Datenschutz

Datenschutzerklärung

Stand: 26.08.2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Carsten Neugebauer – Carstens Dailys Wilhelmstraße 5 59505 Bad Sassendorf Deutschland

Telefon: +49 171 6857422 E-Mail: mail@carstens-dailys.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Datenschutzbeauftragter: Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Grundlage die Verarbeitung gestattet.

Wir stützen unsere Verarbeitungen insbesondere auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, nicht notwendige Cookies)
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (z. B. Bestellabwicklung, Kundenkonto)
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. Sicherheit und Stabilität der Website, Missbrauchsprävention)

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf (z. B. Cookies) gilt zusätzlich § 25 TDDDG. Soweit dies nicht unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt es nur mit Ihrer Einwilligung.

3. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an mail@carstens-dailys.de.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Nach einem Widerspruch gegen Direktwerbung werden Ihre Daten nicht mehr zu diesem Zweck verwendet.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4, 40213 Düsseldorf Telefon: +49 211 38424-0, E-Mail: poststelle@ldi.nrw.de

4. Hosting und Shop-Plattform (Shopify)

Diese Website wird auf der E-Commerce-Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Bridge House, 25 Victoria Quay, Dublin 4, Irland („Shopify“).

Shopify stellt die technische Infrastruktur zur Verfügung, speichert die Website-Inhalte, Kundenkonten und Bestelldaten und wickelt technische Prozesse des Shops ab. Dabei werden unter anderem IP-Adressen, Browser- und Geräteinformationen, Bestell- und Kundendaten sowie Zahlungsinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Onlineangebots).

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Shopify kann Daten auch an verbundene Unternehmen außerhalb der EU, insbesondere in Kanada und den USA, übermitteln. Die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und – soweit einschlägig – auf das EU-US Data Privacy Framework gestützt.

Weitere Informationen: https://www.shopify.com/legal/privacy

Server-Logfiles

Beim Aufruf unserer Website werden durch Shopify automatisch Informationen erfasst, die Ihr Browser übermittelt:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

  • Technisch notwendige Cookies, ohne die der Shop nicht funktioniert (z. B. Warenkorb, Login-Status, Sicherheitsfunktionen, Speicherung Ihrer Cookie-Auswahl). Grundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b/f DSGVO.
  • Nicht notwendige Cookies für Statistik, Personalisierung und Marketing. Diese setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung ein. Grundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen. 

Sie können Cookies darüber hinaus in den Einstellungen Ihres Browsers löschen oder blockieren. Bei vollständiger Deaktivierung kann es sein, dass nicht alle Funktionen des Shops nutzbar sind.

6. Bestellabwicklung und Kaufvertrag

Wenn Sie bei uns bestellen, verarbeiten wir die dafür erforderlichen Daten:

  • Vor- und Nachname
  • Liefer- und ggf. abweichende Rechnungsanschrift
  • E-Mail-Adresse
  • Telefonnummer (soweit angegeben)
  • Bestell- und Zahlungsdaten

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist – insbesondere an das beauftragte Versandunternehmen und den von Ihnen gewählten Zahlungsdienstleister.

Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Verwendung eingeschränkt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 8/10 Jahre gemäß § 257 HGB, § 147 AO) gelöscht, sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Anschrift, Bestellhistorie) gespeichert, um Ihnen künftige Bestellungen zu erleichtern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine formlose E-Mail an mail@carstens-dailys.de genügt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Diese verarbeiten die Daten teilweise als eigenständig Verantwortliche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente und sichere Zahlungsabwicklung, Betrugsprävention).

Shopify Payments – Shopify International Limited, Bridge House, 25 Victoria Quay, Dublin 4, Irland. Abwicklung von Kartenzahlungen (Visa, Mastercard, Maestro) sowie von Apple Pay und Google Pay. Datenschutzhinweise: https://www.shopify.com/legal/privacy

PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Klarna (inkl. Sofortüberweisung/SOFORT) – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt zur Prüfung der Zahlungsarten ggf. eine Identitäts- und Bonitätsprüfung durch und übermittelt hierzu Daten an Auskunfteien. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

Apple Pay – Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA / Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Datenschutzhinweise: https://www.apple.com/legal/privacy/de-ww/

Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: https://policies.google.com/privacy

9. Versand

Zur Auslieferung Ihrer Bestellung geben wir Ihren Namen, die Lieferanschrift und – sofern für die Sendungsverfolgung oder Zustellbenachrichtigung erforderlich und von Ihnen angegeben – Ihre E-Mail-Adresse und Telefonnummer an das beauftragte Versandunternehmen weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe der E-Mail-Adresse bzw. Telefonnummer zur Sendungsavisierung erfolgt auf Grundlage Ihrer Einwilligung bzw. unseres berechtigten Interesses an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder auf vorvertragliche Maßnahmen gerichtet ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Daten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Newsletter und Rabattcode

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse. Weitere Angaben sind freiwillig.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Eintragung senden wir Ihnen eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst danach erhalten Sie unseren Newsletter. Wir speichern Ihre IP-Adresse und den Zeitpunkt von Anmeldung und Bestätigung, um die Anmeldung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an mail@carstens-dailys.de. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse auf einer Sperrliste, um sicherzustellen, dass Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. c bzw. f DSGVO).

Werbung an Bestandskunden per E-Mail: Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit einem Kauf erhalten haben, behalten wir uns vor, Ihnen nach § 7 Abs. 3 UWG per E-Mail Informationen zu eigenen, ähnlichen Waren zu senden. Sie können dem jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

12. Widerrufsformular / EU-Widerrufsbutton

Auf unserer Website binden wir ein Formular zur Erklärung des Widerrufs ein. Anbieter der Anwendung ist:

401layers UG (haftungsbeschränkt)
Dorothea-Erxleben-Straße 1a
40721 Hilden

Wenn Sie das Formular aufrufen, wird eine Verbindung zu den Servern des Anbieters hergestellt; dabei wird Ihre IP-Adresse übertragen. Bei Absenden des Formulars werden die von Ihnen eingegebenen Daten (z. B. Name, Bestellnummer, E-Mail-Adresse, betroffene Artikel) verarbeitet und an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflicht zur Bereitstellung einer Widerrufsfunktion) sowie Art. 6 Abs. 1 lit. b DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

13. Kundenbewertungen

Zur Erhebung von Bewertungen versenden wir nach dem Kauf Bewertungsanfragen per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. § 7 Abs. 3 UWG.

14. Social Media

Wir sind auf Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) vertreten. Auf unserer Website verlinken wir lediglich auf unser Profil; beim bloßen Aufruf unserer Seite werden dadurch keine Daten an Instagram übertragen. Erst wenn Sie den Link anklicken, verarbeitet Meta Ihre Daten nach eigenen Datenschutzbestimmungen: https://privacycenter.instagram.com/policy

Für die Datenverarbeitung auf unserer Instagram-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO).

15. Analyse- und Marketing-Dienste

15.1 Meta-Pixel (Facebook-Pixel)

Anbieter und Zweck

Wir verwenden auf unserer Website den „Meta-Pixel“, eine Technologie der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“). Für Nutzer außerhalb der EU ist die Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA verantwortlich.

Mit Hilfe des Meta-Pixels können wir das Verhalten von Besuchern nachvollziehen, nachdem diese durch Klick auf eine Meta-Werbeanzeige (Facebook oder Instagram) auf unsere Website weitergeleitet wurden. Dadurch können wir

  • die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auswerten (Conversion-Messung),
  • unsere Werbeanzeigen künftig zielgerichteter ausspielen und optimieren,
  • Ihnen auf Facebook und Instagram sowie im Meta-Werbenetzwerk interessenbezogene Werbung anzeigen, auch nachdem Sie unsere Website verlassen haben (Remarketing/Retargeting),
  • Zielgruppen für Werbeanzeigen bilden („Custom Audiences“ und „Lookalike Audiences“).

Verarbeitete Daten

Beim Einsatz des Meta-Pixels wird ein Cookie bzw. eine vergleichbare Technologie auf Ihrem Endgerät gespeichert und es werden unter anderem folgende Daten an Meta übermittelt:

  • IP-Adresse (von Meta gekürzt bzw. nach eigener Angabe anonymisiert)
  • Informationen zu Browser, Betriebssystem, Gerät und Bildschirmauflösung
  • besuchte Seiten unserer Website, Referrer-URL, Datum und Uhrzeit des Zugriffs
  • ausgelöste Ereignisse („Events“) wie das Ansehen eines Produkts, das Hinzufügen zum Warenkorb, das Starten des Bezahlvorgangs, ein abgeschlossener Kauf sowie der zugehörige Bestellwert und die Artikelkennung
  • Cookie-IDs und, sofern vorhanden, Ihre Meta-Nutzer-ID

Wenn Sie ein Konto bei Facebook oder Instagram besitzen und dort eingeloggt sind, kann Meta den Besuch unserer Website Ihrem persönlichen Nutzerkonto zuordnen. Meta kann die Daten zudem für eigene Zwecke sowie für Zwecke anderer Meta-Dienste und -Produkte verarbeiten und mit weiteren über Sie gespeicherten Daten zusammenführen. Wir haben auf den Umfang dieser weitergehenden Verarbeitung keinen Einfluss.

Erweiterter Abgleich (Advanced Matching)

Sofern der erweiterte Abgleich aktiviert ist, werden zusätzlich von Ihnen eingegebene Kontaktdaten – insbesondere E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Postleitzahl, Ort, Land, Geburtsdatum und Geschlecht – in verschlüsselter (gehashter) Form an Meta übermittelt, um Sie einem Meta-Nutzerkonto zuordnen zu können. Auch in gehashter Form handelt es sich um personenbezogene Daten.

Conversions API

Ergänzend zum browserseitigen Pixel setzen wir die Meta Conversions API ein. Dabei werden Ereignisdaten serverseitig– also direkt von unserem Shopsystem – an Meta übermittelt. Übertragen werden dabei insbesondere die oben genannten Ereignis- und Bestelldaten sowie gehashte Kontaktdaten. Auch diese Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung; ohne Einwilligung findet keine Übertragung statt.

Gemeinsame Verantwortlichkeit

Für die Erhebung und Übermittlung der Daten im Rahmen der Messung und Zielgruppenbildung sind wir und Meta gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wir haben hierzu die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit („Controller Addendum“) abgeschlossen. Darin ist insbesondere festgelegt, dass Meta die Verantwortung für die Wahrung der Betroffenenrechte nach Art. 15 bis 20 DSGVO übernimmt. Sie können Ihre Betroffenenrechte gleichwohl auch uns gegenüber geltend machen; wir leiten Ihr Anliegen dann an Meta weiter.

Die Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/controller_addendum Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy

Rechtsgrundlage

Die Nutzung des Meta-Pixels und der damit verbundenen Funktionen erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung erteilen Sie über unser Consent-Tool beim ersten Besuch unserer Website. Ohne Ihre Einwilligung wird der Meta-Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen [PRÜFEN: konkreten Link bzw. die Bezeichnung des Buttons eintragen] und Ihre Auswahl ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Übermittlung in Drittländer

Meta verarbeitet Daten auch in den USA. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Frameworkzertifiziert, sodass für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vorliegt. Ergänzend stützt sich Meta auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen.

Speicherdauer

Die von uns über den Pixel erhobenen Ereignisdaten werden von Meta nach eigenen Angaben nach spätestens 24 Monaten gelöscht bzw. aggregiert. Cookies des Meta-Pixels haben in der Regel eine Laufzeit von bis zu 90 Tagen. Für die weitergehende Speicherung in Ihrem Meta-Nutzerkonto gelten die Bestimmungen von Meta.

Widerspruch und weitere Einstellmöglichkeiten

Unabhängig vom Widerruf Ihrer Einwilligung auf unserer Website können Sie personalisierter Werbung direkt bei Meta widersprechen bzw. Ihre Werbeeinstellungen anpassen:

 

16. Datensicherheit

Wir verwenden auf unserer Website eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.