Stand: 18. August 2026
Diese Datenschutzerklärung beschreibt, wie KORRACT, Inhaber: Osama Sharbaji (die „Website“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten erhebt, verwendet und weitergibt, wenn Sie die Website www.korract.com (die „Website“) besuchen, unsere Dienste nutzen, einen Kauf tätigen oder anderweitig mit uns kommunizieren (zusammen die „Dienste“).
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
KORRACT
Inhaber: Osama Sharbaji
Leppinghof 2
44143 Dortmund
Deutschland
E-Mail: support@korract.com
Website: www.korract.com
---
2. Welche personenbezogenen Daten wir erfassen und verarbeiten
Wenn wir den Begriff „personenbezogene Daten“ verwenden, beziehen wir uns auf alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten je nach Ihrer Interaktion mit unseren Diensten folgende Datenkategorien:
• Kontaktdaten: Vor- und Nachname, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Bestell- und Transaktionsdaten: Angaben zu den von Ihnen bestellten Produkten, Kaufdatum, Bestellstatus, Rücksendungen, Zahlungsstatus sowie Transaktionshistorie.
• Zahlungsdaten: Zahlungsart, Zahlungsbestätigung und maskierte Zahlungsinformationen (vollständige Kreditkartendaten oder Bankverbindungen werden direkt durch den Zahlungsabwickler verschlüsselt verarbeitet).
• Kontoinformationen: Benutzername, Passwort (verschlüsselt) und bevorzugte Einstellungen (sofern Sie ein Kundenkonto anlegen).
• Kommunikationsdaten: Inhalte von Mitteilungen, wenn Sie Anfragen an unseren Kundensupport richten (per E-Mail oder Kontaktformular).
• Geräte- und Nutzungsdaten (Server-Logfiles): IP-Adresse, Gerätedaten, Browser-Typ, Betriebssystem, Datum und Uhrzeit des Zugriffs sowie Interaktionen mit unserem Shop.
---
3. Quellen personenbezogener Daten
Wir erfassen personenbezogene Daten aus folgenden Quellen:
• Direkt von Ihnen: Wenn Sie ein Produkt kaufen, ein Kundenkonto anlegen, den Kundenservice kontaktieren oder Formulare ausfüllen.
• Automatisch beim Besuch der Website: Über Server-Logfiles sowie über technisch notwendige und einwilligungspflichtige Cookies und ähnliche Tracking-Technologien.
• Von Drittanbietern und Dienstleistern: Beispielsweise von Hosting-Partnern (Shopify), Zahlungsdienstleistern und Versandunternehmen zur Erfüllung des Kaufvertrags.
---
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke und auf Basis der genannten Rechtsgrundlagen:
• Bereitstellung des Shops und Vertragsabwicklung: Zur Abwicklung Ihrer Bestellung, Lieferung der Ware, Zahlungsverarbeitung, Retourenabwicklung und Bereitstellung des Kundensupports.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
• Erfüllung gesetzlicher Pflichten: Zur Einhaltung handels- und steuerrechtlicher Aufbewahrungs- und Nachweispflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Betrieb, Stabilität und Sicherheit der Website: Zur Erkennung und Abwehr von Cyberangriffen, Betrugsprävention und Sicherstellung der technischen Funktionsfähigkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Online-Shop).
• Marketing und Personalisierung (nur mit Einwilligung): Zur Zusendung von Newslettern oder Anzeige personalisierter Werbung über Social-Media- und Werbenetzwerke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 25 Abs. 1 TDDDG.
---
5. Hosting und Zusammenarbeit mit Shopify
Unser Online-Shop wird von Shopify gehostet. Anbieter ist die Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN52, Irland („Shopify“).
Shopify verarbeitet Daten zur Bereitstellung der Shop-Infrastruktur. Soweit Daten an verbundene Unternehmen der Shopify Inc. in Kanada oder den USA übertragen werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (SCC) der EU-Kommission sowie des EU-US Data Privacy Frameworks. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen.
---
6. Weitergabe personenbezogener Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen an folgende Empfänger:
• Versanddienstleister: Zur Auslieferung der Bestellungen übermitteln wir die Lieferadresse und den Namen an beauftragte Logistikunternehmen (z. B. DHL Paket GmbH). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsdienstleister: Zur Abwicklung von Zahlungen werden die notwendigen Daten an den jeweiligen Zahlungsanbieter (z. B. Shopify Payments, Klarna, PayPal) übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• IT- und Software-Dienstleister: Im Rahmen von Auftragsverarbeitungsverhältnissen nach Art. 28 DSGVO zur Wartung, Datensicherung und Systemverwaltung.
---
7. Cookies und Tracking-Technologien
Unsere Website verwendet Cookies.
• Technisch notwendige Cookies: Diese sind für die Basisfunktionen des Shops (Warenkorb, Kassenprozess, Sicherheit) zwingend erforderlich und bedürfen keiner gesonderten Einwilligung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
• Analyse- und Marketing-Cookies: Werden ausschließlich geladen, wenn Sie über unser Cookie-Banner Ihre ausdrückliche Einwilligung erteilt haben. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner oder die Einstellungen auf unserer Website anpassen oder widerrufen.
---
8. Speicherdauer
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist. Nach Zweckerreichung werden die Daten gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungsfristen (insbesondere 6 bis 10 Jahre nach § 147 AO und § 257 HGB für buchhalterische und steuerrelevante Unterlagen).
---
9. Ihre Rechte als betroffene Person
Nach den Bestimmungen der DSGVO stehen Ihnen folgende Rechte zu:
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) widersprechen.
Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an: support@korract.com.
---
10. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211/38424-0
Website: www.ldi.nrw.de
---
11. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Angebote umzusetzen.
