Datenschutzerklärung

Stand: 29.06.2026

1. Verantwortlicher

KARTHA GO
Inhaber: Ahmed Masmoudi
Am Köhnen 76, 40599 Düsseldorf, Deutschland
Telefon: +49 179 5284730 · E-Mail: info@karthago-holzdeko.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich, da die Schwelle des § 38 BDSG nicht erreicht wird.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Ziffer 13).

3. Hosting (Shopify)

Diese Website wird auf der Plattform von Shopify International Ltd. (Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Shopify verarbeitet in unserem Auftrag Bestell-, Kontakt- und Nutzungsdaten; es besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb des Online-Shops). Datenschutzhinweise von Shopify: https://www.shopify.com/legal/privacy

4. Datenübermittlung in Drittländer

Einige der eingesetzten Dienste (u. a. Shopify, PayPal, Klarna, Google, Meta, Pinterest, TikTok) verarbeiten Daten auch außerhalb der EU/des EWR, insbesondere in den USA und in Kanada. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework) für zertifizierte Unternehmen bzw. auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss. Bei einzelnen Diensten (insb. TikTok) ist eine Übermittlung in weitere Drittländer möglich, die auf Standardvertragsklauseln gestützt wird.

5. Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen (u. a. Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit) in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden aus Sicherheitsgründen für längstens 30 Tage gespeichert und anschließend gelöscht.

6. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies, die für den Betrieb des Shops technisch erforderlich sind (z. B. Warenkorb), sowie – nur mit Ihrer Einwilligung – Cookies zu Statistik- und Marketingzwecken. Ihre Einwilligung erteilen Sie über unser Cookie-Banner und können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für technisch notwendige Cookies Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.

7. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestandsdaten (Name, Anschrift, E-Mail) und Vertragsdaten. Diese geben wir an Versand- und Zahlungsdienstleister weiter, soweit dies zur Lieferung und Bezahlung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Bestellung ist als Gast ohne Anlegen eines Kundenkontos möglich.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir externe Dienstleister ein (z. B. Shopify Payments, PayPal, Klarna). Die im Rahmen der Zahlung erhobenen Daten werden von dem jeweiligen Anbieter als eigenständig Verantwortlicher nach dessen Datenschutzbestimmungen verarbeitet; bei Kauf auf Rechnung/Raten kann eine Bonitätsprüfung erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: PayPal https://www.paypal.com/de/legalhub/privacy-full · Klarna https://www.klarna.com/de/datenschutz/ · Shopify Payments https://www.shopify.com/legal/privacy

9. Versand

Zur Lieferung Ihrer Bestellung übermitteln wir Ihre Adressdaten an das von uns beauftragte Versandunternehmen (in der Regel DHL – DHL Paket GmbH). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktformular und E-Mail

Bei einer Kontaktaufnahme verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

11. Newsletter

Für den Newsletter-Versand nutzen wir das Double-Opt-in-Verfahren; der Versand erfolgt über Shopify (Shopify International Ltd.). Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Sie können den Newsletter jederzeit abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

12. Webanalyse, Tracking und Marketing

Soweit Sie über unser Cookie-Banner einwilligen, setzen wir die folgenden Analyse-, Tracking- und Marketing-Dienste ein. Diese verarbeiten Nutzungs- und Gerätedaten (u. a. IP-Adresse, Geräte- und Browserdaten, Interaktionen auf der Website) zu Reichweiten-, Statistik-, Optimierungs- und Werbezwecken und setzen hierfür Cookies bzw. ähnliche Technologien ein. Eine Übermittlung in Drittländer (insb. USA) ist möglich (siehe Ziffer 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Google (Google Ireland Ltd.): Google Analytics 4 sowie Google Ads (Conversion-Tracking, Remarketing). Datenschutz: https://policies.google.com/privacy
Meta (Meta Platforms Ireland Ltd.) für Facebook und Instagram: Meta-Pixel und Conversions API (Conversion-Tracking, Remarketing, Custom/Lookalike Audiences). Datenschutz: https://www.facebook.com/privacy/policy
Pinterest (Pinterest Europe Ltd.): Pinterest-Tag (Conversion-Tracking, Werbung). Datenschutz: https://policy.pinterest.com/de/privacy-policy
TikTok (TikTok Technology Ltd.): TikTok-Pixel (Conversion-Tracking, Werbung). Datenschutz: https://www.tiktok.com/legal/page/eea/privacy-policy/de

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (insb. § 147 AO – 10 Jahre, § 257 HGB – 6 Jahre).

14. Datensicherheit

Die Website nutzt eine SSL/TLS-Verschlüsselung zum Schutz der übertragenen Daten.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde, für uns insbesondere: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de

16. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, sie anzupassen.