Legal
Datenschutzerklärung
⚠ Vor Live-Gang prüfen: Hosting-Anbieter (Abschnitt „Hosting") und Server-Log-Löschfrist eintragen. Aktuell ist diese Erklärung auf einen Shop ohne Tracking/Cookie-Banner ausgelegt – passt zum sessionStorage-Warenkorb.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Carlucci & Santana GbR
vertreten durch Nicolas Carlucci und Jannik Santana
Tulpenstraße 5, 71272 Renningen
E-Mail: support@cartana.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 DSGVO, insbesondere lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).
3. Hosting
Diese Website wird gehostet bei ⚠ PLATZHALTER (Hosting-Anbieter eintragen). Der Anbieter verarbeitet in unserem Auftrag Zugriffsdaten. Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.
4. Server-Logfiles
Bei jedem Aufruf werden automatisch Informationen erfasst, die der Browser übermittelt (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Bereitstellung und Sicherheit der Website. Die Daten werden nach ⚠ PLATZHALTER (Löschfrist eintragen, üblich: 7–14 Tage) gelöscht.
5. Bestellung und Zahlungsabwicklung (Stripe)
Zur Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du eine Bestellung aufgibst, werden die zur Vertragsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten) an Stripe übermittelt und dort verarbeitet. Die Zahlungsdaten (z. B. Kreditkartennummer) gibst du direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/de/privacy
6. Versand
Zur Lieferung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an das von uns beauftragte Versandunternehmen (DHL) weiter, soweit dies für die Zustellung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Rechnungsstellung und gesetzliche Aufbewahrung
Zur Erfüllung steuer- und handelsrechtlicher Pflichten bewahren wir Rechnungs- und Bestelldaten für die gesetzlichen Fristen (in der Regel 10 Jahre gemäß § 147 AO) auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
8. Kontaktformular
Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage. Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. lit. b, sofern die Anfrage auf einen Vertrag abzielt. E-Mails werden nach spätestens 3 Jahren gelöscht.
9. Warenkorb
Dein Warenkorb wird ausschließlich lokal in deinem Browser (sessionStorage) gespeichert und nicht an uns übermittelt, solange du keine Bestellung abschließt. Es werden hierfür keine Cookies gesetzt und keine personenbezogenen Daten an uns übertragen.
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Aktualität
Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen.