung entsteht, spätestens nach zwei Jahren ohne weiteren Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

8. Links zu anderen Websites

Die Website verlinkt auf Websites unserer Produkte (z. B. work247.app, bookique.app) und auf Websites Dritter. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Betreiber übermittelt; dort gilt dessen Datenschutzerklärung.

9. Unsere Apps

Wir entwickeln und betreiben eigene Apps. Für die Daten der Händler und Nutzer, die eine App installieren, sind wir Verantwortlicher. Verarbeitet eine App im Auftrag eines Händlers Daten seiner Kunden (z. B. Buchungen in Bookique), handeln wir als Auftragsverarbeiter des Händlers (Art. 28 DSGVO).

• work247 (App für GoHighLevel, Immobilien): Die ausführlichen Hinweise stehen in der Datenschutzerklärung unter work247.app/datenschutz/ im Abschnitt „Nutzung der Work247-App“.
• Bookique (Buchungs-App für Shopify): Die ausführlichen Hinweise stehen in der Datenschutzerklärung unter bookique.app/de/privacy/.
• GARAN-Label (Shopify-App für den Gewährleistungshinweis und das EU-Label zur Haltbarkeitsgarantie): Abschnitte 10 und 11.
• ElektroPflicht: Batterie+WEEE (Shopify-App für die Pflichtangaben zu Batterien, Elektrogeräten, Ladegeräten und zum Data Act): Abschnitte 10 und 12.

10. Shopify-Apps GARAN-Label und ElektroPflicht

Für beide Apps gilt:

• Shop-Daten: Bei der Installation erhalten wir von Shopify die Shop-Domain, den Shop-Namen, die E-Mail-Adresse des Shops, die Sprachen des Shops und einen Zugriffsschlüssel für die App. Shop- und Produktdaten liest die App nur im Umfang der Berechtigungen, die der Händler bei der Installation erteilt.
• Keine Kundendaten: Die Apps lesen und speichern keine Daten der Kunden des Shops (z. B. Namen, Adressen, Bestellungen).
• Hosting: Die Apps und ihre Datenbanken werden auf Servern in Deutschland betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Abrechnung: Die Tarife werden über Shopify abgerechnet; Zahlungsdaten erhalten wir nicht.
• Besucher des Shops: Inhalte, die direkt von unserem Server geladen werden (siehe Abschnitte 11 und 12), verarbeiten technisch notwendig die IP-Adresse, den Zeitpunkt und die aufgerufene Adresse. Diese Protokolle dienen nur dem sicheren Betrieb und werden spätestens nach zehn Tagen gelöscht. Die Apps setzen im Shop keine Cookies und verwenden keine Analyse- oder Werbedienste.
• Speicherdauer: Wir speichern die Daten, solange die App installiert ist. Bei der Deinstallation löschen wir den Zugriffsschlüssel sofort. 48 Stunden später fordert Shopify die Löschung aller Shop-Daten an; daraufhin löschen wir alle Daten des Shops bei uns. Angaben, die die App als Metafelder im Shop gespeichert hat, bleiben im Shop, bis der Händler sie löscht. Anfragen von Shopify zur Auskunft oder Löschung von Kundendaten beantworten wir; die Apps speichern solche Daten nicht.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO), für die Server-Protokolle und die Nachweise in Abschnitt 12 unser berechtigtes Interesse am sicheren Betrieb und an der Dokumentation (Art. 6 Abs. 1 lit. f DSGVO).

11. GARAN-Label

GARAN-Label zeigt im Shop den Hinweis auf die gesetzliche Gewährleistung und auf Produktseiten, im Checkout und in der Bestellbestätigung das EU-Label zur Haltbarkeitsgarantie. Die App verarbeitet:

• Produktdaten: Titel der Produkte sowie Dauer der Haltbarkeitsgarantie, Garantiegeber und Modellkennung, die die App als Metafelder im Shop speichert. Über Änderungen an Produkten benachrichtigt Shopify die App.
• Einstellungen: Sprache des Hinweises, die angelegten Garantiegeber, ausgeblendete Hinweise und den Stand der Einrichtung.
• Kontakt zum Händler: Bei der Installation und bei Tarifwechseln übernehmen wir die Kontaktdaten des Shopinhabers (E-Mail-Adresse, Name, Shop-Name, Website, Telefonnummer, Land) mit dem gewählten Tarif in unser CRM HighLevel (Anbieter und Übermittlung in die USA wie in Abschnitt 7), um Händler zur App zu betreuen und über wichtige Änderungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Eine Deinstallation wird beim Kontakt vermerkt. Sie können der Speicherung jederzeit widersprechen.
• Besucher des Shops: Das Label im Checkout und in der Bestellbestätigung wird als Bild von unserem Server (garan-app.work247.app) geladen. Die Adresse des Bildes enthält nur Garantiedauer, Garantiegeber und Modellkennung; zu den Server-Protokollen siehe Abschnitt 10.

12. ElektroPflicht: Batterie+WEEE

ElektroPflicht zeigt in Shopify-Shops die Pflichtangaben zu Batterien, Elektrogeräten, Ladegeräten und zum Data Act. Die App verarbeitet:

• Shop-Daten zusätzlich zu Abschnitt 10: die Lieferländer des Shops und den gewählten Tarif.
• Produktdaten: Titel, Hersteller, Produkttyp, Tags, Beschreibung, SKU, Barcode und Kollektionen, um Produkte den Pflichtangaben zuzuordnen und auf passende Produkte hinzuweisen. Die Zuordnungen speichert die App als Metafelder im Shop; die Entsorgungsseite legt sie als Seite im Shop an.
• Angaben, die der Händler einträgt: Rücknahmeadresse und Rückgabewege, Kontaktangaben, Registriernummern, eigene Texte und Data-Act-Vorlagen.
• Nachweise: Zeitpunkt der Bestätigung der Eigenverantwortung, übernommene KI-Vorschläge mit Zeitpunkt und die Zahl der KI-Recherchen je Monat.
• Wöchentliche E-Mail (Tarif Business): die vom Händler angegebene Empfängeradresse und den Versandzeitpunkt.

KI-Recherche (OpenAI)

Klickt der Händler auf „Mit KI vorschlagen“ oder nutzt die KI-Sammelprüfung, übermitteln wir Titel, Hersteller, Beschreibung, SKU und Barcode des jeweiligen Produkts an OpenAI, um Batterieart, Kategorie und Ladegerät-Angaben mit Quellen zu recherchieren. Personenbezogene Daten von Kunden werden nicht übermittelt. Der Händler prüft jeden Vorschlag und entscheidet selbst, ob er ihn übernimmt.

Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; die Verarbeitung kann auch durch OpenAI, L.L.C. in den USA erfolgen. Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission. Nach den Bedingungen von OpenAI für die Programmierschnittstelle (API) werden die übermittelten Inhalte nicht zum Training der Modelle verwendet; OpenAI kann sie bis zu 30 Tage zur Missbrauchserkennung speichern.

E-Mail-Versand (Postmark)

Die wöchentliche E-Mail mit offenen Punkten und Test-E-Mails versenden wir über den Dienst Postmark der ActiveCampaign, LLC, 1 N Dearborn St, Suite 500, Chicago, IL 60602, USA. Übermittelt werden die Empfängeradresse und der Inhalt der E-Mail (Name des Shops und offene Punkte). Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, im Übrigen die Standardvertragsklauseln der EU-Kommission. Der Händler kann die E-Mail in der App jederzeit abschalten.

Besucher des Shops

Die Hinweise im Shop werden über Shopify ausgeliefert. Nur die Symbole auf der Entsorgungsseite und das Data-Act-PDF (auf Klick) laden direkt von unserem Server; zu den Server-Protokollen siehe Abschnitt 10.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an support@cronema.com.

14. Datensicherheit

Die Website und unsere Apps werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Apps, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.