Datenschutzerklärung

Datenschutzerklärung · Stand 26. Oktober 2026

1. Verantwortlicher
KRUG Group - Leon Krug
Zinckgasse 13, 1150 Wien, Österreich
E-Mail: support@kruggroup.at
Telefon: +43 (0)1 3690 790

2. Allgemeines zur Datenverarbeitung
KRUG Group verarbeitet personenbezogene Daten nur im Rahmen der anwendbaren
datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), und nur soweit hierfür eine Rechtsgrundlage besteht.
Welche Daten konkret verarbeitet werden, hängt insbesondere davon ab, ob Sie unsere Website besuchen, Kontakt mit uns aufnehmen, bei KRUG Group direkt bestellen oder eine Partnerbestellung aufgeben.

3. Bestellungen bei KRUG Group
Bei einer Bestellung können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Produktdaten, Zahlungsinformationen sowie für die Vertragsabwicklung erforderliche Kommunikation verarbeitet werden.
Soweit die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen können insbesondere auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

4. Partnerbestellungen und Datenweitergabe
KRUG Group arbeitet mit verschiedenen Kooperations-, Direktvertriebs- und Vertriebspartnern zusammen. Dazu gehören derzeit insbesondere Chogan, proWIN, Tupperware und Young Living. Abhängig vom jeweiligen Angebot verkauft KRUG Group Produkte selbst oder nimmt Bestellungen zur Weiterleitung an einen Partner entgegen.
Wenn Sie über KRUG Group eine Partnerbestellung aufgeben oder die Abwicklung einer Bestellung über einen Partner wünschen, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten zur Entgegennahme, Bearbeitung und Weiterleitung Ihrer Bestellung.
• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse und Telefonnummer
• bestellte Produkte und Mengen
• Bestellnummer und Bestelldatum
• Angaben zur gewünschten Lieferung
• weitere für die konkrete Bestellung erforderliche Informationen
Soweit dies für die Bearbeitung und Durchführung der Bestellung erforderlich ist, können diese
Daten an den im jeweiligen Bestellprozess bezeichneten Vertragspartner übermittelt werden. Als Empfänger kommen derzeit insbesondere Chogan, proWIN, Tupperware und Young Living in Betracht. Abhängig von der konkreten Bestellung können auch weitere, vor bzw. im Rahmen der Bestellung bezeichnete Partner sowie erforderliche Versand-, Logistik-, IT- und Zahlungsdienstleister Empfänger personenbezogener Daten sein. Die Datenübermittlung erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage nach der DSGVO besteht. Soweit die Verarbeitung zur Durchführung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, kann Art. 6 Abs. 1 lit. c DSGVO zur Anwendung kommen. Der jeweilige Partner kann die übermittelten personenbezogenen Daten anschließend in eigener datenschutzrechtlicher Verantwortlichkeit zur Bearbeitung und Durchführung der Bestellung verarbeiten. Über die weitere Verarbeitung durch den jeweiligen Partner informiert dessen eigene
Datenschutzerklärung. Eine Weitergabe von Daten für eigenständige Werbezwecke eines Partnerunternehmens erfolgt nicht allein deshalb, weil eine Bestellung über KRUG Group abgewickelt wurde. Soweit hierfür eine gesonderte Einwilligung erforderlich ist, erfolgt eine solche Verarbeitung nur bei Vorliegen der entsprechenden Voraussetzungen.
KRUG Group übermittelt nur jene Daten, die für den jeweiligen Zweck erforderlich sind.

5. Zahlungs-, Versand- und technische Dienstleister
Zur Abwicklung von Zahlungen, Versand, Hosting, Kommunikation und sonstigen technischen Leistungen können personenbezogene Daten an hierfür eingesetzte Dienstleister übermittelt werden, soweit dies zur jeweiligen Leistung erforderlich ist.
Informationen zu eingesetzten Dienstleistern und internationalen Übermittlungen finden Sie in den nachfolgenden Abschnitten; für KRUG Club gelten zusätzlich die unten angeführten besonderen Hinweise.

6. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungs- bzw. Nachweispflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage für die Verarbeitung besteht.

7. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

8. Kontakt
Datenschutzanfragen können an KRUG Group unter den oben angeführten Kontaktdaten gerichtet werden.

Einsatz von Dienstleistern (Dritte)

Wir arbeiten mit verschiedenen Dienstleistern zusammen, um unsere Dienste sicher und effizient bereitzustellen. Hier finden Sie eine Übersicht der Partner und deren Datenschutzrichtlinien:

Plattform & Shop-Tools

Buchhaltung & Support

Loyalitätsprogramm & Zahlungen

So verwenden wir Ihre personenbezogenen Daten

  • Bereitstellung von Produkten: Zur Bearbeitung von Zahlungen und Ausführung von Bestellungen.

  • Marketing & Werbung: Zur Versendung von Werbung nur auf der jeweils erforderlichen Rechtsgrundlage, insbesondere einer gesonderten Einwilligung, soweit erforderlich. Ein Clubbeitritt allein erteilt keine Werbeeinwilligung.

  • Kundensupport: Um auf Ihre Anfragen über Zendesk reagieren zu können.

  • Sicherheit: Zur Erkennung möglicher betrügerischer Aktivitäten.

Internationale Datenübermittlung

Einige unserer Partner (z. B. Shopify, Zendesk, Zoho) haben ihren Sitz oder nutzen Server in Ländern außerhalb des EWR (z. B. USA, Kanada). Wir stellen durch Standardvertragsklauseln der EU-Kommission oder Angemessenheitsbeschlüsse (wie das EU-U.S. Data Privacy Framework) sicher, dass Ihre Daten geschützt bleiben.

Ihre Rechte

Je nach Wohnort haben Sie Rechte wie Auskunft, Löschung, Berichtigung und Übertragbarkeit Ihrer Daten. Sie können der Verarbeitung widersprechen oder eine erteilte Einwilligung widerrufen. Kontaktieren Sie uns hierfür unter den unten genannten Daten. In Österreich haben Sie zudem das Recht auf Beschwerde bei der Datenschutzbehörde (www.dsb.gv.at).

KRUG Club und KRUG One

Stand: 26. Oktober 2026. Verantwortlich für das Clubprogramm ist KRUG Group – Leon Krug, Zinckgasse 13, 1150 Wien, Österreich. Datenschutzanfragen und Anfragen zur Clubmitgliedschaft richten Sie bitte an support@kruggroup.at.

Anmeldung und automatische Clubmitgliedschaft

Die Anmeldung erfolgt über KRUG One, unser Shopify-Kundenkonto. Zur sicheren Zuordnung erhalten wir die verifizierte Shopify-Kundennummer, Ihren Namen und Ihre E-Mail-Adresse. Ihr Shopify-Passwort wird nicht an die Clubanwendung weitergegeben. Bei der ersten erfolgreichen KRUG-One-Anmeldung auf der KRUG-Clubseite wird automatisch eine kostenlose Mitgliedschaft angelegt. Vor dem Anmelden weisen wir darauf hin und verlinken die Clubbedingungen sowie diese Datenschutzhinweise. Eine Anmeldung in anderen Bereichen von KRUG One führt nicht automatisch zum Clubbeitritt. Wir speichern Mitgliedsnummer, Status, Beitrittszeitpunkt, den Anmeldeweg und die zugehörige Bedingungsversion. Dabei wird keine gesonderte Zustimmung protokolliert. Frühere, tatsächlich abgegebene Zustimmungen bleiben als Nachweis erhalten. Eine beendete oder gesperrte Mitgliedschaft wird nicht automatisch reaktiviert. Die Beendigung können Sie über den Club-Support veranlassen.

Bestellungen, Krugis und Coupons

Wir verarbeiten zugeordnete Bestellnummern, Bestell- und Änderungszeitpunkte, bezahlte Beträge, Währung, Zahlungs-, Storno- und Erstattungsstatus, um Krugis und Zusatzboni zu berechnen und Rückerstattungen zu berücksichtigen. Beim Beitritt werden anrechenbare Bestellungen der vorhergehenden 100 Tage berücksichtigt. Bestelldaten werden aus Shopify übernommen und bei Änderungen abgeglichen. Wir führen ein Buchungsjournal mit Gutschriften, Abbuchungen, Korrekturen und zugehörigen Referenzen.

Bei einem Wechsel von Krugis in einen Coupon speichern wir den gewählten Betrag, die abgebuchten Krugis, Erstellungszeitpunkt, Bearbeitungsstatus, Couponcode und die technische Zuordnung zum Shopify-Rabatt. Der Coupon ist dem jeweiligen Kundenkonto zugeordnet und wird im Clubkonto angezeigt. Sein Verfügbarkeits- und Nutzungsstatus wird mit Shopify abgeglichen. Zum Vormerken für den nächsten Einkauf wird ein Shopify-Rabattlink aufgerufen; Shopify speichert den Rabatt im Warenkorb und im verwendeten Browser. Auf anderen Geräten kann eine erneute Aktivierung erforderlich sein.

Freiwilliger Geburtstag

Für den jährlichen Geburtstagsbonus können Sie freiwillig Geburtstag und Geburtsmonat angeben. Ein Geburtsjahr wird nicht benötigt. Ohne diese Angabe ist die übrige Clubteilnahme möglich. Gespeichert werden das Datum und die jährliche Bonusbuchung, um Mehrfachgutschriften zu verhindern. Berichtigungen oder das Entfernen der Geburtstagsangabe können Sie beim Support beantragen.

Zwecke und Rechtsgrundlagen

Die Verarbeitung der für Mitgliedschaft, Punkteberechnung, Coupons und den gewünschten Geburtstagsbonus erforderlichen Daten erfolgt zur Durchführung des Clubvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen, Schutz vor Missbrauch und die Vermeidung doppelter Buchungen beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und korrekte Betrieb des Programms. Gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Anmeldung zum Club beinhaltet keine pauschale Datenschutz- oder Werbeeinwilligung. Werbung, für die eine Einwilligung erforderlich ist, setzt eine gesonderte Einwilligung voraus.

Technische Dienstleister und Speicherorte

Für Kundenkonto, Bestellungen und Coupons setzen wir Shopify ein. Die Clubanwendung verwendet Supabase für Datenbank und serverseitige Funktionen. Die Clubdatenbank ist in der Region Stockholm (EU) eingerichtet. Daraus folgt keine ausschließlich auf die EU beschränkte Verarbeitung: Globale Infrastruktur, Support und Unterauftragnehmer können weitere Verarbeitungsländer einschließen. Maßgeblich sind die Auftragsverarbeitungsbedingungen und die darin vorgesehenen Garantien für internationale Übermittlungen, insbesondere gegebenenfalls Standardvertragsklauseln oder anwendbare Angemessenheitsbeschlüsse. Weitere Informationen: Shopify Datenschutz, Supabase Datenschutz und Supabase Auftragsverarbeitungsbedingungen.

Die neue Clubanwendung auf Basis von Shopify und Supabase übermittelt keine Clubdaten an cleverloyal. Eine Übertragung früherer Punkte oder Mitgliedschaften aus einem bisherigen Clubsystem erfolgt nicht automatisch.

Sitzungen und Sicherheit

Für die Anmeldung werden kurzlebige Anmeldekennungen, Sicherheitsprüfwerte und ein notwendiges Anmeldecookie verwendet. Die Clubanwendung speichert eine Sitzungskennung im Sitzungsspeicher Ihres Browsers; die serverseitige Sitzung gilt für 30 Minuten. Anmeldeanfragen gelten für zehn Minuten, einmalige Austauschcodes für 60 Sekunden. Abgelaufene Anmeldedaten werden beim Anmeldestart bereinigt. Technische Anfragezähler und gegebenenfalls gehashte IP-bezogene Kennungen dienen dem Schutz vor übermäßigen oder missbräuchlichen Anfragen. Shopify kann notwendige Cookies und Warenkorbdaten zur Anmeldung und Rabattvormerkung setzen. Diese Clubfunktionen dienen nicht der Werbeverfolgung.

Aufbewahrung, Rechte und Kontakt

Mitglieds- und Buchungsdaten werden für die Verwaltung der Mitgliedschaft und die Abwicklung offener Punkte- und Couponansprüche gespeichert. Nach einer Beendigung prüfen wir die Löschung oder Anonymisierung; notwendige Nachweise bleiben nur bestehen, soweit gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordern. Reine Sitzungs- und Anmeldedaten haben die oben genannten kurzen Gültigkeitszeiten. Sie können sich wegen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder eines Widerspruchs gegen Verarbeitungen auf Grundlage berechtigter Interessen an den Support wenden. Soweit wir auf einer Einwilligung verarbeiten, kann diese für die Zukunft widerrufen werden. Es besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde.

Die für Kontozuordnung und Buchungsführung erforderlichen Daten sind Voraussetzung für die Clubteilnahme; ein Einkauf ohne Clubmitgliedschaft bleibt möglich. Die automatisierte Punkte- und Couponberechnung trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Fehler können durch den Support geprüft werden.