Privacy policy

Datenschutzerklärung

Stand: 3. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Cartille
Scharnhorststraße 7e
10115 Berlin
Deutschland

E-Mail: kontakt@cartille.shop

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies erfolgt und welche Rechte Ihnen zustehen.


2. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie unsere Website nutzen, können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Vor- und Nachname

  • Rechnungs- und Lieferadresse

  • E-Mail-Adresse

  • Telefonnummer, sofern angegeben

  • Bestellinformationen

  • Informationen zu gekauften Produkten

  • Zahlungsinformationen bzw. Informationen über die gewählte Zahlungsmethode

  • Kommunikationsinhalte bei Kontaktaufnahme

  • IP-Adresse

  • Informationen über verwendetes Endgerät und Browser

  • Datum und Uhrzeit des Zugriffs

  • technische Nutzungsdaten

  • Informationen über Ihre Interaktionen mit unserer Website

Wir erheben grundsätzlich nur solche personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind.


3. Besuch unserer Website

Beim Aufrufen unserer Website können technisch erforderliche Informationen automatisch durch den Webserver verarbeitet werden.

Dazu können insbesondere gehören:

  • IP-Adresse

  • Datum und Uhrzeit des Zugriffs

  • angeforderte Seite oder Datei

  • verwendeter Browser

  • verwendetes Betriebssystem

  • Referrer-URL

  • technische Informationen über das Endgerät

Die Verarbeitung dieser Daten erfolgt insbesondere, um die Website technisch bereitzustellen, die Sicherheit und Stabilität unserer Systeme zu gewährleisten und Missbrauch zu erkennen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist.


4. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, soweit dies für die Bearbeitung und Durchführung Ihrer Bestellung erforderlich ist.

Dazu können insbesondere gehören:

  • Name

  • Lieferadresse

  • Rechnungsadresse

  • E-Mail-Adresse

  • Bestelldaten

  • Zahlungsinformationen

  • Informationen zu den bestellten Produkten

Wir verwenden diese Daten insbesondere für:

  • die Bearbeitung Ihrer Bestellung

  • die Bestätigung Ihrer Bestellung

  • die Lieferung der bestellten Produkte

  • die Abwicklung von Zahlungen

  • die Bearbeitung von Rückgaben und Erstattungen

  • die Kommunikation über Ihre Bestellung

  • die Erfüllung gesetzlicher Verpflichtungen

Rechtsgrundlage für diese Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Vertrags erforderlich ist.


5. Kundenservice und Kontaktaufnahme

Wenn Sie uns per E-Mail oder über andere auf unserer Website bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Dies kann beispielsweise Ihre:

  • E-Mail-Adresse

  • Name

  • Bestellnummer

  • Nachricht

  • Kontaktdaten

  • sonstigen freiwillig übermittelten Informationen

umfassen.

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten.

Die Verarbeitung erfolgt, je nach Inhalt Ihrer Anfrage, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.


6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen können externe Zahlungsdienstleister eingesetzt werden.

Je nach gewählter Zahlungsmethode können personenbezogene Daten an den jeweiligen Zahlungsdienstleister übermittelt werden, soweit dies zur Durchführung der Zahlung erforderlich ist.

Die jeweiligen Zahlungsdienstleister können personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten.

Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten wie vollständige Kreditkartennummern, sofern die Zahlung über einen externen Zahlungsdienstleister abgewickelt wird.

Die Verarbeitung erfolgt zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.


7. Versand und Lieferung

Zur Lieferung Ihrer Bestellung können wir die erforderlichen personenbezogenen Daten an Versand- und Logistikdienstleister übermitteln.

Hierzu können insbesondere gehören:

  • Name

  • Lieferadresse

  • gegebenenfalls Telefonnummer

  • E-Mail-Adresse

  • Bestell- oder Sendungsinformationen

Die Übermittlung erfolgt ausschließlich, soweit sie für die Abwicklung und Zustellung Ihrer Bestellung erforderlich ist.

Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.


8. Cookies

Unsere Website kann Cookies und ähnliche Technologien verwenden.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten können.

Wir können zwischen folgenden Arten von Cookies unterscheiden:

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit grundlegende Funktionen unserer Website funktionieren können.

Sie können beispielsweise für:

  • Warenkorb-Funktionen

  • Checkout-Prozesse

  • Sitzungen

  • Sicherheitsfunktionen

  • Spracheinstellungen

  • technische Einstellungen

verwendet werden.

Soweit gesetzlich erforderlich, holen wir für nicht notwendige Cookies Ihre Einwilligung ein.

Analyse- und Marketing-Cookies

Analyse- oder Marketing-Cookies können dazu verwendet werden, Informationen über die Nutzung unserer Website zu sammeln oder Inhalte und Werbung relevanter zu gestalten.

Solche Technologien werden grundsätzlich nur eingesetzt, soweit hierfür eine entsprechende Einwilligung erforderlich ist und diese erteilt wurde.

Sie können Ihre Cookie-Einstellungen über das auf unserer Website bereitgestellte Cookie-Einwilligungs- bzw. Consent-Tool verwalten.


9. Einwilligungsmanagement

Soweit wir für bestimmte Datenverarbeitungen Ihre Einwilligung benötigen, können wir ein Consent-Management-System einsetzen.

Dabei können Informationen darüber gespeichert werden, welche Einwilligungen Sie erteilt oder abgelehnt haben.

Diese Informationen dienen insbesondere dazu, Ihre Auswahl nachzuweisen und Ihre Datenschutzeinstellungen entsprechend umzusetzen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und, soweit die Speicherung zur Dokumentation einer Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.


10. Newsletter und werbliche Kommunikation

Sofern wir einen Newsletter anbieten und Sie sich hierfür anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig bereitgestellte Informationen zum Versand des Newsletters.

Der Newsletter wird grundsätzlich nur versendet, wenn Sie zuvor Ihre entsprechende Einwilligung erteilt haben.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie beispielsweise den Abmeldelink in einem Newsletter verwenden oder uns direkt kontaktieren.


11. Analyse und Statistik

Wir können Analysewerkzeuge einsetzen, um besser zu verstehen, wie Besucher unsere Website nutzen.

Dabei können beispielsweise Informationen über:

  • besuchte Seiten

  • Verweildauer

  • Zugriffsquellen

  • verwendete Geräte

  • Browser

  • ungefähre technische Standortinformationen

  • Interaktionen mit der Website

verarbeitet werden.

Analyse- und Tracking-Technologien, die nicht technisch erforderlich sind, werden grundsätzlich nur eingesetzt, soweit eine entsprechende Einwilligung vorliegt.

Die Rechtsgrundlage ist in diesen Fällen grundsätzlich Art. 6 Abs. 1 lit. a DSGVO.


12. Marketing und Werbung

Soweit wir Marketing- oder Werbetechnologien einsetzen, können diese dazu dienen, Besuchern relevante Werbung anzuzeigen oder die Wirksamkeit von Werbekampagnen zu messen.

Nicht notwendige Marketing-Technologien werden nur eingesetzt, soweit die hierfür erforderliche Einwilligung vorliegt.

Sie können Ihre Einwilligung über unser Consent-Management-Tool jederzeit ändern oder widerrufen.


13. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für einen der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie zuvor eingewilligt haben.

Zu den möglichen Empfängern können insbesondere gehören:

  • Zahlungsdienstleister

  • Versand- und Logistikunternehmen

  • IT- und Hosting-Dienstleister

  • technische Dienstleister

  • Anbieter von Analyse- und Marketingdiensten, soweit zulässig

  • Steuerberater und Buchhaltungsdienstleister

  • Behörden und öffentliche Stellen, soweit gesetzlich erforderlich

Dienstleister werden, soweit erforderlich, datenschutzrechtlich ordnungsgemäß eingebunden.


14. Datenübermittlung in Drittländer

Einige Dienstleister können ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dabei können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln verwendet werden.


15. Dauer der Speicherung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.

Geschäfts- und steuerrechtlich relevante Unterlagen können beispielsweise aufgrund gesetzlicher Aufbewahrungspflichten über mehrere Jahre aufbewahrt werden.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.


16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen.

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den organisatorischen Möglichkeiten angepasst.


17. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten und welche Daten verarbeitet werden.

Recht auf Berichtigung

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Sie können unter den gesetzlichen Voraussetzungen verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, unter den gesetzlichen Voraussetzungen der Verarbeitung Ihrer personenbezogenen Daten widersprechen.

Gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.

Recht auf Widerruf einer Einwilligung

Wenn eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage Ihrer Einwilligung erfolgt ist, bleibt davon unberührt.


18. Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte:

Cartille
Scharnhorststraße 7e
10115 Berlin
Deutschland

E-Mail: kontakt@cartille.shop

Wir werden Ihre Anfrage entsprechend den gesetzlichen Vorgaben bearbeiten.


19. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Das Beschwerderecht besteht insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.


20. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich gesetzliche Anforderungen, technische Gegebenheiten oder die von uns angebotenen Dienstleistungen ändern.

Die jeweils aktuelle Version dieser Datenschutzerklärung wird auf unserer Website veröffentlicht.

Stand: 3. September 2026


21. Kontakt

Cartille
Scharnhorststraße 7e
10115 Berlin
Deutschland

E-Mail: kontakt@cartille.shop