Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website (kepler.watch) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ZAM Labs UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Sebastian Alexander Mück
Schellingstraße 87
80799 München
Deutschland
E-Mail: support@kepler.watch
Datenschutzanfragen: privacy@kepler.watch
Kontaktformular: kepler.watch/pages/contact

Kepler Watch ist eine Marke der ZAM Labs UG (haftungsbeschränkt). Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung Ihrer Bestellung oder die Beantwortung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben. Die Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigte Interessen).

3. Hosting und Shopsystem (Shopify)

Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website und bei einer Bestellung anfallen (z. B. IP-Adresse, Browserdaten, Zugriffszeiten, Bestell-, Kontakt- und Adressdaten). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten können dabei auch in die USA und andere Drittländer übermittelt werden; Shopify stützt solche Übermittlungen auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) bzw. auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem sicheren und zuverlässigen Shopbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logdaten

Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem) automatisch verarbeitet, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies, Einwilligung und eingebundene Apps

Wir setzen technisch notwendige Cookies ein, die für den Warenkorb, den Checkout, die Sprachauswahl und die Sicherheit des Shops erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies und vergleichbare Technologien, die nicht unbedingt erforderlich sind (Statistik, Sitzungsaufzeichnung, Partnerprogramm), setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit über das Cookie-Banner mit Wirkung für die Zukunft widerrufen oder ändern.

Folgende Shopify-Apps sind in den Shop eingebunden. Ihre Anbieter verarbeiten die Daten in unserem Auftrag; die Daten liegen in der Shopify-Infrastruktur und bei dem jeweiligen App-Anbieter:

Cookie-Banner „Consentik – GDPR Cookie Banner“ (Anbieter: Consentik/OmegaTheme). Fragt Ihre Einwilligung ab und speichert Ihre Auswahl in einem Cookie in Ihrem Browser, damit wir nachweisen können, dass Sie eingewilligt haben, und Ihre Auswahl beachten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 TDDDG).
Sitzungsaufzeichnung und Heatmaps „MIDA Session Recording Replay“ (Anbieter: MIDA / BSS Commerce). Nur wenn Sie im Cookie-Banner der Kategorie Statistik zustimmen, zeichnet die App pseudonymisiert auf, wie Sie die Seiten nutzen (Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten, Gerät und Browser), damit wir Darstellungs- und Bedienfehler finden. Eingaben in Formularfelder werden nicht aufgezeichnet; der Checkout wird nicht aufgezeichnet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir löschen Aufzeichnungen spätestens nach 90 Tagen.
Länder- und Sprachauswahl „Geolocation – GLC“ (Anbieter: GLC). Ermittelt aus Ihrer IP-Adresse das ungefähre Land, um Ihnen die passende Sprache und Lieferregion vorzuschlagen. Ihre Auswahl wird in einem Cookie gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen Darstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).
Partnerprogramm „Affiliate Marketing ReferrLy“ (Anbieter: ReferrLy). Kommen Sie über einen Empfehlungslink oder Gutscheincode eines Partners zu uns, speichert die App mit Ihrer Einwilligung (Kategorie Marketing) eine Kennung des Partners und ordnet Ihre Bestellung (Bestellnummer, Datum und Betrag) diesem Partner zu, damit wir seine Provision berechnen können (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bei Verwendung eines Gutscheincodes erfolgt die Zuordnung auf Grundlage unseres berechtigten Interesses an der Abrechnung des Partnerprogramms (Art. 6 Abs. 1 lit. f DSGVO).
Nutzungsanalyse „Contentsquare“ (Anbieter: Contentsquare SAS, Frankreich; früher Hotjar). Nur wenn Sie im Cookie-Banner der Kategorie Statistik zustimmen, erfasst der Dienst pseudonymisiert, wie Sie die Seiten nutzen (aufgerufene Seiten, Klicks, Scrollen, Gerät und Browser), damit wir die Seite verbessern können. Eingaben in Formularfelder werden nicht erfasst. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit im Cookie-Banner widerrufen können.
TikTok-Pixel (Anbieter: TikTok Technology Limited, Irland). Nur wenn Sie im Cookie-Banner den Kategorien Statistik bzw. Marketing zustimmen, meldet das Pixel Seitenaufrufe und Käufe an TikTok, damit wir den Erfolg unserer TikTok-Beiträge und Anzeigen messen können. Dabei können Daten auch in Länder außerhalb der EU übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit im Cookie-Banner widerrufen können.
Widerrufsfunktion „EU Widerrufs-Button“. Wenn Sie über die Online-Widerrufsfunktion widerrufen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Bestellnummer, Inhalt und Zeitpunkt der Erklärung), um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Der Anbieter der App verarbeitet diese Angaben in unserem Auftrag (Art. 28 DSGVO).

Soweit ein App-Anbieter Daten außerhalb der EU verarbeitet, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von Standardvertragsklauseln (Art. 45, 46 DSGVO).

6. Bestellung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten (Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, bestellte Artikel, Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO).

7. Zahlungsdienstleister

Die Zahlung wird über externe Zahlungsdienstleister abgewickelt. Dazu geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Bestellnummer, ggf. E-Mail-Adresse) an den von Ihnen gewählten Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO):

Shopify Payments (Karten- und weitere Zahlarten): Shopify International Limited, Dublin, Irland. Die Kartenzahlungen werden dabei von der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, verarbeitet.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Die Zahlungsdienstleister sind für ihre Verarbeitung teilweise selbst verantwortlich und können Ihre Daten auch zur Betrugsprävention und Bonitätsprüfung nutzen. Einzelheiten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

8. Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter, derzeit die Deutsche Post AG / DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Sie darin eingewilligt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit widerrufen.

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten aus dem Kontaktformular werden über Shopify verarbeitet. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten zu Kepler Watch zu senden (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Shopify. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Kepler Watch App (iOS)

Die App „Kepler Watch“ für iPhone verbindet sich mit Ihrer Kepler Watch. Sie hat kein Nutzerkonto, keinen eigenen Server, keine Werbung und keine Analyse- oder Tracking-Werkzeuge. Aus der App erhalten wir keine Daten, außer Sie schicken uns selbst einen Fehlerbericht oder TestFlight-Feedback, oder Apple stellt uns Absturzberichte und Nutzungsstatistiken bereit (siehe „App Store und TestFlight“).

Bluetooth. Die App verbindet sich per Bluetooth Low Energy mit Ihrer Uhr und überträgt Einstellungen (Uhrzeit und Zeitzone, Wecker, Bildschirme, Ziffernblatt-Optionen, Zählernamen, Wetter, ein von Ihnen gewähltes Bild). Diese Daten bleiben zwischen Telefon und Uhr und werden auf dem Telefon in den App-Einstellungen gespeichert.

Standort und Wetter. Nur wenn Sie den Standortzugriff („Beim Verwenden der App“) erlauben, fragt die App Ihren Standort mit etwa 1 km Genauigkeit ab. Ist in den iOS-Einstellungen „Genauer Standort“ eingeschaltet, kann iOS eine genauere Position liefern. Die App schickt die Position so, wie iOS sie liefert, an den Wetterdienst und fragt damit das Wetter für die Uhr ab. In den Versionen, die wir signiert verteilen (App Store, TestFlight, Ad-hoc), ist das Apple Weather (WeatherKit) der Apple Distribution International Ltd., Irland; es gilt die Datenschutzrichtlinie von Apple. In Versionen, die Sie selbst signieren und installieren, und in Entwicklerversionen ist es Open-Meteo der OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Schweiz, die die Anfrage als eigener Verantwortlicher verarbeitet. Open-Meteo erhält die Koordinaten und, wie bei jeder Internetverbindung, Ihre IP-Adresse. Die Übermittlung in die Schweiz stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für die Schweiz (Art. 45 DSGVO). Die App merkt sich die zuletzt ermittelte Position auf dem Telefon und aktualisiert damit das Wetter auch im Hintergrund (etwa alle 30 Minuten, wenn iOS es zulässt). Wir speichern Ihren Standort nicht. Sie können das Wetter in der App abschalten oder den Standortzugriff in den iOS-Einstellungen entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die iOS-Abfrage, jederzeit widerrufbar) und lit. b DSGVO.

Fotos. Ein Bild, das Sie für die Uhr auswählen, wird auf dem Telefon in das Uhr-Format umgerechnet und an die Uhr gesendet. Es verlässt Ihr Telefon sonst nicht.

Live-Bilder. Nur wenn Sie in der App ein Live-Bild wählen, zeichnet das Telefon ein Bild für die Uhr und sendet es an die Uhr. Für einen Kryptokurs fragt die App den Kurs bei CoinGecko (Singapur) ab, für einen Aktienkurs mit Ihrem eigenen Schlüssel bei Finnhub oder Alpha Vantage (beide USA), je nachdem, welchen Dienst Sie wählen. Dabei erhält der Dienst das gewählte Kürzel (bei Kryptokursen auch die gewählte Währung), bei Aktien Ihren Schlüssel und, wie bei jeder Internetverbindung, Ihre IP-Adresse; er verarbeitet die Anfrage als eigener Verantwortlicher nach seiner Datenschutzerklärung. Ihren Schlüssel speichert die App nur im iOS-Schlüsselbund dieses Telefons. Für Ihren nächsten Termin oder Ihre offenen Erinnerungen liest die App, nur mit Ihrer Erlaubnis in der iOS-Abfrage, Kalender bzw. Erinnerungen auf dem Telefon; diese Inhalte gehen nur an die Uhr und verlassen das Telefon sonst nicht. Die Übermittlung nach Singapur und in die USA erfolgt, weil Sie den Dienst selbst wählen (Art. 49 Abs. 1 lit. b DSGVO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO. Sie können das Live-Bild in der App jederzeit ausschalten und die Kalender- oder Erinnerungs-Erlaubnis in den iOS-Einstellungen entziehen.

Mitteilungen. Die App zeigt nur lokale Mitteilungen, und zwar wenn die Uhr das Telefon klingeln lässt (Telefon suchen, Wecker, Timer). Push-Dienste Dritter werden nicht genutzt. Benachrichtigungen, Anrufe und Musiksteuerung überträgt iOS selbst direkt an die Uhr; die App liest sie nicht.

Fehlerbericht. Die App führt auf dem Telefon ein Protokoll der Bluetooth-Verbindung (die letzten 2000 Einträge). Es verlässt das Telefon nur, wenn Sie es selbst über „Teilen“ an uns schicken. Der Bericht enthält Name, Bluetooth-Kennung, Firmware-Version, Modellnummer, Akkustand und Signalstärke der Uhr, die Diagnosedaten der Uhr, die Liste ihrer Bluetooth-Dienste, App- und iOS-Version, das iPhone-Modell und den Verlauf der Verbindung einschließlich der an die Uhr gesendeten Einstellungen (z. B. Weckzeiten, Zählernamen, Zeitzone und Wetterwerte) (bei Fehlern der Wetterabfrage ggf. die abgefragte Position). Wir nutzen einen geschickten Bericht nur zur Fehlerbehebung (Art. 6 Abs. 1 lit. b und f DSGVO).

App Store und TestFlight. Download, Updates und Testversionen über TestFlight wickelt Apple nach eigener Datenschutzrichtlinie ab. Über TestFlight stellt uns Apple Absturzberichte und Ihr freiwilliges Feedback bereit. Wenn Sie in iOS „Mit App-Entwicklern teilen“ aktiviert haben, stellt uns Apple auch für die App-Store-Version Absturzberichte sowie zusammengefasste Nutzungsstatistiken (App Analytics, z. B. Installationen und Sitzungen) ohne Bezug zu Ihrer Person bereit. Wir nutzen sie nur, um Fehler zu beheben und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Alle App-Daten liegen nur auf Ihrem Telefon und Ihrer Uhr. Löschen der App entfernt sie vom Telefon; ein Zurücksetzen der Uhr entfernt sie von der Uhr. Fehlerberichte und TestFlight-Feedback, die Sie uns schicken, sowie Kopien von Absturzberichten, die wir herunterladen, löschen wir, sobald der Fehler behoben ist. Absturzberichte und Nutzungsstatistiken, die bei Apple gespeichert sind, unterliegen den Speicherfristen von Apple.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026