Datenschutzerklärung

Stand: 18.10.2026

Mit dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung des CatCorn-Onlineshops verarbeitet werden und zu welchen Zwecken dies geschieht.

1. Verantwortlicher

2. Hosting

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Betrieb des Webhostings verarbeitet STRATO technische Daten und die auf dem Server gespeicherten Daten in unserem Auftrag. Soweit STRATO als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei STRATO finden Sie unter www.strato.de/datenschutz/ .

3. Server-Logdaten

Beim Aufruf unserer Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-Informationen und Statusmeldungen des Webservers gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Online-Angebots sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Shops.

4. Technisch erforderliche Cookies und Sitzungsdaten

CatCorn verwendet für den Betrieb des Shops technisch erforderliche Cookies bzw. vergleichbare Speichermechanismen. Dazu gehören insbesondere die Sitzungsverwaltung und der Schutz vor Cross-Site-Request-Forgery (CSRF). Bei einer Anmeldung kann außerdem ein technisch erforderlicher Cookie verwendet werden, damit die Anmeldung auf dem verwendeten Gerät bestehen bleibt.

Diese Funktionen sind erforderlich, damit Warenkorb, Checkout, Kundenkonto und Sicherheitsfunktionen bereitgestellt werden können. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies im Rahmen von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

CatCorn setzt derzeit keine eigenen Analyse-, Werbe- oder Marketing-Trackingdienste ein.

5. Bestellung und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Lieferanschrift, bestellte Artikel, Bestellnummer, Preise, Zahlungsstatus, Versandstatus sowie gegebenenfalls Versanddienstleister und Sendungsnummer.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Kundenkonto und passwortloser Login

Nach einer erfolgreich bezahlten Bestellung wird die Bestellung einem Kundenkonto mit der verwendeten E-Mail-Adresse zugeordnet. Für den Login wird kein klassisches Passwort benötigt. Stattdessen kann ein zeitlich begrenzter Einmalcode per E-Mail angefordert werden.

Für den Login verarbeiten wir insbesondere die E-Mail-Adresse, einen ausschließlich gehasht gespeicherten Login-Code, Ablaufzeitpunkt, Anzahl fehlgeschlagener Versuche sowie technische Informationen zur Missbrauchsbegrenzung. Einmalcodes sind nur kurz gültig; alte Login-Code-Datensätze werden regelmäßig gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für die Sicherheits- und Missbrauchsschutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlung mit PayPal

Für die Zahlungsabwicklung nutzen wir PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie die PayPal-Zahlungsseite innerhalb unseres Checkouts aufrufen, wird das PayPal JavaScript SDK von PayPal geladen. Dabei kann PayPal technische Informationen wie IP-Adresse, Geräte- und Browserdaten sowie weitere für Zahlungsabwicklung, Sicherheit und Betrugsprävention erforderliche Daten verarbeiten. Im Rahmen der Zahlung übermitteln wir an PayPal insbesondere die interne Bestellreferenz und den zu zahlenden Betrag.

Die Nutzung von PayPal erfolgt zur Durchführung des von Ihnen gewählten Zahlungsvorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten darüber hinaus in eigener Verantwortlichkeit nach den für PayPal geltenden Datenschutzbestimmungen.

Die aktuelle Datenschutzerklärung von PayPal finden Sie unter www.paypal.com/de/legalhub/paypal/privacy-full .

PayPal kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu den dabei verwendeten Schutzmechanismen stellt PayPal in seinen Datenschutzinformationen bereit.

8. E-Mail-Kommunikation und Transaktions-E-Mails

Wir versenden unter anderem Login-Codes, Bestellbestätigungen, Versandbestätigungen, Stornierungsbestätigungen und Bestätigungen elektronischer Widerrufe per E-Mail. Für den E-Mail-Versand nutzen wir die bei STRATO betriebenen CatCorn-E-Mail-Postfächer.

Die Verarbeitung erfolgt, soweit sie der Vertragsabwicklung dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit eine gesetzliche Informations- oder Nachweispflicht erfüllt wird, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Elektronischer Widerruf

Wenn Sie unsere elektronische Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, den Umfang des Widerrufs, gegebenenfalls Angaben zu einzelnen Artikeln sowie Inhalt, Datum und Uhrzeit der Widerrufserklärung.

Diese Daten werden zur Entgegennahme, Bestätigung, Bearbeitung und zum Nachweis des Widerrufs verarbeitet. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und lit. c DSGVO in Verbindung mit den gesetzlichen Vorschriften zum Widerrufsrecht und zur elektronischen Widerrufsfunktion.

10. Individuelle Druckmotive und Kundenuploads

Bei individualisierbaren Produkten können Sie eigene Bilddateien hochladen und den für den Druck vorgesehenen Ausschnitt festlegen. Wir verarbeiten dabei die hochgeladene Originaldatei, technische Bilddaten wie Dateityp, Abmessungen und Dateigröße, die von Ihnen gewählte Positionierung und Skalierung sowie daraus erzeugte Vorschau- und Produktionsdateien.

Die Verarbeitung ist erforderlich, um Ihre individuelle Gestaltung im Warenkorb eindeutig Ihrer Bestellung zuzuordnen und das bestellte Produkt entsprechend Ihrer Vorgaben herzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Entwürfe, die keiner Bestellung zugeordnet werden, werden automatisiert 48 Stunden nach dem Upload gelöscht. Bei tatsächlich bestellten individuellen Produkten speichern wir Originalbild, Vorschau und Produktionsdatei bis 30 Tage nach dem Versand der zugehörigen Bestellung. Danach werden diese Bilddateien automatisch gelöscht. Bestellinformationen und technische Auftragsdaten können unabhängig davon im Rahmen gesetzlicher Aufbewahrungs- und Nachweispflichten weiter gespeichert werden. Kundenuploads werden nicht öffentlich bereitgestellt.

Bitte laden Sie nur Dateien hoch, die Sie für die gewünschte Herstellung verwenden dürfen und die keine unnötigen personenbezogenen Daten Dritter enthalten.

11. Versanddienstleister

Soweit dies für die Auslieferung Ihrer Bestellung erforderlich ist, geben wir die für den Versand benötigten Empfängerdaten an den jeweils eingesetzten Versanddienstleister weiter. Hierzu können insbesondere Name und Lieferanschrift gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Tracking-Links führen gegebenenfalls auf die Website des jeweiligen Versanddienstleisters. Beim Aufruf eines solchen externen Links gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder eine Vertragsanbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Vertrags- und Abrechnungsdaten werden im erforderlichen Umfang für die gesetzlichen handels- und steuerrechtlichen Fristen aufbewahrt. Daten können darüber hinaus gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Empfänger von Daten

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der beschriebenen Zwecke benötigen. Hierzu können insbesondere unser Hosting- und E-Mail-Dienstleister STRATO, PayPal, eingesetzte Versanddienstleister sowie Behörden oder sonstige Stellen gehören, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

15. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Zur Ausübung Ihrer Rechte können Sie sich an support@catcorn.de wenden.

16. Beschwerderecht

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

17. Verschlüsselung

Im Livebetrieb wird die Website über HTTPS bereitgestellt. Dadurch wird die Übertragung zwischen Ihrem Browser und unserem Server verschlüsselt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Shop, eingesetzte Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.