Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Roman Herdt
Wahlder Weg 22
49434 Neuenkirchen-Vörden
Deutschland
Telefon: +49 178 8140462
E-Mail: carbon_core@web.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz personenbezogener Daten sehr ernst. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen oder Zahlungsdaten.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung, des Bundesdatenschutzgesetzes sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes.
3. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
Bei Fragen zum Datenschutz kannst du dich jederzeit an uns wenden:
E-Mail: carbon_core@web.de
4. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
Hostinger
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- Server-Logfiles
Die Verarbeitung dieser Daten ist erforderlich, um die Website technisch bereitzustellen, die Sicherheit und Stabilität des Betriebs zu gewährleisten und Missbrauch oder Angriffe erkennen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.
Soweit erforderlich, haben wir mit dem Hosting-Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen.
5. Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt, sofern keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6. Cookies und vergleichbare Technologien
Unsere Website verwendet ausschließlich technische und notwendige Cookies, die für den Betrieb der Website und des Shops erforderlich sind.
Dazu können insbesondere Cookies gehören, die benötigt werden für:
- Warenkorb-Funktion
- Checkout-Prozess
- Login in ein Kundenkonto
- Speicherung technischer Sitzungseinstellungen
- Sicherheitsfunktionen
- Zahlungsabwicklung
Da nur technisch notwendige Cookies eingesetzt werden, ist kein Consent-Banner erforderlich, soweit tatsächlich keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien verwendet werden.
Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit sie für die Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
7. WooCommerce-Shop
Wir betreiben unseren Online-Shop mit WooCommerce.
Wenn du in unserem Shop bestellst, verarbeiten wir die Daten, die zur Bestellung, Vertragsabwicklung, Lieferung und Zahlungsabwicklung erforderlich sind. Dazu können insbesondere gehören:
- Name
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- bestellte Produkte
- Bestelldatum
- Zahlungsart
- Zahlungsstatus
- Kundenkonto-Daten, sofern ein Kundenkonto angelegt wird
- IP-Adresse und technische Bestelldaten
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus verarbeiten wir bestimmte Daten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere steuer- und handelsrechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
8. Kundenkonto
Du hast die Möglichkeit, ein Kundenkonto anzulegen. Dabei werden die von dir angegebenen Daten gespeichert, damit du dich später erneut einloggen, Bestellungen einsehen und künftige Bestellungen einfacher durchführen kannst.
Zu den verarbeiteten Daten können gehören:
- Name
- E-Mail-Adresse
- Passwort in verschlüsselter Form
- Rechnungs- und Lieferadresse
- Bestellhistorie
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto der Vertragsabwicklung oder vorvertraglichen Maßnahmen dient. Soweit die Speicherung darüber hinaus freiwillig erfolgt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.
Du kannst dein Kundenkonto jederzeit löschen lassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Gastbestellung
Du kannst in unserem Shop auch als Gast bestellen. In diesem Fall wird kein dauerhaftes Kundenkonto angelegt. Wir verarbeiten jedoch die für die Bestellung und Vertragsabwicklung erforderlichen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufbewahrungspflichtige Daten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert.
10. Zahlungsanbieter
Zur Zahlungsabwicklung bieten wir verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart werden Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt.
Die Verarbeitung erfolgt zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister eigene Zwecke verfolgen, können diese eigenständig datenschutzrechtlich verantwortlich sein.
10.1 Stripe
Wir nutzen den Zahlungsdienstleister Stripe.
Anbieter kann je nach Vertrags- und Nutzungskonstellation insbesondere Stripe Payments Europe, Ltd. oder ein verbundenes Stripe-Unternehmen sein.
Wenn du eine Zahlung über Stripe auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Rechnungsdaten
- Zahlungsbetrag
- Bestellinformationen
- Zahlungsinformationen
- IP-Adresse
- technische Geräte- und Transaktionsdaten
Stripe verarbeitet Daten unter anderem zur Zahlungsabwicklung, Betrugsprävention, Erfüllung gesetzlicher Pflichten und Verbesserung der Dienste. Stripe kann Daten auch in Drittländern, insbesondere den USA, verarbeiten. Stripe stellt Informationen zu internationalen Datenschutzmechanismen, Datenschutzrechten und Datenverarbeitungen in seinen Datenschutzinformationen bereit.
Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.
10.2 PayPal
Wir nutzen den Zahlungsdienstleister PayPal.
Anbieter ist PayPal Europe S.à r.l. et Cie, S.C.A., Luxemburg.
Wenn du PayPal als Zahlungsart auswählst, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Rechnungs- und Lieferadresse
- Zahlungsbetrag
- Bestellinformationen
- Zahlungsstatus
- gegebenenfalls weitere transaktionsbezogene Daten
PayPal kann personenbezogene Daten an an einer Transaktion Beteiligte weitergeben, um Kauf und Lieferung im Rahmen der Transaktion zu ermöglichen. PayPal beschreibt außerdem Verfahren zur Erhebung, Verwendung, Speicherung, Offenlegung und zum Schutz personenbezogener Daten in seiner Datenschutzerklärung.
Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.
11. Versanddienstleister
Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten an Versanddienstleister weiter.
Wir nutzen insbesondere:
Deutsche Post / DHL
Übermittelt werden können insbesondere:
- Name
- Lieferadresse
- gegebenenfalls E-Mail-Adresse
- gegebenenfalls Telefonnummer
- Sendungsdaten
Die Weitergabe erfolgt, soweit dies zur Lieferung der Ware erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Eine Übermittlung der E-Mail-Adresse oder Telefonnummer zur Paketankündigung oder Sendungsverfolgung erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist oder du hierin eingewilligt hast.
12. Kontaktaufnahme
Du kannst uns per Kontaktformular, E-Mail oder Telefon kontaktieren.
Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere:
- Name, sofern angegeben
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Inhalt deiner Nachricht
- Zeitpunkt der Kontaktaufnahme
- technische Daten bei Nutzung des Kontaktformulars
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
13. Kontaktformular
Wenn du unser Kontaktformular nutzt, werden die eingegebenen Daten an uns übermittelt und zur Bearbeitung deiner Anfrage gespeichert.
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung deiner Anfrage und gegebenenfalls für Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
14. E-Mail-Kommunikation
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und die Inhalte deiner Nachricht. Bitte beachte, dass die Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Eine lückenlose Sicherung der Daten vor dem Zugriff durch Dritte ist nicht möglich.
15. Telefonische Kontaktaufnahme
Wenn du uns telefonisch kontaktierst, verarbeiten wir die von dir mitgeteilten personenbezogenen Daten zur Bearbeitung deines Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Anruf mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. Andernfalls ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
16. Newsletter
Wir bieten keinen Newsletter an und verarbeiten daher keine personenbezogenen Daten für Newsletter-Versand.
17. Tracking und Marketing
Wir verwenden keine Tracking- oder Marketing-Tools wie Google Analytics, Meta Pixel oder vergleichbare Dienste.
Eine Auswertung deines Nutzungsverhaltens zu Werbe- oder Marketingzwecken findet nicht statt.
18. Google Maps
Auf unserer Website kann Google Maps eingebunden sein, um Standorte oder Anfahrtsmöglichkeiten darzustellen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, USA.
Wenn Google Maps aufgerufen wird, können personenbezogene Daten an Google übermittelt werden. Dazu können insbesondere gehören:
- IP-Adresse
- Standortdaten, sofern freigegeben
- Geräteinformationen
- Browserinformationen
- Nutzungsdaten
- Referrer-URL
Google kann Daten auch in den USA und anderen Drittländern verarbeiten. Google stellt Informationen zur Google Maps Platform und zur DSGVO-Compliance bereit.
Die Nutzung von Google Maps erfolgt, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sofern Google Maps erst nach aktiver Zustimmung geladen wird, kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Wenn Google Maps unmittelbar beim Seitenaufruf geladen wird, sollte geprüft werden, ob hierfür ein Consent-Banner oder eine Zwei-Klick-Lösung erforderlich ist.
19. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen unserer Geschäftstätigkeit an folgende Kategorien von Empfängern weitergegeben werden:
- Hosting-Anbieter
- Shop- und technische Dienstleister
- Zahlungsdienstleister
- Versanddienstleister
- Steuerberater oder Buchhaltung
- Behörden, soweit gesetzlich erforderlich
- IT-Dienstleister
- Kommunikationsdienstleister
Eine Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder du eingewilligt hast.
20. Übermittlung in Drittländer
Bei der Nutzung einzelner Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgen, insbesondere in die USA.
Dies betrifft insbesondere:
- Stripe
- PayPal
- Google Maps
Eine Übermittlung erfolgt nur, soweit hierfür eine geeignete datenschutzrechtliche Grundlage besteht, zum Beispiel ein Angemessenheitsbeschluss, Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder eine ausdrückliche Einwilligung.
21. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
Daten im Zusammenhang mit Bestellungen, Rechnungen und geschäftlicher Kommunikation werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Handels- und steuerrechtliche Aufbewahrungsfristen können regelmäßig sechs bis zehn Jahre betragen.
Daten aus Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.
22. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt die Speicherung oder der Zugriff auf Informationen im Endgerät zusätzlich nach den Vorschriften des TDDDG.
23. Deine Rechte
Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte:
- Recht auf Auskunft über gespeicherte personenbezogene Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:
E-Mail: carbon_core@web.de
24. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
25. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Wenn du Widerspruch einlegst, verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
26. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu gehört insbesondere die verschlüsselte Übertragung von Daten über HTTPS, soweit diese auf der Website aktiviert ist.
27. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
28. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben.
Stand: Mai 2026