Datenschutzerklärung

Datenschutzerklärung

Letzte Fassung: 6. Juni 2026

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wie wir diese Daten verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte Ihnen zustehen, wenn Sie unsere Website besuchen, in unserem Shop einkaufen, ein Kundenkonto nutzen, eine Mitgliedschaft abschließen oder mit uns Kontakt aufnehmen.

Inhaltsverzeichnis

  1. Verantwortlicher
  2. Welche personenbezogenen Daten verarbeiten wir?
  3. Quellen der personenbezogenen Daten
  4. Zwecke der Verarbeitung
  5. Rechtsgrundlagen der Verarbeitung
  6. Cookies und ähnliche Technologien
  7. Weitergabe personenbezogener Daten
  8. Zahlungsabwicklung
  9. Versand und Lieferung
  10. Kundenkonto und Mitgliedschaft
  11. Newsletter und Werbung
  12. Analyse, Marketing und Personalisierung
  13. Links zu Websites Dritter
  14. Daten von Kindern
  15. Sicherheit der Daten
  16. Speicherdauer
  17. Internationale Datenübermittlungen
  18. Ihre Rechte
  19. Beschwerderecht bei einer Aufsichtsbehörde
  20. Änderungen dieser Datenschutzerklärung
  21. Kontakt

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mahmut Enes Subasi
Johanna-Tesch-Str. 3
65824 Schwalbach am Taunus
Deutschland

E-Mail: privacy@cardnebula.com

2. Welche personenbezogenen Daten verarbeiten wir?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Je nachdem, wie Sie unsere Website und unseren Shop nutzen, können insbesondere folgende Daten verarbeitet werden:

  • Kontaktdaten: Name, Anschrift, Lieferadresse, Rechnungsadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer.
  • Bestell- und Vertragsdaten: bestellte Produkte, Warenkorb, Bestellnummer, Bestelldatum, Lieferstatus, Retouren, Widerrufe, Reklamationen, Mitgliedschaftsstatus und gewählter Mitgliedschaftstarif.
  • Zahlungsinformationen: Zahlungsart, Zahlungsstatus, Transaktionsinformationen und Zahlungsbestätigungen. Vollständige Zahlungsdaten wie vollständige Kreditkartennummern werden in der Regel nicht von uns gespeichert, sondern durch Zahlungsdienstleister verarbeitet.
  • Kundenkonto-Daten: Login-Daten, Kontoeinstellungen, gespeicherte Adressen, Bestellhistorie und sonstige Angaben, die Sie in Ihrem Kundenkonto hinterlegen.
  • Kommunikationsdaten: Inhalte Ihrer Nachrichten, Anfragen, Support-Fälle, Rückgabe- oder Widerrufsanfragen sowie sonstige Informationen, die Sie uns freiwillig mitteilen.
  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL und ähnliche technische Informationen.
  • Nutzungsdaten: Informationen darüber, wie Sie unsere Website nutzen, welche Produkte Sie ansehen, welche Funktionen Sie verwenden und wie Sie mit Inhalten unseres Shops interagieren.

3. Quellen der personenbezogenen Daten

Wir erhalten personenbezogene Daten aus folgenden Quellen:

  • Direkt von Ihnen, zum Beispiel wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen, eine Mitgliedschaft abschließen, uns kontaktieren oder ein Formular ausfüllen.
  • Automatisch beim Besuch unserer Website, zum Beispiel durch Server-Logfiles, Cookies oder ähnliche Technologien.
  • Von Zahlungs-, Versand- und technischen Dienstleistern, soweit dies zur Abwicklung Ihrer Bestellung, Zahlung, Lieferung, Rückgabe oder Kommunikation erforderlich ist.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bestellabwicklung: zur Annahme, Bearbeitung und Lieferung Ihrer Bestellung, zur Zahlungsabwicklung, zur Bereitstellung von Bestellbestätigungen, Versandinformationen, Rechnungen und Kundenservice.
  • Kundenkonto und Mitgliedschaft: zur Erstellung und Verwaltung Ihres Kundenkontos, zur Verwaltung Ihrer Cardnebula-Mitgliedschaft, zur Zuordnung von Mitgliedschaftsvorteilen und zur Bearbeitung von Änderungen, Kündigungen oder Support-Anfragen.
  • Rückgaben, Widerrufe und Reklamationen: zur Bearbeitung von Rücksendungen, Widerrufen, Gewährleistungsfällen und sonstigen Anliegen im Zusammenhang mit Ihrer Bestellung.
  • Kommunikation: zur Beantwortung Ihrer Anfragen, zur Bearbeitung von Support-Fällen und zur Kontaktaufnahme bei wichtigen Informationen zu Ihrer Bestellung oder Ihrem Kundenkonto.
  • Sicherheit und Missbrauchsprävention: zur Sicherstellung eines sicheren Betriebs unserer Website, zur Verhinderung von Betrug, Missbrauch, unbefugten Zugriffen oder sonstigen rechtswidrigen Handlungen.
  • Verbesserung unseres Angebots: zur Analyse und Verbesserung unserer Website, unseres Sortiments, unserer Prozesse und des Einkaufserlebnisses.
  • Marketing: zur Anzeige relevanter Inhalte, zur Durchführung von Werbemaßnahmen und, sofern Sie eingewilligt haben, zum Versand von Newslettern oder vergleichbaren Informationen.
  • Rechtliche Pflichten: zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis-, Steuer- und handelsrechtlicher Pflichten sowie zur Durchsetzung oder Verteidigung rechtlicher Ansprüche.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt, je nach Zweck, auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere bei Bestellungen, Zahlungen, Lieferungen, Kundenkonten und Mitgliedschaften.
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher, handelsrechtlicher und buchhalterischer Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, insbesondere zur Sicherheit der Website, Betrugsprävention, Kundenkommunikation, Verbesserung unseres Angebots und Verteidigung rechtlicher Ansprüche.
  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung, insbesondere bei bestimmten Cookies, Analyse- und Marketingdiensten oder beim Newsletterversand.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind erforderlich, damit die Website technisch funktioniert, zum Beispiel für Warenkorb, Login, Sicherheit und Bestellabwicklung. Andere Cookies können der Analyse, Personalisierung oder Werbung dienen.

Soweit gesetzlich erforderlich, verwenden wir nicht notwendige Cookies nur mit Ihrer Einwilligung. Sie können Ihre Cookie-Einstellungen jederzeit über die auf der Website bereitgestellten Einstellungsmöglichkeiten ändern oder widerrufen.

7. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung der oben genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt.

Empfänger personenbezogener Daten können insbesondere folgende Kategorien von Dienstleistern und Stellen sein:

  • IT-, Hosting- und technische Dienstleister, die den Betrieb unserer Website und unseres Shops unterstützen,
  • Zahlungsdienstleister zur Abwicklung Ihrer Zahlungen,
  • Versand- und Logistikdienstleister zur Lieferung Ihrer Bestellung und Bearbeitung von Rücksendungen,
  • E-Mail- und Kommunikationsdienstleister zur Bearbeitung von Nachrichten und Benachrichtigungen,
  • Analyse- und Marketingdienstleister, sofern deren Einsatz rechtlich zulässig ist oder Sie eingewilligt haben,
  • Dienstleister zur Verwaltung von Kundenkonten, Mitgliedschaften und wiederkehrenden Zahlungen,
  • Steuerberater, Buchhaltungsdienstleister oder sonstige fachliche Berater, soweit dies erforderlich ist,
  • Behörden, Gerichte oder sonstige öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden von uns sorgfältig ausgewählt und, soweit erforderlich, vertraglich zur Einhaltung datenschutzrechtlicher Vorgaben verpflichtet.

8. Zahlungsabwicklung

Bei einer Bestellung werden die für die Zahlung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Die Verarbeitung der Zahlungsdaten erfolgt abhängig von der gewählten Zahlungsart. Wir erhalten in der Regel nur Informationen darüber, ob eine Zahlung erfolgreich war, fehlgeschlagen ist oder erstattet wurde.

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen eigene Datenschutzinformationen.

9. Versand und Lieferung

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an Versand- und Logistikdienstleister. Dazu gehören insbesondere Name, Lieferadresse und, soweit erforderlich, weitere Angaben zur Zustellung.

Wenn Sie Versandbenachrichtigungen erhalten, können hierfür ebenfalls Kontaktdaten wie Ihre E-Mail-Adresse verwendet werden.

10. Kundenkonto und Mitgliedschaft

Wenn Sie ein Kundenkonto erstellen oder eine Cardnebula-Mitgliedschaft abschließen, verarbeiten wir die dafür erforderlichen Daten zur Verwaltung Ihres Kontos, Ihrer Bestellungen und Ihrer Mitgliedschaftsvorteile.

Dazu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellhistorie, Mitgliedschaftstarif, Mitgliedschaftsstatus, Laufzeitinformationen und Support-Anfragen gehören.

Soweit für Mitgliedschaften wiederkehrende Zahlungen, Verlängerungen, Änderungen, Kündigungen oder sonstige Verwaltungsfunktionen erforderlich sind, können die hierfür notwendigen Daten an technische Dienstleister und Zahlungsdienstleister übermittelt werden.

11. Newsletter und Werbung

Wenn Sie sich für unseren Newsletter oder andere Marketingmitteilungen anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen entsprechende Inhalte zu senden. Der Versand erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht, insbesondere Ihre Einwilligung.

Sie können den Erhalt von Werbe-E-Mails jederzeit abbestellen. Einen entsprechenden Abmeldelink finden Sie in der jeweiligen E-Mail. Alternativ können Sie uns unter privacy@cardnebula.com kontaktieren.

Auch nach einer Abmeldung können wir Ihnen weiterhin notwendige nicht werbliche Nachrichten senden, zum Beispiel zu offenen Bestellungen, Ihrem Kundenkonto, Rückgaben, Widerrufen oder rechtlich relevanten Vorgängen.

12. Analyse, Marketing und Personalisierung

Wir können personenbezogene Daten und Nutzungsdaten verwenden, um unser Angebot zu verbessern, die Nutzung unserer Website auszuwerten, technische Probleme zu erkennen und Ihnen relevantere Inhalte oder Produktempfehlungen anzuzeigen.

Soweit hierfür nicht notwendige Cookies, ähnliche Technologien oder externe Analyse- und Marketingdienste eingesetzt werden, erfolgt dies nur, wenn eine entsprechende rechtliche Grundlage besteht, insbesondere Ihre Einwilligung.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie- oder Datenschutzeinstellungen auf unserer Website anpassen.

Unsere Website kann Links zu externen Websites enthalten. Für die Inhalte, Datenschutzpraktiken und Sicherheitsmaßnahmen dieser externen Websites sind ausschließlich die jeweiligen Betreiber verantwortlich.

Bitte prüfen Sie die Datenschutzerklärungen der jeweiligen Anbieter, bevor Sie dort personenbezogene Daten angeben.

14. Daten von Kindern

Unsere Website richtet sich nicht gezielt an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern, sofern hierfür keine wirksame Einwilligung der Erziehungsberechtigten vorliegt oder keine andere gesetzliche Grundlage besteht.

Wenn Sie der Meinung sind, dass uns ein Kind personenbezogene Daten ohne erforderliche Einwilligung übermittelt hat, kontaktieren Sie uns bitte unter privacy@cardnebula.com. Wir werden den Sachverhalt prüfen und die Daten gegebenenfalls löschen.

15. Sicherheit der Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dennoch kann keine Datenübertragung über das Internet vollständig risikofrei garantiert werden. Bitte übermitteln Sie uns besonders sensible Informationen nur über geeignete und sichere Kommunikationswege.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Zahlungsdaten können aufgrund handels- und steuerrechtlicher Pflichten für die gesetzlich vorgesehenen Fristen aufbewahrt werden. Kommunikations- und Supportdaten speichern wir nur so lange, wie dies zur Bearbeitung Ihrer Anfrage, zur Dokumentation oder zur Wahrung berechtigter Interessen erforderlich ist.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir grundsätzlich nur so lange, bis Sie Ihre Einwilligung widerrufen oder der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

17. Internationale Datenübermittlungen

Im Rahmen des Betriebs unserer Website und der Nutzung technischer Dienstleister kann es vorkommen, dass personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit eine solche Übermittlung erfolgt, achten wir darauf, dass geeignete Schutzmaßnahmen bestehen, zum Beispiel ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere nach geltendem Datenschutzrecht zulässige Garantien.

18. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
  • Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
  • Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige rechtliche Gründe entgegenstehen.
  • Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
  • Datenübertragbarkeit: Sie können verlangen, bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen, soweit die Verarbeitung auf berechtigten Interessen beruht.
  • Widerruf einer Einwilligung: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren: privacy@cardnebula.com

Wir können Sie bitten, Ihre Identität nachzuweisen, bevor wir eine Anfrage bearbeiten, wenn dies erforderlich ist, um Ihre Daten vor unbefugtem Zugriff zu schützen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Hessen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Weitere Informationen finden Sie auf der Website der Datenschutzaufsichtsbehörde: Beschwerde übermitteln

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere wenn sich rechtliche Anforderungen, technische Abläufe, eingesetzte Dienstleister oder unser Angebot ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht. Bitte prüfen Sie diese Datenschutzerklärung regelmäßig, um über den aktuellen Stand informiert zu bleiben.

21. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Datenschutzrechte ausüben möchten, erreichen Sie uns unter:

Mahmut Enes Subasi
Johanna-Tesch-Str. 3
65824 Schwalbach am Taunus
Deutschland

E-Mail: privacy@cardnebula.com