Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

E-Mail:

info@kartulirest.de

Telefon:

+49 170 1297703

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung besteht. Anfragen richten Sie bitte direkt an die oben genannten Kontaktdaten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

Die Verarbeitung erfolgt insbesondere zur:

• Abwicklung von Online-Bestellungen
• Zahlungsabwicklung
• Lieferung
• Kundenkommunikation
• Betrugsprävention
• IT-Sicherheit
• Erfüllung steuer- und handelsrechtlicher Pflichten

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO-Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO-Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO-rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO-berechtigtes Interesse

5. Zugriffsdaten und Server-Logs

Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• Hostname

Zweck:

• Sicherstellung des technischen Betriebs
• Abwehr von Angriffen
• Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Sicherstellung der Systemsicherheit und der Missbrauchsabwehr.

Speicherdauer: maximal 30 Tage.

6. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und ähnliche Technologien.

Nicht technisch notwendige Cookies werden nur mit ausdrücklicher Einwilligung gesetzt (§ 25 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).

Die Verwaltung erfolgt über ein Consent-Management-Tool.

Ein Widerruf ist jederzeit möglich.

7. Online-Bestellung und Kundenkommunikation

Im Rahmen von Bestellungen verarbeiten wir:

• Vor- und Nachname
• Lieferadresse
• Telefonnummer
• E-Mail
• Bestelldaten
• Zahlungsreferenzen

Zweck:

• Vertragserfüllung
• Lieferung
• Rechnungsstellung
• Kundenservice

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Zahlungsabwicklung über Stripe

Die Zahlungsabwicklung erfolgt über:

Stripe Payments Europe Ltd., Irland

Stripe verarbeitet Zahlungsdaten eigenverantwortlich.

Wir erhalten ausschließlich Zahlungsbestätigungen und Transaktionsreferenzen, keine vollständigen Karten- oder Kontodaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission oder vergleichbaren Garantien gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

9. Google Dienste

Unsere Website nutzt Dienste von Google Ireland Limited:

Google Analytics

Analyse des Nutzerverhaltens. IP-Anonymisierung ist aktiviert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Fonts / Maps (falls eingebunden)

Zur Darstellung von Schriftarten und Kartenmaterial können IP-Adressen an Google übertragen werden.

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission oder vergleichbaren Garantien gemäß Art. 46 DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Speicherdauer richtet sich nach den Einstellungen im Analyse-Tool und beträgt in der Regel maximal 14 Monate.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

10. Meta (Facebook Pixel / Conversion Tracking)

Unsere Website nutzt Meta Pixel zur Messung von Werbeerfolgen.

Dabei können pseudonymisierte Nutzungsdaten an Meta Platforms Ireland Ltd. übertragen werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission oder vergleichbaren Garantien gemäß Art. 46 DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Speicherdauer richtet sich nach den Vorgaben von Meta Platforms.

Weitere Informationen finden Sie in der Datenschutzerklärung von Meta.

11. Hosting

Die Website wird bei einem externen Hostinganbieter innerhalb der EU gehostet.

Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.

12. Weitergabe an Dritte

Eine Weitergabe erfolgt nur wenn:

• gesetzlich erforderlich
• zur Vertragserfüllung notwendig
• eine Einwilligung vorliegt

Empfänger können sein:

• Zahlungsdienstleister
• Hostinganbieter
• Steuerberater
• Behörden

13. Speicherdauer

Steuerrelevante Daten: bis zu 10 Jahre.

Kommunikationsdaten: bis zur Zweckerfüllung.

14. Datensicherheit

Technische und organisatorische Maßnahmen:

• SSL-Verschlüsselung
• Zugriffsbeschränkung
• Backups
• Firewall-Systeme

15. Rechte der betroffenen Personen

Sie haben jederzeit das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung
• Datenübertragbarkeit
• Widerspruch
• Widerruf einer Einwilligung

16. Beschwerderecht

Zuständige Aufsichtsbehörde:

17. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Durchführung von Bestellungen erforderlich. Ohne diese Daten ist eine Bestellung und Lieferung nicht möglich.

19. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen.