Datenschutzerklärung

Datenschutzerklärung

Stand: Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei einer Bestellung oder in eine Kontaktanfrage eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und die Abwicklung Ihrer Bestellungen zu gewährleisten. Andere Daten können — nur mit Ihrer Einwilligung — zur Analyse Ihres Nutzerverhaltens und für Werbung verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Diese Tools setzen wir nur ein, wenn Sie über das Cookie-Banner eingewilligt haben. Detaillierte Informationen zu den eingesetzten Diensten finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Shopify

Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").

Shopify ist ein Tool zum Erstellen und zum Hosten von Webseiten. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Endgerät und Ihren Browser. Mit Shopify werden ferner die Besucherzahlen und Besucherquellen analysiert sowie Nutzerstatistiken erstellt. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadressen, Zahlungsdaten und sonstige Daten, die mit dem Kauf in Zusammenhang stehen (z. B. Telefonnummer, Höhe der getätigten Umsätze u. Ä.). Für die Analysen speichert Shopify Cookies in Ihrem Browser und setzt sogenannte Web-Pixel ein.

Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

Die Verwendung von Shopify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website und an der Abwicklung von Bestellungen (insoweit auch Art. 6 Abs. 1 lit. b DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar. Dabei kann es auch zu einer Datenübertragung an die Muttergesellschaft Shopify Inc. in Kanada sowie an Dienstleister in den USA kommen; die Übermittlung stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO (Angemessenheitsbeschluss bzw. Standardvertragsklauseln der EU-Kommission).

Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Shopify die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Hassan Amer (Einzelunternehmen)
Mönichhusen 54
32549 Bad Oeynhausen
Deutschland

E-Mail: info@carlumina.de
USt-IdNr.: DE291937090

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Einwilligung über das Cookie-Banner (Cookie-Einwilligung mit Shopify)

Unsere Website nutzt das Cookie-Einwilligungs-Banner von Shopify, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät bzw. zum Einsatz bestimmter Technologien (z. B. Analyse- und Marketing-Pixel) einzuholen und diese datenschutzkonform zu dokumentieren. Analyse- und Marketing-Dienste (siehe Abschnitt 5) werden erst geladen, wenn Sie über das Banner eingewilligt haben. Ihre getroffene Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für den Einsatz des Banners ist Art. 6 Abs. 1 lit. c DSGVO; wir unterliegen einer rechtlichen Verpflichtung, den Einsatz einwilligungspflichtiger Technologien von einer Einwilligung abhängig zu machen.

Hinweis zur Datenweitergabe in Drittstaaten

Einige der in dieser Datenschutzerklärung genannten Dienste haben ihren Sitz in Drittstaaten außerhalb der EU bzw. des EWR oder übertragen Daten dorthin (insbesondere in die USA, teilweise auch in weitere Staaten ohne mit der EU vergleichbares Datenschutzniveau). Eine Datenübertragung in die USA ist zulässig, wenn der Empfänger eine Zertifizierung unter dem „EU-US Data Privacy Framework" (DPF) besitzt oder über geeignete zusätzliche Garantien verfügt (z. B. Standardvertragsklauseln der EU-Kommission). Bei Übermittlungen in andere unsichere Drittstaaten stützen wir uns auf geeignete Garantien nach Art. 46 DSGVO oder auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Informationen zu Drittlandübermittlungen einschließlich der Datenempfänger finden Sie bei den einzelnen Diensten in dieser Datenschutzerklärung.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich (z. B. an Zahlungsdienstleister, Versanddienstleister, den Hersteller/Fertigungspartner Ihrer Maßanfertigung, Steuerberater oder IT-Dienstleister). Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de. Sie können sich aber auch an jede andere Datenschutz-Aufsichtsbehörde wenden, z. B. an die Behörde Ihres gewöhnlichen Aufenthaltsorts (für Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, https://www.dsb.gv.at).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit über das Cookie-Banner widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere gesetzliche Aufbewahrungsfristen — bleiben unberührt.

Datenverarbeitung bei Bestellungen

Wenn Sie in unserem Shop bestellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten sowie bei Maßanfertigungen die Angaben zu Ihrem Fahrzeug) zur Abwicklung des Vertrags, insbesondere zur Fertigung, zum Versand, zur Zahlungsabwicklung und zur Bearbeitung von Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist (z. B. an das mit der Lieferung beauftragte Versandunternehmen, unseren Fertigungspartner und den von Ihnen gewählten Zahlungsdienstleister). Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO) gelöscht.

Kundenbewertungen mit Judge.me

Wir haben auf dieser Website ein Bewertungs-Tool von Judge.me eingebunden. Anbieter ist Judge.me Ltd., London, Vereinigtes Königreich (nachfolgend „Judge.me").

Mit Judge.me können Kunden nach einem Kauf eine Bewertung zu unseren Produkten abgeben; die Bewertungen werden auf unserer Website angezeigt. Hierzu verarbeitet Judge.me Ihre E-Mail-Adresse, Ihre Bestelldaten, Ihren angegebenen Namen sowie den Inhalt Ihrer Bewertung. Beim Aufruf von Seiten mit eingebundenen Bewertungen kann Judge.me zudem technische Daten (z. B. IP-Adresse) erfassen.

Die Bewertungseinladung nach einem Kauf versenden wir auf Grundlage unseres berechtigten Interesses an der Vermarktung unserer Produkte und der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO). Die Abgabe einer Bewertung ist freiwillig. Soweit im Zusammenhang mit Judge.me Cookies gesetzt oder Informationen auf Ihrem Endgerät gespeichert werden, geschieht dies nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Details entnehmen Sie der Datenschutzerklärung von Judge.me: https://judge.me/privacy.

5. Analyse-Tools und Werbung

Die in diesem Abschnitt beschriebenen Dienste setzen wir ausschließlich ein, wenn Sie hierzu über das Shopify-Cookie-Banner Ihre Einwilligung erteilt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Google Tag, Google Analytics und Google Ads

Diese Website nutzt das Google Tag (Kennung GT-PHG5G3KF), über das Funktionen von Google Analytics und Google Ads (einschließlich Conversion-Tracking und Remarketing) eingebunden werden. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Nutzers zugeordnet; eine Zuordnung zu einer User-ID kann erfolgen. Mit Google Ads können wir den Erfolg unserer Werbeanzeigen messen (Conversion-Tracking) und Besuchern unserer Website interessenbezogene Werbeanzeigen ausspielen (Remarketing).

Die Nutzung dieser Dienste erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Empfänger der Daten ist Google Ireland Limited; die Daten können an Server der Google LLC in die USA übertragen werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; zudem ist Google LLC nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Details finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Meta-Pixel (Facebook und Instagram)

Diese Website nutzt zur Messung von Werbeanzeigen und für interessenbezogene Werbung das Besucheraktions-Pixel von Meta (Meta-Pixel, ID 884234864021534). Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta"). Die erfassten Daten können auch an die Meta Platforms, Inc. in die USA übertragen werden.

Mit dem Meta-Pixel kann das Verhalten von Besuchern nachverfolgt werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können die Wirksamkeit der Werbeanzeigen ausgewertet und Werbemaßnahmen optimiert werden. Die erfassten Daten sind für uns anonym; Meta kann sie jedoch mit Ihrem Nutzerkonto verknüpfen und für eigene Werbezwecke entsprechend der Meta-Datenverwendungsrichtlinie nutzen.

Die Nutzung des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Soweit mit Hilfe des Pixels personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und Meta gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO); hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verarbeitung geschlossen. Die wesentlichen Inhalte dieser Vereinbarung („Zusatz für Verantwortliche") können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung durch Meta ist Meta allein verantwortlich. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt; zudem ist Meta Platforms, Inc. nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Details finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

TikTok-Pixel

Diese Website nutzt den TikTok-Pixel zur Messung und Optimierung von Werbeanzeigen auf der Plattform TikTok. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Mit dem TikTok-Pixel kann nachvollzogen werden, ob Besucher, die über eine TikTok-Werbeanzeige auf unsere Website gelangt sind, dort bestimmte Aktionen ausführen (z. B. einen Kauf abschließen). Hierzu werden unter anderem technische Daten (IP-Adresse, Geräteinformationen) und Ereignisdaten (z. B. besuchte Seiten, Käufe) verarbeitet und an TikTok übermittelt. TikTok kann diese Daten mit Nutzerkonten verknüpfen und für eigene Zwecke verwenden.

Die Nutzung des TikTok-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Es kann dabei zu einer Übermittlung von Daten in Drittstaaten außerhalb des EWR kommen, insbesondere in die USA und nach Angaben von TikTok unter anderem auch nach Singapur und China; TikTok stützt diese Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission und weitere Garantien. Wir weisen darauf hin, dass in diesen Staaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Details finden Sie in der Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/privacy-policy.

6. Newsletter und E-Mail-Marketing

Newsletter (Klaviyo)

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillig angegebene Daten (z. B. Ihren Namen), um Ihnen regelmäßig Informationen zu unseren Produkten und Angeboten zuzusenden.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@carlumina.de. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Für den Versand nutzen wir den Dienst Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet in unserem Auftrag Ihre E-Mail-Adresse, weitere Anmeldedaten sowie Informationen zum Umgang mit den Newslettern (z. B. Öffnungs- und Klickraten), um den Versand technisch abzuwickeln und auszuwerten. Wir haben mit Klaviyo einen Vertrag über Auftragsverarbeitung geschlossen. Klaviyo, Inc. ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert; ergänzend wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission und geeignete Garantien nach Art. 46 DSGVO gestützt. Details entnehmen Sie der Datenschutzerklärung von Klaviyo: https://www.klaviyo.com/legal/privacy-notice.

Nach Ihrer Abmeldung aus dem Newsletterverteiler wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht bzw. kann in einer Sperrliste (Blacklist) gespeichert werden, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Sperrliste werden ausschließlich für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt.

7. Zahlungsanbieter

Wir binden verschiedene Zahlungsdienste auf unserer Website ein. Bei einem Kauf werden Ihre Zahlungsdaten (z. B. Name, Zahlbetrag, Kontoverbindung, Kreditkartennummer) durch den jeweiligen Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen des Anbieters. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Aktionen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; Einwilligungen sind jederzeit für die Zukunft widerrufbar.

Shopify Payments (inkl. Kreditkarte und Shop Pay)

Für Zahlungen per Kreditkarte (Visa/Mastercard) und über Express-Zahlarten wie Shop Pay nutzen wir Shopify Payments. Anbieter ist die Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Bei der Zahlungsabwicklung werden Ihre Zahlungsdaten an Shopify und die von Shopify eingesetzten Zahlungsabwickler übermittelt; dabei kann es auch zu einer Übermittlung in Drittstaaten (u. a. USA, Kanada) auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO kommen. Details entnehmen Sie der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.

PayPal

Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal"). Wenn Sie mit PayPal bezahlen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Dabei kann es auch zu einer Datenübertragung an die Muttergesellschaft in den USA kommen; diese wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna (inkl. Ratenkauf)

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (nachfolgend „Klarna"). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Sofortzahlung, Rechnungskauf, Ratenkauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden, wird Klarna verschiedene personenbezogene Daten von Ihnen erheben (z. B. Name, Anschrift, E-Mail-Adresse, Angaben zur Bestellung). Bei Zahlungsarten mit Zahlungsaufschub (z. B. Rechnungs- oder Ratenkauf) kann Klarna zur Prüfung der Zahlungsfähigkeit eine Bonitätsauskunft bei Auskunfteien einholen; Einzelheiten hierzu regelt Klarna in seinen Datenschutzhinweisen. Für die Bonitätsprüfung und eine etwaige automatisierte Entscheidung über die Ihnen angebotenen Zahlungsarten ist Klarna als eigenständiger Verantwortlicher zuständig; Ihre diesbezüglichen Rechte (insbesondere aus Art. 22 DSGVO auf Darlegung und Überprüfung einer automatisierten Entscheidung) können Sie direkt gegenüber Klarna geltend machen. Details entnehmen Sie der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/.

8. Plugins und Tools

Schriftarten (lokal eingebunden)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts (u. a. Google Fonts). Die Schriftarten sind lokal auf unserem Server eingebunden. Eine Verbindung zu Servern von Google oder anderen Drittanbietern findet beim Laden der Schriftarten nicht statt; es werden dabei keine personenbezogenen Daten an Dritte übertragen.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Stand dieser Datenschutzerklärung: Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste oder die Rechtslage ändern. Für erneute Besuche gilt jeweils die aktuelle Fassung.