Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch von mosscrystal.com und bei einer Bestellung verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

1. Verantwortlicher

MossCrystal – Liang Hongji, Einzelunternehmen
Huagui-Straße 126, Bezirk Liwan, Guangzhou, Provinz Guangdong, VR China
E-Mail: service@mosscrystal.com
Telefon: +86 13424098202

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Die Website wird bei der Hostinger International Ltd., Larnaca, Zypern, gehostet; die Auslieferung erfolgt über deren CDN. Beim Aufruf einer Seite erfasst der Server technisch notwendige Daten: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp und Betriebssystem, HTTP-Statuscode und übertragene Datenmenge.

Diese Daten dienen dem sicheren und stabilen Betrieb der Website und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der IT-Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Bestellungen und Kundenkonto

Für die Abwicklung einer Bestellung verarbeiten wir: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer sofern angegeben, Bestell- und Zahlungsdaten sowie – bei Geschäftskunden – Firmenname und Umsatzsteuer-Identifikationsnummer.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Bestell- und Rechnungsdaten bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf und löschen sie danach.

Ein Kundenkonto ist freiwillig. Die dort gespeicherten Daten können Sie jederzeit löschen lassen, soweit keine Aufbewahrungspflichten entgegenstehen.

4. Zahlungsdienstleister

Zahlungen wickeln wir über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, ab – dort auch per Kredit- und Debitkarte. Daneben ist Banküberweisung möglich; dabei verarbeiten wir nur die Angaben, die im Zahlungsbeleg enthalten sind.

Die Zahlungsdienstleister erhalten die zur Zahlungsabwicklung erforderlichen Daten und verarbeiten sie in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung des jeweiligen Anbieters.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, über das Kontaktformular oder per WhatsApp schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktangaben, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Das Kontaktformular überträgt Ihre Eingaben nicht an einen Server, sondern öffnet einen Entwurf in Ihrem E-Mail-Programm. Versendet wird erst, wenn Sie den Versand dort auslösen.

Der WhatsApp-Button am rechten Bildschirmrand ist ein reiner Link. Es werden keine Daten an WhatsApp oder Meta übertragen, solange Sie ihn nicht anklicken. Nach dem Klick gilt die Datenschutzerklärung von WhatsApp Ireland Ltd.

6. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung, gestützt auf Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG. Dazu gehören insbesondere die WooCommerce-Sitzungscookies (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…) für Warenkorb und Checkout sowie ein Cookie, in dem wir Ihre Auswahl im Cookie-Hinweis speichern.

Analyse- und Marketingdienste laden wir ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern oder widerrufen.

7. Reichweitenmessung

Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) nutzen wir, um die Nutzung der Website statistisch auszuwerten. IP-Adressen werden gekürzt; eine Zusammenführung mit anderen Daten erfolgt nicht zu Werbezwecken. Google Analytics ist im Consent Mode konfiguriert: Ohne Ihre Einwilligung werden keine Analyse-Cookies gesetzt, sondern allenfalls anonymisierte Signale ohne Personenbezug verarbeitet. Eine Übermittlung in die USA an die Google LLC kann stattfinden; sie stützt sich auf die Standardvertragsklauseln und die Zertifizierung von Google unter dem EU-US Data Privacy Framework.

Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland) nutzen wir, um Sitzungsverläufe und Klickverhalten anonymisiert auszuwerten. Clarity wird erst nach Ihrer Einwilligung geladen. Auch hier ist eine Übermittlung in die USA möglich; die Grundlage entspricht der oben genannten.

Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark) binden wir ein, um Bewertungen anzuzeigen. Beim Laden des Widgets wird Ihre IP-Adresse an Trustpilot übermittelt. Das Widget laden wir erst nach Ihrer Einwilligung.

8. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind: der Hoster, die eingesetzten Zahlungsdienstleister, unser E-Mail-Anbieter sowie – nach Einwilligung – die unter Ziffer 7 genannten Analysedienste.

Da der Verkäufer in der Volksrepublik China ansässig ist, werden Bestelldaten zur Vertragsabwicklung auch dorthin übermittelt. Für die Volksrepublik China liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für die Übermittlung in die USA stützen wir uns auf die Standardvertragsklauseln und, soweit der Empfänger zertifiziert ist, auf das EU-US Data Privacy Framework.

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für alle Anfragen genügt eine E-Mail an service@mosscrystal.com. Außerdem steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Aktualität

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern.